Aydınlatma ve Hizmet Kabul Beyanı

KeyCord platformunda yapılan mesajlaşmalar ve paylaşılan içerikler, gönderici ve alıcının cihazlarında oluşturulan benzersiz X25519 ve ML-KEM-768 kuantum sonrası hibrit şifreleme anahtarları ile korunmaktadır.

• Sıfır Bilgi: KeyCord sunucuları, şifrelenmiş mesaj içeriklerini (ciphertext) saklasa dahi, bu mesajları çözecek özel anahtarlara (Private Key) erişimi yoktur. Özel anahtarınız, yalnızca sizin belirlediğiniz şifre ile şifrelenmiş olarak saklanır; şifreniz sunucularımıza düz metin olarak asla gönderilmez.
• Yerel Çözümleme: Mesajlar yalnızca ilgili tarafların (gönderici ve alıcı) cihazlarında, yerel olarak çözümlenebilir.

Hesap bilgileriniz ve şifreleme anahtarlarınız, hizmetin sözleşmeye uygun biçimde ifa edilebilmesi için zorunlu olup KVKK m.5/2-c (sözleşmenin kurulması ve ifası) hukuki sebebine dayanır; bu kapsamda açık rıza talep edilmez.

KeyCord platformu, normal kullanım sırasında IP adresiniz dâhil sizi tanımlayan bağlantı verilerini kalıcı olarak işlemez, loglamaz veya şifresiz olarak saklamaz.

• Normal Kullanım: IP adresiniz, konum ve tarayıcı bilgileriniz kayıt altına alınmaz, analiz edilmez ve üçüncü kişilerle paylaşılmaz. Mesaj içerikleriniz sunucuda yalnızca şifreli biçimde saklanır.
• Oturum ve Güvenlik: Oturumunuzu sürdürebilmek için tarayıcınızda geçici, imzalı bir oturum çerezi kullanılır; bu veri mesaj içeriklerinizi okumaz ve oturum sona erdiğinde anlamını yitirir. Saldırı tespitine yönelik kimlik doğrulama ve hız sınırlama kayıtları şifreli ve kimliksiz (hash) biçimde tutulur.
• Güvenlik İstisnası: Kötü niyetli faaliyet (saldırı girişimi, otomatik istek yağmuru vb.) tespit edildiğinde; yalnızca ilgili bağlantı verisi (IP adresi) saldırıyı incelemek ve engellemek amacıyla, şifreli güvenlik loglarında en fazla 30 gün süreyle işlenebilir.

Güvenlik ve saldırı tespitine yönelik bağlantı verisi işlemesi, KVKK m.5/2-f (meşru menfaat) hukuki sebebine dayanır; bu kapsamda açık rıza talep edilmez.

Hesabınızı kalıcı olarak silmeniz durumunda aşağıdaki işlemler geri döndürülemez şekilde uygulanır:

• Şifreleme Anahtarları: Hesabınıza ait Public Key ve şifrelenmiş Private Key veritabanından kalıcı olarak silinir. Anahtarların silinmesi, hesabınızla ilişkilendirilmiş tüm geçmiş şifreli verilerin çözülmesini imkânsız hale getirir.
• Hesap Bilgileri: Kullanıcı adı ve profil detaylarınız (metadata) sistemden tamamen kaldırılır.
• Sunucu Verileri: Sunucularımızda saklanan ve size ait olan teslim edilmemiş geçici mesaj paketleri silinir.

Bu kapsamda, KeyCord platformuna üye olarak ve hizmetlerini kullanarak;

• Hesabımı silmem veya verilerimin imhasını talep etmem halinde; sunucu tarafındaki tüm verilerimin ve şifreleme anahtarlarımın geri alınamaz şekilde silineceğini,
• Bu işlem sonucunda, diğer kullanıcıların cihazlarına (bilgisayar, telefon vb.) daha önce iletilmiş olan mesaj kopyalarının, önbellek verilerinin veya ekran görüntülerinin KeyCord'un teknik kontrolü dışında olduğunu,
• KeyCord'un diğer kullanıcıların cihazlarına fiziksel veya uzaktan müdahale yetkisi bulunmadığından, bu yerel kopyalar üzerinde tek taraflı silme işlemi uygulayamayabileceğini,
• Hesap silme işleminin, şifreleme anahtarlarının yok edilmesi nedeniyle kesinlikle geri alınamayacağını ve verilerin kurtarılamayacağını

bildiğimi, anladığımı ve hür irademle kabul ettiğimi beyan ederim.