Gizlilik politikası
Son güncelleme: 31 Ekim 2026
- Telefon numarası, e-posta ya da gerçek adını istemeyiz. Hesap sadece kullanıcı adı ve şifredir.
- Mesajların içeriği uçtan uca şifrelidir. Biz de dahil, sohbettekilerden başka kimse okuyamaz.
- Mesajlar görülünce birkaç dakika içinde, hiç görülmezse 24 saat içinde silinir.
- Reklam, izleme ya da analiz aracı yoktur. Verini satmayız, reklam için kullanmayız.
1. Biz kimiz
Sento (sento.website) bireysel bir geliştirici tarafından yayınlanır. Bu politikada "biz", Sento'yu yayınlayan kişiyi; "sen", Sento'yu kullanan kişiyi anlatır. Kişisel verilerinle ilgili her soru ve istek için: sentomessage@gmail.com.
2. Hangi verileri tutarız
Hesap. Kullanıcı adın; şifrenin geri çevrilemeyen özeti (şifrenin kendisi hiçbir yerde saklanmaz); en son ne zaman uygulamayı kullandığın. Gizli soru kurarsan soru metni ve cevabının geri çevrilemeyen özeti. Profil karakteri seçersen hangisini seçtiğin (sadece numarası; fotoğraf yüklenmez); seçtiğin karakteri adını bilen herkes görür, seni engelleyen göremez.
Cihazlar ve oturumlar. Giriş yaptığın her cihaz için oturum anahtarının özeti, o cihazın şifreleme için kullandığı açık anahtar, oturumun açıldığı ve son kullanıldığı zaman. Hesap başına en fazla 8 cihaz.
Mesajlar. Yazı, fotoğraf, video, sesli mesaj, konum ve anketler telefonunda şifrelenir; sunucuya sadece şifreli hâlleri gelir. Sunucu içeriği göremez; şunları görür: kimin kime (ya da hangi gruba) yazdığı, ne zaman gönderildiği ve görüldüğü, mesajın türü (yazı, fotoğraf, ses…), dosyanın depodaki adresi ve boyutu, anketin kaç seçeneği olduğu. Mesaja bırakılan tepki emojileri ve anket oyları mesajla birlikte tutulur ve mesajla birlikte silinir.
Dosyalar. Fotoğraf, video ve sesli mesajlar telefonunda şifrelendikten sonra dosya deposuna yüklenir; depoda sadece şifreli veri vardır. Fotoğraf ve videoların içine gömülü çekim yeri, cihaz modeli ve tarih bilgileri yüklenmeden önce telefonunda silinir.
Kişi listesi. Rehberine eklediğin kişiler, takma adlar ve favoriler telefonunda şifrelenip hesabına bağlı saklanır; biz açamayız. Telefonunun kendi rehberine erişmeyiz.
Engel listesi. Kimi engellediğin, sunucu anahtarıyla özetlenmiş ve adı telefonunda şifrelenmiş olarak saklanır; veritabanı tek başına kimin kimi engellediğini göstermez.
Gruplar. Grubun adı, üyeleri, yöneticileri ve kimin kimi davet ettiği.
Aramalar. Sesli ve görüntülü aramalar cihazlar arasında şifreli gider ve hiçbir yerde kaydedilmez. Aramayı kurmak için gereken bağlantı bilgisi arama sürerken sunucuda durur, arama bitince silinir. Sohbete "sesli arama · süre" ya da "cevapsız arama" notu düşer; bu not normal mesaj gibi silinir.
Bildirimler. Bildirimlere izin verirsen telefonunun bildirim servisinin verdiği adres ve anahtarlar. Bildirimde mesajın içeriği yoktur; sadece kimden ve ne türde geldiği yazar.
Kötüye kullanımı önleme. Şifre denemesi, hesap açma ve art arda gönderme sınırları için internet adresin (IP) ve kullanıcı adı, sunucu anahtarıyla özetlenmiş olarak kısa süreli sayaçlarda tutulur; süre dolunca silinir.
Sunucu kayıtları. Barındırma sağlayıcımız, isteklerin teknik kayıtlarını (internet adresi, zaman, istenen adres) kısa bir süre tutar. Bu kayıtlarda mesaj içeriği yoktur.
Telefonunda kalanlar. Şifreleme anahtarın telefonunda oluşur ve oradan hiç çıkmaz. Ayarların ve oturum çerezin de telefonunda durur. Çıkış yaptığında bunlar telefonundan silinir.
3. Neleri tutmayız
- Telefon numarası, e-posta, gerçek ad, doğum tarihi.
- Telefonunun rehberi, fotoğraf galerisi (sadece seçtiğin dosya gönderilir).
- Konum takibi. Konumu sadece sen bir mesajda paylaşırsan gider, o da şifreli.
- Reklam kimliği, analiz ya da izleme çerezi.
4. Ne kadar süre tutarız
- Mesajlar ve dosyaları: görüldükten sonra 5 dakika; hiç görülmezse gönderildikten 24 saat sonra silinir. Grupta ilk gören sayacı başlatır. Mesaj silinince dosyası da depodan silinir.
- Hesap: sen silene kadar. 30 gün boyunca hiç kullanılmayan hesap kendiliğinden silinir.
- Oturum: bir cihaz 10 gün hiç açılmazsa o cihazın oturumu ve bildirim kaydı silinir.
- Kapanan cihazın açık anahtarı: o cihazdan gelmiş mesajları doğrulamak için birkaç gün, sonra silinir.
- Profilimi paylaş bağlantısı: bağlantının sadece özeti, süresi dolana ya da kullanım hakkı bitene kadar (şu an 5 dakika).
- Kötüye kullanım sayaçları: dakikalar ile 24 saat arası.
- Silinen hesabın adı: başkası aynı adı alıp seni taklit edemesin diye adın geri çevrilemeyen özeti kalıcı tutulur; adın kendisi tutulmaz.
Bu süreler hizmetin ayarlarıdır ve değişebilir; güncel süreler uygulamada Hesabım › Hakkında'da yazar. Mesajlar, tepkiler ve oylar veritabanı yedeklerine hiç girmez.
5. Verileri neden işleriz
Sadece hizmeti çalıştırmak için: hesabını açmak ve korumak, mesajlarını iletmek, aramaları kurmak, bildirim göndermek, kötüye kullanımı ve saldırıları önlemek. Verilerini başka bir amaçla kullanmayız. Hukuki dayanağımız, hizmeti sana sunabilmek (sözleşmenin ifası) ve hizmetin güvenliğini sağlamaktaki meşru menfaatimizdir.
6. Kimlerle paylaşırız
Verini satmayız ve kimseyle reklam için paylaşmayız. Hizmeti çalıştırmak için şu sağlayıcıları kullanırız; her biri sadece kendi işi için gerekeni görür:
- Vercel (barındırma ve şifreli dosya deposu), sunucular Almanya'da (Frankfurt).
- Supabase (veritabanı), sunucular Almanya'da (Frankfurt).
- Cloudflare (aramalarda aracı sunucu). Aramalar senin internet adresini karşı tarafa göstermemek için bu aracı üzerinden geçer; ses ve görüntü şifreli olduğu için aracı içeriği duyamaz ve göremez.
- Bildirim servisleri (Google, Apple ya da tarayıcının servisi): bildirimleri telefonuna ulaştırır. Bildirimin içeriği şifreli gider ve mesaj metni içermez.
Paylaşılan bir konuma dokunduğunda konum Google Haritalar ya da Apple Haritalar'da açılır; bu senin seçiminle ve o servislerin kendi politikalarına göre olur.
Yasal olarak zorunlu olduğumuzda yetkili makamlara elimizdeki bilgileri verebiliriz. Mesaj içeriği uçtan uca şifreli olduğu için içeriği veremeyiz; elimizde hiç olmayan bilgiyi de veremeyiz.
Verilerin Türkiye dışında, Avrupa Birliği'ndeki (Almanya) sunucularda işlenir. Sağlayıcılarımızın bir kısmı ABD şirketidir.
7. Hakların
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve geçerli olduğu yerde Avrupa Genel Veri Koruma Tüzüğü (GDPR) kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, işlemeye itiraz etme ve şikâyet etme hakların vardır.
- Silme: Hesabım › Hesabı sil ile hesabını ve bütün verilerini istediğin an anında silebilirsin. Ayrıntılar: Hesabını silme.
- Diğer istekler: sentomessage@gmail.com adresine kullanıcı adınla yaz. Hesaplarda e-posta ya da telefon olmadığı için, isteğin senden geldiğini anlamak için uygulamadan bir doğrulama isteyebiliriz.
8. Güvenlik
Mesajlar ve dosyalar uçtan uca şifrelenir; şifreler geri çevrilemeyen özetlerle saklanır; bütün bağlantılar HTTPS ile şifrelidir; şifre denemeleri ve hesap açma sınırlıdır. Hiçbir sistem kusursuz değildir; bir güvenlik sorunu bulursan lütfen bize yaz.
9. Çocuklar
Sento 13 yaşından küçükler için değildir ve bilerek 13 yaşından küçüklerin verisini işlemeyiz. 18 yaşından küçüksen Sento'yu velinin izniyle kullanmalısın. Çocukların güvenliğiyle ilgili kurallarımız: Çocuk güvenliği.
10. Değişiklikler
Bu politikayı değiştirirsek bu sayfadaki tarihi güncelleriz; önemli değişiklikleri uygulamada duyururuz.