Gizlilik Politikası

Bu gizlilik politikası, KeyCord platformunun ("KeyCord", "biz", "platform") kişisel verilerinizi nasıl işlediğini ve koruduğunu açıklar. KeyCord, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki yükümlülüklerine uymayı taahhüt eder.

KeyCord’un temel tasarım ilkesi: Sizi tanımamak. Platform, kullanıcı verisi toplamayı minimuma indirecek şekilde tasarlanmıştır.

Veri sorumlusu: KeyCord

İletişim: [email protected]

KeyCord, normal kullanım sırasında kullanıcılardan kişisel veri toplamaz. Aşağıdaki veriler kaydedilmez veya saklanmaz:

• Kullanıcı adı, e-posta adresi veya telefon numarası gibi herhangi bir kişisel veri
• IP adresi (Cloudflare altyapısı gerçek sunucu IP’sini kullanıcıdan gizler; IP platformumuzda loglanmaz)
• Mesaj içeriği (uçtan uca şifreleme nedeniyle teknik erişim yoktur)
• Konum bilgisi
• Cihaz bilgisi
• Kullanım alışkanlıkları veya davranışsal veri
• Çerez (cookie) veya izleme teknolojileri

Tek işlenen veri: Ağ güvenliğini tehdit eden saldırıları tespit etmek ve engellemek amacıyla kötü niyetli bağlantı verileri işlenebilir. Bu veriler kullanıcı profiliyle ilişkilendirilmez ve yalnızca hizmet güvenliği için gerekli olduğu sürece tutulur, akabinde silinir.

KeyCord, sıfır bilgi (zero-knowledge) mimarisi kullanır:

• Her oturum için benzersiz şifreleme anahtarları üretilir.
• Şifreler dahil hiçbir kimlik bilgisi sunucularımızda açık metin olarak saklanmaz.
• Mesaj içeriklerine teknik olarak erişimimiz yoktur; bu nedenle içerik sunmamız mümkün değildir.
• Şifreli veriler yetkisiz taraflarca ele geçirilse bile okunamaz durumdadır.

Bu yapı, GDPR Recital 26 ve KVKK Madde 12 kapsamında uygun teknik tedbirler olarak değerlendirilir.

KeyCord, trafik analizine karşı ek koruma önlemleri uygular:

• Paketler sabit boyuta getirilir ve iletişim örüntüleri dışarıdan analiz edilmez.
• Mesaj iletiminde rastgele gecikmeler uygulanabilir; bu, zamanlama korelasyon saldırılarını azaltır.
• Tor ağı üzerinden erişim desteklenebilir; bu, ağ anonimliğini güçlendirir.

Kullanıcı verileri hiçbir üçüncü tarafla satılmaz, kiralanmaz veya reklam amaçlı paylaşılmaz.

Platform, ağ koruması için Cloudflare altyapısı kullanır. Cloudflare’in kendi gizlilik politikası geçerlidir; Cloudflare’e yalnızca ağ trafik verileri iletilir ve bu veriler kullanıcı kimliğiyle ilişkilendirilmez.

Yetkili makamların yasal taleplerine yanıt verme yükümlülüğümüz vardır; ancak sıfır bilgi mimarisi nedeniyle sağlanabilecek içerik verisi teknik olarak mevcut değildir.

• Mesaj içerikleri: Sunucularımızda okunabilir biçimde saklanmaz.
• Güvenlik amaçlı ağ verileri: Tespit amacını yitirdikten sonra silinir; en fazla 30 gün.
• Hesap bilgileri: Şifreli ve anonim biçimde, kullanıcı hesabı silinene kadar saklanabilir.

6698 sayılı KVKK’nın 11. Maddesi ve GDPR’ın 15-22. Maddeleri kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme hakkı
• İşlenen verileriniz hakkında bilgi talep etme hakkı
• Verilerin silinmesini veya anonim hale getirilmesini talep etme hakkı
• Veri işlemeye itiraz etme hakkı
• Yetkili kuruma şikayette bulunma hakkı

Bu hakları kullanmak için: [email protected]

Talepler, KVKK Madde 13 uyarınca en geç 30 gün içinde yanıtlanır.

KeyCord, izleme veya analiz amaçlı çerez kullanmaz. Yalnızca oturum yönetimi için teknik olarak zorunlu olduğunda geçici oturum verileri kullanılabilir; bu veriler tarayıcı kapatıldığında silinir.

KeyCord’a .onion adresi üzerinden erişildiğinde, ağ anonimliği Tor ağı tarafından güvence altına alınır. Bu durumda platformun bağlantı verilerine erişimi yoktur.

Bu politika değiştirildiğinde güncel versiyon bu sayfada yayınlanır ve güncelleme tarihi güncellenir. Önemli değişikliklerde kullanıcılar bilgilendirilir.

Gizlilikle ilgili tüm sorularınız için:

[email protected]