Gizlilik Politikası ve Aydınlatma Metni
Bu metin, Membah uygulamasını kullandığında kişisel verilerinin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında açıklar. Kısaca: notların senin; reklam için kullanılmaz ve satılmaz. Yazıya dökülmeleri ve düzenlenmeleri için aşağıda adı geçen yapay zekâ servislerine gider; bunu ilk açılışta senden izin alarak yaparız.
1. Veri sorumlusu
Mehmet Can Sevimdag (Membah). İletişim: destek@membahapp.com
2. Hangi verileri işliyoruz
- Hesap: telefonunun ürettiği rastgele cihaz kimliği; Apple ile girersen Apple'ın sana özel verdiği kimlik (e-posta adresini ve adını istemiyoruz); not ve arayüz dili, saat dilimi; abonelik durumu.
- İçerik: sesli notların, yazdıkların, paylaştığın görseller ve bağlantılar, uzun kayıtlar ve bunların yazıya dökümü, notlarından çıkan konular, işler, rutinler, kişi adları ve Membah'a sorduğun sorular.
- Cihaz ve güvenlik: Apple'ın cihaz doğrulama sonuçları (App Attest, DeviceCheck), bildirim adresi.
- Kullanım: not ve soru sayıları, kayıt süreleri, yapay zekâ işlemlerinin maliyeti; hata kayıtları (not içeriği yazılmaz).
Uygulamada yazdığın adın yalnızca telefonunda saklanır. Kart bilgilerin bize hiç gelmez; ödemeyi Apple alır.
3. Neden işliyoruz ve hukuki sebep
- Hizmeti sunmak (notunu yazıya dökmek, konulara ayırmak, işlerini ve hatırlatmalarını kurmak, sorularını cevaplamak, hesabını ve aboneliğini yürütmek): sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- İçeriğinin yurt dışındaki yapay zekâ servislerine aktarılması: açık rızan (KVKK m.5/1, m.9). Rızanı uygulamanın ilk açılışında “Kabul ediyorum” diyerek verirsin; Gizlilik ve veriler ekranından her an geri alabilirsin.
- Güvenlik ve kötüye kullanımı önlemek (cihaz doğrulama, kullanım sınırları, maliyet takibi): meşru menfaat (KVKK m.5/2-f).
- Yasal yükümlülükler (ör. resmî makamların talepleri): KVKK m.5/2-ç.
4. Kimlere aktarıyoruz
| Alıcı | Ne için | Nerede |
|---|---|---|
| Hostinger | Sunucumuz ve veritabanı | Litvanya (AB) |
| Microsoft (Azure) | Sesin yazıya dökülmesi | İrlanda (AB) |
| Anthropic (Claude) | Notunu anlamak, ayırmak, görselleri okumak, soruları cevaplamak | ABD |
| OpenRouter | Aşağıdaki modellere (OpenAI, Perplexity, Typesafe) bağlantı; Microsoft yanıt vermezse aynı ses modeline yedek yol (o da Azure) | ABD |
| OpenAI | Konu sayfalarını yazmak ve düzenlemek | ABD |
| Perplexity, Typesafe | Notun hangi konuya ait olduğuna karar vermek | ABD |
| Apple | Apple ile giriş, cihaz doğrulama, satın alma | ABD |
| RevenueCat | Abonelik durumunu doğrulamak (hesap kimliği ve satın alma bilgisi; not içeriği gitmez) | ABD |
| Expo | Bildirim göndermek (bildirim adresi ve bildirim metni) | ABD |
| Cloudflare | Paylaştığın bağlantının alan adının zararlı/yetişkin içerik listesinde olup olmadığını sormak; destek adresimize yazdığın e-postayı bize iletmek | ABD |
Paylaştığın bir bağlantıyı okumak için o sayfayı sunucumuz açar; o siteye yalnızca bağlantının kendisi gider. Notların reklam ağlarıyla paylaşılmaz, satılmaz. Yapay zekâ servislerini, içeriğini kendi modellerini eğitmek için kullanmamalarını öngören ticari API koşullarıyla kullanıyoruz.
5. Yurt dışına aktarım
Yukarıdaki servislerin bir kısmı ABD'de çalışır. İçeriğin bu servislere yalnızca hizmeti sunmak amacıyla ve açık rızana dayanarak aktarılır (KVKK m.9). Rızanı vermezsen ya da geri alırsan yeni notların ve soruların işlenmez.
6. Ne kadar saklıyoruz
- Ses kaydı: yazıya dökülünce silinir. Yazıya dökme başarısız olursa yeniden denemek için en fazla 7 gün durur.
- Notlar, görseller, işler, sorular: sen silene ya da hesabını silene kadar.
- Çöp kutusu: sildiğin şey 30 gün durur, sonra kendiliğinden kalıcı olarak silinir.
- Uzun kayıtların yazısı: Gizlilik ve veriler ekranındaki seçimine göre (hep, 30 ya da 90 gün).
- Hesabını silersen: her şey hemen kalıcı olarak silinir. Gece yedeklerinden en geç 30 gün içinde kalkar. Yedekten geri dönmemiz gerekirse silinmiş hesapları yeniden sileriz; bunun için yalnızca silinen hesabın kimliğini (içeriksiz) saklarız. Maliyet kayıtları kime ait olduğu bilinmeyen sayılar olarak kalır.
7. Güvenlik
Uygulama ile sunucu arasındaki bütün bağlantılar şifrelidir (HTTPS). Sunucu yalnızca yetkili kişinin erişebildiği, güvenlik duvarıyla korunan bir makinededir; yapay zekâ harcayan istekler yalnızca Apple'ın doğruladığı cihazlardan kabul edilir. Sistem yöneticisi teknik olarak veritabanına erişebilir; notlarının içeriğine yalnızca senin isteğinle (destek), yasal zorunlulukta ya da kötüye kullanım incelemesinde bakılır.
8. Hakların (KVKK m.11)
Kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, işleme amacını ve kimlere aktarıldığını öğrenme, eksik ya da yanlışsa düzeltilmesini, silinmesini isteme, aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuca itiraz etme ve zarara uğradıysan giderilmesini isteme hakların var. Hesabını ve bütün verilerini uygulamadan kendin silebilirsin (Gizlilik ve veriler › Hesabımı sil). Diğer talepler için destek@membahapp.com adresine yaz; en geç 30 gün içinde cevaplarız.
9. Çocuklar
Membah 13 yaşından küçükler için değildir.
10. Değişiklikler
Bu metni değiştirirsek tarihini güncelleriz. Verilerinin işlenme biçimi esaslı olarak değişirse uygulamada yeniden iznini isteriz.