Yankı

Gizlilik Politikası ve Aydınlatma Metni

Taslak. Yayından önce avukat onayı gerekir. Köşeli parantezli alanlar doldurulacak.

Son güncelleme: [TARİH]

Bu metin, Yankı mobil uygulamasını kullanırken kişisel verilerinin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında anlatır.

1. Veri sorumlusu

[ŞİRKET UNVANI], [ADRES], MERSİS: [NO], e-posta: [KVKK E-POSTASI]. VERBİS kayıt no: [NO].

2. Kısaca

• Sesin kaydedilmez ve saklanmaz; konuşurken gerçek zamanlı olarak yazıya çevrilir.
• Konuşmaların ve günlüğün yalnızca sana hizmet vermek için kullanılır; satılmaz, reklam için kullanılmaz.
• Cevaplar yurt dışındaki bir yapay zekâ hizmeti tarafından üretilir; bunun için ayrıca açık rızan alınır.
• Neyin saklanacağına sen karar verirsin; verilerini istediğin zaman indirebilir ya da silebilirsin.

3. Hangi verileri işliyoruz

Veri	Neden	Hukuki sebep
Telefon numarası ya da e-posta (giriş yöntemine göre)	Hesabını oluşturmak ve seni tanımak	Sözleşmenin kurulması ve ifası (KVKK m.5/2-c)
Takma ad, ayarlar, hitap tercihi	Uygulamayı sana göre ayarlamak	Sözleşmenin ifası (m.5/2-c)
Yazılı mesajların ve konuşma dökümlerin	Sana cevap vermek, günlük kaydı oluşturmak	Açık rıza (m.6/2): ruh hali ve duygular sağlık verisi sayılabilir
Günlük notları, duygu ve konu etiketleri, hafıza notları	Günlük ve içgörüler	Açık rıza (m.6/2)
Kişilik testi cevapları ve sonucu	Kişilik profili; istersen Yankı’nın üslubu	Açık rıza (m.5/1)
Güvenlik olayları (içeriksiz: seviye, kategori, zaman)	Kriz durumunda destek göstermek, güvenliği ölçmek	Hayati menfaat ve meşru menfaat (m.5/2-b, f)
Abonelik durumu	Premium özellikleri açmak	Sözleşmenin ifası (m.5/2-c)
Bildirdiğin yapay zekâ cevapları	Hatalı ya da zararlı cevapları incelemek	Meşru menfaat (m.5/2-f)

İşlemediklerimiz: konum, kişiler, fotoğraflar, reklam kimliği. Ödeme bilgilerini App Store ve Google Play işler; bize ulaşmaz.

18 yaşından küçükler Yankı’yı kullanamaz; bilerek 18 yaş altından veri toplamayız.

4. Yapay zekâ ve hizmet sağlayıcılar

Yankı’nın cevapları yapay zekâ tarafından üretilir ve yanlış olabilir. Hizmeti şu sağlayıcılarla veriyoruz; her biriyle veri işleme sözleşmesi vardır ve verini kendi amaçları için kullanamazlar:

Sağlayıcı	Ne yapar	Ülke
Anthropic (Claude)	Cevap üretimi, güvenlik sınıflandırması, günlük özeti	ABD
[SES TANIMA SAĞLAYICISI]	Konuşmayı gerçek zamanlı yazıya çevirme (ses saklanmaz)	[ÜLKE]
[SESLENDİRME SAĞLAYICISI]	Yankı’nın cevaplarını sese çevirme	[ÜLKE]
LiveKit	Gerçek zamanlı ses bağlantısı	[ÜLKE]
Supabase	Giriş ve hesap doğrulama	AB (Almanya)
[SUNUCU SAĞLAYICISI]	Uygulama sunucusu ve şifreli veritabanı	[ÜLKE]

Yurt dışına aktarım KVKK m.9 kapsamında açık rızana ve standart sözleşmelere dayanır.

5. Ne kadar saklıyoruz

• Konuşma dökümleri: Ayarlar’da seçtiğin süre kadar (saklama / 30 gün / süresiz).
• Günlük ve hafıza notları: sen silene kadar.
• Güvenlik olayları (içeriksiz): [SÜRE].
• Hesabını silersen tüm verilerin 30 gün içinde silinir; yedeklerden en geç [SÜRE] içinde kalkar. Yalnızca silme talebinin içeriksiz kaydı, başvuruna cevap verdiğimizi gösterebilmek için saklanır.

6. Güvenlik

Veriler aktarım sırasında şifrelenir. Konuşma içerikleri sana özel bir anahtarla şifrelenmiş olarak saklanır; hesabını sildiğinde bu anahtar da silinir ve veriler okunamaz hale gelir.

7. Hakların (KVKK m.11)

Verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, aktarıldığı kişileri bilme, itiraz etme ve zararın giderilmesini isteme hakkın var. Uygulamada Ayarlar’dan verilerini indirebilir ve hesabını silebilirsin; diğer talepler için [KVKK E-POSTASI]. Başvurulara en geç 30 gün içinde cevap veririz. Kişisel Verileri Koruma Kurulu’na şikâyet hakkın saklıdır.

8. Açık rızanı geri alma

Rızalarını istediğin zaman geri alabilirsin (Ayarlar ya da [KVKK E-POSTASI]). Konuşma ve sağlık verisi için verdiğin rızayı geri alırsan Yankı’nın konuşma özelliği çalışmaz; hesabını silebilirsin.

9. Değişiklikler

Bu metni güncellediğimizde uygulamada haber veririz. Önemli değişikliklerde yeniden onay isteriz.