Bu Gizlilik Politikası; Zado'nun ("biz") hangi kişisel verileri topladığını, nasıl kullandığını ve sahip olduğun seçimleri açıklar. Zado uygulaması ve ilgili hizmetler ("Hizmet") için geçerlidir.
1. Topladığımız veriler
| Kategori | Örnekler |
|---|---|
| Hesap | Cep telefonu numarası, görünen ad, kullanıcı adı, isteğe bağlı "hakkında", isteğe bağlı profil fotoğrafı. |
| Mesaj ve medya | Metin, fotoğraf, video, belge, sesli mesaj ve ilgili metadata (gönderen, zaman damgaları, iletim/okundu durumu) — iletmek için geçici olarak saklanır (bkz. Saklama). |
| Arama ve altyazı | Görüntülü arama başlatırsan arama akışı gerçek zamanlı taşınır; canlı altyazıyı etkinleştirirsen arama sesi çevrilmiş altyazı üretmek için işlenir. |
| Konum | Yalnızca konum gönderdiğinde veya canlı konum paylaşımı başlattığında: gönderdiğin koordinatlar ve bunları yer adına çevirmek için Google Geocoding sorgusu. Zado konumunu arka planda asla takip etmez. |
| Durum (Status) | Durum paylaşırsan: içeriği, kimlerin göreceğine dair ayarların ve kimlerin görüntülediği. |
| Sohbet yedekleri | İsteğe bağlı. Yedekleme başlatırsan sohbet geçmişinin bir kopyası, yeni cihazda geri yükleyebilmen için sunucularımızda saklanır (bkz. Saklama). |
| Abonelik | Abonelik satın alırsan: mağaza makbuzu, abonelik durumu ve bitiş tarihi. Ödeme tamamen Apple veya Google tarafından yürütülür — kart bilgilerini asla görmeyiz. |
| Cihaz ve kullanım | Cihaz/uygulama bilgisi, bildirim jetonu (push token), çevrimiçi/son görülme durumu, tanılama ve çökme verileri. Analitik ürünü kullanmıyoruz — uygulamada davranışsal analitik SDK'sı bulunmaz. |
Kişisel verini satmıyoruz. Reklam göstermiyoruz. Cihaz rehberini sunucularımıza yüklemiyoruz. Konumunu yalnızca sen bir konum paylaştığında alırız — arka planda konum takibi yapmayız.
2. Verileri nasıl ve neden kullanıyoruz (KVKK Md.5/6 · GDPR hukuki dayanaklar)
- Hizmet'i sunmak — hesabı oluşturmak, mesaj ve aramaları iletmek, durum ve bilgileri göstermek. (Dayanak: sözleşmenin ifası.)
- İsteğe bağlı YZ özellikleri — kullandığında mesaj çevirisi, sesli mesaj dökümü/çevirisi, canlı altyazı, Tercüman Modu ve Zado Asistan yanıtları. (Dayanak: açık rızan / özelliği kullanma talebin.)
- Güvenlik ve kötüye kullanım önleme — telefon doğrulama, oran sınırlama, bildirilen içerik moderasyonu. (Dayanak: meşru menfaat / hukuki yükümlülük.)
- Çalışırlık — uygulamayı ayakta tutmak için tanılama ve çökme raporu. (Dayanak: meşru menfaat.)
3. YZ ve altyazı işleme
Bazı özellikler, sonucu üretebilmeleri için içeriği işleyicilerimize gönderir. Bu yalnızca sen o özelliği kullanırken olur:
- Mesaj çevirisi — mesaj metni çevrilir.
- Sesli mesajlar — ses dökümü çıkarılır ve istersen çevrilir.
- Canlı arama altyazısı ve sesli çeviri — arama sesi metne çevrilir, tercüme edilir ve (sesli çeviride) seslendirilir.
- Tercüman Modu — tercüman sekmesini açıp konuştuğunda mikrofon sesin metne çevrilir, tercüme edilir ve karşı dilde sesli okunur; böylece iki kişi yüz yüze konuşabilir. Ses canlı işlenir ve saklanmaz.
- Zado Asistan — asistana yazdıkların veya söylediklerin ve onun yanıtları OpenAI tarafından işlenir. Asistan konuşmaları, bir sohbete devam edebilmen için sunucularımızda 7 gün tutulur, sonra otomatik silinir. Asistana gönderdiğin hiçbir şey kimsenin modelini eğitmek için kullanılmaz.
Devreye giren işleyiciler:
- OpenAI — mesaj çevirisi, ses/altyazı metni işleme, Tercüman Modu çevirisi ve Zado Asistan.
- Google Cloud Speech-to-Text — arama ve tercüman sesini metne çevirme.
- Google Cloud Text-to-Speech — Tercüman Modu'nda çevirileri sesli okuma.
- Cartesia — canlı arama çevirisinde konuşma sentezi ve dilersen kişisel çeviri sesinin (ses klonu) oluşturulması ve saklanması.
- ElevenLabs — ikinci konuşma sentezi sağlayıcısı. Olağan çeviri konuşmasında yalnızca Cartesia kullanılamadığında devreye girer. Ancak kişisel çeviri sesi oluşturursan ses kaydın hem Cartesia'ya hem ElevenLabs'a gönderilir ve her ikisinde de bir ses oluşturulur; böylece sağlayıcılardan biri çalışmadığında özellik çalışmaya devam eder. Çeviri sesini sildiğinde her ikisinden de silinir.
Bu özellikler isteğe bağlıdır ve yalnızca sen kullandığında çalışır. Çeviri sesin tamamen isteğe bağlıdır: yalnızca uygulama içinde, gösterilen cümleleri sesli okuyarak kaydedilebilir; yalnızca çevirilerini seslendirmek için kullanılır ve ondan üretilen tüm dil varyantlarıyla birlikte dilediğin an kalıcı olarak silinebilir. Bu işleme açık rızana dayanır; rızanı çeviri sesini silerek dilediğin an geri çekebilirsin. Arama sesi yalnızca çeviri veya altyazı açıkken işlenir ve çeviri üretildikten sonra saklanmaz.
4. Veri paylaşımı (alt-işleyenler) ve yurt dışı aktarım
Veriyi yalnızca Hizmet'i işletmek için bizim adımıza işleyen hizmet sağlayıcılarla paylaşırız:
| Sağlayıcı | Amaç |
|---|---|
| Google / Firebase | Kimlik doğrulama, veritabanı, dosya depolama, bildirim, çökme raporu ve performans tanılaması, Cloud Speech-to-Text (altyazı ve Tercüman Modu), Cloud Text-to-Speech (Tercüman Modu'nda çevirilerin seslendirilmesi) ve Geocoding (paylaşılan konumun yer adına çevrilmesi). |
| OpenAI | Mesaj çevirisi, ses/altyazı işleme, Tercüman Modu çevirisi ve Zado Asistan. Her isteği saklama kapalı olarak gönderiyoruz; OpenAI sonuçların kopyasını tutmaz. İçeriğin modellerini eğitmek için asla kullanılmaz. OpenAI, kötüye kullanımı incelemek üzere en fazla 30 gün kısa ömürlü denetim kaydı tutabilir; bu kayıtlara yalnızca sınırlı sayıda yetkili personel erişebilir. |
| Twilio | SMS tek kullanımlık doğrulama kodları. |
| Agora | Gerçek zamanlı görüntülü/sesli arama. |
| Cartesia | Arama çevirisi için konuşma sentezi; isteğe bağlı kişisel çeviri seslerinin oluşturulması ve saklanması. |
| ElevenLabs | İkinci konuşma sentezi sağlayıcısı (çeviri konuşmasında yedek); ayrıca kişisel çeviri sesi oluşturduğunda ses kaydını alır ve bir çeviri sesi saklar. |
Web sürümünde haritalar. Zado'yu tarayıcıda açtığında ve bir konum mesajı görüntülendiğinde, tarayıcın harita karolarını doğrudan OpenStreetMap sunucularından yükler. Bu nedenle o sunucular IP adresini ve görüntülenen koordinatları görür. Biz onlara hiçbir şey göndermiyoruz; bu durum iOS ve Android uygulamalarında oluşmaz — orada haritalar işletim sisteminin kendi harita bileşeniyle çizilir.
Bu sağlayıcılar küresel çalıştığından verin yurt dışında (AB ve ABD dâhil) işlenebilir. KVKK ve GDPR kapsamında gerekli güvenceler (ör. sağlayıcıların sunduğu Standart Sözleşme Maddeleri/SCC) uygulanır. Ayrıca hukuken zorunlu olduğunda, Koşullarımızı uygulamak için veya kullanıcıların ve kamunun haklarını/güvenliğini korumak için veri açıklayabiliriz.
5. Saklama süreleri
| Veri | Saklama |
|---|---|
| Metin mesajları | İletildikten yaklaşık 2 dakika sonra sunucularımızdan silinir (sohbet listesi önizlemesi dâhil). |
| Medya (foto, video, belge, sesli) | Yüklendikten sonra en fazla 7 gün, ardından otomatik silinir. |
| Sohbet yedekleri (yalnızca açtıysan) | Yedek, sohbet geçmişinin saklanan bir kopyasıdır; bu nedenle yukarıdaki 2 dakika ve 7 gün kurallarına tabi değildir. En son 3 yedeğini saklar, daha eskilerini otomatik sileriz. 14 gün boyunca hareketsiz kalan bir cihaza ait yedekler kaldırılır. Bir yedeği uygulama içinden istediğin an kendin silebilirsin; hesabını sildiğinde tüm yedekler silinir. |
| Konum mesajları | Mesajın parçası olarak saklanır ve aynı takvimde silinir. Canlı konum paylaşımı belirlediğin sürenin sonunda veya sen bitirdiğinde durur. |
| Durum (Status) | Süresi dolduğunda otomatik silinir. |
| Hesap ve profil | Hesabın aktif olduğu sürece tutulur. Hesabını sildiğinde ona bağlı her şey silinir — profilin, mesajların, medyan, sohbet yedeklerin, durum paylaşımların, zamanlanmış mesajların, abonelik kayıtların, bildirim jetonların ve kişisel çeviri sesin hem Cartesia'dan hem ElevenLabs'tan. Bilinçli olarak ve kısa süreyle iki şey kalır: bir silme işareti (kullanıcı kimliğin ve telefon numaranın tek yönlü özeti — numaranın kendisi asla değil), silinmiş bir kimliğin sessizce geri getirilememesi için 7 gün tutulur; ve kötüye kullanım bildirimleri — Koşullarımızı uygulamak ve suistimale karşı savunma için saklanır. |
| Asistan konuşmaları | Oluşturulmalarından 7 gün sonra otomatik silinir. |
| Tanılama ve çökme raporları | Sağlayıcı ayarlarına göre sınırlı süre. |
6. Güvenlik ve gizlilik modelimiz
Verini şunlarla koruruz:
- Aktarımda (TLS/HTTPS/WSS) ve altyapımızda saklanırken (at-rest) şifreleme;
- Geçici saklama — metin iletildikten kısa süre sonra, medya 7 gün içinde silinir (sohbet yedekleri bilinçli istisnadır; amacı geçmişini geri yükleyebilmendir);
- Reklam yok ve kişisel verinin satışı yok;
- Telefon doğrulama, erişim kontrolleri ve oran sınırlama.
Zado uçtan uca şifreleme kullanmaz — buna sohbet yedekleri de dâhildir; yedekler altyapımızda şifreli olarak saklanır ancak uçtan uca şifreli değildir. Kullandığın özellikleri (ör. çeviri, altyazı) sunmak için mesaj içeriğine sistemlerimiz ve yukarıdaki sağlayıcılar erişebilir. Uçtan uca şifreleme gerektiren bilgileri paylaşma.
7. Haklarınız (KVKK Md.11 · GDPR)
Bulunduğun yere göre şu haklara sahip olabilirsin:
- Kişisel verine erişme; işlenip işlenmediğini öğrenme; düzeltilmesini veya silinmesini isteme;
- Belirli işlemeye itiraz etme veya kısıtlama; isteğe bağlı özellikler için rızanı geri çekme;
- Verinin bir kopyasını alma (taşınabilirlik) — uygulamada henüz self-servis dışa aktarma yok; kayıtlı numaranla privacy@zadomessenger.com adresine yaz, 30 gün içinde makine tarafından okunabilir bir kopya gönderelim;
- İşlenen verilerin münhasıran otomatik analizi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme;
- Kişisel verinin hukuka aykırı satışına tabi olmama — Zado kişisel veri satmaz.
- Otomatik karara tabi olmama — seni profillemiyoruz ve hakkında hukuki ya da benzer ölçüde önemli sonuç doğuran otomatik kararlar vermiyoruz. Çeviri, altyazı ve asistan senin için metin veya konuşma üretir; hakkında bir karar vermez.
Profilini düzenleyebilir ve hesabını uygulama içinden silebilirsin — adım adım yönergeler ve tam olarak nelerin silindiği için hesabını ve verilerini nasıl silersin sayfasına bak. Diğer hakları kullanmak için privacy@zadomessenger.com ile iletişime geç. Türkiye'deki kullanıcılar Kişisel Verileri Koruma Kurumu (KVKK)'na başvurabilir; AB/AEA kullanıcıları yerel veri koruma otoritesine şikâyette bulunabilir.
8. Çocuklar
Zado 16 yaşından küçükler için tasarlanmamıştır. 16 yaşından küçüklerden bilerek veri toplamayız. Bir çocuğun bize veri verdiğini düşünüyorsan bizimle iletişime geç, sileriz.
9. Uluslararası kullanıcılar
Zado küresel olarak sunulur ve sağlayıcılarımız dünya genelinde çalışır; bu nedenle verin ülkenin dışındaki ülkelerde (AB ve ABD dâhil) işlenebilir. Gerektiğinde aktarımlar, bu sağlayıcılarla yaptığımız veri işleme sözleşmeleri kapsamındaki uygun güvencelere — ör. AB Standart Sözleşme Maddeleri veya bir yeterlilik mekanizmasına — dayanır. Yukarıda listelenen her sağlayıcıyla bu sözleşmeyi aşamalı olarak yürürlüğe koyuyoruz.
10. Bu politikadaki değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. "Son güncelleme" tarihini değiştirir ve önemli değişikliklerde makul bildirim sağlarız (ör. uygulama içi).
11. İletişim
Gizlilik soruları veya talepleri: privacy@zadomessenger.com
Ayrıca Hizmet Koşulları'na bak.