Gizlilik Politikası
1. Biz kimiz
FindSelf mobil uygulaması ve findself.co web sitesi (“FindSelf”, “Hizmet”) Recep Orak (İstanbul, Türkiye) tarafından sunulur. Kişisel verilerin bakımından veri sorumlusu odur. Bu politika 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) dikkate alınarak hazırlanmıştır. Bu politikayla ilgili her soru için info@findself.co adresine yazabilirsin. Türkiye'deki kullanıcılar için ayrıca KVKK Aydınlatma Metni geçerlidir.
2. Hangi verileri işliyoruz
| Veri | Örnek | Nereden |
|---|---|---|
| Hesap bilgileri | E-posta adresi, kullanıcı adı, şifre (yalnızca tek yönlü şifrelenmiş hâli, bcrypt), dil, tema, saat dilimi, ülke, bildirim tercihi | Senden ve cihazından |
| Duygu kayıtları | Yazdığın ya da sesle anlattığın metin, seçtiğin duygular, isteğe bağlı yoğunluk, kaydın tarihi ve saati, giriş yöntemi | Senden |
| Yapay zekanın ürettikleri | Duygu önerileri, hızlı karşılıklar, analiz ve yansıma metinleri, sorular, görev önerileri, cevaplarına verilen yansıtmalar | Hizmet |
| Yansıma ve görev etkileşimleri | Sorulara cevapların, “Bu özet sana uyuyor mu?” değerlendirmen ve notun, görevleri tamamlaman ve “iyi geldi mi?” geri bildirimin | Senden |
| Çift modu | Davet e-postası ve kodu, bağlantı tarihi, ortak yansıma/analiz/görevler, hatırlatmalar | Senden ve partnerinden |
| Güvenlik kayıtları | Bir kaydın risk seviyesi (yok / düşük / yüksek), destek ekranının gösterildiği ve görüldüğü zaman. Metnin kopyası bu kayıtlarda tutulmaz. | Hizmet |
| Abonelik ve ödeme | Plan, abonelik durumu ve tarihleri, mağaza işlem kimlikleri. Kart bilgilerin bize ulaşmaz; ödemeyi Apple veya Google alır. | App Store / Google Play, RevenueCat |
| Kullanım sayaçları | Günlük/haftalık/aylık hak kullanımı (ör. kaç kayıt ya da analiz oluşturduğun) | Hizmet |
| Teknik veriler | Bildirim belirteci (FCM token), sunucu kayıtlarında IP adresi ve hata kayıtları | Cihazından |
| Geri bildirim | Uygulama içinden gönderdiğin mesajlar | Senden |
Ses: “Sesle anlat” özelliğinde konuşman, cihazının işletim sistemi tarafından (iOS'ta Apple, Android'de Google konuşma tanıma hizmeti) yazıya dökülür. Ses kaydı FindSelf sunucularına gönderilmez ve saklanmaz; yalnızca ortaya çıkan metin, sen kaydettiğinde normal bir yazılı kayıt gibi işlenir. Cihazına ve ayarlarına bağlı olarak işletim sistemi sağlayıcısı sesi kendi sunucularında işleyebilir; bu işleme Apple'ın veya Google'ın gizlilik politikalarına tabidir.
Hassas veriler: Duygu kayıtların ruh hâlinle ilgili bilgiler içerebilir ve bazı hukuk düzenlerinde sağlık verisi gibi özel nitelikli kişisel veri sayılabilir. Bu verileri yalnızca senin açık rızan ve bu politikada anlatılan amaçlarla işleriz (bkz. Açık Rıza Metni).
Reklam kimliği toplamayız, reklam ya da üçüncü taraf analiz/izleme araçları kullanmayız ve verilerini satmayız.
3. Verileri ne için kullanıyoruz
- Hesabını oluşturmak, girişini doğrulamak ve e-posta doğrulama / şifre sıfırlama kodları göndermek,
- Kayıtlarını saklamak ve sana göstermek (Bugün ekranı, Kayıtlarım),
- Duygu önerileri, hızlı karşılık, analiz, yansıma ve görev önerileri üretmek,
- “İyi geldi mi?” geri bildirimlerinle önerileri sana göre kişiselleştirmek,
- Zor anları fark edip destek kaynaklarını göstermek (güvenlik kontrolü),
- Çift modunu çalıştırmak (davet, eşleşme, ortak içerik, hatırlatma),
- Abonelik ve kullanım haklarını yönetmek,
- İzin verdiysen bildirim göndermek (ör. partner hatırlatması, görev geri bildirimi),
- Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek, hataları gidermek ve yasal yükümlülükleri yerine getirmek.
Kayıtlarını kendi yapay zeka modellerimizi eğitmek için kullanmayız.
4. Yapay zeka ile işleme
Duygu önerisi, hızlı karşılık, güvenlik kontrolü, analiz, yansıma ve cevap yansıtması için kayıt metinlerin, seçtiğin duygular ve ilgili bağlam OpenAI'nin (OpenAI, L.L.C., ABD) yapay zeka hizmetine gönderilir. Bu gönderimde e-posta adresin gibi kimlik bilgilerin yer almaz. OpenAI'nin API koşullarına göre bu veriler OpenAI'nin modellerini eğitmek için kullanılmaz; kötüye kullanımın izlenmesi amacıyla sınırlı bir süre saklanabilir.
Yapay zekanın ürettiği metinler birer gözlem ve hipotezdir; tıbbi, psikolojik ya da hukuki görüş değildir. Uygulama bir terapi veya tanı aracı değildir. Her yapay zeka metni uygulamada “AI tarafından oluşturuldu” olarak işaretlenir.
5. Güvenlik kontrolü ve zor anlar
Bir kayıt ya da cevap girdiğinde metin otomatik olarak bir risk seviyesine (yok / düşük / yüksek) ayrılır. Yüksek riskte yapay zeka içerik üretmez ve sana destek kaynakları (ör. 112, bir uzmana ulaşma) gösterilir. Bu sınıflandırma kimseyle paylaşılmaz, kimseye bildirim gönderilmez ve kayıt metninin kopyası güvenlik kayıtlarında tutulmaz. Yüksek riskli bir kaydın metni ana ekranda ve yansıma girdisinde tekrar gösterilmez. FindSelf acil durum hizmeti sunmaz; tehlike varsa hemen 112'yi ara.
6. Çift modunda paylaşılanlar
- Partnerin senin kayıt metinlerini, duygularını, saatlerini veya sayılarını göremez; Bugün ekranında yalnızca o gün kayıt girip girmediğini görür.
- Ortak analizler ve yansımalar ikinizin çift modundaki kayıtlarından üretilir ve ikinize de gösterilir. Bu metinler kayıtlarınızı alıntılamaz, ancak genel temaları ve duyguları özetler.
- Çift yansımasındaki sorulara verdiğin cevaplar partnerinle paylaşılır (uygulama bunu cevap alanında belirtir). Yalnızca kendine yazmak istediklerin için bireysel modu kullanabilirsin.
- Ortak görevlerde partnerin, görevi tamamlayıp tamamlamadığını görür; “iyi geldi mi?” geri bildirimin kişiseldir.
- Bireysel moddaki kayıtların ve içeriklerin çift modunda hiçbir zaman gösterilmez.
- Partnerinle aynı dili kullanmıyorsanız ortak içerik, ikinizin de kendi dilinde okuyabilmesi için iki dilde üretilebilir.
- Bağlantıdan ayrılırken ortak geçmişi “Önceki bağlantılar” altında salt okunur saklamayı ya da kendi görünümünden kaldırmayı seçebilirsin. İki taraf da kaldırdığında ortak içerik kalıcı olarak silinir.
7. Hizmet sağlayıcılar ve yurt dışına aktarım
Hizmeti sunabilmek için verilerini aşağıdaki sağlayıcılarla, yalnızca gereken ölçüde paylaşırız. Bu sağlayıcıların bir kısmı Türkiye dışında (özellikle ABD'de) bulunduğundan verilerin yurt dışına aktarılabilir; aktarımı yürürlükteki mevzuata uygun güvencelerle ve gerektiğinde açık rızana dayanarak yaparız.
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| OpenAI | Yapay zeka metinleri ve güvenlik sınıflandırması | ABD |
| Google Firebase Cloud Messaging | Bildirim gönderimi | ABD / küresel |
| Apple App Store, Google Play | Uygulama dağıtımı, abonelik ödemeleri | ABD / küresel |
| RevenueCat | Abonelik durumunun yönetimi | ABD |
| Apple / Google konuşma tanıma | “Sesle anlat” (cihazın işletim sistemi üzerinden) | Cihaz / sağlayıcı |
| Amazon Web Services (AWS) | Sunucular ve veritabanı | Yurt dışı ([AWS bölgesi]) |
| Cenuta | Doğrulama ve şifre sıfırlama e-postaları | Türkiye |
Yasal bir zorunluluk ya da yetkili makamların usulüne uygun talebi olmadıkça verilerini başka kimseyle paylaşmayız.
8. Saklama süresi ve silme
- Verilerini hesabın açık olduğu sürece saklarız.
- Hesabını Profil › Gizlilik ve verilerim › Hesabımı sil yolundan silebilirsin. Silme işleminde kayıtların, bireysel analiz ve yansımaların, cevapların, görev geri bildirimlerin, güvenlik kayıtların, kullanım sayaçların ve hesap bilgilerin kalıcı olarak silinir. Ayrıntılar: Hesap ve Veri Silme.
- Aktif bir çift bağlantın varsa sonlandırılır. Daha önce oluşturulmuş ortak analiz ve yansımalar, partnerinin hesabında senin kimliğinle ilişkilendirilmeden kalabilir; partnerin de kaldırdığında tamamen silinir.
- Ödeme ve abonelik kayıtları, Vergi Usul Kanunu uyarınca 10 yıl boyunca, kimliğinle ilişkisi kaldırılmış olarak saklanır.
- Yedeklerde kalan kopyalar olağan yedekleme döngüsü içinde silinir.
9. Hakların
Verilerine erişme, düzeltme, silme, işlemeye itiraz etme, işlemeyi kısıtlama, taşınabilirlik ve verdiğin rızayı geri alma haklarına sahipsin (Türkiye'de KVKK m. 11; AB'de GDPR m. 15–22). Taleplerini info@findself.co adresine iletebilirsin; en geç 30 gün içinde yanıt veririz. Kişisel Verileri Koruma Kurulu'na ya da bulunduğun ülkedeki veri koruma otoritesine şikâyette bulunma hakkın saklıdır.
10. Yaş sınırı
FindSelf 18 yaşından küçükler için tasarlanmamıştır ve bu yaşın altındaki kişilerden bilerek veri toplamayız. Böyle bir hesap fark edersek sileriz.
11. Verilerin korunması
Uygulama ile sunucular arasındaki iletişim şifreli bağlantı (HTTPS) üzerinden yapılır, şifreler yalnızca tek yönlü şifrelenmiş olarak saklanır, verilere erişim yetkili kişilerle sınırlıdır. Hiçbir sistem tamamen risksiz değildir; bir veri ihlali olursa mevzuatın öngördüğü şekilde seni ve yetkili kurumları bilgilendiririz.
12. Çerezler ve benzeri teknolojiler
Uygulama çerez kullanmaz. Oturumun, giriş yaptığında cihazında saklanan bir anahtarla sürdürülür; dil ve tema gibi tercihlerin de yalnızca cihazında tutulur.
findself.co web sitesi izleme, analitik ya da reklam çerezi kullanmaz. Yalnızca seçtiğin dili ve temayı hatırlamak için tarayıcının yerel depolama alanına (localStorage) küçük bir kayıt yazılır; bu kayıt bize gönderilmez ve tarayıcı ayarlarından silinebilir. Sitede kullanılan yazı tipi Google Fonts üzerinden yüklenir; bu sırada IP adresin Google'a iletilir.
İleride analitik veya pazarlama amaçlı çerezler kullanmaya karar verirsek, bunu önce bu politikada duyurur ve gereken durumlarda açık rızanı alırız.
13. Değişiklikler ve iletişim
Bu politikayı güncelleyebiliriz; önemli değişiklikleri uygulama içinde ya da e-postayla duyururuz. Güncel sürüm her zaman bu sayfadadır. Sorular için: info@findself.co.
