1. Veri Sorumlusu
Verilerinizin sorumlusu olan veri sorumlusu: Yahia Alzaim - Tellu
Lindenallee 8
18273 Güstrow
Germany
Tüm gizlilik soruları için iletişim: support@mytellu.app
2. Hesabınız
Bir hesap oluşturmak için telefon numaranız veya e-posta adresinizle kaydolursunuz. Telefon numaranızı veya e-postanızı, kullanıcı adınızı, görünen adınızı, isteğe bağlı bir profil fotoğrafınızı, uygulama dilinizi ve arkadaşlarınızın yerel saatinizi bilmesi için gösterilen saat dilimi farkınızı (time-zone offset) saklarız. Profilinize kısa bir biyografi (en fazla 140 karakter) eklerseniz, profilinizi açan her Tellu kullanıcısı bunu görebilir; isteğe bağlı bir kapak fotoğrafı ise yalnızca arkadaşlarınıza gösterilir.
Arkadaşlarınızla yaptığınız aramalar iki ülkeyi gösteren bir harita içerebilir. Bu arama haritasında arkadaşınız ülkenizi yalnızca “Ülkemi arkadaşlarıma göster” seçeneğini açarsanız (varsayılan olarak kapalı) görür: uygulama o zaman telefon şebekenizin ülkesini gönderir — arama haritası asla tam konumunuzu veya GPS’i kullanmaz. Bu seçenek kapalıyken, telefonunuzun saat dilimi o ülkeyle eşleşiyorsa yalnızca telefon numaranızın ülkesini gösteririz. Haritayı istediğiniz zaman Ayarlar’dan gizleyebilirsiniz. Bir sohbette konumunuzu göndermek, yalnızca bilerek kullandığınız ayrı bir özelliktir (bkz. bölüm 4).
Telefon numaraları, SMS doğrulama sağlayıcımız tarafından gönderilen bir SMS kodu ile doğrulanır. E-posta adresleri, e-posta gönderim sağlayıcımız tarafından gönderilen bir kod ile doğrulanır.
Hukuki dayanak: Sözleşmenin ifası (GDPR Madde 6(1)(b)).
3. Kişileriniz
Kişilerinize erişim izni verirseniz, uygulama hangi kişilerinizin Tellu kullandığını öğrenmek için adres defterinizdeki her telefon numarasının numaranın kendisini değil, geri döndürülemez bir parmak izini (hash) sunucumuza gönderir. Kişi adları gönderilmez. Parmak izleri yalnızca bu karşılaştırma için kullanılır ve sunucumuzda saklanmaz. Tellu'yu bu izni vermeden de kullanabilirsiniz.
Hukuki dayanak: Sözleşmenin ifası ve kişilerinizi bulmanıza yardımcı olma yönündeki meşru menfaatimiz (GDPR Madde 6(1)(b) ve (f)).
4. Tellu kullanıcıları arasındaki mesajlar ve medyalar
Gönderdiğiniz mesajlar, fotoğraflar, sesli mesajlar ve diğer dosyalar, alıcıya ulaştırılabilmesi ve cihazlarınızla eşitlenebilmesi için sunucularımızda saklanır. Videolar gönderildikten 30 gün sonra sunucularımızdan silinir; zaten indirilmiş kopyalar cihazlarda kalır. Aktarım sırasında şifrelenir (TLS) ve sunucularımızda şifreli olarak saklanır (AES-256), ancak uçtan uca şifrelenmiş değildir: sunucumuz bunları örneğin iletmek, bildirim önizlemelerini göstermek ve çeviri sağlamak amacıyla şifresini çözebilir.
Şifreli sohbetler istisnadır: Birisiyle şifreli bir sohbet başlattığınızda (kilit işaretiyle işaretlenmiştir), bunun mesajları, fotoğrafları ve sesli mesajları, Signal protokol tasarımı (X3DH ve Double Ratchet) kullanılarak telefonunuzda uçtan uca şifrelenir. Sunucumuz yalnızca şifrelenmiş verileri depolar ve iletir, okuyamaz; anahtarlar yalnızca sizin ve kişinizin telefonunda kalır. Bu nedenle, şifreli sohbetler yeni bir telefonda geri yüklenemez ve akıllı çeviri ile yapay zeka özellikleri bunlarda kullanılamaz (cihaz içi çeviri çalışmaya devam eder). Yine de bir mesajın gönderildiğini, kimler arasında ve ne zaman gönderildiğini görürüz.
Mesajlar siz onları silene kadar (“herkes için sil”), kaybolan mesajları açtıysanız süreleri dolana kadar (24 saat veya 7 gün) ya da hesabınız silinene kadar saklanır.
Sohbetlerde konum: Yalnızca bir sohbette konumunuzu göndermeyi seçtiğinizde, uygulama telefonunuzun konumunu bir kez okur — canlı veya arka planda takip söz konusu değildir — ve bunu koordinatları, doğruluk payı, şehir ve ülke (telefonunuz üzerinden tespit edilir) ve saat dilimi farkı ile birlikte bir mesaj olarak gönderir. Alıcı, bunu bir harita uygulamasında açabilir. Bir konum mesajı, diğer tüm mesajlar gibi saklanır, şifrelenir ve silinir (şifreli sohbetlerde uçtan uca şifrelenir). Yapıştırdığınız harita bağlantıları normal metin mesajları olarak gönderilir. Tellu kamerasındaki kartpostal damgası: Yalnızca kartpostal modunu veya damgayı kullandığınızda, uygulama konumunuzu ister ve şehrinizi telefonunuzda bulmak için bir kez okur; bu veri bize gönderilmez ve şehir adı yalnızca göndermeyi seçtiğiniz fotoğrafta görünür. Reddederseniz, damga yalnızca ülkenizi gösterir. Hukuki dayanak: Sözleşmenin ifası (GDPR Madde 6(1)(b)).
Birini şikâyet ederseniz, Tellu ekibinin inceleyebilmesi için sebebi, yazdığınız ayrıntıları ve şikâyet edilen kişinin o sohbetteki son mesajlarını saklarız (şifreli sohbetlerde yalnızca şikâyet ettiğiniz mesajı; bunu telefonunuz şikâyetle birlikte gönderir). Şikâyet edilen kişiye kimin şikâyet ettiği söylenmez. Şikâyetler, iki hesaptan biri silindiğinde silinir.
Ayrıca çevrimiçi durumunuzu (“son görülme”, bunu kapatabilirsiniz), arkadaş listenizi, engellenen kullanıcıları ve tepkileri işleriz. Ayrıca çevrelerinizin (örneğin aile, iş veya müşteriler: kişilerinizi ayırdığınız gruplar) ve kurallarının yeni bir telefonda geri yüklenebilmesi için şifreli bir yedeğini ve aramalarını kabul etmediğiniz kişileri saklarız; bunların hepsi hesabınızla birlikte silinir. Doğum gününüzü profilinize eklerseniz onu şifreli olarak saklar ve yalnızca seçtiğiniz kişilere (hiç kimse, tüm arkadaşlarınız veya Aile, Yakınlar ve Arkadaşlar çevrelerinizdeki kişiler) gösteririz; istediğiniz zaman değiştirebilir veya kaldırabilirsiniz. Aynı şifreli yedek, kişileriniz için tuttuğunuz ayarları da (örneğin yakınlık, notlar, zil sesi ve sessize alma) içerir; böylece yeni bir telefona sizinle gelir. Tellu aynı anda tek bir telefonda çalışır: hesabınızı korumak için etkin telefonun adını (örneğin “Samsung Galaxy A54”) ve son 10 girişinizi (telefon adı ve saat) saklar, hesabınıza yeni bir telefonda giriş yapıldığında size e-posta göndeririz.
5. Tellu kullanıcıları arasındaki sesli ve görüntülü aramalar
Diğer Tellu kullanıcılarıyla ücretsiz bire bir sesli ve görüntülü aramalar yapabilirsiniz. Aramalar aktarım sırasında şifrelenir ve kaydedilmez.
Doğrudan aramalar: Arkadaşlarınız ve karşılıklı kişilerinizle yaptığınız aramalar, diğer mesajlaşma uygulamalarında olduğu gibi normalde doğrudan iki telefon arasında (eşten eşe/peer-to-peer) kurulur, bu nedenle ses ve görüntü sunucularımızdan geçmez. Doğrudan bağlantı kurmak için iki telefon ağ adreslerini değiş tokuş eder, böylece her iki tarafın IP adresi diğer kişinin telefonunda görünebilir. Bir IP adresi, yaklaşık konumunuzu (örneğin şehrinizi) ve internet sağlayıcınızı açığa çıkarabilir. Telefonunuz, genel adresini bulmak için sunucumuzdaki bir STUN sunucusuyla ve yedek olarak harici bir sağlayıcı tarafından işletilen genel bir STUN sunucusuyla iletişim kurar; bu sunucu IP adresinizi görür. Diğer kişilerle yapılan aramalar sunucumuz üzerinden gerçekleşir.
"Aramalarda adresimi koru": Bu ayarı açarsanız (varsayılan olarak kapalıdır), aramalarınız asla doğrudan bağlanmaz: yaptığınız aramalar sunucumuz üzerinden geçer ve aldığınız aramalar aktarma sunucumuz (Almanya'daki kendi sunucumuzda bulunan TURN) üzerinden yönlendirilir, böylece diğer kişi IP adresinizi görmez. Aramalar, bir ağ doğrudan bağlantıları engellediğinde de bu aktarma üzerinden yönlendirilir. Aktarma sunucusu yalnızca şifrelenmiş veriyi iletir ve saklamaz; uygulama, 24 saat sonra geçerliliğini yitiren geçici aktarma kimlik bilgileri alır.
Arama kalitesi değerlendirmeleri: Bazı aramalardan sonra uygulama size arama kalitesinin nasıl olduğunu sorabilir (üç seviye). Arama kalitesini iyileştirmek amacıyla değerlendirmenizi; arama süresi ile aramanın görüntülü arama olup olmadığı, doğrudan arama olup olmadığı ve bağlantı sorunu yaşanıp yaşanmadığı bilgileriyle birlikte hesabınızla saklarız — aramanın içeriğini ve kimi aradığınızı saklamayız. Değerlendirmeler hesabınızla birlikte silinir.
Video efektleri: Renk filtreleri, Rötuş, İyileştirme, yüz lensleri, Beni takip et ve jest tepkileri (el öpücüğü ve dudak öpücüğü dahil) yalnızca telefonunuzda işlenir; bunlar için bize veya başka birine hiçbir kamera görüntüsü gönderilmez — diğer kişi arama videonuzu her zamanki gibi alır. Yüz lensleri ve jest tepkileri, açık kaynaklı cihaz içi modelleri kullanır: uygulama, bir lens seçtiğinizde veya jest tepkilerini açtığınızda mytellu.app adresinden bir kez indirdiği bir yüz işaretleme modeli (yaklaşık 3,8 MB) ve jest tepkilerini açtığınızda (varsayılan olarak kapalıdır) mytellu.app adresinden bir kez indirdiği bir jest tanıma modeli (yaklaşık 8 MB) kullanır. Her ikisi de telefonunuzda tutulur. Bir lensin veya öpücük jestinin ihtiyaç duyduğu yüz noktalarınız telefonunuzda hesaplanır ve asla saklanmaz veya gönderilmez. Web sitemize yapılan her ziyarette olduğu gibi, bu indirmeler IP adresinizi kullanır ancak hiçbir hesap verisi gönderilmez. Filtreler ve lensler hatırlanmaz: her yeni arama filtresiz veya lenssiz başlar.
Hukuki dayanak: Sözleşmenin ifası (GDPR Madde 6(1)(b)) ile iyi arama kalitesi ve kötüye kullanımın önlenmesi yönündeki meşru menfaatimiz (GDPR Madde 6(1)(f)).
6. Telefon numaralarına yapılan aramalar
Normal bir telefon numarasını aradığınızda, aranan numarayı ve arayan kimliğinizi, aramayı bağlayabilmeleri için telefon operatörlerimize iletiriz. Faturalandırma, şikayetlerin ele alınması ve dolandırıcılığın önlenmesi amacıyla bir arama kaydı (aranan numara, ülke, zaman, süre, fiyat ve teknik rota) saklarız. Aramalar kaydedilmez.
Hukuki dayanak: Sözleşmenin ifası (GDPR Madde 6(1)(b)) ve hukuki yükümlülükler (GDPR Madde 6(1)(c)).
7. Ödemeler, bakiye, teklifler ve eSIM
Kart ödemeleri Stripe tarafından işlenir. Kart numaranızı asla almayız; yalnızca her yüklemenin tutarını, tarihini ve durumunu saklarız. Bakiyeniz ve tüm işlemleriniz (yüklemeler, aramalar, teklifler, eSIM satın alımları) cüzdanınızda kaydedilir.
Seyahat eSIM paketleri, mobil veri paketlerinin toptan sağlayıcıları olan iş ortaklarımız tarafından sağlanır. Onlara adınızı, telefon numaranızı veya e-posta adresinizi göndermeyiz; eSIM'inizi kurup yönetebilmeniz için sipariş ayrıntılarını (paket, ICCID, aktivasyon kodu ve veri kullanımı) saklarız.
Mobil bakiye yükleme: Bir telefon numarasına kredi gönderdiğinizde, bu telefon numarasını, ülkesini, ağını ve tutarı, teslimatı gerçekleştirebilmeleri için mobil bakiye yükleme sağlayıcılarımıza iletiriz; onlara adınızı veya e-posta adresinizi göndermeyiz. Siparişi (numara, ağ, tutar, fiyat, durum ve varsa kupon kodu), geçmişinizde görebilmeniz, iadeler ve dolandırıcılığı önlemek için saklarız.
8. Akıllı özellikler (çeviri, yazım asistanı, akıllı arabulucu, destek asistanı)
Akıllı çeviri, yazma asistanı veya akıllı arabulucu kullanırsanız, ilgili metin sonucu oluşturmak için yapay zeka sağlayıcımıza gönderilir. Destek ile iletişime geçtiğinizde, destek asistanı destek görüşmenizi ve size yardımcı olmak için ihtiyaç duyduğu bilgileri (örneğin bakiyeniz ve son aramalarınız) alır. Destek görüşmesinin kendisi hariç, bu özellikler için bu metni saklamayız.
Yazım asistanı ve akıllı arabulucu (sohbetin bir özeti, karşı tarafın ne istediği ve önerilen yanıtlar) yalnızca siz onları açtığınızda çalışır ve uygulama ilk seferde rızanızı ister. Akıllı arabulucuyu kullandığınızda, o sohbetin hem size hem de karşı tarafa ait son metin mesajları (en fazla 40) yapay zeka sağlayıcımıza gönderilir. Sohbete otomatik olarak hiçbir şey gönderilmez: bir şey gönderip göndermeyeceğinize ve ne göndereceğinize siz karar verirsiniz. Bu özellikler şifreli sohbetlerde kullanılamaz.
Bazı özellikler yalnızca telefonunuzda çalışır: çevrimdışı çeviri, fotoğraflardaki metinleri tanıma ve yüzleri bulanıklaştırma. Konuşma tanıma (dikte, sesli mesajlar, canlı arama altyazıları) telefonunuzun konuşma hizmetini kullanır; cihaz içi tanıma mevcut değilse, ses telefonunuzun konuşma hizmeti sağlayıcısı tarafından işlenebilir.
Hukuki dayanak: Rızanız ve sözleşmenin ifası (GDPR Madde 6(1)(a) ve (b)); karşı tarafın mesajları bakımından, her ikinizin birbirinizi anlama yönündeki meşru menfaati (GDPR Madde 6(1)(f)). Bu özellikleri kullanmayı bırakarak rızanızı istediğiniz zaman geri çekebilirsiniz.
9. Aramalarda canlı altyazı ve çeviri
Bir aramada altyazıları veya çeviriyi açarsanız, konuşma telefonların konuşma tanıma hizmeti tarafından telefonlarda metne dönüştürülür (bkz. bölüm 8). Yalnızca metin işlenir, aramanın kaydı asla işlenmez.
Başka bir Tellu kullanıcısıyla yapılan bir aramada, söylediklerinizin metni orada gösterilebilmesi ve çevrilebilmesi için sunucumuz üzerinden karşı tarafın uygulamasına gönderilir; karşı tarafın söylediklerinin metni de aynı şekilde sizin uygulamanıza ulaşır. Bu metin iletilir ve saklanmaz.
Karşı tarafta otomatik başlatma: İki Tellu kullanıcısı arasındaki bir aramada bir kişi çeviriyi açtığında, çevirinin iki yönde de çalışması için diğer kişinin telefonu da konuşmayı metne dönüştürmeyi otomatik olarak açar. Bu, her aramada yalnızca bir kez olur ve o kişi özelliği kendisi kapattıysa olmaz. Bu kişinin telefonunda, karşı tarafın çeviriyi açtığını ve söylediklerinin artık onun için çevrildiğini belirten bir bildirim görünür; Çeviri'ye dokunarak istediği zaman durdurabilir. Burada da konuşma tanıma her telefonda çalışır ve yalnızca tanınan metin sohbet bağlantısı üzerinden karşı tarafa gönderilir; sunucumuzda saklanmaz.
Normal bir telefon numarasıyla yapılan bir aramada karşı taraf Tellu kullanmaz: okuyup çevirebilmeniz için karşı tarafın aramadaki sesi sizin telefonunuzda metne dönüştürülür. Bu, Tellu kullanıcısı olmayan bir kişinin konuşmasının işlendiği anlamına gelir. Böyle bir aramada altyazı kullanırsanız lütfen karşı tarafı bilgilendirin.
Çeviri: Cümlelerin tamamlanmamış kısımları telefonunuzda çevrilir. Diğer kişinin tam cümleleri — ve kısa bir duraklamadan sonraki cümle kısımları — size sunulduğunda akıllı çevirimiz tarafından çevrilir: bu özellik, cümleyi aramanın son birkaç cümlesiyle (bağlam için her iki katılımcıdan), her iki görünen adla ve biliniyorsa konuşmacının Arapça lehçesiyle birlikte yapay zeka sağlayıcımıza gönderir; aksi takdirde telefonunuzda çevrilirler. Metin yalnızca çeviriyi döndürmek için kullanılır ve tarafımızca saklanmaz. Altyazılar yalnızca arama sırasında gösterilir.
Hukuki dayanak: Sizinle yapılan sözleşmenin ifası (GDPR Madde 6(1)(b)); diğer katılımcı bakımından, her iki katılımcının farklı diller arasında birbirini anlama yönündeki meşru menfaati (GDPR Madde 6(1)(f)). İşleme metinle sınırlıdır, yalnızca özellik açıkken gerçekleşir ve hiçbir şey saklanmaz.
10. Bridge bağlantıları (uygulaması olmayan misafirler)
Birisi sizinle bir Bridge bağlantısı üzerinden konuşursa, misafirin girdiği adı, değiş tokuş edilen mesajları ve misafir kabul ederse bir tarayıcı bildirim aboneliğini işleriz. Misafirin IP adresi kötüye kullanımı önlemek için kısa süreliğine kullanılır ve kalıcı olarak saklanmaz. Misafirin tarayıcısı, misafirin sohbete geri dönebilmesi için yerel depolamasında bir misafir anahtarı tutar. Misafir verileri ve mesajları, bağlantı kapatıldıktan veya süresi dolduktan 30 gün sonra silinir.
11. Bildirimler, destek ve istatistikler
- Anlık bildirimler, telefonunuzun işletim sisteminin bildirim hizmeti tarafından iletilir ve gönderenin adını ve mesajın kısa bir önizlemesini içerebilir.
- Destek talepleri, hesabınız silinene kadar mesajlarınız ve temel cihaz bilgilerinizle (uygulama sürümü, işletim sistemi, dil) birlikte saklanır. support@mytellu.app adresine gönderilen e-postalar, e-posta barındırma sağlayıcımızdaki (AB veri merkezi) posta kutumuza ulaşır ve orada saklanır.
- Tellu'yu uygulamada değerlendirirseniz yıldızlarınızı ve yorumunuzu hesabınızla birlikte saklarız. Yorumunuzu mytellu.app'te yalnızca 4 veya 5 yıldız verip onay kutusunu işaretlerseniz, sadece adınız ve ülkenizle yayınlayabiliriz. Kaldırılmasını istediğiniz zaman isteyebilirsiniz; hesabınızla birlikte silinir.
- Uygulamayı geliştirmek için uygulamanın hangi günlerde kullanıldığını ve belirli özellikleri ilk kez ne zaman kullandığınızı (örneğin ilk aramanız) kaydederiz. Üçüncü taraf analitiği veya reklam izleyicileri kullanmıyoruz.
12. Web sitesi
Web sitemiz yalnızca tek bir çerez ayarlar ve bunu da yalnızca para birimi seçiciyle ($ / €) bir para birimi seçtiğinizde yapar: “cur” çerezi, fiyatların o para biriminde gösterilmesi için bu seçimi bir yıl boyunca hatırlar. Başka hiçbir bilgi içermez ve izleme amacıyla kullanılmaz. IP adreslerini saklamadan sayfa görüntülemelerini toplu olarak sayarız. Yazı tipleri ve bayrak görselleri kendi sunucumuzdan sunulur, bu nedenle web sitesi IP adresinizi üçüncü taraflara göndermez. iPhone bekleme listesine katılırsanız, e-posta adresinizi yalnızca sizi iPhone uygulaması hakkında bilgilendirmek için saklarız.
13. Hizmet sağlayıcılar
Verileri bizim adımıza veya bağımsız hizmetler olarak işleyen şu sağlayıcıları kullanıyoruz: Hetzner (Almanya'da sunucu barındırma, arama aktarmamız dahil) ve Stripe (ödemeler). Ayrıca şu kategorilerdeki sağlayıcıları da kullanıyoruz: SMS doğrulama, anlık bildirimler ve uygulama dağıtımı (işletim sistemi ve uygulama mağazası sağlayıcısı), yapay zeka hizmetleri (akıllı çeviri ve asistanlar), e-posta gönderimi (doğrulama kodları) ve e-posta barındırma (destek posta kutumuz, AB veri merkezi), genel bir STUN sunucusu, toptan eSIM sağlayıcıları, mobil bakiye yükleme sağlayıcıları ve telefon operatörleri. Talep üzerine, verilerinizi hangi sağlayıcıların aldığını size bildiririz (GDPR Madde 15). Bunlardan bazıları AB dışında, özellikle ABD'de bulunmaktadır; aktarımlar, AB-ABD Veri Gizliliği Çerçevesi veya AB Standart Sözleşme Maddeleri'ne dayanmaktadır.
14. Verileri ne kadar süre saklıyoruz
Verilerinizi hesabınız var olduğu sürece saklarız. Hesabınızı sildiğinizde profiliniz, mesajlarınız, medyanız, kişileriniz, arkadaşlarınız, destek talepleriniz, arama değerlendirmeleriniz ve kullanım istatistikleriniz silinir. Muhasebe ve vergi amaçlarıyla saklamak zorunda olduğumuz ödeme kayıtları (yüklemeler ve ücretler) yasal süreler boyunca (10 yıla kadar) saklanır, ancak sizden ayrıştırılır: kullanıcı adınız rastgele bir kodla değiştirilir ve telefon numarası gibi notlar kaldırılır. Arama kayıtları, kimin kimi aradığını 6 ay boyunca saklar (faturalandırma ve şikayetler için); sonrasında yalnızca tarih, süre, ülke ve maliyet kalır. Sunucu günlükleri (logs) otomatik olarak döndürülür ve eski girdiler silinir. Yedeklemeler en geç 14 gün sonra üzerine yazılır.
15. Haklarınız
Verilerinize erişme, bunları düzeltme ve silme, işlemeyi kısıtlama, verilerin taşınabilirliği ve meşru menfaatlere dayalı işlemeye itiraz etme haklarına sahipsiniz. İşlemenin rızaya dayandığı durumlarda, rızanızı istediğiniz zaman geri çekebilirsiniz. Haklarınızı kullanmak için support@mytellu.app adresine yazın. Ayrıca, bir veri koruma denetim makamına, örneğin Mecklenburg-Vorpommern Eyaleti Veri Koruma ve Bilgi Özgürlüğü Komiserine (Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern) şikayette bulunma hakkına da sahipsiniz.
16. Yaş
Tellu, 16 yaş ve üzeri kişilere yöneliktir.
17. Değişiklikler
Hizmetlerimiz değiştiğinde bu politikayı güncelleriz. En son güncellemenin tarihi en üstte gösterilir.