Bu politika, Nowpeak LLC'nin (Omnup) resmi makamlardan gelen kullanıcı verisi taleplerini nasıl karşıladığını düzenler. Kolluk, idari makam, düzenleyici kurum ve ulusal güvenlik talepleri bu kapsamdadır.

Temel ilke: Kullanıcı verisi, geçerli bir hukuki dayanak olmadan hiçbir makama verilmez. Şüphe hâlinde veri verilmez, talep sorgulanır.

1. Hukukilik incelemesi (zorunlu)

Gelen her talep, herhangi bir veri paylaşılmadan önce incelenir. İncelemede şunlar aranır:

Talebin yazılı olması ve talep eden makamın kimliğinin doğrulanması.
Makamın bu veriyi istemeye yetkili olması ve talebin dayandığı hukuki hükmün açıkça gösterilmesi.
Yargı yetkisinin bizim üzerimizde bulunması; yabancı bir makamın talebi, tanınmış bir adli yardımlaşma yolu izlenmeden karşılanmaz.
Talebin kapsamının belirli olması. "Tüm kullanıcılar", "tüm kayıtlar" gibi sınırsız talepler geçerli sayılmaz.

İnceleme şirket yetkilisi tarafından yapılır; gerekli görüldüğünde harici hukuk danışmanına başvurulur. İnceleme tamamlanmadan hiçbir veri aktarılmaz.

2. Hukuka aykırı taleplere itiraz

Bir talep hukuka aykırı, yetkisiz, aşırı geniş ya da belirsiz bulunursa:

Talep yazılı gerekçeyle reddedilir ya da daraltılması istenir.
Gerekli hâllerde ilgili kanun yollarına başvurulur; mahkeme kararı gerektiren durumlarda karar ibraz edilmeden veri verilmez.
Hukuki itiraz süreci boyunca veri paylaşımı askıya alınır.

3. Veri asgariliği

Bir talep geçerli bulunsa dahi, yalnızca talebin kapsamıyla sınırlı asgari veri verilir:

Toplu ya da ayrım gözetmeyen aktarım yapılmaz.
Talep belirli bir hesaba ilişkinse yalnızca o hesabın, yalnızca istenen dönemdeki kayıtları verilir.
Mesaj içeriği yerine içerik dışı kayıt (örneğin yalnızca tarih bilgisi) yeterliyse içerik paylaşılmaz.
Aktarılacak kayıt, alakasız üçüncü kişilerin verisini içeriyorsa bu kısımlar çıkarılır.

4. Kayıt altına alma

Her talep, sonucu ne olursa olsun kayda geçirilir. Kayıt şunları içerir:

Kaydedilen	Ayrıntı
Talep	Tarih, talep eden makam, dosya/soruşturma numarası, talebin metni
Hukuki dayanak	Dayanılan mevzuat hükmü, karar ya da müzekkere
Değerlendirme	İncelemeyi yapan kişi, varılan sonuç ve gerekçesi
Sonuç	Reddedildi / daraltıldı / karşılandı; karşılandıysa tam olarak hangi verinin aktarıldığı
Bildirim	Etkilenen kullanıcıya bildirim yapılıp yapılmadığı, yapılmadıysa sebebi

Kayıtlar en az beş yıl saklanır.

5. Kullanıcıya bildirim

Hukuken yasaklanmadıkça, verisi talep edilen kullanıcıya bilgi veririz; böylece kendi hukuki haklarını kullanabilir. Gizlilik kararı ya da yasal yasak varsa, yasak sona erdiğinde bildirim yapılır.

6. Müşteri verisinde rolümüz

Omnup'ı kullanan işletmelerin müşteri verileri bakımından veri işleyeniz. Bu verilere ilişkin bir talep geldiğinde, hukuken engellenmedikçe talebi ilgili işletmeye yönlendirir ve durumu kendisine bildiririz.

7. İletişim

Resmi makam talepleri: destek@omnup.com

Government Data Request Policy

Effective: 18 September 2026

This policy governs how Nowpeak LLC (Omnup) handles requests from public authorities for user data, including law enforcement, administrative, regulatory and national security requests.

Core principle: no user data is disclosed to any authority without a valid legal basis. Where there is doubt, data is not disclosed and the request is challenged.

1. Mandatory legality review

Every request is reviewed before any data is disclosed. The review checks that:

the request is in writing and the requesting authority is verified;
the authority is competent to demand the data and identifies the legal provision it relies on;
the authority has jurisdiction over us; requests from foreign authorities are not honoured except through a recognised mutual legal assistance channel;
the scope is specific. Open-ended demands such as "all users" or "all records" are not treated as valid.

The review is carried out by a company officer, with outside legal counsel engaged where needed. No data leaves before the review is complete.

2. Challenging unlawful requests

Where a request is unlawful, issued without authority, overbroad or vague, we refuse it in writing with reasons or require it to be narrowed. We pursue available legal remedies, and where a court order is required we do not disclose until one is produced. Disclosure is suspended for the duration of any challenge.

3. Data minimisation

Even for a valid request, we disclose only the minimum data within its scope: no bulk or indiscriminate disclosure; only the named account and only the period requested; non-content records instead of message content where those answer the request; and redaction of unrelated third parties.

4. Documentation

Every request is logged regardless of outcome, recording: the date, requesting authority, case reference and text of the request; the legal basis relied on; who reviewed it, the conclusion reached and the reasoning; the outcome (refused, narrowed or complied with) and precisely what was disclosed; and whether the affected user was notified, or why not. Records are retained for at least five years.

5. Notifying users

Unless legally prohibited, we notify the user whose data is sought so they can exercise their own rights. Where a gag order or legal prohibition applies, we notify once it lapses.

6. Our role in customer data

For the customer data of businesses using Omnup we are a processor. Where a request concerns that data we refer the authority to the business and inform that business, unless legally prevented from doing so.

7. Contact

Government requests: destek@omnup.com