Gizlilik Politikası ve KVKK Aydınlatma Metni

Kısaca

• Sohbet dosyan cihazından çıkmaz; tarayıcında açılır ve orada işlenir.
• Raporu yazabilmek için sohbetten seçilen bir kesit ve sohbet istatistikleri yapay zekâ hizmet sağlayıcımıza (Google, Gemini API) gönderilir. Bu kesiti biz saklamayız.
• Raporun senin cihazında saklanır. Yazılırken bağlantın koparsa kaybolmasın diye, rapor (içindeki mesaj alıntılarıyla birlikte) cihazına ulaşana kadar sunucumuzda şifreli olarak tutulur; cihazın raporu aldığında silinir, alınmazsa en geç 2 gün içinde temizlenir. Paylaşmayı seçersen, paylaşımı kaldırana kadar sunucumuzda tutulur.
• Kart bilgilerin bize ulaşmaz; ödeme, lisanslı ödeme kuruluşu iyzico tarafından alınır.

1. Veri sorumlusu

[Şirket unvanı] (“Lokum”, “biz”). Adres: [Açık adres]. E-posta: [destek e-posta adresi].

2. İşlenen kişisel veriler

• Kimlik ve iletişim verileri: ödeme sırasında verdiğin ad soyad ve e-posta adresi.
• Müşteri işlem verileri: satın aldığın ürünler, sipariş tutarı, ödeme durumu ve ödeme kuruluşunun verdiği işlem numarası.
• Sohbet verileri: analiz için seçilen mesaj kesiti (sohbetteki kişilerin adları ve yazdıkları) ile sohbet istatistikleri (mesaj sayıları, cevap süreleri vb.).
• Görsel veriler: rapora eklemeyi seçtiğin fotoğraf. Yalnızca cihazında tutulur; paylaşırken dahil edersen sunucumuzda saklanır.
• İşlem güvenliği verileri: IP adresi, tarayıcı bilgisi, erişim ve hata kayıtları.
• Özel nitelikli kişisel veriler: sohbet içeriğinde sağlık, cinsel hayat, din veya inanç gibi bilgiler bulunabilir. Bu veriler yalnızca açık rızanla ve yalnızca raporun hazırlanması amacıyla işlenir.

3. İşleme amaçları

• Sohbet analizinin yapılması, raporun ve ek ürünlerin (PDF kitapçık, onun gözünden rapor, soru-cevap) sunulması
• Satın alma işlemlerinin yürütülmesi, faturalandırma ve muhasebe yükümlülüklerinin yerine getirilmesi
• Paylaşım bağlantılarının oluşturulması ve yönetilmesi
• Bilgi güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi
• Talep ve şikâyetlerinin yanıtlanması, yetkili kurumlara karşı yükümlülüklerin yerine getirilmesi

4. Hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c): raporun ve ek ürünlerin sunulması, ödeme ve sipariş işlemleri.
• Hukuki yükümlülüğümüzün yerine getirilmesi (md. 5/2-ç): fatura ve vergi mevzuatı.
• Meşru menfaatimiz (md. 5/2-f): hizmet güvenliği ve kötüye kullanımın önlenmesi.
• Açık rıza (md. 6 ve md. 9): sohbet içeriğinde bulunabilecek özel nitelikli verilerin işlenmesi ve analiz kesitinin yurt dışındaki yapay zekâ hizmet sağlayıcısına aktarılması.

5. Aktarılan taraflar

Yurt dışına aktarımlar KVKK'nın 9. maddesindeki şartlara uygun olarak yapılır; analiz kesitinin yurt dışına aktarımı için açık rızana başvurulur.

• Google LLC (Gemini API, ABD): raporun yazılması için analiz kesiti ve istatistikler.
• Vercel Inc. (barındırma ve depolama, ABD): sitenin çalışması, paylaşılan raporlar, sipariş ve güvenlik kayıtları.
• iyzico Ödeme Hizmetleri A.Ş. (Türkiye): ödemenin alınması için ad soyad, e-posta ve sipariş bilgileri.
• Muhasebe ve e-fatura hizmet sağlayıcıları ile mevzuat gereği yetkili kamu kurum ve kuruluşları.

6. Toplama yöntemi

Kişisel veriler; sitedeki formlar, yüklediğin sohbet dosyasının tarayıcında işlenmesi ve ödeme kuruluşundan gelen bildirimler aracılığıyla elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır.

7. Saklama süreleri

• Sohbet dosyası: sunucularımıza hiç gelmez.
• Analiz kesiti: yalnızca rapor hazırlanırken işlenir, sunucularımızda saklanmaz.
• Rapor: cihazındaki tarayıcı deposunda saklanır; tarayıcı verilerini silersen silinir. Teslim sırasında sunucumuzda şifreli olarak en fazla 2 gün tutulur, cihazın aldığında hemen silinir.
• Paylaşılan rapor ve fotoğraf: paylaşımı kaldırana kadar.
• Sipariş ve fatura kayıtları: vergi mevzuatı gereği 10 yıl.
• Güvenlik kayıtları: en fazla 2 yıl.

8. Çerezler ve yerel depolama

Lokum reklam veya takip çerezi kullanmaz. Dil tercihin için bir çerez; raporların ve satın alma kayıtların için tarayıcının yerel deposu kullanılır. Bunlar hizmetin çalışması için gereklidir.

Anonim kullanım ölçümü: Siteyi geliştirmek için hangi adıma kaç cihazın geldiğini, sorulara verilen cevapların dağılımını ve hangi butonlara basıldığını sayarız. Bunun için yalnızca o ziyaret boyunca tarayıcıda rastgele bir numara tutulur ve sekmeyi kapattığında silinir; bu numara adınla, telefon numaranla ya da IP adresinle eşleştirilmez ve seni bir ziyaretten diğerine izlemez. Bunun için çerez kullanılmaz. Sohbet içeriği, isimler ve yazdığın notlar bu sayılara girmez. Dışarıdan bir analiz aracı kullanılmaz; sayılar yalnızca kendi sunucumuzda tutulur.

9. Hakların

KVKK'nın 11. maddesi uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

10. Başvuru

Taleplerini kayıtlı e-posta adresinden [destek e-posta adresi] adresine ya da [Açık adres] adresine yazılı olarak iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

11. Sohbetteki diğer kişiler

Yüklediğin sohbette senden başka kişilerin mesajları da bulunur. Lokum'u yalnızca taraf olduğun sohbetler için kullanmalı, bu kişilerin özel hayatına saygı göstermelisin. Bu kişiler de yukarıdaki haklarını bize başvurarak kullanabilir; sohbet içeriği sunucularımızda saklanmadığından çoğu durumda elimizde silinecek bir veri bulunmaz.