Bu Gizlilik Politikası, T.C. İçişleri Bakanlığı Göç İdaresi Başkanlığı tarafından geliştirilen "Kırlangıç" güvenli mesajlaşma uygulamasının, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında kişisel verilerin işlenmesine ilişkin usul ve esasları belirlemektedir.
1 Veri Sorumlusu
Kişisel verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca aşağıda kimliği belirtilen veri sorumlusu tarafından işlenmektedir:
| Veri Sorumlusu | T.C. İçişleri Bakanlığı |
| Telefon | +90 (312) 422 46 00 |
| İnternet Sitesi Adresi | https://www.icisleri.gov.tr |
| E-posta Adresi | icisleribakanligi.kvkk@hs01.kep.tr |
| Adres | Devlet Mahallesi İnönü Bulvarı No: 4 PK: 06010 Çankaya/ANKARA |
2 İşlenen Kişisel Veriler
Kırlangıç uygulaması kapsamında aşağıdaki kişisel veriler işlenmektedir:
Kimlik Bilgileri
- Ad ve soyad
- Kurum sicil numarası
- Birim bilgisi
İletişim Bilgileri
- Kurumsal e-posta adresi
- Dahili telefon numarası
Uygulama Kullanım Verileri
- Oturum açma/kapama kayıtları
- Mesajlaşma meta verileri (tarih, saat)
- Arama kayıtları (süre, tarih)
Teknik Veriler
- Cihaz bilgisi ve işletim sistemi
- IP adresi
- Uygulama sürüm bilgisi
Önemli: Mesaj içerikleri uçtan uca şifreleme (E2EE) ile korunmaktadır. Sunucu tarafında mesaj içeriklerine erişim teknik olarak mümkün değildir.
Cihaz İzinleri ve İşlenme Amacı
Uygulamamızın temel iletişim işlevlerini yerine getirebilmesi için cihazınızda aşağıdaki donanım izinleri talep edilmektedir:
Kamera ve Mikrofon
Görüntülü ve sesli aramalar yapabilmeniz, anlık fotoğraf veya video çekip gönderebilmeniz, sesli mesaj iletebilmeniz amacıyla kullanılır. Bu veriler arka planda gizlice kaydedilmez.
Depolama ve Dosya Erişimi
Cihazınızdaki evrak, belge ve medyaları diğer kullanıcılarla paylaşabilmeniz ve size gönderilen dosyaları cihazınıza indirebilmeniz amacıyla kullanılır.
Bildirimler
Uygulama arka plandayken gelen arama ve mesajlardan anında haberdar olabilmeniz için kullanılır.
3 Kişisel Verilerin İşlenme Amaçları
- • Kurum içi güvenli iletişim hizmetinin sağlanması
- • Kullanıcı kimlik doğrulama ve yetkilendirme işlemlerinin yürütülmesi
- • Bilgi güvenliği süreçlerinin yönetimi
- • Hizmet kalitesinin iyileştirilmesi ve teknik sorunların giderilmesi
- • Yasal yükümlülüklerin yerine getirilmesi
Veri Paylaşımı ve Aktarımı: Kırlangıç uygulaması üzerinden elde edilen hiçbir kişisel veri, mesajlaşma içeriği, medya veya log kaydı; hiçbir ticari amaçla kullanılmaz, yurt dışına aktarılmaz, üçüncü taraf şirketlere, reklam ağlarına veya iş ortaklarına kesinlikle satılmaz ve paylaşılmaz. Tüm veriler tamamen kurumumuzun (on-premise) sunucularında kapalı devre olarak barındırılmaktadır.
4 Hukuki Dayanak
Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- • Madde 5/2(a): Kanunlarda açıkça öngörülmesi
- • Madde 5/2(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması
- • Madde 5/2(e): Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
- • Madde 5/2(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması
5 Verilerin Saklanma Süresi
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca saklanmaktadır.
Kullanıcı hesap bilgileri, personelin kurumdan ayrılmasını takiben 30 gün içinde silinir veya anonim hale getirilir.
Teknik log kayıtları, 5651 sayılı Kanun gereği en az 2 yıl olmak üzere, kurumsal politikamız doğrultusunda 10 yıl süreyle saklanır.
Mesaj içerikleri cihazlarda şifreli olarak saklanır ve kullanıcı tarafından silinebilir.
Hesap ve Veri Silme
Kullanıcılar, uygulama içerisindeki hesaplarının veya kişisel verilerinin silinmesini talep etme hakkına sahiptir. Hesap silme/kapatma işlemi için kurumsal talep yönetim sistemi (talep.goc.gov.tr) üzerinden başvuru yapılması gerekmektedir. Hesap kapatıldığında, yasal olarak saklanması zorunlu olan teknik loglar haricindeki tüm iletişim verileri sistemden kalıcı olarak silinir.
6 Veri Güvenliği Tedbirleri
Teknik Tedbirler
- Uçtan uca şifreleme (AES-256)
- TLS 1.2/1.3 iletişim şifreleme
- Kurum içi sunucularda barındırma (self-hosted)
- Düzenli güvenlik testleri ve denetimler
- Erişim kontrolü ve kimlik doğrulama
İdari Tedbirler
- Kişisel veri işleme envanteri
- Personel gizlilik taahhütnameleri
- Düzenli KVKK eğitimleri
- Veri ihlali müdahale prosedürleri
- Periyodik iç denetim süreçleri
7 Kişisel Veri Sahibinin Hakları
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme
b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
f) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
g) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
8 Başvuru Yöntemi
KVKK'nın 11. maddesi kapsamındaki haklarınızı kullanmak için "Veri Sahibi Başvuru Formu"nu doldurarak aşağıdaki yöntemlerle başvurabilirsiniz:
KEP Kanalıyla: icisleribakanligi.kvkk@hs01.kep.tr
Posta / Noter Kanalıyla: Devlet Mahallesi İnönü Bulvarı No: 4 PK: 06010 Çankaya/ANKARA
Elden Teslim: Kimliğinizi tespit edici belgeler ile birlikte aynı adrese elden teslim edebilirsiniz.
Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır.
Veri Sahibi Başvuru Formu
KVKK İlgili Kişi Başvuru Formu (.docx, ~80 KB)
9 Politika Değişiklikleri
Bu Gizlilik Politikası, yasal düzenlemeler veya uygulama güncellemeleri doğrultusunda değiştirilebilir. Güncellemeler uygulama içinden ve bu sayfa üzerinden duyurulacaktır. Uygulamayı kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir.