Veri sorumlusu ve iletişim
Odavox kapsamında kişisel verilerinin veri sorumlusu Mustafa Burak Aydın’dır. Gizlilik soruları ve veri talepleri için mustafaburakaydiin@gmail.com adresine ulaşabilirsin. Talebini yanıtlarken hesabın sana ait olduğunu doğrulamamız gerekebilir; parolanı veya doğrulama kodunu e-postayla istemeyiz.
Hesap ve giriş bilgileri
Hesabını oluşturmak, doğrulamak ve korumak için e-posta adresini, kullanıcı adını, profil bilgilerini, parola doğrulama verisini ve oturum kayıtlarını işleriz. Google veya Apple ile devam ettiğinde sağlayıcının ilettiği hesap kimliği ve e-posta bilgisi hesabına bağlanır. Bu sağlayıcıların parolalarını almayız. Apple’ın e-postanı gizleme seçeneği kullanıldığında aktarma adresi işlenir.
Mesajlar, dosyalar ve topluluklar
İletişimin iletilmesi için mesaj ve dosya kayıtlarını, profil görselini, arkadaşlıklarını, sunucu üyeliklerini, rolleri ve kanal izinlerini iletişim özelliklerini sunmak için saklarız. Mesaj ve dosyalar, gönderdiğin konuşmanın veya kanalın erişim yetkisine sahip kişilerine gösterilir. Sunucu yönetimi için yapılan işlemlere ait denetim kayıtları tutulur.
Profil ve sunucu görselleri herkese açık görsel bağlantılarıyla sunulur. Dosya seçtiğinde gönderimi hızlandırmak için, mesajı göndermeden önce yükleme başlayabilir. Mesaja eklenmeyen yüklemeler 24 saat sonra temizleme kuyruğuna alınır. İptal edilen veya silinen ekler yeniden denenebilir bir işlemle depolamadan kaldırılır; bağlantı ve depolama hataları temizliğin tamamlanmasını geciktirebilir. Daha önce verilmiş indirme bağlantıları en çok 30 dakika daha geçerli olabilir.
Şifrelemenin etkin olduğu sürümde mesaj metni, yanıt içeriği, dosya adı ve dosyanın açılmasını sağlayan anahtarlar katılımcı cihazlarında şifrelenir. Sunucuya mesaj ve eklerin şifreli hali iletilir. Hesap, üyelik, katılımcı, ileti zamanı, dosya boyutu ve bağlantı bilgileri içerik şifrelemesinin kapsamında değildir. Profil ve sunucu görselleri de uçtan uca şifrelenmez. Eski sürümde gönderilmiş içerik kendiliğinden bu korumayı kazanmaz.
Başarılı hesap girişinden sonra yeni cihaz şifreli iletişim için otomatik yetkilendirilir; başka cihazdan onay gerekmez. Bu nedenle cihaz kabulü hesap doğrulama ve cihaz dizini sunucusuna güvenir. Bu sunucuların ele geçirilmesi sahte cihaz eklenmesine ve gelecekteki iletişime erişilmesine yol açabilir. Özel cihaz anahtarları cihazda kalır. Bilinen cihazların güvenlik özetini karşı tarafla ayrı bir kanaldan karşılaştırabilirsin; yeni cihazla özet değişir. Yeni cihaz yeni girişten sonra erişim hakkın olan yedeklenmiş geçmişi otomatik geri yükler. Mesajlar ve dosya açma bilgileri ayrıca şifreli kurtarma kaydı olarak tutulur. Kurtarma anahtarı Odavox sunucusunda, veritabanından ayrı yönetilir. Bu nedenle hizmet işletmecisinin yedeklenmiş mesajları ve dosyaları açması teknik olarak mümkündür; mesaj geçmişi için sunucunun içeriğe erişemediği bir koruma sunmuyoruz. Sunucuya yeni katılan üyeler katılmadan önceki geçmişi kurtaramaz. Çıkış ve güncelleme bu cihazdaki geçmişi silmez. Kurtarma özelliğinden önce kaybolmuş, hiçbir cihazda açılmayan eski içerikler geri getirilemez. Cihazdaki mesaj kasası şifrelenir; görüntüleme ve oynatma sırasında dosyaların geçici okunabilir kopyaları oluşabilir. Dışa aktardığın mesaj kopyası ve ayrıca kaydettiğin dosyalar uygulamanın şifreleme korumasından çıkar.
Bir mesajı şikâyet ederken gösterilen metni paylaşmayı ayrıca seçersen, yalnız seçtiğin metin inceleme için açık olarak iletilir. Diğer mesajların veya dosya anahtarların şikâyete eklenmez. Alıcının kendi cihazında içeriği kopyalamasını engelleyemeyiz.
Oyun etkinliği ve dış içerik tercihleri
Windows masaüstü uygulamasında oyun etkinliği paylaşımı varsayılan olarak kapalıdır. Açtığında çalışan uygulamalardan oyun adı ve başlangıç zamanı cihazında belirlenir; oyun türü, adı ve başlangıç zamanı Odavox’a ve durumunu görebilen arkadaş/topluluk üyelerine iletilebilir. Tam çalışan süreç listesi ve dosya yolları bu paylaşımın parçası değildir. Tercihi kapatabilir veya görünmez duruma geçebilirsin.
Gizlilik ayarlarından üçüncü taraf medya yüklemesini yönetebilirsin. Dış içeriği açmadan önce sağlayıcı bilgisi gösterilir. Bu tercihler hesabını kullanmanın zorunlu koşulu değildir.
Ses, kamera ve ekran paylaşımı
Mikrofon, kamera ve ekran içeriği yalnızca ilgili özelliği açtığında görüşmedeki katılımcılara iletilir. Medya bağlantısı LiveKit altyapısı üzerinden kurulur. Bağlantı kalitesini ve sorunları değerlendirmek için gecikme, paket kaybı ve ses seviyesi gibi teknik ölçümler işlenebilir. Katılımcıların kendi cihazlarında aldığı kopyalar üzerinde kontrolümüz yoktur. Uçtan uca şifrelemenin etkin olduğu sürümde mikrofon, kamera, ekran ve paylaşılan sistem sesi için katılımcı cihazlarının anahtarları kullanılır; medya aktarma sunucusuna bu anahtarlar verilmez. Katılımcı değiştiğinde güvenli bağlantı yenilenirken aktarım kısa süre durabilir.
Müzik ve YouTube oynatıcısı
Uygulamadaki müzik özelliğinde YouTube oynatıcısı kullanıldığında cihazın Google/YouTube hizmetlerine bağlanır. Bu hizmetler IP adresi, cihaz ve oynatma bilgilerini işleyebilir; çerez veya benzer teknolojiler kullanabilir. Bu veri kullanımı için Google Gizlilik Politikası ve YouTube Hizmet Şartları geçerlidir. Odavox tanıtım sitesindeki temsili ürün önizlemesi YouTube oynatıcısı yüklemez. Sunucu üzerinden ses yayınlayan müzik yardımcısı kullanıldığında yardımcının müzik yayını ayrı bir anahtarla korunur. Yardımcıya insan katılımcıların konuşma anahtarları verilmez; müzik kaynağını ve oynatma isteğini işlemesi gerekir.
Bildirimler ve cihaz izinleri
Bildirimleri açtığında cihazının bildirim adresi ve tercihi saklanır. Bildirimler Apple Push Notification service veya Firebase Cloud Messaging üzerinden iletilir. Mesaj önizlemesi varsayılan olarak kapalıdır. Şifreli mesajların metni sunucudan bu sağlayıcılara gönderilmez. Cihazda açılabilen bir önizlemeyi etkinleştirirsen içerik işletim sisteminin bildirim merkezinde görünebilir. Kilit ekranındaki görünürlüğü cihazından yönetebilirsin. Bildirim, mikrofon, kamera ve fotoğraf izinlerini cihaz ayarlarından; uygulama bildirim tercihini Hesabım bölümünden değiştirebilirsin.
Altyapı ve güvenlik
Hizmeti sunmak için barındırma ve veritabanı altyapısı, dosyalar için Cloudflare R2, e-posta iletimi için Resend, LiveKit ve seçtiğin giriş/bildirim sağlayıcıları kullanılır. Bu hizmetlere yalnızca ilgili işlemin gerektirdiği bilgiler iletilir. IP adresi, cihaz ve istek bilgileri güvenlik, kötüye kullanımı önleme ve hata çözümü amacıyla teknik kayıtlarda işlenebilir.
Google/YouTube, Apple, Firebase, Cloudflare ve Resend hizmetleri uluslararası altyapılar kullanabilir. Sağlayıcıya, seçtiğin özelliğin gerektirdiği veri iletilir. İşleme ve aktarım kapsamıyla ilgili ayrıntıları iletişim adresimizden isteyebilirsin. Bu metin belirli bir ülkede saklama veya bütün sağlayıcılarda anında silme güvencesi vermez.
Web sitesi
Sitede reklam veya davranış analizi aracı bulunmaz; uygulama kodu takip amacıyla çerez veya tarayıcı depolaması kullanmaz. Yazı tipleri ve görseller kendi dosyalarımızdan sunulur. Ana sayfanın temsili ürün önizlemesi mikrofonuna erişmez; buraya yazılan mesajlar cihazında geçici olarak kalır ve sayfa yenilenince kaybolur. Hesap silme formundaki e-posta ve doğrulama kodu ise işlemi gerçekleştirmek için Odavox API’sine gönderilir; URL’ye veya tarayıcı depolamasına yazılmaz.
Dış hizmetleri ziyaret ettiğinde onların gizlilik kuralları geçerlidir.
Saklama ve hesap silme
E-posta gönderim kayıtlarında kod veya e-posta gövdesinin ikinci bir kopyasını tutmayız; alıcı ve teslim sonucu gibi teknik kayıtlar 30 gün sonra temizlenir. Bildirim teslim kayıtları 7 gün, ham ses/ekran kalite örnekleri 30 gün, sonuçlandırılmış şikâyet kayıtları itiraz ve güvenlik değerlendirmesi için 90 gün sonra temizleme kapsamına girer. Açık şikâyetler inceleme boyunca saklanır. Temizlik sınırlı partilerle yürütülür; arıza veya birikme durumunda tamamlanma gecikebilir.
Hesap ve iletişim verileri hizmeti kullanman için saklanır. Hesap silme sayfasından e-posta doğrulamasıyla veya uygulamadaki hesap ayarlarından kalıcı silme isteyebilirsin. Önce sahibi olduğun sunucuları silmen gerekir; bazı Apple bağlantılarında yeniden doğrulama istenebilir.
Silme onaylandığında erişimin kapatılır ve oturumların sonlandırılır. Daha önce açılmış dosya yükleme bağlantılarının süresi için en az 16 dakika beklenir; ardından hesabın, yazdığın mesajlar, bunların dosyaları, avatarın, arkadaşlıkların, oturumların, bildirim cihazların ve giriş bağlantıların canlı sistemden kaldırılır. Geçici hata olursa işlem yeniden denenir. Tamamlandığında e-posta gönderilir.
Eski bir yedek geri yüklendiğinde silme talebini korumak için hesabın teknik kimliği, talep ve tamamlanma zamanları ile işlem durumundan oluşan asgari bir kayıt saklanır. Bu kayıtta e-posta, doğrulama kodu veya dosya içeriği tutulmaz; erişimi yetkili sunucu operatörleriyle sınırlıdır. Şifreli gruptaki diğer cihazların geçmiş olayları doğrulaması ve ayrılmış cihazları gruptan çıkarması için asgari açık cihaz sertifikaları ve teknik cihaz kimlikleri korunabilir. Özel cihaz anahtarları cihazda kalır; otomatik geçmiş kurtarma anahtarı ise yukarıda açıklanan şekilde sunucuda yönetilir.
Canlı sistemden silinen veriler önceki yedeklerden aynı anda kaldırılmaz. Düzenli otomatik veritabanı yedekleri 30 günlük saklama döngüsündedir. Bakım veya geçiş öncesi alınan ayrı yedekler bu otomatik döngünün dışında kalabilir. Başkalarının daha önce indirdiği dosyalar veya aldığı ekran görüntüleri onların cihazlarından silinmez.
Toplama yöntemi, amaç ve hukuki sebepler
Bilgiler uygulamaya girdiğin verilerden, seçtiğin giriş sağlayıcısından ve hizmet kullanımı sırasında oluşan elektronik işlem kayıtlarından elde edilir. Hesap açma, giriş, mesajlaşma ve seçtiğin iletişim özellikleri hizmet sözleşmesinin kurulması ve ifası amacıyla işlenir. Güvenlik ve kötüye kullanımı önleme kayıtları, temel haklarına zarar vermemek kaydıyla hizmetin korunmasına yönelik meşru menfaat için; hukuki talep ve yükümlülük kayıtları ilgili hakkın korunması veya kanuni yükümlülüğün yerine getirilmesi için işlenir.
İsteğe bağlı oyun etkinliği ve dış medya paylaşımı ayrı tercihlerle yönetilir. Açık rıza gerektiren işlemlerde bu tercih ayrıca alınır; gizlilik metnini okumak veya kullanım koşullarını kabul etmek bütün veri işlemleri için genel rıza sayılmaz.
Tercihlerin ve iletişim
Profil bilgilerini, durumunu ve bildirim tercihlerini uygulamada düzenleyebilir; kişileri engelleyebilir ve hesabını silebilirsin. Gizlilik bölümünde aktif oturumlarını yönetebilir, e-posta doğrulamasıyla sunucudaki hesap kayıtlarının kopyasını indirebilirsin. Bu kopya şifreli mesajların açık metnini veya dosyaların baytlarını içermez. Şifreli sürümde bu cihazda açılabilen mesaj ve düzenleme kayıtları ayrıca, uyarıyı kabul ederek şifresiz bir dosyaya aktarılabilir. Cihaz temizliği, daha önce kendi seçtiğin klasöre kaydettiğin dosyaları kaldırmaz.
KVKK kapsamındaki hakların doğrultusunda verinin işlenip işlenmediğini, amacını ve aktarıldığı kişileri öğrenme; eksik veya yanlış bilgiyi düzeltme; şartları oluştuğunda silme ve ilgili alıcılara bildirme; otomatik değerlendirme sonucuna itiraz ve zararın giderilmesini isteme taleplerini iletişim adresimize iletebilirsin. Veri ve gizlilik soruların için destek sayfasına ulaşabilirsin. İletişim: mustafaburakaydiin@gmail.com.