SECRETUM - GİZLİLİK POLİTİKASI
=====================================

Son Güncelleme: 4 Mart 2026

Bu Gizlilik Politikası, Secretum uygulamasının ("Uygulama", "biz", "bizim") kullanıcılarının ("siz", "sizin") kişisel verilerini nasıl topladığımızı, kullandığımızı, koruduğumuzı ve paylaştığımızı açıklar.

1. TOPLANAN BİLGİLER
====================

1.1 Hesap Bilgileri:
- Kullanıcı adı
- E-posta adresi
- Şifrelenmiş parola (SHA-256 hash)
- 6 haneli benzersiz kullanıcı kimliği
- Profil fotoğrafı (isteğe bağlı)

1.2 Mesaj Verileri:
- Metin mesajları (uçtan uca şifrelenmiş)
- Medya dosyaları (fotoğraf, video, ses kayıtları)
- Mesaj zaman damgaları
- Mesaj durumu bilgileri (gönderildi, okundu)

1.3 Teknik Bilgiler:
- Cihaz bilgileri (model, işletim sistemi)
- Uygulama kullanım istatistikleri
- Hata raporları ve performans verileri
- IP adresi (geçici olarak)

2. BİLGİLERİN KULLANIMI
=======================

Topladığımız bilgileri şu amaçlarla kullanırız:

2.1 Hizmet Sağlama:
- Güvenli mesajlaşma hizmeti sunma
- Kullanıcı hesaplarını yönetme
- Medya dosyalarını saklama ve iletme

2.2 Güvenlik:
- Hesap güvenliğini sağlama
- Dolandırıcılık ve kötüye kullanımı önleme
- Uçtan uca şifreleme uygulama

2.3 İyileştirme:
- Uygulama performansını artırma
- Yeni özellikler geliştirme
- Hataları düzeltme

3. VERİ GÜVENLİĞİ
=================

3.1 Şifreleme:
- Tüm mesajlar AES-256 GCM ile uçtan uca şifrelenir
- Şifreleme anahtarları Android Keystore'da saklanır
- Parolalar SHA-256 ile hash'lenir

3.2 Veri Saklama:
- Veriler Firebase güvenli sunucularında saklanır
- Mesajlar 7 gün sonra otomatik olarak silinir
- Medya dosyaları şifrelenmiş olarak saklanır

3.3 Erişim Kontrolü:
- Sadece yetkili personel verilere erişebilir
- Tüm erişimler loglanır ve izlenir
- Düzenli güvenlik denetimleri yapılır

4. VERİ PAYLAŞIMI
=================

Kişisel verilerinizi şu durumlar dışında üçüncü taraflarla paylaşmayız:

4.1 Yasal Zorunluluklar:
- Mahkeme kararı
- Yasal düzenlemeler
- Kamu güvenliği

4.2 Hizmet Sağlayıcılar:
- Firebase (Google) - veri saklama
- Cloud Functions - otomatik işlemler
- Sadece gerekli veriler paylaşılır

5. KULLANICI HAKLARI
====================

5.1 Erişim Hakkı:
- Kişisel verilerinizi görüntüleme
- Veri işleme faaliyetleri hakkında bilgi alma

5.2 Düzeltme Hakkı:
- Yanlış verileri düzeltme
- Eksik bilgileri tamamlama

5.3 Silme Hakkı:
- Hesabınızı tamamen silme
- Belirli verilerin silinmesini talep etme

5.4 Taşınabilirlik:
- Verilerinizi başka platforma aktarma
- Makine okunabilir formatta veri alma

6. ÇEREZLER VE İZLEME
=====================

Uygulama şu teknolojileri kullanır:
- Oturum yönetimi için güvenli tokenlar
- Performans analizi için anonim veriler
- Hata raporlama için crash logs

7. ÇOCUKLARIN GİZLİLİĞİ
=======================

Uygulamamız 13 yaş altı çocuklara yönelik değildir.
13 yaş altı kullanıcılardan bilerek veri toplamayız.
Böyle bir durumla karşılaştığımızda verileri derhal sileriz.

8. ULUSLARARASI VERİ TRANSFERİ
==============================

Verileriniz Firebase sunucularında saklanabilir.
Bu sunucular farklı ülkelerde bulunabilir.
Tüm transferler uygun güvenlik önlemleriyle yapılır.

9. VERİ SAKLAMA SÜRELERİ
========================

- Mesajlar: 7 gün (otomatik silme)
- Hesap bilgileri: Hesap silinene kadar
- Medya dosyaları: 7 gün (otomatik silme)
- Log kayıtları: 30 gün
- Hata raporları: 90 gün

10. POLİTİKA DEĞİŞİKLİKLERİ
============================

Bu politikada yapılan değişiklikler:
- Uygulama içinde bildirilir
- E-posta ile duyurulur
- Web sitesinde yayınlanır

Önemli değişiklikler için onayınız alınır.

11. İLETİŞİM
============

Gizlilik konularında bizimle iletişime geçin:

E-posta: privacy@secretum.app
Adres: [Şirket Adresi]
Telefon: [Telefon Numarası]

Veri koruma sorumlusu: [İsim]
E-posta: dpo@secretum.app

12. YASAL DAYANAK
=================

Bu politika şu yasalara uygun olarak hazırlanmıştır:
- Kişisel Verilerin Korunması Kanunu (KVKK)
- Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR)
- Türk Ceza Kanunu
- Elektronik Haberleşme Kanunu

Bu gizlilik politikasını kabul ederek, kişisel verilerinizin yukarıda belirtilen şekilde işlenmesine onay vermiş olursunuz.

Son güncelleme tarihi: 4 Mart 2026
Versiyon: 1.0