Gizlilik ve aydınlatma metni

1. Veri sorumlusu

Veri sorumlusu: Buğra Dere. İletişim: [email protected]. Posta adresi talep edildiğinde e-postayla bildirilir.

2. Hangi verileri işliyoruz?

• Sohbet içerikleri: sunucuda saklanmaz ve günlüğe yazılmaz. Yalnızca tarayıcında (yerel depolama) tutulur; "Sohbeti sil" ile silinir. Cevap üretmek için mesajların sunucuya gönderilir ve cevap üretildikten sonra bellekten silinir.
• Davetle açılan hesap: davet koduyla açılan hesap için rastgele bir kimlik, davette yazılan ad notu, günlük kullanım sayacı, son giriş zamanı, verdiğin izinler ve oturum açık cihazların kaba adı (ör. "Chrome · Windows"; en çok 3 cihaz, tam tarayıcı bilgisi saklanmaz). Davet kodu ve oturum bilgisi yalnızca tek yönlü özet olarak tutulur.
• E-posta ya da Google ile giriş: hesabını e-posta ve şifreyle ya da Google hesabınla açarsan, giriş bilgilerin (e-posta adresin, şifrenin şifrelenmiş hâli ve hesap numaran; Google ile girişte Google'ın verdiği ad) kimlik doğrulama hizmetimiz Google Firebase Authentication'da tutulur. Bu hizmetin sunucuları yurt dışındadır (Google LLC); veri yalnızca girişini doğrulamak için kullanılır. E-posta doğrulama ve şifre yenileme postalarını Kaan kendi adresinden ([email protected]) posta hizmetimiz Resend üzerinden gönderir; adresin yalnızca gönderim anında kullanılır, Kaan’ın sunucusunda saklanmaz. Kaan'ın kendi sunucusunda e-posta adresin ve şifren tutulmaz; hesabın orada rastgele bir kimlikle, giriş türüyle (e-posta / Google) ve Firebase hesap numarasıyla eşleşir. Hesabını istediğin an Ayarlar → Hesap ve güvenlik → Hesabımı sil ile kalıcı olarak silebilirsin; giriş bilgilerin Firebase’den de silinir.
• Eski bekleme listesi başvurusu: başvuru formunda yazdığın ad (isteğe bağlı), e-posta adresin, "ne için kullanmak istersin" notun ve onay zamanı. Ayrıntı 7. bölümde.
• Cevap değerlendirme (isteğe bağlı): izni açtıysan (kapalı gelir; ilk girişte sorulur) ya da bir cevabı kendin paylaşırsan o cevap, sorun ve önceki birkaç mesaj saklanır. Ayrıntı 6. bölümde.
• Yaş doğrulaması: mesajların otomatik bir süzgeçten geçer; 18 yaşından küçük olduğunu gösteren bir ifade görülürse kısa bir yüz doğrulaması istenir. Mesaj saklanmaz; yalnızca "doğrulama gerekli" ya da "18+" sonucu tutulur. Ayrıntı 8. bölümde.
• Ses (konuşarak sorma ve sesli okuma): Kaan sesini hiçbir zaman almaz ve saklamaz; sunucuya yalnızca yazıya dönmüş soru gider. Android uygulamasında konuşman telefonunun kendi ses tanıyıcısıyla, telefonun içinde yazıya çevrilir; ses telefondan çıkmaz. Uygulama dışında (bilgisayar, iPhone) mikrofon tarayıcının ses tanıma hizmetini kullanır: bu durumda sesin, tarayıcının sağlayıcısına (Chrome'da Google, Safari'de Apple) yazıya çevrilmek üzere gidebilir; bu hizmet onların kendi gizlilik koşullarına tabidir. Mikrofonu kullanmazsan hiçbir ses işlenmez. Sesli okuma cihazının kendi sesiyle, cihazında yapılır.
• Teknik veriler: bağlantı sağlayıcılarımız (ör. barındırma ve ağ hizmeti) IP adresini bağlantı kurmak için geçici olarak görebilir. Reklam ya da izleme aracı kullanmıyoruz.

3. Amaçlar ve hukuki sebep

Davet göndermek, kullanım sınırını uygulamak, hizmeti güvenli tutmak ve geri bildirimle Kaan'ı geliştirmek. Hukuki sebepler: bekleme listesi ve cevap değerlendirme için açık rızan (KVKK m. 5/1); hesap ve kullanım sınırı için hizmetin sunulmasıyla doğrudan ilgili olması (m. 5/2-c); hizmetin güvenliği ve kötüye kullanımın önlenmesi için meşru menfaat (m. 5/2-f).

4. Saklama süresi

Bekleme listesi başvurusu: e-postanı doğrulamazsan 48 saat, başvurun hakkında karar verildikten sonra 30 gün içinde kendiliğinden silinir. Hesap verisi beta sona erene kadar, en geç 12 ay saklanır; sonra silinir. Listeden çıkmak ya da verini sildirmek için istediğin an yazabilirsin.

5. Aktarım

Hizmeti sunmak için yurt dışında bulunan sağlayıcılar kullanıyoruz: tanıtım sitesi için GitHub (barındırma), uygulamaya bağlantı için Cloudflare (alan adı, şifreli bağlantı, tünel, bot koruması ve gelen e-postaların yönlendirilmesi); başvuru ve davet postalarını göndermek için Resend (ABD şirketi; postalar Avrupa Birliği'ndeki sunucusundan gönderilir). İleride "Google ile giriş" eklenirse Google. Bu sağlayıcılar bağlantı için IP adresini görebilir. Sohbet içeriğin yalnızca cevap üretmek için sunucumuza iletilir; bu sağlayıcılarda saklanmaz. Yurt dışına aktarım, KVKK m. 9 çerçevesinde açık rızana dayanır.

6. Cevap değerlendirme (kapalı gelir, isteğe bağlı)

Uygulamada iki ayrı izin vardır. İkisi de kapalı gelir; ilk girişte ne anlama geldikleri bir pencerede gösterilir ve yalnızca sen açarsan çalışırlar. Sen "Devam et" diyene kadar hiçbir sohbet içeriği saklanmaz. İzinleri istediğin an Ayarlar → Hesap bölümünden açıp kapatabilirsin.

• Cevapları değerlendirme için paylaş: açıkken biten her cevap; sorun, en çok 6 önceki mesaj, modelin sürümü ve cevap ayarlarıyla birlikte saklanır. Kapatırsan yalnızca 👍/👎 ya da "Paylaş" ile tek tek onayladığın cevaplar saklanır. Amaç Kaan'ın doğruluğunu ölçmek ve hatalarını bulmaktır. Yöneticiler bu kayıtları okuyup puanlar ve doğru cevabı yazabilir.
• Paylaştıklarım modeli eğitmek için de kullanılabilir: açıksa paylaştıkların (ve onlar için yazılan doğru cevaplar) Kaan'ın sonraki sürümlerini eğitmekte kullanılabilir. Kapalıysa yalnızca ölçüm için kullanılır, eğitime girmez. Kapatınca önceki paylaşımlarından da kalkar. Modelin yanlış cevapları hiçbir zaman eğitim hedefi yapılmaz.

Kayıtlarda adın ya da hesap kimliğin bulunmaz; yalnızca tek yönlü bir özet tutulur. Veri ayrı bir dosyada, yalnızca kendi sunucumuzda ve yerel yedeklerde saklanır, buluta yüklenmez. Paylaştıklarını Ayarlar → Hesap → Paylaştıkların listesinden tek tek ya da topluca hemen silebilirsin; hesabın silinince hepsi silinir. Hukuki sebep: açık rızan (KVKK m. 5/1). Saklama: beta süresince, en geç 12 ay. Eğitimde kullanılmış bir örnek modelin içinden geri çıkarılamaz; ancak kaydı silinir ve sonraki eğitimlerde kullanılmaz.

Kişisel bilgi yazma: telefon, adres, T.C. kimlik numarası gibi bilgileri mesajlarına yazma. Bu tür bilgiler dışa aktarmada ayrıca otomatik taranır ve şüpheli kayıtlar atılır.

7. Eski bekleme listesi başvurusu

Kayıt herkese açık olduğu için yeni başvuru alınmıyor; aşağıdakiler daha önce yapılmış başvurular için geçerlidir.

Bekleme listesine başvurduğunda e-posta adresine bir doğrulama bağlantısı göndeririz; adresini doğrulayınca başvurun yöneticilerin görebileceği listeye düşer. Onaylanırsa tek kullanımlık davet kodun aynı adrese gönderilir. Bunun için yalnızca formda yazdıkların (ad isteğe bağlı, e-posta, not) ve onay zamanı tutulur.

• Amaç: başvurunu değerlendirmek, adresini doğrulamak ve davetini göndermek. Bu adrese reklam ya da bülten göndermeyiz.
• Hesabınla bağlantı: e-posta adresin, davetle açılan hesabına bağlanmaz; hesabın yine rastgele bir kimlikle çalışır.
• Gönderim: postalar Resend üzerinden gider; Resend yalnızca postayı iletmek için alıcı adresini ve posta içeriğini işler.
• Saklama: doğrulanmayan başvuru 48 saat, karar verilen başvuru kararından 30 gün sonra kendiliğinden silinir. Daha önce silinmesini istersen yazman yeterli.
• Hukuki sebep: açık rızan (KVKK m. 5/1); yurt dışına aktarım için açık rızan (m. 9).

8. Yaş doğrulaması

Kaan 18 yaşından büyükler için. Bunu sağlamak için sohbet mesajların, cevap üretilmeden önce sunucumuzda otomatik bir süzgeçten geçer: süzgeç yalnızca 18 yaşından küçük olduğunu gösteren birinci ağızdan ifadeleri arar (ör. "15 yaşındayım", "lise 2'deyim"). Böyle bir ifade görülürse sohbete devam etmeden önce kısa bir yüz doğrulaması istenir. İstersen Ayarlar → Hesap → Yaşını doğrula ile aynı doğrulamayı kendiliğinden de yapıp hesabına “18+” etiketi alabilirsin.

• Nasıl: açık rıza verirsen kameran açılır; kameraya düz bakıp başını söylenen yönlere çevirirsin. Görüntüden kareler sunucumuza gider; burada yüzün bulunur, baş hareketlerin denetlenir ve bir yapay zekâ modeli yaşını tahmin eder.
• Saklama: görüntüler ve tahmin edilen yaş hiçbir yere kaydedilmez; yalnızca işlem süresince bellekte durur. Hesabında yalnızca sonuç ("doğrulama gerekli" ya da "18+") ve tarihi tutulur. Kimlik tespiti yapılmaz, yüzün başka bir kayıtla karşılaştırılmaz.
• Mesajlar: süzgeç mesajını saklamaz; yalnızca işaret koyar. Daha önce kendi isteğinle paylaştığın cevaplar da bir kez aynı süzgeçten geçirildi.
• Sonuç: 18 yaşından büyük görünürsen devam edersin. Görünmezsen günde 3 kez yeniden deneyebilirsin. Doğrulanana kadar sohbet ve paylaşım kapalıdır; paylaşılmış cevapların eğitimde kullanılmaz.
• Hukuki sebep: yüz görüntüsü özel nitelikli kişisel veri sayılabileceği için yalnızca açık rızanla işlenir (KVKK m. 6). Görüntüler yalnızca kendi sunucumuzda işlenir; bağlantı Cloudflare üzerinden şifreli geçer, orada saklanmaz.

9. Haklarınız

6698 sayılı KVKK'nın 11. maddesi uyarınca verilerinin işlenip işlenmediğini öğrenme, düzeltme, silme ve itiraz hakların vardır. Başvuru: [email protected]. Talebini en geç 30 gün içinde cevaplarız.

Bu metin hukuki danışmanlık değildir.