Gizlilik Politikası

Yürürlük tarihi: 1 Ekim 2026 · Son güncelleme: 7 Ekim 2026

Kim sorumlu?

InTimePost'u bir şirket değil, bir kişi geliştiriyor ve işletiyor: Emirhan Sarıal. 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) göre verilerinden sorumlu olan kişi (veri sorumlusu) odur.

Her soru, istek ve şikâyet için: intimepost.app@gmail.com

Hangi verileri, neden topluyoruz?

Hesabın

• Google ya da Apple ile girersen: giriş sağlayıcısının bize verdiği hesap kimliği, e-posta adresin, (varsa) adın ve (Google ile girersen, varsa) Google profil fotoğrafının adresi. Adın, profilindeki görünen adın ilk hali olarak kullanılır; istersen değiştirebilirsin. Apple ile girerken e-postanı gizlemeyi seçersen Apple'ın verdiği aracı adresi görürüz.
• Oturum bilgisi: girişini açık tutmak için oturum kaydı. Bu kayıtta, oturumu açtığın cihazın IP adresi ve uygulama bilgisi de tutulur. Giriş hizmetimiz (Supabase Auth) giriş, çıkış ve oturum yenileme olaylarını IP adresiyle birlikte ayrı bir denetim kaydında da tutabilir; bu kaydın silinme süresini henüz kendimiz belirlemedik ve hesabını silsen de bu kayıt, hizmet sağlayıcının kendi süresi boyunca kalabilir. Amaç: hesabının güvenliği.
• Premium durumun: Premium olup olmadığın, kaynağı (hediye ya da mağaza aboneliği), başlangıç ve bitiş tarihi. Hediye Premium'u yönetici verir ya da geri alır; gerekçesi yönetim kaydına yazılır. Biten ya da geri alınan Premium kaydı 1 yıl sonra silinir. Amaç: Premium sınırlarını ve temalarını sana açmak.

Neden: hesabın olmadan kapsül gönderemez, alamazsın.

Profilin

• Kullanıcı adın (@ad), görünen adın, isteğe bağlı biyografin ve profil fotoğrafın, hesabın açıldığı tarih, takipçi ve takip ettiğin kişi sayıları.
• Doğum yılın: yalnızca yaş sınırlarını uygulamak için sorulur: 13 yaşından küçükler hesap açamaz, 18 yaşından küçükler sohbeti kullanamaz. Başka hiç kimse göremez, başka bir amaçla kullanılmaz.
• Kullanım koşullarını kabul ettiğin an.

Neden: seni diğer kullanıcılara tanıtmak, arkadaşlarının seni bulabilmesi ve yaş sınırı.

Kapsüllerin

• İçerik: yazdığın mesaj, eklediğin fotoğraflar ve ses kaydın (ücretsiz planda ve Premium'da ne kadar ekleyebileceğin Kullanım Koşulları'nda yazar ve kapsül oluştururken uygulamada gösterilir).
• Kapsül bilgileri: alıcıya verdiğin ad, seçtiğin tema, içeriğin türleri (metin/fotoğraf/ses), açılış zamanı, oluşturma, açılma ve iptal zamanları, kapsülün link ile mi doğrudan mı gönderildiği, Keşfet tercihleri ve beğeni sayısı.
• Gizli soru: eklediysen sorunun kendisi ve cevabın. Cevabı okunabilir halde saklamayız; yalnızca geri çevrilemeyen bir özetini (şifreli karmasını) ve yanlış deneme sayısını tutarız.
• Paylaşım linki: her kapsül için tahmin edilemez, rastgele bir anahtar.
• Tekrarlayan kapsül (Premium): "Her yıl" ya da "Her ay" seçersen mesajın, dosya yolların ve alıcı bilgin tekrar zincirinde saklanır; her tekrar zamanı gelince aynı içerikle yeni bir kapsül oluşturulur (dosyalar kopyalanmaz). Zinciri Gönderilenler'den istediğin an durdurabilirsin; hesabını sen ya da alıcı silerse zincir hemen silinir. Premium'un biterse henüz oluşmamış tekrarlar oluşturulmaz, gönderilmiş olanlar etkilenmez.

Fotoğraflar yüklenmeden önce telefonunda küçültülür ve fotoğrafın içindeki konum ve cihaz bilgisi (EXIF) silinir.

Neden: kapsülü saklamak, zamanı gelince alıcıya açmak.

Sosyal özellikler

• Kimi takip ettiğin ve seni kimin takip ettiği, ne zamandan beri.
• Keşfet'te beğendiğin paylaşımlar.
• Engellediğin kişiler.
• Günlük takip sınırını uygulayabilmek için takip etme zamanların.

Neden: takip, karşılıklı takipleşenler arasında doğrudan gönderim, Keşfet ve engelleme.

Sohbet

Sohbet yalnızca birbirini karşılıklı takip eden ve ikisi de 18 yaşını doldurmuş iki kullanıcı arasında açılır. 18 yaşından küçükler sohbeti kullanamaz.

• Mesajların: yazdığın metin (en çok 2.000 karakter) ya da açılmış bir kapsüle verdiğin cevap kartı, gönderim zamanı, sildiysen silinme zamanı. Sohbete fotoğraf ya da ses eklenemez.
• Okundu bilgisi: karşındaki kişi, mesajını gördüğünde "Görüldü" bilgisini alır; sen de onunkini. Bu bilgi şimdilik kapatılamaz.
• Susturma: bir sohbetin bildirimlerini susturduysan bu tercih.
• Kötüye kullanım sınırı: mesaj gönderme zamanların (dakikada 30, günde 500 mesaj sınırı için).

Mesajlar, sohbet ekranın açıkken sana anında ulaşsın diye Supabase'in anlık iletim hizmetiyle gönderilir; bu kanala yalnızca sohbetin iki tarafı bağlanabilir. Sohbet mesajları uçtan uca şifreli değildir: bizim sunucumuzda saklanır ve yasaklı kelime süzgecinden geçer. Bir mesajı şikâyet edersen, incelenebilmesi için o mesaj moderatöre görünür.

Neden: seninle karşılıklı takipleşen yetişkinlerle yazışabilmen ve sohbetin güvenliği.

Şikâyetler ve güvenlik

• Yaptığın şikâyetler: neyi ya da kimi şikâyet ettiğin, sebep, eklediğin not (en çok 500 karakter), tarih ve şikâyetin durumu.
• Hakkında yapılan şikâyetler ve varsa Keşfet paylaşım yasağının bitiş tarihi.
• Hesabın askıya alındıysa: askının başladığı ve kaldırıldığı tarih, sebebi ve bir çocuk güvenliği şikâyetine bağlıysa o kaydın numarası.
• Askıya itiraz edersen: yazdığın itiraz metni (en çok 1000 karakter, serbest metin; kapsül ya da mesaj içeriği yazmak zorunda değilsin), itiraz tarihi ve kararımız (askı kaldırıldı ya da itiraz reddedildi). Yalnızca yönetim görür; amaç itirazını incelemek.
• Kural ihlali nedeniyle uyarı (ihlal kaydı) aldıysan: sebebi, tarihi, ilgili şikâyetin numarası ve kaldırıldıysa kaldırılma tarihi. Son 30 gündeki uyarı, Keşfet'teki paylaşımlarının başkalarına örtülü gösterilmesine yol açabilir.
• Profil metinlerin, Keşfet'e çıkacak mesajlar ve sohbet mesajların, yasaklı kelime listesiyle otomatik olarak denetlenir. Hesabına özel kapsül içeriklerini bu süzgeçten geçirmeyiz; yalnızca Keşfet'e çıkacak olanları.
• Bir sohbet mesajını çocuk güvenliği sebebiyle şikâyet edersen, o mesaj ve aynı sohbetin son 20 mesajı (en çok son 7 günün) erişime kapalı ayrı bir kayda kopyalanır (Ne kadar saklıyoruz?).
• Yönetim işlemlerinin kaydı: bir yönetici hesabın, paylaşımın ya da şikâyetin hakkında işlem yaptığında (ör. askı, Keşfet'ten kaldırma, şikâyetin kapatılması) kimin, ne zaman, hangi işlemi, hangi gerekçeyle yaptığı değiştirilemez bir kayıtta tutulur. Yönetim paneli kapsüllerinin içeriğini ve mesajlarını göremez; tek istisna, şikâyet edilen içeriğin çocuk güvenliği kopyasıdır.

Neden: kötüye kullanımı önlemek, topluluğu ve çocukları korumak, uygulama mağazalarının kurallarına uymak. Otomatik kararların nasıl çalıştığı Topluluk Kuralları'nda yazılı.

Bildirimler

Telefonun InTimePost'a bildirim izni verdiyse (Android 12 ve öncesinde bu izin varsayılan olarak açıktır), ilk kapsülünü gönderdiğinde ya da aldığında telefonuna bildirim gönderebilmek için Google'ın (Firebase Cloud Messaging) verdiği bir cihaz anahtarı ve telefonunun türü (iOS/Android) saklanır. Ayarlar'dan bildirimleri kapattığında anahtar sunucudan silinir. Bildirim gönderdiğimiz olaylar: biri seni takip ettiğinde ya da takibine karşılık verdiğinde; Keşfet paylaşımın beğenildiğinde (birden çok beğeni tek bildirimde toplanır) ya da kaldırıldığında veya gizlendiğinde; sana doğrudan bir kapsül gönderildiğinde; sana gelen kapsülün açılma vakti geldiğinde; senin bıraktığın kapsül açıldığında; açılma vakti gelmiş ama hâlâ açmadığın kapsül için nazik bir hatırlatma (vaktinden 1 gün ve 7 gün sonra, kapsül başına en çok iki, gün içinde en çok bir; yalnızca Türkiye saatiyle 09.00–21.00 arasında); sana gelen bir kapsül iptal edildiğinde ya da açılma tarihi değiştiğinde; hesabınla ilgili önemli bir durum olduğunda (ör. hesabın askıya alındığında) ve sohbette sana mesaj geldiğinde. Bildirimde kapsülün içeriğinden hiçbir şey bulunmaz, mesajın içeriği de bulunmaz; yalnızca karşı tarafın adı geçer. Susturduğun sohbetten bildirim gelmez. Ayarlar'da her bildirim türü için anlık bildirimi ve uygulama içi kaydı ayrı ayrı kapatabilirsin; bu seçimlerin (yalnızca varsayılandan farklı olanlar) sunucuda hesabınla birlikte saklanır ve kapattığın tür için bildirim gönderilmez. Gönderen kapsülü iptal eder ya da tarihini değiştirirse telefonuna görünmeyen, metinsiz bir mesaj gider (telefonundaki hatırlatmayı güncellemek için). Bildirim senin dilinde gelsin diye uygulamada seçtiğin dil (Türkçe ya da İngilizce) sunucuda profiline yazılır; başka kimse göremez.

Gönderilecek bildirimler, gönderildikten sonra en çok 7 gün bir kuyrukta tutulur. Aynı olaylar, uygulamadaki Bildirimler sayfasında görebilmen için bir de kayıt olarak yazılır (kim, ne zaman, hangi kapsül; içerik yok, mesaj bildirimleri hariç); bu kayıtlar 90 gün sonra silinir, hesabını silersen hemen silinir.

Neden: kapsülün vakti geldiğinde haber vermek. Reklam ya da pazarlama bildirimi göndermiyoruz.

Premium aboneliği

Premium'u satın alırsan ödemeyi Apple (App Store) ya da Google (Play Store) alır; kart ve fatura bilgilerini biz görmeyiz ve saklamayız. Aboneliği yönetmek için RevenueCat (RevenueCat, Inc., ABD) kullanıyoruz. Giriş yaptığında (mağaza abonelikleri açıkken) uygulama, satın alımı hesabına bağlamak ve yarıda kalmış bir satın almayı tamamlamak için RevenueCat'e hesabının rastgele kullanıcı kimliğini (adın, e-postan ya da başka bir kişisel bilgin gönderilmez) bildirir; satın alırken ya da satın alımları geri yüklerken mağazanın verdiği satın alma bilgisini de iletir. Satın aldıktan sonra sunucumuz, durumunu doğrulamak için RevenueCat'e yalnızca bu kimlikle sorabilir; RevenueCat IP adresini ve telefonunun türünü de işler. Abonelik durumun değiştiğinde (satın alma, yenileme, iptal, bitiş, iade) RevenueCat sunucumuza bir bildirim gönderir; biz yalnızca şunu saklarız: Premium'un kaynağı (mağaza), bitiş zamanı, abonelik ürünü (aylık ya da yıllık) ve son olayın zamanı. Neden: Premium sınırlarını ve temalarını açmak (sözleşmenin ifası). Mağaza aboneliği hesabını silmekle iptal olmaz; iptali mağazanın abonelik ayarlarından yaparsın. Hesabını silince bu kaydı ve RevenueCat'teki kaydını sileriz. Premium'un açık olup olmadığı başkalarına yalnızca evet ya da hayır olarak görünür: profil fotoğrafının çevresinde ince bir Premium halkası çıkar; aboneliğin kaynağını, bitiş zamanını ya da ürününü kimse göremez. Ayrıntılar ve otomatik yenileme koşulları: Kullanım Koşulları.

Reklamlar (yalnızca ücretsiz planda)

Ücretsiz planda, yalnızca Keşfet'te ve en sık her 4 kartta bir, gönderi kartına benzeyen ve açıkça "Sponsorlu" yazan bir reklam gösterilir. Kapsülde, açılış anında, Mesajlar'da, bildirimlerde ve oluşturma akışında hiç reklam yoktur. Premium'da reklam yoktur. 18 yaşından küçük kullanıcılara (ve doğum yılını henüz girmemiş hesaplara) hiç reklam gösterilmez; sunucumuz reklam hakkını buna göre verir. Reklamı Google AdMob (Google, ABD) sunar ve istek kişiselleştirilmemiştir: ilgi alanına göre reklam seçilmez, Google'a reklam kimliğin ve hesap bilgin gönderilmez, iPhone'da izleme izni istenmez. Reklam istemek için Google'a yine de olağan bağlantı bilgileri gider (IP adresin ve ondan türetilen yaklaşık konum, telefon türü ve işletim sistemi, uygulama adı); Google bunları reklamı göstermek, sahtekârlığı önlemek ve ölçmek için kendi gizlilik politikasına göre işler. Avrupa Ekonomik Alanı, Birleşik Krallık ya da İsviçre'deysen Google'ın onay penceresi çıkabilir; onay vermezsen reklam gösterilmez. Reklama dokunursan reklamverenin sayfasına ya da mağazasına gidersin; orası kendi politikasına tabidir. Kapsüllerin, mesajların ve profil bilgin reklama hiçbir zaman gönderilmez ve reklamla ilişkilendirilmez. Neden: uygulamayı ücretsiz sunabilmek (meşru menfaat). Reklam verisi bizim sunucumuzda saklanmaz.

Telefonunda kalanlar

Oturum bilgin, bildirimlerin genel açık/kapalı tercihin, uygulama dili seçimin, yarım kalan kapsül taslağın (yazdığın metin, alıcıların kullanıcı adları, tarih, tema, gizli soru ve cevabı — fotoğraf ve ses hariç), kaydettiğin ama henüz göndermediğin ses kaydı, açılış zamanı için telefonuna kurulan yerel hatırlatmalar ilk açılış tanıtımını gördüğün bilgisi ve puan isteği için kaç kapsül açtığın/en son ne zaman soruldu bilgisi yalnızca telefonunda durur; sunucuya gitmez.

Bunlara ek olarak, sunucudan en son aldığımız sınırlar ve tema listesiyle Premium durumun (çevrimdışıyken de doğru görünsün ve aynı telefonda başka bir hesap girerse karışmasın diye hesap kimliğinle birlikte) ve kapattığın duyuruların numaraları telefonunda saklanır; sunucuya geri gönderilmez. Kullanım istatistikleri için verdiğin karar (izin ya da "şimdi değil") ve henüz gönderilmemiş, en çok 200 ölçüm olayı da telefonunda bekler; izni kapattığında bekleyenler silinir.

Mikrofon, kamera, fotoğraflar ve hareket sensörleri

• Mikrofon yalnızca iki durumda ve senin eyleminle açılır: sesli mesaj kaydederken ve Doğum Günü Mumu temasında mumu üflerken. Üflerken ses kaydedilmez; yalnızca ne kadar güçlü üflediğin anlık olarak ölçülür ve telefonundan çıkmaz. İş bitince ve uygulama arka plana geçince mikrofon hemen kapanır.
• Fotoğraflar: yalnızca senin seçtiğin fotoğraflara erişilir; galerinin tamamı okunmaz.
• Kamera yalnızca kapsül oluştururken "Fotoğraf çek"e dokunduğunda, telefonunun kendi kamera ekranıyla açılır; uygulama kendiliğinden ya da arka planda kamera açmaz. Yalnızca sakladığın kare kapsüle eklenir; galeriden seçilen fotoğraflar gibi küçültülür ve konum dahil fotoğraf bilgileri (EXIF) yüklemeden önce silinir.
• Hareket sensörleri (sallama, eğme) bazı temalarda açılış hareketi için telefonunda anlık kullanılır; kaydedilmez, gönderilmez.
• Cihaz içi çeviri: Farklı dilde yazılmış bir metnin altında "Çevirisini gör" bağlantısı çıkabilir. Metnin dilini anlamak ve çevirmek telefonunda yapılır; çevirdiğin metin, çevirisi ve dili telefonundan çıkmaz, sunucumuza ya da Google'a gönderilmez, hiçbir yere kaydedilmez. Çeviri kendiliğinden yapılmaz; yalnızca sen bağlantıya dokununca yapılır. Bunun için telefonuna bir kez dil paketi (yaklaşık 30 MB) indirilir; indirmeden önce sana sorulur. Paket Google'ın model sunucusundan gelir ve bu sırada yalnızca indirme isteği (IP adresin gibi olağan bağlantı bilgileri) Google'a ulaşır; senin içeriğin ya da hesabın bu isteğe eklenmez. Paketi telefonunun ayarlarından silebilirsin.

Bu izinleri vermesen de uygulama çalışır; her hareketin dokunarak yapılan bir karşılığı var.

Teknik kayıtlar

Uygulama ve link sitesi (intimepost.com) sunucularımıza bağlandığında, hizmet sağlayıcılarımız bağlantının IP adresini, zamanını ve istenen adresi kısa süreli sunucu kayıtlarında tutar. Bu kayıtları yalnızca arıza ve saldırı incelemek için kullanırız.

Sitedeki dil çerezi: intimepost.com, Türkçe ya da İngilizce seçtiğin dili hatırlamak için tarayıcına `dil` adlı küçük bir işlevsel çerez (`tr` ya da `en`) yazar; bir yıl kalır, yalnızca sen "TR | EN" anahtarına dokunduğunda yazılır ve tarayıcından silinebilir. Kimliğini ya da davranışını izlemez, kimseyle paylaşılmaz; sitede reklam ve izleme çerezi yoktur.

Yazı tipleri uygulamanın içinde gömülü gelir; uygulama yazı tiplerini Google'dan ya da başka bir yerden indirmez, bu yüzden bu amaçla telefonunun IP adresi kimseye gitmez.

Kullanım istatistikleri (isteğe bağlı)

Uygulamanın nasıl kullanıldığını anlamak için, yalnızca sen izin verirsen, çok sınırlı bir kullanım bilgisi kendi sunucumuza gönderilir. İlk açılışta bir kez sorarız; "Şimdi değil" dersen hiçbir şey gönderilmez ve uygulamanın hiçbir özelliği kısıtlanmaz. Kararını Ayarlar → Kullanım istatistikleri'nden istediğin an değiştirebilirsin; kapattığında telefonundaki bekleyen kayıtlar silinir.

Gönderilen şeyler sabit bir listeden gelir, serbest metin içermez: hangi gün uygulamayı açtığın (telefon türü ve uygulama sürümüyle), "Yeni kapsül" ekranını açman, paylaş düğmesine basman ya da bir linki uygulamada açman, bir kapsülün açılış ekranının görünmesi ve açılışı bitirmen (temanın adı, hareketle mi dokunarak mı açtığın ve kabaca ne kadar sürdüğü), Keşfet sekmesini açman, bildirim izni penceresine verdiğin cevap (evet/hayır) ve karşılaştığın hata türünün kısa kodu. Mesaj içeriği, isimler, konum, cihaz kimliği ve IP adresi bu amaçla kaydedilmez.

Bu kayıtlar hesabınla ilişkilidir: ham olaylar 3 gün, "hangi gün etkindi" bilgisi 35 gün saklanır; sonra yalnızca kimsenin kim olduğu anlaşılmayan günlük toplam sayılar kalır (ör. "bugün 120 kişi uygulamayı açtı"). Hesabını silersen bu kayıtlar hemen silinir. Gönderilen kapsül, link ve Keşfet gibi sayılar ise hizmetin kendi kayıtlarından toplu olarak sayılır; bunun için senden ayrıca izin istenmez. Bu istatistikler yeni bir şirkete gönderilmez, yalnızca zaten kullandığımız sunucuda durur. Hukuki sebep: açık rızan.

Çökme raporları. Aynı izne bağlı olarak, uygulama çökerse Google'ın Firebase Crashlytics hizmetine çökmenin teknik izi (hangi kod satırında olduğu), telefon modeli, işletim sistemi ve uygulama sürümü ile Crashlytics'in ürettiği rastgele bir kurulum kimliği gönderilir. Hesap kimliğin, adın, e-postan ya da herhangi bir içerik gönderilmez. Google bu raporları yaklaşık 90 gün saklar. İzni kapattığında ya da hiç vermediğinde çökme raporu da gönderilmez. Hukuki sebep: açık rızan.

Toplamadıklarımız

• Konum, rehber, arama geçmişi. Reklam kimliğini (IDFA/AAID) bilerek kullanmayız: reklam isteği kişiselleştirilmemiştir ve iPhone'da "izleme izni" penceresi göstermiyoruz.
• Seni başka uygulamalarda izlemek, kişiselleştirilmiş reklam göstermek ya da verini satmak: yok. Reklam ağı yalnızca Keşfet'teki Sponsorlu kart için çalışır (bkz. Reklamlar); üçüncü taraf ölçüm aracı yok. Tek diğer istisna, yalnızca izin verirsen çalışan çökme raporudur (Google Firebase Crashlytics, bkz. Kullanım istatistikleri).
• Kapsüllerinin içeriğini reklam, profil çıkarma ya da yapay zekâ eğitimi için kullanmayız.

Kim neyi görür?

• Profilin (kullanıcı adı, görünen ad, biyografi, profil fotoğrafı, takipçi sayıları, takip listelerin): uygulamaya giriş yapmış herkes, engellediğin kişiler hariç. Doğum yılını kimse göremez.
• Kapsülün içeriği: sen her zaman; alıcı yalnızca açılış zamanı geldikten sonra. Kurala sunucu uyar, telefonun saatini ileri almak işe yaramaz.
• Açılış zamanından önce alıcı yalnızca kimden geldiğini, açılış zamanını, temayı ve içeriğin türünü (ör. "ses kaydı var") görür; sesin uzunluğunu bile göremez.
• Paylaşım linkine sahip olan herkes (giriş yapmasa da) gönderenin görünen adını ve kullanıcı adını, açılış zamanını, temayı, varsa gizli soruyu ve linkin sahiplenilip sahiplenilmediğini görebilir; içeriği asla göremez. Linki ilk sahiplenen kişi kapsülün alıcısı olur. Bu yüzden linki yalnızca alıcıya gönder.
• Keşfet: bir kapsül, gönderen bunu teklif ettiyse ve alıcı açtıktan sonra onayladıysa, giriş yapmış herkese (engelliler hariç) görünür: mesaj, fotoğraflar, gönderenin adı ve (alıcı gizlemediyse) alıcıya verilen ad. Ses kayıtları Keşfet'te gösterilmez. İkiniz de istediğin an kaldırabilirsiniz.
• Gönderen, linki kimin sahiplendiğini görür.
• Keşfet'teki "Örnek" kapsüller uygulamanın resmî hesabına (@intimepost) aittir; gerçek bir kişinin mesajı değil, uygulamayı tanıtmak için bizim yazdığımız örneklerdir. Beğeni sayıları gerçek kullanıcılardan gelir.
• Doğrulanmış işareti: uygulamanın resmî hesabının (@intimepost) adının yanında küçük bir doğrulanmış işareti görünür. Bu işareti yalnızca biz veririz ve geri alırız; kullanıcılar kendilerine veremez. Resmî hesapla karıştırılabilecek kullanıcı adlarını (ör. "intimepost", "official", "destek" gibi sözcükler ve bunların nokta, alt çizgi ya da rakamlı benzerleri) yeni hesaplara vermeyiz.
• Sohbet mesajların: yalnızca sohbetin iki tarafı. Aranızda engel varsa sohbet ikinizden de gizlenir. Şikâyet ettiğin mesaj sana bir daha gösterilmez; şikâyet edilen mesajı moderatör görür.
• Biz: teknik olarak veritabanına erişebiliriz; içerikler uçtan uca şifreli değildir. İçeriklere yalnızca şikâyet incelemesi, yasal zorunluluk ya da senin isteğin üzerine bakarız.

Hizmet sağlayıcılar ve yurt dışına aktarım

InTimePost'u çalıştırmak için şu hizmetleri kullanıyoruz. Hepsi verini yalnızca bizim adımıza, bu hizmeti vermek için işler:

• Supabase (Supabase, Inc., ABD): veritabanı, dosya deposu, giriş ve sunucu işlevleri. Verilerin tutulduğu sunucular Avrupa Birliği'nde (Almanya).
• Google Firebase Cloud Messaging (Google): bildirim iletimi. Cihaz anahtarın ve bildirim metni (karşı tarafın adı) Google'ın sunucularından geçer.
• Google Firebase Crashlytics (Google): çökme raporları; yalnızca kullanım istatistiklerine izin verdiysen. Çökme izi, telefon modeli, işletim sistemi ve rastgele kurulum kimliği gider; hesabın ya da içerik gitmez.
• Apple Push Notification service (Apple): iPhone'a bildirim iletimi (Firebase üzerinden).
• Google AdMob (Google, ABD): Keşfet'teki kişiselleştirilmemiş reklamlar (yalnızca ücretsiz planda, 18 yaş üstü; ayrıntı: Reklamlar).
• RevenueCat (RevenueCat, Inc., ABD): Premium aboneliğinin yönetimi. Rastgele kullanıcı kimliğin (adın ya da e-postan değil), satın alma bilgisi, IP adresin ve telefonunun türü işlenir; ödeme bilgilerin yalnızca Apple ya da Google'dadır. Hesabını silince RevenueCat'teki kaydın da silinir.
• Apple App Store ve Google Play: Premium ödemesini alırlar ve kendi gizlilik politikalarına tabidirler; kart bilgini biz görmeyiz.
• Google ve Apple ile giriş: bu yolla girersen, giriş sağlayıcısı InTimePost'a giriş yaptığını bilir. Apple ile girip hesabını silersen, Apple'ın erişimini de iptal ederiz: bunun için Apple'a taze bir kod göndeririz, karşılığında gelen jetonu hemen iptal eder, hiçbir yerde saklamayız.
• Cloudflare (Cloudflare, Inc., ABD): link sitesinin (intimepost.com: kapsül linkleri, bu sayfalar) barındırılması.
• GitHub (GitHub, Inc., Microsoft, ABD): gece yedeklerinin saklanması. Yedekler GitHub'a bizim parolamızla şifrelenmiş olarak gider; GitHub içeriği okuyamaz.

Bu sağlayıcıların sunucuları Türkiye dışındadır; bu nedenle verilerin yurt dışına aktarılır. Aktarımın hukuki dayanağı ve güvenceleri KVKK Aydınlatma Metni'nde anlatılıyor.

Verini hiç kimseye satmayız. Yasal olarak zorunlu olduğunda (ör. mahkeme kararı ya da yetkili makam talebi) ve çocuk istismarı içeriği tespit ettiğimizde yetkili makamlarla paylaşabiliriz (Çocuk Güvenliği).

Ne kadar saklıyoruz?

• Hesabın ve profilin: sen hesabını silene kadar.
• Gönderdiğin kapsüller (içerik dahil): hesabını silene kadar. Alıcı hesabını silerse kapsül senin hesabında kalır, yalnızca alıcıyla bağı kopar; Keşfet'te paylaşılıyorsa oradan kalkar.
• İptal ettiğin kapsül: mesaj metni iptal anında silinir; fotoğraf ve ses dosyaları, başka bir kapsül (toplu gönderimdeki diğer alıcılar ya da tekrarlayan kapsül zinciri) onları kullanmıyorsa, uygulaman internete bağlandığı bir sonraki fırsatta silinir. Kapsülün kaydı (alıcıya verdiğin ad, tarihler, tema, içerik türleri ve varsa gizli soru) hesabını silene kadar kalır.
• Sana gelen kapsüller: gönderen hesabını silerse onunla birlikte silinir. Sen hesabını silersen senin erişimin biter; gönderenin kaydı kalır.
• Sohbet mesajları: 90 gün; sonra her gece otomatik silinir. "Herkesten sil" dediğin mesajın metni hemen silinir. Sen ya da karşındaki kişi hesabını silerse aranızdaki sohbet ikiniz için de hemen silinir. Mesaj gönderme zamanların (sınır için): bir günden eskileri her gece silinir.
• Takip, beğeni, engel: sen kaldırana ya da hesap silinene kadar. Takip etme zamanların (günlük takip sınırı için): bir günden eskileri her gece silinir.
• Hesap askı kayıtları: hesabın silinene kadar (kaldırılmış askılar dahil).
• Askıya itirazlar: karara bağlandıktan 1 yıl sonra silinir (karar verilmemiş itiraz, karar verilene kadar durur); hesabını silersen hemen silinir.
• Uyarı (ihlal) kayıtları: hesabın silinene kadar (kaldırılmış uyarılar dahil).
• Yönetim işlemleri kaydı: 2 yıl; sonra her gece otomatik silinir. Hesabın silinse bile bu süre boyunca kalır (kararın denetlenebilmesi için).
• Şikâyetler: şikâyet eden ya da şikâyet edilen hesap ya da şikâyet edilen kapsül silinene kadar; incelenip kapanan şikâyetler en geç 1 yıl sonra silinir.
• Çocuk güvenliği şikâyetleri: şikâyet edilen içeriğin (mesaj metni, fotoğraf ve ses dosyalarının adları; şikâyet edilen hesap silinirken bu dosyaların kendisi de erişime kapalı ayrı bir depoya kopyalanır; sohbette şikâyet edilen mesaj ve o sohbetin son 20 mesajı) ve hesabın (kullanıcı adı, görünen ad) bir kopyası, olayın yetkili makamlara iletilebilmesi için erişime kapalı ayrı bir kayıtta 1 yıl saklanır; şikâyet edilen hesap silinse bile. Bu kopyaya yalnızca çocuk güvenliği sorumlusu erişebilir (Çocuk Güvenliği).
• Bildirim cihaz anahtarı: bildirimleri kapatana, çıkış yapana, hesabını silene ya da Google anahtarı geçersiz sayana kadar. Bildirim kuyruğu: en çok 7 gün. Bildirimler sayfasındaki kayıtlar: 90 gün.
• Kullanım istatistikleri (izin verdiysen): ham olaylar 3 gün, "hangi gün etkindi" kaydı 35 gün; sonra yalnızca kimsenin kim olduğu anlaşılmayan günlük toplam sayılar kalır. Hesabını silersen ilk ikisi hemen silinir.
• Çökme raporları (izin verdiysen): Google Firebase Crashlytics'te yaklaşık 90 gün.
• Premium abonelik kaydı (kaynak, bitiş, ürün, son olay zamanı): bitişten 1 yıl sonra gece temizliğinde silinir; hesabını silersen hemen silinir.
• Oturum kayıtları: oturum kapanana ya da hesap silinene kadar. Giriş hizmetinin ayrı denetim kaydı (IP adresi içerir): hizmet sağlayıcının kendi süresi kadar; bizim koyduğumuz bir silme süresi henüz yok.
• Sunucu kayıtları: hizmet sağlayıcının kendi süresi kadar; bizim yönetim panelimizde yaklaşık 1 gün. Sohbetin anlık iletim kayıtları Supabase'in kısa süreli kayıtlarında birkaç gün kalır.
• Yedekler: yedeklerde kalan kopyalar, yedeğin süresi dolunca (en çok 60 gün) silinir.

Yasal bir yükümlülük, devam eden bir soruşturma ya da uyuşmazlık varsa, ilgili veriler bu yükümlülüğün gerektirdiği süre boyunca saklanabilir.

Hesabını silmek ve haklarını kullanmak

Hesabını silmek için: uygulamada Profil → Ayarlar → Hesabı sil. Ayrıntılar ve uygulamaya erişemiyorsan yapacakların: Hesap silme.

Hesabını sildiğinde profilin, gönderdiğin kapsüller, fotoğrafların, ses kayıtların, sohbetlerin (karşındaki kişinin tarafından da), takip ilişkilerin, beğenilerin, engel listen, şikâyetlerin ve bildirim kayıtların sunucuda tek işlemde, hemen (ağ kesilirse birkaç dakika içinde kendiliğinden) silinir. Tek istisna, çocuk güvenliği şikâyetine konu olan içeriğin kopyasıdır (Ne kadar saklıyoruz?). Neyin nasıl silindiğini Hesap silme sayfasında anlatıyoruz.

Hesabını silmeden de şunları yapabilirsin: bildirimleri Ayarlar'dan kapatabilir (cihaz anahtarın sunucudan silinir), Keşfet paylaşımlarını kaldırabilir, gönderdiğin kapsülü açılmadan önce iptal edebilir, profilini düzenleyebilirsin.

KVKK'dan doğan hakların (verilerine erişme, düzeltme, silme, itiraz vb.) ve nasıl başvuracağın KVKK Aydınlatma Metni'nde yazılı.

Güvenlik

• Uygulamayla sunucu arasındaki bütün trafik şifrelidir (HTTPS).
• Her veritabanı tablosu "varsayılan yasak" kuralıyla korunur: her kullanıcı yalnızca görmesine izin verilen satırları görebilir. Kapsül içeriğine ve dosyalara erişim kuralı sunucuda uygulanır.
• Dosyalara yalnızca kısa ömürlü, imzalı adreslerle erişilir.
• Paylaşım linkleri tahmin edilemez (144 bit rastgele); gizli soruya en çok 5 yanlış cevap verilebilir.

Hiçbir sistem kusursuz değildir. Bir güvenlik ihlali olursa KVKK'nın öngördüğü şekilde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildiririz.

Çocuklar

InTimePost 13 yaşından küçükler için değildir; hesap açarken doğum yılı sorulur ve 13 yaşından küçükler hesap açamaz. 18 yaşından küçüklere reklam gösterilmez. 13 yaşından küçük bir çocuğun hesap açtığını fark edersen bize yaz, hesabı sileriz. 18 yaşından küçüksen InTimePost'u ailenin bilgisiyle kullanmanı öneririz. Çocukların korunmasına ilişkin kurallarımız: Çocuk Güvenliği.

Bu metin değişirse

Uygulama yeni bir veri toplamaya başlarsa ya da veriyi farklı bir amaçla kullanırsa bu metni önceden güncelleriz ve önemli değişiklikleri uygulama içinde duyururuz. Her metnin en üstünde son güncelleme tarihi yazar.

İletişim

intimepost.app@gmail.com