Gizce

Gizlilik politikası

Veri sorumlusu

Gizce

E-posta: bilgi@gizce.com.tr

İstemediğimiz veriler

Gizce'yi kullanmak için hiçbir kişisel bilgi vermeniz gerekmez. Aşağıdakileri istemiyoruz ve toplamıyoruz:

  • Telefon numarası
  • E-posta adresi
  • Ad, soyad, doğum tarihi, kimlik bilgisi
  • Rehberiniz / kişi listeniz
  • Konum bilgisi
  • Reklam kimliği, çerez, izleme kodu

Kayıt olurken yalnızca isteğe bağlı bir görünen ad girebilirsiniz; boş bırakabilirsiniz.

İşlenen veriler

Veri Nerede Neden
Rastgele kimlik (8 karakter, ör. MEWB-VKD1) Sunucu Mesajın kime gideceğini bilmek
Görünen ad (isteğe bağlı) Sunucu Yalnızca kimliğinizi paylaştığınız kişilere gösterilir
Açık şifreleme anahtarları Sunucu Başkalarının size şifreli mesaj gönderebilmesi
Bildirim jetonu (FCM) Sunucu + Google Yeni mesaj bildirimi
Şifreli mesajlar Sunucu (geçici) Siz alana kadar bekletmek
Şifreli ekler Sunucu (geçici) Fotoğraf/dosya iletimi
Son görülme zamanı Sunucu Ölü hesapların ayıklanması
IP adresi Sunucu (geçici) Kötüye kullanım ve spam engeli

Rastgele kimlik sizin tarafınızdan değil sunucu tarafından üretilir ve hiçbir kişisel bilgiye bağlı değildir. Kimliğinizi kiminle paylaşacağınıza yalnızca siz karar verirsiniz; uygulamada rehber ya da kullanıcı arama yoktur ve teknik olarak eklenemez.

Uçtan uca şifreleme — mesajlarınızı okuyamayız

Mesajlarınız ve ekleriniz cihazınızda şifrelenir, çözme anahtarı yalnızca sizde ve konuştuğunuz kişidedir. Sunucu için mesajınız anlamsız bir bayt yığınıdır.

Bu teknik bir gerçektir, bir vaat değil: anahtar sunucuya hiç gönderilmediği için mahkeme kararıyla bile mesaj içeriği teslim edilemez. Elimizde olmayan bir şeyi veremeyiz.

Gruplarda da durum aynıdır: sunucuda grup diye bir kayıt yoktur. Grup mesajları her üyeye ayrı ayrı şifrelenip gönderilir; sunucu kimlerin aynı grupta olduğunu bilmez.

Neyi görebiliyoruz — üstveri

Dürüst olmak gerekirse şifreleme her şeyi gizlemez. Sunucu şunları görebilir:

  • Hangi kimliğin hangi kimliğe mesaj gönderdiği
  • Mesajın ne zaman gönderildiği
  • Mesajın yaklaşık boyutu
  • Bir ek gönderildiğini (içeriğini değil)
  • Bağlandığınız IP adresini (24 saat)

Yani içeriği koruyoruz, iletişim örüntüsünü tamamen gizleyemiyoruz. Bunu gizleyen tasarımlar (Tor benzeri karıştırma) ciddi gecikme ve pil maliyeti getiriyor; Gizce bu tavizi vermiyor ve bunu saklamıyor.

Saklama süreleri

Veri Süre
Şifreli mesaj Cihazınıza teslim edilir edilmez silinir
Teslim edilemeyen mesaj En fazla 30 gün
Şifreli ek 30 gün
IP adresi (hız sınırı sayacı) 24 saat
Kurtarma doğrulama kodu 5 dakika
Sunucu günlükleri 14 gün — IP içermez, yalnızca teknik olay adı
Kimlik, anahtarlar, görünen ad Hesabınızı silene kadar

Yurt dışına aktarım

Google LLC (Firebase) — iki amaçla:

  1. Bildirim gönderimi: cihaz bildirim jetonunuz ve bildirimin içinde taşınan şifreli mesaj Google sunucularından geçer. Google mesajı okuyamaz; şifreli haldedir.
  2. Uygulama doğrulama (App Check / Play Integrity): isteğin gerçek bir Gizce kurulumundan geldiğini doğrulamak için cihazınızın bütünlük bilgisi Google'a gönderilir. Bu, telefon numarası istemeden toplu sahte hesap açılmasını engellemenin tek yoludur.

Bunun dışında hiçbir üçüncü tarafa veri aktarılmaz. Reklam ağı, analitik sağlayıcı, veri simsarı yoktur.

Sunucularımız Türkiye'de barındırılmaktadır.

Hukuki sebep

KVKK m.5/2-(c) — sözleşmenin kurulması ve ifasıyla doğrudan doğruya ilgili olması (mesajlaşma hizmetinin sunulabilmesi) ve m.5/2-(f) — meşru menfaat (kötüye kullanımın önlenmesi).

Kişisel veri sayılabilecek tek zorunlu unsur rastgele kimliktir ve hizmetin çalışması için teknik olarak gereklidir.

Hesap silme

Uygulama içinden Ayarlar → Hesabı sil ile hesabınızı ve sunucudaki tüm verinizi kalıcı olarak silebilirsiniz.

  • Silme anında ve geri alınamaz. Bekleme süresi yoktur.
  • Kimliğiniz, anahtarlarınız, bekleyen mesajlarınız ve ekleriniz silinir.
  • Kimliğiniz bir daha kimseye verilmez — silinen bir hesabın kimliğinin başkasına düşmesi, size yazılan mesajların yabancıya gitmesi demek olurdu.
  • Kurtarma dizeniz bu hesabı geri getirmez.

Silme işlemi yalnızca oturum jetonuyla değil, cihazınızdaki kimlik anahtarıyla atılan imzayla doğrulanır; çalınmış bir oturum hesabınızı silemez.

Haklarınız (KVKK m.11)

Kişisel verilerinizle ilgili olarak:

  • İşlenip işlenmediğini öğrenme
  • İşlenmişse buna ilişkin bilgi talep etme
  • İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme
  • Silinmesini isteme (uygulama içinden kendiniz yapabilirsiniz)
  • İşlemenin kısıtlanmasını isteme
  • Zararın giderilmesini talep etme

haklarına sahipsiniz. Başvurularınızı bilgi@gizce.com.tr adresine iletebilirsiniz.

Pratikte: hakkınızda tuttuğumuz veri, sizin verdiğiniz isteğe bağlı görünen ad dışında, sunucunun ürettiği rastgele bir kimlik ve açık şifreleme anahtarlarından ibarettir.

Değişiklikler

Bu metin değiştiğinde uygulama içinde bildirim gösterilir ve bu sayfadaki tarih güncellenir.