Gizlilik politikası
Veri sorumlusu ve iletişim
Uygulamaların yayıncısı ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu Hava Durumu LLC’dir. Gizlilik, KVKK başvuruları ve hesap silme talepleri için: merhaba@konusabilirsin.com.
Bu metin, KVKK’nın 10. maddesi uyarınca aydınlatma metni olarak da hazırlanmıştır.
İşlediğimiz bilgiler
- Firebase hesabı: e-posta, kullanıcı kimliği, doğrulama durumu ve Google girişinde sağlanan profil adı.
- Hesap hakları: saniye bakiyesi, günlük AI sayaçları, rezervasyon/iade hareketleri ve edinilmiş paketler. ENGU NGSL-Spoken paketi hesabıyla ücretsiz edinen kullanıcıya açılır.
- Güvenlik: cihazın hediye tekrarını sınırlayan özeti, kimlik doğrulama ve App Check verileri; ağ sağlayıcılarının işlettiği bağlantı metadata’sı. Cihaz özeti kesin kişi kanıtı değildir.
- AI kullanıldığında: senaryo, gerekli metin, geçici mikrofon sesi ve konuşma dökümü Google Gemini’ye gönderilir.
- AI yanıtı bildirildiğinde: yalnız seçtiğiniz/düzenlediğiniz metin ve neden özel geliştirici kaydına gönderilir; ses kaydı gönderilmez.
- İsteğe bağlı kampanya tercihi: tercih, onay metni/sürümü, zaman ve etkinleştirmede doğrulanmış e-posta. Paket edinmek bu izni açmaz.
Amaçlar ve hizmet sağlayıcılar
Verileri hesap, öğrenme/AI işlevleri, hakların teslimi, güvenlik ve kötüye kullanımı önlemek için işleriz. Firebase Authentication ve Cloud altyapısı Google tarafından sağlanır. AI ses/metin verileri güvenli HTTPS/WSS bağlantısıyla Google Gemini API’ye aktarılır.
Normal analitik için ham ses veya konuşma dökümü saklamayız. Reklam veya davranış analizi SDK’sı yoktur. Kampanya gönderimi kapalıdır; e-posta sağlayıcısına kampanya kişi aktarımı yapılmaz. Bu kapsam değişirse politika ve izin süreci güncellenir.
Hukuki sebepler
Kişisel verilerinizi KVKK’nın 5. maddesindeki şu hukuki sebeplere dayanarak işleriz:
- Sözleşmenin kurulması ve ifası: hesabınızın açılması, öğrenme ve yapay zekâ özelliklerinin sunulması, bakiye ve paket haklarınızın yönetilmesi.
- Hukuki yükümlülük: ödeme kayıtları gibi mevzuatın saklanmasını gerektirdiği bilgiler.
- Meşru menfaat: hizmetin güvenliği, kötüye kullanımın ve tekrarlanan hediye kullanımının önlenmesi; temel haklarınıza zarar vermemek kaydıyla.
- Açık rıza: yalnızca isteğe bağlı kampanya e-postaları için. Bu izni vermeseniz de uygulamayı kullanabilirsiniz ve izninizi istediğiniz zaman Hesabım ekranından geri alabilirsiniz.
Veriler, uygulama içinde sizin başlattığınız işlemler sırasında otomatik yollarla toplanır.
Yurt dışına aktarım
Hizmeti sunabilmek için kişisel verileriniz Türkiye dışına aktarılır:
- Google (Firebase ve Google Cloud): hesap, bakiye ve paket kayıtları ile sunucu işlemleri. Sunucu işlemlerimiz Avrupa’daki (europe-west1, Belçika) Google altyapısında çalışır; Google, hizmetin işleyişi için verileri diğer ülkelerdeki tesislerinde de işleyebilir.
- Google Gemini API: yapay zekâ özelliğini başlattığınızda gönderilen ses, metin ve konuşma dökümü. Bu işleme Google’ın ABD dahil farklı ülkelerdeki altyapısında gerçekleşebilir.
- Google Play: dakika satışı açıldığında ödeme işlemleri Google tarafından yürütülür.
- Veri sorumlusu: Hava Durumu LLC Amerika Birleşik Devletleri’nde kurulu bir şirkettir.
Bu aktarımlar KVKK’nın 9. maddesine tabidir ve yalnızca bu politikada belirtilen amaçlarla, hizmetin sunulması için gerekli ölçüde yapılır. Aktarımlar şifreli bağlantılar (HTTPS/WSS) üzerinden gerçekleşir.
Cihazdaki öğrenme ve ses
İfade işaretleri, tekrar tarihleri, telaffuz geçmişi, kelime ilerlemesi ve tercihler cihazda tutulur. Öğrenme ilerlemesi bulutta eşitlenmez. Android yedeklemesi açıksa uygun yerel veriler kullanıcının sistem yedeğine dahil olabilir. ENGU ücretsiz kelime paketi mikrofon kaydı almaz; cihaz seslendirmesi ve öz değerlendirme kullanır.
AI ses özelliğini siz başlatırsınız. Mikrofon izni verilmezse mikrofonsuz öğrenme çalışır. Çevrimdışı modda Gemini istekleri yapılmaz. Geçici telaffuz kaydı sonuç/ilgili ekran kapandığında veya yeni oturum başladığında temizlenir. Sentezlenmiş ifade sesleri önbellekte kalabilir; bunlar kişisel mikrofon kayıtları değildir. Canlı bağlantı uygulama arka plana geçtiğinde kapanır.
Ödeme ve bakiye
Dakika satışı şu anda kapalıdır. Etkinleştirildiğinde ödemeyi Google Play işler; kart/banka bilgisi yayıncıya ulaşmaz. Ürün kimliği, satın alma tokenı, Google tarafından doğrulanan durum ve teslim/iade hareketleri sunucuda işlenir. Cihazdaki geçici teslim kuyruğu Android Keystore ile korunur ve yedeklemeye dahil edilmez. Dakika satışı açıldığında ödeme kayıtlarının saklama süresi bu politikada ayrıca belirtilecektir.
Saklama ve silme
- Yerel öğrenme verisi, siz sıfırlayana veya cihazdan uygulama verisini kaldırana kadar kalır. Hesap silme yerel öğrenme verisini kendiliğinden sıfırlamaz.
- Hesap silme; Firebase kimliği, kullanıcı kayıtları/alt koleksiyonları, paket sahipliği, kampanya tercih/olayları, konuşma oturumları, değerlendirme işlem kayıtları ve AI bildirimlerini temizler. İşlem yarım kalırsa sunucu tekrar dener; yeni hesap işlemleri engellenir.
- Suistimal önleme için sınırlı silme işareti ve cihaz özeti 90 gün tutulur. Değerlendirme işlem kayıtları 24 saat, AI bildirimleri 90 gün sonra temizlik için uygun hale gelir. Sınırlı gruplarla çalışan temizlik yoğunlukta gecikebilir.
- Ödeme hesabı bağları, açık token ve işlem numarası hesap silmede kaldırılır. Tekrar dakika teslimini önleyen sınırlı işlem özeti için yukarıdaki saklama kuralı geçerlidir.
- Google tarafındaki saklama ve uluslararası işleme, kullanılan hizmet sözleşmesi ve API planına bağlıdır; sunucumuzda ham ses tutmamak Google’ın hiç işlem yapmadığı anlamına gelmez.
Kontrolleriniz
Ayarlar’dan çevrimdışı modu, hatırlatmaları ve öğrenme sıfırlamayı yönetebilirsiniz. Hesabım ekranından kampanya tercihini kapatabilir ve hesabınızı silebilirsiniz. Uygulamayı kaldırmak sunucu hesabını otomatik silmez. Uygulama dışından hesap silme talebi iletebilirsiniz.
Çocuklar ve güvenlik
Uygulamalar yetişkinler için tasarlanmıştır ve çocuklara yönelik değildir. Aktarım TLS ile korunur; istemcinin sunucu kayıtlarına doğrudan erişimi kapalıdır. Uygulama üretim sürümü Gemini anahtarını cihazda taşımaz.
KVKK kapsamındaki haklarınız
KVKK’nın 11. maddesi uyarınca bize başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse buna ilişkin bilgi istemek,
- İşlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenmek,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
- Eksik veya yanlış işlenmişse düzeltilmesini istemek,
- KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
- Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etmek.
Nasıl başvurulur: Talebinizi hesabınıza kayıtlı e-posta adresinden merhaba@konusabilirsin.com adresine, “KVKK başvurusu” konusuyla gönderin. Adınızı, kayıtlı e-posta adresinizi, hangi uygulamayı kullandığınızı ve talebinizi açıkça yazın. Parola, kimlik belgesi veya kart bilgisi göndermeyin; kimliğinizi doğrulamak için gerekirse sizinle iletişime geçeriz.
Başvurunuzu niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nun belirlediği tarife uygulanabilir. Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
Değişiklikler ve sorular
Önemli değişikliklerde bu tarih ve metin güncellenir. Gizlilik hakları ve silme talepleri için merhaba@konusabilirsin.com adresini kullanın.