Gizlilik Politikası (taslak)

TASLAK. Bu metin çalışma taslağıdır ve yayımlanmadan önce bir avukat tarafından incelenmelidir.

1. Sorumlu kim

RENVAR INC., 350 Bay Street, Suite 1300b, Toronto, ON M5H 2S6, Canada (Ontario Corporation Number 1001508737) (“RENVAR”, “biz”) Lilit’i işletir ve kişisel verilerinin nasıl kullanılacağına karar verir. Gizlilikle ilgili sorular ve talepler için iletişim: renvar.inc@proton.me.

2. Neleri topluyoruz

Bize verdiklerin:

• Hesap: e-posta adresin ve şifren (şifreni açık metin olarak görmeyiz).
• Profilin: adın, doğum tarihin, saatin ve yerin, ülken, dilin, sevdiğin usta ve ayarların. Profil cihazında saklanır.
• Konumun; yalnızca izin verirsen, üzerindeki gökyüzünü göstermek ve gün doğumu, gün batımı ile gezegen saatlerini hesaplamak için. Hesaplamalar için cihazında kullanılır.
• Notların, rüyaların, günlük kayıtların, arkadaşların, danışanların, etkinliklerin ve yazdığın diğer şeyler. Bunlar cihazında şifreli bir depoda saklanır.
• Girdiğin diğer kişilere ait bilgiler; örneğin bir arkadaş, bir danışan veya Aile bölümündeki çocuğun. Lütfen bunları yalnızca girme hakkın varsa gir. Aile verileri cihazında kalır; sunucularımıza ya da yapay zekâ sağlayıcılarına gönderilmez.
• Ustalara sorduğun sorular ve onların cevapları. Son mesajlar cihazında saklanır.
• Avuç içi fotoğrafları; yalnızca birini analiz etmeyi seçersen ve ayrı bir onay verirsen (5. bölüme bak).
• Destek ekibine gönderdiğin mesajlar.
• Bir yapay zekâ cevabı hakkında gönderdiğin şikâyetler: neden, isteğe bağlı yorumun, şikâyet edilen cevap ve ondan önceki soru; ekip bunları güvenliği iyileştirmek için inceler ve en fazla 365 gün saklar.
• Onay kaydın: yazdığın şekliyle tam adın, belgelerin sürümü, tarih ve saat, ülke, dil ve platform.

Otomatik olarak topladıklarımız:

• Kullanım olayları: rastgele bir cihaz kimliği (adın değil), oturum, sayfalar veya ekranlar, dil, uygulama sürümü ve benzeri teknik bilgiler. Web sitesi çerez veya kalıcı bir tanımlayıcı kullanmaz.
• Sunucu ve giriş kayıtlarındaki IP adresi gibi teknik veriler; güvenlik ve kötüye kullanımı önleme için kullanılır.
• Ödeme verileri: bir ödemenin ürünü, tutarı, tarihi ve durumu ile web sitesi ödemeleri için “Visa •••• 4567” gibi bir kart etiketi. Tam kart numaranı hiçbir zaman almayız. iOS uygulamasındaki satın alımları Apple yürütür; biz satın alımın onayını ve tarihlerini alırız.
• Çökme raporları: Uygulama çökerse, çökme toplama hizmetimize teknik bir rapor gönderilir: hata türü, çağrı yığını, cihaz modeli, sistem ve uygulama sürümleri ve rastgele bir cihaz kimliği. Rapor adları, e-postaları, sorularının metinlerini, fotoğrafları veya konumu içermez.

3. Neden kullanıyoruz ve hangi dayanakla

• Haritanı, transitlerini ve tahminlerini hesaplamak ve metinleri senin dilinde yazmak için: istediğin Hizmeti sunmak (sözleşme).
• Hesabını, desteği, ödemeleri ve ücretli özelliklere erişimi yürütmek için (sözleşme ve yasal yükümlülükler).
• Seçtiğin saatte sana hatırlatma yapmak için (rızan; cihaz ayarlarından geri çekebilirsin).
• Hizmeti güvende tutmak, kötüye kullanımı önlemek ve hataları düzeltmek, ayrıca anonim istatistiklerle hangi özelliklerin kullanıldığını anlamak için (meşru menfaatlerimiz).
• Belgelerimize verdiğin onayın kanıtını saklamak için (yasal yükümlülük ve meşru menfaatler).

Kişisel verilerini satmıyoruz ve reklam için kullanmıyoruz. Reklam izleyicileri kullanmıyoruz.

4. Yapay zekâ ile işleme

Bir ustaya soru sorduğunda yapay zekâ sağlayıcımıza şunları göndeririz: sorunun metni, konuşmanın son birkaç mesajı, adın, haritandan hesaplanan olgular (örneğin burçlar ve evler), tarih ile dilin ve ülken; ustanın hafızasını açtıysan ayrıca usta notları. Kesin doğum tarihini, saatini veya yerini göndermeyiz. Yapay zekâ sağlayıcıları bu verileri cevabı üretmek için bizim adımıza işler. Güncel API koşullarına göre istekleri işletim ve güvenlik amacıyla sınırlı bir süre saklayabilirler ve varsayılan olarak modellerini eğitmek için kullanmazlar; ayrıntılar için lütfen koşullarına bak. Ana yapay zekâ sağlayıcımız Anthropic, yedeğimiz OpenAI’dır.

Bir yapay zekâ hizmetine ilk istekten önce uygulama açık iznini ister ve neyin kime gönderildiğini gösterir. İznin olmadan yapay zekâ sağlayıcılarına hiçbir şey gönderilmez: yapay zekâ ustaları cevap vermez, ustanın cevabı seslendirme için gönderilmez ve usta notları gönderilmez. İzni istediğin zaman Ayarlar’daki “Veriler ve yapay zekâ” bölümünden geri çekebilirsin; bundan sonra artık hiçbir şey gönderilmez. Sağlayıcıların halihazırda işlediği veriler, yukarıda açıklanan koşullarına tabidir.

5. Fotoğraflar

Avuç içi fotoğrafı, ancak ayrı onayından sonra analiz için gönderilir. Fotoğraf, görünenleri betimleyen yapay zekâ sağlayıcısı tarafından bellekte işlenir, sunucularımızda saklanmaz ve cihazında yalnızca metin sonucu kalır. Fotoğrafları kimseyi tanımlamak için kullanmayız, biyometrik şablon oluşturmayız ve yapay zekâ modellerini eğitmek için kullanmayız. Lütfen yalnızca kendi elinin fotoğrafını ve yalnızca yetişkinsen gönder. Tüm sonuçları uygulamada istediğin zaman silebilirsin.

6. Ses

Lilit sesini kaydetmez ve saklamaz. Konuştuğunda cihazın (veya tarayıcın) konuşmayı kendi konuşma tanıma özelliğiyle metne çevirir; mümkünse bunu cihazın üzerinde yapar, değilse Apple veya Google’ın sistem hizmetiyle yapar. Bize yalnızca metin gönderilir. Ustanın cevabı bir ses hizmetiyle (Cartesia) sesli okunabilir; bu hizmet, cevabı sese dönüştürmek için cevabın cümlelerini alır. Bu, web sitesinde ve hesabına giriş yapmış kullanıcılar için uygulamada gerçekleşir ve yalnızca verilerinin yapay zekâ hizmetleriyle paylaşılmasına izin verdiysen geçerlidir; aksi hâlde cevabı cihazının kendi sesi okur.

7. Verileri başka kimler işler

Bizim adımıza veri işleyen hizmet sağlayıcılar kullanıyoruz:

• Supabase: veritabanı, hesap girişi, destek ve kullanım kayıtları (sunucular Londra, Birleşik Krallık’ta).
• Railway: sunucumuzun ve web sitemizin barındırılması.
• Anthropic ve OpenAI: yapay zekâ cevapları (4. bölüm).
• Cartesia: ustaların cevaplarının sesi (6. bölüm).
• Sentry: mobil uygulamanın çökme raporları.
• Ödeme sağlayıcıları: bazı ülkelerde web sitesi ödemeleri için YooKassa; iOS uygulamasındaki satın alımlar için Apple, Google Play (App Store) ve RevenueCat (abonelik yönetimi).
• E-posta doğrulama ve şifre sıfırlama gibi hesap e-postaları için bir e-posta hizmeti.
• Yer arama: bir yer yazdığında, koordinatları bulmak için yer adının metni bir coğrafi kodlama hizmetine (Photon / OpenStreetMap verileri veya Open-Meteo) gönderilir.
• Telegram: Telegram botumuzla konuşursan konuşmayı Telegram işler; ayrıca ekibimiz, örneğin yeni bir destek mesajı gibi durumlarda e-posta adresini içeren dahili uyarılar alabilir.

Yasa gerektirdiğinde veya hakları ve güvenliği korumak için de veri paylaşabiliriz. Verilerini reklam verenlerle paylaşmıyoruz.

8. Ülkeler arası aktarımlar

RENVAR Kanada’dadır, ana sunucularımız Birleşik Krallık’tadır ve bazı sağlayıcılar Amerika Birleşik Devletleri’nde ve diğer ülkelerdedir. Bu nedenle verilerin ülkenin dışında işlenebilir. Yasanın gerektirdiği hâllerde bu tür aktarımlar için uygun güvenceler kullanırız.

9. Ne kadar süre saklıyoruz

• Cihazındaki veriler, sen silene veya uygulamayı kaldırana kadar orada kalır. Son 80 sohbet mesajı saklanır; usta notları, sabitlemediğin sürece 180 gün sonra sona erer.
• Hesap, destek mesajları ve abonelik verileri hesabını silene kadar saklanır.
• Kullanım olayları en fazla 400 gün saklanır. Günlük soru sayaçları yaklaşık 7 gün saklanır.
• Ödeme kayıtları, hesabını sildikten sonra da yasanın gerektirdiği süre boyunca anonimleştirilmiş biçimde saklanır.
• Onay kaydı, yasanın izin verdiği veya gerektirdiği süre boyunca onayının kanıtı olarak saklanır.
• Güvenlik ve giriş kayıtları, güvenlik için gerektiği sürece saklanır.

10. Hakların ve tercihlerin

Uygulamada şunları yapabilirsin: verilerini dışa aktarma (Ayarlar, Verilerim), düzeltme, cihazındaki verileri silme, hesabını sunucularımızdaki verileriyle birlikte silme, ustanın hafızasını kapatma, tüm avuç içi sonuçlarını silme, aboneliği iptal etme ve yapay zekâ hizmetleriyle veri paylaşma iznini istediğin zaman geri çekme (Ayarlar, “Veriler ve yapay zekâ” bölümü).

Yaşadığın yere bağlı olarak ayrıca verilerine erişme, düzeltme, silme, kısıtlama veya kullanımına itiraz etme, rızanı geri çekme, verilerinin bir kopyasını alma ve veri koruma otoritene şikâyet etme hakkına (Kanada’da Gizlilik Komiserliği Ofisi) sahip olabilirsin. renvar.inc@proton.me adresine yaz; 30 gün içinde cevap veririz.

11. Çocuklar

Lilit çocuklara yönelik değildir. Çocuklardan doğrudan bilerek veri toplamayız. Aile bölümü bir ebeveyn veya vasi içindir: girdiğin çocuğa ait veriler cihazında kalır, sunucularımıza gönderilmez ve yapay zekâ tarafından kullanılmaz. Bir çocuğun bize veri verdiğini düşünüyorsan bize yaz, biz de verileri sileriz.

12. Güvenlik

Veriler şifreli bağlantılar üzerinden gönderilir. Cihazındaki hassas veriler (örneğin rüyalar, danışanlar, arkadaşlar ve usta notları) şifreli saklanır ve en özel bölümleri Face ID veya bir parolayla koruyabilirsin (bunu cihazın yapar; biyometrik verilerini almayız). Hiçbir sistem tamamen güvenli değildir; lütfen güçlü bir şifre kullan.

13. Değişiklikler ve iletişim

Bu politikayı güncelleyebiliriz. Kabul ettiğin sürüm hesabınla birlikte saklanır. Sorular ve talepler: renvar.inc@proton.me, RENVAR INC., 350 Bay Street, Suite 1300b, Toronto, ON M5H 2S6, Canada (Ontario Corporation Number 1001508737).