Gizlilik Politikası

Ketum ("Uygulama") olarak, kişisel verilerinizin gizliliğine ve güvenliğine en üst düzeyde önem veriyoruz. Bu Gizlilik Politikası; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve Google Play Geliştirici Politikaları uyarınca, verilerinizin nasıl işlendiğini, korunduğunu ve haklarınızı açıklamak amacıyla hazırlanmıştır.

1. Uçtan Uca Şifreleme (E2EE) ve "Sıfır Bilgi" Mimarisi

Ketum, temel gizlilik prensibi olarak Sıfır Bilgi (Zero-Knowledge) yaklaşımını benimser:

• Kişisel Günlük Verileri (Kendine Ketum): Oluşturduğunuz günlükler, notlar ve fotoğraflar cihazınızda AES-256 algoritması ile şifrelenir. Şifreleme anahtarınız yalnızca sizin cihazınızda ve parolanızla türetilerek saklanır.
• Sunucu Tarafı Görünmezliği: Şifrelenmiş verileriniz sunucularımıza ulaştığında dahi düz metin (plaintext) haliyle okunamaz. Ketum geliştiricileri veya üçüncü taraf hizmet sağlayıcıları dâhil hiç kimse günlük içeriğinize erişemez.

2. Toplanan Veriler ve İşleme Amaçları

Uygulamanın sorunsuz çalışabilmesi için yalnızca minimum düzeyde veri işlenir:

• Hesap Bilgileri: Kayıt aşamasında kimlik doğrulama amacıyla e-posta adresi veya oturum açma sağlayıcılarının (Google OAuth vb.) sunduğu benzersiz kullanıcı kimliği (ID) tutulur.
• Topluluk Akışı Paylaşımları (Akışa Özgür): Kendi rızanızla topluluk alanında yayınladığınız gönderiler, anonim veya rumuzlu olarak diğer kullanıcılara sunulmak üzere sunucuda işlenir.
• Teknik ve Analitik Veriler: Uygulama performansını iyileştirmek, kilitlenmeleri (crash) tespit etmek için anonimleştirilmiş cihaz modeli ve işletim sistemi sürümü gibi teknik veriler toplanabilir.

3. Üçüncü Taraf Servisler ve Veri Aktarımı

Kişisel verileriniz hiçbir koşulda üçüncü taraflara satılmaz veya pazarlama amacıyla paylaşılmaz. Hizmetlerin yürütülmesi için kullanılan altyapı sağlayıcıları (sunucu, analitik ve bildirim servisleri) verilerinizi yalnızca Ketum adıyla ve sıkı güvenlik protokolleri çerçevesinde işler.

4. Veri Güvenliği ve Saklama Süresi

Verileriniz endüstri standardı güvenlik protokolleri (SSL/TLS, AES-256) kullanılarak korunmaktadır. Hesabınızı aktif olarak kullandığınız sürece verileriniz saklanır. Şifrenizi unutmanız durumunda, "Sıfır Bilgi" mimarimiz nedeniyle şifrelenmiş kişisel verilerinize tarafımızca müdahale edilemeyeceğini ve sıfırlanamayacağını hatırlatmak isteriz.

5. KVKK ve GDPR Kapsamındaki Haklarınız (Hesap Silme)

KVKK'nın 11. maddesi ve GDPR uyarınca verilerinize erişme, düzeltilmesini isteme veya tamamen silinmesini talep etme hakkınız bulunmaktadır.

Hesabınızı ve sunucularımızda saklanan tüm verilerinizi uygulama içerisindeki Ayarlar > Hesap Sil bölümünden anında ve kalıcı olarak silebilirsiniz.