Gizlilik Politikası

1. Veri sorumlusu

Veri sorumlusu: Emirhan Yıldız

Adres: Yasal adres

Gizlilik ve KVKK başvuruları için: privacy@appcaelum.com

2. İşlenen kişisel veri kategorileri

Uygulamayı kullanırken aşağıdaki veriler işlenir. Hangi verinin işlendiği, kullandığın özelliklere bağlıdır.

• Hesap ve kimlik doğrulama verileri: e-posta adresi, ad (verdiysen), hesap kimliği, giriş yöntemi (e-posta, Google ile giriş veya Apple ile giriş). E-posta ile kayıtta parolan Google Firebase Authentication tarafından işlenir; biz parolanı görmeyiz.
• Profil verileri: kullanıcı adı ve profil fotoğrafı (yüklersen).
• Video kayıtları ve yazılı anılar: kaydettiğin kısa videolar ve yazdığın metinler. Bunlar cihazında şifrelendikten sonra saklanır (bkz. Bölüm 10).
• Kendi seçtiğin duygu kayıtları: her gün seçtiğin duygu ve tarihi; bunlardan hesaplanan aylık yıldız haritası ve (oluşturulduysa) aylık yapay zekâ yorumu.
• Cihaz ve teknik veriler: sunucularımıza yapılan isteklerde IP adresi, istek zamanı ve hata kayıtları; uygulama dili ve tema gibi cihazında tutulan tercihler; bildirim tercihlerin (cihazında tutulur).
• Abonelik ve satın alma bilgileri: abonelik durumu, satın alınan ürün, satın alma ve yenileme tarihleri. Ödeme kartı bilgilerin Apple veya Google tarafından işlenir; bize iletilmez.
• Hesap silme anketi: hesabını silerken isteğe bağlı olarak verdiğin nedenler ve yorum. Bu bilgiler hesap kimliğin ve e-posta adresin olmadan, anonim olarak saklanır.
• Web sitesi iletişim formu: adın, e-posta adresin, seçtiğin konu ve mesajın.

3. Reklamla ilgili veriler

Caelum şu anda reklam göstermez ve reklam amaçlı kişisel veri işlemez; reklam kimliği (IDFA/AAID) toplanmaz ve uygulamalar arası takip yapılmaz.

Bu durum değişirse, reklam sağlayıcısı ve işlenen veriler bu politikada açıkça belirtilecek, gerektiğinde önceden onayın alınacaktır.

4. İşleme amaçları ve hukuki sebepler

• Hesabının oluşturulması, girişin ve hizmetin sunulması (anıların saklanması, aylık haritaların hesaplanması): KVKK m.5/2-c, sözleşmenin kurulması ve ifası.
• Aboneliğinin yönetilmesi ve satın almaların geri yüklenmesi: KVKK m.5/2-c, sözleşmenin ifası.
• Aylık yapay zekâ yorumunun oluşturulması: açık rızana dayanarak (KVKK m.5/1); yurt dışına aktarım için ayrıca Bölüm 7.
• Güvenlik, kötüye kullanımın önlenmesi ve hata giderme (teknik kayıtlar): KVKK m.5/2-f, meşru menfaat.
• Destek taleplerinin yanıtlanması: KVKK m.5/2-c ve m.5/2-f.
• Yasal yükümlülüklerin yerine getirilmesi (ör. mali kayıtlar, yetkili makam talepleri): KVKK m.5/2-ç.
• Hizmetin iyileştirilmesi (anonim hesap silme anketi): anonim veri olduğundan KVKK kapsamı dışındadır.

5. Verilerin toplanma yöntemi

Veriler; uygulamaya ve web sitesine girdiğin bilgilerle, uygulamanın çalışması sırasında otomatik olarak (teknik kayıtlar) ve giriş/ödeme için kullandığın Apple, Google ve RevenueCat hizmetlerinden elektronik ortamda toplanır.

6. Üçüncü taraf hizmet sağlayıcılar

Hizmeti sunmak için aşağıdaki sağlayıcılarla çalışırız. Bu sağlayıcılar verileri yalnızca hizmet sunmak amacıyla, kendi gizlilik koşullarına göre işler.

• Google Firebase (Google LLC): kimlik doğrulama (Authentication), veritabanı (Cloud Firestore) ve bildirim altyapısı. Şifreli yazılı anılar, duygu kayıtları, profil ve hesap verileri burada tutulur.
• Google ile giriş ve Apple ile giriş: bu yöntemleri seçersen kimliğin Google veya Apple tarafından doğrulanır.
• Cloudflare R2 (Cloudflare, Inc.): şifreli video dosyalarının ve profil fotoğraflarının depolanması.
• RevenueCat (RevenueCat, Inc.): aboneliklerin ve satın almaların yönetimi. Ödemeler Apple App Store veya Google Play üzerinden yapılır.
• Yapay zekâ sağlayıcısı: aylık yorum, Anthropic (Claude) modeliyle, yurt dışında bulunan bir aracı hizmet sağlayıcı üzerinden oluşturulur (bkz. Yapay Zekâ Analizi sayfası).
• Web sitesi iletişim formu: mesajlar e-posta gönderim hizmeti Resend (Resend, Inc.) aracılığıyla bize iletilir.

7. Yurt dışına aktarım

Yukarıdaki sağlayıcıların sunucuları Türkiye dışında (ağırlıklı olarak ABD ve Avrupa Birliği) bulunabilir. Bu nedenle kişisel verilerin yurt dışına aktarılır.

Aktarımlar KVKK m.9 kapsamında; sağlayıcılarla imzalanan standart sözleşmeler ve/veya açık rızan temelinde yapılır. Yapay zekâ yorumu için yapılan aktarım yalnızca açık rızana dayanır.

8. Saklama süreleri

• Anılar, duygu kayıtları, aylık haritalar ve yorumlar: hesabın açık olduğu sürece; hesabını sildiğinde derhal silinir.
• Profil bilgileri: hesabın açık olduğu sürece.
• Teknik kayıtlar (IP adresi, istek kayıtları): en fazla 3 yıl.
• Silme kaydı: silme tarihi, işlemin tamamlanıp tamamlanmadığı, silinen veri kategorileri ve işlemin teknik sonucu 3 yıl saklanır. Bu kayıtta adın, e-postan, hesap kimliğin veya içeriklerin bulunmaz; seni yalnızca geri döndürülemeyen şifreli bir özet temsil eder. Amaç, silme talebinin yerine getirildiğini ispat edebilmektir.
• Abonelik ve satın alma kayıtları: Apple, Google ve RevenueCat tarafından, kendi yasal yükümlülükleri çerçevesinde saklanır.
• İletişim formu mesajları: talebin sonuçlandıktan sonra en fazla 3 yıl.
• Anonim hesap silme anketi: süresiz (kimliğinle ilişkilendirilemez).

9. Silme ve imha

Hesabını uygulamada Ayarlar → Hesabı sil adımından silebilirsin. Silme işlemi şunları kapsar: tüm anıların ve duygu kayıtların, aylık haritaların ve yorumların, profilin, kullanıcı adın, yüklediğin tüm dosyalar (videolar, profil fotoğrafı) ve giriş hesabın.

Silme işlemi uygulamadan onay verdiğin anda başlar ve genellikle birkaç saniye içinde tamamlanır. Silinen veriler geri getirilemez.

Aktif aboneliğin hesap silmeyle iptal olmaz; aboneliğini App Store veya Google Play üzerinden ayrıca iptal etmelisin.

10. Veri güvenliği

• Yazılı anıların ve videoların cihazından çıkmadan önce şifrelenir ve sunucularda şifreli olarak saklanır.
• Hangi cihazdan girersen gir anıların açılabilsin diye şifreleme anahtarları hizmetin parçası olarak tarafımızca yönetilir; içeriklerine olağan işleyişte erişilmez.
• Video dosyalarındaki konum, cihaz ve çekim tarihi bilgileri yükleme öncesinde cihazında silinir. Dosyalar, kimliğini içermeyen rastgele adlarla saklanır.
• Tüm bağlantılar HTTPS ile şifrelenir. Dosyalara yalnızca kimliği doğrulanmış sahibine verilen, kısa süreli bağlantılarla erişilir.
• Hiçbir sistem tamamen risksiz değildir; bir veri ihlali olursa KVKK m.12 uyarınca Kurul'a ve etkilenen kişilere bildirim yapılır.

11. KVKK kapsamındaki hakların

KVKK m.11 uyarınca, veri sorumlusuna başvurarak:

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

12. Başvuru ve iletişim

Haklarına ilişkin taleplerini privacy@appcaelum.com adresine, kimliğini doğrulayabileceğimiz bilgilerle (hesabında kayıtlı e-posta adresinden) iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır.

Yazılı başvuru adresi: Yasal adres

13. Çerezler

Bu web sitesi analiz, reklam veya takip çerezi kullanmaz. Dil tercihi adres üzerinden (/en) belirlenir ve çerezde saklanmaz. Bu nedenle bir çerez onay penceresi gösterilmez.

14. Çocuklar

Caelum 13 yaşın altındaki çocuklara yönelik değildir. 18 yaşından küçüksen uygulamayı veli veya vasinin onayıyla kullanmalısın. 13 yaşından küçük bir çocuğa ait veri işlediğimizi fark edersek bu verileri sileriz.

15. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişikliklerde uygulama veya e-posta yoluyla bilgilendirme yapılır. Geçerli sürüm ve tarih bu sayfanın başında yer alır.