Dropvia Gizlilik Politikası

1. Kapsam ve veri sorumlusu

Bu politika Dropvia uygulamaları, hesapları, dosya aktarım altyapısı, bildirimleri, abonelik doğrulaması ve destek hizmetleri için geçerlidir. Veri sorumlusu Emre Çakıroğlu’dur (bireysel geliştirici). Adres: Mecidiyeköy Mah., Esentepe Cad., Hafız Ata Çık. Sok., Nuri Bey Apt. No:10 D:20, 34387 Şişli / İstanbul, Türkiye.

Gizlilik ve kişisel veri talepleri: support@dropvia.app

2. Topladığımız veriler

• Hesap ve iletişim: ad, soyad, görünen ad, e-posta, telefon/ülke kodu, dil, saat dilimi, Dropvia ID ve parolanın güvenli özeti.
• Cihaz ve güvenlik: cihaz adı/türü, işletim sistemi ve uygulama sürümü, cihaz tanımlayıcısı, açık anahtar, oturum/bildirim belirteçleri, IP adresi, bağlantı durumu, giriş ve güvenlik kayıtları.
• Kişiler ve istekler: Dropvia ID ile kurulan kişi bağlantıları, kişi ve transfer istekleri, gönderen ve alıcı bilgileri. Telefon rehberiniz otomatik olarak yüklenmez.
• Transfer metadatası: dosya adı, uzantı, boyut, özet değeri, gönderen/alıcı, cihazlar, durum, zaman, hata ve ilerleme bilgisi.
• Abonelik ve destek: mağaza, plan, işlem/abonelik belirteci, yenileme ve sona erme durumu ile bize gönderdiğiniz yazışmalar. Dropvia tam ödeme kartı bilgilerinizi almaz.
• Dosya içeriği: yalnızca sizin seçtiğiniz dosyalar, aktarımı gerçekleştirmek üzere cihazlar arasında şifreli ve geçici biçimde işlenir.

3. Dosya içeriği, mülkiyet ve şifreleme

Dosyalarınız size aittir; Dropvia dosya içeriği üzerinde mülkiyet iddiasında bulunmaz. İçerik gönderici cihazda AES-256-GCM ile şifrelenir ve içerik anahtarı alıcı cihazın açık anahtarı için RSA-OAEP-SHA256 ile sarılır. Relay hizmeti şifreli veri çerçevelerini aktarım sırasında iletir; dosya içeriği Dropvia veritabanında saklanmaz.

Dropvia dosya içeriğinizi satmaz, reklam için kullanmaz, yapay zekâ modellerini eğitmek için kullanmaz ve hizmeti sağlamak için gerekenden başka bir amaçla lisanslamaz. Teknik işleme yalnız dosyayı şifrelemek, geçici olarak tamponlamak, aktarmak ve seçtiğiniz alıcıya teslim etmekle sınırlıdır.

4. Neden işliyoruz

Verileri hesabı oluşturmak ve doğrulamak, cihazları bağlamak, seçtiğiniz alıcıya aktarım yapmak, transfer geçmişini göstermek, bildirim göndermek, Free/Plus haklarını ve mağaza aboneliğini doğrulamak, güvenliği sağlamak, kötüye kullanımı önlemek, teknik destek sunmak, hakları korumak ve yasal yükümlülükleri yerine getirmek için işleriz. Dayanak bağlama göre sözleşmenin kurulması/ifası, hukuki yükümlülük, meşru menfaat, bir hakkın tesisi-kullanılması-korunması veya gerektiğinde açık rızadır.

5. İzinler ve tercihler

Dropvia yalnız seçtiğiniz dosyaları okumak veya kaydetmek, kullanıcı tarafından başlatılmış aktarımı arka planda sürdürmek, ağ durumunu denetlemek ve izin verirseniz bildirim göstermek için işletim sistemi izinlerinden yararlanır. Fotoğraflara otomatik kaydetme gibi isteğe bağlı özellikler kapatılabilir; izni cihaz ayarlarından geri çekebilirsiniz. İznin geri çekilmesi geçmişte hukuka uygun yapılan işlemleri etkilemez ancak ilgili özelliği sınırlayabilir.

6. Hizmet sağlayıcılar ve uluslararası aktarım

Ana altyapı İBT İstanbul Bilgi Teknolojileri Tic. Ltd. Şti. tarafından Türkiye’nin Karadeniz bölgesinde barındırılır; yedek altyapısı İstanbul’dadır. İBT adresi: Küçükbakkalköy Mah., Vedat Günyol Cad., Flora Rezidans No:1 Kat:28 E-Ofis, Ataşehir / İstanbul. Bildirimler için Google Firebase Cloud Messaging ve Apple Push Notification service (APNs); abonelik ve dağıtım için Apple App Store, Google Play, Microsoft Store veya Huawei AppGallery kullanılabilir.

Kayıt, parola ve hesap silme doğrulama e-postaları no-reply@dropvia.app gönderici adresiyle yapılandırılmış SMTP teslim altyapısı üzerinden otomatik olarak gönderilir; bu amaçla kayıtlı e-posta adresi, mesaj başlıkları ve güvenlik mesajı yalnızca teslim için gerekli ölçüde işlenir. no-reply@dropvia.app gelen yanıtları kabul etmez veya izlemez; destek, gizlilik ve hukuki iletiler support@dropvia.app adresine gönderilmelidir.

Bu taraflar yalnız hizmet, güvenlik, dağıtım, ödeme/abonelik doğrulaması veya yasal zorunluluk için gerekli verileri işler; amaçla sınırlı sağlayıcı işlemesi veri satışı değildir. Mağaza ve bildirim sağlayıcıları veriyi Türkiye dışında işleyebilir. Yurt dışı aktarım yapılması hâlinde KVKK m.9 ve ilgili hukukta geçerli aktarım mekanizması kurulmadan aktarım yapılmaz. Yetkili kamu kurumlarına yalnız geçerli, yeterince belirli hukuki talep kapsamında gerekli asgari veri açıklanır.

7. Saklama ve silme

• Dosya içeriği veritabanına kaydedilmez; canlı aktarım bittiğinde Dropvia’da kalıcı dosya kopyası bırakılmaz.
• Transfer, kişi ekleme ve cihaz eşleme istekleri ile bunlara bağlı bildirimler, süreleri daha önce dolmamışsa bile en geç 7 günlük operasyon döngüsü içinde sona erdirilir ve temizlenir; aktif aktarım önce güvenli biçimde sona ermiş duruma getirilir.
• Uygulamada gösterilen transfer geçmişi kullanıcı başına en yeni 20 kayıtla ve her kayıt için en fazla 7 günle sınırlıdır. ‘Geçmişi Sil’ işlemi o kullanıcının aktif SQL geçmiş satırlarını hemen siler ve eski kayıtların yeniden görünmesini engeller.
• Cihaz bağlantı sinyalleri 7 gün; giriş ve standart güvenlik kayıtları 30 gün tutulur. Doğrulama kodları süresi dolduğunda veya en geç 7 günde; iptal edilmiş ya da süresi dolmuş kimlik doğrulama belirteçleri 30 günde temizlenir.
• İBT günlük artımlı ve haftalık tam yedek alır. Aktif sistemden silinen veri olağan kullanıma kapalı yedeklerden sağlayıcının doğrulanmış döndürme ve imha döngüsü sonunda çıkar; kesin azami süre henüz sağlayıcıdan yazılı olarak teyit edilmemiştir.

Hesap, cihaz, abonelik, destek ve hukuki işlem kayıtları yalnızca hesabı ve hizmeti yürütmek, kanuni yükümlülükleri yerine getirmek, uyuşmazlıkları çözmek veya bir hakkı tesis etmek, kullanmak ya da korumak için gerekli süre boyunca tutulur; ardından silinir, yok edilir veya anonimleştirilir.

8. Yaş sınırı

Dropvia yalnızca 16 yaş ve üzerindeki kişiler içindir. 16 yaşından küçük kişilerin hesap açması veya hizmeti kullanması kabul edilmez. Böyle bir hesabı öğrendiğimizde doğrulama isteyebilir, hesabı kapatabilir ve ilgili verileri mevzuata uygun şekilde silebiliriz. Bulunduğunuz yerde sözleşme kurmak için daha yüksek yaş aranıyorsa veli/vasi onayı veya gözetimi gerekebilir.

9. Haklarınız ve dünya çapında kullanım

Bulunduğunuz ülkenin hukukuna bağlı olarak erişim, bilgi alma, düzeltme, silme, işlemeyi kısıtlama, itiraz, veri taşınabilirliği ve rızayı geri çekme haklarına sahip olabilirsiniz. Dropvia dünya genelinde, mağaza erişimi ve yerel hukukun izin verdiği yerlerde sunulur; zorunlu yerel gizlilik ve tüketici haklarınız saklıdır.