Gizlilik politikası
Geliştirici ve veri sorumlusu: Muhammed Ebubekir SOLAKOĞLU. QABOR marka adı, QYRA uygulama adıdır. İletişim: info@qabor.com.tr.
Bu politika, QABOR markası altında geliştirilen QYRA Android uygulamasının ve bu tanıtım sitesinin veri işlemesini açıklar. Gizlilik talepleri için iletişim adresimiz info@qabor.com.tr’dir. QYRA şu anda mağaza yayınına hazırlanıyor; iOS sürümü planlanmaktadır.
1. Hesap ve profil
QYRA hesabına benzersiz bir QBR kimliği atanır. İsteğe bağlı görünen isim ve profil fotoğrafı, kullanıcı tercihlerine ve erişim kurallarına göre kişilerle paylaşılır. E-posta ile giriş tercih edildiğinde e-posta adresi, doğrulama durumu ve kimlik doğrulama kayıtları işlenir. Telefon numarası doğrulaması şu anda etkin değildir. Uygulama kilidi ve mesajlaşma anahtarları cihazda korunur; destek ekibine parola veya özel anahtar göndermeyin.
2. Mesajlar, kişiler ve gruplar
Hesap/oturum kimlikleri, kişi istekleri ve kabul edilen bağlantılar, engelleme kayıtları, grup üyelikleri ve ayarları hizmetin çalışması için işlenir. Mesaj içeriği uçtan uca şifreli zarflarla taşınır. Teslim ve okundu durumu, zaman bilgileri ve alıcı/gönderici ilişkileri gibi üst veriler içerik şifrelemesinden ayrı işlenir. Grup adı, grup resmi ve üyelik bilgileri mesaj içeriğiyle aynı uçtan uca şifreleme güvencesine sahip olarak değerlendirilmemelidir.
3. Dosyalar, hikâyeler ve yedekler
Dosyalar şifreli aktarılır; dosya başına sınır 50.000.000 bayttır. Hikâyeler karşılıklı ekli kişilerle 24 saat paylaşılır; yazı, fotoğraf ve en fazla 10 saniyelik video desteklenir. Süreli mesaj sayacı gönderim anında başlar. İsteğe bağlı şifreli yedekleme, mesajlar ve medya dahil hesap başına toplam 50 MB sınırındadır. Yedekleme kapatıldığında sunucudaki yedeklerin temizlenmesi başlatılır.
Süre bitiminde erişimin kaldırılması ile fiziksel depolama nesnesinin temizlenmesi aynı anda gerçekleşmeyebilir. Zamanlanmış temizlik görevleri ve başarısız işlemler için yeniden deneme kullanılır. Karşı tarafın dışarı kaydettiği veya kendi cihazında tuttuğu kopyaları uzaktan silme garantisi verilmez.
Tek görüntülemelik medyayı açan alıcının sunucudan yeniden indirme erişimi kapanır; cihazdaki görüntüleme penceresi en fazla 30 saniyedir. Bu koruma harici kamerayla çekim veya ele geçirilmiş cihazdaki kopyalamayı garanti olarak önlemez.
Şikâyetler ve yönetici incelemesi
Bir kişiyi veya mesajı şikâyet etmeyi seçtiğinizde, QBR kimlikleri, seçilen mesaj metni ve referansı, açıklamanız ve açık onayla eklediğiniz fotoğraf/video kanıtları Google Firebase sunucusuna gönderilir. Sohbeti şikâyet et seçeneğinde, kullanıcının inceleyip açıkça onayladığı cihazda mevcut birebir sohbet dökümü iki tarafın mesajları, gönderen kimlikleri ve zaman sırasıyla paylaşılır. Silinmiş veya süresi dolmuş içerik geri getirilmez; medya dosyaları otomatik aktarılmaz. Tek mesaj ve kişi şikâyetinde tüm sohbet gönderilmez. Şikâyet için seçtiğiniz içerik normal sohbetin uçtan uca şifreleme kapsamından çıkar ve yalnız iki aşamalı doğrulanmış yetkili yönetici tarafından incelenebilir. Kanıt dosyaları özel depolama alanında tutulur; kısa ömürlü görüntüleme bağlantıları ve erişim kayıtları kullanılır.
Dosya başına en fazla 20 MB, şikâyet başına en fazla üç fotoğraf/video kanıtı ve sohbet şikâyetinde ayrıca bir döküm dosyası eklenebilir. Döküm en fazla 20 MB olabilir; sınır aşılırsa içerik kesilerek gönderilmez. Kanıt dosyaları 90 gün sonra, şikâyet veya yönetici işlemine bağlanmamış yüklemeler 24 saat sonra kalıcı temizliğe alınır. Açıklama, inceleme sonucu ve yönetici işlem kayıtları bu dosya temizliğiyle otomatik silinmez; ilgili talep için info@qabor.com.tr adresine başvurabilirsiniz. Yönetici inceleme sonucuna göre gerekçeli geçici veya kalıcı yasak uygulayabilir ya da hesabı kalıcı silme sürecine alabilir. Profil fotoğrafı, görünen ad, kullanıcı adı ve kayıt tarihi varsa yönetici hesabı incelemesinde görüntülenir; normal kullanıcı e-postası bu panel listesine açılmaz.
Anketler ve hikâye etkileşimleri
Anket sorusu ve seçenekleri sohbet veya hikâye içeriğiyle şifrelenir. Oylar isimlidir: QBR kimliği, seçilen seçenek numaraları ve oy zamanı Firebase sunucusunda tutulur; ilgili sohbet veya hikâyenin yetkili katılımcıları sonuçları görebilir. Oy kayıtları uçtan uca şifreli içerik kapsamında değildir. Hikâye anketi hikâyenin süresi bitince temizliğe alınır; sohbet anketleri ve oy kayıtları ilgili hesap silme kapsamındadır.
Hikâye beğenisi ve yanıtı, hikâye sahibinin bildirim merkezine gönderilir. Yanıt metni hikâye anahtarıyla şifrelenir; sunucuda şifreli yanıt, gönderen QBR kimliği, zaman ve beğeni/silme durumu tutulur. Bu kayıtlar hikâyenin süresi bittikten 30 gün sonra temizliğe alınır. Yanıtı silmek şifreli yanıtı sunucu kaydından kaldırır. Hikâye sahibi yanıtı açıkça alıntılayıp özel mesaj göndermeyi seçebilir; yanıt kendiliğinden sohbet mesajına dönüşmez.
Bağlı web cihazları
Telefon üzerinden açıkça onaylanan web cihazı, ilk eşleştirme ve şifreli geçmiş aktarımından sonra bağımsız mesajlaşabilir ve yetkili hikâyeleri açabilir. Web cihazının ayrı şifreleme durumu tarayıcıda şifreli olarak tutulur. Cihaz listesi, yetki ve iptal kayıtları Firebase sunucusunda tutulur. Telefonun bağlı cihazlar ekranından veya web oturumundan çıkış yapılabilir. Tarayıcı verilerinin silinmesi yeniden eşleştirme gerektirebilir.
4. Hizmet sağlayıcılar
| Sağlayıcı | Kullanım ve işlenen veriler |
|---|---|
| Google Firebase | Hesap ve cihaz oturumları, e-posta kimlik doğrulama ve doğrulama/sıfırlama bağlantıları; veritabanı, kişi/grup ilişkileri, şifreli mesaj, dosya ve yedek kayıtları, açıkça gönderilen şikâyetler ve kanıtları, yönetici erişimi ve sunucu fonksiyonları; FCM cihaz bildirim adresi ve içerik taşımayan mesaj/arama bildirim sinyalleri. |
| LiveKit | Sesli/görüntülü aramalar için oda, bağlantı ve medya aktarımı altyapısı; teknik bağlantı verileri. |
| Befhosting | Tanıtım sitesi, destek e-postası ve özel doğrulama/sıfırlama e-postalarının SMTP teslimi; alıcı adresi ve teslim için gerekli teknik veriler. |
| Google Maps Platform | Uygulama içi harita görüntüleme ve konum seçimi; harita talepleri, görüntülenen bölge ve teknik bağlantı verileri Google hizmetine iletilebilir. Seçtiğiniz konum, yalnız gönderdiğinizde sohbet alıcısıyla şifreli mesaj olarak paylaşılır. |
Sağlayıcılar teknik işletim, güvenlik ve hata giderme amacıyla IP adresi ve istek kayıtları işleyebilir. Firebase veritabanı Avrupa çoklu bölgesinde (eur3), şifreli dosya, yedek ve kanıt depolaması ABD bölgesinde (us-east1), sunucu fonksiyonları europe-west3 bölgesinde yapılandırılmıştır. Diğer sağlayıcılar da farklı ülkelerde veri işleyebilir; bütün işlemlerin Avrupa ile sınırlı olduğu iddia edilmez. Sağlayıcı kayıtları ve altyapı yedeklerinin süreleri ilgili hizmetin ayarlarına ve politikalarına bağlıdır; tüm kopyaların anında silindiği iddia edilmez.
Firebase saklama açıklamasına göre Authentication IP kayıtları birkaç hafta tutulur; kullanıcı silme başlatıldıktan sonra diğer kimlik doğrulama bilgilerinin canlı ve yedek sistemlerden kaldırılması 180 güne kadar sürebilir. Firebase kurulum kimliğinin silinmesi ayrı API işlemi gerektirir; QYRA bildirim adresini kaldırmak tüm Google kayıtlarının aynı anda silindiği anlamına gelmez. QYRA sunucu kaynaklarında bildirim teslim ömrü mesaj için en fazla 5 dakika, gelen arama için en fazla 45 saniye olarak sınırlandırılmıştır; bunlar sağlayıcının teknik log saklama süreleri değildir.
5. Cihaz izinleri ve bildirimler
Konum izni yalnız seçtiğiniz güncel konumu bulmak için kullanılır; izin vermeden haritada bir nokta seçebilirsiniz. Mikrofon ve kamera sesli/görüntülü arama ve kullanıcı tarafından başlatılan ilgili işlemler için kullanılır. Fotoğraf ve dosyalar kullanıcı seçimiyle paylaşılır. Bildirim, Bluetooth ses çıkışı ve titreşim izinleri ilgili işlevler için kullanılır. İzinleri cihaz ayarlarından yönetebilirsiniz. Bildirim önizlemeleri uygulama ve cihaz ayarlarına bağlıdır. Android manifestinde Firebase Analytics toplama kapalıdır; bu, hizmet sağlayıcılarının teknik kayıtlarının bulunmadığı anlamına gelmez.
6. Saklama ve silme
Hesap ve ilişki kayıtları hesabın işletimi için tutulur. Süreli içerikler, kapatılan/değiştirilen yedekler ve hesap silme kapsamındaki veriler ilgili temizlik akışına alınır. Hesap silme; hesap/oturum, profil, kişi ilişkileri, bildirim adresleri ve ilişkili sunucu/depolama verilerini kapsar. Diğer kullanıcıların önceden teslim aldığı kopyalar ve sağlayıcıların bağımsız teknik kayıtları farklı kapsamdadır.
Uygulamayı kaldırmak sunucu hesabını silmez. Uygulama içindeki Ayarlar → Hesap → Hesabı sil yolunu kullanabilir veya web üzerinden hesap ve veri silme talebi gönderebilirsiniz. Silme sürecindeki kesinti ve yeniden denemeler işlemin tamamlanmasını geciktirebilir.
7. Gizlilik talepleri
Veri işlemesi hakkında bilgi, düzeltme veya silme talebini info@qabor.com.tr adresine iletebilirsiniz. Talebin kapsamına göre ölçülü bir hesap sahipliği doğrulaması yapılır. QBR kimliği tek başına sahiplik kanıtı değildir. Yalnız gerekli bilgileri paylaşın; parola, PIN, tek kullanımlık kod, kurtarma dosyası veya özel anahtar göndermeyin.
6698 sayılı Kanun kapsamındaki başvurularda; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanımını öğrenme, yurt içi/yurt dışı alıcıları bilme, eksik veya yanlış verilerin düzeltilmesini ve şartları oluştuğunda silinmesini isteme, bu işlemlerin alıcılara bildirilmesini isteme, yalnız otomatik analizle aleyhinize sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarınız vardır. Başvuruda hesap sahipliği ve uygulanabilir başvuru şartları doğrulanır.
8. Site ve politika güncellemeleri
Bu sitede QYRA tanıtımı ve destek bağlantıları bulunur. Barındırma ve kullanılan Sitejet altyapısı teknik erişim verileri işleyebilir. Bu metin güncellendiğinde üstteki tarih değiştirilir. Hizmet kapsamını etkileyen değişiklikler uygulama veya site üzerinden duyurulur.