Gizlilik ve Veri Güvenliği

Güven odaklı bir uygulamanın, önce kullanıcısının verisine saygı duyması gerekir. BanaGüven, mahremiyet-öncelikli tasarımıyla yalnızca gerektiği kadar veri tutar.

Veri minimizasyonu

İlkemiz açık: gereksiz hiçbir hassas veriyi saklamayız. Doğrulama, kayıtta ön kameradan alınan canlı selfie'nin gerçek bir kişi tarafından incelenmesiyle yapılır; kimlik belgesi/TC gibi hassas veriler istenmez ve sistemde düz metin olarak tutulmaz, yalnızca “doğrulandı” sinyali saklanır. Bu yaklaşım hem KVKK uyumludur hem de olası bir veri sızıntısında riski en aza indirir.

Kişisel bilgiler varsayılan olarak gizli

Yönetim (moderasyon) tarafında bile kullanıcıların kişisel bilgileri ve mesajları varsayılan olarak görünmez. Ekip, günlük işlerini kullanıcı kimliğini görmeden, yalnızca anonim kodlar ve güven sinyalleriyle yürütür.

Kişisel bilgilere ve mesajlara erişim yalnızca çok özel ve yasal durumlarda — örneğin bir mahkeme kararı ya da yetkili makam (ör. savcılık) talebi doğrultusunda — mümkündür. Bu erişim:

• Bir gerekçe ve dosya numarası girilmeden açılmaz,
• Her seferinde kalıcı olarak kayıt altına alınır (kim, kime, hangi gerekçeyle eriştiği),
• Yalnızca son 7 günlük veriyle sınırlıdır; daha eski mesajlar sunucudan otomatik olarak silinir (yönetici dosya numarasıyla yasal saklama işareti koymadıkça).

Mahremiyet bir özellik değil, bir taahhüttür.

Aktarım ve koruma

• Verileriniz kiralık sunucularda barındırılır; hizmet aldığımız firmalar KVKK Aydınlatma Metni'nde listelenir.
• Sistem yedekleri şifreli olarak tutulur ve 30 gün saklanır; hesabınız kalıcı olarak silindikten sonra verileriniz yedeklerden de en geç 30 gün içinde kalıcı olarak düşer.
• Yazılım, yapay zekâ aracı Claude (Anthropic, ABD) ile geliştirilir ve bakımı yapılır; ayrıntı KVKK Aydınlatma Metni.
• Bildirim gönderimi için Google'ın bildirim altyapısı kullanılır; gönderilen bildirimler adınızı ve mesaj içeriğinizi taşımaz.
• Tüm trafiğiniz şifreli bağlantı (HTTPS) üzerinden taşınır.
• Şifreler endüstri standardı argon2id ile saklanır; düz metin tutulmaz.
• Şikâyet eden üyenin kimliği, şikâyet edilen üyeye uygulama içinde gösterilmez; yetkili makam talepleri ve yasal yükümlülükler saklıdır.
• Kişisel verileriniz; yasal yükümlülükler dışında üçüncü kişilerle paylaşılmaz.

Gizlilik haklarının ayrıntıları uygulama içindeki KVKK Aydınlatma Metni'nde yer alır.