Gizlilik Politikası

Mist · Yürürlük tarihi: 23 Ekim 2026

1. Biz kimiz

İletişim ve ortak çalışma için özel bir alan olan Mist uygulaması (“Hizmet”, “Mist”, “biz”), Seyşeller Cumhuriyeti’nde kurulmuş bir şirket olan Dale Technologies Limited tarafından işletilmektedir; kayıtlı adres: 306 Victoria House, Victoria, Mahé, Seychelles. Hizmet, mist-app.com adresinde ve iOS ile Android uygulamaları olarak sunulmaktadır. Bu Politika ile ilgili sorularınız için: support@mist-app.com.

2. Kısa özet

• Özel ve grup sohbetleri, bunlardaki ekler, kişisel aramalar ve sesli sohbetler uçtan uca şifrelidir. Şifreleme anahtarları yalnızca cihazlarınızda oluşturulur ve saklanır. Biz, okuyamadığımız şifreli metni saklarız.
• Kayıt olmak için ne telefon numarası ne de e-posta adresi gerekir. Hesabınıza, bizim saklamadığımız ve kurtaramayacağımız 12 kelimelik gizli bir ifadeyle erişilir.
• Veri satmıyoruz ve izleme SDK’ları yerleştirmiyoruz.
• Hizmetteki her şey uçtan uca şifreli değildir. Bölüm 4, tam olarak neyin şifreli olmadığını ve nedenini açıklar.
• Yapay zekâ özellikleri (yapay zekâ sekmesi, asistan, çalışma alanı yapay zekâ ajanları), bölüm 4’te adı geçen üçüncü taraf hizmetlere, başta Google’a (Gemini) veri gönderir. iOS ve Android uygulamalarında siz izin verene kadar bu hizmetlere hiçbir şey gönderilmez.

3. Hangi verileri işliyoruz

3.1. Hesap

Hesap tanımlayıcısı, kullanıcı adı, görünen ad, avatar (yüklerseniz) ve açık şifreleme anahtarları. Gizli ifadeniz, telefon numaranız ve e-posta adresiniz toplanmaz.

3.2. Sohbetlerdeki mesajlar ve dosyalar

Özel ve grup mesajlarının içeriği (fotoğraflar, videolar, sesli mesajlar ve dosyalar dahil) gönderilmeden önce cihazınızda şifrelenir. Sunucu bunu şifreli olarak saklar ve alıcılara olduğu gibi iletir. Bunu okumak için hiçbir teknik olanağımız yoktur.

Şifresiz gördüğümüz şey meta verilerdir: kimin kime ne zaman mesaj gönderdiği, mesajın türü (metin, fotoğraf, ses vb.) ve boyutu. Bu, mesajları iletmek ve sohbet listenizi göstermek için gereklidir.

Bir mesaj herkes için silinebilir ve bir sohbet kaybolan mesajlar moduna alınabilir. Silinen mesajlar ve dosyaları sunucudan kaldırılır.

3.3. Aramalar

Kişisel aramalar (sesli ve görüntülü) ile grup sesli sohbetleri uçtan uca şifrelidir: medya, sunucumuzdan şifreli biçimde geçer. Bir aramanın gerçekleştiğine dair kayıt tutarız: katılımcılar, başlangıç ve bitiş zamanı, süre. Arama içeriği hiçbir zaman kaydedilmez veya saklanmaz.

3.4. Bildirimler

Anlık bildirimleri iletmek için Apple (iOS), Google (Android, Firebase Cloud Messaging) veya tarayıcınız (web) tarafından verilen bir cihaz belirtecini saklarız. Şifreli bir mesajın metni bildirime yalnızca şifreli olarak ulaşır: onu cihazınız çözer; ne biz, ne Apple, ne de Google okuyabilir. Bildirimlerde mesaj metninin gösterilmesini ayarlardan (“Mesaj içeriği”) kapatabilirsiniz; bu durumda bildirim yalnızca olay türünü (“yeni mesaj”, “fotoğraf”) ve gönderenin adını taşır. iOS’ta ayrıca, gelen aramaların arama ekranında (CallKit) çalması için ayrı bir VoIP anlık bildirim belirteci saklarız; bu bildirimi Apple iletir ve bildirim arayanın adını, avatarını ve aramanın görüntülü olup olmadığını içerir.

3.5. Teknik veriler

Sunucu günlükleri her isteğin IP adresini, cihaz ve tarayıcı türünü ve zamanını kaydeder. Günlükler güvenlik ve sorun giderme amacıyla tutulur ve 14 gün sonra otomatik olarak silinir.

3.6. Analitik

Web sürümü, kendi sunucumuzda barındırılan bir analitik sistemi kullanır. Bu sistem ziyaretleri sayar, çerez yerleştirmez, sizi tanımlamaz ve üçüncü taraflarla hiçbir şey paylaşmaz. iOS ve Android uygulamaları üçüncü taraf analitik SDK’ları içermez.

3.7. Abonelikler

Pro ve Ultra abonelikleri iOS uygulamasında App Store üzerinden, web sitesinde ise üçüncü taraf ödeme sağlayıcıları üzerinden satın alınır. Android uygulamasında uygulama içi satın alma yoktur; hesabınızın planı tüm cihazlarda geçerlidir. Ödemeyi sağlayıcı işler; biz ödeme bilgilerini hiçbir zaman almayız veya saklamayız. Yalnızca abonelik durumunuzu, bitiş tarihini ve bir ödeme tanımlayıcısını saklarız. iOS uygulamasında App Store satın alımları RevenueCat aracılığıyla doğrulanır; RevenueCat, hesabınızdan türetilen takma adlı bir uygulama kullanıcı kimliğini (hesap kimliğinizi, kullanıcı adınızı veya adınızı değil) ve Mist için App Store satın alma geçmişinizi alır.

4. Uçtan uca şifreli olmayanlar

Aşağıda listelenen Hizmet bölümleri, doğaları gereği sunucu tarafından okunabilir. Bunları kullanarak bunu kabul etmiş olursunuz.

• Herkese açık kanallar. Gönderiler ve yorumlar her aboneye görünür, sunucuda açık biçimde saklanır ve moderasyon amacıyla incelenebilir.
• Ekip çalışma alanları. Tüm ekibe görünür olarak işaretlenen sohbetler, görevler ve notlar, her üyenin ve çalışma alanının yapay zekâ ajanlarının erişebilmesi için sunucuda açık biçimde saklanır. Kişisel çalışma alanları ve özel görünürlüğe sahip öğeler şifreli kalır.
• Yapay zekâ sekmesi. Yanıt üretmek için sorunuz ve ekli fotoğraflar veya belgeler sunucumuz üzerinden, işleme koşulları geçerli olan model sağlayıcısına (Google, Gemini) gönderilir. Görsel oluşturma istemleri Google Gemini görsel modeline gönderilir. Yapay zekâ sekmesinin konuşma geçmişi yalnızca cihazınızda (uygulamada veya tarayıcıda) tutulur; sunucumuz bunu saklamaz, yalnızca plan limitleri için isteklerin kaydını (zaman, istek türü, ağ adresi) tutar. iOS ve Android uygulamaları yapay zekâ sekmesi isteklerini yalnızca Google’a gönderir.
• Web araması. Yapay zekâ sekmesinin veya asistanın yanıtı güncel bilgi gerektirdiğinde Google (Gemini) sorunuzdan kısa bir arama sorgusu oluşturur; bu sorgu adınız ve hesap verileriniz olmadan Serper (serper.dev) arama hizmetine gönderilir; bulunan sayfaları ardından sunucumuz indirir.
• Yapay zekâ asistanı. Asistan, Mist’te bir sohbettir. Mesajları sunucumuzda, sunucunun sahip olduğu bir anahtarla şifrelenmiş olarak saklanır; bu nedenle uçtan uca şifreli değildir ve sunucu bunları okuyabilir. Diğer bot mesajları gibi 30 gün sonra silinir. Yanıt için mesajınız ve bağlam amacıyla asistan ayarlarınızda tuttuğumuz son beş soru ve yanıt Google’a (Gemini) gönderilir. Sabah ve akşam özetlerinizi, raporlarınızı ve fiyat hareketi uyarılarınızı yazmak için Google (Gemini), takip ettiğiniz konuları, şirketleri, kripto paraları ve anahtar kelimeleri ve dilinizi alır; rapor sayfaları sunucumuzda 30 gün saklanır.
• Hatırlatıcılar. Asistandan size bir şeyi hatırlatmasını istediğinizde, ne zaman hatırlatılacağını belirlemek için hatırlatıcı metni ve yerel saatiniz Google’a (Gemini) gönderilir. Hatırlatıcının metni, zamanı ve tekrar planı sunucumuzda açık biçimde saklanır (aksi hâlde sunucu onu zamanında iletemezdi) ve iletildikten sonra da orada kalır.
• Çalışma alanı yapay zekâ ajanları. Bir ekip çalışma alanının sahibi, kendi seçtiği harici bir yapay zekâ aracını, örneğin Claude Code, Cursor veya Codex’i, bir erişim belirteciyle (MCP üzerinden) ajan üye olarak bağlayabilir. Ajan, kendisine devredilen görevleri ve bunların yorumlarını, kendisini @ ile anan mesajları ve çalışma alanının paylaşılan görevlerini, notlarını ve ekip sohbetini okuyabilir; yanıt verebilir, görev ve not oluşturup değiştirebilir. Hizmeti sahip seçer ve bu hizmetin aldığı verilere onun kendi koşulları ve gizlilik politikası uygulanır. Şifreli öğeler (kişisel çalışma alanları ve özel görünürlüğe sahip öğeler) ajanlara açık değildir.
• Resmî Mist hesaplarına gönderilen mesajlar (destek gibi) uçtan uca şifreli değildir; aksi hâlde yanıt veremezdik.
• Botlar. Bot, oluşturucusu tarafından sunucumuz üzerinden işletilen bir hesaptır: bir botun size gönderdiği her şey sunucuya botun oluşturucusundan HTTP üzerinden gelir ve bir bota yazdığınız her şey sunucu tarafından oluşturucuya iletilir. Dolayısıyla bir botla yapılan konuşma, şifreli saklansa da sunucuya veya botun oluşturucusuna karşı gizli değildir. Bir bot size yalnızca onu kendiniz başlattıktan sonra mesaj gönderebilir, yalnızca opak bir sohbet tanımlayıcısı ile başlangıç parametresini alır ve kişilerinize, sohbetlerinize veya profilinize erişimi yoktur. Bir botu istediğiniz zaman durdurabilirsiniz. Bot mesajları 30 gün saklanır.
• Mist Meet konferansları aktarım şifrelemesiyle (DTLS/SRTP) korunur. Hesabı olmayan katılımcılar da katılabildiğinden uçtan uca şifreleme uygulanmaz.

Onayınız. iOS ve Android için Mist uygulaması, bir yapay zekâ hizmetine ilk kez herhangi bir şey göndermeden önce izninizi ister ve neyin kime gönderildiğini açıklar; siz izin verene kadar hiçbir şey gönderilmez. Onayınızı istediğiniz zaman Ayarlar → Gizlilik bölümünden (“Yapay zekâ isteklerine izin ver”) geri çekebilirsiniz; bu durumda asistan da kapanır ve özet ve uyarı göndermeyi bırakır. Yapay zekâ istekleri uçtan uca şifreli değildir; bu nedenle bunlarda parola veya ödeme bilgisi göndermeyin. Konuşmalarınızı model eğitmek için kullanmıyoruz.

5. Verileri neden kullanıyoruz

• Hizmeti işletmek için: mesaj iletimi, aramalar, bildirimler, cihazlar arası eşitleme;
• güvenlik için: spam ve kötüye kullanıma karşı koruma, plan sınırlarının uygulanması, bildirilen ihlallerin incelenmesi;
• destek sağlamak için;
• yasal yükümlülüklere uymak için.

Konuşmalarınızın içeriğini veya kişilerinizi reklam ya da başka herhangi bir ticari amaçla kullanmıyoruz.

6. Verileri kimler alır

Verileri bizim adımıza, hizmetlerinin gerektirdiği ölçüde işleyen sağlayıcılar kullanıyoruz:

• Apple: anlık bildirim iletimi (gelen aramalar için VoIP bildirimleri dâhil) ve App Store ödeme işlemleri;
• RevenueCat: iOS uygulamasında App Store aboneliklerinin doğrulanması; adınız veya kullanıcı adınız olmadan, takma adlı bir uygulama kullanıcı kimliği ve Mist için App Store satın alma geçmişinizi alır;
• üçüncü taraf ödeme sağlayıcıları: web sitesinde yapılan abonelik ödemelerinin işlenmesi;
• Google: yapay zekâ sekmesi, asistan, özetler, uyarılar ve hatırlatıcılar isteklerinin işlenmesi, görsel oluşturma (Gemini; bkz. bölüm 4) ve Android’de anlık bildirimlerin iletilmesi (Firebase Cloud Messaging);
• Serper (serper.dev): yapay zekâ yanıtları için kısa web arama sorguları, adınız ve hesap verileriniz olmadan;
• bir bulut depolama sağlayıcısı: yüklenen dosyaların (sohbetler için, şifreli) ve veritabanı yedeklerinin saklanması;
• Avrupa’daki sunucularımız için barındırma sağlayıcıları.

Google, Serper ve RevenueCat dâhil bu üçüncü tarafların her biri verileri yalnızca bize hizmetini sunmak için kullanabilir ve bizimle olan koşulları gereğince verilere bu Politikada belirtilenle aynı veya eşdeğer korumayı sağlamakla yükümlüdür. Bir çalışma alanı sahibinin ajan olarak bağladığı yapay zekâ aracı (bölüm 4) bizim sağlayıcımız değildir: onu sahip seçer ve aracın kendi koşulları geçerlidir.

Yetkili bir makamdan gelen hukuka uygun ve bağlayıcı bir talebe yanıt olarak elimizdeki verileri açıklayabiliriz. Şifreli konuşmaların içeriğini açıklayamayacağımızı unutmayın. Bu içerik bizde yoktur.

7. Verileri ne kadar süre saklıyoruz

• hesap verileri, şifreli mesajlar ve dosyalar: siz silene veya hesabınızı silene kadar;
• sohbetlerdeki videolar: gönderildikleri andan itibaren 30 gün; bu sürenin sonunda dosya otomatik olarak silinir, mesaj ise kaldırıldığına dair bir notla kalır;
• kaybolan mesajlar: ayarladığınız zamanlayıcı dolana kadar;
• sunucu günlükleri: 14 gün;
• asistan dâhil botlarla yapılan sohbetlerdeki mesajlar ve asistanın rapor sayfaları: 30 gün;
• veritabanı yedekleri: en fazla 30 gün. Silinen veriler, yedekler döndükçe yedeklerden çıkar.

8. Haklarınız ve kontrolleriniz

• Uygulamanın ayarlarından istediğiniz zaman hesabınızı silebilirsiniz. Sunucumuzdaki tüm verileriniz onunla birlikte kaldırılır: profil, mesajlar, dosyalar, arama geçmişi. Yapay zekâ sekmesinin konuşma geçmişi cihazınızda tutulur ve uygulamada silinebilir.
• Tek tek mesajlar, dosyalar ve yapay zekâ konuşmaları uygulamada silinebilir.
• Profil verilerinizi ayarlardan kendiniz düzenlersiniz.
• Erişim, düzeltme veya silme talepleri ya da şikâyetler için support@mist-app.com adresine yazın. Makul bir süre içinde yanıt veririz.

Ülkenizin hukuku kişisel veriler üzerinde ek haklar tanıyorsa bu haklara saygı gösterir ve bunları kullanmanıza yardımcı oluruz.

9. Çocuklar

Hizmet, 13 yaş ve üzeri kişilere yöneliktir (ülkenizin hukuku gerektiriyorsa daha yüksek yaştakilere). Bu yaşın altındaki çocuklardan bilerek veri toplamıyoruz. Bir çocuğun Hizmeti bu kurala aykırı olarak kullandığını öğrenirseniz bize bildirin; hesap kaldırılacaktır.

10. Güvenlik

Uçtan uca şifreleme anahtarları gizli ifadenizden türetilir ve cihazınızdan asla ayrılmaz. Sunucuya yapılan bağlantılar TLS ile korunur. Hiçbir sistem kusursuz derecede güvenli değildir; gizli ifadenizi güvende tutun ve asla kimseyle paylaşmayın.

11. Uluslararası aktarımlar

Seyşeller Cumhuriyeti’nde kurulu bir şirketiz; Hizmetin sunucuları Avrupa Birliği’nde bulunmaktadır. Bölüm 6’da listelenen bazı sağlayıcılar Amerika Birleşik Devletleri’ndedir. Onlara veri aktarırken bunu gerekli asgari düzeyle sınırlar ve sözleşmeye dayalı veri koruma taahhütlerine güveniriz.

12. Bu Politikadaki değişiklikler

Bu Politikayı güncelleyebiliriz. Önemli değişiklikleri Hizmet üzerinden size bildiririz. Güncel sürüm her zaman mist-app.com/privacy-tr adresinde bulunur; yürürlük tarihi en üstte gösterilir.

13. İletişim

Dale Technologies Limited
306 Victoria House, Victoria, Mahé, Seychelles
E-posta: support@mist-app.com
Web sitesi: mist-app.com