Yuva Hat Gizlilik Politikası ve Aydınlatma Metni

1. Veri sorumlusu

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve uygulandığı ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ESER TEKNOLOJİK PAZARLAMA ANONİM ŞİRKETİ (İsmet Kaptan Mah. Şair Eşref Bulv. No:18/82 Konak, İzmir) tarafından hazırlanmıştır.

Başvuru ve iletişim: info@mekanapp.com.

2. Hesap ve kimlik

Yuva Hat ad, e-posta adresi veya telefon numarası istemez ve hesap açmaz. Bir telefon aileye, ailedeki başka bir telefonun gösterdiği kodu okutarak katılır; iki ekranda aynı resimler görünür ve yeni üyeyi ebeveynler onaylar.

Uygulama ilk açıldığında telefonda şifreleme anahtarları üretir. Bu anahtarlar telefonun güvenli donanımında korunur ve telefondan çıkmaz. Ailedeki kişilerin adları ve aile listesi yalnız ailenin telefonlarında durur; bize gelmez.

3. İşlenen veriler

Mesajlar, aramalar, fotoğraflar, videolar, belgeler, sesli notlar, bas-konuş kayıtları, konum ve anketler uçtan uca şifrelidir: yalnız ailenizin telefonlarında açılabilir. Bu içerikleri göremez ve işleyemeyiz.

Uygulamanın çalışması için şu teknik veriler işlenir:

• IP adresi: Telefonunuz Posta Kutusu'na (bkz. 6. bölüm) bağlandığında görülür. Yalnız isteği karşılarken ve kötüye kullanımı sınırlamak için (dakikalık istek sınırı) işlenir; saklanmaz, kayıt (log) tutulmaz.
• Şifreli zarflar ve şifreli dosyalar: Ailenizden biri çevrimdışıyken gönderdiğiniz mesaj ve ekler, içeriğini göremediğimiz şifreli hâlde Posta Kutusu'nda bekler. Zarfın boyutu ve zamanı görülür. Zarflar rastgele ve her gün değişen kutu numaralarıyla tutulur; bir kişiyle eşleştirilemez.
• Zil kaydı: Kilitli telefonunuza gelen aile aramasını ve mesajı haber vermek için telefonunuzun işletim sistemi sağlayıcısının verdiği cihaz bildirim belirteci ve rastgele bir tutamaç Posta Kutusu'nda şifreli saklanır. Zil içerik taşımaz.
• Şikayetler: Uygulama içinden şikayet ettiğinizde seçtiğiniz neden, yazdığınız not, şikayet ettiğiniz kişinin sizin telefonunuzdaki adı ve yalnız siz eklemeyi seçerseniz o tek mesajın metni bize ulaşır; bunu okuyabiliriz. Şikayet ailenizin rastgele numarasıyla eşlenir, 30 gün saklanır, yalnız kötüye kullanımı incelemek ve gerekirse yetkili makamlara bildirmek için kullanılır.
• Davet zinciri: Yuva Hat'e davetle girilir; her aile beş aileyi davet edebilir. Kötüye kullanımı önlemek için Posta Kutusu'nda şu bilgiler tutulur: ailenize verilen rastgele bir aile numarası, sizi davet eden ailenin numarası, ailenizdeki telefonların açık anahtarları (şifreleme anahtarının herkese açık yarısı; mesaj çözmeye yaramaz), oluşturduğunuz davet kodlarının geri döndürülemez özeti, süresi ve kullanılıp kullanılmadığı. Ailenin adı, üyelerin adları ve davet ettiğiniz ailenin adı yalnız telefonlarda durur; davet koduyla birlikte giden "davet eden aile" bilgisi kodla şifrelidir, Posta Kutusu okuyamaz.

4. İşlenmeyen veriler

Ad, telefon numarası, e-posta, rehber, reklam kimliği, mesaj içeriği, aile adı ve üye listesi, fotoğraf ve konum tarafımızca toplanmaz. Uygulamada reklam, izleme (tracking), analitik ya da çökme raporlama yazılımı yoktur. Yüz tanıma ya da parmak izi verisi işlenmez; yüz ve parmak izi kontrolü telefonun kendi içinde yapılır.

5. Amaçlar ve hukuki sebep

Veriler yalnız hizmeti sunmak için işlenir: çevrimdışı aile üyesine şifreli mesajı ulaştırmak, kilitli telefona gelen aramayı çaldırmak ve hizmetin güvenliğini sağlamak.

Hukuki sebepler (KVKK m.5/2): şifreli zarfların ve zil kaydının işlenmesi sözleşmenin kurulması ve ifası için gerekli olduğundan (c) bendine; IP adresinin isteği karşılarken işlenmesi ve istek sınırı, hizmetin güvenliğini sağlamaya yönelik meşru menfaatimiz (f) bendine dayanır.

6. Hizmet sağlayıcılar ve yurt dışına aktarım

• Posta Kutusu — Cloudflare, Inc.: Biri çevrimdışıyken şifreli mesajı bekleten hizmet; Amerika Birleşik Devletleri (istekler size en yakın Cloudflare veri merkezinde işlenir). IP adresi ve şifreli zarflar işlenir.
• Telefonunuzun işletim sistemi sağlayıcısının bildirim servisi: Telefonunuzu "aile size yazdı / sizi arıyor" diye uyandırmak ve kilitli telefonda gelen aramayı çaldırmak için, içerik taşımadan yalnız uyandırma amacıyla; Amerika Birleşik Devletleri. Bu servise giden yükte mesaj, ad ya da numara yoktur; yalnız içeriksiz bir uyandırma (rastgele bir zil etiketi ve saat) gider. Servis sağlayıcı telefonunuzun bildirim jetonunu ve uyandırma zamanını görür. Doğrudan kurulan sürümlerde bu servis kullanılmaz; uygulama arka planda kendi bağlantısıyla çalışır.
• Harita servisleri: Harita gösterilirken telefonunuzun işletim sistemi sağlayıcısının harita servisi ya da açık harita sunucusu (OpenFreeMap) haritanın hangi bölgesinin istendiğini ve IP adresinizi görür. Paylaşılan konumun kendisi uçtan uca şifreli gider; harita sağlayıcıları kimin konumu olduğunu ve kimle paylaşıldığını bilmez.
• Doğrudan bağlantı ağı: Telefonlar birbirini açık bir eşler arası ağ (HyperDHT) üzerinden bulur ve mümkünse doğrudan bağlanır. Bu ağdaki diğer bilgisayarlar telefonunuzun IP adresini görebilir; hangi aileye ait olduğunuzu ya da içerikleri göremez.
• Uygulama mağazaları: uygulamanın dağıtımı; kendi gizlilik politikaları geçerlidir.

Türkiye dışına aktarımın KVKK m.9 kapsamındaki dayanağı, alıcılarla imzalanacak ve Kişisel Verileri Koruma Kurumuna bildirilecek standart sözleşmedir.

Tam sunucusuz mod: Uygulamanın Ayarlar bölümünden bu modu açarsanız Posta Kutusu hiç kullanılmaz; mesajlar karşı telefon açılana kadar sizin telefonunuzda bekler ve Posta Kutusu kaynaklı yurt dışı işleme gerçekleşmez.

7. Saklama süreleri

• Şifreli zarflar ve dosyalar: teslim edilince silinir; teslim edilmezse en çok 7 gün.
• IP adresi: saklanmaz.
• Şikayetler: 30 gün; incelemesi biten şikayet daha önce silinir.
• Davet zinciri kayıtları: aileniz Yuva Hat'i kullandığı sürece. Aileden çıkan telefonun açık anahtarı zincirden kendiliğinden silinir; kullanılmayan davet kodu süresi (7 gün) dolunca geçersizleşir. Aile numarasının silinmesini info@mekanapp.com'dan isteyebilirsiniz.
• Zil kaydı: telefonunuz kaydı yenileyene, aileden çıkana ya da "Bu telefondaki Yuva'yı sil" ile silene kadar. Ailenizden biri aileden çıkınca kayıt kendiliğinden yenilenir.
• Telefonunuzdaki mesajlar ve aile bilgileri: siz silene kadar ya da kaybolan mesaj süresi dolana kadar. Bulut yedeği yoktur; telefonun kendi bulut yedeğine de alınmaz.

8. Haklarınız

KVKK m.11 ve GDPR kapsamında verilerinizin işlenip işlenmediğini öğrenme, bilgi isteme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme, silme, otomatik işlemeye itiraz ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz.

Elimizde sizi kimliğinizle eşleştiren bir kayıt bulunmadığından, telefonunuzdaki bütün veriler için uygulamadaki Ayarlar → "Bu telefondaki Yuva'yı sil" seçeneğini kullanabilirsiniz; bu, Posta Kutusu'ndaki zil kaydınızı da siler. Diğer talepler için: info@mekanapp.com. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.

9. Telefon izinleri

İzinler yalnız ilgili özelliği ilk kullandığınızda istenir.

10. Çocuklar

Yuva Hat aile içinde, ebeveynlerin eklediği çocuklar tarafından da kullanılabilir; çocuğun aileye katılmasını ebeveynler onaylar. Aile dışından kimse çocuklara yazamaz ya da onları arayamaz. Çocuklardan ayrıca veri toplanmaz.

11. Güvenlik

İçerikler uçtan uca şifrelenir; telefonlarla Posta Kutusu arasındaki iletişim ayrıca HTTPS ile şifrelenir. Anahtarlar telefonun güvenli donanımında korunur. İsteğe bağlı açılış kilidi (PIN ya da telefonunuzun kilidi: yüz, parmak izi ya da şifre) açabilirsiniz; kilitli sohbetler listede, aramada ve bildirimde görünmez ve telefonunuzun kilidiyle açılır. Telefon kaybolursa ailedeki ebeveynler o telefonu aileden çıkarıp üzerindeki verileri sildirebilir.

12. Değişiklikler

Bu metin değişirse bu sayfa güncellenir; önemli değişiklikler uygulamada duyurulur. Yürürlük tarihi: uygulamanın mağazada ilk yayımlandığı gün. Son güncelleme: 22 Ekim 2026.