Gizlilik

Sorumlu kim

Burada anlatılan verilerin GDPR anlamındaki veri sorumlusu:

Veri sorumlusu

Small Victories - BE 0793.301.929

Kayıtlı adres

Mellestraat 303, 9090 Merelbeke-Melle.

E-posta

hello@rilotalk.com

Neyi tutuyoruz

Tam liste, tablo tablo ve sütun sütun, teknik sayfada duruyor. Sunucunun çalıştırdığı dosyanın kendisinden üretiliyor, yani ikisi birbirinden uzaklaşamaz. Kısa olmasının nedeni, sunucunun aracı değil bir tanıştırıcı olması. İki cihazı birbirine tanıtır ve sonra yoldan çekilir.

Rastgele bir hesap kimliği

Cihazda üretilir. Adınızdan, telefon numaranızdan ya da sizinle ilgili herhangi bir şeyden türetilmez ve sunucunun sizi tanıdığı tek ad odur.

Bir açık anahtar

Cihazınızın ürettiği ve elinde tuttuğu bir anahtar çiftinin açık yarısı. Diğer telefonun gerçekten sizinle konuştuğundan emin olmasını sağlayan şey bu.

Hiç ad yok

Sunucumuzun hiçbir yerinde ad sütunu yok, ne yetişkinler için ne çocuklar için. Adlar ve yüzler her telefonda seçilir ve doğrudan ilgili telefonlar arasında gider, bir QR kodun içinde ya da yalnızca diğer telefonun açabileceği şekilde mühürlenmiş olarak. Çocuğunuzun büyükannesine ne dediğini size söyleyemezdik.

Bir bildirim jetonu

Apple ya da Google’ın, gelen bir arama için telefonunuzu uyandırmak üzere kullandığı adres. Onlar veriyor, biz vermiyoruz, ve kendi kendine değişiyor.

Sorumlu yetişkinler ve süren tanışmalar

Bir hesabın sorumlu bir yetişkini olduğu bilgisi. Ve yalnızca bir tanışma yarım kaldığı sürece, arasında olduğu iki hesap. Adlar değil, hesap kimlikleri. İki telefon da tamamlanmış bağlantıyı eline aldığında o satır silinir, yani kimin kimi arayabileceğinin listesi diye bir şey yok.

Son etkinlik zamanı

Böylece uzun süredir kimsenin kullanmadığı bir hesap sonsuza kadar tutulmak yerine süpürülebilir.

Kısa bir süre için bir e-posta adresi

Yalnızca yetişkinler için, yalnızca kayıt sırasında ve yalnızca bir yetişkinin yetişkin olduğunu denetlemek için. Okunabilir kopya doğrulandığı anda yok edilir. Hesapta kalan şey, aynı adresin kurucunun çevrimdışı anahtarıyla mühürlenmiş hâli, hiçbir sunucunun açamayacağı bir rıza kanıtı. Aşağıya bakın, size ulaşırken geçtiği e-posta sağlayıcısı da orada.

İsimsiz çökme raporları

Uygulama çöktüğünde ya da donduğunda bize kodun nerede bozulduğunu, uygulamanın sürümünü ve iOS ya da Android sürümünü gönderir. Hesap yok, cihaz modeli yok, mesaj yok, isim yok; bu yüzden bir rapor bir aileyle eşleştirilemez. Bu, sizinkini isteseniz de bulamayacağımız anlamına da gelir. Her rapor sunucumuzda bir dosyadır ve 90 gün sonra silinir.

Hepsi bu. Profil yok, adres defteri yok, kimin kimi aradığının geçmişi yok ve söylenenlerin kaydı yok.

Neyi asla tutmuyoruz

Bunlar bakmamayı seçtiğimiz şeyler değil. Yazılımın üretemeyeceği şeyler:

• Söylenenler. Aramalar ve mesajlar iki telefon arasında uçtan uca şifrelenir. Anahtarlar cihazlardan hiç çıkmaz, yani sunucu açamadığı mühürlü bir trafiği taşır.
• Çocuğunuzun kişi listesi. Kimin kimi arayabileceği telefonlarda kararlaştırılır ve orada kalır. İki hesap kimliğinin bağlı olduğunu görebiliriz. Bunların çocuğunuz ve büyükannesi olduğunu göremeyiz.
• Konum. Uygulamalar onu hiç istemez ve hiç göndermez.
• Reklam tanıtıcıları. Rilo’da reklam yok, analiz yok ve iki uygulamanın hiçbirinde üçüncü taraf takip kodu yok.
• Satılık hiçbir şey. Kişisel verileri kendi amaçları için hiç kimseye satmıyor, kiralamıyor ya da paylaşmıyoruz.

Bu sitenin eskiden sahip olduğu beta listesi

Burada bir şey uygulamanın hiç parçası değil. Rilo App Store’a gelene kadar bu site bir beta listesine bağlantı veriyordu, artık vermiyor. Listeye katıldıysanız bize bir e-posta adresi verdiniz ve başka bir şey vermediniz, ad yok, telefon numarası yok, bir çocukla ilgili hiçbir şey yok. Bunu, denenecek bir şey olduğunu söylemek için kullanıyoruz, başka hiçbir şey için değil. Listeyi sunucumuz değil Tally işletiyor, bu sayfanın aşağıda onların adını anmasının nedeni de bu. Dayanak, adresi yazarak verdiğiniz rızanız ve hello@rilotalk.com adresine yazacağınız tek satır onu kaldırır. O listedeki hiçbir şey bir Rilo hesabına bağlı değil, çünkü bir hesapta bağlanacak hiçbir şey yok.

Bunu tutmamıza neden izin var

Hukuki dayanak GDPR’ın 6(1)(b) maddesi, veriler bir ebeveynin bizden istediği hizmeti sunmak için gereken şey. Tek istisna yukarıda anlatılan beta listesi, o da 6(1)(a) maddesi uyarınca rızanıza dayanıyor ve tam olarak siz istediğiniz sürece sürüyor. Hiçbir şey profil çıkarmadaki meşru menfaate dayanmıyor, çünkü profil çıkarma yok.

Abonelik için dayanak aynı sözleşme, ödemenin kendisini ise satıcı olan ve kart bilgilerini tutan Apple ya da Google yürütüyor. Biz o bilgileri hiç görmüyoruz.

Çocuklar

Rilo kabaca dört ile on yaş arası çocuklar için yapıldı ve bir çocuğun hesabı yalnızca bir yetişkin onu oluşturduğu için var olabilir. Çocuk hesabı, bir ebeveynin anahtarıyla imzalanmış bir sertifikadır. Bir çocuğun tek başına hesap oluşturmasının yolu yok ve yetişkin olmak için bir çocuğun değiştirebileceği bir ayar yok.

Hizmet ebeveynle yapılan bir sözleşme kapsamında sunulduğu ve her çocuk hesabı o ebeveyn tarafından kendi cihazında oluşturulup onaylandığı için, 8. madde uyarınca rıza dayandığımız temel değil. Ebeveynin onayı bir kriptografik eylem, işaretlenen bir kutu değil.

Adresin okunabilir hiçbir kaydını tutmuyoruz. Aynı adımda doğrulanıp yok ediliyor ve hesapta kalan şey aynı adresin kurucunun çevrimdışı anahtarıyla mühürlenmiş hâli, hiçbir sunucu onu açamaz. Bir ebeveynin onay verdiğini kanıtlayan şey imzadır. Bir çocuğun hesabı, ebeveyninin anahtarıyla imzalanmış bir sertifikadır ve bu, bir yetişkinin o hesabı oluşturup onayladığını, o yetişkinin kim olduğunu bize söylemeden gösterir.

İşin içinde başka kim var

Bunların bir kısmına zorunlu olarak altı şirket daha dokunuyor. Hiçbiri çocuğunuz hakkında bir şey almıyor ve hiçbirine kendi amaçları için veri gönderilmiyor.

Apple

iPhone’lara arama ve mesaj bildirimlerini iletiyor, iOS’ta satın alınan abonelikleri yürütüyor. Apple bir bildirim jetonunu ve bir bildirimin gönderildiği bilgisini görüyor, içeriğini değil.

Google

Aynısı, Android için, Firebase Cloud Messaging üzerinden, Android’de satın alınan abonelikleri de Google Play, uygulamadaki ödeme kitaplığıyla yürütüyor. Uygulama ayrıca Google Play’den bir yaş aralığı istiyor, bu bilgi telefonda okunuyor ve hiçbir zaman saklanmıyor ya da bize gönderilmiyor. Uygulamadaki hiçbir Google ya da Firebase parçası analiz, çökme raporu ya da reklam işi yapmıyor.

Cloudflare

İki ev ağı doğrudan konuşmayı reddettiğinde bazı aramaların ihtiyaç duyduğu aktarıcıyı sağlıyor. Aktarıcı, okuyamadığı şifreli paketleri iletir ve yalnızca doğrudan bağlantı kurulamadığında kullanılır. Cloudflare ayrıca her aramanın ilk sorduğu soruya da cevap veriyor, “internetteki kendi adresim ne?”. Yani bir telefonun bir arama başlattığını ve nereden başlattığını görüyorlar, arama sonra doğrudan gitse bile.

Oracle

İşaretleşme sunucusunu Avrupa Birliği içinde barındırıyor. Barındırma sağlayıcımız ve kendi hesabına hiçbir şey işlemiyor.

Brevo

Bu ürünün gönderdiği tek e-postayı gönderiyor, kayıtta bir yetişkini doğrulayan kodu. Adresiniz size ulaşmak için onlardan geçiyor, yani bizim kayıtlarımızda hiç durmasa da onların kayıtlarında saklama süreleri boyunca duruyor. Bir Rilo adresinin sizin gelen kutunuzun dışında var olduğu tek yer bu ve yukarıdaki cümlenin aksini ima etmesine izin vermek yerine adını anmayı tercih ediyoruz.

Tally

Bu sitenin eskiden bağlantı verdiği beta listesini tutuyor. Tuttuğu şey, insanların formuna yazdığı adresler ve başka bir şey değil. Uygulamaya ya da sunucuya hiç dokunmuyor.

Bu listede analiz sağlayıcısı, reklam ağı, müşteri verisi platformu ve yapay zekâ hizmeti yok, çünkü üründe de yok.

Ne kadar süre saklıyoruz

Hesap kayıtları hesap yaşadığı sürece yaşar. Doğrulama e-postasının okunabilir kopyası işini yaptığı anda yok edilir. Yukarıda anlatılan mühürlü ve okunamayan kanıt hesapla birlikte kalır. Kapalı bir telefonu bekleyen mesajlar şifreli saklanır ve teslim edilince silinir, ya da hiç alınmazlarsa kısa bir sürenin sonunda. İki durumda da bizim okuyamadığımız yığınlar.

Hesabınızı uygulamanın içinden dilediğiniz zaman kaldırabilirsiniz ve bu, ona bağlı her şeyi götürür, silme sayfası bunun nerede olduğunu ve telefon gittiğinde neyin hâlâ mümkün olduğunu anlatıyor. Rilo’yu tamamen kullanmayı bırakmış aileler için otomatik bir temizlik hazırlıyoruz, o devreye girene kadar buradaki hiçbir şey kendi kendine gitmiyor.

Buna bir istisna var. Veritabanı her gece şifreli olarak yedekleniyor, böylece bir donanım arızası ailenizin kişilerinin sonu olmuyor. Ve bir şeyi silmenizden önce alınmış bir yedek onu hâlâ içeriyor. O kopyalar 30 gün tutulup sonra yok ediliyor, yani bir silme işlemi bir ay içinde her yerde gerçek oluyor. Bu, teslim edilmemiş bir mesajı tuttuğumuz süreyle aynı ve yukarıdaki cümlenin olduğundan daha kesin okunmasına izin vermek yerine bunu söylemeyi tercih ediyoruz.

Haklarınız

GDPR kapsamında bizden şunları isteyebilirsiniz:

• hakkınızda neyi tuttuğumuzu söylemek ve bir kopyasını vermek;
• yanlışsa düzeltmek;
• silmek;
• taşınabilir bir biçimde teslim etmek;
• işlemeyi durdurmak ya da belirli bir kullanıma itiraz etmek.

Bunların çoğunun yolu uygulamanın kendisi. Ayarlar’daki Sunucumuz ne biliyor sunucudaki her sütunu sayıyor, altındaki Hesabımı sil ise silme işini bize hiç sormadan yapıyor. Uygulamanın yapamadığı şeyler için yukarıdaki adrese yazın. Zor kısmı açıkça söyleyelim, elimizde ne ad ne e-posta ne şifre var, dolayısıyla bir mektupta bir hesapla eşleştirebileceğimiz bir şey genellikle olmuyor. GDPR’ın 11. maddesi tam bunu düzenliyor. Elindekilerden bir kişiyi tanımlayamayan bir veri sorumlusu, tahmin etmek yerine bunu söylemelidir. İşte bunu söylüyoruz. Telefon gittiyse silme sayfası neyin hâlâ mümkün olduğunu anlatıyor.

Ayrıca Belçika Veri Koruma Kurumu’na (Gegevensbeschermingsautoriteit / Autorité de protection des données) ya da yaşadığınız ülkedeki denetim kurumuna şikâyette bulunabilirsiniz.

Değişiklikler

Bu politika, neyi tuttuğumuzu ya da kimin gördüğünü etkileyecek şekilde değişirse, uygulamalar bu sayfayı sessizce yeniden yayınlamak yerine değişiklik yürürlüğe girmeden önce bunu söyleyecek.

Son güncelleme 14 Eylül 2026. Bu politika henüz bir avukat tarafından incelenmedi.