KOR / Gizlilik
KOR Gizlilik Politikası
Hangi verileri neden işlediğimiz, ne kadar tuttuğumuz ve KOR kimliğini nasıl sileceğin.
Yürürlük tarihi 21 Ekim 2026
Bu politika Türkçe yazıldı; İngilizce ve Estonca sürümler çeviridir. Aralarında fark olursa Türkçe metin geçerlidir.
Özet
Kısaca
- KOR hesap, e-posta, ad veya SIM istemez. Telefon numaranı eklemek isteğe bağlıdır; rehberin yalnız eşleştirmeyi seçersen okunur ve rehberindeki adlar telefonundan çıkmaz.
- Mesajların içeriğini okuyamayız; mesajlar cihazlar arasında uçtan uca şifrelidir.
- Sohbet, seçilen süre dolunca cihazlardan ve sunucumuzdan silinir. Sohbet geçmişi, yedek veya dışa aktarma tutmayız; biten sohbeti geri getiremeyiz.
- Reklam, analiz veya izleme aracı kullanmayız. Veri satmayız.
Şirket
Biz kimiz
KOR, AetherVortex OÜ tarafından geliştirilir. Sorular için aşağıdaki e-posta adresine yazabilirsin.
- Şirket
- AetherVortex OÜ
- Kayıt kodu
- 17342466
- Adres
- Juhkentali 8, Tallinn 10132, Estonia
- İletişim
- info@aethervortexrecords.com
Veriler
İşlediğimiz veriler
Kurulum kimliği. Uygulama ilk açıldığında cihazında rastgele bir KOR-ID ve anahtar çiftleri üretilir. Sunucumuz KOR-ID'yi, rastgele bir kurulum referansını, rastgele bir yönlendirme tutamağını ve açık anahtarları saklar. Özel anahtarlar cihazından çıkmaz. KOR-ID uygulamada hiçbir yerde gösterilmez ve paylaşılmaz. Amaç: bir arkadaşın seni nick'inle ya da numaranla bulup istek gönderdiğinde ve sen kabul ettiğinde mesajların sana ulaşması. Süre: kimliğini imha edene kadar.
Nick (isteğe bağlı). Bir nick seçersen sunucu onu KOR-ID'n ve yönlendirme tutamağınla birlikte saklar; amacı, arkadaşının seni tam nick'inle bulabilmesidir. Liste veya öneri yoktur. Nick'i değiştirir ya da silersen eski nick 30 gün kimseye verilmez (başkası senin yerine geçmesin diye). Kimliğini imha edince nick'in silinir ve aynı 30 günlük bekletmeye girer.
Telefon numarası (isteğe bağlı). Numaranı eklersen sunucu numaranın kendisini saklamaz; yalnız anahtarlı bir özetini (HMAC) KOR-ID'n ve yönlendirme tutamağınla birlikte saklar. Amaç: numaranı rehberine kaydetmiş arkadaşlarının seni bulabilmesi. SMS kodu ya da başka doğrulama yoktur. Numaranı değiştirir, kaldırır ya da kimliğini imha edersen kayıt silinir; eski özet, bu sürede başkası numaranı alamasın diye 30 gün bekletilir.
Rehber eşleştirme (isteğe bağlı). “Rehberimi eşleştir”e dokunduğunda uygulama rehberini okumak için izin ister ve rehberdeki telefon numaralarını, hangilerinin KOR kullandığını bulmak için sunucumuza bir kez gönderir. Sunucu bunların özetini kayıtlı numaralarla karşılaştırır ve yalnız eşleşenleri döndürür; gönderilen numaralar saklanmaz ve kayda geçmez. Rehberindeki adlar telefonundan çıkmaz. Eşleşen kişilerin rehberdeki adları yalnız telefonunda, yalnız kişilerin ve gönderdiğin istekler için tutulur.
Kişi istekleri. İstek ve kabul, alıcının anahtarına şifrelenmiş olarak sunucuda en çok 72 saat bekler; sunucu içeriğini (kimden geldiğini, nick'ini) göremez, yalnız hangi yönlendirme tutamağından hangisine gittiğini görür. Kabul edilen kişiler yalnız cihazında tutulur; sunucuda kişi listesi yoktur.
Kötüye kullanım sınırları. Günlük istek, nick sorgusu ve rehber eşleştirme sınırları için yönlendirme tutamağı ve gün bilgisinden oluşan sayaç en çok 2 gün tutulur.
Sohbet kaydı. Bir sohbet açıldığında sunucu iki yönlendirme tutamağını, seçilen süreyi ve başlangıç zamanını saklar. Amaç: mesajı doğru alıcıya iletmek ve süreyi uygulamak. Süre: sohbetin süresi dolana kadar.
Şifreli mesajlar. Mesajlar teslim edilene ya da sohbet süresi dolana kadar sunucuda şifreli olarak bekler. İçeriği çözecek anahtar sunucuda yoktur.
Şifreli ekler. Gönderdiğin fotoğraf, PDF ve sesli mesajlar telefonundan çıkmadan şifrelenir. Karşı taraf indirebilsin diye sunucu yalnız bu şifreli dosyayı, boyutunu ve ne zaman silineceğini saklar. Dosyayı açacak anahtar sunucuda yoktur. Süre: sohbetin süresi dolana kadar; sonra dosya dakikalar içinde silinir.
Cihaz doğrulaması. Kötüye kullanımı önlemek için Google Play Integrity ile uygulamanın Play'den geldiği ve cihazın bütünlüğü doğrulanır. Karar yalnız istek sırasında işlenir, saklanmaz. Bu doğrulama Google'ın kendi şartlarına tabidir.
IP adresi. İstek sınırı uygulamak için IP adresinin tuzlu özeti kısa süre bellekte tutulur; diske yazılmaz. Sunucu gözlem kayıtlarını kapattık.
Bildirim kimliği. Uygulama kapalıyken yeni bir mesaj ya da istek geldiğini haber verebilmek için telefonunun bildirim hizmetinin KOR'a verdiği kimliği şifreli olarak saklarız. Bildirim içerik, gönderen ya da sohbet bilgisi taşımaz. Bildirim izni isteğe bağlıdır; kimlik, KOR kimliğini imha edince silinir.
Toplanmayan
İşlemediğimiz veriler
E-posta, ad, konum, reklam kimliği, kullanım analitiği. Gönderdiğin fotoğraf, dosya ve sesleri göremeyiz; sunucuya yalnız şifreli ulaşırlar. Rehberindeki adlar ve eşleştirme için gönderilen numaralar sunucumuzda saklanmaz.
Silme
Kimliğini ve verilerini silme
AetherVortex OÜ'nün geliştirdiği KOR uygulamasında hesap yoktur; silebileceğin şey, uygulamanın senin için oluşturduğu KOR kimliği ve ona bağlı kayıtlardır. Silme geri alınamaz.
Uygulamadan silmek için
- Sohbetler ekranında sağ üstteki Kimlik düğmesine dokun.
- Açılan ekranda “KOR kimliğini imha et”i seç.
- “Kimliği imha et” ile onayla.
Sunucuda silinenler
- Kurulum kaydın: KOR-ID, kurulum referansı, yönlendirme tutamağı ve açık anahtarlar.
- Nick'in. Başkası senin yerine geçmesin diye nick 30 gün kimseye verilmez; bu sürede bekletme kaydında yalnız nick ve eski KOR-ID'n durur, süre bitince bu kayıt da silinir.
- Sana gelen ve senden giden, henüz teslim edilmemiş kişi istekleri ve kabulleri.
- Bildirim kimliğin.
- Eklediysen numara kaydın. Başkası numaranı alamasın diye özeti 30 gün bekletilir, sonra silinir.
Cihazında silinenler
Kimliğin, kişiler (rehberdeki adlarıyla), numaran, tüm sohbet anahtarları ve yerel sohbet kayıtları geri alınamaz biçimde silinir. Uygulamayı bir sonraki açışında yeni ve boş bir kimlik oluşur.
Bilmen gerekenler
Sohbetler kendiliğinden biter. Seçilen süre dolunca cihazdaki sohbet kayıtları ve içerik anahtarı imha edilir; sunucudaki sohbet ve kuyruk kayıtları ile şifreli ekler silinir. Kimliğini imha ettiğinde açık sohbetlerin sunucu kayıtları da en geç bu süre dolunca silinir.
Uygulamayı kaldırmak cihazdaki her şeyi siler. Sunucudaki kurulum kaydın ve nick'in ise kimliğini imha edince silinir; bu yüzden uygulamayı kaldırmadan önce kimliğini imha etmeni öneririz.
İmha sırasında internet bağlantısı yoksa uygulama bunu söyler: cihazdaki kimlik yine imha edilir, ama silme isteği sunucuya ulaşmamış olabilir. Böyle bir durumda ya da uygulamaya artık erişemiyorsan, nick'ini ya da eklediğin numarayı belirterek bize yaz ve sunucudaki kaydının silinmesini iste.
Kurtarma yoktur: silinen kimlik veya sohbet geri getirilemez, yeni kurulum yeni bir kimlik verir.
Kısmi silme
Kimliğini silmeden verilerini silme
AetherVortex OÜ'nün geliştirdiği KOR uygulamasında kimliğini imha etmeden de bazı verilerini silebilirsin. Aşağıdaki adımlar uygulamanın içinde yapılır.
1. Nick'ini sil ya da değiştir
- Sohbetler ekranında sağ üstteki Kişiler simgesine dokun.
- “Nick'in” bölümünde “Değiştir”e dokun.
- Yeni nick'i yazıp “Kaydet”e dokun ya da silmek için “Nick'i kaldır”ı seç.
Sunucudaki nick kaydın hemen silinir. Başkası senin yerine geçmesin diye eski nick 30 gün kimseye verilmez; bu sürede bekletme kaydında yalnız nick ve KOR-ID'n durur ve nick'i yalnız sen geri alabilirsin. 30 gün dolunca bu kayıt da silinir.
2. Numaranı kaldır ya da değiştir
- Sohbetler ekranında sağ üstteki Kişiler simgesine dokun.
- “Numaram” bölümünde “Numarayı değiştir”e dokun.
- Yeni numarayı yazıp “Kaydet”e dokun ya da silmek için “Numarayı kaldır”ı seç.
Sunucudaki numara kaydın hemen silinir. Başkası numaranı alamasın diye özeti 30 gün bekletilir; bu sürede numarayı yalnız sen geri ekleyebilirsin. Sonra bu kayıt da silinir.
3. Sohbetler kendiliğinden silinir
Sohbet için bir şey yapman gerekmez. Seçilen süre dolunca telefondaki sohbet kayıtları ve içerik anahtarı imha edilir; sunucudaki sohbet kaydı, bekleyen şifreli mesajlar ve şifreli ekler silinir. Bir sohbet en çok 24 saat sürer ve uzatılamaz.
4. Bekleyen kişi isteğini geri al ya da reddet
- Sohbetler ekranında sağ üstteki Kişiler simgesine dokun.
- Sana gelen bir isteği silmek için “İstekler” bölümünde “Reddet”e dokun; o kişiden bir daha istek almak istemiyorsan “Engelle”yi seç.
- Gönderdiğin bir isteği geri almak için “Gönderdiğin istekler” bölümünde “Geri al”a dokun.
Reddettiğinde karşı tarafa bildirim gitmez. Sana gelen isteğin sunucudaki kopyası, istek telefonuna ulaştığında silinir; reddetmek onu telefonundan da siler. Geri aldığın istek henüz gönderilmediyse hiç gönderilmez; sunucuya ulaşmışsa karşı tarafa yine ulaşabilir ve sunucu onu teslimde ya da en geç 72 saat sonra siler. Engellediklerinin listesi yalnız telefonunda tutulur.
Saklanan veriler ve süreleri
- Bırakılan nick: 30 günlük bekletme kaydı (nick ve KOR-ID), sonra silinir.
- Kaldırılan numara: 30 günlük bekletme kaydı (numaranın özeti ve KOR-ID), sonra silinir.
- Gönderilmiş ama henüz ulaşmamış kişi istekleri: teslim edilene kadar, en çok 72 saat.
- Kötüye kullanım sayaçları (yönlendirme tutamağı ve gün): en çok 2 gün.
- Bildirim kimliğin (şifreli): kimliğini imha edene ya da uygulama yenisini verene kadar.
- Kurulum kaydın (KOR-ID, kurulum referansı, yönlendirme tutamağı, açık anahtarlar): kimliğini imha edene kadar; bunun için yukarıdaki “Kimliğini ve verilerini silme” bölümüne bak.
Sağlayıcılar
Hizmet sağlayıcılar
- Sunucu ve veritabanı için bir altyapı sağlayıcısıyla çalışırız; veriler Avrupa Birliği'nde tutulur. Sağlayıcı bu verileri yalnız hizmeti çalıştırmak için işler.
- Uygulama Google Play üzerinden dağıtılır; Play Integrity doğrulamasını Google yapar.
Sınırlar
Dürüst sınırlar
KOR veri tutmamayı hedefler. Ancak telefonunun işletim sistemi, Google Play, ağ operatörün ve sağlayıcıların kendi güvenlik kayıtlarını silemeyiz. Karşı taraf ekranını başka bir cihazla fotoğraflayabilir. Yüzde yüz anonimlik vaat etmiyoruz.
Yaş
Yaş sınırı
KOR 18 yaş ve üstü için tasarlandı; 18 yaşından küçüklere yönelik değildir.
GDPR
Hakların
AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında erişim, düzeltme, silme ve itiraz hakların vardır. Sunucuda tuttuğumuz veri adına bağlı olmadığından, bir talepte nick'ini ya da eklediğin numarayı bildir.
Aşağıdaki adrese yazabilir ya da Estonya Veri Koruma Kurumu'na (Andmekaitse Inspektsioon) başvurabilirsin.
İletişim: info@aethervortexrecords.com
Güncelleme
Değişiklikler
Bu politikayı değiştirirsek tarihini güncelleriz; önemli değişikliklerde uygulama içinde de haber veririz.