İşlenen veri kategorileri

• IP adresi, bağlantı zamanı, oda / oturum kodu, peer kimliği
• Cloudflare teknik talep kimliği (CF-Ray)
• Dosya doğrulama özeti: dosya adı, hash, boyut, MIME type
• Hashlenmiş user-agent imzası ve istemci tipi (web / android gibi)
• Hata raporları (Sentry): cihaz / tarayıcı türü, uygulama sürümü, hata ayrıntısı — oda kodu ve peer kimliği maskelenir
• Anonim kullanım olayları (Zoria Platform analitiği): oturumluk rastgele kimlik, olay türü, oda kodunun geri döndürülemeyen kısa özeti

İşleme amaçları

• Signaling ve bağlantı kurulumu
• Servis güvenliği, rate limit ve kötüye kullanım tespiti
• Dolandırıcılık, zararlı yazılım dağıtımı veya diğer suistimal iddialarının incelenmesi
• Geçerli hukuki taleplere cevap verilmesi ve teknik delilin korunması

Hukuki sebepler

Teknik metadata; hizmetin güvenli şekilde sunulması, suistimalin önlenmesi, meşru menfaatlerin korunması, yasal yükümlülüklerin yerine getirilmesi ve yetkili makam taleplerine cevap verilmesi amaçlarıyla işlenebilir.

Aktarım

• Altyapı işleyicileri: Cloudflare (signaling, TURN relay, barındırma)
• Sentry (Functional Software Inc., AB / Almanya veri merkezi): hata izleme
• ZoriaSoft Zoria Platform (platform.zoriasoft.com): anonim kullanım analitiği
• Google: doğrudan bağlantı kurulumunda STUN ağ adresi keşfi (IP adresi)
• Yetkili kamu kurum ve kuruluşları: sadece uygulanabilir mevzuat veya geçerli talep halinde
• Bulut ve kenar altyapısı kullanımı nedeniyle teknik metadata yurt dışı bağlantılı sistemlerden geçebilir

Saklama ve imha

Audit logları varsayılan olarak 395 gün hedefiyle tutulur. Süresi dolan kayıtlar otomatik olarak silinir. Abuse incelemesi, preservation talebi veya resmî süreç varsa yalnız ilgili oda ya da transfer kayıtları legal hold ile korunabilir.

İlgili kişi hakları ve başvuru

KVKK kapsamındaki başvuru, açıklama ve talep iletişimleri için zoriadrop@proton.me adresine ulaşabilirsiniz. Başvuruda talebinizi, ilgili olay tarihini ve varsa oda kodunu belirtmeniz işlemleri hızlandırır.

Data categories

• IP address, timestamp, room / session code, peer identifier
• Cloudflare request identifier (CF-Ray)
• Technical verification summary: file name, hash, size, MIME type
• Hashed user-agent signature and client type such as web or Android
• Error reports (Sentry): device / browser type, app version, error details — room codes and peer identifiers are masked
• Anonymous usage events (Zoria Platform analytics): per-session random identifier, event type, non-reversible short digest of the room code

Purpose of processing

• Signaling and session establishment
• Service security, rate limits, and abuse detection
• Investigation of fraud, malware distribution, or similar misuse claims
• Responding to valid legal requests and preserving technical evidence

Legal basis

Technical metadata may be processed to deliver the service securely, prevent misuse, protect legitimate interests, comply with legal obligations, and respond to valid requests from competent authorities.

Recipients and transfer

• Technical processors: Cloudflare (signaling, TURN relay, hosting)
• Sentry (Functional Software Inc., EU / Germany region): error monitoring
• ZoriaSoft Zoria Platform (platform.zoriasoft.com): anonymous usage analytics
• Google: STUN network-address discovery (IP address) while establishing direct connections
• Competent public authorities only when applicable law or a valid request requires it
• Because cloud and edge infrastructure is involved, technical metadata may transit through systems connected to foreign regions

Retention and deletion

Audit logs are retained with a default 395-day target. Records that pass that retention window are automatically deleted. Specific room or transfer records may be preserved longer under legal hold for abuse reviews or official processes.

Requests

For requests related to this disclosure, you may contact zoriadrop@proton.me. Including the relevant date range and room code will help us process the request faster.