Gizlilik Politikası
Kısa özet
- Neyi paylaşacağına sen karar verirsin. Sen istemeden hiçbir şey yüklenmez.
- Ekler bir yapay zekâ sağlayıcısı tarafından işlenir ve analiz üretildikten sonra orijinal ekran görüntüsü ya da sesli mesaj depomuzdan silinir.
- Konuşmalarının dökümünü asla saklamayız; yalnızca yapılandırılmış sonucu tutarız.
- Veri satışı yok, reklam yok.
- Tek bir analizi ya da tüm hesabını istediğin an uygulama içinden silebilirsin.
1. Biz kimiz
Strapplai ("uygulama"), Türkiye'de yerleşik bağımsız geliştirici Strapplai (Şafak Türk) ("biz") tarafından geliştirilir ve işletilir. Burada açıklanan kişisel veriler bakımından veri sorumlusu biziz. Bize admin@strapplai.com adresinden ulaşabilirsin.
Veri sorumlusu: Strapplai (Şafak Türk), admin@strapplai.com.
Uygulama, yetişkinler için özel bir iletişim asistanıdır. Bir flört, eşleştirme ya da sosyal ağ servisi değildir ve yalnızca 18 yaş ve üzeri kişiler içindir.
2. Hangi verileri topluyoruz
2.1 Hesap verileri
E-posta adresin; giriş sağlayıcından (Apple, Google ya da e-posta ve parola) gelen bir tanımlayıcı; sen verirsen ya da giriş sağlayıcın paylaşırsa adın (Apple ile giriş, e-postanı gizleyip bunun yerine bir aktarma adresi paylaşmana izin verir); uygulamada kullandığın dil ve hesabının oluşturulma zamanı. Giriş ve oturum yönetimi Supabase tarafından sağlanır.
2.2 Paylaşmayı seçtiğin içerik
- Galerinden seçtiğin konuşma ekran görüntüleri ve isteğe bağlı sesli mesajlar.
- Eklediğin isteğe bağlı bağlam: amacın, tercih ettiğin yanıt tonu, kısa bir not ya da konuşmanın ne kadar süredir sessiz olduğu.
- İlişki Hafızası'nı açarsan (varsayılan olarak kapalıdır), analizlerin zaman içinde bağlanabilmesi için bir kişiye verdiğin takma ad.
- Bir Ses Profili oluşturursan, yazım tarzının kısa ve yapılandırılmış bir tarifi. Bu tarif verdiğin örnek mesajlardan türetilir; örneklerin kendisi asla saklanmaz.
2.3 Analiz sonuçları
Bir analizin yapılandırılmış çıktısı: ilgi ve ton okumaları, içgörüler, güvenlik notları, yanıt önerileri ve sesli mesajlar için kısa bir öz. Modelin okuduğu mesajların dökümünü saklamayız.
2.4 Satın almalar
Abonelik ve kredi durumun. Ödemeler Google Play Billing üzerinden alınır; abonelikleri RevenueCat yönetir. Kart bilgilerini hiçbir zaman almayız. Satın almalar anonim bir cihaz kimliğine değil, hesap tanımlayıcına bağlanır.
2.5 Tanılama ve kullanım verileri
- Kişisel veri toplama kapalı ve istek gövdeleri temizlenmiş biçimde çökme ve hata raporları (yalnızca etkinleştirilirse Sentry üzerinden).
- Yalnızca kategorik ya da sayısal meta veriyle sınırlı ürün kullanım olayları (yalnızca etkinleştirilirse, AB'de barındırılan PostHog üzerinden), örneğin "analiz tamamlandı" ya da bir puan bandı. Mesaj içeriği asla dahil edilmez.
- İstek kimliği ve kullanıcı kimliğini içeren, hassas alanları maskelenmiş sunucu günlükleri.
- İçerik barındırmayan yapay zekâ kullanım kayıtları (kullanılan model, maliyet ve gecikme).
Kesin konum, rehberin ya da seçtiğin görseller dışında fotoğraf kitaplığın toplanmaz. İsteğe bağlı "son ekran görüntüsü önerisi"ni açarsan uygulama, öneride bulunmak için yalnızca en son ekran görüntünü cihazında okur; sen seçmedikçe yüklenmez.
3. Verileri nasıl kullanıyoruz
- İstediğin analizi çalıştırmak ve yanıt önerileri üretmek için.
- Sonuçlara dönebilmen ve açıksa kişi bazında seyri görebilmen için geçmişini tutmak için.
- Kredileri ve abonelikleri yönetmek, kötüye kullanımı önlemek ve adil kullanım sınırlarını uygulamak için.
- Servisi güvende tutmak, hataları teşhis etmek ve güvenilirliği artırmak için.
- Yasal yükümlülüklere uymak için.
GDPR'ın uygulandığı durumlarda hukuki dayanaklarımız sözleşmenin ifası (talep ettiğin hizmeti sunmak), meşru menfaatlerimiz (güvenlik, tanılama ve kötüye kullanımı önleme) ve isteğe bağlı özellikler için rızandır; rızanı uygulama içinden istediğin an geri çekebilirsin. KVKK kapsamında işleme, 5. maddedeki sözleşmenin kurulması ve ifası ile meşru menfaat şartlarına ve gerektiğinde açık rızana dayanır.
4. Yapay zekâ ile işleme
Bir analiz üretmek için paylaştığın ek ve bağlam bir yapay zekâ sağlayıcısına gönderilir. Google Gemini API'nin ücretli katmanını kullanıyoruz. Google bu katmanda içeriğini modellerini eğitmek için kullanmaz. OpenAI API'si yalnızca alternatif sağlayıcı olarak etkinleştirilirse kullanılır. Sağlayıcılar içeriği sonuç döndürmek için işler ve kendi API koşullarına tabidir. İçeriğini yapay zekâ modellerini eğitmek için kullanmayız. Modele konuşmadaki kişileri tanımlamaması talimatı verilir ve her sonuç yalnızca görünen mesajlara dayanan bir tahmindir.
5. Verileri ne kadar saklıyoruz
| Veri | Saklama süresi |
|---|---|
| Ham ekran görüntüleri ve sesli mesajlar | Analiz tamamlandığında ya da başarısız olduğunda silinir. Yeniden deneme için en fazla 30 dakikalık kısa bir süre kalabilir; zamanlanmış bir temizlik kalanları siler. |
| Konuşma dökümleri | Hiçbir zaman saklanmaz. |
| Analiz sonuçları ve yanıt önerileri | Sen silene ya da hesabını silene kadar. |
| Kontrol ettirdiğin taslak metinler | Saklanmaz. |
| Ses Profili | Sen silene kadar yalnızca yapılandırılmış tarif. Örnek mesajlar asla saklanmaz. |
| İçgörüler ve seyirler | Açtığın anda hesaplanır; saklanmaz. |
| Hesap verileri | Hesabını silene kadar. |
| Tanılama ve kullanım verileri | Sağlayıcılarımız tarafından sınırlı bir süre tutulur, sonra silinir. |
6. Verilerini kimler işliyor
Uygulamayı çalıştırmak için aşağıdaki hizmet sağlayıcıları ("veri işleyenler") kullanıyoruz. Kişisel veri satmayız ve reklam göstermeyiz.
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Supabase | Veritabanı, giriş, özel dosya depolama | Frankfurt, Almanya (AB) |
| Google (Gemini API, ücretli katman) | Paylaştığın içeriğin yapay zekâ analizi | Google veri merkezleri, ABD dahil olabilir |
| OpenAI | Yalnızca alternatif sağlayıcı olarak etkinleştirilirse | ABD |
| RevenueCat | Abonelik ve kredi yönetimi | ABD |
| Google Play (Google Play Billing) | Ödemeler ve uygulama dağıtımı | Kendi koşullarına göre |
| Sentry | Yalnızca etkinleştirilirse çökme ve hata raporları | ABD ya da AB |
| PostHog | Yalnızca etkinleştirilirse içeriksiz kullanım analitiği | AB |
Yasal olarak zorunlu olduğunda ya da kullanıcıların veya kamunun haklarını, güvenliğini ve mülkiyetini korumak için veri açıklayabiliriz.
7. Yurt dışına aktarım
Verilerin Avrupa Birliği'nde saklanır. Yukarıda sayılan bazı sağlayıcılar veriyi ABD'de ya da başka ülkelerde işler. Böyle durumlarda aktarım, standart sözleşme maddeleri ya da sağlayıcının tanınmış kendi mekanizmaları gibi güvencelere dayanır.
8. Kontrollerin ve hakların
Uygulama içinde şunları yapabilirsin:
- Tek bir analizi, kayıtlı bir kişiyi ya da Ses Profilini silmek.
- İlişki Hafızası'nı ve son ekran görüntüsü önerisini kapalı tutmak; ikisi de varsayılan olarak kapalıdır.
- Ayarlar → Hesap → Hesabı sil yolunu izleyip uygulamada gösterilen onay kelimesini girerek hesabını silmek.
Hesabını silme
Hesap silme işlemi profilini ve tercihlerini, analizlerini ve yanıt önerilerini, kayıtlı kişilerini, yazım üslubu profilini (Ses Profili), bizde tutulan kredi ve abonelik kayıtlarını, yüklenmiş görsel ve ses dosyalarını ve kimlik doğrulama hesabını (Supabase Auth) siler. Ham görsel ve sesler zaten analizden hemen sonra, en fazla 30 dakika içinde silinir.
Anonim toplu kullanım istatistikleri ile Google Play ve RevenueCat'in yasal saklama yükümlülükleri kapsamında tutması gereken satın alma kayıtları kalır. Hesap silme Google Play aboneliğini iptal etmez; aboneliğini ayrıca Google Play üzerinden iptal etmelisin.
Adımlar ve e-posta alternatifi için Strapplai hesabını silme sayfasına bak. Kayıtlı e-posta adresinden admin@strapplai.com adresine “hesap silme” talebi gönderebilirsin; talebini 30 gün içinde işler ve onay e-postası göndeririz.
Yaşadığın yere bağlı olarak, GDPR ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) dahil, verilerine erişme, düzeltme, silme ya da dışa aktarma, işlemeyi kısıtlama ya da işlemeye itiraz etme ve rızanı geri çekme hakkına sahipsin. Bize admin@strapplai.com adresinden yaz; 30 gün içinde yanıt veririz. Ayrıca Kişisel Verileri Koruma Kurulu'na ya da kendi ülkendeki veri koruma otoritesine şikâyette bulunabilirsin.
9. Güvenlik
Veriler şifreli bağlantılar üzerinden taşınır. Yüklenen dosyalar kısa ömürlü, imzalı yükleme izinleriyle doğrudan özel bir depolama alanına gider ve hiçbir zaman herkese açık adreslerden geçmez. Oturum jetonları cihazının güvenli deposunda (iOS Keychain ya da Android Keystore) tutulur. Tüm yetkilendirme kararları sunucularımızda verilir ve uygulamanın içinde gizli anahtar bulunmaz.
10. Başkalarının mesajları
Bir konuşma ekran görüntüsü, başka biri tarafından yazılmış mesajlar içerir. Yalnızca paylaşma hakkına sahip olduğun içeriği paylaş ve 18 yaşından küçük kimseyi içeren içerik yükleme. Bu içeriği yalnızca sana analiz sunmak için kullanırız, o kişileri tanımlamaya çalışmayız ve ham içeriği 5. bölümde açıklandığı gibi sileriz.
11. Yaş sınırı
Uygulama 18 yaş ve üzeri kişiler içindir ve bunu onaylamanı ister. 18 yaşından küçük kimseden bilerek veri toplamayız. Topladığımızı düşünüyorsan bize yaz; veriyi sileriz.
12. Bu politikadaki değişiklikler
Bu politikayı değiştirdiğimizde yukarıdaki yürürlük tarihini güncelleriz. Önemli bir değişiklik olursa yürürlüğe girmeden önce uygulama içinde haber veririz.
13. İletişim
Strapplai (Şafak Türk) · admin@strapplai.com