Kolluk Yönergeleri

Genel bakış

Bu yönergeler, Sincerus kullanıcılarına ilişkin kayıt talep eden kamu görevlileri ve kolluk görevlileri için hazırlanmıştır. Sincerus, Türkiye'den işletilen, Türkiye'de ve Amerika Birleşik Devletleri'nde sunulan, kısa gönderiler için küçük bir sosyal ağdır. Kullanıcı kayıtlarını yalnızca geçerli bir hukuki sürece (legal process) dayanan taleplere yanıt olarak veya aşağıda açıklanan acil durumlarda açıklarız. Kendi verilerine ulaşmak isteyen kullanıcılar uygulamadaki Ayarlar → Gizlilik hakları → Verilerini indir seçeneğini kullanabilir veya KVKK Aydınlatma Metni ile Gizlilik Politikası (İngilizce) sayfalarına bakabilir.

Bu metin, Law Enforcement Guidelines sayfasının Türkçe sürümüdür; Türkiye'den gelen talepler bakımından iki metin arasında fark olması hâlinde bu metin esas alınır.

İletişim

• E-posta: legal@sincerus.app
• KEP (Türk makamları için): daha sonra duyurulacaktır

Lütfen taleplerinizi resmî bir kurum e-posta adresinden veya KEP hesabından, antetli resmî yazı ile gönderiniz ve yazıda talepte bulunan görevlinin adını, kurumunu, sicil veya rozet numarasını ve yanıt adresini belirtiniz. Hesabı Sincerus kullanıcı adıyla (örneğin @kullaniciadi) veya profil bağlantısıyla belirtiniz; yalnızca görünen ada göre güvenilir bir arama yapamayız.

Elimizdeki veriler

Az veri toplarız ve elimizdeki kayıtlar yalnızca aşağıdakilerden ibarettir. Her kayıt yalnızca öngörülen saklama süresi boyunca tutulur (bkz. Gizlilik Politikası (İngilizce) ve KVKK Aydınlatma Metni); bir kayıt silindikten veya saklama süresi sona erdikten sonra artık mevcut değildir.

• Hesap kaydı — kullanıcı adı, görünen ad, e-posta adresi (çoğu zaman kullanıcının gerçek adresi yerine Apple gizli aktarma adresi), doğum tarihi, ülke ve hesabın oluşturulma tarihi.
• Trafik bilgisi — hesap ve içerik işlemlerine (kayıt olma, giriş yapma, oturum yenileme, gönderiler, yanıtlar, yeniden paylaşımlar, takipler, engellemeler, şikâyetler, profil ve fotoğraf güncellemeleri ile bir sohbet mesajının gönderildiği bilgisi) ait IP adresi, kaynak port, zaman damgası, kullanıcı aracısı (user agent) ve istek kimliği (request ID). 5651 sayılı Kanun'un 5. maddesi uyarınca, hesap silinse bile 24 ay saklanır.
• Herkese açık gönderiler — kullanıcının silmediği gönderiler, yanıtlar ve yeniden paylaşımlar ile bunların zaman damgaları; bunlara eklenen fotoğraflar (gönderi başına en fazla 2) ve alternatif metinleri.
• Fotoğraf kontrolleri — her fotoğraf yüklemesi için otomatik çıplaklık ve şiddet kontrolünün sonucu, 90 gün saklanır. Reddedilen fotoğraflar saklanmaz. Çocuk güvenliği şikâyetine konu fotoğraflar 1 yıl muhafaza edilir.
• Moderasyon şikâyetleri — hesap tarafından veya hesap hakkında yapılan şikâyetler ve bunlarla birlikte muhafaza edilen içerik.
• Oturum kayıtları — her oturumun cihaz modeli, işletim sistemi ve uygulama sürümü, kullanıcı aracısı, ilk ve son IP adresi ve giriş yöntemi (oturum sona erdikten sonra 90 gün saklanır) ile cihazın anlık bildirim (push) belirteci.
• Grup sohbetleri — hesabın üyesi olduğu grupların adı, açıklaması ve fotoğrafı, üyeleri ve rolleri ile her kişinin davet edildiği ve katıldığı zaman. Uçtan uca şifreli olan mesajlar hiçbir zaman bu kayıtlara dahil değildir.
• Mekân etiketleri — bir gönderiye eklenen herkese açık mekân (kullanıcının kendi konumu değil; Sincerus bu konumu almaz).
• Abonelik ve yaş kayıtları — Apple'ın bildirdiği Sincerus Premium durumu ve yenileme tarihleri; Türkiye hesapları için ise e-Devlet yaş doğrulama belirtecinden okunan yaş grubu ve doğrulama tarihi (bkz. Yaş doğrulama (Türkiye)).
• Diğer etkinlik kayıtları — her gönderinin nasıl yazıldığı (toplu yazım süreleri, 90 gün), uygulama kullanım oturumları (90 gün; bunu kapatmamış yetişkin kullanıcılar için) ve hangi reklamların gösterildiği, açıldığı, gizlendiği veya şikâyet edildiği.

Sohbetler uçtan uca şifrelidir

Sincerus sohbet mesajlarının içeriğini sağlayamaz. Sohbetler, kullanıcıların cihazlarında uçtan uca şifrelenir. Sunucularımız yalnızca şifreli teslim zarfını, teslim edilene kadar kısa bir süre tutar; ayrıca bir mesajın gönderildiğini gösteren bir trafik kaydı (IP adresi, port, zaman damgası) saklarız — alıcıyı veya içeriği değil. Mesaj geçmişi yalnızca kullanıcıların cihazlarında bulunur.

Amerika Birleşik Devletleri'nden gelen talepler

ABD'den gelen hukuki süreçlere Saklanan İletişimler Kanunu (Stored Communications Act, 18 U.S.C. § 2701 vd.) ile uyumlu şekilde yanıt veririz:

• Celpname (subpoena) — temel abone bilgileri: yukarıdaki hesap kaydı ile IP adresleri ve oturum (giriş) kayıtları.
• 18 U.S.C. § 2703(d) uyarınca mahkeme kararı (court order) — hesabın tam trafik kaydı gibi içerik niteliği taşımayan diğer kayıtlar.
• Arama kararı (search warrant) — gönderiler ve şikâyetlerle birlikte muhafaza edilen içerik gibi saklanan içerik. Sohbet içeriği hiçbir hukuki süreçle elde edilemez.

Muhafaza talepleri (preservation requests)

18 U.S.C. § 2703(f) kapsamındaki muhafaza taleplerine uyarız. Belirtilen hesabın kayıtlarının bir anlık görüntüsünü 90 gün süreyle muhafaza eder, yenilenen bir talep üzerine bu süreyi bir kez daha 90 gün uzatırız. Muhafaza edilen kayıtlar hukuki saklamaya (legal hold) alınır ve saklama devam ettiği sürece silinmez.

Acil durum açıklama talepleri (emergency disclosure requests)

Ölüm veya ağır bedensel yaralanma tehlikesi içeren bir acil durum olduğunu düşünüyorsanız, konu satırına “EMERGENCY” yazarak legal@sincerus.app adresine e-posta gönderiniz ve e-postada acil durumu, ilgili hesabı ve ihtiyaç duyulan kayıtları belirtiniz. Acil durum taleplerini 18 U.S.C. § 2702(b)(8) ve (c)(4) kapsamında değerlendiririz. Açıklama yapmadan önce talebin gerçek bir kolluk biriminden geldiğini, örneğin kurumun herkese açık olarak yayımlanmış telefon numarasından geri arayarak doğrularız.

Türkiye'den gelen talepler

Cumhuriyet savcılıklarından, mahkemelerden, sulh ceza hâkimliklerinden ve Bilgi Teknolojileri ve İletişim Kurumu'ndan (BTK) gelen talep ve kararları KEP ile veya legal@sincerus.app adresine e-posta ile kabul ederiz. Trafik bilgisine ilişkin talepler, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun ve uygulanacak usul hukuku (başta 5271 sayılı Ceza Muhakemesi Kanunu) çerçevesinde karşılanır. İçeriğin çıkarılması ve erişimin engellenmesi kararları ayrıca içerik kaldırma formumuz aracılığıyla da iletilebilir.

Diğer ülkeler

Türkiye ve Amerika Birleşik Devletleri dışındaki makamlardan gelen taleplerin karşılıklı adli yardım anlaşması (Mutual Legal Assistance Treaty, MLAT) veya istinabe (letters rogatory) yoluyla iletilmesi gerekebilir. Her talebi bize uygulanan hukuka göre değerlendiririz.

Kullanıcının bilgilendirilmesi

Politikamız, kullanıcılara hukuki destek alabilmeleri için kayıtlarını açıklamadan önce bilgi vermektir. Bunu yapmamız kanunen yasaklandığında (örneğin 18 U.S.C. § 2705(b) kapsamında bir ifşa yasağı kararı (non-disclosure order) veya bir Türk mahkemesinin ya da savcılığının gizlilik kararı bulunduğunda) ya da bilgilendirmenin birini tehlikeye atabileceği acil durumlarda bilgi vermeyiz. Bilgilendirmenin ertelendiği durumlarda, kısıtlama sona erdiğinde kullanıcıyı bilgilendiririz.

Arka kapı yok

Sincerus hiçbir hükümete arka kapı, gerçek zamanlı erişim veya şifre çözme anahtarı sağlamaz. Uçtan uca şifreli sohbetleri okuyacak teknik bir imkânımız yoktur ve böyle bir imkân geliştirmeyeceğiz. Her hukuki talep ve hukuki saklama kayıt altına alınır; personelin hukuki kayıtlara erişimi denetlenir.

Çocuk güvenliği

Çocukların cinsel istismarı materyali olduğu anlaşılan içerikleri, 18 U.S.C. § 2258A'nın gerektirdiği şekilde ABD Kayıp ve İstismar Edilen Çocuklar Ulusal Merkezi'nin (National Center for Missing & Exploited Children, NCMEC) CyberTipline hattına bildirir ve ilgili içeriği muhafaza ederiz. Bir CyberTipline bildirimini takip eden kolluk birimleri, taleplerinde bildirim numarasını belirtmelidir.