Yasal belge

Gizlilik Politikası

Duo’nun kişisel verilerinizi hangi amaçlarla işlediğini, nasıl koruduğunu ve verileriniz üzerinde hangi kontrollere sahip olduğunuzu açık ve anlaşılır biçimde anlatır.

Yürürlük: 12 Ağustos 2026Sürüm 1.0
Kısa özet: Duo reklam göstermez ve kişisel verileri satmaz. Mesaj içerikleri uçtan uca şifreleme yaklaşımıyla korunur. Hizmetin çalışması için gereken sınırlı hesap ve iletişim verileri işlenir.

1. Kapsam ve veri sorumlusu

Bu Gizlilik Politikası, Emre AŞÇI tarafından ConneX markası altında sunulan “Duo” mobil uygulaması, web sayfaları ve ilgili destek hizmetleri için geçerlidir. Bu belgede “Duo”, “biz” veya “hizmet” ifadeleri bu ürünleri anlatır.

Gizlilik soruları ve kişisel veri başvuruları için bize support@connex.tr adresinden ulaşabilirsiniz.

2. İşlediğimiz veri türleri

Hesap ve profil bilgileri

  • E-posta adresi, kullanıcı kimliği ve hesap durumu
  • Profil adı ve isteğe bağlı profil fotoğrafı
  • Oturum, eşleşme, davet ve güvenli cihaz bağlantısı kayıtları

İletişim ve içerik verileri

  • Şifreli mesajlar, gönderilen fotoğraf, video ve ses dosyaları
  • Mesaj zamanı, teslim/okundu durumu ve yanıt ilişkileri
  • Arama zamanı, arama durumu ve teknik bağlantı bilgileri

Cihaz ve güvenlik verileri

  • Cihaz anahtarları, bildirim belirteçleri ve uygulama sürümü
  • IP adresi, yaklaşık oturum zamanı ve güvenlik günlükleri
  • Çökme ve hata kayıtları gibi sınırlı tanılama verileri

Destek verileri

Bizimle iletişime geçtiğinizde gönderdiğiniz mesajları, ekleri ve talebinizi sonuçlandırmak için gerekli iletişim bilgilerini işleriz.

3. Cihaz izinleri

Duo, yalnızca kullandığınız özellik için gerekli olduğunda izin ister:

  • Kamera ve mikrofon: fotoğraf, video, sesli mesaj ve görüşmeler
  • Fotoğraf/medya erişimi: seçtiğiniz dosyaları göndermek
  • Bildirimler: mesaj ve arama uyarılarını göstermek
  • Biyometri: desteklenen cihazlarda uygulama kilidini açmak; biyometrik şablon Duo’ya aktarılmaz

Duo, kesin konumunuzu veya kişi listenizi varsayılan olarak toplamaz.

4. Verileri neden kullanıyoruz?

  • Hesabınızı oluşturmak, doğrulamak ve oturumunuzu yönetmek
  • İki kullanıcıyı güvenli şekilde eşleştirmek
  • Mesaj, medya, bildirim ve arama özelliklerini sunmak
  • Dolandırıcılığı, kötüye kullanımı ve güvenlik olaylarını önlemek
  • Hataları gidermek, performansı ve hizmet güvenilirliğini artırmak
  • Yasal yükümlülükleri yerine getirmek ve kullanıcı taleplerini yanıtlamak

İşlemenin hukuki dayanağı; hizmet sözleşmesinin kurulması ve ifası, açık rıza gerektiren durumlarda rızanız, meşru güvenlik menfaatlerimiz ve uygulanabilir yasal yükümlülüklerdir.

5. Verilerin aktarılması ve hizmet sağlayıcılar

Kişisel verileri satmayız ve reklam amacıyla paylaşmayız. Hizmeti sunmak için yalnızca gerekli ölçüde altyapı, kimlik doğrulama, veri tabanı, depolama, bildirim ve ağ hizmeti sağlayıcılarından yararlanabiliriz. Bu sağlayıcılar verileri bizim talimatlarımız ve sözleşmesel gizlilik yükümlülükleri kapsamında işler.

Duo altyapısında Supabase hizmetlerinden ve cihaz platformuna göre Google veya Apple bildirim/dağıtım hizmetlerinden yararlanılabilir. Sesli ve görüntülü görüşmelerde bağlantının kurulması için WebRTC sinyal ve aktarma altyapısı kullanılabilir.

Altyapı sağlayıcılarının konumuna bağlı olarak veriler Türkiye veya yaşadığınız ülke dışındaki sistemlerde işlenebilir. Bu durumda uygulanabilir veri koruma kurallarına uygun güvenceler kullanılır.

6. Güvenlik

Aktarım sırasında TLS şifrelemesi, içerik için uçtan uca şifreleme yaklaşımı, erişim kontrolleri, güvenli oturum yönetimi ve cihaz bazlı anahtarlar kullanırız. Parola, PIN ve biyometrik bilgiler aynı şey değildir: parola kimlik doğrulama altyapısında güvenli biçimde yönetilir; PIN cihazın güvenli saklama alanında tutulur; biyometrik şablon cihaz işletim sistemi tarafından doğrulanır ve Duo’ya verilmez.

Hiçbir sistem mutlak güvenlik garanti edemez. Şüpheli bir olay fark ederseniz gecikmeden support@connex.tr adresine bildirin.

7. Saklama ve silme

  • Hesap ve hizmet verileri, hesabınız aktif olduğu sürece saklanır.
  • Hesap silme talebinde aktif sistemlerdeki hesapla ilişkili veriler silme sürecine alınır ve normal koşullarda en geç 30 gün içinde kaldırılır.
  • Şifreli yedeklerde kalan kopyalar en geç 30 gün içinde döngüsel olarak silinir.
  • Güvenlik ve kötüye kullanım kayıtları, zorunlu olmadığı sürece en fazla 90 gün saklanır.
  • Yasal yükümlülük nedeniyle saklanması gereken sınırlı kayıtlar yalnızca gereken süre boyunca ve erişimi kısıtlanarak tutulur.

Hesap silme adımları için Hesap Silme, diğer veri talepleri için Veri Hakları sayfasını kullanabilirsiniz.

8. Haklarınız

Uygulanabilir mevzuata göre verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz etme, verilerinizi taşıma ve verdiğiniz rızayı geri çekme hakkına sahip olabilirsiniz. Kimlik doğrulaması yapmamız gerekebilir; yalnızca talebi güvenli biçimde sonuçlandırmak için gerekli bilgileri isteriz.

9. Yaş sınırı ve çocukların gizliliği

Duo 18 yaş ve üzerindeki kullanıcılar için tasarlanmıştır ve çocukları hedeflemez. Bir çocuğa ait verinin işlendiğini düşünüyorsanız lütfen hemen bize bildirin. Çocuk güvenliği standartlarımızı Çocuk Güvenliği sayfasında bulabilirsiniz.

10. Politika değişiklikleri

Hizmet veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Önemli değişikliklerde uygulama içinden veya uygun iletişim kanalıyla bildirim yapar, sayfanın üstündeki yürürlük tarihini yenileriz.

Gizlilik iletişim noktası

Emre AŞÇI / ConneX Duo — İzmir, Türkiye

support@connex.tr ↗