Gizlilik Politikası

Omut hangi kişisel verileri topluyor, neden, ne kadar süre sakladığı, başka kimlerin işlediği ve bunları nasıl kontrol edebileceğiniz. Tek dikkatli okumanın yeterli olması için yazmaya çalışıyoruz.

Sürüm 9 Ekim 2026
Yürürlük 9 Ekim 2026
Uygulamalar iPhone, iPad ve Mac için Omut

1. Verilerinizden kim sorumlu

Omut’u, Japonya’nın Tokyo kentinde ikamet eden bir gerçek kişi olan Nikita Terekhin işletmektedir (“biz”). Omut henüz tüzel kişilik olarak kurulmamıştır. Japonya’nın Kişisel Bilgilerin Korunmasına İlişkin Kanunu (APPI) kapsamında kişisel bilgileri işleyen işletmeyiz; Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uygulandığı hallerde ise veri sorumlusuyuz.

Gizlilikle ilgili her soru, talep veya şikâyet için [email protected] adresine yazın. 30 gün içinde, çoğunlukla daha erken yanıt veririz.

Bu politika, iPhone, iPad ve Mac için Omut uygulamalarını, sunucularımızı ve omut.chat web sitesini kapsar. Sade bir dille özet, Güvenlik ve Gizlilik sayfasında yer alır.

2. Topladığımız veriler

Hesap

Kullanıcı adı (@username) ve görünen ad. Diğer kullanıcılar bunları görebilir.
E-posta adresi, erişimi geri kazanmak için kullanılır. Bir kodla doğrulanır.
Şifre. Yalnızca özetini saklarız (ayrı bir gizli “pepper” ile Argon2id); şifrenin kendisini asla saklamayız.
Sign in with Apple: sabit bir Apple kullanıcı kimliği, ad ve e-posta (özel iletme adresi olabilir).
Sign in with Telegram: Telegram kullanıcı kimliğiniz.
Passkey’ler: anahtarın açık kısmı. Özel anahtar cihazınızda kalır.
Onay kayıtları: hangi belgeyi ve hangi sürümünü, ne zaman kabul ettiğiniz ve o andaki IP adresiniz.

Omut sohbetlerindeki mesajlar

Omut sohbetleri uçtan uca şifreli değildir. Mesajlar aktarım sırasında TLS ile korunur, sunucularımızdan geçer ve veritabanımızda saklanır. Yeni bir cihazda geçmişin görünmesi, arama ve bildirim metni bunun sayesinde mümkün olur. Teknik olarak bu mesajları okuyabiliriz. Okumuyoruz, ancak “okuyamayız” demek doğru olmazdı.

Sunucularımızda şunları saklarız: mesaj metinleri, ekler (fotoğraflar, dosyalar, sesli mesajlar), kimin kime ne zaman yazdığı, grup ve kanal üyeleri, tepkiler, okundu bilgileri ve aramaların yapılıp yapılmadığı ile süresi.

Bağlı Telegram ve WhatsApp hesapları

Başka bir mesajlaşma uygulamasını bağladığınızda, sunucumuz sizin adınıza o hizmetin bir istemcisi gibi davranır. Uygulama kapalıyken bildirimlerin gelmesini sağlayan budur. Bu şu anlama gelir:

o hizmetin mesajları sunucularımızdan geçer ve orada işlenir: mesajlar, ekler, sohbet ve kişi listeleri, konuştuğunuz kişilerin adları;
oturumu (yetkilendirme verileri) sunucularımızda saklarız. Her Telegram ya da WhatsApp istemcisi gibi oturum da telefon numaranız dahil hesap bilgilerinizi içerir. Kendi veritabanımızda Telegram kullanıcı kimliğinizi ve telefon numarasının özetini saklarız, numaranın kendisini değil;
WhatsApp, WhatsApp Web gibi bağlı bir cihaz olarak bağlanır; mesaj geçmişi, sunucularımızdaki WhatsApp bağlayıcımız tarafından tutulur;
Telegram iki adımlı doğrulama parolanızı saklamayız. Yalnızca giriş sırasında kullanılır;
mesaj metinlerini günlüklerimize yazmayız.

Bu sohbetler, konuştuğunuz kişilerin kişisel verilerini de içerir. Bunları yalnızca mesajlarınızı göstermek ve iletmek için işleriz. Telegram ve WhatsApp bu verileri kendi politikaları uyarınca işler.

Cihazlar ve bildirimler

Platform, uygulama sürümü ve Apple Push Notification service için anlık bildirim belirteciniz. Belirteç olmadan bildirimler iletilemez.

Uygulama analitiği ve çökme raporları

iPhone ve iPad uygulaması AppMetrica’yı (Yandex’in) kullanır. Sabit bir olay listesi alır: uygulama açıldı, karşılama tamamlandı, Telegram bağlandı, WhatsApp bağlandı, ilk mesaj gönderildi, arama başlatıldı, abonelik ekranı açıldı; buna ek olarak sabit bir listeden ekran adı. Olaylar, telefon numaranıza ya da adınıza değil, dahili kullanıcı kimliğimize bağlanır. AppMetrica ayrıca çökme ve donma raporlarını (yığın izi ve cihaz modeli) alır. Mac uygulaması AppMetrica kullanmaz.

Mesaj içeriği asla analitiğe gitmez. Metin, ad, telefon numarası veya sohbet kimliği gönderilmez. Ekran kaydı kullanılmaz ve AppMetrica konumunuzu almaz. Analitiği uygulama içinden kapatabilirsiniz: Profile → Privacy and Sign-In → Usage Analytics.

Abonelik ve ücretsiz deneme

Beta süresince Omut kullanıcılardan ücret almaz ve hiçbir ödeme işlemez. Ücretli planlar ve ödeme sağlayıcısı, yayına çıkmadan önce bu politikaya eklenecektir.

Abonelik durumunu ve tarihlerini ile ücretsiz denemenin verilip verilmediğini ve neden verildiğini zaten saklıyoruz. Aynı dış hesabın denemeyi iki kez almasını önlemek için, denemeyi daha önce almış olan telefon numarasının veya Telegram ya da WhatsApp hesabının kimliğinin özetini saklarız.

Teknik günlükler

Sunucularımız; arıza bulmak ve şifre tahminini durdurmak için IP adresi, zaman, işlem türü, istek kimlikleri ve hatalar içeren günlükleri tutar. Mesaj içerikleri günlüklere yazılmaz. Ayrıca kullanıcı adı ve e-posta başına başarısız giriş denemelerini sayarız.

Destek

Bize e-posta gönderirseniz e-posta adresinizi ve mesajınızı alırız.

3. Cihazınızda kalanlar

Bazı veriler yalnızca cihazınızda kullanılır ve bize gönderilmez:

Kişiler. Uygulama, telefon numaralarını kayıtlı olduğu şekilde eşleştirir. Rehberiniz yüklenmez.
Sesli mesajı yazıya dökme. Sesli mesajlar, Apple’ın konuşma tanıma özelliğiyle cihazınızda yazıya dökülür. Ses, yazıya dökülmek üzere bize gönderilmez.
Uygulama kilit kodu ve kilidi. Cihazda denetlenir ve Keychain’de saklanır.
Kamera, mikrofon, fotoğraflar. Yalnızca fotoğraf çektiğinizde, sesli mesaj kaydettiğinizde, arama yaptığınızda ya da bir görseli kaydettiğinizde kullanılır. Sunucularımıza yalnızca gönderdikleriniz ulaşır.

Konum yalnızca bir sohbette konumunuzu paylaşmayı seçtiğinizde ya da “People nearby” ekranını açtığınızda kullanılır. “People nearby” için tam konumunuzu saklamayız: yaklaşık bir kilometrelik bir ızgara hücresine yuvarlanır ve diğer kullanıcılar yalnızca mesafeyi görür. Paylaşım, seçtiğiniz süre dolunca ya da tek dokunuşla durur.

4. AI özellikleri

Sesli mesajların yazıya dökülmesi cihazınızda gerçekleşir. Sesli mesajların sesi, yazıya dökülmek üzere ne bize ne de başka birine gönderilmez.
Sesli mesaj özetleri. Omut sohbetlerinde uzun bir sesli mesajın altındaki “Summary” düğmesine dokunursanız, yazıya dökülmüş metin Claude API üzerinden sunucularımızdan Anthropic, PBC’ye (ABD) gönderilir ve kısa bir özet üretilir. Özet istemediğiniz sürece Anthropic’e hiçbir şey gönderilmez. Ses kaydının kendisi hiçbir zaman Anthropic’e gönderilmez.
Yazıya dökülmüş metni sunucularımızda saklamayız. Bu sesli mesaj ve dil için özeti önbelleğe alırız; böylece sohbetin diğer katılımcıları, metni Anthropic’e yeniden göndermeden özeti görebilir. Önbelleğe alınmış özet, sesli mesajla birlikte silinir.
Her istek için, metin olmadan, kimin ne zaman istediğini ve kaç token kullanıldığını kaydederiz. Bu, günlük sınırı uygulamak ve maliyetleri izlemek için kullanılır.
Ticari koşulları uyarınca Anthropic, API üzerinden aldığı verileri varsayılan olarak modellerini eğitmek için kullanmaz. Anthropic, API verilerini kendi politikaları uyarınca sınırlı bir süre saklayabilir; örneğin güvenlik ve kötüye kullanım izleme amacıyla.
Özetlediğiniz metin, sohbetteki başka kişilerin kişisel verilerini içerebilir. Özetleri yalnızca bu metni paylaşma hakkınız olan durumlarda kullanın.
AI özellikleri tüm ülkelerde kullanılamaz. Özelliğin size sunulup sunulmayacağına karar vermek için sunucumuz ülkenizi IP adresinizden belirler. Size sunulmuyorsa Anthropic’e hiçbir veri gönderilmez.

5. Amaçlar ve hukuki dayanaklar

Kişisel verileri yalnızca aşağıdaki amaçlar için kullanırız. APPI kapsamında, verileri bu amaçların kapsamı içinde kullanırız. AB’deki kullanıcılar için her amacın yanında GDPR hukuki dayanağı gösterilmektedir.

Hizmetin sunulması: hesap, mesajlar, ekler, bağlı mesajlaşma uygulamaları, cihazlar, aramalar. Dayanak: sizinle olan sözleşmemizin ifası (Kullanım Koşulları).
Giriş ve hesap kurtarma: kullanıcı adı, e-posta, şifre özeti, Apple Kimliği, passkey’ler. Dayanak: sözleşme.
Bildirimler: cihaz belirteci. Dayanak: sözleşme. Bildirimleri cihazınızın ayarlarından kapatabilirsiniz.
Abonelik ve ücretsiz deneme: abonelik durumu, deneme kayıtları. Dayanak: sözleşme.
AI özetleri: özetlemeyi seçtiğiniz metin. Dayanak: sözleşme — özelliği siz talep edersiniz.
Hataları düzeltme ve uygulamayı geliştirme: analitik ve çökme raporları. Dayanak: çalışan bir uygulamaya ilişkin meşru menfaatimiz ve kanunun gerektirdiği hallerde rızanız. Analitiği uygulama içinden kapatabilirsiniz.
Güvenlik ve kötüye kullanımın önlenmesi: günlükler, giriş denemesi sayaçları, kullanıcıların bildirimleri. Dayanak: kullanıcıları ve Hizmeti korumaya ilişkin meşru menfaat; yasal yükümlülükler.
Size yanıt vermek: destek e-postaları. Dayanak: sözleşme veya meşru menfaat.
Web sitesi istatistikleri: bkz. 13. bölüm. Dayanak: meşru menfaat.

Verilerinizi reklam için kullanmıyor ve satmıyoruz.

6. Verileri ne kadar süre saklıyoruz

Hesap ve Omut mesajları: hesabınız var olduğu sürece.
Omut sohbetlerindeki ekler: 180 gün; ardından sunucularımızdan silinir.
Hesabınızı sildikten sonra: 30 gün; ardından hesap verileri silinir. 30 gün içinde giriş yapmak hesabı geri getirir.
Silinmiş hesapların yedekleri: silindikten sonra en fazla 30 gün; ardından kaldırılır.
Bağlı Telegram ve WhatsApp verileri: bağlantı etkin olduğu sürece. Bağlantıyı kesmek oturumu sonlandırır; ilgili veriler hesapla birlikte silinir.
Deneme kayıtları (telefon numarası özeti veya dış hesap kimliği): ücretsiz denemenin tekrar tekrar alınmasını önlemek için hesap silindikten sonra da saklanır.
Önbelleğe alınmış AI özetleri: sesli mesaj silinene kadar (bkz. 4. bölüm).
Sunucu günlükleri: otomatik olarak döndürülür ve yalnızca arızaları ve kötüye kullanımı incelemek için gereken süre boyunca tutulur.
Uygulama analitiği: AppMetrica’nın saklama koşulları uyarınca.
Onay kayıtları: hesap var olduğu sürece.
Silme kaydı: bkz. 11. bölüm.
Destek e-postaları: talebinizi çözmek için gereken süre boyunca.

8. Uluslararası aktarımlar

Merkezimiz Japonya’dadır, ancak sunucularımız ve hizmet sağlayıcılarımız başka ülkelerde bulunur: Japonya dışındaki OVHcloud veri merkezleri, Almanya (netcup), Amerika Birleşik Devletleri (Anthropic, Cloudflare, Apple, Resend) ve Rusya (Yandex AppMetrica, CDNvideo). Bu nedenle verileriniz ülkeniz dışında, hatta veri koruma kanunları Japonya’nın ya da AB’nin kanunlarından farklı olan ülkelerde işlenebilir.

APPI kapsamında, kişisel verileri yabancı bir ülkedeki bir alıcıya sunduğumuzda, ya alıcının APPI’nin öngördüğüne eşdeğer önlemler aldığına (örneğin sözleşme veya yayımlanmış koşulları uyarınca) güvenir ve bu önlemleri izleriz, ya da sizi ülke ve onun veri koruma sistemi hakkında bilgilendirdikten sonra rızanızı isteriz. Bu önlemlere ilişkin bilgi talebinizi [email protected] adresine iletebilirsiniz.

AB’deki kullanıcılar için AB dışına yapılan aktarımlar; mevcut olduğu hallerde yeterlilik kararına (Japonya için böyle bir karar vardır), mevcut olduğu hallerde Standart Sözleşme Hükümlerine veya aktarımın sizinle olan sözleşmemizin ifası için zorunlu olmasına dayanır.

9. Güvenlik

Uygulama ile sunucularımız arasındaki bağlantılar TLS kullanır.
Şifreler Argon2id ile ve veritabanından ayrı saklanan bir pepper ile özetlenir.
Cihazınızdaki erişim belirteçleri Keychain’de saklanır.
Tekrarlanan başarısız giriş denemeleri yavaşlatılır.
Passkey ile giriş yapabilir ve uygulamayı bir kilit kodu ya da Face ID ile kilitleyebilirsiniz.

Hiçbir sistem tamamen güvenli değildir. Bir veri ihlali sizi etkilerse, kanunun gerektirdiği şekilde sizi ve ilgili makamları bilgilendiririz. Bir güvenlik açığını bildirmek için [email protected] adresine yazın.

10. Haklarınız

APPI kapsamında (Japonya)

APPI’nin izin verdiği hallerde, hakkınızda tuttuğumuz kişisel verileri (üçüncü kişilere sunulmuş olmasına ilişkin kayıtlar dahil) açıklamamızı, hatalı verileri düzeltmemizi, eklememizi veya silmemizi, verileri kullanmayı ya da silmeyi veya üçüncü kişilere sunmayı durdurmamızı isteyebilirsiniz. Ayrıca Japonya Kişisel Bilgileri Koruma Komisyonu ile iletişime geçebilirsiniz.

GDPR kapsamında (AB’deki kullanıcılar)

Verilerinize erişme, bunları düzeltme ve sildirme; işlemeyi kısıtlama veya işlemeye itiraz etme (meşru menfaate dayanan işleme dahil); veri taşınabilirliği hakkına sahipsiniz ve önceki işlemleri etkilemeksizin rızanızı istediğiniz zaman geri çekebilirsiniz. Ülkenizdeki veri koruma otoritesine şikâyette bulunabilirsiniz.

Bu haklar nasıl kullanılır

Birçok şeyi uygulama içinden yapabilirsiniz: profilinizde adınızı, kullanıcı adınızı ve e-postanızı değiştirmek, Telegram ve WhatsApp bağlantısını kesmek, analitiği kapatmak, hesabınızı silmek ve bildirimleri cihaz ayarlarınızdan kapatmak.

Diğer tüm konular için hesabınıza bağlı e-posta adresinden [email protected] adresine yazın. Eşleşmezse, hesabın sizin olduğunu doğrulamanızı isteyeceğiz. 30 gün içinde yanıt veririz. Talepler ücretsizdir.

11. Hesabınızı silmek

Hesabınızı, kimseye e-posta yazmadan uygulama içinden silebilirsiniz. Onayladıktan sonra:

tüm cihazlarda oturumunuz kapatılır; 30 gün içinde giriş yapmak hesabı geri getirir;
30 gün sonra profiliniz (kullanıcı adı, ad, biyografi, fotoğraf, son görülme) silinir; Omut mesajlarınız, ekleriniz, bağlı mesajlaşma oturumlarınız, önbelleğe alınmış özetleriniz ve cihaz belirteçleriniz silinir;
Sign in with Apple için Apple’ın bize verdiği belirteç iptal edilir;
yalnızca deneme kayıtlarını ve kısa bir silme kaydını tutarız — eski kullanıcı adınız ve görünen adınız, giriş yapmak için kullandığınız iletişim bilgileri ve sohbet sayısı gibi sayaçlar, mesaj içermeden — böylece silinen hesapla ilgili bize ulaşırsanız size yanıt verebiliriz.

Başkalarına gönderdiğiniz mesajlar, her mesajlaşma uygulamasında olduğu gibi, onların sohbetlerinde kalır; ancak artık profilinize bağlı değildir.

12. Yaş sınırı: 18+

Omut, 18 yaşın altındakilere yönelik değildir ve 18 yaşın altındaki kişilerden bilerek veri toplamayız. Bir hesabın 18 yaşın altındaki birine ait olduğunu öğrenirsek, hesabı ve verilerini sileriz. Bunun gerçekleştiğini düşünüyorsanız [email protected] adresine yazın.

13. omut.chat web sitesi

Web sitesi Cloudflare üzerinden sunulur ve ziyaretleri saymak için Cloudflare Web Analytics kullanır. Bu amaçla çerez veya yerel depolama kullanmaz ve sizin hakkınızda bir profil oluşturmaz. Cloudflare; sayfa adresini, yönlendiren sayfayı, tarayıcınızı ve cihaz türünü ve IP adresinizden ülkenizi görür. Biz yalnızca toplulaştırılmış istatistikleri görürüz.

Web sitesi, elle seçtiğiniz dil tercihini tarayıcınızın yerel depolamasında hatırlar. Cihazınızda başka hiçbir şey saklanmaz.

14. Bu politikadaki değişiklikler

Bu politikanın sürümü, en üstteki tarihtir. Değiştirdiğimizde tarih de değişir.

Esaslı değişiklikleri — örneğin toplamaya başlayacağımız yeni veri türlerini ya da yayın sırasında bir ödeme sağlayıcısını — yürürlüğe girmeden önce uygulama içinde ya da e-postayla size bildiririz ve kanunun gerektirdiği hallerde rızanızı isteriz.

Bu politika İngilizce yazılmıştır. Diğer dillerdeki çeviriler kolaylık olması için sunulmaktadır; bir çeviri İngilizce sürümle çelişirse İngilizce sürüm geçerlidir.

15. İletişim

E-posta: [email protected] — sorularınız, verilerinizle ilgili talepleriniz ve şikâyetleriniz için.

İşleten: Nikita Terekhin, Tokyo, Japonya.

Diğer belgeler

Kullanım Koşulları Kullanım kuralları, beta, sorumluluk, uygulanacak hukuk Güvenlik Aynı şey sade bir dille: neyi sakladığımız ve kimin gördüğü