Gizlilik ve verilerin

Seslenio'yu kim işletiyor?

Seslenio bir şirket değil, bireysel bir geliştiricinin işlettiği bir hizmettir. Bu sayfada “işletmeci” bu kişiyi ifade eder. Verilerin ve talepler için iletişim adresi support@seslenio.tr.

Uygulama sunucusu, veritabanı ve TURN aktarma sunucusu Türkiye'deki bir sunucuda çalışır. Alan adının DNS kayıtları Cloudflare'de yönetilir; site ve görüşme trafiği Cloudflare üzerinden geçmez.

Türkiye dışında çalışan dört hizmet kullanılır: giriş ve silme e-postaları için Resend, bağlantı keşfi için Google STUN, web'deki yazı tipleri için Google Fonts ve mobil uygulama güncellemeleri için Expo. Bu hizmetlere giden bilgiler (aşağıda ilgili bölümlerde anlatılır) Türkiye dışındaki sunucularda işlenebilir.

Hangi veriler kullanılır?

• Misafir profili: görünen adın, rastgele kullanıcı kimliğin, profilin oluşturulma ve son kullanım zamanları. Kimliğin gerçek adını doğrulamaz.
• Hesap: e-posta adresin ve doğrulanma zamanı. E-posta giriş ve hesap silme bağlantıları için kullanılır; kanal listesinde veya diğer katılımcılara gönderilen profilde gösterilmez.
• Oturum: tarayıcıdaki oturum çerezi ve sunucudaki onunla eşleşen özet kayıt, oluşturulma, son kullanım ve bitiş zamanları. Giriş bağlantıları tek kullanımlıktır; isteği başlatan tarayıcıda onaylanır.
• Kanal: adı, sahibi, açık/özel seçimi, davet bilgisi, oluşturulma ve son etkinlik zamanları, arşiv ve kilit durumu. Ziyaret sayacı için kullanıcı kimliklerinin özetleri tutulur. Kanaldan çıkarma için 10 dakikalık yeniden katılma engeli tutulabilir. Davetle katıldığın özel kanallar, davet olmadan yeniden girebilmen için kullanıcı kimliğin ve katılma zamanıyla birlikte saklanır.
• Geçici kanal: adı, sahibi, daveti ve katılanların kimlikleri yalnızca sunucunun belleğinde tutulur; veritabanına ve yedeklere yazılmaz. Son kişi çıktıktan 5 dakika sonra, kimse katılmadıysa açıldıktan 15 dakika sonra kapanır ve silinir. Kullanım kayıtlarında yalnızca kanal kimliği bulunabilir.

Açık kanalların adı ve katılımcı sayısı genel listede görünür. Özel kanalın bilgisine sahibi veya geçerli daveti olan kişi erişebilir. Katıldığın kanaldaki kişiler görünen adını, profil simgeni, bağlantı/konuşma durumunu ve uygulamanın bildirdiği mikrofon açık/kapalı veya dinleyici tercihini görebilir. Rastgele kullanıcı kimliğin aynı kanaldaki tarayıcılara iletilir; görünen adını değiştirmek bu kimliği değiştirmez. Özel daveti alan kişi bağlantıyı başkasına iletebilir; bu yüzden onu yalnızca güvendiğin kişilerle paylaş.

Tarayıcıda tutulanlar

Oturum ve giriş doğrulaması için gerekli çerezler kullanılır. Görünen adın, profil simgen, ses işleme tercihlerin ve seçtiğin ses cihazlarının tarayıcı kimlikleri yerel depolamada, özel kanal davetleri sekmenin oturum depolamasında tutulabilir. Ses cihazı seçimleri sunucuya veya tanılama raporuna eklenmez. Hesap kimliği değişince uygulamanın sakladığı davetler temizlenir. Çerezleri veya tarayıcı depolamasını temizlemek sunucudaki hesabını silmez.

Web uygulamasında reklam veya üçüncü taraf ziyaretçi analitiği aracı bulunmaz. İşletmecinin uygulama kullanımını inceleyebilmesi için oturum açmış kullanıcıların düğme/bağlantı tıklamaları, sayfa görüntülemeleri, profil/giriş/kanal işlemleri, kanala katılma/ayrılma ve mikrofon modu değişiklikleri uygulama veritabanında saklanır. Kayıtlar kullanıcı kimliği, zaman, olay, sabit kontrol kimliği, varsa kanal kimliği ve sonuç kodunu içerir; yalnızca özel yönetici anahtarıyla erişilir. Form içerikleri, ses ve giriş/davet anahtarları bu kayıtlara eklenmez. Kötüye kullanımı sınırlamak için IP adresi istek sırasında işlenir ve uygulamanın belleğindeki süreli sınırlandırma kayıtlarında kullanılır; uygulama veritabanına IP kaydı yazılmaz. Sunucunun önündeki ters proxy istek başına erişim kaydı tutmaz. Görüşme TURN aktarma sunucusundan geçtiğinde bu sunucu bağlantının IP adreslerini ve zamanını kendi servis kayıtlarına yazar; bu kayıtlar Türkiye'deki sunucuda kalır.

Ses ve bağlantı nasıl işlenir?

Mikrofonun, “Seslen” ile bir görüşmeye katıldığında izninle kullanılır ve görüşmeden ayrıldığında bırakılır. Gürültü engellemeyi açarsan arka plan sesleri RNNoise ile tamamen cihazında temizlenir; bu işlem için ses hiçbir sunucuya gönderilmez. Görüşme sesi WebRTC üzerinden şifreli olarak katılımcılar arasında iletilir; doğrudan bağlantı kurulamazsa TURN aktarma sunucusundan geçebilir. Seslenio'nun uygulama sunucusu görüşme sesini kaydetmez veya yazıya çevirmez. Diğer katılımcıların kendi cihazlarında kayıt yapmasını uygulama engelleyemez.

Bağlantı kurulurken ağ adresi ve bağlantı bilgileri Seslenio sunucusu, katılımcıların tarayıcıları ve bağlantı hizmetleri tarafından işlenebilir. Doğrudan bağlantıda diğer katılımcıların ağ adresini öğrenmesi mümkündür. TURN sunucusu bağlantıyı aktarırken ağ adreslerini ve trafik bilgilerini işler.

Bağlantı keşfi için Google STUN hizmeti kullanılır. Yazı tipleri Google Fonts üzerinden yüklenir; bu istekte IP adresin ve tarayıcının gönderdiği teknik bilgiler Google'a ulaşır. Ayrıntılar için Google'ın gizlilik açıklamasını okuyabilirsin.

Android ve iOS uygulaması

Mobil uygulama web ile aynı hesap, misafir profili, kanal ve görüşme sistemini kullanır; bu sayfadaki saklama ve silme kuralları onun için de geçerlidir. Oturum bilgisi cihazın güvenli depolamasında (Android Keystore / iOS Keychain) tutulur. Mikrofon yalnızca görüşmeye katıldığında kullanılır. Görüşme sürerken Android'de “Görüşme sürüyor” bildirimi görünür ve ekran kilitliyken sesin devam etmesi için bir ön plan hizmeti çalışır; iOS'ta aynı amaçla arka plan ses izni kullanılır. Görüşmeden ayrıldığında mikrofon, bildirim ve bağlantılar kapatılır. Mobil uygulama kullanım kaydı, reklam veya analitik aracı içermez; bağlantı durumu ve sayılardan oluşan kısa tanılama kaydı yalnızca hata bildirimine eklemeyi seçersen gönderilir.

Mobil uygulama açılışta yeni bir arayüz güncellemesi olup olmadığını Expo'nun (ABD) güncelleme sunucusuna sorar ve varsa oradan indirir. Bu istekte IP adresin, uygulama ve sürüm bilgisi, platform ve uygulamanın kurulumuna özgü rastgele bir güncelleme kimliği Expo'ya ulaşır; hesap, ad veya kanal bilgisi gönderilmez. Ayrıntılar için Expo'nun gizlilik açıklamasını okuyabilirsin.

E-posta ve tanılama

Giriş ve silme e-postaları Resend aracılığıyla gönderilir. Resend alıcı adresini, e-posta içeriğini ve teslimat bilgilerini işler; içerikte kısa süreli doğrulama bağlantısı bulunur. Bağlantının 15 dakikada geçersiz olması e-postanın veya sağlayıcının teslimat kaydının aynı anda silindiği anlamına gelmez. Sağlayıcıya ilişkin ayrıntılar Resend'in gizlilik açıklamasında yer alır.

Bağlantı tanılama raporu tarayıcıda hazırlanır; kendiliğinden desteğe gönderilmez. Kopyaladığında tarayıcı türü/sürümü ve ses bağlantısının teknik ölçümlerini içerir. Uygulamanın hazırladığı rapora ad, e-posta, kalıcı kullanıcı kimliği, IP veya giriş/davet anahtarları eklenmez. Paylaşmadan önce kendi eklediğin metin ve ekran görüntülerini de kontrol et.

Raporda işletim sistemi ailesi, katılım/bağlantı süreleri ve kopma/yeniden bağlantı toplamları bulunabilir; süreler yuvarlanır. Ses paketinin alınması sesin gerçekten duyulduğunu kanıtlamaz. Sunucu katılım, hata ve TURN bilgisi dağıtımının toplam sayılarını bellekte tutar; bunlar kişi veya kanal adıyla etiketlenmez. İşletmeci bu toplamları ayrı erişim anahtarıyla okuyabilir. Bu sayaçlar yeniden başlatmada sıfırlanır; istemci raporu otomatik yüklenmez.

Ne kadar süre saklanır?

Giriş ve silme bağlantıları

15 dakika geçerlidir; kullanıldığında tüketilir. Süresi dolan kayıtlar düzenli temizlenir.

Oturumlar

En fazla 30 gün; 7 gün kullanılmazsa geçersizleşir. Çıkış mevcut oturumu iptal eder.

Misafir profilleri

90 gün kullanılmazsa profil, oturum ve ilişkili ziyaret özetleri düzenli temizlikte silinir.

Hesaplar ve kanallar

Hesap veya kanal sahibi silene kadar tutulur. 90 gün etkinlik olmayan boş kanallar arşivlenir; arşivleme silme değildir. Sahibi yeniden açabilir veya silebilir.

Kullanıcı işlem kayıtları

Varsayılan 90 gün tutulur; işletmeci saklama süresini yapılandırabilir. Süresi dolan kayıtlar düzenli temizlenir. Profil veya hesap silindiğinde ilgili işlem kayıtları da silinir; önceden alınan yedeklerde yedek saklama süresi boyunca bulunabilir.

Şikayet ve hata bildirimleri

Gönderildikten 180 gün sonra, incelenmiş olsun ya da olmasın düzenli temizlikte silinir.

Özel kanal üyeliği

Kanaldan çıkarılana, kanal silinene veya hesabın ya da misafir profilin silinene kadar tutulur.

Kanaldan çıkarma kaydı

Yeniden katılmayı 10 dakika engeller; süresi dolan kayıt temizlenir. Bu kayıt kişinin yeni bir misafir kimliği oluşturmasını engellemez.

Yedekler ve silme kayıtları

Yedekleme etkinleştirildiğinde şifreli veritabanı yedekleri 30 gün tutulur; oturumlar ve bekleyen giriş bağlantıları yedeğe alınmaz. Eski yedeklerden silinen hesap/kanal veya iptal edilen davetleri yeniden açmamak için kimlik özetleri ve zamanlardan oluşan ayrı silme/iptal kayıtları 90 gün tutulur.

Silinen veri daha önce alınmış bir yedekte süresi dolana kadar bulunabilir. Güvenli geri yükleme için güncel silme kayıtları gerekir. Yedeklerin dış kopyalarının korunması ve silme kayıtlarının güncelliği işletim sırasında ayrıca doğrulanmalıdır; burada doğrulanmamış bir üretim yedekleme garantisi verilmez.

Verilerini nasıl silersin?

• Misafirsen: profilindeki misafir verisini silme işlemini onayla (mobilde Profil → “Misafir profilini sil”). Bu işlem mevcut misafir profilini ve ilişkili sunucu kayıtlarını kaldırır.
• Hesabın varsa: hesap bölümünden silme bağlantısı iste (mobilde Profil → “Hesabını yönet” → “Hesap silme bağlantısı iste”). E-postayı isteği başlattığın tarayıcıda veya cihazda aç ve ayrıca onayla. Hesabın, oturumların, giriş kayıtların, sahip olduğun açık/özel ve arşivlenmiş kanalların, ilişkili ziyaret ve çıkarma kayıtların silinir. Bu kanallardaki görüşmeler sona erer.
• Yalnızca bir kanalı silmek için: sahibi olduğun kanalın yönetimini açıp kanal silme işlemini onayla.

Görünen adını profilden değiştirebilirsin. Çıkış yapmak hesabı veya kanalları silmez. E-postana erişemiyorsan ya da uygulamadaki silme işlemini kullanamıyorsan destek adresine yaz; yetkisiz birinin verilerini değiştirmemek için talebinle ilgili kimlik doğrulaması gerekebilir. Giriş veya davet bağlantılarını destek mesajına ekleme.

Destek ve gizlilik talepleri

Verilerin, silme talepleri veya kötüye kullanım bildirimi için support@seslenio.tr adresine yazabilirsin. Bildiriminde kanal kimliği, olay zamanı ve kısa bir açıklama yeterlidir; özel davet veya giriş bağlantısı göndermene gerek yoktur.

Uygulama içinden şikayet ve hata bildirimi

Uygulamadan bir kişiyi veya kanalı şikayet ettiğinde ya da hata bildirdiğinde bildirim Seslenio sunucusuna gönderilir ve veritabanında saklanır. Bildirim; seçtiğin nedeni, yazdığın metni, varsa kanalın kimliği ve adını, şikayet ettiğin kişinin görünen adı ve kullanıcı kimliğini, senin kullanıcı kimliğini, platformu (web, Android, iOS) ve uygulama sürümünü içerir. Hata bildirimine tanılama eklemeyi seçersen yukarıda anlatılan filtrelenmiş tanılama kaydı da eklenir. IP adresin bildirimle birlikte saklanmaz; şikayet ettiğin kişiye bildirimi kimin gönderdiği söylenmez.

Bildirimleri yalnızca işletmeci, e-postayla giriş yapılan ayrı yönetim panelinden okuyabilir. Bildirimler 180 gün sonra silinir; profilini veya hesabını silersen bildirimlerindeki kullanıcı kimliğin kaldırılır. E-postayla bildirim göndermek istersen destek adresi de kullanılabilir.

Gönderdiğin mesaj, ekleri ve yanıtlamak için kullandığın e-posta adresi destek talebini ele almak için işlenir. Desteğe ses kaydı veya başka bir katılımcının kişisel bilgilerini göndermeden önce bunların gerekli olup olmadığını değerlendir.