WITMA ("Uygulama"), veri sorumlusu sıfatıyla ERPIDE Yazılım A.Ş. tarafından sunulur. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında hangi verileri topladığımızı, hangi hukuki sebeple işlediğimizi, kimlere aktardığımızı, ne kadar sakladığımızı ve haklarınızı açıklar.
ERPIDE Yazılım A.Ş. (VKN: 3680528472, MERSİS: 0368052847200001), Efeler / Aydın, Türkiye.
Kişisel verilerinize ilişkin talepleriniz için: kvkk@erpide.com — Genel iletişim: destek@erpide.com
Hesap bilgileri: telefon numarası, görünen ad, isteğe bağlı profil fotoğrafı ve "hakkında" metni.
Numara doğrulama: numaranızı WhatsApp ya da Telegram üzerinden doğrularsanız, ilgili uygulamada sizin paylaştığınız telefon numarası ve sohbet kimliği yalnızca doğrulama için alınır; doğrulama kaydı 10 dakika sonra geçersiz olur.
Mesaj içeriği: gönderdiğiniz metin, fotoğraf, dosya, anket, sesli/video mesaj ve sesli/görüntülü arama sinyalleri. Sohbetleriniz uçtan uca şifrelidir; sunucularımızda yalnızca okuyamadığımız şifreli hâli durur (bkz. madde 8).
Rehber (yalnızca izin verirseniz): rehberinizdeki telefon numaraları, hangilerinin WITMA kullandığını göstermek için sunucumuza gönderilir; eşleştirme sonrası saklanmaz.
Dil tercihleri ve çevrilecek metin: yazma/okuma diliniz ve çevirisi istenen metin — çeviri özelliğini sunabilmek için.
Ses kayıtları (yalnızca "Kendi Sesinle Çeviri / Ses Sihirbazı" özelliğini AÇARSANIZ): ses klonlama için verdiğiniz kısa ses örnekleri. Bu veri sizi ayırt edebilen ses iziniz olduğundan KVKK md.6 anlamında özel nitelikli (biyometrik) veridir ve yalnızca açık rızanızla işlenir.
Şikayetler: bir mesajı şikayet ederseniz, o mesajın metni (en çok 500 karakter) ve şikayet sebebi inceleme için tarafımıza iletilir.
Teknik veriler: cihaz türü, işletim sistemi ve uygulama sürümü, bildirim jetonu, hata ve kullanım olayları (çökme teşhisi ve hizmet kalitesi için; mesaj içeriği içermez).
Mesajlaşma, sesli/görüntülü arama, bildirim ve canlı çeviri hizmetini sunmak — hukuki sebep: sözleşmenin ifası (KVKK md.5/2-c).
Hesap güvenliği, numara doğrulama, kötüye kullanımın önlenmesi ve şikayetlerin incelenmesi — hukuki sebep: meşru menfaat (md.5/2-f) ve hukuki yükümlülük (md.5/2-ç).
Rehber eşleştirme ve ses klonlama — hukuki sebep: açık rızanız (md.5/1; ses için md.6). Bu izinleri vermeseniz de temel mesajlaşmayı kullanabilirsiniz; rızanızı dilediğiniz an geri alabilirsiniz.
Hizmeti sunmak için aşağıdaki sağlayıcıları kullanırız; her biri yalnızca belirtilen amaçla veri alır:
Supabase (AWS Frankfurt, Almanya): hesap, mesaj ve sohbet kayıtlarının barındırılması. Cloudflare (R2 depolama ve ağ): fotoğraf, dosya, ses mesajı ve ses örneklerinin depolanması ile içerik dağıtımı.
Expo, Apple (APNs) ve Google (FCM): bildirimlerin cihazınıza iletilmesi. Uçtan uca şifreli sohbetlerde bildirim mesaj metnini içermez; yalnızca gönderenin adı ve "Yeni mesaj" yazısı gider. WhatsApp (Meta) ve Telegram: yalnızca sizin başlattığınız numara doğrulaması.
DeepL (Almanya) ve Google: bazı dil çiftlerinde ve premium çeviride metnin çevrilmesi. Çevirinin önemli kısmı Türkiye’deki kendi sunucumuzda yapılır.
Ses klonlama ve konuşma tanıma işlemleri Türkiye’deki kendi sunucularımızda çalışır.
Yurt dışı aktarımlar KVKK md.9 uyarınca açık rızanıza ve/veya Kurul’a bildirilen standart sözleşmelere dayanır. Verilerinizi reklam için satmayız veya paylaşmayız.
Mesajlarınız uçtan uca şifreli olduğu için çeviri yalnızca sizin istediğiniz an yapılabilir: çevrilecek metin cihazınızda çözülür ve yalnızca çeviri amacıyla kendi çeviri sunucumuza, bazı dillerde madde 4’teki DeepL’e gönderilir.
Sesli mesaj veya video çevirisi istediğinizde ses, yazıya dökülmek üzere cihazınızda çözülüp kendi sunucumuza gönderilir. Canlı aramada çeviri açıksa konuşmanız çeviri için sunucumuzda işlenir.
Çeviri metinlerini ve yazıya dökümleri saklamayız: hız için yalnızca sunucu belleğinde kısa süreli tutulabilir, diske ve kayıt dosyalarına yazılmaz. DeepL’e giden metin DeepL’in kendi koşullarına tabidir.
Ses klonlama özelliği yalnızca siz açıkça etkinleştirirseniz çalışır ve bunun için ayrı açık rızanız alınır. Bu özelliği hiç kullanmayabilirsiniz.
Özellik açıkken, sohbet ettiğiniz kişiler aramada sizin konuşmanızın çevirisini sizin sesinize benzer bir sesle duyabilir. Sesinizden üretilen model başka hiçbir amaçla kullanılmaz.
Ses örnekleriniz Cloudflare R2’de depolanır, ses modeliniz Türkiye’deki sunucumuzda üretilir ve tutulur.
Rızanızı istediğiniz an Ayarlar’dan geri alabilirsiniz; ses örnekleriniz ve modeliniz silinir. Rızanın geri alınması geçmişte hukuka uygun yapılmış işlemleri etkilemez.
Hesap ve mesaj verileri hesabınız aktif olduğu sürece saklanır. Hesabınızı uygulama içinden "Hesabı sil" ile ya da https://witma.app/hesap-silme.html adresindeki yöntemle kalıcı olarak silebilirsiniz.
Hesap silindiğinde profiliniz, cihaz ve bildirim kayıtlarınız, hesap yedeğiniz, ses örnekleriniz ve modeliniz silinir. Gönderdiğiniz mesajlar, alıcının cihazındaki kopyalar hariç, sunucularımızdan silinir.
Şikayet kayıtları incelendikten sonra en çok 1 yıl, teknik kullanım olayları en çok 12 ay saklanır.
Yasal saklama yükümlülüğü bulunan kayıtlar, ilgili sürenin sonunda silinir veya anonimleştirilir.
Uçtan uca şifreleme: birebir ve grup sohbetlerinizdeki mesajlar, fotoğraflar, dosyalar, sesli mesajlar ve videolar cihazınızda şifrelenir ve yalnızca sohbetteki kişilerin cihazlarında çözülür. Şifreleme anahtarları cihazlarda üretilir; WITMA ve barındırma sağlayıcılarımız mesaj içeriğini okuyamaz. Sunucularımızda yalnızca şifreli içerik ve herkese açık anahtarlar bulunur.
Güvenlik kodu: sohbet menüsündeki "Güvenlik kodu" ekranında iki taraf aynı 60 haneli kodu görür; kodları karşılaştırarak araya kimsenin girmediğini doğrulayabilirsiniz. Karşı tarafın anahtarı değişirse (yeni telefon veya yeniden kurulum) sohbette uyarı gösterilir.
İstisnalar: sohbetteki kişinin uygulaması henüz güncel değilse o sohbet, karşı taraf güncelleyene kadar uçtan uca olmayan önceki şifreleme yöntemiyle çalışır ve bu durum "Güvenlik kodu" ekranında belirtilir. Videolar, sohbetteki herkesin uygulaması destekliyorsa uçtan uca şifrelenir; aksi hâlde yalnızca aktarımda şifreli gönderilir. Kodla açılan gizli sohbetler iki tarafın girdiği ortak kodla şifrelenir. Çeviri istediğinizde metin madde 5’te anlatıldığı şekilde sunucuya gider.
Anahtar yedeği tutmayız: telefonunuzu kaybeder veya uygulamayı silip yeniden kurarsanız eski mesajlarınız yeni kurulumda okunamaz. Bağladığınız web oturumu anahtarı yalnızca telefonunuzla QR eşleme yaptığınızda, şifreli kanal üzerinden alır.
Tüm veriler ayrıca aktarımda şifreli kanallar (HTTPS/TLS) üzerinden taşınır; sesli/görüntülü aramalar WebRTC (DTLS-SRTP) ile şifrelenir.
Hesabınız numara doğrulamasıyla ve cihazınıza verilen imzalı oturum anahtarıyla korunur. Veritabanında satır düzeyi güvenlik uygulanır: her kullanıcı yalnızca kendisine ait kayıtlara erişebilir.
Uygulama 13 yaşından küçükler için tasarlanmamıştır.
Kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme; eksik/yanlış işlenmişse düzeltilmesini; şartlar oluştuğunda silinmesini/yok edilmesini isteme.
İşlenen verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğrarsanız tazminini talep etme.
Taleplerinizi kvkk@erpide.com adresine iletebilirsiniz; başvurunuz en geç 30 gün içinde sonuçlandırılır.
Kişisel verilerin hukuka aykırı biçimde ele geçirildiğini tespit edersek, mevzuatın öngördüğü süre içinde Kişisel Verileri Koruma Kurulu’na ve gerektiğinde sizlere bildirim yaparız.
Bu metni güncelleyebiliriz; önemli değişiklikleri uygulama içinde bildiririz.
ERPIDE Yazılım A.Ş. — destek@erpide.com