Gizlilik Politikası

Kısa bilgiler

Tresory uygulamasında ve bu web sitesinde yalnızca bir özelliğin gerçekten ihtiyaç duyduğu verileri topluyoruz. Reklam, reklam izleyicileri, analiz hizmetleri ve kullanıcı verilerinin satışı veya ticareti yoktur. Geliştirme, işletme ve veriler Almanya’dadır.

Görselleriniz galeride değil, cihazınızdaki uygulamanın korumalı klasöründe durur. Uygulama için bir hesaba ihtiyacınız vardır. Bulut Kasası, depolama alanınızda boş yer olduğu sürece fotoğraflarınızı ve belgelerinizi Almanya’daki sunucularda yedekler. Açılıp kapatılabilir. Aktarım ve depolama güçlü biçimde şifrelenir.

1. Kapsam ve hukuki dayanaklar

Bu politika tresory.app web sitesi ve Tresory uygulaması için geçerlidir. Neumeister Media’nın diğer hizmetleri için www.neumeistermedia.com/datenschutz adresindeki gizlilik politikası geçerlidir. Sorumlunun kim olduğu ve bize nasıl ulaşabileceğiniz 10. bölümde yer alır.

Şu hukuki dayanaklara dayanıyoruz: sözleşme, GDPR m. 6/1-b (uygulamanın kullanımı), meşru menfaat, GDPR m. 6/1-f (güvenlik ve işletme), açık rıza, GDPR m. 6/1-a (bunu talep ettiğimiz ölçüde) ve hukuki yükümlülük, GDPR m. 6/1-c (örneğin vergi amaçlı saklama).

2. Barındırma ve sunucu günlük dosyaları

Bu web sitesi Almanya’daki bir barındırma sağlayıcısında çalışır. Sağlayıcı sunucuları, depolama alanını ve güvenlik işlevlerini sunar. Sağlayıcıyla GDPR m. 28 uyarınca bir veri işleme sözleşmesi bulunmaktadır. Talep etmeniz hâlinde sağlayıcının adını size bildiririz. Hukuki dayanak, web sitesinin güvenli ve verimli işletilmesine yönelik menfaatimiz olan GDPR m. 6/1-f’dir.

Her ziyarette teknik nedenlerle erişim verileri (sunucu günlük dosyaları) işlenir: çağrılan sayfa veya dosya, tarih ve saat, aktarılan veri miktarı ve durum mesajı, tarayıcı türü ve sürümü, işletim sistemi, yönlendiren URL (daha önce ziyaret edilen sayfa), IP adresi ve talepte bulunan sağlayıcı. Bu verileri web sitesinin işletimi, güvenliği ve iyileştirilmesi için kullanırız. Hukuka aykırı kullanıma dair somut belirtiler olduğunda günlükleri sonradan inceleriz. Günlük dosyalarını yalnızca bu amaçlar için gerekli olduğu sürece, daha uzun süre ise yalnızca bir güvenlik olayının aydınlatılması için saklarız.

3. Çerezler ve web analizi

Web sitesi ziyaretçilerine çerez verilmez. Analiz, pazarlama veya sosyal medya hizmetleri kullanmayız, üçüncü taraf içerik yerleştirmeyiz ve harici yazı tipleri yüklemeyiz. Tüm yazı tipleri ve görseller bu web sitesinin kendisinden gelir. Sayfadaki gösterimler (PIN alanı, görsel filtreleri) tamamen tarayıcınızda çalışır; bu sırada hiçbir şey aktarılmaz. Web sitesi birden fazla dilde sunulmaktadır. Dışarıdan Almanca bir sayfaya gelirseniz, tarayıcınızdaki küçük bir betik ayarlı tarayıcı dilini kontrol eder ve gerekirse sizi uygun dil sürümüne yönlendirir. Bu sırada hiçbir şey kaydedilmez ve bize hiçbir şey aktarılmaz. Yalnızca web sitesinin yönetim alanına giriş yapanlar (işletenler) teknik olarak gerekli bir oturum çerezi alır (§ 25 Abs. 2 Nr. 2 TDDDG).

App Store ve Google Play düğmeleri basit bağlantılardır. Tıkladığınız andan itibaren Apple’ın veya Google’ın gizlilik hükümleri geçerlidir.

4. İletişim

Bize e-posta ile yazarsanız, telefonla ulaşırsanız veya tresory.app/kontakt adresindeki iletişim formunu kullanırsanız, talebinizi işlemek ve ek soruları yanıtlamak için bilgilerinizi işleriz. İletişim formunda bunlar e-posta adresiniz, seçtiğiniz konu, mesajınız ve belirtirseniz adınızdır. Form web sitesinde hiçbir şey saklamaz: Bilgileriniz şifreli olarak (TLS) barındırma sağlayıcımızdaki posta kutumuza iletilir ve orada bir e-posta gibi işlenir. Hukuki dayanak GDPR m. 6/1-b (bir sözleşmeye ilişkin talep) veya m. 6/1-f’dir (genel talepler). Talep sonuçlandığında ve bir saklama yükümlülüğü bulunmadığında verileri sileriz. Ticari yazışmaları altı yıla kadar saklarız (§ 257 HGB, § 147 AO).

5. Tresory uygulamasında veri koruma

Uygulamadaki verileriniz için GDPR anlamında veri sorumlusu biziz.

Cihazınızda. Fotoğraflar, videolar, belgeler ve albümler uygulamanın korumalı klasöründe ve yerel bir veritabanında durur. PIN’i asla düz metin olarak saklamayız, yalnızca cihazın güvenli belleğinde (Keychain veya Keystore) bir doğrulama değeri olarak tutarız. Face ID ve parmak izini işletim sistemi kontrol eder; uygulama yalnızca “evet” veya “hayır” bilgisini alır. Sahte kasa, demo ve izinsiz giriş fotoğrafları yalnızca cihazda kalır ve asla aktarılmaz. Güvenlik albümü ayrıca her açılışta yeniden Face ID, parmak izi veya PIN ile korunur; içeriği diğer albümleriniz gibi yedeklenir. Görsel düzenleme, PDF oluşturma ve belge tarama cihazda gerçekleşir; bunun için hiçbir şey gönderilmez. Sohbetlerin hemen ve internet olmadan da açılabilmesi için uygulama son yüklenen mesajları (sohbet başına en fazla 50, en çok 30 gün) ve sohbet listesini bu veritabanında saklar. Bunlar oturumu kapattığınızda, hesabı sildiğinizde ve kasayı boşalttığınızda kaldırılır.

Hesap. Uygulamayı kullanmak için e-posta adresi ve parolayla bir hesap oluşturursunuz. Parolayı yalnızca korumalı biçimde (hash) saklarız. Paylaşılan albümler ve tek seferlik fotoğraflar için, başkalarının sizi bulabileceği bir kullanıcı adı seçersiniz. Başkaları e-posta adresinizi görmez. İsteğe bağlı olarak, posta kutunuza erişimi kaybederseniz hesabınıza yeniden girebilmek için ikinci bir e-posta adresini acil durum adresi olarak ekleyebilirsiniz. Bu adresi, siz kaldırana ya da hesabınızı silene kadar; onay kodunun bir kontrol değeri (hash) ve olası bir acil erişim talebinin zamanı ile birlikte saklarız. Bir talep olduğunda her iki adrese de yazarız; erişim ancak 7 günlük bir bekleme süresinden sonra verilir ve talebi istediğiniz zaman iptal edebilirsiniz. Hukuki dayanak, adresi ekleyerek verdiğiniz rızadır (GDPR m. 6/1-a); adresi kaldırarak bu rızayı istediğiniz zaman geri alabilirsiniz. Hukuki dayanak kullanım sözleşmesidir (GDPR m. 6/1-b). Onay, parola ve acil durum e-postalarını Almanya’daki barındırma sağlayıcımızın e-posta sunucusu üzerinden göndeririz.

Bulut Kasası. Bulut Kasası fotoğraflarınızı ve belgelerinizi yedekler ve isterseniz orijinalleri buluta taşıyabilir. Uygulama ayrıca albümleri ve fotoğraflara ilişkin bilgileri cihazlarınız arasında eşitler. Yedekleme, depolama alanınızda boş yer olduğu sürece yapılır. Alan dolduğunda yeni fotoğraflar ve belgeler artık yedeklenmez; albümler ve bilgiler eşitlenmeye devam eder. Albümler, fotoğraflara ilişkin bilgiler (ad, boyut, biçim, çekim tarihi, albüm), fotoğraf dosyaları ve önizlemeleri aktarılır. Videoları yalnızca ücretli bir abonelikle (Plus, Pro veya Max) ve yalnızca uygulamada “Videoları yedekle” açık olduğu sürece yedekleriz. Basic paketinde videolar cihazda kalır. Veriler, hesabınızın özel bir alanında durur ve bu alana yalnızca hesabınız erişebilir. Veriler sunucu sağlayıcısında ayrıca tarafımızdan şifrelenir; böylece sağlayıcı hiçbir veriyi düz metin olarak göremez. Bir değerlendirme yalnızca yasal bir yükümlülük bulunduğunda yapılır. Orijinallerin buluta taşınması isteğe bağlıdır ve ayarlardan kapatılabilir. Yedekleme bundan etkilenmez. Hesap, veritabanı ve oturum açma, bir hizmet sağlayıcının Almanya’daki veri merkezinde bulunur. Dosyalar (fotoğraflar, önizlemeler, tek seferlik fotoğraflar ve ekler), Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Almanya’ya ait Almanya’daki bir veri merkezinde durur. Her iki hizmet sağlayıcıyla da veri işleme sözleşmesi bulunmaktadır. Veritabanı sağlayıcısının AB dışında (ABD) grup şirketleri bulunduğu ölçüde, aktarım AB standart sözleşme maddelerine dayanır. Talep etmeniz hâlinde veritabanı sağlayıcısının adını size bildiririz.

Paylaşılan albümler. Bir albüme davet ettiğiniz kişiler, davet kabul edildikten sonra albümün görsellerini görebilir ve ayara göre kendi görsellerini ekleyebilir. Erişimi istediğiniz zaman geri alabilirsiniz. Başkalarının eklediği görseller onların kendi depolama alanında kalır. Bir albümün alt albümleri varsa, davet ederken bunların da paylaşılıp paylaşılmayacağına siz karar verirsiniz. Paylaşılan bir albümü gören herkes, kimlerin dahil olduğunu da görür: albümün sahibi olan kişinin ve daveti kabul eden üyelerin kullanıcı adını. Bekleyen davetleri yalnızca albümün sahibi görür.

Tek seferlik fotoğraflar, sohbet ve ekler. Tek seferlik bir fotoğrafı alıcı tam olarak bir kez görebilir. O zamana kadar sunucuda geçici olarak saklanır. Dosya görüntülendikten 7 gün sonra silinir; hiç açılmayan bir fotoğraf 7 gün sonra geçerliliğini yitirir. Uygulamada, cihazın izin verdiği ölçüde bunun için ekran görüntüleri engellenir. İki kullanıcı arasındaki mesajları ve tek seferlik fotoğrafları, ulaşabilmeleri için sunucuda saklarız. Sohbette ayrıca ek olarak fotoğraf ve belge (25 MB’a kadar) ile sesli mesaj (5 dakikaya kadar) gönderebilirsiniz. Bir sesli mesaj için süresini ve bir dalga formunu (yalnızca çubuk yükseklikleri, ses yok) aktarırız. Sesli mesajları değerlendirmeyiz ve metne dönüştürmeyiz. Fotoğrafları bunun için önceden küçültürüz. Ekler sunucuda göndericinin alanında durur ve onun depolama alanından düşer. Mesajları ve ekleri yalnızca iki katılımcı okuyabilir. Her mesaj için ne zaman teslim edildiğini (alıcının uygulaması tarafından alındığını) ve ne zaman okunduğunu saklarız. Göndericinin “okundu” görüp görmemesi okundu bilgisine bağlıdır: Ayarlardan kapatılabilir ve karşılıklı olarak geçerlidir. Kişilerden biri kapattıysa gönderici yalnızca “teslim edildi” görür. Gönderici her sohbet için tek seferlik fotoğraflarının nasıl ulaşacağını belirler: “Sıkı” (varsayılan) seçeneğinde sunucu fotoğrafı ancak alıcı ona dokunduğunda serbest bırakır. “Hızlı” seçeneğinde alıcının uygulaması fotoğrafı daha geldiğinde arka planda indirir ve dokunulana kadar görünmez şekilde kendi uygulama klasöründe saklar. Görüntülendikten sonra oradan silinir. Kendi mesajlarınızı her iki taraf için silebilirsiniz. Bu durumda sohbette yalnızca “Mesaj silindi” notu kalır ve içeriğe artık kimse erişemez. Kötüye kullanım bildirimlerini inceleyebilmek ve kanıtların önceden kaybolmaması için metni, eki ve tek seferlik fotoğrafı sunucuda 30 gün daha saklarız. Hukuki dayanak, bizim ve ilgili kişilerin güvenli bir platforma yönelik meşru menfaatidir (GDPR m. 6/1-f). Mesajları favori olarak işaretlerseniz bu işareti hesabınızla birlikte saklarız. Diğer kişi bunu görmez. Mesajları ayrıca yalnızca kendiniz için silebilirsiniz (son bir saatin, son bir günün veya tümünün mesajları). Bu durumda mesajlar yalnızca sizin görünümünüzden kaybolur. Diğer kişi kendi kopyasını korur ve mesajlar sunucuda değişmeden kalır. Uygulama, bu mesajlardaki fotoğrafları ve belgeleri önceden kasanıza kaydeder (“Sohbet fotoğrafları” albümü, “Sohbet dosyaları” klasörü), tek seferlik fotoğrafları ise asla. Mesajlara altı emojiden biriyle tepki verebilirsiniz. Tepkiyi yalnızca iki katılımcı görür; tepkiyi geri aldığınızda ve mesajla veya hesapla birlikte silinir. Her sohbet için yeni mesajların (tek seferlik fotoğraflar hariç) 1 saat, 1 gün veya 7 gün sonra kaybolması ayarlanabilir. Süreyi kimin değiştirdiğini her iki taraf da sohbette görür. Süre dolduğunda mesaj her iki tarafta da sohbetten kaybolur ve bir eke artık erişilemez. Sunucuda bunu her iki taraf için silinmiş bir mesaj gibi ele alırız; yani 30 gün daha kanıt olarak kalır (bkz. saklama süresi). Sohbette fotoğrafları göndermeden önce pikselleştirebilir veya çıkartma ekleyebilirsiniz. Bu cihazınızda gerçekleşir; kasadaki orijinaliniz değişmeden kalır. Bir fotoğraf açıklamasını (500 karaktere kadar) bir metin mesajı gibi saklarız; aynı süreler geçerlidir.

Grup sohbetleri. Bir grupta sunucuda grup adını, açıklamasını ve resmini, üyeleri rolleri (yönetici veya üye) ve üyelik süreleriyle, mesajları, ekleri ve tek seferlik fotoğrafları, ayrıca bir mesajı kimin aldığını, okuduğunu veya açtığını saklarız. Bir mesajı yalnızca yazıldığı sırada üye olanlar okuyabilir: sonradan katılan öncesinden hiçbir şey görmez; gruptan ayrılan veya çıkarılan o ana kadarki geçmişi görür, yenisini görmez. Okundu bilgisini kapatan kişi “Okuyanlar” listesinde görünmez. Hesabınızı silerseniz gruplardaki mesajlarınız, fotoğraflarınız ve belgeleriniz diğer üyeler için kalır ve “Silinmiş hesap” olarak görünür; kullanıcı adınız ve kimliğiniz artık onlarla bağlantılı değildir. Bire bir sohbetlerde her şey yine hesapla birlikte silinir. Bunu istemiyorsanız, silerken uygulamada “Hesabı ve grup mesajlarını sil”i seçin (uygulama olmadan: bize yazın, bkz. “Hesabı sil”); bu durumda gruplardaki mesajlarınızı tüm üyeler için sileriz. Bildirimler için kanıt olarak 30 gün daha saklanır, ardından kalıcı olarak kaldırılır. Bir yönetici, arkadaşınız olmayan kişileri kullanıcı adıyla davet edebilir; bunlar kabul edene kadar gruptan hiçbir şey görmez. Hukuki dayanak uygulamanın kullanımıdır (GDPR m. 6/1-b); katkılarınızın hesap silindikten sonra diğer üyeler için kalması, bizim ve diğer üyelerin sohbet geçmişinin eksiksiz kalmasındaki meşru menfaatimize dayanır (GDPR m. 6/1-f).

Arkadaşlar. Kullanıcı adı üzerinden diğer kullanıcılara arkadaşlık isteği gönderebilirsiniz. Kimin kime istek gönderdiğini, isteğin kabul edilip edilmediğini ve ne zaman kabul edildiğini saklarız. Bir arkadaşlığı yalnızca ilgili iki kişi görür. Arkadaş listesi sohbette, albüm paylaşırken ve tek seferlik fotoğraflarda hızlı seçim için kullanılır. Rehberinize erişmeyiz ve kişileri eşleştirmeyiz. Hukuki dayanak uygulamanın kullanımıdır (GDPR m. 6/1-b).

Profil fotoğrafı ve durum. İsteğe bağlı olarak bir profil fotoğrafı ve kısa bir durum (en fazla 80 karakter) ekleyebilirsiniz. Fotoğraf uygulamada küçültülür ve diğer dosyalarınız gibi Bulut Kasası’nda şifreli olarak saklanır; depolama alanınıza sayılmaz. Fotoğrafı ve durumu kimin göreceğine siz karar verirsiniz: kişileriniz (arkadaşlar ve zaten sohbet ettiğiniz kişiler, varsayılan), kullanıcı adınızı bilen tüm kullanıcılar ya da hiç kimse. Engellenen kişiler ikisini de asla görmez. Biri sizi bildirirse, mevcut profil fotoğrafınızı bildirimle birlikte kanıt olarak saklarız. Hukuki dayanak uygulamanın kullanımıdır (GDPR md. 6 f. 1 b).

Cihazlar. Hesabınızın nerede oturum açtığını görebilmeniz için uygulamanın her kurulumu rastgele bir kimlik, cihaz modeli (örneğin “iPhone 15 Pro”), platform (iOS veya Android), oturum açma ve son kullanım zamanı ile oturumun bir kimliğiyle kaydolur. Bunun için IP adreslerini ve konumları saklamayız. Uygulamada diğer cihazların oturumunu kapatabilirsiniz. Hukuki dayanaklar uygulamanın kullanımı ve hesabınızın güvenliğidir (GDPR m. 6/1-b ve f).

Son kullanma tarihi. Belgeler ve fotoğraflar için, örneğin bir kimlik kartı için, son kullanma tarihi girebilirsiniz. Tarihi, tüm cihazlarınızda aynı olması için dosya adı veya favori gibi hesabınızla birlikte saklarız. Hatırlatıcıları cihazınız kendisi yerel bildirim olarak oluşturur. Belgenin adı bunlarda yer almaz ve bu sırada sunucumuz veya bir anlık bildirim hizmeti üzerinden hiçbir şey geçmez.

Konumsuz paylaşım. Kasadan fotoğraf paylaştığınızda, uygulama varsayılan olarak konum ve kamera verilerini (Exif) önceden cihazınızda kaldırır.

Bildirme ve engelleme. Bir kişiyi bildirirseniz, sohbetin son 20 mesajını kanıt olarak saklar ve inceleriz. Bu sırada bildirilen sohbetteki ekleri ve tek seferlik fotoğrafları da görebiliriz. Engellemelerin etkili olması için bunları saklarız. Hukuki dayanak, güvenli bir hizmete yönelik meşru menfaatimizdir (GDPR m. 6/1-f).

Abonelikler ve ödeme. Daha fazla depolama alanı abonelikle sunulur. Satın alma Apple App Store veya Google Play üzerinden yapılır. Ödeme bilgilerini görmeyiz, yalnızca bir aboneliğin olup olmadığını görürüz. Abonelikleri yönetmek için merkezi ABD’de bulunan bir hizmet sağlayıcı kullanırız. Bu sırada hesap kimliğiniz, satın alma kimliği ve abonelik durumu işlenir. ABD’ye aktarım, AB-ABD Veri Gizliliği Çerçevesi’ne ilişkin yeterlilik kararına veya AB standart sözleşme maddelerine dayanır.

Kamera ve fotoğraflar. Uygulama kamerayı belge taramak, doğrudan kasada fotoğraf çekmek ve açmanız hâlinde birkaç kez yanlış PIN girildikten sonra ön kamerayla izinsiz giriş fotoğrafı çekmek için kullanır. Çekimler galeriye düşmez. Kasadaki fotoğraflar, depolama alanınızda boş yer olduğu sürece tüm kasa içerikleri gibi Bulut Kasası’nda yedeklenir; sohbet kamerasıyla çekilen fotoğraflar yalnızca seçilen kişiye gider; izinsiz giriş fotoğrafları yalnızca cihazda kalır. Uygulama fotoğraflarınıza yalnızca görselleri kasaya almak, isteğiniz üzerine orijinalleri galeriden silmek, oraya kopya kaydetmek veya seçtiğiniz bir fotoğrafı sohbette göndermek için erişir. Diğer uygulamalardaki belgeleri yalnızca siz seçtiğinizde okur. İzinleri ancak ilgili özelliği kullandığınızda isteriz.

Bildirimler. Bildirimlere izin verirseniz, cihazınız için Apple veya Google’dan gelen bildirim kimliğini (push token) ve uygulamanın dilini, ayrıca ayarlarınızı (mesajlar ve arkadaşlık istekleri için bildirimler, adlı veya adsız) saklarız. Bir bildirim asla bir mesajın metnini veya türünü içermez. Varsayılan metin “Yeni mesaj”dır, isterseniz buna diğer kişinin kullanıcı adı da eklenir. Uygulamanın dokunulduğunda doğru sohbeti açması için yalnızca bir kimlik gönderilir. Bildirimler Apple Push Notification Service (Apple Inc.) veya Firebase Cloud Messaging (Google) üzerinden iletilir. Sunucumuz bu hizmetlerle doğrudan iletişim kurar; başka bir sağlayıcı dahil değildir. Bildirimlerin kilit ekranında ve eşleştirilmiş saatlerde görünebileceğini lütfen unutmayın. Oturumu kapattığınızda veya kimlik geçersiz hâle geldiğinde kimliği sileriz. Hukuki dayanak, cihaz ayarlarından istediğiniz zaman geri alabileceğiniz açık rızanızdır (GDPR m. 6/1-a).

Uygulamadan geri bildirimler. Ayarlar › Yardım ve iletişim bölümünden bize bir soru, geri bildirim veya hata bildirimi gönderebilirsiniz. Bunun için metninizi, geri bildirimin türünü, yanıt için hesabınızın e-posta adresini, uygulama sürümünü, platformu, dili ve zamanı saklarız. Hukuki dayanak uygulamanın kullanımıdır (GDPR m. 6/1-b).

Mikrofon. Uygulama mikrofonu yalnızca sohbetteki sesli mesajlar için ve yalnızca kaydı siz başlattığınız sürece kullanır. İlk seferde cihazınız izin ister. Uygulama arka planda asla bir şey kaydetmez.

6. Alıcılar ve üçüncü ülkeler

Verileri yalnızca işletme için ihtiyaç duyduğumuz hizmet sağlayıcılar alır: barındırma sağlayıcısı (web sitesi ve e-posta gönderimi), uygulamanın veritabanı ve oturum açma sağlayıcısı, Almanya’daki dosya depolama için Hetzner Online GmbH, abonelik yönetimi sağlayıcısı ile dağıtım, faturalandırma ve bildirimlerin iletilmesi için Apple ve Google. Veritabanı ve abonelik sağlayıcılarını talep etmeniz hâlinde size bildiririz. Veri işleyenlerle GDPR m. 28 uyarınca sözleşmeler bulunmaktadır. Ayrıca yasal olarak yükümlü olduğumuzda verileri resmî makamlara iletiriz.

Bazı hizmet sağlayıcıların ABD’de grup şirketleri bulunmaktadır. Aktarımı AB Komisyonu’nun bir yeterlilik kararına (AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalı şirketler için) veya AB standart sözleşme maddelerine (GDPR m. 45, 46) dayandırırız. Güvencelerin bir kopyasını talep üzerine alabilirsiniz.

7. Saklama süresi ve silme

Verileri yalnızca ilgili amacın gerektirdiği süre boyunca saklarız. Ardından, bir saklama yükümlülüğü bulunmadığı sürece onları sileriz. Ayrıntılar:

• Çöp kutusu: Silinen görseller 30 gün çöp kutusunda kalır.
• Kalıcı olarak silinen görseller: Görsel uygulamadan hemen kaybolur. Bulut Kasası’ndaki dosya güvenlik nedeniyle 30 gün daha kalır ve ardından otomatik olarak kaldırılır.
• Hesabı silme: Hesabınızı uygulamada Ayarlar › Hesap altından silersiniz. Ardından silme işlemini iptal etmek için 30 gününüz vardır. Süre dolduğunda hesap, kayıtlar ve tüm dosyalar kalıcı olarak silinir. Yedek kopyalar en geç 30 gün daha sonra silinir.
• Tek seferlik fotoğraflar: bkz. bölüm 5.
• Sohbetteki mesajlar ve ekler: siz veya diğer kişi hesabı silene kadar. Ardından bunları, başkalarına gönderdiğiniz ekler de dahil olmak üzere hesapla birlikte kaldırırız. Yalnızca kendiniz için sildiğiniz mesajlar da diğer kişi onları görmeye devam ettiği için o zamana kadar saklanır. İki kişi de bir mesajı yalnızca kendisi için sildiyse, onu her iki taraf için silinmiş bir mesaj gibi ele alır ve ikinci silmeden 30 gün sonra kaldırırız. Bir mesajı her iki taraf için silerseniz metni, eki ve tek seferlik fotoğrafı 30 gün sonra kalıcı olarak kaldırırız. Sohbetle ilgili açık bir bildirim varsa, sonuçlanmasını bekleriz. Gruplar için 5. bölümdeki “Grup sohbetleri” paragrafı geçerlidir.
• Cihaz listesi ve bildirim kimliği: cihazın oturumunu kapatana veya hesabınızı silene kadar. Geçersiz hâle gelmiş bir bildirim kimliğini hemen sileriz.
• Uygulamadan geri bildirimler: işleme alınana kadar, ardından en fazla 12 ay.
• Arkadaşlar ve istekler: iki kişiden biri arkadaşlığı kaldırana, isteği reddedene veya geri çekene ya da hesabını silene kadar.
• Profil fotoğrafı ve durum: siz değiştirene veya kaldırana ya da hesabınızı silene kadar. Değiştirilen veya kaldırılan bir profil fotoğrafını, açık bir bildirim için kanıt olarak gerekmedikçe 30 gün sonra sileriz.
• Bildirimler ve engellemeler: Sohbetten gelen bildirimleri, kanıt olarak saklanan mesajlarla birlikte, ayrıca bir engellemeye ilişkin kaydı vakanın kapanmasından 12 ay sonra sileriz. Suç belirtileri veya devam eden işlemler olduğunda, bunları bunun için gerekli olduğu sürece saklarız.
• İşletenlerin erişimleri: Tekil durumlarda içeriklere bakarsak (bkz. Kısa bilgiler), zamanı, dosyayı ve varsa gerekçeyi kayda alırız. Bu kayıtları 6 ay sonra sileriz.
• Faturalar ve abonelik belgeleri: Yasal saklama yükümlülükleri (muhasebe belgeleri için sekiz yıl, ticari yazışmalar için altı yıl, § 147 AO, § 257 HGB) bundan etkilenmez. Bu süreler ilgili takvim yılının sonundan itibaren işler.

8. Haklarınız

Bize karşı aşağıdaki haklara sahipsiniz ve bunları 10. bölümdeki e-posta adresine ücretsiz olarak iletebilirsiniz:

• Saklanan verileriniz hakkında bilgi (GDPR m. 15)
• Yanlış verilerin düzeltilmesi (GDPR m. 16)
• Yasal bir saklama yükümlülüğü engel olmadığı sürece silme (GDPR m. 17)
• İşlemenin kısıtlanması (GDPR m. 18)
• Yaygın bir biçimde veri taşınabilirliği (GDPR m. 20)
• Meşru menfaatimize dayanan işlemelere itiraz (GDPR m. 21)
• Açık rızayı gelecekte geçerli olmak üzere her zaman geri alma (GDPR m. 7/3)

Hesabınızı doğrudan uygulamada silebilirsiniz. Uygulama olmadığı durum da dahil olmak üzere talimatlar tresory.app/konto-loeschen adresinde yer alır. Talepleri genellikle bir ay içinde yanıtlarız. Verilerinizin güvenliği için kimlik kanıtı isteyebiliriz.

Ayrıca bir veri koruma denetim makamına şikâyette bulunma hakkınız vardır (GDPR m. 77). Bizim için yetkili makam, Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg’dir (Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi), Lautenschlagerstraße 20, 70173 Stuttgart, Almanya, www.baden-wuerttemberg.datenschutz.de. İkamet ettiğiniz yerdeki makama da başvurabilirsiniz.

9. Veri güvenliği ve değişiklikler

Verilerinizi; şifreli aktarım, saklanan verilerin şifrelenmesi, erişim kısıtlamaları, parola koruması ve düzenli yedeklemeler dahil teknik ve idari tedbirlerle koruruz. Sizin için risk oluşturan bir veri ihlali olması hâlinde, sizi ve denetim makamını yasal süreler içinde bilgilendiririz (GDPR m. 33, 34).

Web sitesi, uygulama veya hukuki durum değiştiğinde bu politikayı güncelleriz. Her zaman burada yayımlanan sürüm geçerlidir. Uygulamada önemli değişiklikler olduğunda sizi orada bilgilendiririz.

10. Veri sorumlusu ve iletişim

Veri işlemeden sorumlu olan, sahibi Marc Neumeister olan Neumeister Media’dır, Döbelestraße 26, 78462 Konstanz, Almanya. Bize service@tresory.app adresinden e-posta ile ve +49 157 35734617 numarasından telefonla ulaşabilirsiniz.

Veri korumaya ilişkin tüm taleplerinizi lütfen yukarıdaki e-posta adresine gönderin. Şu anda bir veri koruma görevlisi atamakla yükümlü değiliz.

Güncelleme: 17 Ekim 2026