PandaSip Gizlilik Politikası

Son güncelleme: 20 Ekim 2026

1. Biz kimiz

PandaSip uygulaması AkıllıPanda tarafından geliştirilir ve sunulur. Bu politika, PandaSip'in hangi verileri nasıl işlediğini açıklar. Sorularınız için: destek@akillipanda.com

PandaSip, kendi santralinize (PBX) ya da VoIP sağlayıcınıza bağlanan bir SIP softphone'dur. PandaSip size telefon numarası ya da arama paketi sağlamaz; aramalarınız sizin santraliniz ya da sağlayıcınız üzerinden yapılır.

2. Cihazınızda kalan veriler

Aşağıdaki veriler cihazınızda tutulur:

• VoIP hesap bilgileri ve parolalar. Parolalar iOS'ta Anahtar Zinciri'nde (Keychain), Android'de Android Keystore'da tutulan bir anahtarla şifrelenmiş olarak cihazın güvenli deposunda saklanır. Bir hesapta "Uygulama kapalıyken arama al" özelliğini açmadığınız sürece bu bilgiler sunucularımıza gönderilmez; açarsanız, 3. bölümde açıklandığı gibi santral kimliğiniz ve paroladan türetilen özet değer (HA1) sunucumuzda saklanır.

Aşağıdakiler ise hiçbir zaman sunucularımıza gönderilmez:

• Son aramalar (arama geçmişi).
• Favoriler.
• Kişiler. Rehberiniz yalnızca izninizle, kişilerinizi arayabilmeniz ve arayanları adıyla görebilmeniz için cihazda okunur; hiçbir zaman yüklenmez.
• Arama sesi. Ses, telefonunuz ile santraliniz/sağlayıcınız arasında doğrudan akar; sunucularımızdan geçmez.

3. Yalnızca "Uygulama kapalıyken arama al" (Pro) özelliğini açarsanız işlenen veriler

Bu özellik kapalıyken sunucularımıza hiçbir hesap bilgisi gönderilmez. Bir hesapta açtığınızda:

• Santral bağlantı bilgileri: santral adresi, port ve aktarım türü (UDP/TCP/TLS), kullanıcı adı, kimlik doğrulama kullanıcı adı ve görünen ad. Sunucumuz bu bilgilerle santralinize sizin adınıza kaydolur ve gelen aramaları size iletir.
• Parolanız sunucuya yalnızca bu kaydı kurmak için gönderilir ve açık hâliyle saklanmaz. Sunucuda parolanızdan türetilen SIP özet değeri (HA1) saklanır; bu değer santralinize kaydolmaya yeterli olduğu için parola gibi korunur.
• Bildirim belirteci (push token) (iOS'ta Apple VoIP bildirim belirteci, Android'de Firebase Cloud Messaging belirteci) ve uygulamanın ürettiği rastgele bir cihaz kimliği.
• Her gelen arama için arayanın numarası ve adı: yalnızca size arama bildirimini iletmek için kullanılır, saklanmaz. Gelen aramanın kurulum mesajları (SIP sinyali) sunucumuz üzerinden iletilir; arama sesi yine sunucumuzdan geçmez.
• Amaç: uygulama kapalıyken gelen aramaları size ulaştırmak.
• Saklama yeri: sunucumuz, Almanya'daki barındırma sağlayıcımızda çalışır. Bu nedenle bu bölümdeki veriler, hizmetin sunulması için yurt dışına (Almanya, Avrupa Birliği) aktarılır.

Sunucumuz, güvenlik ve hata giderme amacıyla teknik istek kayıtları (IP adresi, zaman, istek yolu ve sonucu) tutar. Bu kayıtlara parolalar, bildirim belirteçleri ve satın alma verileri yazılmaz. Kayıtlar haftalık döngüyle en geç 6 hafta içinde silinir.

4. Abonelik verileri

Pro'ya abone olur ve "Uygulama kapalıyken arama al" özelliğini kullanırsanız, uygulama satın alma kaydınızı doğrulanmak üzere sunucumuza gönderir:

• iOS'ta uygulama, Apple'ın imzaladığı satın alma işlemini gönderir. Sunucumuz şunları saklar: abonelik kimliği (Apple'ın özgün işlem kimliği), ürün, ortam (üretim/test), bitiş tarihi ve varsa iade tarihi. Yenileme ve iade bildirimlerini doğrudan Apple'dan alırız.
• Android'de uygulama, Google Play satın alma belirtecini (purchase token) ve ürün kimliğini gönderir; sunucumuz aboneliği Google Play Developer API ile Google'dan doğrular. Sunucumuz şunları saklar: abonelik kimliği (satın alma belirtecinden türetilen özet değer), ürün, ortam (üretim/test), bitiş tarihi, varsa aboneliğin geçerliliğini yitirdiği tarih ve aboneliğin yenilenip yenilenmediğini Google'dan düzenli olarak sorgulayabilmek için satın alma belirteci.

Ödeme bilgilerinizi hiçbir zaman görmeyiz. Ödemeler iOS'ta Apple, Android'de Google Play tarafından işlenir.

5. Saklama süreleri

• Santral bağlantı bilgileri ve push kayıtları (santral adresi, kullanıcı adları, görünen ad, parola özeti), uygulamada push'u kapattığınızda ya da hesabı sildiğinizde sunucudan silinir.
• Uygulamayı kullanmayı bırakırsanız bu bilgiler, aboneliğiniz sona erdikten (ya da iade edildikten) 30 gün sonra otomatik olarak silinir.
• Cihaz kaydı (rastgele cihaz kimliği, bildirim belirteci ve bağlı abonelik kimliği) ile abonelik kaydı, push'u yeniden açabilmeniz için saklanır ve santral bilgisi içermez. Bu kayıtlar otomatik silinmez; uygulamada Ayarlar → Hakkında → Sunucudaki verilerimi sil ile (cihaz kaydı, tüm santral bağlantıları ve başka cihazınızın kullanmadığı abonelik kaydı birlikte) hemen silebilir ya da destek@akillipanda.com adresine yazabilirsiniz.

6. Yapmadıklarımız

• Analiz (analytics) aracı kullanmayız.
• Reklam göstermeyiz.
• Sizi uygulamalar ya da web siteleri arasında izlemeyiz (tracking).
• Verilerinizi satmayız ve üçüncü kişilerle paylaşmayız.

Sunucu altyapımızı barındıran sağlayıcı dışında süreçte yer alan tek taraf, kullandığınız platforma göre Apple ya da Google'dır: iOS'ta bildirimler Apple Push Notification service (APNs) ile iletilir ve satın almalar App Store üzerinden yapılır; Android'de bildirimler Google'ın Firebase Cloud Messaging (FCM) hizmetiyle iletilir ve satın almalar Google Play üzerinden yapılır.

7. Güvenlik

• Uygulama ile sunucumuz arasındaki tüm trafik TLS ile şifrelenir.
• Parolalar ve bildirim belirteçleri sunucu kayıtlarına yazılmaz.
• Sunucuya erişim kısıtlıdır.

8. Haklarınız

• Push'u uygulamada kapatarak santral bilgilerinizin sunucudan silinmesini sağlayabilirsiniz.
• Ayarlar → Hakkında → Sunucudaki verilerimi sil ile sunucumuzdaki tüm verilerinizi (cihaz kaydı, santral bağlantıları, abonelik bağı) silebilirsiniz.
• Verilerinizle ilgili bilgi almak ya da silinmelerini istemek için destek@akillipanda.com adresine yazabilirsiniz.
• 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu AkıllıPanda'dır. Verileriniz, talep ettiğiniz hizmetin (gelen aramaların iletilmesi ve aboneliğin doğrulanması) sunulabilmesi için, sözleşmenin kurulması ve ifası hukuki sebebine dayanarak işlenir. KVKK'nın 11. maddesi ve GDPR kapsamındaki erişim, düzeltme, silme, itiraz ve şikâyet haklarınızı yukarıdaki adres üzerinden kullanabilirsiniz.

9. Çocuklar

PandaSip 13 yaşın altındaki çocuklara yönelik değildir.

10. Değişiklikler

Bu politikadaki önemli değişiklikleri uygulamada ya da bu sayfada duyururuz. Yürürlükteki sürümün tarihi sayfanın başındaki "Son güncelleme" satırındadır.