01 — Gizlilik Politikası ve Veri Koruma Bildirimi
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü (Regulation (EU) 2016/679, "GDPR") ve Kaliforniya Tüketici Gizliliği Kanunu / Kaliforniya Gizlilik Hakları Kanunu ("CCPA/CPRA") kapsamında hazırlanmıştır.
§1 Veri Sorumlusunun Kimliği
Veri Sorumlusu: Baran Akyol (gerçek kişi, bireysel uygulama geliştiricisi; "Geliştirici" veya "Biz"). Resmi başvurular: [email protected]. Veri koruma: [email protected]. Genel iletişim: [email protected]. Ticaret sicil/MERSİS ve KEP: bulunmamaktadır. Web sitesi: generationnetwork.app.
VERBİS: Kişisel Verileri Koruma Kurulu'nun kararlarıyla belirlenen istisna kriterleri uyarınca Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğümüz bulunmamaktadır: Türkiye'de yerleşik veri sorumlusu olarak yıllık çalışan sayımız 50'den ve yıllık mali bilanço toplamımız 100 milyon TL'den azdır; ana faaliyet konumuz özel nitelikli kişisel veri işleme olarak değerlendirilse dahi, Kurul'un 04.09.2025 tarihli ve 2025/1572 sayılı kararındaki eşiklerin (yıllık çalışan sayısı 10'dan az ve yıllık mali bilanço toplamı 10 milyon TL'den az) altındayız. Bu eşiklerin aşılması hâlinde kayıt yükümlülüğü süresi içinde yerine getirilir. VERBİS istisnası, KVKK'daki aydınlatma, veri güvenliği ve diğer yükümlülüklerimizi ortadan kaldırmaz.
Ekip ve personele ilişkin not: İşbu Politika ve ilişkili belgelerde geçen "ekip", "personel", "departman" veya benzeri ifadeler, işbu Politikanın yürürlük tarihi itibarıyla münhasıran Geliştiriciyi (Baran Akyol) ifade eder. Geliştiricinin ileride Uygulamanın işletilmesine yardımcı olacak personel, temsilci veya yüklenici istihdam etmesi hâlinde, bu kişiler söz konusu ifadelerin kapsamına kendiliğinden dahil olur ve bu durum işbu Politikada ayrıca bir güncelleme yapılmasını gerektirmez.
Bölgesel uygulanabilirlik: bu Gizlilik Politikası tüm kullanıcılara uygulanır. Türkiye'deki kullanıcılara KVKK, AB/AEA'daki kullanıcılara GDPR, Amerika Birleşik Devletleri'ndeki kullanıcılara ise CCPA/CPRA kapsamındaki ek haklar, aşağıdaki ilgili bölümlerde belirtildiği şekilde uygulanır. Bölgesel bir hükmün genel bir hükümle çelişmesi halinde, bölgesel hüküm üstün tutulur.
Yasal atıflara ilişkin genel not: belirli hükümlerin yanında yer alan KVKK, GDPR veya diğer mevzuata yapılan atıflar yalnızca açıklayıcı niteliktedir. Bir hükmün yanında belirli bir kanuna veya bölgeye atıf bulunmaması, o hükmün diğer yargı alanlarında uygulanamayacağı anlamına gelmez. Bu Politika, ilgili kullanıcıya uygulanabilir veri koruma ve gizlilik mevzuatı ile birlikte yorumlanır; çelişki halinde, ilgili kullanıcıya uygulanan emredici yerel hukuk üstün tutulur.
Bu Politika, "Generation Network" mobil uygulamasını ("Uygulama") kullanan herkese uygulanır ve kişisel verilerin nasıl toplandığını, işlendiğini, saklandığını, aktarıldığını ve silindiğini açıklar.
§2 Veri Depolama Mimarisi — Temel İlke
Generation Network, gizlilik odaklı ve sunucusuz (server-free) bir mimari üzerine inşa edilmiştir. Temel ilkeleri şunlardır:
- Kullanıcıya ait kişisel veriler kalıcı olarak yalnızca kullanıcının kendi cihazında, şifrelenmiş yerel bir veritabanında (SQLCipher — AES-256) ve işletim sisteminin güvenli depolama alanında (flutter_secure_storage) saklanır.
- Geliştirici, kullanıcı verilerini herhangi bir bulut veritabanında veya sunucu tarafında kalıcı olarak saklamaz.
- Veriler yalnızca belirli gerçek zamanlı işlemler için — başta yapay zeka model çağrıları, kimlik doğrulama, moderasyon bildirimleri ve ödeme doğrulaması olmak üzere — geçici olarak sunucu tarafına iletilir. Bu iletimlerin içeriği, işlem tamamlandıktan sonra Geliştirici altyapısında kalıcı bir iz bırakmaz; yönlendirme amacıyla tutulan geçici veriler en geç 30 gün içinde silinir. İstisna: 5651 sayılı Kanun ve KVKK m.5/2-ç kapsamında tutulması zorunlu olan, mesaj içeriği barındırmayan trafik (meta veri) kayıtları §3.9-D'de açıklanan şekilde ve sürelerle saklanır.
- Reklam SDK entegrasyonu: Uygulama, Google Mobile Ads SDK'sını (Google AdMob) ve Google'ın Kullanıcı Mesajlaşma Platformu (rıza) kütüphanesini içerir. Bu bileşenler kullanıcının cihazında çalışır ve doğrudan Google ile iletişim kurar; Satış Koşulları §1-A.7 ve §3-B.2(v) hükümleri uygulanır. Reklamla ilgili diğer tek işleme, Geliştirici'nin kendi ("ev içi") reklam sistemidir ve bu sistem yalnızca kullanıcı kimliği içermeyen toplu sayaçlar kaydeder (bkz. §1-A.7.8). Uygulama üçüncü taraf analitik (kullanıcı davranışı izleme) araçları içermez; Firebase'in analitik bileşeni (Google Analytics for Firebase) Uygulamada bulunmaz. Uygulamaya dahil edilen üçüncü taraf bileşenler ve amaçları şunlardır: anlık bildirim iletimi için Firebase Cloud Messaging (§3.10), çökme ve hata raporları için Firebase Crashlytics (§3.14-A), Kendi API'ni Bağla ve Model İçinde Model kullananlarda çalışma ortamı güvenlik denetimi için Talsec freeRASP (§3.14-B) ve uygulama/cihaz bütünlüğü doğrulaması için Google Play Integrity (§3.14-C).
- Önemli açıklama — bu ilke mutlak değildir. "Geliştirici kullanıcı verilerini kalıcı olarak saklamaz" ifadesi, yalnızca cihaz üzerinde tutulan içerik verileri (sohbetler, Reflection profilleri, hafıza kayıtları, yaşam öyküleri, sağlık/aktivite verileri) için geçerli genel kuralı tanımlar. Bu ifade, Geliştirici altyapısının hiçbir sunucu tarafı kaydı tutmadığı anlamına gelmez. Bu Politika boyunca — özellikle §3-G (kimlik doğrulama ve vasi kurtarma altyapısı), §3.7-A/§3.7-B (mektup ve SMS yönlendirmesi), §3.8 (abonelik/kota takibi), §3.9 (moderasyon, yasal uyum ve ödeme hizmeti sağlayıcısı kayıtları), §3.9-D (yasal trafik/meta veri kayıtları), §3.10 (anlık bildirim cihaz kayıtları ve zamanlanmış bildirimler) ve §3.12 (Geliştirici'ye gönderilen e-postalar) bölümlerinde açıklandığı üzere — mesaj yönlendirmesi veya PSP (ödeme hizmeti sağlayıcısı) doğrulaması için kullanılan kimlik tanımlayıcıları gibi sınırlı veri kategorileri ile abonelik yönetimi, dolandırıcılık önleme veya artırılmış moderasyon gerektiren yasal/düzenleyici süreçler için gerekli kayıtlar, sunucu tarafı bir veritabanında tutulabilir. Bu sunucu tarafı saklama hiçbir zaman süresiz değildir: bu tür kayıtlar, toplandıkları amaç için artık gerekli olmadıklarında, aşağıdaki ilgili bölümlerde belirtilen özel saklama süreleri ve zorunlu yasal saklama yükümlülükleri saklı kalmak kaydıyla silinir.
Sunucu mimarisi — hibrit model ve yasal istisnalar: Uygulama temelde sunucusuz bir esasa göre tasarlanmış olsa da, belirli koşullar altında geleneksel sunucu altyapısına geçiş öngörülmektedir; bunlar arasında: (a) premium abonelik işlemleri, ödeme doğrulaması ve abonelik yönetimi; (b) Türk Ceza Kanunu, terörle mücadele mevzuatı, çocuk koruma hükümleri veya diğer emredici yasal yükümlülükler kapsamında yetkili makamlarla iş birliği; (c) ciddi güvenlik ihlallerini, dolandırıcılığı veya hizmetin kötüye kullanımını gidermek için gerekli görülen teknik müdahaleler yer alır. Hangi işlemlerin sunucusuz, hangilerinin geleneksel sunucu altyapısı üzerinden yürütüleceği, zaman içinde yasal gerekliliklere, teknik ihtiyaçlara ve ürün geliştirme dinamiklerine bağlı olarak değişebilir. Geliştirici, bu tercihi Türk hukuku, GDPR ve CCPA/CPRA kapsamında izin verilen veri minimizasyonu ilkesine uygun şekilde kullanmayı taahhüt eder.
- Kullanıcı eşleştirme ve benzerlik analizi için, kullanıcı profil verilerinin vektör temsilleri geçici olarak bir işleme sunucusuna iletilebilir; bu işlem tamamlandıktan sonra sunucuda kalıcı bir kayıt tutulmaz. Ayrıntılar için bkz. §3.5.5.
Bu mimari, kullanıcıların verileri üzerinde tam kontrol ve silme yetkisine sahip olmasını sağlar. Cihazın kaybedilmesi veya Uygulamanın kaldırılması, Geliştirici'nin cihaz üzerindeki kalıcı verileri kurtaramaması riskini beraberinde getirir; bkz. §9.
§2-A Mimari: Yerel-Öncelikli (Local-First) ve Minimal Aktarım Sunucusu
Generation Network, verilerinizi mümkün olduğunca kendi cihazınızda tutan bir mimariyle tasarlanmıştır. Dijital yansımanız, anılarınız, deneyimleriniz ve öğrenme geçmişiniz cihazınızda şifrelenmiş (SQLCipher) yerel bir veritabanında saklanır ve varsayılan olarak sunucularımıza aktarılmaz. Sunucularımız; kimlik doğrulama, cihazlar arası senkronizasyon ve kullanıcılar arası eşleştirme/iletim gibi hizmetin çalışması için zorunlu koordinasyon görevlerini üstlenen minimal bir "aktarım (relay)" katmanı olarak çalışır ve bu sınırlı görevler dışında kişisel içeriğinizi kalıcı olarak depolamaz. Bu yaklaşım, Signal gibi güvenlik odaklı iletişim sistemlerinin "sunucu kalıcı veri tutmaz" ilkesinden ilham alır. Bu ilke mesaj içeriği için geçerlidir: Geliştirici içerik gizliliği sağlar, ancak anonimlik veya "iz bırakmama" vaadinde bulunmaz; yasal yükümlülük gereği tutulan trafik (meta veri) kayıtları için bkz. §3.9-D.
Aşağıdaki sınıflandırma, bu Politikanın diğer bölümlerinde yer alabilecek genel ifadelerden bağımsız olarak, işbu Politikanın yürürlük tarihi itibarıyla güncel ve bağlayıcıdır; ilgili özellik bölümleri (§3.5.5-A, §3.7-A, §3.7-C, §3.7-D, §3.5.7-B vb.) bu sınıflandırmayla birlikte okunmalıdır.
1. Uçtan uca şifreli: Web2 Benzerlik Analizi eşleşme içeriği (bkz. §3.5.5-A); Mektup (steganografik kartpostallar dahil), Telgraf ve SMS mesaj içeriği — her zaman. Uygulama bu içerikleri şifresiz göndermez: alıcıyla şifreli bağlantı kurulamazsa (örn. karşı taraf uygulamayı bu özellik yürürlüğe girdikten sonra hiç açmadıysa ya da geçici bir bağlantı sorunu varsa) mesaj yalnızca sizin cihazınızda, şifrelenmiş yerel veritabanında bekletilir, en çok 3 gün boyunca otomatik olarak yeniden denenir ve bu sürede gönderilemezse iptal edilir; bu durumda size bildirim gösterilir ve Stamp düşülmez (önceden ödenmişse iade edilir, SMS kontörü iade edilir). Mektup ve kartpostallarda ayrıca içeriğin şifresini çözmeyen bir "message franking" kanıtı üretilir; bu kanıt yalnızca alıcı bir mesajı şikâyet ettiğinde, alıcının rızasıyla kullanılır (bkz. §3.9-E).
2. Uçtan uca şifreli DEĞİL, ancak sunucuda kalıcı tutulmaz (geçici aktarım): Genel Mektup ve Canlı Sohbet; bu içerikler teslim edilene/tamamlanana kadar sunucuda geçici olarak, yalnızca yetkili sistem erişimiyle ulaşılabilir biçimde tutulur ve teslim sonrasında veya en geç 2 gün içinde otomatik silinir. Aşağıdaki özellikler kendi özel bekletme sürelerine tabidir: bağımsız gönderilen kartpostallar ile Tek Taraflı Simülasyon ("Yansıma") sonuçları ve simülasyon hikâyeleri, alıcı tarafından teslim alınmazsa en geç 3 gün içinde sunucudan otomatik silinir (bkz. §3.7, §3.5.7-B ve §3.5.7-C); Genel Mektup ise, teslim edilmesi beklenen tek bir alıcıya değil sistemin seçeceği alıcılara gösterilmek üzere, yayınlayanın seçtiği yayın süresi (7/30/365 gün) boyunca sunucuda tutulur (bkz. §3.7-C). Genel Mektup'ta ayrıca, size kimin yazacağını belirleyebilmemiz için ilgi alanlarınızın/kişilik özetinizin ilgili kısımları eşleştirme sırasında sunucuda düz metin olarak işlenir (bkz. §3.7-C); bu veri, seçilmeyen adaylar için eşleştirme isteği sona erdiğinde kalıcı olarak saklanmaksızın atılır.
3. Sunucuda kalıcı tutulan (hizmetin çalışması ve yasal yükümlülükler için zorunlu): kimlik doğrulama kayıtları, ödeme/muhasebe kayıtları (ilgili mevzuatın öngördüğü süre boyunca), destek/şikâyet talebi kayıtları, hesabınızın güvenlik/risk durumuna ilişkin sinyaller, anlık bildirim cihaz kayıtları (bildirimleri kapatana veya Uygulamayı kaldırana kadar; bkz. §3.10), Geliştirici'ye gönderdiğiniz e-postalar (bkz. §3.12) ve mesaj içeriği barındırmayan yasal trafik (meta veri) kayıtları (bkz. §3.9-D — bu kayıtlar sunucuda yalnızca geçici olarak bekler; kalıcı kopyası, Geliştirici'nin yetkili personelinin erişimindeki sunucu dışı güvenli bir kayıt sisteminde tutulur).
Uçtan uca şifrelenmiş bir mesaj, cihazınıza ulaştıktan ve çözüldükten sonra, sizin kendi tercihlerinizle (gizlilik ayarlarınız aracılığıyla) dijital yansımanızın öğrenme sürecine dahil edilebilir veya yapay zekâ destekli analiz özelliklerimiz için işlenebilir — bu, ayrı ve sizin kontrolünüzdeki bir veri akışıdır, uçtan uca şifreleme garantimizin kapsamı dışındadır (bkz. §3.5.3 ve §3.5.8).
Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası) ve m.5/2-f (meşru menfaat — veri minimizasyonu); GDPR m.6(1)(b) ve (f), m.25 (tasarım yoluyla veri koruması). Bu madde yeni bir veri işleme kategorisi tanımlamaz; §2'deki genel mimari ilkesinin, mesajlaşma ve eşleştirme özellikleri bakımından somutlaştırılmış hâlidir.
§3 Toplanan Veriler, Hukuki Sebepler ve Amaçlar — Uygulama aşağıdaki kişisel veri kategorilerini işler. Her kategori için hukuki sebep, amaç ve saklama süresi ayrı ayrı belirtilmiştir.
§3.1 Hesap ve Profil Verileri
Toplanan veriler: kullanıcı adı, bcrypt/Argon2 ile karma (hash) haline getirilmiş parola (asla düz metin olarak saklanmaz), telefon numarası, doğum tarihi ve bundan hesaplanan yaş.
Hukuki sebep: KVKK m.5/2-c (bir sözleşmenin ifası); GDPR m.6(1)(b) — hesap oluşturma, kimlik doğrulama ve hizmet sunumu için gereklidir.
Amaç: hesap oluşturma ve yönetimi, güvenli oturum açma, yaş doğrulaması (16+ politikası), parola sıfırlama, hesap güvenliği bildirimleri.
Saklama: cihaz üzerindeki şifrelenmiş yerel veritabanında tutulur. Hesabınız Geliştirici'nin sunucu tarafında yalnızca §3-G'de açıklanan, geri döndürülemez kriptografik kimlik numarası (kimlik_no) ve Ed25519 genel anahtarı ile temsil edilir; bu Politikanın yürürlük tarihi itibarıyla telefon numaranız, e-posta adresiniz, parolanız veya bunların karması (hash) kimlik doğrulama amacıyla Geliştirici sunucularına gönderilmez. Bu mimari ileride değişirse, ilgili veri kategorisi bu bölüme eklenir ve §10 uyarınca bildirilir.
Saklama süresi: hesap aktif olduğu sürece; hesap silindikten sonra 30 gün içinde kalıcı olarak silinir, yasal yükümlülükler (örn. vergi kayıtları) saklı kalmak kaydıyla.
Türetilmiş veriler: kullanıcı deneyimini kişiselleştirmek amacıyla, doğum tarihinden tamamen cihaz üzerinde otomatik olarak bir burç ve bir "kuşak" etiketi (X/Y/Z/Baby Boomer tarzı) türetilebilir. Bu türetilmiş etiketler doğum tarihi verisinin bir uzantısıdır, ayrı bir toplama faaliyeti teşkil etmez ve doğum tarihiyle aynı hukuki sebebe tabidir (KVKK m.5/2-c; GDPR m.6(1)(b)).
§3.2 Konum Verileri
Toplanan veriler: geolocator ve geocoding kütüphaneleri aracılığıyla cihazdan elde edilen GPS koordinatları (enlem/boylam), şehir ve ülke.
Hukuki sebep: KVKK m.5/1 (açık rıza); GDPR m.6(1)(a). Konum verisi hassas nitelikte olup yalnızca ayrı, bilgilendirilmiş ve geri alınabilir rıza ile işlenir.
Amaç: simüle edilmiş sosyal ağ içinde kullanıcının dijital karakterlerinin coğrafi bağlamını oluşturmak ve konum tabanlı simülasyon özellikleri ile bölgesel içeriği desteklemek.
Toplama yöntemi: bu bölüm kapsamındaki konum verisi yalnızca kullanıcının başlattığı bir "check-in" anında (Profil > Sık gidilen yerler; yerel kültür analizi düğmesi dahil, bkz. §3.15-B) toplanır. Buna ek olarak, yalnızca konum izni daha önce verilmişse ve cihazın konum hizmeti açıksa, §3.2-A'da açıklanan Anlık Durum kapsamında Uygulama açıldığında ve uzun bir aradan sonra (en sık 30 dakikada bir) öne getirildiğinde anlık konum alınır. Sürekli veya arka planda konum takibi yapılmaz; Uygulama bu amaçla yeni bir konum izni istemez.
Gerçek ağ üzerinden mektup teslimatı için iletim: profilinizde belirtilen konum/ülke bilgisi artık yalnızca profilinizi görüntülemek için kullanılmamaktadır — bir mektup gerçek (simüle olmayan) ağ üzerinden gönderildiğinde, bu bilgi, §3.7-A ve §3.7-B'de açıklandığı üzere, Uygulamanın mektubun teslimat/bekleme süresini hesaplayabilmesi için alıcının cihazına da iletilir. Bu bilgi eksik, tamamlanmamış veya belirlenemez ise, sistem güvenlik odaklı muhafazakâr bir varsayılan olarak mevcut en uzun bekleme süresini (7 saat) uygular.
Saklama: şehir/ülke bilgisi, kullanıcının profiliyle birlikte cihaz üzerinde şifrelenmiş olarak tutulur. Yalnızca şu amaçlarla sunucuya iletilir: (i) yukarıda açıklanan teslimat süresi hesaplaması; (ii) anlık bildirimleri etkinleştirdiyseniz, size gelen mektupların varış zamanını Uygulamayla aynı yöntemle hesaplayabilmek için profilinizdeki ülke bilgisinin bildirim cihaz kaydınızla birlikte saklanması; ve (iii) bir mektup gönderdiğinizde, profilinizdeki ülke bilgisinin alıcıya gidecek "mektup yola çıktı" ve "mektup geldi" bildirimlerinde gösterilmesi ve bu amaçla en fazla 3 gün sunucuda tutulması (bkz. §3.10). Şehir bilgisi ve GPS koordinatları bu bildirim amaçlarıyla sunucuya iletilmez.
Saklama süresi: kullanıcı tarafından güncellenene veya hesap silinene kadar cihaz üzerinde saklanır.
§3.2-A — Anlık Durum (Canlı Konum ve Ortam Bilgisi)
Ne toplanır: Uygulama açıldığında ve uzun bir aradan sonra öne getirildiğinde (en sık 30 dakikada bir) şu bilgiler cihazınızda toplanır: (i) konum izni daha önce verilmişse ve konum hizmeti açıksa anlık konumunuz; koordinatlar ters coğrafi kodlamayla (geocoding) ilçe, il ve ülke adına çevrilir; (ii) tarih, saat, saat dilimi ve mevsim; (iii) hava durumu (sıcaklık, hissedilen sıcaklık, hava tipi, nem, rüzgâr, gündüz/gece); (iv) telefonun teknik durumu: pil seviyesi, şarj durumu, güç tasarrufu modu, bağlantı türü (Wi-Fi/mobil), cihaz modeli ve Android sürümü; (v) adım sayar izni daha önce verilmişse o günkü adım sayınız. Ek izin gerektiren başka hiçbir sensör okunmaz ve bu özellik için yeni bir izin istenmez.
Amaç: Book sohbetinde Yansımanızın, konuşmayla ilgili olduğunda içinde bulunduğunuz ortamı (ör. saat, hava, bulunduğunuz şehir) dikkate alarak daha bağlamsal cevap verebilmesi.
Yapay zekâya ne gider: Book'ta mesaj gönderdiğinizde bu bilgilerin metin özeti (ilçe, il ve ülke adı; profilinizde girdiğiniz genel konum; tarih ve saat; hava durumu; pil ve bağlantı durumu ile cihaz modeli; adım sayısı) gizli bağlamın bir parçası olarak §3.5.3'teki yapay zekâ sağlayıcısına gönderilir. Koordinatlar yapay zekâ sağlayıcısına gönderilmez. Model bu bilgiyi yalnızca konuşmayla ilgiliyse kullanmaya yönlendirilir.
Hava durumu sağlayıcısı: hava durumu için koordinatlarınız yaklaşık 0,1 dereceye (yaklaşık 11 km) yuvarlanarak MET Norway'e (Norveç Meteoroloji Enstitüsü, §3-B.2 (xi)) gönderilir; isteğe hesap kimliğiniz, kullanıcı adınız veya başka bir tanımlayıcı eklenmez. Sorgu en fazla saatte bir yapılır.
Durum Hafızası: bulunduğunuz il ve ülke son nottakinden farklıysa ya da son nottan 6 saat geçtiyse cihazınızdaki Durum Hafızası'na (§3.7-F) "bu tarihte şu yer civarındaydınız" biçiminde kısa bir not düşülür; bu notlar Book'taki hafıza aramasında kullanılabilir.
Saklama: son konum (koordinat ve yer adı) ve diğer bilgiler yalnızca cihazınızda tutulur; Geliştirici sunucularına gönderilmez ve Global Profil'de gösterilmez. Durum Hafızası notları §3.7-F'deki sınır ve silme kurallarına tabidir.
Nasıl durdurulur: Ayarlar > Gizlilik ve Güvenlik > "Anlık durum (konum, hava, telefon durumu)" anahtarını kapattığınızda bu bilgilerin hiçbiri toplanmaz, cihazda tutulan son konum ve ortam bilgisi silinir ve Book'a gönderilmez (daha önce Durum Hafızası'na yazılmış notlar §3.7-F'deki kurallarla oradan silinebilir). Ayrıca cihaz ayarlarından Uygulamanın konum iznini (ve adım sayar/fiziksel etkinlik iznini) geri aldığınızda canlı konum ve adım bilgisi toplanmaz; hava durumu da yalnızca canlı konum varken sorgulanır. Tarih, saat, pil ve bağlantı durumu izin gerektirmeden cihazdan okunur.
Hukuki sebep: konum verisi için KVKK m.5/1 ve GDPR m.6(1)(a) (açık rıza — konum izni, her an geri alınabilir); diğer ortam bilgileri için KVKK m.5/2-f ve GDPR m.6(1)(f) (meşru menfaat — talep ettiğiniz sohbet hizmetinin bağlama uygun sunulması). Yurt dışına aktarım §5'e tabidir.
§3.3 Biyometrik Veri (Parmak İzi / Yüz Tanıma)
Nasıl işlenir: Uygulama, hızlı ve güvenli oturum açma için cihazın işletim sistemi düzeyindeki biyometrik kimlik doğrulama altyapısını (local_auth — Android BiometricPrompt / iOS LocalAuthentication) kullanır. Parmak izi şablonları ve yüz modelleri yalnızca cihazın güvenli donanım bölmesinde (TEE / Secure Enclave) tutulur.
Hukuki sebep: KVKK m.6/3 — özel nitelikli kişisel veri kategorisinde yer alan biyometrik veri yalnızca açık rıza ile işlenebilir. Bu özellik etkinleştirilmeden önce kullanıcı ayrı bir onay ekranında bilgilendirilir. GDPR m.9(2)(a) paralel olarak uygulanır.
Veri akışı: biyometrik veri hiçbir koşulda cihazdan dışarı çıkmaz. Geliştirici altyapısına, API ağ geçidine veya herhangi bir üçüncü tarafa iletilmez. Uygulamaya yalnızca "başarılı/başarısız" kimlik doğrulama sonucu raporlanır.
Saklama süresi: veri cihaz donanımında bulunduğundan, Geliştirici'nin doğrudan silme yetkisi yoktur; kullanıcı bu özelliği devre dışı bıraktığında işletim sistemi düzeyindeki kayıt otomatik olarak geçersiz kılınır.
§3.4 Adım Sayısı (Sağlık Verisi) ve Tahmini Uyku Düzeni
Adım sayısı: günlük adım sayınız, yalnızca Adım Sayar panelinde izin seçeneğine dokunduğunuzda, ardından gösterilen ayrı onay penceresinde açık rızanızı verdiğinizde ve işletim sistemi iznini onayladığınızda cihazınızın pedometre/ivmeölçer sensöründen okunur. Adım sayısı sağlık verisi sayılabileceğinden Geliştirici bu veriyi özel nitelikli kişisel veri olarak kabul eder. Onay penceresi; verinin nerede tutulduğunu, paylaşım ayarlarınıza göre mektuplaştığınız kişilerle paylaşılabileceğini, yansımanızın yapay zekâ özelliklerinde kullanılabileceğini ve rızanın nasıl geri alınacağını açıklar; onay zamanı cihazınızda kaydedilir. Rıza vermemek Uygulamanın diğer işlevlerini etkilemez.
Tahmini uyku düzeni: Uygulama, ayrı bir sensör veya sağlık verisi kaynağı kullanmadan, uygulamayı kullanmadığınız saat aralıklarından deterministik bir yöntemle tahmini bir dinlenme/uyku düzeni hesaplar. Bu tahmin tıbbi bir ölçüm değildir, uyku kaliteniz veya sağlık durumunuz hakkında bir değerlendirme içermez ve sağlık durumunuza ilişkin çıkarım yapmak amacıyla kullanılmaz; yalnızca yansımanızın günlük ritmini simüle etmek için kullanılır.
Amaç: günlük aktivite ve dinlenme düzeninizi dijital kopyanıza yansıtmak ve size kişisel bir özet sunmak (yalnızca bilgilendirme amaçlıdır, tıbbi tavsiye değildir).
Saklama ve paylaşım: ham adım verisi ve tahmini uyku düzeni yalnızca cihazınızda şifrelenmiş olarak tutulur ve Geliştirici'nin sunucularında saklanmaz. Ancak §3.5.9-B'deki "hareketlilik" ve "uyku düzeni" paylaşım kategorileri açıksa (varsayılan olarak açıktır), bunların özetleri KP-bellek kapsamında mektuplaştığınız kişilere iletilir (sunucu bu sırada yalnızca geçici aktarım yapar) ve yansımanızın yapay zekâ özelliklerinde kullanılarak §3.5.3 kapsamında yapay zekâ sağlayıcısına gönderilebilir. Adım sayısına dayanan hareketlilik özeti yalnızca yukarıdaki açık rızayı verdiyseniz oluşur. Simülasyonlarda, dışarıya kapalı veri seçeneğiyle dahi uyku düzeni kullanılmaz (§3.5.7-D).
Kontrol ve geri alma: adım verisine ilişkin rızanızı, cihaz ayarlarından fiziksel aktivite (adım) iznini kapatarak geri alabilirsiniz; paylaşımı Ayarlar > Sosyal Ortam Ayarları'ndan "hareketlilik" ve "uyku düzeni" kategorilerini kapatarak durdurabilirsiniz. Rızanın geri alınması, geri alma anından önceki işlemenin hukuka uygunluğunu etkilemez.
Hukuki sebep: adım sayısı için KVKK m.6/2 ve GDPR m.9(2)(a) (açık rıza); tahmini uyku düzeni için KVKK m.5/2-c ve m.5/2-f, GDPR m.6(1)(b) ve (f); paylaşım için §3.5.9-B.
Saklama süresi ve silme: bu veriler, Ayarlar'daki "Tüm verileri sil" işlemiyle, hesabınızı sildiğinizde veya Uygulamayı kaldırdığınızda cihazınızdan silinir; daha önce mektuplaştığınız kişilere iletilmiş özetler için §3.11-B uygulanır. Ayrıca bkz. Sağlık Verisi Bildirimi.
§3.4-A Kaldırılan ve Kullanılmayan İzinler
13 Ekim 2026 itibarıyla Uygulama, sunmadığı özelliklere ait izinleri (kişilere erişim, yakın alan/Bluetooth taraması, telefon durumu) artık talep etmez; bu izinler Uygulamadan kaldırılmıştır. Uygulama yalnızca sunduğu özellikler için gereken izinleri ister (ör. bildirimler, konum, adım sayar) ve bunlar aracılığıyla toplanan veriler bu Politikanın ilgili bölümlerinde açıklanır.
İlgili özellik gelecekte etkinleştirilirse, işlenen veri kategorisi, amacı, hukuki sebebi ve saklama süresi bu Politikaya eklenecek ve kullanıcılar §10 kapsamında önceden bilgilendirilecektir. Kullanıcı, bu izinleri cihaz ayarlarından dilediği zaman kısıtlayabilir veya reddedebilir; bunu yapması Uygulamanın mevcut temel işlevselliğini etkilemez.
§3.5 Sohbet, Yapay Zeka Etkileşimi ve Psikolojik/Davranışsal Analiz Verileri
Toplanan veriler: kullanıcının uygulama içi yapay zeka asistanları ve simüle edilmiş karakterlerle olan yazışmaları; yerel, cihaz üzerinde çalışan ONNX modelleri tarafından üretilen duygu analizi sonuçları; kullanıcının metin girdilerinden ve uygulama etkileşimlerinden türetilen davranışsal ve psikolojik profil verileri.
§3.5.1 — Kalıcı Cihaz Üzerinde Saklama
Kullanıcının yapay zeka sohbet geçmişi ve etkileşim verileri, kalıcı olarak yalnızca kullanıcının kendi cihazındaki şifrelenmiş veritabanında saklanır. Geliştirici sunucularına kaydedilmez.
§3.5.1-A — Arşivlenen Sohbetler ve Yeni Bir Konu/Oturum Başlatma
Kullanıcı mevcut bir sohbeti arşivleyebilir veya yeni bir konu/oturum başlatabilir. Arşivleme silme anlamına gelmez; arşivlenen sohbetler, kullanıcı tarafından ayrıca silinmedikçe §3.5.1 kapsamında cihaz üzerinde şifrelenmiş olarak kalmaya devam eder.
Yeni bir konu/oturum başlatmak, sistemin o oturumda önceki sohbet bağlamını otomatik olarak kullanmayacağı anlamına gelebilir; bu, önceki verinin silindiği anlamına gelmez — o oturumun bağlamsal kapsamına ilişkin bir tasarım tercihidir. §3.5.10'da açıklanan Hafıza (Memory) sisteminde tutulan veriler, kullanıcının ayarlarına bağlı olarak yeni oturumlarda kullanılmaya devam edebilir.
Geliştirici, Kullanım Şartları §4.6'daki genel halüsinasyon ve güvenilirlik sınırlamaları saklı kalmak kaydıyla, arşivlemenin veya yeni bir konu/oturum başlatmanın performans, yanıt tutarlılığı veya bağlam sürekliliği üzerindeki etkisinden sorumlu tutulamaz.
§3.5.2 — Sistem Tarafından Üretilen Psikolojik ve Davranışsal Analizler
Uygulama, kullanıcının mesajlarına, etkileşim örüntülerine, paylaştığı içeriğe ve arka planda toplanan aktivite verilerine dayanarak psikolojik durum, davranışsal eğilimler ve yaşam bağlamı hakkında kapsamlı bir analiz yapar. Bu analizler:
- Kullanıcıya kişisel bir içgörü paneli olarak sunulur; kullanıcı bu analizleri görüntüleyebilir.
- Hangi kısımların işleneceğini ve ağ üzerinde paylaşılacağını yöneten gizlilik ayarları üzerinden kullanıcı tarafından kontrol edilebilir.
- Kullanıcının rıza gösterdiği ölçüde, simüle edilmiş sosyal ağda diğer kullanıcıların deneyimini zenginleştirmek amacıyla kısmi analiz sonuçlarını kullanabilir; bu sonuçlar kişisel veri içerebilir ve yalnızca kullanıcının rızası kapsamında kullanılır (bkz. §3.5.4).
§3.5.3 — Yapay Zeka Modeline Veri İletimi: Kapsam ve Risk Bildirimi
Bir yapay zeka model çağrısı yapıldığında, kullanıcının mesajları ve sistem tarafından toplanan veriler Geliştirici'nin kendi API ağ geçidine gönderilir; ağ geçidi isteği ilgili LLM sağlayıcısına yönlendirir.
Gönderilen veri: bir yapay zeka çağrısında yalnızca ilgili işlem için gereken içerik (ör. sohbet mesajınız, sohbet geçmişinin bir bölümü ve özelliğin çalışması için gereken bağlam) gönderilir. Geliştirici bu içeriği anonimleştirmez: içerik kullanıcı adınız, profil, duygu veya hafıza bilgileriniz gibi kişisel veriler içerebilir ve olduğu gibi iletilir. İsteğe hesap kimlik numaranız eklenmez. Kişisel bilgilerinizi bir yapay zeka sohbetine kendiniz girerseniz veya arka planda toplanan verilerin yapay zeka tarafından analiz edilmesine — ayrı, bilgilendirilmiş bir onay ekranı aracılığıyla — açıkça rıza gösterirseniz, bu veri LLM sağlayıcısının sunucularına iletilir.
Otomatik bağlam dahil etme: kişiselleştirme amacıyla, yapay zeka modeli her çağrıldığında, kullanıcının önceki etkileşimlerinden türetilen özetlenmiş bir bağlam (kullanıcıya gösterilmez — yalnızca yanıtın ton/üslubunu yönlendiren kısa bir sistem talimatı) prompt'a otomatik olarak dahil edilebilir. Bu özet doğrudan tanımlayıcılar içermez ve KVKK m.5/2-c (sözleşmenin ifası) ile GDPR m.6(1)(b) kapsamında işlenir. Bu özetin özel nitelikli veriye ilişkin bir çıkarım içerdiği değerlendirildiğinde (örn. sağlık durumu, cinsel yönelim veya dini inanca ilişkin bir izlenim), bu unsurun işlenmesi ayrıca KVKK m.6 ve GDPR m.9(2)(a) kapsamında açık rıza gerektirir; kullanıcı bu kapsamı gizlilik panelinden sınırlayabilir veya tamamen devre dışı bırakabilir.
Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası); GDPR m.6(1)(b). Kişisel veri içerebilecek yapay zeka analizi iletimleri için KVKK m.5/1 ve GDPR m.6(1)(a) kapsamında ayrı açık rıza alınır.
Sınır ötesi aktarım: LLM sağlayıcıları Türkiye veya AB/AEA dışında sunucu altyapısı işletebilir. Bu aktarım, KVKK m.9 kapsamında açık rızaya ve/veya yeterlilik kararına; GDPR m.44-49 kapsamında ise Standart Sözleşme Hükümlerine (SCC) veya bir yeterlilik kararına dayanır. Geliştirici, aktif LLM sağlayıcılarıyla Veri İşleme Sözleşmeleri (DPA) akdeder.
İletim güvenliği ve sağlayıcı bağımsızlığı: yapay zeka model çağrısı, istemciden Geliştirici'nin sunucusuna AES-256-GCM ile şifrelenerek taşınır ve yalnızca sunucu tarafında, ilgili LLM sağlayıcısına iletilmeden hemen önce çözülür. İstek, ilgili LLM sağlayıcısına kullanıcının kimliğini doğrudan ifşa eden bir bilgi eklenmeden, tek bir paylaşılan API ağ geçidi üzerinden iletilir; bu, promptu kimin girdiğinin sağlayıcı tarafından doğrudan bilinmemesini sağlayan ek bir teknik önlemdir — ancak bu önlem içeriğin kendisini anonim hâle getirmez; prompttaki ve bağlamdaki kişisel bilgiler sağlayıcıya iletilir. Bu belgenin yürürlük tarihi itibarıyla kullanılan sağlayıcı Google Gemini'dir; Geliştirici, Kullanım Şartları §4.8'de saklı tuttuğu hak uyarınca sağlayıcıyı önceden bildirimde bulunarak değiştirebilir. Geliştirici, seçilen sağlayıcının veriyi kendi model eğitimi veya başka bir amaçla işleyip işlemediği konusunda hiçbir garanti vermez; bu husus tamamen ilgili sağlayıcının kendi kullanım şartları ve gizlilik politikası kapsamındadır.
Kullanıcı tarafından girilen içerik ve BYOK için sorumluluk sınırı: kullanıcının prompta kendi isteğiyle girdiği kişisel veya hassas bilgilerden (bkz. Kullanım Şartları §4.8) ve kullanıcının kendi API anahtarını bağladığı ("Kendi API'ni Bağla," §3-A.1) durumlarda seçtiği sağlayıcının (Gemini, Claude veya diğerleri) veriyi nasıl işlediğinden Geliştirici sorumlu değildir. Kullanıcının Ayarlar'daki ilgili paylaşım/analiz ayarını açık bırakarak zaten paylaşıma izin verdiği veri kategorileri için bkz. §3.5.9-B.
§3.5.4 — Ağ İçi Veri Paylaşımı: Rıza Temeli
Kullanıcının rızasıyla, kullanıcının analiz profili veya içeriği başka kullanıcıların yapay zeka deneyiminin bir parçası olarak kullanılabilir. Buna şunlar dahildir:
- Bir kullanıcının sistem profilinin veya davranışsal örüntülerinin, ilgili veri sahibinin rıza gösterdiği ölçüde, başka bir kullanıcının yapay zeka modeline girdi olarak kullanılması.
- Paylaşım doğrudan (kullanıcı kendi analizini açıkça paylaşır) veya dolaylı (kullanıcının herkese açık içeriği başka kullanıcıların yapay zeka deneyimini besler) olabilir.
- Kullanıcı bu kapsamı gizlilik panelinden her zaman daraltabilir veya tamamen devre dışı bırakabilir.
Bu özellik, sosyal ağın simülasyon derinliğini zenginleştirmek üzere tasarlanmıştır. Kullanıcı verisi rıza olmaksızın asla paylaşılmaz; varsayılan ayar en kısıtlayıcı gizlilik düzeyidir.
§3.5.5 — Vektör Temsili ve Eşleştirme: Geçici Sunucu Tarafı İşleme
Kullanıcılar arasında anlamlı bağlantı ve eşleştirme önerileri sunmak için Generation Network, belirli algoritmik işlemler amacıyla kullanıcı verilerini sayısal vektör temsillerine dönüştürür. Süreç şu şekilde işler:
Vektörleştirme: kullanıcının profil bilgileri, etkileşim örüntüleri, içeriği ve/veya Reflection verileri, makine öğrenmesi modelleri aracılığıyla yüksek boyutlu sayısal vektörlere (gömme/embedding) dönüştürülür.
Sunucuya geçici iletim: bu vektör temsilleri, aşağıdaki amaçlarla Geliştirici'nin API ağ geçidi üzerinden geçici olarak bir işleme sunucusuna gönderilir: kullanıcılar arasındaki benzerliğin ölçülmesi (kosinüs benzerliği ve karşılaştırılabilir uzaklık metrikleri); eşleştirme/bağlantı önerisi algoritmasının çalıştırılması; simüle edilmiş sosyal ağ nüfusunun kişiselleştirilmesi.
Geçicilik ilkesi: bu vektör verileri, işleme tamamlandıktan sonra Geliştirici sunucularında kalıcı olarak saklanmaz. İşleme sırasında bellekte tutulan vektörler, sonuç üretilir üretilmez silinir. Geliştirici, bu teknik geçiciliği periyodik güvenlik denetimleriyle doğrular.
Kişisel veri niteliği: vektör temsilleri matematiksel değerlerden oluşur ve tek başına bir kişiyi doğrudan tanımlamaz. Ancak vektörlerin birden fazla kaynakla birleştirilmesi teorik olarak dolaylı tanımlamaya olanak tanıyabileceğinden, Geliştirici bu veriyi kişisel veri olarak değerlendirir ve buna uygun koruma önlemleri uygular.
Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası) ve m.5/2-f (meşru menfaat — eşleştirme hizmetinin sunulması); GDPR m.6(1)(b) ve m.6(1)(f). Eşleştirme özelliğini kullanan kullanıcı, bu geçici işlemeye rıza göstermiş sayılır; eşleştirme özelliği gizlilik panelinden devre dışı bırakılabilir.
Sınır ötesi boyut: işleme sunucusu Türkiye veya AB/AEA dışında bulunuyorsa, bu geçici vektör iletimi de §5'te belirtilen güvencelere (KVKK m.9 / GDPR SCC) tabi bir sınır ötesi aktarım olarak değerlendirilir.
Bu vektörleştirme mekanizması, aşağıdaki §3.5.5-A'da açıklanan "Benzer Kullanıcıları Bulma" özelliğinin de temelini oluşturur. Bu özellik, bu bölümde açıklanan anlık ve saklanmayan vektör işlemenin ötesine geçer — ayrıca kullanıcının eşleşen kullanıcılarla paylaşmayı seçtiği asıl metin içeriğini, kullanıcının seçtiği bir süre boyunca iletir ve saklar.
§3.5.5-A — Benzer Kullanıcıları Bulma: Saklama Süreleri, Kullanıcılar Arası Metin Paylaşımı ve Rıza
Özellik ne yapar: Uygulama, isteğe bağlı bir "Benzer Kullanıcıları Bulma" özelliği sunar. Kullanıcı bunu kullanmayı seçerse, ilgili uygulama içi profil/anket panelinde verdiği yanıtlar, Dijital Kopya Beyni (KP-memory) kişilik profilinin bir özetiyle birlikte (§3.5.7-A), cihaz üzerinde bir vektör temsiline dönüştürülür ve bir işleme sunucusuna gönderilir. Sunucu, bu temsili diğer kullanıcıların vektörleriyle karşılaştırarak en yüksek istatistiksel benzerliği gösteren en fazla on (10) kullanıcıyı belirler ve eşleşen kullanıcıların, bu özellik için görünür kılmayı seçtikleri belirli metinleri görüntülemesini sağlar. Başka bir deyişle, §3.5.5'te açıklanan anlık vektör karşılaştırmasının aksine, bu özellik yalnızca matematiksel vektörlerin değil, gerçek paylaşılan metin içeriğinin de kullanıcının cihazından çıkmasına ve yalnızca Geliştirici'ye değil, diğer bireysel kullanıcılara da görünür hale gelmesine neden olur.
Tasarım gereği hariç tutulan veriler: konum verisi (§3.2) ve görünüm/görsel veriler bu özellik kapsamında hiçbir zaman dahil edilmez veya iletilmez.
Zorunlu saklama süresi seçimi: özellik kullanılmadan önce, kullanıcı bu özellik aracılığıyla paylaştığı verilerin sunucuda ne kadar süre saklanacağını seçmelidir — bir (1) hafta, bir (1) ay veya bir (1) yıl. Bu seçim yapılmadan özellik gönderilemez. Seçilen sürenin sonunda, bu özel özellikle ilişkili vektör temsili ve paylaşılan metinler sunucudan otomatik ve kalıcı olarak silinir. Bu otomatik silme, §3-G'de açıklanan kullanıcının kalıcı hesap kimliği kaydından bağımsızdır ve onu etkilemez; yalnızca bu özellik için özel olarak oluşturulan veri, süre dolduğunda silinir.
Neyin paylaşılacağı üzerinde kullanıcı kontrolü: hangi alanların ve içeriğin dahil edildiği, gizlilik panelindeki özel paylaşım anahtarları ile yönetilir; kullanıcı bunları kullanım öncesinde veya sonrasında her zaman gözden geçirebilir, daraltabilir veya tamamen devre dışı bırakabilir. Bir saklama süresi seçmek ve özelliği göndermek, kullanıcının o kullanım için, o anda geçerli anahtar ayarları altında hangi içeriği paylaşmaya rıza gösterdiğini teyit eden olumlu bir eylemdir.
Ödünleşim — Geliştirici bu içeriği ön denetimden geçiremez: bu içerik uçtan uca şifreli olduğundan, Geliştirici bunun içeriğine iletim öncesinde veya sırasında erişemez, ön denetim yapamaz veya moderasyon uygulayamaz; tıpkı §3.7-B.4(iii) ve §3.9-B'de açıklanan diğer uçtan uca şifreli iletişim özellikleri için yapamadığı gibi. Bu durum, kullanıcıların paylaştıklarının gizliliğini korur, ancak aynı zamanda hukuka aykırı içeriğin Geliştirici tarafından bu içeriğin incelenmesi yoluyla tespit edilemeyeceği anlamına da gelir. Paylaşılan içeriğin Kabul Edilebilir Kullanım Politikasına (CSAM ve diğer hukuka aykırı içeriklerin yasaklanması dahil) uygunluğu, bunu paylaşan kullanıcının sorumluluğunda kalmaya devam eder. İçeriği okuyamamasından bağımsız olarak, Geliştirici; kullanıcı bildirimlerine, §3.7-B.4(v)'te açıklanan bildirim-ve-yanıt mekanizmasına veya mesaj içeriğinin okunmasını gerektirmeyen kötüye kullanım örüntüsü sinyallerine (§3.9-C) dayanarak, Kullanım Şartları §8 kapsamında askıya alma veya fesih dahil hesap düzeyinde işlem yapma hakkını saklı tutar. Bu hüküm, Geliştirici'nin §3.9'da açıklanan yetkili makamlarla iş birliği yükümlülüklerini etkilemez.
Diğer bölümlerle ilişki: bu özellik, §3.5.9-A'da açıklanan sınırlı, otomatik döngüsel KP-memory iletiminden ve diğer kullanıcıların paylaştığı metinleri kendisi göstermeyen §3.5.12'deki Sentiment Network listelemesinden farklıdır; bu mekanizmalar için ilgili bölümlere bakınız.
Hukuki sebep: KVKK m.5/1 (açık rıza) ve paylaşılan içeriğin özel nitelikli veriye ilişkin çıkarımlar içermesi ölçüsünde m.6; GDPR m.6(1)(a) ve uygulanabildiği ölçüde m.9(2)(a). Bu özellik bir kullanıcının paylaştığı içeriği başka bir eşleşen kullanıcıya ifşa ettiğinden, yukarıda açıklanan paylaşım anahtarları ve saklama süresi seçimi, bu özelliğin hukuki sebebinin ayrılmaz, bölünemez parçalarıdır. İçeriğinin bu mekanizma aracılığıyla başka kullanıcılara ifşa edilmesini istemeyen bir kullanıcı, bu özelliği kullanmamalı veya paylaşım anahtarlarını buna göre ayarlamalıdır.
Sınır ötesi boyut: işleme sunucusu Türkiye veya AB/AEA dışında bulunuyorsa, bu iletim ve saklama da §5'te belirtilen güvencelere (KVKK m.9 / GDPR SCC) tabi bir sınır ötesi aktarım olarak değerlendirilir.
§3.5.5-B — Kuşak Ağı (Connection Network): Genişletilmiş Profil Vektörü ve Kosinüs Eşleştirmesi
Vektörün kapsamı: Uygulamanın Z/Y/X/Boomer kuşak sayfalarındaki ("Connection Network") eşleştirme için üretilen sayısal özet (embedding), yalnızca kişilik özetini değil; kişilik özeti + Derin Analiz raporu + yaşam öyküsü + biyografi + ilgi alanları + §3.6-A kapsamındaki deneyim paylaşımları + baskın duygu/hormon verisini birleştirerek üretilir. Bu vektör, kullanıcının KP-belleğinin içinde ayrı bir alan olarak sunucuda saklanır; KP-belleğin kendisi bundan etkilenmez.
Eşleştirme yöntemi: sunucu, kullanıcının vektörünü diğer ağ üyelerinin vektörleriyle kosinüs benzerliği yöntemiyle karşılaştırır. Önerilen profillerin yaklaşık %70'i en yüksek benzerliğe sahip kişilerden, %30'u ise keşfi teşvik etmek amacıyla rastgele seçilen kişilerden oluşur.
Görüntülenen profillerin değişkenliği: bir kuşak sayfası tekrar açıldığında, önceki ziyarette gösterilmiş profiller, sunucuda gerçekten yeni bir aday varsa yenileriyle değiştirilebilir; aksi halde aynı profiller gösterilmeye devam eder. Bu davranış yalnızca keşif sayfalarına özeldir; gelen mektup/Genel Mektup kutusundaki kalıcı kayıtları ve §3.11-C'deki Misafir Yansıma süresini etkilemez.
Vektörün üretilmesi ve güncellenmesi: bu vektör ilk olarak, kayıt tamamlandıktan sonra kullanıcının onayıyla ("İskeleti Oluştur" adımı) üretilir; bu adım ağ hatası durumunda atlanabilir ve kayıt işlemine bağlı değildir. Kullanıcı ilk kez kapsamlı bir Derin Analiz tamamladığında veya ayda bir düzenli olarak, vektör güncel KP-bellek verisiyle yeniden hesaplanıp sunucudaki kayıt güncellenir.
Diğer bölümlerle ilişki: bu vektörün kapsadığı veri kategorileri, §3.5.9-B'deki AYNI paylaşım anahtarlarına tabidir; kullanıcı bir kategoriyi kapatırsa, o kategori bu vektöre de dahil edilmez. Vektörün kendisi §3.5.5'teki geçicilik ve sınır ötesi aktarım hükümlerine, matematiksel değerlerin doğrudan kişiyi tanımlamaması ilkesine ve mevcut gürültü-ekleme (noise) katmanına tabidir.
Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası) ve m.5/2-f (meşru menfaat — eşleştirme hizmetinin sunulması); GDPR m.6(1)(b) ve (f). Kuşak Ağı özelliğini kullanan kullanıcı, bu işlemeye rıza göstermiş sayılır; özellik gizlilik panelinden devre dışı bırakılabilir.
§3.5.6 — Duygu Sentezi Sistemi
Uygulama, kullanıcının metin girdilerini ve etkileşim verilerini — Geliştirici'nin ticari sırrı olan ve kendine ait bir katman olan — matematiksel ağırlıklandırma yöntemleriyle duygusal boyutları modelleyen bir analiz katmanından geçirir. Bu sistem, kullanıcının anlık ve kümülatif duygu örüntülerine ilişkin çıkarımsal bir profil oluşturur.
Sistemin niteliği ve sınırlamaları:
- Bu, klinik bir psikolojik değerlendirme aracı değildir; çıkarımları deneysel niteliktedir ve tıbbi, psikiyatrik veya psikolojik bir tanının yerini tutmaz.
- Sistem çıktıları yalnızca uygulama deneyimini kişiselleştirmek için kullanılır; kullanıcıya bu veriyi gizlilik panelinden görüntüleme ve kısıtlama yetkisi tanınmıştır.
"Synthetic Cortex" bileşenleri için işleme kapsamı: duygu sentezi sistemi, Default Mode Network (DMN), Spiking Neural Network (SNN) katmanları ve üç katmanlı hafıza mimarisi (kısa süreli, geçiş, kalıcı hafıza) yalnızca cihaz üzerinde çalışır. Bu bileşenlerin ürettiği veriler (VAD değerleri, hormon ağırlıklandırmaları, vektör temsilleri, SNN sinyalleri) cihazdan hiçbir zaman çıkmaz ve hiçbir sunucuda kalıcı olarak saklanmaz. Bu verinin işlenmesinin hukuki sebebi, KVKK m.5/2-c ve GDPR m.6(1)(b) kapsamında hizmet sunumudur. Kullanıcı, bu işlemenin kapsamını gizlilik panelinden her zaman sınırlayabilir veya tamamen durdurabilir.
- Sistemin matematiksel modeli, ağırlıklandırma mantığı ve işleme mimarisi Geliştirici'nin ticari sırrı ve münhasır fikri mülkiyetidir.
Fikri mülkiyet: tüm duygu sentezi sistemi — analiz yöntemi, ağırlıklandırma yapısı, çıktı formatı ve ürettiği türev veriler — Geliştirici'nin münhasır fikri mülkiyetidir. Kullanıcının sisteme sunduğu ham girdi verileri üzerindeki haklar kullanıcıya ait olmakla birlikte, sistemin bu veriden ürettiği analitik çıktılar, modeller ve yapısal türevler Geliştirici'ye aittir. Geliştirici bu hakları geçerli ulusal ve uluslararası fikri mülkiyet hukuku kapsamında saklı tutar. Sistemin tersine mühendisliğe tabi tutulması, kopyalanması, taklit edilmesi veya ticari olarak istismar edilmesi kesinlikle yasaktır ve hukuki takibe tabidir.
Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası); GDPR m.6(1)(b). Duygu analizi çıktıları kişisel veri teşkil ettiğinden, bu Gizlilik Politikasının tüm koruyucu hükümleri bunlara da uygulanır.
Yüksek negatif duygu değerine sahip verilerin yeniden yapılandırılması: kısa ve uzun süreli Hafıza'da yüksek negatif duygusal değer taşıyan içerik, sistemin dengeli çalışmasını korumak, işleme kaynaklarını (token/bellek) optimize etmek ve istikrarsız veya aşırı negatif çıktı olasılığını azaltmak amacıyla sistem tarafından yeniden yapılandırılabilir. Bu bir silme işlemi değildir — veri, akıl yürütme süreçlerinde kullanılmaya devam eder, yalnızca sistemin işleme katmanları arasında yeniden konumlandırılır. Bu mekanizma, kullanıcının §8 kapsamındaki silme haklarını hiçbir şekilde kısıtlamaz veya ortadan kaldırmaz; kullanıcı, bu şekilde yeniden yapılandırılmış veriler dahil olmak üzere tüm Hafıza verilerinin silinmesini her zaman talep edebilir. Bu mekanizma klinik veya terapötik bir baskılama tekniği değildir — yalnızca sistem kararlılığı için mühendislik odaklı bir işleme katmanı düzenlemesidir.
§3.5.6-A — "Effect": Model Parametresi Erişim Yetkilendirmesi ve Bağımlı Hormonal Etki
Uygulamanın "Effect" bölümündeki "Model Parametresi Erişim Yetkilendirmesi" anahtarının etkinleştirilmesi, §3.5.6'da açıklanan ticari sır niteliğindeki algoritma katmanının, yapay zeka modelinin çıktı üretim sürecindeki belirli örnekleme parametrelerine (örn. top-k, top-p, temperature ve benzeri parametreler) müdahale etmesine izin verir. Bu müdahale, kullanıcının simüle edilmiş duygu sisteminde hesaplanan hormon/nörotransmitter oranlarıyla yönlendirilir ve modelin yanıt tarzını (ton, yaratıcılık düzeyi, tutarlılık) etkileyebilir.
Bağımlı hormonal etki: "Model Parametresi Erişim Yetkilendirmesi" anahtarının altında yer alan ve bu anahtar kapalıyken işlevsiz olan "hormonal etki" alt ayarı, o oturumda mevcut motivasyon oranına dayanarak duygusal öğrenmenin sıklığını, yani §3.5.10'da açıklanan Hafıza'ya yazma oranını belirler.
Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası) ve açık rıza (kullanıcının anahtarı bizzat etkinleştirmesi); GDPR m.6(1)(a) ve (b).
§3.5.7 — Reflection Sistemi ve Çift Yönlü Simülasyon
Tanım: bir "Reflection", ilgili kullanıcı hakkında arka planda analiz edilen verilerin, Geliştirici'nin kendine özgü algoritmik mimarisi aracılığıyla bir dil modeline beslenmesiyle oluşturulan, o kullanıcıyı temsil eden sanal bir sistemdir. Reflection gerçek bir kişi, klinik bir profil veya yasal bir kimlik değildir — uygulama deneyimini zenginleştirmeye yönelik salt algoritmik bir temsil katmanıdır.
Temel nitelik ve kullanıcıdan sapma: bir Reflection, kullanıcının verilerinden inşa edilmiş dijital bir temsil katmanıdır; ancak kendi iç işleme dinamikleri, dil modeli mimarisi ve algoritmik yapısı nedeniyle kullanıcının gerçek kimliğinden, düşüncelerinden ve niyetlerinden önemli ölçüde sapabilir. Bir Reflection, kullanıcının birebir dijital kopyası değildir; amaç, kullanıcıya yakın ancak onunla özdeş olmayan dijital bir temel oluşturmaktır. Bu yapısal sapma bir tasarım tercihidir, bir kusur değildir. Bir Reflection aracılığıyla üretilen hiçbir içerik, kullanıcının gerçek beyanı, iradesi veya görüşü olarak yorumlanamaz veya ona hukuken atfedilemez.
Bilinen teknik sınırlama — halüsinasyon riski: Reflection sistemi bir dil modeli üzerine inşa edildiğinden, dil modellerinde bilinen "halüsinasyon" fenomeni (gerçek veriden uzaklaşan hatalı, uydurma veya yanıltıcı çıktı üretimi) burada da gözlemlenebilir. Buna göre: bir Reflection her durumda kullanıcıyı doğru şekilde temsil etmeyebilir; ürettiği içerik kullanıcının gerçek görüşlerini, tutumlarını veya kişiliğini yansıtmayabilir; Geliştirici, Reflection çıktısının doğru olduğunu veya kullanıcıyı sadakatle temsil ettiğini garanti etmez.
Çift yönlü simülasyon: Uygulama, iki kullanıcının Reflection verilerinin eş zamanlı olarak işlendiği ve analiz sonuçlarının her iki tarafa da iletildiği bir çift yönlü simülasyon özelliği içerir. Bu özellikte: her kullanıcının gizlilik tercihleri, Reflection verileri işlenmeden önce kontrol edilir ve yalnızca rıza gösterilen veriler dahil edilir; simülasyon sonuçları algoritmik çıktılardır ve tarafların gerçek psikolojik durumunu, ilişkisini veya uyumunu temsil etmez; simülasyon çıktısının kişisel, sosyal veya romantik kararlar için kullanılması önerilmez ve bu tür bir kullanımın sorumluluğu tamamen kullanıcıya aittir.
Şeffaflık ve kullanıcı kontrolü — profilleme bildirimi (GDPR m.22 uyumu): çift yönlü simülasyon ve Reflection sistemi, GDPR kapsamında otomatik profillemeyi içerebilir. Bu nedenle şu mekanizmalar sağlanmıştır: (i) süreç başlamadan önce kullanıcı, gizlilik paneli aracılığıyla analize hangi verilerin dahil edileceğini tek tek görüntüleyebilir ve seçebilir; (ii) kullanıcı, süreçten önce hangi veri kategorilerinin karşı tarafın yanıtını şekillendireceğini açıkça görebilir; (iii) kullanıcı, diğer kullanıcılarla yapılan simülasyon konuşmalarını sonradan gözden geçirebilir ve gerekirse itiraz edebilir; (iv) karşı taraf da benzer şekilde bir Reflection'ın birebir bir kopya değil algoritmik bir temsil olduğu konusunda bilgilendirilir — bu bildirim standart bir arayüz unsurudur; (v) kullanıcı, bu profillemeye itiraz etme hakkını her zaman gizlilik panelinden veya [email protected] adresine başvurarak kullanabilir; bir itiraz profillemeyi durdurur ve ilgili veriyi işleme katmanından kaldırır.
Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası); GDPR m.6(1)(b). Çift yönlü simülasyona katılmayı tercih eden kullanıcı, karşı tarafın da sisteme dahil edildiğini kabul eder. Çift yönlü simülasyon her iki tarafın rızası olmadan başlayamaz.
§3.5.7-A — Temel Kimlik Verileri ve Dijital Kopya ("Reflection") Profili: Bölünmez İşleme
Belirli temel profil verileri — kullanıcı adı, tam ad, doğum tarihi, konum, burç, kuşak etiketi, ilgi alanları, cinsiyet, biyografi, görünüm bilgisi, bilinen diller, dil tercihi ve ülke — sistemin kullanıcıyı tanımlaması ve "Reflection" dijital kopya özelliğinin işlev görmesi için yapısal olarak gereklidir. Bu nedenle, bu Politikada açıklanan diğer, tek tek açılıp kapatılabilir paylaşım kategorilerinin aksine, bu veri noktaları ayrı ayrı anahtarlanabilir öğeler olarak sunulmaz: Reflection özelliği aktif olduğu sürece bu veri, doğası gereği sistemin bütünü tarafından bilinir ve kullanılır.
Benzer şekilde, Reflection'ınızın kişilik ve bilgi profilini oluşturan analitik çıktılar bütünü olan "Digital Copy Brain" (Dijital Kopya Beyni / KP-memory), tekil ve birleşik bir kişilik temsili olarak işlenir ve sunulur. Bu profil içindeki bireysel kişilik özellikleri veya ayrık bilgi öğeleri için paylaşım izninin verilmesi veya reddedilmesi desteklenmez: kullanıcı bu profilin paylaşımını bütün olarak açabilir veya kapatabilir, ancak içindeki öğeleri parça parça seçemez veya hariç tutamaz.
Bu, bu iki veri kümesini, Sosyal Ayarlar ekranında bulunan ve kullanıcının her kategoriyi bağımsız olarak açıp kapatabildiği satır bazlı, tek tek seçilebilir kategorilerden (örn. §3.5.9, §3.5.11-A ve §3.6-A'da açıklanan anılar, deneyimler, hafıza kayıtları, davranışsal analizler ve benzeri öğeler) ayıran husustur.
Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası); GDPR m.6(1)(b) — bu işleme, Uygulamanın temel, kullanıcı tarafından seçilmiş bir işlevi olan Reflection özelliğinin tasarlandığı şekilde çalışması için gereklidir. Bu verinin bir bütün olarak işlenmesini istemeyen bir kullanıcı, Reflection özelliğini gizlilik panelinden tamamen devre dışı bırakabilir.
§3.5.7-B — Tek Taraflı Simülasyon Ağı ("Simüle Et"): Hedefin Rızası Aranmaksızın Sonucun İletimi
§3.5.7'deki çift yönlü simülasyondan farkı: bu bölümde açıklanan "Simüle Et" özelliği, §3.5.7'de açıklanan ve her iki tarafın rızasını gerektiren çift yönlü simülasyondan AYRI bir mekanizmadır. Bir kullanıcı, kendisiyle daha önce en az bir kez gerçek mektup alışverişinde bulunmuş BAŞKA bir kayıtlı kullanıcı hakkında, o kullanıcının ayrıca bir onayı, bilgisi veya rızası ALINMADAN bir ilişki/olay simülasyonu çalıştırabilir. Bu simülasyon, talep eden kullanıcının kendi KP-belleğine ve hedef kullanıcının, §3.5.9-B'deki paylaşım onayı kapsamında daha önce mektup alışverişi yoluyla talep edenin cihazına zaten iletmiş olduğu KP-bellek verisine dayanır. Hedef kullanıcının bu yolla paylaşılmamış hiçbir verisine erişilmez; hedefin gizlilik ayarlarıyla dışarıya kapattığı veriler hiçbir koşulda kullanılmaz.
Ön koşul: bu özellik, yalnızca talep eden kullanıcıyla daha önce en az bir kez gerçek mektup alışverişinde bulunmuş kullanıcılar hakkında çalışır; tamamen yabancı bir kullanıcı için simülasyon üretilemez veya gönderilemez.
Sonucun hedefe iletimi: bu simülasyonun sonucu, doğrudan hakkında simülasyon yapılan kullanıcının hesabına iletilir. Sonucu alan kullanıcı, bunu uygulama içi Gelen Kutusu'nda "Simülasyon" etiketiyle görebilir ve bir bildirimle bilgilendirilir. Sonucu alan kullanıcıya, simülasyonu başlatan kişinin kimliği ve sonucun içeriği başlangıçta bulanık gösterilir; alıcı, 1 standart pul karşılığında bunları açığa çıkarabilir. Bu Politikanın yürürlük tarihi itibarıyla iletilen sonuç, yalnızca kategori sonucunu değil, §3.5.7-C'de açıklanan hikâyenin tamamını, her iki taraf için çıkarılan karakter özelliklerini, eşik eşik kararları, uyum puanını ve final değerlendirmesini de içerir. Şu an için, hakkında bu tür bir simülasyon üretilmesini veya sonucunun kendisine iletilmesini önceden engelleyecek ayrı bir tercih (opt-out) bulunmamaktadır; hedef kullanıcı, Ayarlar > Bildirimler üzerinden yalnızca bildirimi kapatabilir. Bununla birlikte hedef kullanıcı, §3.5.9-B'deki paylaşım onayını kapatarak, bundan sonra göndereceği mektuplarla KP-bellek verisinin iletilmesini ve dolayısıyla bu veriyle yeni simülasyon yapılabilmesini sınırlayabilir; daha önce iletilmiş ve karşı tarafın cihazında önbelleklenmiş veri bu değişiklikten etkilenmez (bkz. §3.11-B).
Saklama süresi: hedefe iletilmek üzere sunucuda (geçici posta kutusu mimarisi) tutulan bir simülasyon sonucu, hedef 3 gün içinde uygulama üzerinden almazsa, sunucudan otomatik olarak silinir; kalıcı bir arşiv oluşturulmaz. Sonuç hedefin cihazına bir kez indiği andan itibaren, o cihazdaki kopya için ayrı bir süre sınırı yoktur; ancak gelen simülasyon sonuçları yerelde en fazla son on (10) kayıtla sınırlıdır, bu sınırın ötesindeki eski kayıtlar otomatik olarak silinir.
Hukuki sebep: simülasyonu başlatan kullanıcının kendi verisi bakımından KVKK m.5/2-c (sözleşmenin ifası) ve GDPR m.6(1)(b); hedef kullanıcının verisi bakımından, hedefin §3.5.9-B kapsamında verdiği ve açıkça "simülasyon ve uyumluluk analizleri" amacını kapsayan paylaşım onayı (KVKK m.5/1; GDPR m.6(1)(a)) ile KVKK m.5/2-f ve GDPR m.6(1)(f) (meşru menfaat — Uygulamanın temel simülasyon işlevinin sunulması). Hedef kullanıcının bu işlemeye itiraz hakkı, §6 kapsamındaki genel haklar ve [email protected] üzerinden kullanılabilir.
§3.5.7-C — "Kahramanın Yolculuğu": 12 Eşikli Simülasyon Hikâyesi, Otomatik Karakter Çıkarımı ve Uyum Puanı
Ne yapar: §3.5.7-B'de açıklanan simülasyon, kategori analizlerine ek olarak, simülasyonu başlatan kişi ile seçtiği kişi arasında geçen 12 bölümlük ("12 eşik") kurgusal bir hikâye ("Kahramanın Yolculuğu") üretir. Hikâye, Geliştirici'nin API ağ geçidi üzerinden Google Gemini'ye — kullanıcı "Kendi API'ni Bağla" seçeneğini kullanıyorsa kendi seçtiği sağlayıcıya (Kullanım Şartları §3-A.1) — yapılan yedi (7) ayrı yapay zekâ çağrısıyla üretilir: kurulum ve ilk iki eşik, ardından ikişer eşiklik beş çağrı ve bir final değerlendirmesi.
Gönderilen veriler: ilk çağrıda, simülasyonun zaten kullandığı iki kişinin KP-bellek verisi (§3.5.7-B) ile kategori analizlerinin sonuçları gönderilir. Sonraki çağrılarda yalnızca bu verilerden damıtılmış bir durum özeti (karakter özellik değerleri, hikâyenin o ana kadarki özeti ve önceki eşiklerde verilen kararlar) gönderilir. §3.5.7-D kapsamında açık rıza verilmedikçe, gizlilik ayarlarıyla dışarıya kapatılmış hiçbir veri gönderilmez.
Otomatik karakter çıkarımı (profilleme): yapay zekâ, hikâyedeki her iki kişi için 0–100 arası on üç (13) kişilik özelliği (örn. açıklık, sorumluluk, duygusal dengesizlik, sabır, bağlanma güvenliği, çatışmadan kaçınma) ile "temel değer", "temel korku", "eski yara" ve "motivasyon" gibi anlatı amaçlı çıkarımlar üretir. Bu çıkarım, simülasyonu başlatmamış ve ayrıca onay vermemiş olan karşı taraf için de, yalnızca onun paylaşım onayıyla iletilmiş KP-bellek verisinden yapılır. Bu işlem, GDPR m.4(4) anlamında profilleme niteliği taşıyabilir.
Uyum puanı ve sonuç kategorisi: 0–100 arası bir uyum puanı ve bir sonuç kategorisi (örn. "Yollar ayrılır", "Gergin birliktelik") cihaz üzerinde, önceden tanımlı ve deterministik formüllerle hesaplanır. Her eşiğin altındaki "Hesap detayı" paneli, kullanılan formülleri, ağırlıkları ve olasılıkları gösterir; böylece profillemenin mantığı hakkında GDPR m.13(2)(f) ve m.14(2)(g) anlamında bilgi sağlanır.
İçerik güvenceleri: yapay zekâ modeline verilen talimatlar; verilerdeki hassas ayrıntıların metinde açıkça yazılmamasını, gerçek kişiler hakkında suç, cinsel içerik, hastalık/teşhis veya itibar zedeleyici olgu iddiası uydurulmamasını ve şiddet ile yakınlık sahnelerinin genel izleyiciye uygun yazılmasını şart koşar. Bu talimatlar makul teknik önlemlerdir; dil modellerinin doğası gereği (Kullanım Şartları §4.6) her çıktının bunlara tam olarak uyacağı garanti edilemez. Uygunsuz, hatalı veya rahatsız edici bir içerikle karşılaşan kullanıcı, bunu Uygulama içindeki bildirim araçlarıyla veya [email protected] adresine bildirebilir; Geliştirici bildirimi §3.9-E ve Kabul Edilebilir Kullanım Politikası §7 kapsamında inceler.
Karşı tarafa gönderim ve arka planda tamamlama: hikâye tamamlandığında, hikâyenin tamamı, iki kişi için çıkarılan özellik değerleri, eşik eşik kararlar ve final değerlendirmesi, §3.5.7-B'de açıklanan şekilde hikâyedeki diğer kişiye gönderilir. Kullanıcı simülasyon sayfasından çıksa veya Uygulamayı kapatsa da hikâye, Uygulamanın bir sonraki açılışında kaldığı yerden tamamlanır ve gönderilir; simülasyonu başlatmak, bu tamamlama ve gönderim talimatını da kapsar. Gönderilmiş bir hikâye geri alınamaz.
Saklama süreleri: (i) sunucu: gönderim sırasında hikâye, Geliştirici'nin altyapısında (Cloudflare) alıcı teslim alana kadar, en fazla 3 gün tutulur ve teslimde silinir; (ii) simülasyonu başlatanın cihazı: hikâyenin girdileri, ilerleme durumu ve motor durumu yerel bir iş kaydında tutulur ve hikâye tamamlanıp gönderildikten 7 gün sonra otomatik silinir; tamamlanan sonuç, yerel simülasyon geçmişinde (en fazla son 10 kayıt, en eski kayıt otomatik silinir) kalır; (iii) alıcının cihazı: gelen sonuçlar en fazla son 10 kayıtla sınırlıdır (§3.5.7-B).
Karşı tarafın hakları ve Geliştirici'nin kontrol sınırı: hakkında hikâye üretilen kişi, bu işlemeye §6 kapsamında [email protected] üzerinden itiraz edebilir ve paylaşım onayını kapatarak gelecekteki kullanımı sınırlayabilir. Bir kişi hakkında üretilip başka bir kullanıcının cihazında duran simülasyon sonucu, o kullanıcının cihazında ve kontrolündedir; Geliştirici bu sonucu sunucularında tutmaz ve başka bir kullanıcının cihazından uzaktan silemez (bkz. §3.11-B ve §6.4).
Hukuki sebep: §3.5.7-B'deki hukuki sebepler aynen uygulanır. Yurt dışındaki yapay zekâ sağlayıcısına aktarım §3.5.3 ve §5'e tabidir; aktarılan veri kategorileri arasında "simülasyon için çıkarılan kişilik profili (her iki taraf)" yer alır. Bu özellik, KVKK m.6 ve GDPR m.9 kapsamındaki özel nitelikli kişisel verileri işlemek amacıyla tasarlanmamıştır; §3.5.7-D'deki açık rıza dışında, özel nitelikli çıkarımlar simülasyona gönderilmez.
§3.5.7-D — Dışarıya Kapalı Verilerin Simülasyonda Kullanılması (Simülasyona Özgü Açık Rıza)
Seçenek: simülasyon formundaki "Dışarıya kapalı veriler de kullanılsın mı?" seçeneğinin varsayılan değeri Hayır'dır. Kullanıcı bu seçeneği işaretlerse, hangi verilerin kullanılacağını, verilerin yurt dışındaki yapay zekâ sağlayıcısına gönderileceğini, hikâyenin diğer kişiye gönderileceğini ve gönderimin geri alınamayacağını açıklayan ayrı bir onay penceresi gösterilir. Kullanıcı bu pencerede açıkça onay verirse, yalnızca o simülasyon için aşağıdaki veriler analize dahil edilir:
- kullanıcının gizlilik ayarlarıyla dışarıya kapattığı kendi profil alanları ve paylaşım onayı kapalıyken normalde iletilmeyen kendi KP-bellek alanları;
- kullanıcının cihazındaki çıkarımsal verilerden yalnızca şu kategoriler: ekonomik seviye, sosyal sınıf, kültür, duygusal durum, sosyolojik bulgular, ilgi çıkarımı, bireysel duygu analizi, dikkat süresi ve ilişki durumu;
- kullanıcının özel notları (en fazla 1.500 karakter).
Hiçbir koşulda kullanılmayan veriler: uyku düzeni ve diğer sağlık verileri (§3.4), dini eğilim, cinsel yönelim, depresyon olasılığı, psikolojik kırılganlık veya psikolojik durum, kaygı, bağımlılık, yalnızlık, siyasi eğilim ve siyasi eğilime ilişkin çıkarımlar, bu seçenek işaretlense dahi simülasyona asla gönderilmez. Bu dışlama, yalnızca izin verilen kategorilerin geçirildiği bir beyaz liste ile teknik olarak uygulanır; listede bulunmayan hiçbir kategori gönderilmez. Karşı tarafın dışarıya kapalı verilerine hiçbir koşulda erişilmez.
Özel nitelikli olabilecek veriler hakkında bildirim: "duygusal durum" çıkarımı ve özel notlar, kullanıcının yazdıklarına bağlı olarak özel nitelikli veri içerebilir. Bu veriler yalnızca kullanıcının kendi verisidir ve yalnızca yukarıdaki onay penceresinde verilen, o simülasyona özgü açık rızaya dayanılarak işlenir (KVKK m.6/2; GDPR m.9(2)(a)). Kullanıcı, özel notlarına üçüncü kişilere ait bilgi veya paylaşmak istemediği özel nitelikli bilgi yazmamalıdır; özel notlara bu tür bilgi yazılmasının ve bu bilginin bu seçenekle simülasyona dahil edilmesinin sorumluluğu kullanıcıya aittir.
Rızanın niteliği ve geri alınması: rıza vermek zorunlu değildir; reddetmek simülasyonun çalışmasını engellemez, yalnızca bu ek verilerin kullanılmasını önler. Rıza her simülasyon için ayrıca sorulur ve önceki bir simülasyonda verilen rıza sonrakilere taşınmaz. Onayın verildiği an, simülasyonun cihazdaki iş kaydına yazılır. Kullanıcı rızasını dilediği zaman geri alabilir ve sonraki simülasyonlarda rıza vermeyerek bu verilerin kullanılmasını her zaman önleyebilir; rızanın geri alınması, geri alma anından önce rızaya dayanılarak gerçekleştirilmiş işlemenin hukuka uygunluğunu etkilemez (GDPR m.7(3)). Başlatılmış bir simülasyon §3.5.7-C uyarınca arka planda tamamlanıp gönderildiğinden, yapay zekâ sağlayıcısına gönderilmiş veriler ve bunların yansıdığı, karşı tarafa gönderilmiş hikâye geri çağrılamaz. Kullanıcı, onay penceresinde bu sonuç hakkında bilgilendirildiğini ve onayını bu bilgiyle verdiğini kabul eder.
Hukuki sebep: KVKK m.5/1 ve, özel nitelikli olabilecek veriler bakımından, m.6/2 (açık rıza); GDPR m.6(1)(a) ve m.9(2)(a). Yurt dışına aktarım bakımından §5 uygulanır; aktarılan veri kategorileri arasında "kullanıcının açık rızasıyla gönderilen kapalı profil verileri ve çıkarımsal veriler (yukarıda sayılan özel nitelikli kategoriler hariç)" yer alır.
§3.5.7-E — Olay Düzenleyici, Yeniden Simülasyon ve Simülasyonun Book'a Aktarılması
Olay düzenleyici: tamamlanmış bir simülasyon hikâyesinde, her bölümün sonundaki olayı kendiniz yazarak, yapay zekâdan öneri alarak veya her bölüm için ayrı tutulan bir sohbette yapay zekâyla tartışarak değiştirebilirsiniz. Bu amaçla yazdığınız metinler; hikâyenin özeti, iki kişi için yapılmış kişilik çıkarımları (değer, korku, yara, motivasyon), kategori analizinin ilgili bölümleri (karşı tarafın puanları ve uyumlu/uyumsuz yanları dahil), önceki yeniden simülasyonlar ve diğer bölümlerdeki sohbetlerin ilgili parçalarıyla birlikte yurt dışındaki yapay zekâ sağlayıcısına (Google Gemini; Kendi API'ni Bağla seçeneğinde seçtiğiniz sağlayıcı) gönderilir.
Yeniden simülasyon ve karşı tarafa gönderim: değişikliklerinizle yeni bir hikâye üretilir ve orijinal kategori analizi ile 12 bölümlük hikâyeyle birlikte §3.5.7-B'de açıklanan şekilde simülasyondaki diğer kişiye gönderilir. Alıcı bunu "karşı taraf bazı olayları değiştirip hikâyeyi yeniden simüle etti" notuyla görür; hikâyeyi kitap olarak açabilir, kendi cihazında PDF olarak indirebilir ve aynı hikâyeyi düzenleyip geri gönderebilir. Gönderilen hikâye verisi, hikâye kimliğini ve iki tarafın hesap kimlik numaralarını içerir. Gönderilmiş bir hikâye geri alınamaz.
Ücretlendirme: yeniden simülasyon 2 standart pul gerektirir: biri kapsamlı analiz için hikâye başarıyla üretildiğinde, diğeri yeni hikâye karşı tarafa başarıyla gönderildiğinde kullanılır. Pulunuz yetmezse işlem başlamaz; teknik bir hata nedeniyle hikâye üretilemez veya gönderilemezse ilgili pul düşülmez. Yapay zekâ çıktısının beklentinizi karşılamaması iade sebebi değildir (Satış Şartları §2.4-B).
Book'a aktarım: yeniden simüle edilmiş bir hikâyeyi veya simülasyon kitabını "Book'a aktar" seçeneğiyle ana sayfadaki yapay zekâ sohbetine aktarabilirsiniz. Bu durumda hikâye ve önceki simülasyonun tüm analiz verileri (diğer kişi hakkındaki kişilik çıkarımları ve kategori puanları dahil), siz aktarımı kaldırana kadar her Book mesajınızla birlikte gizli bağlam olarak yapay zekâ sağlayıcısına gönderilir; yapay zekâ gerektiğinde ayrıntı için ek bir istek yapabilir. Bu, token kullanımınızı artırabilir. Aktarım yalnızca cihazınızda tutulur, aynı anda tek bir aktarım bulunur ve Book'taki göstergeden istediğiniz zaman kaldırılabilir.
Saklama: düzenleme sohbetleri ve yeniden simüle edilen hikâyeler yalnızca cihazınızda tutulur; en yeni 10 yeniden simülasyon ve en son konuşulan 10 düzenleme konusu saklanır, fazlası otomatik olarak silinir (§3.11-D).
Geliştirme aşamasındaki özellikler: Uygulamada "geliştirilme aşamasında" olarak işaretlenen özellikler (ör. storyboard, film senaryosu) hiçbir veri işlemez ve yalnızca bilgilendirme amaçlıdır (Kullanım Şartları §5.9).
Hukuki sebep: düzenlemeyi yapan kullanıcının kendi verileri için KVKK m.5/2-c ve GDPR m.6(1)(b); karşı tarafın verileri için §3.5.7-B'deki hukuki sebepler — karşı tarafın §3.5.9-B kapsamındaki paylaşım onayı bu kullanımları açıkça kapsar. Kullanıcının yazdığı içerikten doğan sorumluluk için bkz. Kullanım Şartları §4.5.11. Yurt dışına aktarım §5'e tabidir.
§3.5.7-F — Yapay Zekâ ile Kitap Oluşturma: Simülasyon Kitabı ve "Hayatını Kitaba Çevir"
Ne yapar: simülasyon sonuçlarınızı (iki kişinin karakter çıkarımları, bölüm sahneleri, analizler ve değiştirdiğiniz olaylar dahil) ya da Profil > Derin bölümünde kendi girdiğiniz anılarınızı, kişisel deneyimlerinizi ve hayat evrelerinizi (en az 5 kayıt ve 1.500 karakter) yapay zekâ yardımıyla kurgusal bir romana veya kronolojik bir biyografiye dönüştürebilirsiniz. Bu amaçla seçtiğiniz veriler, seçimleriniz ve ek talimatlarınız yurt dışındaki yapay zekâ sağlayıcısına (Google Gemini; Kendi API'ni Bağla seçeneğinde seçtiğiniz sağlayıcı) birden çok istekle gönderilir. Simülasyon kitabı, simülasyon sonucuyla birlikte simülasyondaki diğer kişiye de ulaşır ve o kişi kitabı kendi cihazında açıp PDF olarak indirebilir.
PDF ve paylaşım: kitaplar PDF olarak cihazınızın İndirilenler klasörüne kaydedilebilir. PDF'in kapağında ve meta verisinde içeriğin yapay zekâ ile üretildiği belirtilir. PDF, Uygulama tarafından herhangi bir yere gönderilmez; PDF'i paylaşmanız, yayımlamanız veya ticari olarak kullanmanız tamamen sizin sorumluluğunuzdadır (Kullanım Şartları §4.5.12 ve §5.6).
Uzunluk, tahmini kullanım ve onay: kitap uzunluğu seçilirken gösterilen token ve paket payı tahminidir; gerçek kullanım farklı olabilir. Paket kotanızın yüksek bir bölümünü kullanabilecek işlemlerde onayınız iki kez alınır. Yapay zekâ çıktısının beklentinizi karşılamaması iade veya kota iadesi sebebi değildir; teknik bir hata nedeniyle kitap üretilemezse pul düşülmez.
Saklama: kitaplar yalnızca cihazınızda, "Yansımanızın Yazdığı Kitaplar" bölümünde, siz silene kadar saklanır; hesap silme ve tüm verileri silme işlemleriyle birlikte silinir.
Hukuki sebep: KVKK m.5/2-c ve GDPR m.6(1)(b) (talep ettiğiniz hizmetin sunulması); simülasyon kitabında karşı tarafın verileri için §3.5.7-B'deki hukuki sebepler; kayıtlarınızdaki üçüncü kişi bilgileri için §3.5.14'teki meşru menfaat değerlendirmesi kıyasen uygulanır. Yurt dışına aktarım §5'e tabidir.
§3.5.8 — Özel Algoritma Mimarisi Üzerinden LLM Entegrasyonu
Geliştirici, kullanıcı verilerini ham haliyle dil modellerine göndermez. Kullanıcı verileri, dil modeline iletilmeden önce, verinin yapılandırıldığı özel bir algoritma katmanından geçer. Bu mimarinin ayrıntıları Geliştirici'nin ticari sırrıdır.
Kullanıcı kontrolü: kullanıcı, gizlilik panelinden hangi veri kategorilerinin bu algoritma katmanına beslendiğini, hangi verinin ağdaki diğer kullanıcılarla paylaşıldığını ve Reflection sisteminin aktif olup olmadığını yönetebilir.
Riskler ve sorumluluk: kullanıcının gizlilik panelindeki seçimlere göre bu sisteme dahil etmeyi tercih ettiği veriler, LLM sağlayıcılarının sunucularına ulaşabilir. Bu iletimden kaynaklanan riskler §3.5.3'teki bildirimde ele alınmıştır ve kullanıcı, ilgili rızayı vererek bu riskleri kabul eder. Geliştirici'nin, algoritma katmanının yapılandırılmış çıktısının LLM sağlayıcısının altyapısı içinde nasıl işlendiğini kontrol etme imkânı yoktur; bu süreçten kaynaklanan veri güvenliği riskleri, LLM sağlayıcısının kendi Gizlilik Politikası ve Veri İşleme Sözleşmesi kapsamındadır.
§3.5.9 — Reflection Profilinin Oluşturulması: Veri Kategorileri ve Kontrol Mekanizması
Uygulamanın "Reflection" özelliği, kullanıcının dijital karakterini oluşturmak için aşağıdaki veri kategorilerini analiz edebilir: profil bilgileri (ad, yaş, konum tercihleri); kullanıcının girdiği anılar, deneyimler ve yaşam öyküleri; sık ziyaret edilen veya beyan edilen mekânlara ilişkin bağlamsal bilgiler; uyku ve hareket alışkanlıkları (yalnızca Sağlık ve Aktivite modülü etkinken); kullanıcının kendi isteğiyle sisteme yansıttığı duygusal durum girdileri; ve sistemin uygulama etkileşimlerinden türettiği kişilik eğilimi ve davranışsal örüntü özetleri.
Bu analiz yalnızca iki koşulda çalışır: (i) kullanıcı bir "Analizi Başlat" komutu verir, veya (ii) önceden etkinleştirilmiş haftalık otomatik güncelleme döngüsü çalışır. Analiz bu iki koşul dışında tetiklenmez.
Kullanıcı, Ayarlar'daki Reflection Veri Kontrol Paneli aracılığıyla analize hangi veri kategorilerinin dahil edileceğini tek tek ayarlayabilir. Kontrol Panelinde kapatılan bir kategori, hiçbir koşulda analize dahil edilmez — bu teknik bir garantidir, salt bir politika beyanı değildir.
Dini eğilim, siyasi görüş, psikolojik durum, cinsel yönelim ve diğer özellikle hassas kategoriler için, kategorinin Kontrol Panelinde açık tutulması tek başına yeterli değildir: her analiz çalıştırılmadan önce ayrı bir onay adımı sunulur. Kullanıcı bu adımda onay vermedikçe, bu kategoriler analize asla dahil edilmez. Bu koşul, KVKK m.6 ve GDPR m.9(2)(a) kapsamındaki özel nitelikli kişisel veriler için açık rıza yükümlülüğünü yerine getirmek üzere tasarlanmıştır.
Hassas analizler için genel açık rıza (isteğe bağlı): kullanıcı, kayıt sırasında işaretsiz olarak sunulan isteğe bağlı kutuyla veya Ayarlar'daki "Hassas analizlere izin ver" anahtarıyla, yukarıdaki hassas kategorilere ilişkin verilerinin ve çıkarımların yansıma analizlerine dahil edilmesine genel bir açık rıza verebilir. Bu durumda hassas kategoriler otomatik (haftalık) analizlere de dahil edilir ve manuel analizlerdeki onay adımında varsayılan olarak seçili gelir; kullanıcı her analizde bu seçimi yine değiştirebilir. Bu kapsamda veriler yurt dışındaki yapay zekâ sağlayıcısına gönderilebilir ve ortaya çıkan çıkarımlar, paylaşım ayarlarına göre yansıma özetinde yer alabilir. Genel rıza varsayılan olarak verilmemiştir, hesap oluşturmanın veya Uygulamayı kullanmanın ön koşulu değildir ve Ayarlar'dan her an geri alınabilir; rızanın verildiği zaman cihazda kaydedilir. Geri alma, geri alma anından önceki işlemenin hukuka uygunluğunu etkilemez.
Ortaya çıkan karakter profili, Reflection'ınızın — sizin adınıza — diğer kullanıcılarla etkileşime girdiği veya simülasyonlarda kullanıldığı her durumda birincil girdi kaynağıdır. Bu profil yalnızca cihazınızda şifrelenmiş olarak saklanır; Geliştirici'nin sunucularında kalıcı olarak saklanmaz.
§3.5.9-A — Dijital Kopya Beyni ("KP-Memory") Verilerinin Üçüncü Taraf Kullanıcılara ve Canlı Sohbet Etkileşimlerine İletimi
Bu bölüm, yukarıda açıklanan cihaz üzerindeki analizden niteliksel olarak farklı bir işleme kategorisini açıklar: Dijital Kopya Beyninizin ürettiği kişilik/karakter analizi çıktısının fiilen cihazınızdan çıkıp başka bir kullanıcıya veya başka bir kullanıcının cihazında çalışan canlı bir yapay zeka oturumuna ulaşması söz konusudur.
Etkileşim ve eşleştirme senaryoları: Reflection verileriniz başka bir kullanıcının simülasyonunun, eşleştirmesinin veya etkileşim deneyiminin bir parçası olarak kullanıldığında (§3.5.4 ve §3.5.7'de açıklandığı üzere), bu amaçla sınırlı sayıda KP-memory (kişilik/yaşam özeti) kaydı iletilebilir. Bu iletim en fazla on (10) en yakın tarihli ilgili kayıtla sınırlıdır ve yeni kayıtlar üretildikçe eski kayıtlar alıcı bağlamdan otomatik olarak silinir; bu amaç için sınırsız veya kalıcı bir kayıt günlüğü tutulmaz.
Canlı sohbet etkileşimleri: iki kullanıcı, Uygulamanın yapay zeka özellikleri aracılığıyla yürütülen canlı, gerçek zamanlı bir sohbete katıldığında, o oturum sırasında yapay zekanın yanıtlarını üretmek için ilgili KP-memory içeriği karşı tarafın kendi cihazına iletilebilir ve orada işlenebilir — yani dil modeline yapılan çağrı, etkileşimin o kısmı için karşı tarafın kendi cihazından/hesabından yapılır ve kotasından düşülür. Uygulama arayüzünde canlı sohbetin zaten çalışma biçimiyle tutarlı olarak, her iki katılımcı da konuşmanın içeriğini görebilir. Yukarıdaki etkileşim/eşleştirme senaryosundan farklı olarak, bu tür canlı sohbet oturumları, §3.5.1'de açıklanan olağan cihaz üzerindeki sohbet geçmişi saklama süresi dışında, bu amaç için her iki tarafta da kalıcı olarak günlüğe kaydedilmez; canlı oturumun ayrıca, ek bir kalıcı sunucu tarafı kaydı bulunmaz.
Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası) ve iletilen içeriğin özel nitelikli veriye ilişkin çıkarımlar içermesi halinde KVKK m.6 açık rıza; GDPR m.6(1)(b) ve uygulanabildiği ölçüde m.9(2)(a). Bu işleme yalnızca kullanıcının §3.5.4, §3.5.7 ve §3.5.9 kapsamındaki ilgili paylaşım/etkileşim ayarlarını etkin bırakmış olması ölçüsünde gerçekleşir; kullanıcı bunu gizlilik panelinden her zaman devre dışı bırakabilir. Bu ayarların hesap oluşturulduğu andaki varsayılan durumu için §3.5.9-B'ye bakınız.
§3.5.9-A.1 — Bu ifşanın niteliği: bilinçli, kullanıcı tarafından başlatılan dışa açık paylaşım; Geliştirici'nin gizli şekilde sakladığı bir veri DEĞİLDİR. Bu Politika'da tanımlanan Dijital Kopya Beyni / "KP-Memory" verisi (§3.5.7 vd., §3.5.9, işbu bölüm, §3.6-A, §3.7-A ve §3.7-C), Geliştirici'nin kullanıcı adına derleyip sakladığı gizli bir dosya DEĞİLDİR. Bu veri; kullanıcının, Ayarlar'daki ilgili paylaşım/analiz kontrollerini açık bırakarak bilerek ve isteyerek dışarıya açık hale getirdiği ham kişisel içeriktir — kişilik özellikleri, hayat hikayesi, paylaşılan deneyimler, duygu özeti ve benzeri kullanıcı beyanına dayalı bilgiler. Bu içerik; Yansıma soru-cevap etkileşimlerinde ("Kişiyle Konuş", çift yönlü simülasyon ve §3.5.7-B'de açıklanan tek taraflı simülasyon) ve §3.5.4, §3.7-A ile §3.7-C'de açıklanan eşleştirme, mektup ve Genel Mektup kanallarında doğrudan girdi olarak fiilen kullanılır; bu kanallar aracılığıyla BAŞKA kullanıcılar tarafından kendi cihazlarında okunabilir, görüntülenebilir, yorumlanabilir ve saklanabilir. Kullanıcı, bu tür bir ayarı açık bırakmanın, Uygulamanın olağan ve öngörülebilir işleyişinin bir parçası olarak üçüncü kişilere karşı bilinçli bir ifşa eylemi olduğunu; bunun bir Geliştirici kaynaklı veri sızıntısı, güvenlik olayı veya yetkisiz işleme OLMADIĞINI kabul eder.
§3.5.9-A.2 — "Görünürlük" ile "paylaşım onayı / analize dahil etme" birbirinden bağımsız, ayrı kontrollerdir; birini kapatmak diğerini kapatmaz. §3.5.11-A ve §3.6-A'da açıklandığı üzere, Ayarlar menüsü KP-Memory içeriği için işlevsel olarak birbirinden farklı iki kontrol türü sunar: (i) Görünürlük ayarı — yalnızca ilgili veri kategorisinin, profili görüntüleyen başka bir kullanıcıya kullanıcının KENDİ profil sayfasında gösterilip gösterilmeyeceğini kontrol eder; ve (ii) paylaşım onayı / analize dahil etme ayarı (§3.5.9-B, §3.5.11-A, §3.6-A) — aynı veri kategorisinin Reflection sistemine dahil edilip edilmeyeceğini ve etkileşim, eşleştirme, mektuplar ve simülasyonlar yoluyla karşı taraflara iletilip iletilmeyeceğini kontrol eder. Bu iki ayar birbirinden BAĞIMSIZ çalışır. Bir veri kategorisi için Görünürlüğü kapatmak, o veriyi kullanıcının kendi profil sayfasından kaldırır; ancak TEK BAŞINA, ilgili paylaşım onayı / analize dahil etme ayarı açık kaldığı sürece, aynı verinin Reflection etkileşimleri, simülasyonlar, eşleştirme veya mektup/Genel Mektup alışverişi yoluyla başka kullanıcılara iletilmeye ve onlar tarafından okunmaya/kullanılmaya devam etmesini ENGELLEMEZ. Bir kullanıcı, belirli bir KP-Memory veri kategorisinin herhangi bir yolla başka bir kullanıcıya ulaşmasını tamamen önlemek istiyorsa, hem ilgili Görünürlük ayarını HEM DE ilgili paylaşım onayı / analize dahil etme ayarını kapatmalıdır; yalnızca ikisinden birini kapatmak bu sonucu sağlamaya yeterli DEĞİLDİR.
§3.5.9-A.3 — Paylaşılan KP-Memory verisine üçüncü taraf erişimi bakımından riskin üstlenilmesi ve Geliştirici sorumluluğunun sınırlandırılması. Kullanıcı, bu Politika'da açıklanan herhangi bir paylaşım onayı / analize dahil etme ayarını — her zaman kendi kontrolünde olan, olumlu ve geri alınabilir bir tercih olarak — açık bıraktığında; ilgili KP-Memory içeriğinin, işbu bölüm ile §3.5.9-B, §3.6-A, §3.7-A, §3.7-C ve §3.11-B boyunca açıklandığı şekilde Uygulamanın diğer kullanıcılarına iletileceğini ve onlar tarafından okunabileceğini, yorumlanabileceğini, saklanabileceğini, önbelleklenebileceğini ve yeniden kullanılabileceğini bildiğini ve kabul ettiğini beyan eder. Bu ifşa, YALNIZCA kullanıcının kendi yapılandırma tercihlerinin bir sonucu olarak ve bu tercihlerle sınırlı ölçüde gerçekleşir; Geliştirici'nin bu tercihlerden bağımsız olarak attığı bir adım DEĞİLDİR ve kullanıcının ilgili ayarı bilerek açık bırakmaya devam etmesi, ortaya çıkan dışa açık paylaşımın tüm sorumluluğunu kabul ettiği anlamına gelir. Buna göre, Geliştirici'nin kastı veya ağır kusuru halleri hariç, Geliştirici aşağıdakilerden sorumlu tutulamaz: bu bölüm kapsamında kendisine hukuka uygun şekilde iletilmiş KP-Memory içeriğini bir alıcının nasıl yorumladığı, buna nasıl tepki verdiği, kaydettiği, ekran görüntüsü aldığı, yeniden dağıttığı veya başka şekilde kullandığı; kullanıcının paylaşmayı tercih ettiği KP-Memory içeriğine üçüncü bir kişinin erişmesinden doğan itibari, duygusal, mali veya diğer her türlü zarar; ya da paylaşımı yapan kullanıcı ilgili ayarı daha sonra kapatsa dahi, alıcının önceden önbelleklenmiş kopyayı elinde tutmaya devam etmesi (bkz. §3.11-B). Bu sınırlama, KVKK, uygulanabilir AB/AEA veri koruma ve tüketici mevzuatı ile uygulanabilir ABD federal ve eyalet hukuku kapsamında kanunen izin verilen azami ölçüde uygulanır ve Kullanım Şartları §6.2'de açıkça saklı tutulan istisnaları (kast veya ağır kusur, ölüm veya bedensel yaralanma ve kanunen feragat edilemeyecek haklar) etkilemez. Ayrıca bkz. §3.6-C: Geliştirici, KP-Memory paylaşımının hata, yetkisiz erişim veya kötüye kullanımdan arındırılmış olacağını garanti etmez ve kullanıcı, paylaştığı hiçbir KP-Memory içeriğine kritik veya yüksek riskli bilgi (§3.6-C) eklememelidir.
§3.5.9-B — "Paylaşım Onayı" ve Sosyal Ortam Ayarlarının Varsayılan Durumu
Uygulamanın temel işlevi, kullanıcının Dijital Kopya Beyninin ("KP-memory") ürettiği yansımanın (kişilik özeti, yaşam öyküsü, §3.6-A kapsamındaki deneyim paylaşımları, §3.5.6'daki duygu özeti, görünüm bilgisi, mutluluk grafiği, uyku/hareketlilik verileri dahil) mektup/mesaj alışverişinde bulunulan diğer kullanıcılarla paylaşılmasıdır. Ayarlar > Sosyal Ortam Ayarları sayfasındaki ilgili paylaşım anahtarları — özellikle ana "paylaşım onayı" anahtarı ve mutluluk grafiği, uyku düzeni, hareketlilik ile görünüş detaylarına ilişkin alt kategoriler — hesap oluşturulduğu andan itibaren varsayılan olarak AÇIKTIR. Bu, kullanıcı Sosyal Ortam Ayarları sayfasını hiç ziyaret etmemiş olsa dahi, yukarıda sayılan veri kategorilerinin §3.5.9-A ve §3.7-A kapsamında açıklandığı şekilde otomatik olarak paylaşılabileceği anlamına gelir.
İstisna — önceden zaten varsayılan açık olan anahtarlar: Reflection ile "Sohbet/Simülasyon/Barındırma İzni" (§3.5.13) ve Mind Explorer/Sentiment Network paylaşım izni (§3.5.12) anahtarları, bu bölümde açıklanan değişiklikten önce de zaten varsayılan olarak açıktı; bu bölüm yalnızca ana paylaşım onayı anahtarını ve yukarıda sayılan alt kategorileri kapsar.
Kullanıcı kontrolü: kullanıcı bu paylaşımı istediği zaman Ayarlar > Sosyal Ortam Ayarları sayfasından, toplu (ana anahtar) veya kategori bazında kapatabilir. Bir kategori kapatıldığında, o kategoriye ait veriler o andan itibaren yeni paylaşımlara dahil edilmez; ancak daha önce paylaşılmış ve alıcı cihazında §3.11-B kapsamında önbelleklenmiş veriler bu değişiklikten etkilenmez ve geri çekilemez.
Geçmişe dönük etkisizlik: bu varsayılan-açık davranış yalnızca hesabını hiç yapılandırmamış (Sosyal Ortam Ayarları'nı hiç açmamış) kullanıcılar için geçerlidir; bir kullanıcı bu sayfayı daha önce ziyaret edip herhangi bir anahtarı değiştirmişse, o tercih korunur ve bu değişiklikten etkilenmez.
Kayıt sırasında ayrı, zorunlu bilgilendirme teyidi ve kabul: yukarıdaki varsayılan-açık paylaşım davranışı hakkında kullanıcıyı önceden ve açıkça bilgilendirmek amacıyla, kayıt ekranında Gizlilik Politikası ve Kullanım Şartları onaylarıyla aynı zorunlu-alan mantığında, ayrı ve tek seferlik bir "Varsayılan Veri Paylaşımı" onay kutusu sunulur. Bu onay kutusu işaretlenmeden hesap oluşturulamaz. Bu bildirimde, paylaşılan verilerin karşı tarafın sizinle çalıştırabileceği simülasyon ve uyumluluk analizlerinde de kullanılabileceği belirtilir ve kullanıcıdan kayıt olmadan önce bu Politikayı ve bağlantılı belgeleri okuması açıkça istenir. Ayrıca Uygulamanın tanıtım (onboarding) ekranında ve yansıma iskeletinin oluşturulduğu ilk kurulum ekranında, yapay zekâ özelliklerinin üçüncü taraf yapay zekâ sağlayıcılarına API çağrıları yaptığı ve bu konuda hassas olan kullanıcıların bu Politikayı mutlaka okuması gerektiği bildirilir.
Paylaşım onayının kapsadığı amaçlar: bu bölümdeki paylaşım onayı ile karşı tarafa iletilen KP-bellek verisi, alıcının cihazında şu amaçlarla kullanılabilir: (i) profilinizin ve Reflection'ınızın görüntülenmesi ve Reflection ile etkileşim (§3.5.7, §3.5.9-A, §3.11-B); (ii) eşleştirme ve öneri (§3.5.5-B, §3.7-C); (iii) simülasyon ve uyumluluk analizleri — alıcının sizinle çalıştırabileceği simülasyonlar, yapay zekâ ile karakter özelliği çıkarımı, uyum puanı ve kurgusal hikâye üretimi ile bu sonuçların size de gönderilmesi (§3.5.7-B, §3.5.7-C); bu sonuçların alıcı tarafından düzenlenip yeniden simüle edilmesi, kitaba dönüştürülmesi ve alıcının kendi yapay zekâ sohbetinde (Book) kullanılması (§3.5.7-E, §3.5.7-F); ve (iv) alıcının kendi cihazındaki yapay zekâ destekli kişisel analiz özellikleri (§3.5.14). Paylaşım onayını açık bırakarak bu amaçların tamamını kabul etmiş olursunuz; bu amaçlardan herhangi birini kabul etmiyorsanız paylaşım onayını kapatmalısınız.
Hukuki sebep: yansımanızın mektuplaştığınız kişilerle paylaşılması ve bu bölümde sayılan amaçlarla kullanılması, kayıt olurken kabul ettiğiniz Uygulamanın asıl hizmetidir. Bu nedenle bu paylaşım KVKK m.5/2-c ve GDPR m.6(1)(b) (sözleşmenin kurulması ve ifası) ile KVKK m.5/2-f ve GDPR m.6(1)(f) (meşru menfaat) kapsamında işlenir. Kayıt ekranındaki "Varsayılan Veri Paylaşımı" kutusu, bu çalışma biçimi hakkında bilgilendirildiğinizi ve hizmeti bu şekilde kabul ettiğinizi teyit eder; hizmetin ön koşulu olarak alınan bir açık rıza değildir. Paylaşımı istediğiniz zaman kategori bazında veya tamamen kapatabilmeniz, bu işlemeyi sizin lehinize dengeleyen güvencedir.
Özel nitelikli veriler — ayrı açık rıza: paylaşılan KP-bellek içinde özel nitelikli kişisel veri bulunabildiği ölçüde bu veriler sözleşme dayanağıyla değil, yalnızca ayrıca verdiğiniz açık rızaya dayanılarak paylaşılır (KVKK m.6/2; GDPR m.9(2)(a)): dini eğilim, siyasi görüş, psikolojik durum ve cinsel yönelim gibi hassas analiz kategorileri §3.5.9'daki ayrı onay adımıyla; adım sayısına dayanan hareketlilik özeti §3.4'teki adım sayısı onayıyla; LGBTQ+ cinsiyet seçimi ise seçim anında gösterilen açık rıza penceresiyle. Bu rızaları vermediğiniz veya geri aldığınız sürece ilgili veriler bu kapsamda paylaşılmaz.
§3.5.11 — Kişilik Testi Verileri ve Algoritmik Parametrelerin Değişkenliği
Uygulama, isteğe bağlı kişilik testleri aracılığıyla Reflection oluşturma sürecini hızlandırabilir. Bu testleri tamamlamak bir Reflection'ın oluşması için zorunlu değildir; testlerin atlanması Reflection oluşumunu engellemez, yalnızca hızını etkiler.
Kişilik testi yanıtları sunucuda saklanmaz; yalnızca kullanıcının cihazının yerel belleğinde tutulur. Bu veri cihaz üzerinde sayısal vektör temsillerine de dönüştürülebilir. Kullanıcı yapay zeka analizine rıza gösterirse, analiz için gereken yanıtlar veya bunlardan türetilen özetler §3.5.3'te açıklandığı şekilde LLM sağlayıcısına iletilebilir; bu veri anonimleştirilmez ve kişisel veri niteliğini korur. Hukuki sebep: kişilik testi verileri psikolojik değerlendirme boyutu taşıyabileceğinden, KVKK m.6 kapsamında özel nitelikli kişisel veri olarak değerlendirilir ve yalnızca kullanıcının ayrı, açık rızasıyla işlenir; GDPR m.9(2)(a) paralel olarak uygulanır.
Öğrenme kategorileri ve benzeri sınıflandırmalar: sistem, kullanıcı verilerinden çeşitli davranışsal veya "öğrenme" kategorileri türetebilir ve bu kategorileri zaman içinde belirli istatistiksel yöntemlerle (örn. üstel hareketli ortalama tabanlı üyelik oranı hesaplamaları) güncelleyebilir. Bu sınıflandırma yöntemleri, eşikleri ve hesaplama mantığı, Geliştirici'nin ürün geliştirme süreci kapsamında önceden bildirimde bulunulmaksızın değiştirilebilir, yeniden kalibre edilebilir veya kaldırılabilir. Geliştirici, herhangi bir sınıflandırma yönteminin sürekliliğini veya değişmezliğini garanti etmez.
Bu belgede ve Uygulamada kullanılan "öğrenme" terimi, epizodik hafıza sistemine bağlı bir kavramı ifade eder. Sistemin kullanıcı etkileşimlerini zaman içinde güncellemesi ve bağlama duyarlı işlemesi, vektör tabanlı kayıt mekanizmaları aracılığıyla gerçekleşir. Bu süreç, model ağırlıklarını kalıcı olarak değiştiren bir eğitim veya ince ayar (fine-tuning) sürecini ifade etmez. Uygulamada kullanılan yerel modeller kullanıcı verisi üzerinde yeniden eğitilmez ve model ağırlıkları kalıcı olarak güncellenmez; kişiselleştirme yalnızca bağlamsal ve epizodik katmanda, cihaz üzerinde gerçekleşir.
Hata payı: kişilik testlerinden ve davranışsal sınıflandırmadan türetilen çıkarımlar, karmaşık sistemlerin olasılıksal doğası gereği yanlış, eksik veya güncelliğini yitirmiş olabilir. Bu çıktılar, §3.5.6 ve Kullanım Şartları §4.6'daki halüsinasyon ve güvenilirlik sınırlamalarına tabidir ve kesin bir psikolojik değerlendirme olarak yorumlanmamalıdır.
§3.5.11-A — Karakter Analizi Modülü: Standart Psikometrik Test Envanterleri
Uygulamanın "Karakter Analizi" bölümü, literatürdeki ve uzman kaynaklardaki yerleşik psikometrik çerçevelerden yararlanılarak hazırlanmış isteğe bağlı test envanterleri sunar: (i) Big Five (Beş Faktör Modeli); (ii) HEXACO Kişilik Envanteri; (iii) Bağlanma Stilleri envanteri; (iv) Sosyo-kültürel Eksen testi; ve (v) Kuşak testi. Bu testler §3.5.11'deki genel "Kişilik Testi Verileri" rejimine tabidir; bu bölüm yalnızca bu belirli test kategorilerini adlandırır ve bunların kendine özgü görünürlük/analiz kontrol mekanizmasını açıklar.
Kullanım amacı: bu testlerin sonuçları, (i) yapay zeka (LLM) modeli çıktısının kişiselleştirilmesi ve (ii) §3.5.7 vd.'de açıklanan Reflection sisteminin hafıza/analiz süreçleri için girdi olarak kullanılabilir.
Kullanıcı kontrolü — iki bağımsız ayar: Görünürlük (Ayarlar > Gizlilik ve Güvenlik > Görünürlük Ayarları) — kullanıcı ham test sonuçlarını profilinde diğer kullanıcılara gösterebilir; kapalıyken sonuçlar profilde asla görüntülenmez. Analize dahil etme (Ayarlar > Reflection Ayarları) — kullanıcı, test sonuçlarının Reflection sistemine ve ilgili analiz süreçlerine dahil edilip edilmeyeceğini ayrıca belirler. Bu iki ayar tamamen bağımsızdır: bir kullanıcı sonuçları profilinde göstermeden analize dahil edebilir veya analize dahil etmeden profilinde gösterebilir.
Saklama ve iletim: test yanıtları ve sonuçları §3.5.11 kapsamında yalnızca kullanıcının cihazında yerel olarak saklanır; Geliştirici sunucularında kalıcı olarak saklanmaz. Kullanıcının sonuçları ana analiz sürecine dahil etmeye rıza gösterdiği ölçüde, bu veri §§3.5.3 ve 3.5.4'te açıklanan rıza çerçevesi kapsamında üçüncü taraflarla veya üçüncü taraf yapay zeka sağlayıcılarıyla paylaşılabilir.
Hukuki sebep ve hata payı: §3.5.11'deki özel nitelikli veri rejimi (KVKK m.6; GDPR m.9(2)(a)) ile §3.5.6 ve Kullanım Şartları §4.6'daki halüsinasyon/güvenilirlik sınırlamaları bu testlere de eşit şekilde uygulanır. Sonuçları kesin bir psikolojik değerlendirme, klinik tanı veya bilimsel ölçüm teşkil etmez — kullanıcının kendi beyanlarına ve/veya yapay zeka çıkarımına dayanan yaklaşık bir temsildir.
§3.5.12 — Mind Explorer: Reflection Gönderileri, Trend Duygular, Sentiment Network ve Collective Unconscious
Uygulamanın "Mind Explorer" bölümünde görüntülenen Reflection gönderileri, kullanıcının uygulama içi etkileşimlerinden elde edilen ve cihaz üzerinde tutulan çıkarımsal verilerin (davranışsal eğilimler, ilgi alanları, duygu örüntüleri) periyodik olarak özetlenmesiyle oluşturulan bir profile dayanarak, yapay zeka (büyük dil modeli) teknolojisi kullanılarak otomatik olarak üretilir. Bu sürecin metin üretimi aşamasında, ilgili profil özetleri §3.5.3'te açıklanan API ağ geçidi aracılığıyla üçüncü taraf bir yapay zeka hizmet sağlayıcısına iletilebilir; bu iletim, o sağlayıcının kendi gizlilik ve veri işleme politikalarına tabidir.
Trend Duygular (GDELT kaynaklı haber duygu analizi): Mind Explorer sayfasındaki "trend duygular" alanı, The GDELT Project'ten kaynaklanan kişiselleştirilmiş bir haber akışından sistem tarafından seçilen on (10) makaleye uygulanan otomatik duygu analizini yansıtır. Bu makalelerin taşıdığı duygu, sistemin kullanıcının genel duygu durumuna ilişkin hesaplamasıyla karşılaştırılarak bir eşleşme puanı üretilir; hangi makalelerin seçileceği, kullanıcının cihazında yerel olarak tutulan verilere dayanarak sistem tarafından belirlenir. News Network sayfasında gösterilen haberler de GDELT kaynaklıdır; bu sayfaya özgü veri işleme ayrıntıları için bkz. §3.5.12-A.
Sentiment Network: aynı sayfadaki "Sentiment Network" sekmesi, kullanıcıyla istatistiksel duygu benzerliği gösteren diğer kullanıcıları listeler. Bu listeleme, §§3.5.4 ve 3.5.5'te açıklanan rıza ve vektör eşleştirme ilkelerine tabidir; kullanıcı gizlilik panelinden bu eşleştirmenin dışında kalmayı seçebilir.
Collective Unconscious: "kolektif bilinçdışı" (collective unconscious) olarak adlandırılan yapı, Geliştirici'nin sunucusundan kullanıcının cihazının yerel ortamına gönderilen ve konuyla ilgili olduğu ölçüde yapay zeka modeli tarafından üretilen yanıtlarda yüzeye çıkabilen bir referans/bağlam katmanıdır. Bu yapının içeriği ve bir kullanıcının belirli bir yanıtta neyle karşılaşacağı önceden tahmin edilemez veya garanti edilemez; bu, sistemin olasılıksal işleyişinin bir sonucudur ve §4.6'daki halüsinasyon ve güvenilirlik sınırlamalarına tabidir.
Interact sayfası — yapay içgüdüsel eğilimler ekleme: "Interact" sayfasındaki yapay içgüdüsel eğilim özelliği, kullanıcının kendi tanımladığı davranış örüntülerini §3.5.6'da açıklanan yapay hormon/duygu sentezi parametrelerine entegre etmesine olanak tanır. Bu örüntüler sisteme yalnızca kullanıcı tarafından, kullanıcının kendi inisiyatifiyle eklenir; Geliştirici bu örüntülerin içeriğini önceden belirlemez, önermez veya denetlemez.
Hukuki sebep: bu bölümde açıklanan tüm işlemeler için KVKK m.5/2-c (sözleşmenin ifası) ve m.5/2-f (meşru menfaat); GDPR m.6(1)(b) ve m.6(1)(f) uygulanır. İçeriğin niteliğine göre özel nitelikli kişisel veri işlenmesi halinde, §3.5.9'daki ayrı açık rıza mekanizması geçerlidir.
§3.5.12-A — News Network: The GDELT Project Kaynaklı Üçüncü Taraf Haber İçeriği
Neler gösterilir: Uygulamanın ayrı "News Network" sayfası, üçüncü taraf, herkese açık bir haber indeksleme hizmeti olan The GDELT Project'ten alınan güncel haber başlıklarını ve kaynak bağlantılarını görüntüler. Yalnızca başlık, kaynağın web adresi ve yayın tarihi gösterilir — asla bir özet veya makalenin tam metni değil.
Sunucu tarafı alım — paylaşılan bir havuz, kullanıcı başına bir kayıt değil: Geliştirici'nin sunucusu, GDELT DOC 2.0 API'sinden saatlik olarak, arayüz dili başına en fazla elli (50) başlık alır ve bunları geçici bir havuzda tutar. Bu havuz, aynı arayüz dilini kullanan tüm kullanıcılar arasında paylaşılır; bireysel kullanıcı başına oluşturulmaz veya sürdürülmez.
Kişiselleştirme yalnızca cihaz üzerinde gerçekleşir: başlıkların kullanıcının ilgi alanlarına ve ülkesine göre sıralanması/önceliklendirilmesi tamamen kullanıcının kendi cihazında yapılır. Bu sıralama için kullanılan ilgi alanı ve ülke verisi, bu amaçla Geliştirici'nin sunucularına asla iletilmez.
Bu özellik için sunucuya gönderilen tek yeni veri noktası Uygulamanın mevcut arayüz dilidir (örn. "tr") — bu değer zaten diğer her arka uç isteğinde kimlik doğrulama verisiyle birlikte iletilen bir değerdir ve bu özellik tarafından tanıtılan yeni bir veri kategorisi değildir.
Ülke alanı — mevcut bir alanın cihaz üzerinde ek kullanımı: §3-F'de açıklanan ve konum tabanlı fiyatlandırma için kayıt sırasında zaten toplanan ülke değeri, bu özellik tarafından — tamamen cihaz üzerinde — kullanıcının dilindeki ve bölgesindeki haber içeriğinin sıralanmasına yardımcı olmak için ek olarak kullanılır. Bu ek kullanım, ülke alanının Geliştirici'nin sunucularına yeni bir iletimini içermez.
Bir başlığı açma: bir başlığa dokunulması, kaynak web sitesini cihazın harici tarayıcısında, Uygulamanın dışında açar. Geliştirici, makalenin tam metnini saklamaz veya görüntülemez; yalnızca başlık ve bağlantı, yukarıda açıklanan süre boyunca tutulur.
Üçüncü taraf içerik feragatnamesi: bu sayfada gösterilen başlıklar ve bağlantılar, The GDELT Project ve onun indekslediği çok sayıda bağımsız haber kaynağından otomatik olarak derlenir. Geliştirici bu içeriği incelemez, doğrulamaz veya kontrol etmez ve doğruluğu, güncelliği veya tarafsızlığı konusunda hiçbir garanti vermez; ayrıca bkz. Kullanım Şartları §4.8-A.
Haftalık haber önerisi: anlık bildirimleri etkinleştirdiyseniz, sunucu haftada bir, yerel saatinizle gün ortasında rastgele bir anda cihazınıza içerik taşımayan bir "şimdi göster" sinyali gönderir (§3.10). Gösterilecek haberin seçimi ve "İlgileniyorum / İlgilenmiyorum" tepkilerinizden öğrenilen tercihler (anahtar kelime listeleri) yalnızca cihazınızda tutulur ve Geliştirici'nin sunucularına gönderilmez. "İlgilenmiyorum" dediğiniz habere benzeyen haberler News Network akışınızdan da elenebilir. Bu kişiselleştirme otomatik bir karar sonucu doğurmaz ve haber önerilerinin tamamını Ayarlar > Bildirimler'den kapatabilirsiniz.
Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası) ve m.5/2-f (meşru menfaat); GDPR m.6(1)(b) ve m.6(1)(f). Bu özellik yeni bir veri kategorisi içermediğinden ve arayüz dili değerini yalnızca içerik teslimi amacıyla işlediğinden, hizmet sunumuna ilişkin genel hukuki sebebin ötesinde ayrı bir rıza mekanizması gerekmez. Haftalık haber önerisinin zamanlanması için sunucuda tutulan veriler §3.10'a tabidir.
§3.5.12-B — Jenerasyon Ansiklopedisi: KP-Bellek Veri Bilimi Paneli ve Özel Nitelikli Veri Çıkarımı
Özelliğin işleyişi: Web4/Mind Explorer alanındaki "Jenerasyon Ansiklopedisi" paneli, kullanıcının "İstatistikleri Al" komutuyla başlattığı isteğe bağlı bir veri bilimi raporudur. Kullanıcının KP-Bellek (Dijital Kopya Beyni) kayıtları önce cihaz üzerinde yerel bir embedding modeliyle vektörleştirilir; benzerlik, kümeleme ve anormallik tespiti bu aşamada tamamen cihaz üzerinde yapılır ve dışarı veri iletilmez. Kullanıcı raporu talep ettiğinde, ilgili kayıtların başlık ve içerik metni, kümeleme sonuçları ve — paylaşım ayarı açıksa — yaş bazlı mutluluk grafiği verisi, tek bir yapay zeka isteğiyle Geliştirici'nin Google Gemini entegrasyonuna ya da kullanıcının Kullanım Şartları §3-A.1'de açıklanan "Kendi API'ni Bağla" seçeneğiyle bağladığı üçüncü taraf sağlayıcıya iletilir.
Üretilen türetilmiş veri: bu işlem sonucunda genel duygu tonu skoru, gizil/latent tema listesi, entropi ve polarizasyon skoru ile kullanıcının notları arasındaki "tutarsızlık" tespitleri üretilir ve cihazda kalıcı olarak saklanır. Panel ayrıca, Kullanım Şartları §4.6.8'de açıklanan Denge Göstergesi'nin önceden ürettiği siyasi/sosyokültürel konumlandırma skorunu yeniden hesaplamadan, olduğu gibi görüntüler.
Özel nitelikli veri niteliği ve ayrı, amaca özgü açık rıza şartı: yukarıdaki çıktılardan bir kısmı — özellikle siyasi/sosyokültürel konumlandırma, genel duygu tonu ve entropi/polarizasyon skoru — kullanıcının siyasi görüşüne (KVKK m.6/1; GDPR m.9(1)) ve/veya psikolojik durumuna ilişkin bir çıkarım niteliği taşıyabilir. Bu nedenle bu panelin etkinleştirilmesi, premium abonelik veya BYOK erişiminin sağladığı ticari erişimden bağımsız olarak, ilk kullanımdan önce sunulan ayrı bir onay adımını gerektirir; kullanıcı bu adımda açıkça onay vermedikçe panel çalıştırılmaz. Bu onay, §3.5.9'da tanımlanan "hassas kategoriler için ayrı onay adımı" mekanizmasıyla aynı ilkeye dayanır ve o mekanizmayı bu yeni işleme amacına genişletir.
Amaç sınırlaması — mevcut paylaşım ayarlarının bu rızanın yerine geçmemesi: bir kullanıcının §3.5.9-B kapsamında KP-Bellek verisini genel paylaşım için açık bırakmış olması veya §3.5.9/§3.5.11-A kapsamında belirli kategorileri Reflection analizine dahil etmeyi kabul etmiş olması, tek başına, aynı verinin bu bölümde açıklanan siyasi eğilim/duygu/polarizasyon skoru üretme amacıyla işlenmesine rıza teşkil etmez. GDPR m.5/1-b ve KVKK m.4 kapsamındaki amaç sınırlaması ilkesi gereği, bu panel için yukarıda açıklanan ayrı onay adımı ayrıca ve mutlaka alınır.
Üçüncü taraf işleyici, yurt dışına aktarım ve BYOK sorumluluk sınırı: Google Gemini'ye yapılan iletim, Kullanım Şartları §4.8 ve işbu Politika'nın §3.5.3 ile §5'inde açıklanan aynı alt-işlemci ve sınır ötesi aktarım şartlarına tabidir. Kullanıcı "Kendi API'ni Bağla" seçeneğini kullandığında, Kullanım Şartları §3-A.1'de açıklanan taraf ilişkisi ve sorumluluk sınırı (Geliştirici'nin bu ilişkide taraf veya aracı olmadığı) aynen uygulanır; Geliştirici, kullanıcının kendi seçtiği sağlayıcının bu içeriği nasıl işlediğinden sorumlu değildir.
Türetilmiş verinin silinmesi: bu panelin ürettiği tüm skor, etiket ve küme verisi yalnızca cihazda saklanır ve §6.4.2'de açıklanan Ayarlar > Gizlilik > [kategori] > Sil akışına dahildir; kullanıcı bu veriyi istediği zaman kalıcı olarak silebilir.
Bilimsel/psikolojik geçerlilik ve yaş sınırı: bu özelliğin çıktıları hakkındaki genel feragatname için bkz. Kullanım Şartları §4.6.8-A. Uygulama yalnızca 18 yaş ve üzeri kullanıcılara açık olduğundan (§3-A, §7), bu panel ayrıca reşit olmayan kullanıcılar için ayrı bir yaş kapısı gerektirmez; genel yaş sınırı bu özelliği de kapsar.
Hukuki sebep: KVKK m.5/1 ve m.6/2 (yukarıda açıklanan ayrı açık rıza); GDPR m.6(1)(a) ve m.9(2)(a). Bu madde, §3.5.9'daki genel mekanizmayı Jenerasyon Ansiklopedisi'nin ürettiği yeni işleme amaçlarına açıkça genişletir.
§3.5.13 — Reflection Hosting ("Reflection Barındırma")
Uygulama, kullanıcıların başka bir kullanıcının dijital karakterinin ("Reflection") bir kopyasını kendi cihazlarında geçici olarak barındırmasına olanak tanıyan bir özellik içerir ("Reflection Hosting"). Bu özellik şu şekilde çalışır:
Ne olur: bir kullanıcı, ağ üzerinden kendisine ulaşan (bir mektup, bir simülasyon veya bir Reflection etkileşimi yoluyla) başka bir kullanıcıya ait dijital kopya verilerini ("KP-memory" — kişilik özeti, yaşam/karakter bilgisi) kopyalayabilir ve bu kopyayı 30 gün süreyle kendi cihazında saklayabilir. Bu eylem 1 Standard Stamp karşılığında gerçekleştirilir. Barındırma süresi boyunca, barındıran kullanıcı bu veriyle sistem içinde (yapay zeka aracılığıyla) etkileşime girebilir; barındırılan kullanıcı bu etkileşimler hakkında bildirim almaz.
Bildirim mekanizması: bir kullanıcının Reflection'ı bu şekilde barındırıldığında, hedef (barındırılan) kullanıcının gerçek bir ağ kimliği varsa, kendisine sunucu üzerinden otomatik bir bildirim gönderilir. Bu bildirim, barındıran kullanıcının kimlik bilgilerini (kullanıcı adı ve/veya kimlik numarası) hedef kullanıcıya ifşa eder. Bu, Uygulamada bir üçüncü tarafın kimliğinin otomatik bir sistem bildirimi aracılığıyla başka bir kullanıcıya ifşa edildiği ilk mekanizmadır ve kullanıcıların bunun farkında olması gerekir.
Rıza ve kontrol: kullanıcılar, ayarlarındaki bir anahtar aracılığıyla (a) kendi Reflection'larının başkaları tarafından barındırılıp barındırılamayacağını ve (b) kendilerinin başka kullanıcıların Reflection'larını barındırıp barındıramayacağını kontrol edebilir. Bu anahtar kapatıldığında, o ana kadar barındırılan tüm veriler otomatik olarak serbest bırakılır. Bu tercih (izin durumu), kullanıcının profil verileriyle birlikte ağ üzerinden diğer kullanıcılara da iletilir.
Sona erme: barındırılan kullanıcı, "sistem ajanı" aracılığıyla, verilerinin kopyasının barındıran kullanıcının cihazından silinmesini talep edebilir (1 Standard Stamp karşılığında); bu eylemin ardından, barındıran kullanıcı aynı kişinin Reflection'ını bir daha barındıramaz.
Otomatik kabul: hedef kullanıcı, barındırma bildirimi üzerine 24 saat içinde herhangi bir işlem yapmazsa, bu durum verinin barındırılmaya devam edilmesine rıza gösterildiği şeklinde yorumlanır.
Hukuki sebep: KVKK m.5/1 (yukarıda açıklanan ayarlar anahtarı aracılığıyla kullanılan açık rıza) ve m.5/2-c (sözleşmenin ifası); GDPR m.6(1)(a) ve (b). Bu özellik bir kullanıcının kimlik bilgilerini başka bir kullanıcıya ifşa ettiğinden, hem barındıran hem de barındırılan kullanıcının rıza ayarları ve yukarıda açıklanan bildirim mekanizması, bu özelliğin hukuki sebebinin ayrılmaz, bölünemez parçalarıdır. Kimliğinin bu mekanizma aracılığıyla başka kullanıcılara ifşa edilmesini istemeyen bir kullanıcı, ilgili anahtarı devre dışı tutmalıdır.
§3.5.14 — Algı Ağı (Bilgi Ağı): Kayıtlar Arası Yapay Zekâ İlişki Analizi ve Üçüncü Kişilere Ait İçerik
Ne yapar: Uygulamanın "Algı Ağı" görünümünde (Book paneli), kullanıcı bir kaydın üzerindeki "İlişkiler" seçeneğine bastığında, seçilen kayıt ile sistemin aday olarak belirlediği en fazla on (10) kayıt, aralarındaki ilişki ve örüntülerin keşfedilmesi amacıyla Geliştirici'nin API ağ geçidi üzerinden Google Gemini'ye — kullanıcı "Kendi API'ni Bağla" seçeneğini kullanıyorsa kendi seçtiği sağlayıcıya (Kullanım Şartları §3-A.1) — gönderilir. Bu analiz kural olarak kullanıcının bu eylemiyle başlar. Tek istisna: Algı Ağı ilk kez yaklaşık 20 kayda ulaştığında, en çok bağlantıya sahip en fazla 3 kayıt için, kullanıcının ayrıca bir düğmeye basmasına gerek olmadan, cihaz başına bir kez otomatik bir keşif yapılır (en fazla 3 yapay zekâ çağrısı); sonraki tüm analizler yalnızca kullanıcının eylemiyle başlar.
Gönderilen veriler: seçilen kayıttan en fazla 900, her aday kayıttan en fazla 600 karakter metin ve kaydın türü/tarihi gibi tanımlayıcı bilgiler. Aday kayıtlar, cihazınızdaki şu kaynaklardan gelebilir: gönderdiğiniz ve — aşağıdaki ayarı açtıysanız — size gelen SMS benzeri mesajlar ve mektuplar; yayınladığınız Genel Mektuplar; yapay zekâ sohbetleri, arşivlenmiş sohbetler ve sohbet hafızası; Web2 Benzerlik formuna verdiğiniz yanıtlar; kişisel ansiklopedi, yaşam öyküsü, anı ve deneyim kayıtları; kişilik testi sonuçları; çıkarımsal veriler ve davranışsal analizler; profil biyografiniz; ve bilişsel eğitim girdileri.
Gönderdiğiniz mesajlar da üçüncü taraf yapay zekâ sağlayıcılarına gidebilir: başka kullanıcılara gönderdiğiniz mesajlar ve mektuplar, kendi cihazınızdaki Algı Ağı analizine bu ayardan bağımsız olarak dahil edilebilir. Ayrıca alıcının cihazında, alıcının bu ayarı açması hâlinde alıcının Algı Ağı analizine ve alıcının cihazındaki diğer yapay zekâ destekli özelliklere dahil edilerek üçüncü taraf yapay zekâ sağlayıcılarına iletilebilir. Alıcının cihazında gerçekleşen bu işleme, alıcının kendi tercihi ve sorumluluğundadır; Geliştirici bunu sizin adınıza engelleyemez (bkz. §3.7-A).
Üretilen içgörüler ve saklanması: yapay zekânın bulduğu ilişki başlıkları ve açıklamaları yalnızca cihazınızdaki yerel veritabanında kalıcı olarak saklanır; bu özellik bunları Geliştirici'nin sunucularına yazmaz. Bu içgörüler, sonraki yapay zekâ sohbetlerinizde konuyla ilgili olduğunda gizli bağlam olarak modele verilebilir ve bu yolla §3.5.3 kapsamında yapay zekâ sağlayıcısına tekrar iletilebilir. Yerel veritabanının bir parçası oldukları için, §9.7 kapsamında aldığınız manuel yedeklere ve cihazınızın kendi yedekleme mekanizmalarına (§9.2) dahil olabilirler.
Üçüncü kişiler hakkındaki çıkarımlar: üretilen içgörüler, kayıtlarınızda geçen başka kişiler hakkında çıkarım içerebilir (örn. "X ile ilişkinizin belirli bir dönemde zayıfladığı" gibi bir örüntü). Bu çıkarımlar yapay zekâ tarafından üretilmiş, olasılıksal ve hatalı olabilecek yorumlardır; ilgili kişi hakkında bir olgu tespiti değildir ve Kullanım Şartları §4.5 ile §4.6'daki sınırlamalara tabidir.
Silme: Algı Ağı'nda işlenmiş kayıtların izlerini (ilişkiler ve içgörüler dahil) Uygulama içindeki silme seçenekleriyle kalıcı olarak silebilirsiniz; bu işlem asıl mektup, mesaj ve sohbetlerinizi silmez. Kaynak kaydın kendisini sildiğinizde, o kayıt sonraki analizlere aday olarak gönderilmez.
Üçüncü kişilerin hakları: içeriği bu yolla işlenmiş bir kişi, §6 kapsamındaki haklarını [email protected] üzerinden kullanabilir. Geliştirici bu içerikleri ve içgörüleri sunucularında tutmadığından, başka bir kullanıcının cihazındaki kopyaları uzaktan silemez; bu durumda ilgili kişiyi mimari sınırlar ve kullanabileceği yollar hakkında bilgilendirir (§6.4.5).
Hukuki sebep: analizi başlatan kullanıcının kendi verileri bakımından KVKK m.5/2-c (sözleşmenin ifası) ve GDPR m.6(1)(b); kullanıcının kendi kayıtlarındaki özel nitelikli veriler bakımından §3.5.3 ve §3.5.9'daki açık rıza mekanizmaları. Kullanıcıya iletilmiş üçüncü kişi içerikleri bakımından KVKK m.5/2-f ve GDPR m.6(1)(f) (meşru menfaat — kullanıcının talep ettiği analiz özelliğinin sunulması); bu menfaat, analizin yalnızca kullanıcının açık eylemiyle başlaması, kayıt başına karakter sınırı uygulanması, içeriğin sunucuda saklanmaması ve sağlayıcının veri işleme sözleşmesine tabi olması gibi güvencelerle dengelenir. Yurt dışına aktarım §3.5.3 ve §5'e tabidir.
§3.5.15 — Düşünce Akışı Analizi ("Output Steering"): Uzun Sohbetlerden Otomatik Düşünce ve Çağrışım Profili
Ne yapar: Book sohbetlerinde sohbet uzadığında, cihaz üzerinde hesaplanan sinyallerden (duygu, motivasyon, simüle hormon değerleri, SNN sinyalleri, konu değişim hızı ve sohbet bloğu sayısı) oluşan bir formül belirli bir eşiği aşarsa, sistem — kullanıcının ayrıca bir düğmeye basmasına gerek olmadan — sohbetin son 3–12 soru-cevap bloğunu (mesaj başına en fazla 450 karakter) ve bu bloklara ait, cihazda ölçülen duygu/VAD değerlerini Geliştirici'nin API ağ geçidi üzerinden Google Gemini'ye — kullanıcı "Kendi API'ni Bağla" seçeneğini kullanıyorsa kendi seçtiği sağlayıcıya — analiz için gönderir. Bu analiz günde en fazla 3 kez ve sohbet başına en fazla 3 kez çalışır.
Üretilen veri (profilleme): analiz; kullanıcının düşünme ve çağrışım biçimi, odak kaymalarının olası nedenleri ve duygularının düşünce akışını nasıl yönlendirdiği hakkında otomatik bir değerlendirme üretir. Bu değerlendirme GDPR m.4(4) anlamında profilleme niteliği taşır. Modele teşhis veya klinik etiket kullanmaması talimatı verilir; ancak dil modellerinin doğası gereği (Kullanım Şartları §4.6) bu talimata her durumda uyulacağı garanti edilemez.
Kullanım ve saklama: analizler yalnızca cihazınızda saklanır; Geliştirici'nin sunucularında tutulmaz. Analizler "Bilinç Katmanı" panelinde gösterilir, sohbet sırasında modele aralıklı olarak hatırlatılır, konuyla ilgili olduğunda sonraki sohbetlerde gizli bağlam olarak kullanılır ve §3.5.9'daki Reflection kişilik analizine girdi olabilir; bu kullanımlar §3.5.3 kapsamında yapay zekâ sağlayıcısına tekrar iletim içerebilir. Bir sohbeti sildiğinizde, o sohbetten türetilmiş analizler ve sayaçlardaki katkısı da silinir.
Kontrol — varsayılan açık: bu özellik, Ayarlar > Gizlilik ve Güvenlik > "Düşünce akışı analizi (Output Steering)" anahtarıyla yönetilir ve varsayılan olarak AÇIKTIR. Anahtarı kapattığınızda yeni analiz yapılmaz ve mevcut analizler artık sohbete ve kişilik analizine gönderilmez; mevcut analizler ise kendiliğinden silinmez, Bilinç Katmanı panelinde görünmeye devam eder ve ilgili sohbeti silerek kaldırılabilir. Anahtarı kapatmak, bu profillemeye GDPR m.21 ve KVKK m.11 kapsamında itiraz etmenin en hızlı yoludur ve ileriye dönük olarak derhal uygulanır.
Nitelik: bu analizler psikolojik değerlendirme, teşhis veya tedavi önerisi değildir; kullanıcı hakkında hukuki ya da benzer şekilde önemli bir sonuç doğuran otomatik karar niteliği taşımaz (GDPR m.22 kapsamında değildir). Sohbetlerinizde başka kişilere ilişkin yazdığınız ifadeler analizlere ve özetlere yansıyabilir; bu içerikler için §3.5.14'teki üçüncü kişi içeriğine ilişkin kullanıcı yükümlülükleri kıyasen uygulanır.
Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası — sohbet hizmetinin kişiselleştirilmesi) ve m.5/2-f (meşru menfaat); GDPR m.6(1)(b) ve m.6(1)(f). Analiz, özel nitelikli kişisel veri (örn. sağlık veya ruh sağlığı durumu) üretmek amacıyla tasarlanmamıştır; çıktının yine de bu nitelikte bir çıkarım içerdiği hâllerde §3.5.3'teki özel nitelikli çıkarımlara ilişkin açık rıza kuralı uygulanır ve kullanıcı bu işlemeyi yukarıdaki anahtarla her zaman durdurabilir. Yurt dışına aktarım §3.5.3 ve §5'e tabidir.
§3.5.16 — Yansımanın Simüle Ruh Hali, Duygusal İzler ve Girdi Tonu Analizi
Ne yapar: yansımanız simüle edilmiş bir ruh haline sahiptir. Uygulamada yazdığınız ve gönderdiğiniz metinlerin (Book sohbeti, derinleştirme sohbetleri, mektuplar, genel ve topluluk gönderileri, telgraf ve SMS benzeri mesajlar, canlı sohbet, yansıma ve kişiyle konuş sohbetleri, Yansıma Post sohbeti ve simülasyon düzenleyici mesajları) yalnızca duygusal tonu, cihazınızda sözcük tabanlı bir yöntemle ölçülür ve yansımanızın ruh haline ve konuşma üslubuna yansıtılır. Yalnızca sizin yazdığınız metinler ölçülür; karşı tarafın mesajları bu amaçla analiz edilmez. Yansımaya kapalı sohbetler bu işleme dahil değildir.
Ne saklanır ve ne gönderilir: metinlerin içeriği bu amaçla saklanmaz ve sunucularımıza gönderilmez; yalnızca türetilmiş ruh hali değerleri ve duygusal izler cihazınızda tutulur. Yansımanızla Book'ta sohbet ettiğinizde, bu simüle ruh halini özetleyen kısa bir durum cümlesi her mesajla birlikte yurt dışındaki yapay zekâ sağlayıcısına gönderilir; yansımanıza ruh halini sorduğunuzda son 7 güne ait özet olay kayıtları da gönderilebilir. Bu kayıtlar sizin metninizi içermez ve cihazınızda en fazla 7 gün tutulur.
Kontrol: bu işlem tamamen cihazınızda yürütülür, varsayılan olarak çalışır ve ayrı bir anahtarla kapatılamaz. Bir sohbetin bu işleme dahil edilmesini istemiyorsanız, o sohbeti "yansımaya kapalı" modda yürütebilirsiniz. Bu işlemeye itiraz hakkınızı §6 kapsamında [email protected] üzerinden kullanabilirsiniz.
Hukuki sebep: KVKK m.5/2-c (yansıma hizmetinin kişiselleştirilmesi) ve m.5/2-f; GDPR m.6(1)(b) ve (f). Bu işlem, kullanıcı hakkında sağlık veya ruh sağlığına ilişkin bir çıkarım üretmek amacıyla tasarlanmamıştır. Yapay zekâ sağlayıcısına giden durum cümleleri bakımından §3.5.3 ve §5 uygulanır.
§3.5.17 — Sohbet Üslubunun Arka Planda Uyarlanması ("Arka Plan Bağlam Yönlendirme") ve Düşünce Tarzı Profili
Ne yapar: Book sohbetlerinde yansımanız, sohbeti tekdüzelikten çıkarıp daha canlı, insansı ve ilgi çekici kılmak amacıyla üslubunu, cevaplarının biçimini ve temposunu zaman zaman kendiliğinden değiştirebilir; açık kalan bir konuyu bir sonraki sohbetinizde yeniden gündeme getirebilir; sizi düşünmeye davet eden sorular sorabilir veya görüşlerinizi nazikçe sorgulayabilir. Bu uyarlamalar; sohbetin uzunluğu, içeriği, yansımanızın simüle duygu ve hormon değerleri (§3.5.16) gibi cihaz üzerinde hesaplanan sinyallere göre seyrek ve aralıklı olarak devreye girer.
Üretilen veri (profilleme): bu özellik kapsamında, sohbetlerinizdeki kendi mesajlarınızdan düşünme biçiminize (mantık kalıpları, sık kullandığınız kavramsal çerçeveler) ilişkin kısa bir profil ve açık kalan konulara ilişkin kısa notlar çıkarılabilir. Bu işlem GDPR m.4(4) anlamında profilleme niteliği taşır. Bu amaçla ilgili sohbet bölümleri ve özetleri, Geliştirici'nin API ağ geçidi üzerinden yapay zekâ sağlayıcısına (§3.5.3) — "Kendi API'ni Bağla" kullanılıyorsa kullanıcının seçtiği sağlayıcıya — gönderilir. Üretilen profil ve notlar yalnızca cihazınızda, şifrelenmiş olarak saklanır; Geliştirici'nin sunucularında tutulmaz ve sonraki sohbetlerde gizli bağlam olarak yapay zekâ sağlayıcısına tekrar iletilebilir.
Kontrol — varsayılan açık: bu özellik, Ayarlar > Gizlilik ve Güvenlik > Yansıma Ayarları > "Arka plan bağlam yönlendirme" anahtarıyla yönetilir ve varsayılan olarak AÇIKTIR. Anahtarı kapattığınızda yansımanız bu uyarlamaları yapmaz, yeni profil veya not çıkarılmaz ve mevcut olanlar sohbete gönderilmez. Anahtarı kapatmak, bu profillemeye GDPR m.21 ve KVKK m.11 kapsamında itiraz etmenin en hızlı yoludur ve ileriye dönük olarak derhal uygulanır; itiraz hakkınızı §6 kapsamında [email protected] üzerinden de kullanabilirsiniz.
Hukuki sebep: KVKK m.5/2-c (sohbet hizmetinin kişiselleştirilmesi) ve m.5/2-f (meşru menfaat); GDPR m.6(1)(b) ve m.6(1)(f). Bu işlem özel nitelikli kişisel veri üretmek amacıyla tasarlanmamıştır; çıktının yine de bu nitelikte bir çıkarım içerdiği hâllerde §3.5.3'teki açık rıza kuralı uygulanır. Yurt dışına aktarım §3.5.3 ve §5'e tabidir.
§3.5.18 — Benlik Algısı: Ben / Sen / Onlar Sınıflandırması, Cihaz Üzerinde Kendi Kendine Öğrenme ve "Ben Uzayı"
Ne yapar: Book sohbetinde gönderdiğiniz her mesaj, cihazınızda zaten üretilen anlam vektörü üzerinden yansımanın kendisiyle mi ("ben"), sizin kendinizle mi ("sen"), yoksa başka kişiler, konular veya görevlerle mi ("onlar") ilgili olduğu yönünden sınıflandırılır. Bu sınıflandırıcı, ağırlıklarını telefonunuzun işlemcisinde kendi kendine günceller (cihaz üzerinde çevrimiçi öğrenme); bu öğrenme için yapay zekâ sağlayıcısına istek gönderilmez. Konu yansımanın kendisiyle ilgili olduğunda, yansımanın geçmiş konuşmalardaki kendi davranışına ilişkin daha önce üretilmiş çıkarımlar ("Ben Uzayı" kayıtları) ve duygusal geçiş keskinse simüle bir içgüdüsel eğilim notu, o mesajla birlikte gizli bağlam olarak yapay zekâ sağlayıcısına gönderilir. Cihazdaki bir karar katmanı, bu notların hangi biçimde sunulacağını, bir sonraki mesajınızın cihazda ölçülen duygusal tonundan öğrenir.
Ne saklanır: her Book turu için sınıf olasılıkları; mesajınızın ve yansımanın cevabının kısaltılmış metni (en çok 1.200 karakter); cihazda ölçülen duygusal ton (değerlik, uyarılma, baskınlık) ve simüle hormon değerleri; mesajın anlam vektörünün sıkıştırılmış hâli; Ben Uzayı çıkarımları (yansımanın ne dediği, nasıl karşılık gördüğü, sonuç, değerlendirme, bir dahaki sefere ne deneyeceği ve benzeri kısa metinler); öğrenilmiş ağırlıklar ve karar tablosu. Bu verilerin tamamı yalnızca cihazınızda, şifrelenmiş yerel veritabanında tutulur; en çok 2.000 tur kaydı ve 400 Ben Uzayı kaydı saklanır, eskileri kendiliğinden silinir. Geliştirici'nin sunucularına gönderilmez ve başka kullanıcılarla paylaşılmaz. Cortex yedeğine (§9.7) dahildir.
Ne gönderilir: (i) Ben Uzayı çıkarımlarını üretmek için, Uygulama boştayken veya "Şimdi öğren" düğmesine bastığınızda, yansımanın kendisiyle ilgili sohbet bölümleri (mesajınızın, yansımanın cevabının ve bir sonraki mesajınızın kısaltılmış metinleri ile duygusal ton değeri) ve sınıflandırıcının emin olamadığı birkaç mesajınız, Geliştirici'nin API ağ geçidi üzerinden yapay zekâ sağlayıcısına (§3.5.3) — "Kendi API'ni Bağla" kullanılıyorsa seçtiğiniz sağlayıcıya — gönderilir. Bu analiz haftalık bir üst sınırla yapılır ve paketinizin arka plan kullanım hakkı, pil durumu ve Hafif Mod gibi koşullara bağlı olarak hiç çalışmayabilir; etkin bir paketi olmayan kullanıcılarda yapılmaz. (ii) Book'ta konu yansımanın kendisiyle ilgiliyken, ilgili Ben Uzayı çıkarımlarının kısa özeti ve varsa içgüdüsel eğilim notu mesajla birlikte gizli bağlam olarak gönderilir.
Kontrol ve silme: bu özellik varsayılan olarak çalışır ve ayrı bir anahtarla kapatılamaz. "Yansımaya kapalı" modda yürütülen sohbetler, taklit modu (yansımanızın sizi taklit ettiği bağlantı), Derinleştirme Uzmanı ve Genepool Erişimi turları bu işleme dahil değildir. Bir sohbeti sildiğinizde o sohbete ait tur kayıtları da silinir; "Tüm Verileri Sil" ve hesap silme işlemleri bu özelliğin tüm verilerini siler. Ben Uzayı çıkarımları sohbet metninin kendisini değil, ondan türetilmiş kısa özetleri içerir. Bu işlemeye itiraz hakkınızı §6 kapsamında [email protected] üzerinden kullanabilirsiniz.
Hukuki sebep: KVKK m.5/2-c (yansıma hizmetinin kişiselleştirilmesi) ve m.5/2-f (meşru menfaat); GDPR m.6(1)(b) ve m.6(1)(f). Bu işlem özel nitelikli kişisel veri üretmek amacıyla tasarlanmamıştır; çıktının yine de bu nitelikte bir çıkarım içerdiği hâllerde §3.5.3'teki açık rıza kuralı uygulanır. Yurt dışına aktarım §3.5.3 ve §5'e tabidir.
§3.5.19 — Analog Çağ Anketi ("Dönem Profili")
Ne yapar: Web4 Simülasyon sayfasına ilk girişte, her hesap için bir kez, 24 eski teknoloji kartından (çevirmeli telefon, kaset, disket, faks, ansiklopedi, çek vb.) oluşan bir anket gösterilir. Her kart için "hiç görmedim / gördüm / ara sıra kullandım / düzenli kullandım" seviyesi ve isteğe bağlı olarak yaş bandı ile "hâlâ kullanıyorum" bilgisi seçilir. Anketin altında, yalnızca kayıt bilgilerinizde boş olan alanlar (doğum tarihi, ülke/şehir) ile çocukluğun geçtiği yer tipi, çocukken bu eşyaları evde en çok kimin kullandığı, ilk akıllı telefon yaşı ve analogdan dijitale geçiş yaşı sorulur; kayıt bilgilerinizde zaten bulunan bilgiler yeniden sorulmaz. Cevaplardan cihazınızda kullanım ve maruziyet puanları, kategori puanları, aile/çevre etkisi, retro ilgi, tahmini geçiş yaşı ve "erişim profili" hesaplanır ve Profil > Karakter Özellikleri panelinde grafiklerle gösterilir.
Erişim koşulu ve gönüllülük: Web4 Simülasyon sayfasına erişim, bu ekranın bir kez tamamlanmasına bağlıdır; ancak hiçbir soruyu cevaplamak zorunlu değildir. Kartlar varsayılan olarak "hiç görmedim" seviyesindedir ve ek alanların tamamı isteğe bağlıdır; ekranı herhangi bir bilgi işaretlemeden gönderebilirsiniz. Ekran, ilgili kişisel veriyi vermenizi hizmetin koşulu yapmaz; yalnızca bu bölümde açıklanan işlemeyi tanıtır ve tercihinizi belirlemenizi sağlar.
Ne saklanır: anket cevapları, ek bilgiler, hesaplanan puanlar, "Yansıma gelişimi için kullan" anahtarının durumu ve — oluşturulmuşsa — detaylı yorum metni yalnızca cihazınızda, şifrelenmiş yerel veritabanında tutulur. Boş olan doğum tarihi veya konum bilgisini bu ekranda girerseniz, bu bilgi kayıt bilgilerinize (profil) yazılır ve oradan diğer özelliklerde kullanılır. Bu veriler Geliştirici'nin sunucularına gönderilmez; Cortex yedeğine (§9.7) dahildir. Yarım kalan anket taslağı cihazdaki uygulama ayarlarında geçici olarak tutulur ve gönderimde silinir.
"Yansıma gelişimi için kullan" anahtarı (varsayılan AÇIK): açıkken (i) Book sohbetinde mesajınız dönem, kuşak, çocukluk veya eski teknolojilerle ilgiliyse dönem profilinizin kısa bir özeti o mesajla birlikte gizli bağlam olarak yapay zekâ sağlayıcısına (§3.5.3) gönderilir ve yansımanız size bu bilgilere göre cevap verir; (ii) dönem profiliniz Dijital Kopya Beyni / KP-bellek (Yansıma Perspektifi) analizlerine girdi olarak eklenir (§3.5.7-A, §3.5.9); bu analizlerden üretilen kişilik/yaşam özeti, paylaşım tercihlerinize göre mektup, Genepool ve diğer kanallarda başka kullanıcılara iletilebileceğinden, dönem profilinizden türetilen ifadeler de bu özetlerde yer alabilir (§3.5.9-A, §3.7-A); (iii) etkin bir paketiniz veya "Kendi API'ni Bağla" bağlantınız varsa, anket soruları ve cevaplarınız, ek bilgiler, profil bilgilerinizden doğum yılı, kuşak ve konum ile hesaplanan puanlar, telefon boştayken bir kez (cevapları değiştirirseniz yeniden) detaylı yorum üretmek için yapay zekâ sağlayıcısına gönderilir. Paket yoksa bu yorum bekletilir ve paket edinildiğinde yapılır. Anahtar kapalıyken dönem profiliniz hiçbir yere gönderilmez; yalnızca cihazdaki puanlama ve grafikler kalır. Anahtarı istediğiniz zaman Profil > Karakter Özellikleri'nden değiştirebilirsiniz; kapatmak, daha önce üretilmiş ve başka kullanıcılara iletilmiş özetleri geri almaz (§3.11).
Başkalarına görünürlük (varsayılan AÇIK): paylaşım onayınız (§3.5.9-B) ve "Yansıma gelişimi için kullan" anahtarı açıksa, dönem profilinizin en aza indirilmiş bir özeti — yalnızca kartların seviyeleri, yaş bantları, "hâlâ kullanıyorum" işaretleri, ilk akıllı telefon yaşı ve geçiş yaşı — KP-bellek verinizin parçası olarak mektup, Genepool ve diğer kanallarda iletildiğiniz kullanıcılara gönderilir ve onların cihazında önbelleğe alınır; bu kullanıcılar profilinizin Kişilik Özellikleri bölümünde dönem profili grafiklerinizi görebilir (puanlar alıcının cihazında aynı formülle yeniden hesaplanır). Çocukluk yeri, çocukken bu eşyaları evde kimin kullandığı ve detaylı yorum bu özete dahil değildir. Bu görünürlüğü Ayarlar > Profil Gizlilik Ayarları'ndaki "Dönem Profili (Analog Çağ)" anahtarıyla istediğiniz zaman kapatabilirsiniz; kapatmak, daha önce iletilmiş ve alıcının cihazında önbelleğe alınmış kopyaları geri almaz (§3.11).
Kontrol ve silme: cevaplarınızı Profil > Karakter Özellikleri'nden düzenleyebilirsiniz; düzenleme puanları yeniden hesaplar ve detaylı yorumu yeniden sıraya alır. "Tüm Verileri Sil" ve hesap silme işlemleri bu özelliğin tüm verilerini (Book bağlamında kullanılan belge dahil) siler; aynı cihazda açılan yeni hesapta anket yeniden gösterilir. Bu işlemeye itiraz hakkınızı anahtarı kapatarak veya §6 kapsamında [email protected] üzerinden kullanabilirsiniz.
Hukuki sebep: KVKK m.5/2-c (yansıma hizmetinin kişiselleştirilmesi) ve m.5/2-f (meşru menfaat); GDPR m.6(1)(b) ve m.6(1)(f). Bu işlem özel nitelikli kişisel veri üretmek amacıyla tasarlanmamıştır; detaylı yorumun yine de bu nitelikte bir çıkarım içerdiği hâllerde §3.5.3'teki açık rıza kuralı uygulanır. Yurt dışına aktarım §3.5.3 ve §5'e tabidir.
§3.6 Kullanıcılar Tarafından Paylaşılan Yaşam Öyküleri ve Gönderiler
Kullanıcılar, Uygulama içinde yaşam öyküleri, anılar, günlük kayıtları ve diğer kişisel içerikleri gönderi olarak paylaşabilir.
Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası); GDPR m.6(1)(b). Kullanıcı bu içeriği tamamen kendi özgür iradesiyle oluşturur ve yayınlar.
İçerik sorumluluğu: kullanıcının paylaştığı içeriğin hukuki sorumluluğu tamamen onu oluşturan ve yayınlayan kullanıcıya aittir. Geliştirici'nin kullanıcı tarafından paylaşılan içeriği önceden denetleme, düzeltme veya yayınını engelleme yükümlülüğü yoktur. Moderasyon, şikâyet mekanizmaları ve içerik kaldırma, Kabul Edilebilir Kullanım Politikası ile ayrıca düzenlenir.
Kapsam: kullanıcının gizlilik tercihine bağlı olarak, bu içerik yalnızca kullanıcıya, seçilen bağlantılara veya tüm ağa görünür olabilir. Kullanıcı bu kapsamı gizlilik panelinden her zaman değiştirebilir.
Saklama süresi: içerik, kullanıcı tarafından silinene veya hesap sona erene kadar cihaz üzerinde şifrelenmiş olarak tutulur. Paylaşılan içerik alıcı kullanıcıların cihazlarına ayrıca kopyalanmış olabileceğinden, içerik sahibinin silme talebi yalnızca Geliştirici'nin kontrolündeki kopyalar için geçerlidir.
§3.6-A — Anı ve Yaşam Öyküsü Paylaşım Araçları: Periyodik Anılar, Ansiklopedi Katkıları ve Deneyim Aktarımı
Uygulama, kullanıcıların §3.6'da açıklanan yaşam öyküsü ve anı içeriğini üç farklı araç aracılığıyla paylaşmasına olanak tanır: "Anıları Bağla," "Ansiklopediye Yaz" ve "Kişisel Bir Deneyim Paylaş." Kullanıcılar ayrıca kuşak kategorileri altında anılar girebilir: Çocukluk (0-12 yaş), Gençlik (13-25), Yetişkinlik (26-60) ve İleri Yaş (60+).
Bu araçlar aracılığıyla paylaşılan içerik, §3.5.11-A'da açıklanan aynı görünürlük/analiz ayrımına tabidir: Görünürlük (Ayarlar > Gizlilik ve Güvenlik > Görünürlük Ayarları) — anının profilde diğer kullanıcılara gösterilip gösterilmeyeceği; Analize dahil etme (Ayarlar > Reflection Ayarları) — içeriğin Reflection sistemine ve rıza şartıyla §§3.5.4 ve 3.5.12'de açıklanan toplu/toplulaştırılmış çıkarımsal süreçlere beslenip beslenmeyeceği.
Özellikle "Ansiklopediye Yaz": bu araç, kullanıcının kendi kuşağıyla ilgili tarihi bir dönüm noktası hakkındaki (örn. bir pandemi, kriz veya toplumsal olay) kişisel tanıklığını kaydetmesine olanak tanır. Bu içeriği paylaşan kullanıcı, belirlediği görünürlük kapsamı dahilinde bu içeriğin Abonelik Şartları §13'te açıklanan Kuşak Ansiklopedisi'ne kaynak teşkil edebileceğini kabul eder.
Hukuki sebep: §3.6'da belirtilen hukuki sebep ve içerik sorumluluğu ilkesi (KVKK m.5/2-c; GDPR m.6(1)(b)) bu araçlara da eşit şekilde uygulanır. Paylaşılan içeriğin özel nitelikli kişisel veri içermesi halinde (sağlık durumu, dini inanç, cinsel yönelim gibi konuları içeren anılar), bu içeriğin analiz sürecine dahil edilmesi §3.5.9'daki ayrı, açık rıza mekanizmasına tabidir.
§3.6-B — Topluluk Duvarı (Yayından Önce Otomatik Tarama)
Mimari — cihaz tarafında, sunucuda kalıcı olarak hiçbir şey tutulmaz: bu Politika'daki diğer sunucu-aracılı özelliklerin çoğunun aksine, Geliştirici'nin sunucu altyapısı bu özellik için içeriği, ortaya çıkan risk puanını veya yayınlanabilir bir kaydı hiçbir zaman kalıcı olarak saklamaz. Sunucunun rolü, durum tutmayan (stateless) bir puanlama çağrısıyla sınırlıdır: bir başlık ve metin alır, otomatik bir hukuki risk değerlendirmesi için Google Gemini'ye iletir, ortaya çıkan puanı döner ve sonrasında hiçbir şey saklamaz. Aşağıda açıklanan seçim, sonucun önbelleğe alınması ve gösterim mantığının tamamı, kullanıcıların zaten §3.5.5-B ve §3.7-A kapsamında hukuka uygun şekilde sahip olduğu verilere dayanarak KENDİ cihazlarında çalışır.
1. Adım — içerik oluşturulduğunda analiz (yazarın kendi cihazı, kendi kotası): bir kullanıcı "Anıları Bağla," "Kişisel Deneyim," "Kişisel Ansiklopedi" araçlarına veya §3.6-A'da açıklanan dört kuşak yaşam öyküsü kategorisinden birine bir kayıt eklediği anda, o kullanıcının o anda aktif bir yapay zekâ paketi VE müsait kotası varsa, kaydın başlığı ile metninin ilk 2.000 karaktere kadar olan kısmı — en iyi çaba ilkesiyle arka planda — yukarıda açıklanan puanlama çağrısına, o kullanıcının kendi kotasından gönderilir. Gemini'den, aralarında şunların da bulunduğu göstergeleri işaretlemesi istenir: gerçek bir üçüncü kişinin kimliğinin veya özel bilgisinin ifşası; bir suça teşvik veya suç itirafı; nefret söylemi; taciz veya tehdit; başka bir tanımlanabilir kişinin sağlık durumu, cinsel yönelimi veya siyasi/dini görüşü gibi hassas kişisel verisinin ifşası; hakaret/iftira; ve telif hakkı ihlali. Ortaya çıkan puan, SADECE o kaydın yazarın kendi cihazındaki yerel veritabanı satırına yazılır.
2. Adım — yazarın paketi/kotası yoksa, içerik analiz edilmeden eklenir: kayıt herhangi bir risk puanı olmadan normal şekilde kaydedilir — VE ÖNEMLİSİ, Geliştirici'nin sunucularında herhangi bir yerde kuyruğa ALINMAZ. Ne bu anda ne de daha sonra, yazar adına başka hiçbir kullanıcının kotası kullanılmaz.
3. Adım — daha sonra bir görüntüleyicinin kendi cihazında, kendi kotasıyla yedek analiz: kayıt daha sonra §3.5.5-B'de açıklanan olağan Kuşak Ağı/Bağlantı Ağı eşleştirmesi ya da §3.7-A kapsamında bir mektup alışverişi yoluyla başka bir kullanıcının cihazına ulaştığında ve bu kayıt henüz puanlanmamışsa, görüntüleyen kullanıcının kendi cihazı — SADECE görüntüleyen kullanıcının aktif bir paketi VE müsait kotası varsa VE bu özelliği açıksa (aşağıdaki anahtara bakın) — aynı puanlama çağrısını, o görüntüleyen kullanıcının kendi kotasından harcayarak çalıştırabilir. Sonuç, SADECE görüntüleyen kullanıcının kendi cihazında, cihazının zaten sahip olduğu içerik kopyasının yanına yerel olarak önbelleğe alınır; Geliştirici'nin sunucularına veya orijinal yazarın cihazına geri gönderilmez. Ne yazarın ne de o zamana kadar içerikle karşılaşmış herhangi bir görüntüleyicinin müsait bir paketi/kotası varsa, kayıt hiçbir zaman puanlanmaz ve 4. Adım'da hiç görünmez.
4. Adım — gösterim ("Topluluk Duvarı"), SADECE zaten önbelleğe alınmış bir kopyaya sahip kullanıcılarla sınırlı: bir görüntüleyen kullanıcının cihazı, "düşük risk" olarak puanlanmış kayıtları (ister 1. Adım'da yazar, ister 3. Adım'da o görüntüleyici tarafından puanlanmış olsun) — yazarın gerçek kullanıcı adıyla birlikte — özel bir "Topluluk Duvarı" akışında gösterir; bu akış SADECE o cihazın Kuşak Ağı önerileri veya bir mektup/genel mektup alışverişi yoluyla (bkz. §3.5.5-B ve §3.7-A/§3.7-C) ZATEN yerel olarak önbelleğe aldığı profiller arasından beslenir. Bu, platform genelinde herkese açık bir akıştan ÖNEMLİ ÖLÇÜDE DAHA DARDIR: cihazı bu mevcut mekanizmalardan biri yoluyla profilinizi hiç önbelleğe almamış bir kullanıcı, risk puanı ne olursa olsun içeriğinizi kendi Topluluk Duvarı'nda ASLA görmez. Bir gezinme turunda, görüntüleyen kullanıcının önbelleğe aldığı profiller arasında dönerek, henüz gösterilmemiş uygun kayıtlardan yaklaşık 10-15 tanesi gösterilir; belirli bir cihazın önbelleğindeki o anda uygun tüm kayıtlar bir kez gösterildiğinde, yeni kayıtlar uygun hâle geldikçe veya önbelleğin kendisi yenilendikçe döngü yeniden başlar.
Hesap silme ve Kuşak Ağı önbelleğiyle ilişkisi: bu özellik hiçbir zaman ayrı, kalıcı bir sunucu tarafı kayıt oluşturmadığından, §8/§3-E kapsamındaki hesap silme işleminin, kendi genepool profiliniz için zaten kapsadığının ötesinde kaldıracağı bir şey YOKTUR. Bunun yerine, içeriğinizin başka kullanıcıların Topluluk Duvarı'ndaki görünürlüğü, o kullanıcıların cihazlarındaki önbelleğe alınmış profilinizin olağan yaşam döngüsüne BAĞLIDIR ve onunla birlikte KENDİLİĞİNDEN sona erer: her cihazın başka kullanıcıların profillerine ait yerel önbelleği kapasiteyle sınırlıdır ve periyodik olarak yenilenir (bkz. §3.5.5-B); bir kullanıcının önbelleğe alınmış profil kopyanız bu olağan süreçte başka bir kullanıcının cihazından çıkarıldığında, o cihazda bundan türetilen Topluluk Duvarı kayıtları da ayrı bir silme adımına gerek kalmadan, otomatik olarak gösterilmeyi bırakır. Bu, §3.5.5-B ve §3.11'de açıklanan AYNI önbellekleme-ve-tahliye dinamiğinin, bu özelliğe özgü ayrı bir mekanizma yerine, buraya uygulanmış hâlidir.
Puanın niteliği: risk puanı, otomatik ve olasılıksal bir yapay zekâ çıktısıdır; hukuki bir tespit değildir ve "düşük risk" puanı, Geliştirici'nin içeriğin doğru, her yargı alanında hukuka uygun veya herhangi bir üçüncü taraf hakkı endişesinden azade olduğuna dair bir beyanı anlamına gelmez. Bu bölüm kapsamındaki gösterim, §3.6 ve §3.6-A'nın içerik sahipliği, doğruluk ve sorumluluk hükümlerinden feragat anlamına gelmez ve bunları etkilemez; bu sorumluluk içeriği oluşturan kullanıcıda kalmaya devam eder. Daha yüksek riskli olarak işaretlenen içerik Topluluk Duvarı'nda ASLA gösterilmez, ancak bu bölümden etkilenmeksizin §3.5.1 kapsamında cihaz üzerinde saklanmaya devam eder.
Hukuki sebep: KVKK m.5/1 (yukarıda açıklanan, kullanıcının istediği zaman geri çekebileceği hesap düzeyindeki anahtar aracılığıyla ifade edilen açık rıza) ve değerlendirilen içeriğin yazar veya üçüncü bir kişi hakkında özel nitelikli çıkarımlar içermesi ölçüsünde KVKK m.6; GDPR m.6(1)(a) ve, uygulanabilir olduğu ölçüde, m.9(2)(a). Google Gemini'ye puanlama için iletim — ister yazar (1. Adım) ister daha sonraki bir görüntüleyici (3. Adım) tarafından tetiklenmiş olsun — §3.5.3, §3-B.2(ii) ve §5'te açıklanan aynı üçüncü taraf işleyici ve yurt dışına aktarım şartlarına tabidir. Bir kullanıcı — veya başka bir kullanıcının gösterilen bir kaydında adı geçen üçüncü bir kişi — bu işlemeye [email protected] üzerinden, §6'da açıklanan haklar kapsamında, her zaman itiraz edebilir.
Kendi API'ni Bağla: puanlamayı yapan cihazda (yazar ya da görüntüleyici) Kendi API'ni Bağla etkinse (Kullanım Şartları §3-A.1), başlık ve metin Google Gemini yerine o kullanıcının seçtiği sağlayıcıya (Google veya Anthropic; Amerika Birleşik Devletleri), o kullanıcının kendi anahtarıyla, cihazdan doğrudan gönderilir; Geliştirici'nin sunucusu bu çağrıya katılmaz ve sonucu görmez. Puanlama ölçütleri ve "belirsizlikte düşük riskli sayılmaz" kuralı aynıdır.
§3.6-C Genel Bildirim: Paylaşılan İçerik İçin Sonuç Garantisi Verilmemesi; Kritik veya Yüksek Riskli Bilgi Paylaşımının Yasaklanması
Bu bölüm, bu Politika'da açıklanan ve kullanıcı verisini kullanıcının kendi cihazının dışına — başka bir kullanıcıya, üçüncü taraf bir sağlayıcıya veya Geliştirici'nin geçici altyapısına — ileten, açığa çıkaran veya başka şekilde erişilebilir kılan HER özelliğe uygulanır. Bu, sınırlama olmaksızın şunları kapsar: KP-Memory / Dijital Kopya Beyni paylaşımı ve Reflection etkileşimleri (§3.5.7 vd., §3.5.9-A); hayat hikayeleri, anılar ve Ansiklopedi katkıları (§3.6, §3.6-A); Topluluk Duvarı (§3.6-B); fotoğraf/steganografik kartpostallar (§3.7); mektuplar, kartpostallar ve SMS benzeri mesajlaşma (§3.7-A); Genel Mektup (§3.7-C); Telgraf mesajlaşması (§3.7-D); Sohbeti Yansıman ile Gönder — sohbet oturumu paylaşımı (§3.7-E); mektup yazım etiketleri (§3.7-G); Sosyokültürel Çevre Analizi (§3.15-A); ve Reflection Hosting (§3.5.13).
Ekran görüntüsü, kopyalama ve Uygulama dışına çıkarma: paylaştığınız herhangi bir içeriğin alıcı tarafından ekran görüntüsünün alınması, kaydedilmesi, kopyalanması veya Uygulama dışında paylaşılması teknik olarak engellenemez. Bu tür eylemler, onları gerçekleştiren kullanıcının kendi fiilidir ve sorumluluğu tamamen o kullanıcıya aittir; Geliştirici'den kaynaklanan bir veri ihlali sayılmaz (bkz. Kullanım Şartları §5.6). Aynı şekilde, size ulaşan içerikleri sizin ekran görüntüsü alarak veya kopyalayarak Uygulama dışına çıkarmanızın sorumluluğu da yalnızca size aittir.
Kullanıcı yükümlülüğü — yalnızca bu artık riski göz önünde bulundurarak paylaşım yapılmalıdır: bu Politika'da açıklanan hiçbir veri paylaşım özelliğinin yukarıda sayılan risklerden arındırılmış olacağı garanti edilemediğinden, kullanıcı neyi, kiminle paylaşacağına bu artık riski göz önünde bulundurarak karar vermeli ve herhangi bir başka ağ veya sosyal platformda bilgi ifşa etmeden önce göstereceği özenin en az aynısını göstermelidir.
Kritik veya yüksek riskli bilgi paylaşımının kesin yasağı: kullanıcı; KP-Memory paylaşımı, Reflection etkileşimleri, hayat hikayesi/anı/Ansiklopedi kayıtları, mektuplar, Genel Mektup, Topluluk Duvarı, Telgraf, SMS benzeri mesajlaşma, steganografik görseller veya bu Politika'da açıklanan başka herhangi bir özellik aracılığıyla, kritik, son derece hassas veya kaybı/açığa çıkması önemli zarara yol açabilecek bilgileri KESİNLİKLE girmemeli veya iletmemelidir. Bu, sınırlama olmaksızın şunları kapsar: T.C. kimlik numarası, pasaport numarası, ev adresi, banka hesabı/kart/IBAN bilgileri, şifreler veya diğer erişim kimlik bilgileri, özel anahtarlar veya cüzdan kurtarma (seed) ifadeleri, ciddi tıbbi durumlara ilişkin kayıtlar, tanımlanabilir üçüncü kişiler hakkında o kişinin kendi rızası olmadan paylaşılan bilgiler, ticari sırlar veya makul bir kişinin bir sosyal platformda ifşa etmek için fazla hassas kabul edeceği başka herhangi bir bilgi. Bu tür kritik veya yüksek riskli bilgilerin paylaşılmasının sorumluluğu tamamen kullanıcıya aittir; Geliştirici, bu Politika'nın başka bir yerinde ayrıca açıklanan belirli bir teknik koruma önlemi (örn. §3.9-B) ölçüsü dışında, bu tür bilgilerin paylaşımını tespit etme, filtreleme veya önleme yükümlülüğü altında değildir.
Hukuki sebep ve sorumluluk: bu bildirim, Kullanım Şartları §5'te açıklanan genel "olduğu gibi" / "mevcut olduğu şekilde" hizmet esasını ve Kullanım Şartları §6'daki sorumluluk sınırlamasını yansıtır; her zaman §6.2'de saklı tutulan istisnalara (kast veya ağır kusur, ölüm veya bedensel yaralanma ve KVKK, uygulanabilir AB/AEA hukuku veya uygulanabilir ABD hukuku kapsamında kanunen feragat edilemeyecek haklar) tabidir.
§3.7 Fotoğraf, Galeri ve Yapay Zeka Görsel Verisi — Steganografi
Toplanan veriler: kullanıcının galerisinden seçtiği veya yapay zeka ile ürettiği görseller; steganografi aracılığıyla bu görsellere gömülen mesaj içeriği.
Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası); GDPR m.6(1)(b). Galeri erişimi için ayrı bir işletim sistemi izni alınır.
Saklama: yapay zeka tarafından üretilen görseller ve steganografik mesajlar yalnızca kullanıcının cihazında şifrelenmiş olarak tutulur. İletim sırasında geçici olarak Geliştirici altyapısından geçebilir; iletim tamamlandıktan sonra Geliştirici sistemlerinde kalıcı bir kopya kalmaz.
Steganografik kartpostalların ağ üzerinden iletimi: Uygulamada üretilen steganografik (veri gizlenmiş) kartpostallar — bir mektuba eklenmiş veya bağımsız olarak doğrudan bir kullanıcıya gönderilmiş olsun — Geliştirici'nin sunucu altyapısı üzerinden gerçek ağ trafiği yoluyla taşınır. Bu görseller sunucuda yalnızca alıcının cihazına ulaşana kadar geçici olarak tutulur; sunucu gömülü içeriği görüntülemez veya işlemez. Alıcının cihazında, bağımsız olarak gönderilen kartpostallar en fazla son yirmi (20) kayıtla sınırlıdır; bu sınırın ötesindeki eski kayıtlar otomatik olarak silinir.
Saklama süresi: paylaşılan görseller, alıcının cihazına ulaştıktan sonra en geç 24 saat içinde iletim altyapısından silinir.
Kötüye kullanıma karşı önlemler (görselin kendisi saklanmadan): (i) her gönderimde görselin geri döndürülemez bir SHA-256 özeti ("parmak izi"), boyutu ve gönderim meta verisi §3.9-D kapsamındaki trafik kaydına yazılır — görsel ve gizli mesaj saklanmaz, ancak ileride şikâyet edilen ya da yetkili makamca sunulan bir görselin gerçekten hangi hesaptan, ne zaman gönderildiği bu özetle eşleştirilebilir; (ii) mektup ve kartpostallarda §3.9-E'de açıklanan "message franking" kanıtı üretilir; (iii) sunucu, belirli bir boyutun (yaklaşık 2 MB) üzerindeki görselleri kabul etmez; (iv) steganografi özelliğini ilk kez kullanan kullanıcıdan, gizli içeriğin de Kabul Edilebilir Kullanım Politikası'na tabi olduğunu, şikâyet halinde alıcının rızasıyla incelenebileceğini ve gönderim kayıtlarının tutulduğunu kabul ettiğine dair tek seferlik bir onay alınır; (v) alıcı, gelen bir kartpostalı uygulama içinden şikâyet edebilir ve gizli metni rızasıyla şikâyete ekleyebilir.
§3.7-A — Mektup/Kartpostal ve SMS İletişim Sistemi
Kapsam: Uygulama, kullanıcıların dijital mektup/kartpostal ve kısa (uygulama içi SMS benzeri) mesajlar alışverişi yapmasını sağlayan bir iletişim sistemi içerir.
Şifreleme: mektup (steganografik kartpostallar dahil), telgraf ve SMS benzeri mesajların içeriği her zaman uçtan uca şifreli olarak iletilir; sunucu yalnızca şifreli veriyi geçici olarak işler ve yönlendirir. Şifreli bağlantı kurulamazsa mesaj şifresiz gönderilmez, cihazınızda bekletilir (bkz. §2-A). Şifreleme katmanlarının tam kapsamı, koşulları ve istisnaları için bkz. §2-A.
Bu bölümde açıklanan iletişim mimarisi, Uygulamanın hedeflenen ve kademeli olarak devreye alınan teknik tasarımını yansıtır. Sunucu tarafı yönlendirme altyapısının henüz tam olarak aktif olmadığı dönemlerde, ilgili işlevler cihaz üzerinde ve/veya sınırlı bir kapasitede çalışabilir; bu durumda kullanıcı, Uygulama arayüzü aracılığıyla ayrıca bilgilendirilir.
Teslimat süresi: sistemin simülasyon tasarımına uygun olarak, dijital mektuplar ve kartpostallar anında teslim edilmeyebilir; gönderimden birkaç saat ile birkaç gün sonra alıcıya ulaşabilir. Bu gecikme bir tasarım tercihidir, teknik bir arıza değildir. Geliştirici belirli bir teslimat süresi taahhüt etmez.
Teslimatla birlikte iletilen veriler: gönderilen bir mektup veya kartpostal yalnızca mesaj içeriğiyle sınırlı değildir — aşağıdakiler de alıcıya ve teslimat altyapısına iletilebilir: gönderenin herkese açık olarak paylaştığı kişisel profil verileri (kullanıcı adı, profil resmi, gönderenin herkese açık olarak işaretlediği diğer profil bilgileri); ve gönderenin sistemik Reflection verileri (bkz. Tanımlar — kullanıcı bu kapsamı gizlilik panelinden sınırlayabilir).
Mektuplarla Dijital Kopya Beyni ("KP-memory") özetlerinin iletimi: gönderenin ilgili "paylaşım rızası" ayarının açık olması halinde — ki bu ayar §3.5.9-B'de açıklandığı üzere hesap oluşturulduğu andan itibaren varsayılan olarak açıktır — bir mektup göndermek, gönderenin Dijital Kopya Beyninin ürettiği kişilik/yaşam bilgisi özetini de (§3.5.7-A'da açıklandığı üzere) alıcıya iletir ve bu özet alıcının cihazında saklanır. Başka bir deyişle, bir mektup gönderdiğinizde, rıza gösterdiğiniz ölçüde, kişilik profilinizin bir özeti de mektupla birlikte karşı tarafa ulaşır. Bir mektup (ve ekli herhangi bir kişilik özeti) transfer halindeyken, Geliştirici'nin sunucu altyapısı bu içeriği yalnızca alıcının cihazına teslim edilene kadar geçici olarak tutar; kalıcı bir arşiv olarak tutulmaz, ancak bu geçici işleme yine de KVKK ve GDPR amaçları bakımından kişisel verinin "işlenmesi" niteliğindedir ve bu nedenle burada bildirilmektedir.
Alınan kişilik verisi için alıcının sorumluluğu: teslimattan sonra, iletilen kişilik/karakter özeti, Geliştirici'nin sunucusunun geçici kopyasına daha sonra ne olduğundan bağımsız olarak, alıcının cihazında kalıcı olarak saklanır. Alıcıların, bu şekilde aldıkları başka bir kişinin kişilik/karakter verisine, kendi verileri için isteyecekleri aynı özen ve saygıyla davranmaları beklenir — geçerli davranış kılavuzu için bkz. Kabul Edilebilir Kullanım Politikası §5-A.
Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası); GDPR m.6(1)(b). Reflection verilerinin iletimi, kullanıcının gizlilik tercihlerini yapılandırırken verdiği rızaya dayanır.
Saklama süresi: teslimat altyapısında geçici olarak tutulan mektup/kartpostal verileri, alıcının cihazına ulaştıktan sonra en geç 48 saat içinde teslimat sunucularından silinir. Alıcının cihazında, kullanıcı tarafından silinene kadar saklanır.
SMS sistemi: uygulama içi SMS benzeri anlık mesajlaşma özelliği aracılığıyla gönderilen mesajlar, teslimat için Geliştirici'nin API ağ geçidi üzerinden geçici olarak yönlendirilir; teslimat tamamlandıktan sonra Geliştirici altyapısında kalıcı bir kopya tutulmaz. Mesaj içeriği her zaman uçtan uca şifreli olarak iletilir — yalnızca gönderenin ve alıcının cihazında çözülüp okunabilir; sunucu iletim sırasında yalnızca şifreli veriyi işler. Şifreli bağlantı kurulamazsa mesaj şifresiz gönderilmez (bkz. §2-A). Mesajlar ayrıca hem gönderenin hem de alıcının cihazında şifrelenmiş olarak saklanır.
Gönderim sıklığı sınırlamaları (adil kullanım): gerçek mektuplaşma deneyimini simüle etmek amacıyla, mektup ve SMS benzeri mesaj gönderimlerine teknik sıklık (rate-limit) sınırları uygulanır. Bu sınırlar örneğin şunları içerir: aynı alıcıya, önceki mektubun gönderiminden itibaren belirli bir süre (uygulama içinde gösterilen güncel değer) geçmeden yeni bir mektup gönderilememesi; farklı alıcılara günlük olarak belirli bir sayının üzerinde mektup gönderilememesi ve bu sınırın her gün belirli bir saatte sıfırlanması; SMS benzeri mesajlaşmada, art arda belirli sayıda mesajdan sonra devreye giren ve döngü ilerledikçe izin verilen ardışık mesaj sayısını azaltan kademeli bir bekleme süresi. Kesin sayısal değerler ürün kararıyla zaman içinde değişebilir; her zaman uygulama içinde o an geçerli olan sınırlar bağlayıcıdır. Bu sınırlara takılan bir gönderim işlemi gerçekleştirilmez; ilişkili herhangi bir Stamp veya SMS kotası bu nedenle harcanmaz ve kullanıcıya uygulama içinde açık bir bilgilendirme gösterilir. Bu sınırlamalar, aşağıda §3.7-C'de açıklanan Genel Mektup özelliğini veya §3.7-D'de açıklanan Telgraf özelliğini kapsamaz; bu özellikler kendi ayrı gönderim rejimlerine tabidir.
§3.7-B — Mektup Teslimatı Simülasyonu: Yasal Bildirim ve Sorumluluk
§3.7-B.1 — Simülasyonun niteliği: gerçek posta/kurye değildir. Uygulama içi mektuplar hiçbir gerçek kurye, posta veya lojistik operatörü tarafından taşınmaz. "Transfer halinde" süresi, gerçekçi ve anlamlı bir iletişim deneyimi oluşturmak üzere tasarlanmış, gönderenin ve alıcının sistem tarafından belirlenen konumuna dayalı algoritmik olarak hesaplanan, simüle edilmiş bir bekleme süresidir. Herhangi bir gerçek fiziksel mesafeyi ölçmez ve herhangi bir gerçek posta/lojistik hizmetinin zamanlamasıyla ilgisi yoktur. Görüntülenen tahmini varış süreleri (teslimat saati, günü veya tarihi) bağlayıcı bir taahhüt değildir ve sistem bakımı, güncellemeler, sunucu erişilebilirliği veya diğer teknik nedenlerle sapabilir. Geliştirici belirli bir teslimat süresi garanti etmez ve bundan sapmadan sorumlu tutulamaz.
§3.7-B.2 — Stamp türü ve teslimat hızı: satın alınan bir hizmet değil, bir simülasyon parametresidir. Bir mektup gönderilirken kullanılan stamp türü (Standard/Premium/Rare Stamp) yalnızca bu simüle edilmiş bekleme süresini algoritmik olarak kısaltır; başka bir etkisi yoktur. Bir stamp kullanmak, gerçek bir kurye hizmetinin, garantili bir teslimat anının, fiziksel bir ürünün veya iade edilebilir bir hizmetin satın alınması değildir.
§3.7-B.3 — Konum verisi: yalnızca simülasyon amaçlıdır, gerçek takip değildir. Uygulama içinde karşı taraf için gösterilen şehir/ülke, gerçek bir kişinin gerçek zamanlı veya fiili coğrafi konumunu yansıtmaz. Bu, sistem tarafından üretilen simülasyon verisidir; gerçek konum takibi veya gerçek zamanlı konum paylaşımı içermez. Geliştirici, kullanıcıların gerçek fiziksel konumunu diğer kullanıcılarla paylaşmaz. Bununla birlikte, bir mektup gönderdiğinizde profilinizde beyan ettiğiniz ülke, alıcıya gönderilen "mektup yola çıktı" ve "mektup geldi" bildirimlerinde gösterilir (§3.10); bu bilgi gerçek konumunuz değil, profil beyanınızdır. Simülasyon hesaplamasında kullanılan konum referansı, kullanıcının profil bilgilerine, sistem bölgesine veya kullanıcının belirlediği bir konum tercihine dayanabilir. Bu veri, §3.2 ve §3-F'deki konum verisi hükümlerine tabidir. Bir mektup gerçek (simüle olmayan) ağ üzerinden gönderildiğinde, §3.2'de belirtildiği gibi, gönderenin ve alıcının konum/ülke verisi alıcının cihazında teslimat/bekleme süresini hesaplamak için kullanılır; bu veri eksik veya belirlenemez ise, sistem mevcut en uzun bekleme süresine (7 saat) varsayılan olarak geçer.
§3.7-B.4 — P2P mesajlaşma sistemi: yasal çerçeve ve sorumluluğun sınırlandırılması. Uygulama, kullanıcılar arasındaki mektup ve SMS benzeri mesajlaşmayı sunucusuz, eşler arası (P2P) bir mimari üzerinde yürütür. Bu mimari kapsamında, Geliştirici'nin hukuki konumu için şunlar geçerlidir: (i) Aracı rolü — Geliştirici, kullanıcılar arasındaki özel iletişimlerin içeriğini onlar adına oluşturmaz, düzenlemez, yayınlamaz veya kontrol etmez. Uçtan uca şifreleme kullanıldığında, mesaj içeriğine erişim teknik olarak imkânsızdır. Bu durum, Geliştirici'yi 5651 sayılı Kanun'un 4. maddesi ve GDPR m.2(c) uyarınca "içerik sağlayıcı" değil, "aracı hizmet sağlayıcı" konumuna yerleştirir. Geliştirici bu sıfatla, 5651 sayılı Kanun m.5 kapsamındaki yer sağlayıcı yükümlülüklerini — içerik barındırmayan trafik bilgisinin yasal süre boyunca saklanması dahil (bkz. §3.9-D) — yerine getirir. (ii) İçerik sorumluluğu — kullanıcılar arasında iletilen içeriğin hukuki ve cezai sorumluluğu, onu oluşturan ve gönderen kullanıcıya aittir. Geliştirici, kullanıcıların birbirine gönderdiği içeriğin doğruluğundan, hukuka uygunluğundan veya üçüncü kişiler üzerindeki etkisinden sorumlu tutulamaz (5651 sayılı Kanun m.4/2; DSA m.5 "salt iletim" muafiyeti). (iii) Teknik sınırlar ve moderasyon — P2P mimarisinin niteliği gereği, Geliştirici kullanıcılar arasındaki özel mesajlaşmayı gerçek zamanlı olarak izleyemez veya içerik bazlı filtreleme uygulayamaz. Ancak Kabul Edilebilir Kullanım Politikasında tanımlanan ciddi ihlal kategorileri (CSAM, terör içeriği, hayati tehlike tehditleri) için, §3.9-B kapsamındaki cihaz üzerinde risk tarama mekanizması yine de uygulanabilir. (iv) Hukuka aykırı içerik bildirimi — Geliştirici, kullanıcı bildirimleri veya teknik tespit yoluyla hukuka aykırı içerikten haberdar olduğunda, AB DSA m.16, 5651 sayılı Kanun m.8 ve 8/A ile ilgili emredici mevzuat uyarınca gerekli kaldırma ve bildirim adımlarını yerine getirir. (v) Şikâyet/kaldırma taleplerine yanıt — kullanıcılar, iletilen içerikle ilgili bir şikâyet veya kaldırma talebini ilgili mesaj ekranındaki "Şikâyet et" seçeneğiyle (bkz. §3.9-E) ya da [email protected] adresine gönderebilir. Geliştirici, talebin alınmasından itibaren 15 iş günü içinde bir inceleme başlatır; ancak P2P mimarisinin teknik kısıtlamaları nedeniyle bazı mesaj içeriklerine erişim mümkün olmayabilir. Bu durumda kullanıcı, §6 kapsamındaki haklarını yetkili makam nezdinde kullanabilir.
§3.7-B.5 — "Slowly" tarzı uygulamalarla karşılaştırma. Generation Network'ün mektup sistemi, mesajları simüle edilmiş bir süre içinde teslim etme açısından karşılaştırılabilir uygulamalarla (Slowly gibi) işlevsel benzerlik taşır. Ancak Generation Network'ün mimarisi sunucusuz ve P2P tabanlıdır; Slowly'nin merkezi sunucu tabanlı mesaj depolama modelini benimsemez. Bu yapısal fark, veri işleme ve hukuki sorumluluk açısından farklı sonuçlar doğurur: Generation Network, kullanıcı mesajlarının içeriğini kendi sunucularında kalıcı olarak saklamaz; mesajlar yalnızca iletim sırasında geçici olarak yönlendirilir (§3.7-A). İçerik barındırmayan yasal trafik kayıtları bu ilkenin istisnasıdır (§3.9-D).
§3.7-B.6 — Teslimat durumu bildirimleri: doğruluk garanti edilmez. Bir mektup veya kartpostal ile ilgili kullanıcıya gösterilen durum bildirimleri (örn. "gönderildi," "transfer halinde," "teslim edildi"), teslimat altyapısının teknik durumuna dayanarak sistem tarafından otomatik olarak üretilir. Herhangi bir otomatik bildirim sistemi gibi, bu bildirimler de doğal bir hata payı taşır: ağ koşulları, sunucu yükü, senkronizasyon gecikmeleri veya diğer teknik nedenlerle zaman zaman gecikebilir, güncellenmeyebilir veya mektubun gerçek teknik durumuyla tam olarak örtüşmeyen bir durum gösterebilir. Geliştirici, teslimat durumu bildirimlerinin doğruluğunu veya zamanlamasını garanti etmez ve kasıt veya ağır kusur halleri hariç, bir kullanıcının hatalı veya gecikmiş bir durum bildirimine güvenmesinden kaynaklanan sonuçlardan sorumlu tutulamaz. Geçerli emredici tüketici hukuku kapsamındaki haklar saklıdır.
§3.7-C — Genel Mektup: Yayın, Sunucu-Seçimli Eşleştirme ve Tam KP-Bellek Paylaşımı
Ne yapar: "Genel Mektup" özelliği, kullanıcının belirli bir alıcı seçmeden, seçtiği bir süre boyunca (7/30/365 gün) sunucuda tutulan bir mektup yayınlamasına olanak tanır. Bu mektup, sistem tarafından — kullanıcının ilgi alanı ve profil/kişilik benzerliğine dayalı bir puanlama ile — profiliyle örtüştüğü değerlendirilen diğer kullanıcılara gösterilir. Alıcıyı gönderen değil sistem seçer; bu nedenle gönderen, mektubun kime ulaşacağını önceden bilemez.
Yayının yönetimi: yayınlayan kullanıcı, mektubunu istediği an düzenleyebilir, geçici olarak dondurup eşleştirmeden çıkarabilir veya kalıcı olarak silebilir. Bir düzenleme/dondurma/silme işleminin sunucu altyapısındaki (sunucusuz/serverless) tüm adaylara yansıması, mimarinin doğası gereği birkaç dakika sürebilir; bu durum uygulama arayüzünde belirtilir. Dondurma bir silme değildir — veriyi sunucuda tutmaya devam eder, yalnızca yeni eşleştirmelerden geçici olarak çıkarır. Silme işlemi, mektuba ait kaydı ve ilgili "görülmüş" işaretlerini sunucudan kalıcı olarak kaldırır; ancak mektup daha önce bir alıcıya iletilmişse, o alıcının cihazındaki önbelleklenmiş kopyası bu silme işleminden etkilenmez.
Eşleştirme puanlaması ve sonuç bulunamaması durumu: eşleştirme; ilgi alanı benzerliği, kişilik/profil benzerliği ve dil uyumuna dayalı bir puanlama sistemiyle çalışır. Sistem, belirli bir puan eşiğinin altında kalan eşleşmeleri de — daha iyisi mevcut değilse — gösterebilir; bu nedenle, özellikle platform kullanıcı tabanı küçükken, gösterilen mektupların ilgi alanlarıyla düşük örtüşmesi mümkündür. Bu beklenen bir davranıştır, bir hata değildir.
Eşleştirme için sunucuya iletilen veri: mektubu yayınlayan kullanıcının ilgi alanları, kişilik özeti, Derin Analiz raporu, yaşam öyküsü satırları, biyografi ve deneyim paylaşımlarının ilgili kısımları, en uygun alıcı adayını belirlemek amacıyla, eşleştirme sırasında düz metin olarak sunucuda işlenir; bu veri, sunucuya TLS ile şifrelenmiş bir bağlantı üzerinden iletilir (bkz. §4). Eşleştirme sürecinde değerlendirilip SEÇİLMEYEN adaylara ait bu veri sunucuda kalıcı olarak saklanmaz; yalnızca o anki eşleştirme isteği sırasında kullanılıp atılır.
Seçilen alıcıya TAM KP-bellek ve steno kartpostal iletimi: mektup, sistem tarafından bir alıcıya SEÇİLİP iletildiğinde, yayınlayanın Sosyal Ortam Ayarları'ndaki paylaşım tercihlerine tabi olarak — kişilik özeti, yaşam hikayesi, deneyim paylaşımları, duygu özeti (VAD ısı haritası), Derin Analiz raporu, doğum tarihi/burç/kuşak/biyografi/diller/ülke, rozetler, mutluluk grafiği ve sık gidilen yerler dahil — TAM KP-bellek verisi, normal 1:1 mektup alışverişinde §3.7-A kapsamında olduğu ile AYNI kapsamda alıcının cihazına iletilir ve orada önbelleklenir. Mektuba eklenmiş bir steno kartpostal (görsel) da aynı şekilde alıcıya ulaşır; §3.7 kapsamındaki 2MB boyut sınırı burada da geçerlidir. Sonuç olarak, bir Genel Mektup alan kullanıcı, göndereninin profilini tıpkı kendisiyle doğrudan mektuplaşmış gibi tam olarak görüntüleyebilir ve Reflection ile ilgili tüm özellikleri (§3.5.7 vd.) kullanabilir.
Hukuki sebep: bu veri paylaşımı, §3.5.9-B'de açıklanan AYNI paylaşım anahtarlarına ve AYNI kayıt-zamanı onay mekanizmasına tabidir; KVKK m.5/1 ve m.5/2-c, GDPR m.6(1)(a) ve (b). Eşleştirme amacıyla işlenen bu veri için ayrıca §3.5.5'teki geçicilik ve sınır ötesi aktarım hükümleri kıyasen uygulanır.
Ücretlendirme: Genel Mektup gönderimi ve buna ilişkin stamp kullanımı, Satış Şartları §2.4-B'deki genel iade edilemezlik hükmüne tabidir.
§3.7-D — Telgraf Mesajlaşma
Ne yapar: başka bir kullanıcının profilini görüntülerken, o kullanıcıya en fazla 180 karakterlik bir "telgraf" mesajı gönderilebilir. Telgraf, SMS ile aynı sunucusuz (geçici posta kutusu) mimarisini kullanır; bir konuma değil doğrudan hedef seçilen bir kullanıcıya gönderilir.
İletim biçimi ve geçici saklama: mesaj, göndericinin cihazında önce mors koduna çevrilir, ardından uçtan uca şifrelenir; sunucuya bu şifreli, kodlanmış hâliyle iletilir; sunucuya hiçbir aşamada düz metin olarak ulaşmaz ve yalnızca alıcının cihazında çözülüp okunabilir hâle gelir. Düz metin yalnızca gönderenin cihazında tutulur. Gönderilen telgraf, alıcı tarafından teslim alınana kadar sunucuda şifreli biçimde geçici olarak saklanır; teslim alındıktan sonra veya en geç 2 gün içinde (teslim alınmasa bile) sunucudan otomatik olarak silinir. Kalıcı bir mesaj arşivi tutulmaz.
Ücretlendirme: bir telgraf göndermek, hesaptaki 1 (bir) standart posta pulunun harcanmasını gerektirir; pul yoksa gönderim gerçekleşmez. Harcanan pul, bu bölümde açıklanan teknik nedenlerle (örn. alıcı hiç açmadan sürenin dolması) iade edilmez; Satış Şartları §2.4-B'deki genel iade edilemezlik hükmüne tabidir.
Yerel saklama sınırı: cihazda, gönderilen ve alınan telgraflardan en fazla 50 (elli) tanesi saklanır; bu sayı aşıldığında en eski kayıt otomatik olarak silinir (FIFO). Bu sınır yalnızca yerel cihaz saklamasını etkiler; sunucu tarafında zaten kalıcı bir kopya tutulmaz.
Diğer bölümlerle ilişki: Telgraf, §3.7-A'daki gönderim sıklığı sınırlamalarına tabi DEĞİLDİR; ayrı bir pul-tabanlı gönderim rejimine sahiptir. Telgraf verisi, §3.5.9-B'deki genel paylaşım onayı kapsamına GİRMEZ; kendi bağımsız gönderim/onay akışına (pul harcama) sahiptir.
Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası); GDPR m.6(1)(b). Mesaj içeriğinin sunucuya düz metin olarak değil uçtan uca şifreli ve kodlanmış biçimde iletilmesi, §3.7-B.4'teki P2P/aracı hizmet sağlayıcı konumuyla tutarlıdır.
§3.7-E — Sohbeti Yansıman ile Gönder (Sohbet Oturumu Paylaşımı)
Ne yapar: Book ekranında yapay zekâ (yansımanız) ile yaptığınız bir sohbet oturumunu veya ondan bir kesiti, arkadaş listenizdeki bir kullanıcıya ya da kullanıcı kimliği (ID) ile belirttiğiniz bir kullanıcıya gönderebilirsiniz. Gönderilen kesit alıcının cihazındaki Arşiv'e kaydedilir; alıcı bunu silebilir veya açıp kendi yansımasıyla sohbete devam edebilir. Alıcı devam ettiğinde, sohbet alıcının cihazında ve alıcının kendi yansımasıyla, alıcının kendi duygu/ruh hali sistemleriyle sürer; gönderilen kesit yapay zekâya "başka bir kullanıcının konuşması" olarak etiketlenerek verilir ve alıcının kendi sözü sayılmaz. Gelen kesit diğer mesajlardan farklı renkte gösterilir ve oturumun başında her zaman gönderenin kullanıcı adı ile "bir kullanıcının yapay zekâ ile yaptığı konuşmayı size gönderdiği" bilgisi yer alır.
İletim biçimi ve geçici saklama: kesit, alıcının cihazı destekliyorsa göndericinin cihazında uçtan uca şifrelenir ve sunucuya yalnızca bu şifreli hâliyle iletilir; destek yoksa §3.4'teki 2. madde kapsamında geçici aktarım olarak işlenir. Kesit, alıcı tarafından teslim alınana kadar sunucuda geçici olarak tutulur; teslim alındıktan sonra veya en geç 3 gün içinde (teslim alınmasa bile) sunucudan otomatik olarak silinir ve teslim edilemediği hâllerde göndericiye bilgi verilir. Kalıcı bir sunucu arşivi tutulmaz. Sunucu yalnızca teslim için gereken meta veriyi (gönderen ve alıcı kimliği, zaman, boyut) işler; trafik/meta veri kayıtları §3.9-D'ye tabidir.
Alıcının tercihi (gönderim kabul etmeme): her kullanıcı, Ayarlar > Gizlilik ve Güvenlik > Etkileşim izinleri bölümündeki "Sohbet oturumu alımı" anahtarıyla bu tür gönderimleri tamamen kapatabilir; engellediğiniz kullanıcılar size hiçbir koşulda sohbet oturumu gönderemez. Alıcı alımı kapatmışsa gönderim iletilmez, göndericiye "iletilmedi" bildirimi gösterilir ve pul harcanmaz (harcanmışsa iade edilir). Bu bilgilendirme gönderim ekranında da gösterilir.
Ücretlendirme: her gönderim, hesaptaki 1 (bir) standart posta pulunun harcanmasını gerektirir. Sunucunun gönderimi kesin olarak reddettiği hâllerde (ör. alıcının alımı kapatmış olması, kimliğin bulunamaması) pul iade edilir; bağlantı sorunları nedeniyle gönderimin sonucu doğrulanamazsa, karşı tarafa ulaşmış olabileceği için pul iade edilmez. Diğer hâllerde Satış Şartları §2.4-B'deki genel iade edilemezlik hükmü uygulanır.
Bildirimler: alıcıya, içerik taşımayan genel bir telefon bildirimi ("bir yansıma arşivinize başka bir kullanıcının sohbet oturumundan kesitler ekledi") ve uygulama içi bildirim gönderilir; bildirimlerde sohbet içeriği yer almaz.
Gönderenin sorumluluğu ve üçüncü kişiler: gönderdiğiniz kesit, sizin yazdıklarınızı ve yapay zekânın size verdiği cevapları içerir. Bir kesiti göndermeden önce, içinde sizin veya üçüncü kişilerin özel/hassas bilgilerinin (bkz. §3.7-B "Kritik veya yüksek riskli bilgi paylaşımının kesin yasağı") bulunmadığından emin olmak tamamen sizin sorumluluğunuzdadır. Kesit, yapay zekâ tarafından üretilmiş ve hatalı, eksik veya yanıltıcı olabilecek ifadeler içerebilir; alıcıya gönderilmesi bu ifadelerin Geliştirici tarafından doğrulandığı veya benimsendiği anlamına gelmez. Gönderilen kesit, gönderildikten sonra geri alınamaz ve alıcının cihazında alıcının kontrolündedir; alıcı tarafından ekran görüntüsü alınması, kopyalanması veya Uygulama dışına çıkarılması teknik olarak engellenemez (Kullanım Şartları §5.6). §3.7-B'deki "Gönderim eylemiyle kabul" hükmü bu özellik için de geçerlidir.
Diğer bölümlerle ilişki: bu özellik §3.7-A'daki mektup/SMS gönderim sıklığı sınırlamalarına tabi değildir; kötüye kullanımı önlemek için ayrı bir teknik sıklık sınırı uygulanır. Gönderme ve alma olayları, aşağıda §3.7-F'de açıklanan cihaz içi Durum Hafızası'na not olarak düşülür.
Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası) ve m.5/2-f (meşru menfaat — kötüye kullanımın önlenmesi); GDPR m.6(1)(b) ve m.6(1)(f). İçeriğin uçtan uca şifreli ve geçici biçimde aktarılması, §3.7-B.4'teki P2P/aracı hizmet sağlayıcı konumuyla tutarlıdır.
§3.7-F — Durum Hafızası ve Harita Hatırlama
Ne yapar: Uygulama, cihazınızda yaşanan bazı olayların kısa ve tarihli sistem notlarını tutar ("Durum Hafızası"): sohbet oturumu gönderme ve alma, mektup, SMS ve telgraf gönderme/alma, Web2 benzerlik eşleşmeleri, Denge İndikatörü sonuçları, simülasyonlar, kitap oluşturma, kişilik testi sonuçları, Uygulama açıldığında alınan canlı konuma göre bulunduğunuz yer (§3.2-A) ile — yalnızca hesabınızda yapay zekâ (LLM) kullanım hakkı/kotası varken — Book sohbet oturumlarınızın başlığı ve yapay zekâ ile üretilen kısa özeti. Bir olay yoksa not da yazılmaz.
Nerede ve ne kadar saklanır: Durum Hafızası yalnızca cihazınızda, şifreli yerel veritabanında tutulur; sunucuya gönderilmez. Toplam boyut 3 MB ile sınırlıdır; sınır aşıldığında yeni gelen kadar en eski notlar otomatik olarak silinir (FIFO) ve silinen her notun kısa bir izi, Bilinç Katmanı sayfasındaki "Otomatik Unutulan Öğeler" bölümünde gösterilir; bu izler de en geç 90 gün sonra silinir. Hesabınızı sildiğinizde §8 uyarınca bu veriler de silinir.
Yapay zekâ ile kullanım ("Harita Hatırlama"): Book'ta yazdığınız bir mesaj, Durum Hafızası'ndaki bir sohbet oturumuna ilişkin notla anlamca eşleşirse, Uygulama o oturumu cihazınızda açar, oturumun bir özetini çıkarır ve bu özeti cevabın daha isabetli olması için yapay zekâya gizli bağlam olarak verir; bu süreç cevaptan önce sohbet ekranında adım adım gösterilir. Hazır bir özet yoksa ve hesabınızda kota varsa, özet çıkarmak için oturumun ilgili bölümü (en fazla son 40 mesaj, kısaltılmış biçimde) §3.5'te açıklanan üçüncü taraf yapay zekâ sağlayıcısına iletilebilir; kota yoksa bunun yerine cihazda kısa bir kesit kullanılır. Gizli bağlama giren her bilginin başına, modelin bilginin ne olduğunu, hangi panelden ve hangi tarihte geldiğini ayırt edebilmesi için sabit bir kaynak açıklaması eklenir.
Sınırlar: Durum Hafızası notları otomatik üretilen olay kayıtlarıdır; eksik, gecikmeli veya hatalı olabilir ve herhangi bir olayın resmî kaydı veya delili niteliğinde değildir. Yapay zekânın bu notlara dayanarak ürettiği cevaplar yanlış olabilir (Kullanım Şartları §4.5).
Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası — talep ettiğiniz kişiselleştirilmiş yapay zekâ hizmeti); GDPR m.6(1)(b). Üçüncü taraf yapay zekâ sağlayıcısına aktarım §3.5'teki koşullara tabidir.
§3.7-G — Mektup Yazım Etiketleri (Yapıştırma ve Yapay Zekâ Çıktısı) ve Mektup Yazma Desteği
Amaç: Uygulama, gerçek insan yazışmasını esas alır. Bu nedenle Doğrudan Mektup ve Genel Mektup yazma ekranlarında, metnin nasıl oluşturulduğuna ilişkin özet bir "yazım etiketi" mektupla birlikte alıcıya iletilir. Yazma ekranındaki ipucu metni kullanıcıyı bu konuda önceden bilgilendirir.
Cihazda ne işlenir: Siz yazarken, metindeki her karakterin klavyeyle yazılarak mı, tek seferde yapılan toplu bir ekleme (yapıştırma) yoluyla mı, yoksa Book'taki "Mektuba dahil et" ya da Kültür Ağı / Zaman Ağı'ndaki "Mektuba ekle" gibi bir yapay zekâ (LLM) çıktısını aktaran işlevle mi geldiği cihazınızda izlenir. Belirli bir uzunluğun üzerindeki tek seferlik bir eklemenin yapıştırma olup olmadığını anlamak için, yalnızca o anda ve yalnızca cihazınızda, eklenen metin panonuzdaki (clipboard) metinle karşılaştırılır; pano içeriği saklanmaz, sunucuya veya alıcıya gönderilmez. Kendi metninizi mektup içinde kesip başka bir yere taşımanız yapıştırma sayılmaz. Karakter düzeyindeki bu iz yalnızca cihazınızın belleğinde ve mektup taslaklarınızda tutulur.
Alıcıya ne gider: Yalnızca özet etiket: (i) metnin tamamının ya da neredeyse tamamının doğrudan yapıştırıldığı ("Metin doğrudan yapıştırıldı — yapay zekâ kullanılmış olabilir"); (ii) metnin bir kısmının yapıştırıldığı ve bunun yaklaşık oranı; ve/veya (iii) mektuba bir LLM çıktısı eklendiği bilgisi. Yazma sırası, karakter haritası veya pano içeriği gönderilmez. Etiket, uçtan uca şifreli zarfın içinde iletilir; Genel Mektup'ta yayın kaydıyla birlikte sunucuda tutulur ve mektubu alan kişilere gösterilir. Gönderen, gönderimden önce alıcının göreceği etiketi yazma ekranında görür. Etiket, hem gönderenin hem alıcının cihazında mektupla eşleştirilerek saklanır.
LLM çıktısı etiketi kaldırılamaz: Bir LLM çıktısı mektuba bir kez eklendiğinde, ilgili metin sonradan silinse, düzenlense veya çevrilse dahi "LLM çıktısı mektuba eklendi" etiketi o mektuptan — yayındaki bir Genel Mektup sonradan düzenlense dahi o yayından — kaldırılamaz.
Niteliği ve sınırları: Yazım etiketleri otomatik ve sezgisel (heuristic) bir değerlendirmeye dayanır; sesle yazma, klavye önerileri, erişilebilirlik araçları, otomatik doldurma veya pano erişiminin kısıtlı olduğu cihazlar gibi durumlarda yanlış sonuç verebilir ve küçük parçalar halinde yapılan yapıştırmaları tespit edemeyebilir. Etiket; metnin yapay zekâ tarafından yazıldığının, gönderenin dürüst olmadığının veya herhangi bir kural ihlalinin kanıtı değildir ve bir yapay zekâ tespit aracı da değildir; yalnızca metnin giriş biçimine ilişkin bilgilendirmedir. Etiketin bulunmaması da metnin tamamen insan tarafından yazıldığını garanti etmez (Kullanım Şartları §4-L).
Mektup yazma desteği: Yazma ekranlarının en altındaki "Mektup yazarken kendini ifade etmekte zorlanıyor musun?" düğmesine basarsanız Book açılır; dilerseniz eklediğiniz metinle bir sohbet başlatılır ve bu sohbet oturumuna, yapay zekânın kendi sözlerinizi bulmanız için size yol göstermesini isteyen sabit bir talimat gizli bağlam olarak eklenir. Mektubunuzun metni bu sohbete otomatik olarak aktarılmaz; yalnızca sohbette sizin yazdıklarınız gider. Sohbet, Book'taki diğer sohbetler gibi işlenir ve §3.5'te açıklanan yapay zekâ sağlayıcısına iletilir. Destek talimatının hangi oturuma ait olduğu bilgisi yalnızca cihazınızda (son 30 oturum) tutulur.
Hukuki sebep: KVKK m.5/2-c ve m.5/2-f; GDPR m.6(1)(b) ve (f) — talep edilen iletişim hizmetinin sunulması ile yazışmalarda şeffaflığın ve gerçek insan iletişiminin korunmasına yönelik meşru menfaat. Etiket, ilgili mektup veya yayınla birlikte ve onunla aynı sürelerle saklanır (§3.7-A, §3.7-C, §8).
§3.8 Sanal Para Birimi ("Stamp") ve Faturalandırma Verileri
Toplanan veriler: stamp satın alma işlem kayıtları, harcama geçmişi, diğer kullanıcılara gönderilen veya onlardan alınan stamp hediyeleri, bakiye düzeltmeleri (bkz. Kullanım Şartları §2.1-A) ve güncel bakiye. Kart veya banka bilgileri Geliştirici tarafından hiçbir zaman tutulmaz; ödemeler Apple App Store veya Google Play Billing üzerinden işlenir. Bakiye bütünlüğünü korumaya yönelik otomatik doğrulama/düzeltme mekanizması hakkında bkz. Kullanım Şartları §2.1-A.
Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası) ve m.5/2-ç (yasal yükümlülük — vergi mevzuatı); GDPR m.6(1)(b) ve m.6(1)(c).
Saklama süresi: ödeme/satın alma işlem kayıtları (ürün/paket bilgisi, tutar, işlem tarihi ve doğrulama durumu dahil), hesabınızı silmeniz hâlinde dahi, Türk Ticaret Kanunu m.82 ve Vergi Usul Kanunu kapsamındaki yasal saklama yükümlülüğümüz gereği en fazla 10 (on) yıl süreyle saklanır; bu sürenin sonunda ilgili kayıtlar kalıcı olarak silinir. Bu saklama yalnızca muhasebe/vergi mevzuatına uyum ve olası hukuki uyuşmazlıkların çözümü amacıyla yapılır; kayıtlar başka hiçbir amaçla kullanılmaz veya üçüncü taraflarla paylaşılmaz.
Diğer stamp hareketlerinin saklama süresi: gerçek parayla yapılan satın almalar dışındaki stamp hareketleri (hediye gönderme/alma, harcama ve bakiye düzeltmeleri), hesap güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın tespiti ve önlenmesi, bakiye bütünlüğünün korunması ve olası uyuşmazlıklarda hakkın tesisi, kullanılması veya korunması amacıyla hesabınız aktif olduğu sürece ve hesabınızın kapatılmasından itibaren 2 (iki) yıl süreyle saklanır; bu sürenin sonunda kalıcı olarak silinir. Bir hareketin gerçek parayla yapılmış bir satın almayla doğrudan bağlantılı olması (örn. satın alınan stamp'lerin bakiyeye eklenmesi veya iadesi) hâlinde bu hareket, yukarıdaki 10 (on) yıllık saklama süresine tabi olur. Süre dolmadan önce başlamış bir hukuki uyuşmazlık, resmi makam talebi veya dolandırıcılık incelemesiyle ilgili kayıtlar, yalnızca bu süreçle sınırlı olarak ve süreç sonuçlanıncaya kadar saklanabilir. Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası), m.5/2-e (bir hakkın tesisi, kullanılması veya korunması) ve m.5/2-f (meşru menfaat); GDPR m.6(1)(b) ve m.6(1)(f).
Abonelik/kota takip verisi: Geliştirici öncelikli olarak yerel (cihaz üzerinde) depolamaya dayansa da, premium abonelikleri, tek seferlik paketleri ve kota tüketimini doğru şekilde takip etmek için gerekli olduğu ölçüde sunucuda sınırlı bir veri kümesi tutabilir — örn. mağaza operatöründen (Apple App Store/Google Play) alınan işlem/sipariş kimliği ve abonelik/lisans durumu, cihaz kimliği, LLM ve Stamp kota kullanım kayıtları ve doğrulanmış satın alma kayıtları (ürün, tarih, mağaza sipariş numarası ve mağazanın bildirdiği tutar ile para birimi). Bu veri yalnızca abonelik yönetimi, kota takibi, uygulama içindeki satın alma geçmişinin gösterilmesi, dolandırıcılık/kötüye kullanım önleme ve yasal yükümlülüklere (vergi, tüketici hukuku) uyum amacıyla işlenir. E-posta ve ödeme bilgisi toplanmaz: satın almalar mağaza (Google Play / Apple App Store) üzerinden yapıldığından Geliştirici; e-posta adresinizi, adınızı, fatura adresinizi veya kart/ödeme bilgilerinizi almaz ve işlemez. Satın almanın makbuzu ya da faturası, mağaza tarafından mağaza hesabınıza bağlı e-posta adresine gönderilir ve mağazanın kendi gizlilik koşullarına tabidir (bkz. Satış Şartları, "Satın alma geçmişi ve makbuzlar"). Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası) ve m.5/2-ç (yasal yükümlülük); GDPR m.6(1)(b) ve m.6(1)(c).
§3.9 Kullanıcı İçeriği ve Moderasyon Verileri
Toplanan veriler: gönderiler, yorumlar, şikâyet/bildirim bildirimleri, engelleme listeleri.
Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası) ve m.5/2-e (bir hakkın tesisi/korunması); GDPR m.6(1)(b) ve m.6(1)(f).
Saklama süresi: aktif içerik hesap silinene kadar tutulur; moderasyon kararları ve şikâyet kayıtları 2 yıl süreyle saklanır.
Yerel depolama ilkesi ve istisna: veri minimizasyonu gereği, Geliştirici varsayılan olarak kullanıcı içeriğini ve etkileşim verilerini cihaz üzerinde saklar. Güvenlik ve uyum odaklı veriler — engelleme listeleri, şikâyet/bildirim kayıtları ve moderasyon kararları — bu §3.9 kapsamında sunucuda da tutulabilir. Bu istisna, özellikle reşit olmayanlarla (18 yaş altı) temas kurduğu tespit edilen veya çocuklara yönelik cinsel istismar, insan ticareti, terörizm ya da hayati tehlikeye ilişkin ciddi bir yakın ve önemli tehdit gibi ağır suçlara ilişkin şüphe uyandıran davranışlar sergileyen hesaplar için geçerli olabilir; bu tür hesaplar için ilgili moderasyon ve güvenlik verileri, yukarıdaki 2 yıllık süreyi aşarak, yalnızca yukarıdaki amaçlarla ve orantılılık ilkesine tabi olarak sunucuda tutulabilir.
Yetkili makamlarla iş birliği: genel olarak veri minimizasyonuna bağlı kalmakla birlikte, Geliştirici; özellikle çocuklara yönelik cinsel istismar materyali (CSAM), çocukların çevrimiçi olarak kandırılması, insan ticareti, terörizmin finansmanı veya hayati tehlikeye yönelik yakın bir tehdit gibi ciddi bir suç şüphesinin açıkça ortaya çıktığı hesaplarla ilgili olarak, bir mahkeme kararına, savcılık talimatına veya yasal olarak yetkilendirilmiş bir kamu kurumunun usulüne uygun yetkili resmi talebine dayanarak yetkili makamlarla veri paylaşabilir ve iş birliği yapabilir. Türkiye'de bu iş birliği, KVKK m.5/2-ç (yasal yükümlülük) ve m.28/1'deki istisnalara; AB'de GDPR m.6(1)(c) ve m.23'e dayanır. Geliştirici'nin ABD hukukuna tabi bir sağlayıcı aracılığıyla hizmet sunması ölçüsünde, 18 U.S.C. §2258A kapsamında edinilen fiili bilgiye dayanarak National Center for Missing & Exploited Children (NCMEC) gibi kurumlara yapılan bildirimler de bu kapsama girer. Bu hüküm, Geliştirici'ye kullanıcı iletişimlerini izleme veya tarama konusunda genel bir yükümlülük yüklemez; yalnızca fiilen edinilen bilgiye dayalı bildirim ve iş birliğini düzenler. Bu tür bir talebe konu olabilecek kayıtların kapsamı, saklama süresi ve talebin doğrulanma usulü §3.9-D'de açıklanmıştır.
§3.9-A — İletim Sırasında İşlenen Ağ ve Bağlantı Verileri
Bir mektubu, SMS benzeri bir mesajı veya başka herhangi bir uygulama içi iletişimi bir cihazdan diğerine iletirken, sunucu teslimatı yönetmek için şu verileri işler: (i) IP adresi (bir paketin hangi istemciden geldiğini ve yanıtın nereye gönderileceğini belirlemek için); (ii) bağlantı bilgisi (TCP/UDP oturumu, port numarası, oturum kimliği gibi ağ verileri); (iii) geçici bir arabellek — mesajı hedef cihaza ulaşana kadar RAM'de tutmak; (iv) mesajı doğru kullanıcıya yönlendirmek için bir cihaz tanımlayıcısı veya oturum belirteci.
Mesajın geçici arabelleği ve bağlantı süresince RAM'de tutulan oturum verisi, mesaj teslim edildikten sonra silinir; uçtan uca şifreleme kullanan özellikler için sunucu mesaj içeriğini okuyamaz — yalnızca şifreli veri geçer. Buna karşılık, 5651 sayılı Kanun kapsamındaki yer sağlayıcı yükümlülüğü ve KVKK m.5/2-ç gereği, IP adresi dahil §3.9-D'de sayılan trafik bilgileri (mesaj içeriği hariç) kalıcı olarak kayıt altına alınır. İstemcinin kaynak port numarası, altyapı sağlayıcımız tarafından Uygulamanın sunucu koduna iletilmediğinden kaydedilmez.
§3.9-B — Gönderim Öncesi Risk Taraması (Cihaz Üzerinde Ön Kontrol)
Sunucu, uçtan uca şifreli iletişim özelliklerinde mesaj içeriğini göremediğinden, otomatik güvenlik ve kötüye kullanım önleme kontrolleri, bir mesaj sunucuya ulaşmadan önce kullanıcının kendi cihazında çalışabilir. Sistem bir mesajı potansiyel olarak riskli olarak değerlendirdiğinde — bu her mesaj için değil, şikâyet geçmişi veya risk göstergeleri nedeniyle sunucu tarafından tetiklenen istisnai durumlar için geçerlidir — mesaj içeriği, yalnızca risk değerlendirmesi amacıyla ve hesap kimlik numarası eklenmeden, kullanıcının kendi aboneliğine/kotasına bağlı LLM API'sine gönderilebilir; mesaj metni anonimleştirilmez ve içindeki kişisel bilgiler sağlayıcıya iletilir.
Bu değerlendirme için kullanılan model, mesaj içeriğini saklamaz; yalnızca bir risk puanı veya "gönder / uyar / engelle" kararı üretir. Bu süreç başlamadan önce kullanıcının açık rızası istenir; kullanıcı rıza göstermezse, mesaj gönderilmez ve engellenir. Kullanıcı rıza gösterip göndermeye devam ederse, bu işlem kullanıcının kendi LLM kotasından düşülür. Rızadan sonra riskli olmadığı değerlendirilen bir mesaj uçtan uca şifreli olarak iletilir; sunucu yalnızca şifreli mesajı görür, içeriğini görmez.
İnsan moderatörlere yükseltme: risk puanlaması, yalnızca yüksek riskli olarak sınıflandırılan içerik için — özellikle bir reşit olmayanla iletişimde tespit edilen risk göstergeleri, şüpheli CSAM, hayati tehlikeye yönelik yakın ve ciddi bir tehdit veya şüpheli terörizm/insan ticareti için — sınırlı sayıda yetkili insan moderatöre yükseltilebilir. Sistem, "tamamen özel, kimse göremez" gibi yanıltıcı bir izlenim yaratmaz; bu bölümde açıklanan otomatik tarama ve istisnai insan incelemesi olasılığı kullanıcıya açıkça bildirilir. Hukuki sebep: KVKK m.5/2-ç ve m.5/2-f (meşru menfaat); GDPR m.6(1)(c) ve m.6(1)(f).
§3.9-C — İstenmeyen Faaliyet ve Çoklu Hesapların Tespiti (Kötüye Kullanımın Önlenmesi)
Hizmetin güvenliğini korumak için — sahte hesap oluşturmayı, çoklu hesap kötüye kullanımını, ters ibraz/dolandırıcılık girişimlerini ve promosyon/ödül sistemlerinin (örn. Generation Orbit) kötüye kullanımını tespit etmek amacıyla — sistem, cihaz tanımlayıcıları, aynı ağdan (IP) yapılan bağlantılar ve hesaplar arasındaki etkileşim örüntüleri gibi teknik ve ilişkisel meta verileri otomatik olarak değerlendirebilir. Bu değerlendirme güvenlik odaklı bir korelasyon sürecidir ve kullanıcının profilini pazarlama amacıyla zenginleştirmek veya üçüncü taraflarla paylaşmak için kullanılmaz.
Hukuki sebep: KVKK m.5/2-f (meşru menfaat) ve m.5/2-ç (yasal yükümlülük); GDPR m.6(1)(f). Bu işleme, Kullanım Şartları §8.2'deki ödeme dolandırıcılığı ve kötüye kullanım önleme hükümleriyle birlikte yorumlanır. Kullanıcı, §6 kapsamındaki haklarını kullanarak bu değerlendirme hakkında bilgi talep edebilir.
§3.9-C.1 — Otomatik Pul Bütünlüğü Kontrolü ve Geçici Gönderim Kısıtlaması
Ne olur: Sistem, sanal ürün (pul) bakiyenizde beklenmeyen bir tutarsızlık veya olağandışı bir kullanım deseni tespit ederse, hesap güvenliğini ve sanal ürünlerin bütünlüğünü korumak amacıyla, insan onayı beklenmeden, hesabınızın gönderim özelliklerini (mektup, mesaj, paylaşım vb.) geçici olarak — genellikle 36 saat süreyle — kısıtlayabilir. Bu kısıtlama sırasında hesabınıza ve mevcut içeriğinize erişiminiz devam eder; yalnızca gönderim işlevleri etkilenir.
Otomatik karar alma niteliği ve GDPR Madde 22: bu kısıtlama, münhasıran otomatik işleme yoluyla alınan ve kullanıcı üzerinde hukuki sonuç doğurabilecek bir karardır; GDPR m.22 ve KVKK m.11/g kapsamına girer. Buna göre: (i) her otomatik kısıtlama, ekibimiz tarafından incelenmek üzere kayda alınır; (ii) kullanıcı, Uygulama içindeki Taleplerim sayfası veya [email protected] üzerinden itiraz edebilir ve bir insan tarafından incelenmesini talep edebilir; (iii) hatalı bulunan bir kısıtlama derhal kaldırılır. Bu itiraz hakkı, §6.4.4'te açıklanan genel otomatik karar alma itiraz mekanizmasının bu spesifik senaryoya uygulanmasıdır.
Hukuki sebep: KVKK m.5/2-f (meşru menfaat — hesap güvenliği ve sanal ürün bütünlüğü) ve m.5/2-ç; GDPR m.6(1)(f) ve m.22(3) (uygun güvenceler — insan müdahalesi talep etme, görüş bildirme ve kararı itiraz etme hakkı).
§3.9-D — Trafik (Meta Veri) Kayıtları, Yasal Saklama ve Yetkili Makam Talepleri
Neden tutulur: Geliştirici, kullanıcılar arasında iletişim imkânı sağlayan bir yer sağlayıcı olarak, 5651 sayılı Kanun m.5 ve ilgili yönetmelik uyarınca trafik bilgisini saklamakla ve doğruluğunu, bütünlüğünü ve gizliliğini sağlamakla yükümlüdür. Bu kayıtlar ayrıca hizmetin güvenliği, kötüye kullanımın önlenmesi ve Geliştirici'nin hukuki taleplere karşı savunulması amacıyla kullanılır.
Kaydedilen veriler (mesaj içeriği HARİÇ): işlemin türü (mektup/telgraf/SMS/kartpostal/canlı sohbet vb. gönderimi, teslim alınması, teslim edilemeden silinmesi; hesap oluşturma, hesap silme, kimlik kurtarma, şikâyet, oturum/erişim); sunucu saatine göre milisaniye hassasiyetinde tarih ve saat; işlemi yapan ve varsa karşı taraf hesabın kimlik numarası (kimlik_no) ve gönderimde beyan edilen kullanıcı adı; mesaj/işlem referans numarası; IP adresi (IPv4/IPv6) ve bu adresten türetilen yaklaşık ülke, bölge, şehir, posta kodu, saat dilimi ile ağ operatörü (ASN) bilgisi; altyapı sağlayıcısının istek kimliği; bağlantı protokolü bilgisi; istemci tanımlayıcısı (User-Agent); cihaz tanımlayıcısının tek yönlü özeti; uygulama sürümü ve platform; gönderinin boyutu, uçtan uca şifreli olup olmadığı ve steganografik görsel içerip içermediği; içeriğin ve görselin geri döndürülemez SHA-256 özeti ("parmak izi"); §3.9-E'deki message franking taahhüdü; ve bir hesabın kimliğiyle yapılan, imzası doğrulanamayan istek denemeleri.
Kaydedilmeyen veriler: mesaj, mektup, telgraf, sohbet ve görsel içeriği; steganografik gizli mesaj; GPS koordinatı; ad-soyad, telefon numarası veya e-posta adresi. Özetler (parmak izleri) içeriği geri vermez; yalnızca daha sonra sunulan bir içeriğin gerçekten ilgili gönderim olup olmadığının eşleştirilmesine yarar.
Nasıl ve nerede tutulur: kayıtlar sunucuda yalnızca geçici bir kuyrukta bekler; Geliştirici'nin yetkili yönetim sistemine aktarılır ve aktarım doğrulanmadan sunucudan silinmez. Kalıcı kopya, yalnızca Geliştirici'nin yetkili personelinin erişimine açık, sunucu dışı, şifreli bir kayıt sisteminde tutulur. Kayıtlar sonradan değiştirilemez: her kayıt sunucu tarafından dijital olarak imzalanır ve zincirleme özetlerle bir önceki kayda bağlanır; kayıtlara erişim, dışa aktarım ve imha işlemleri ayrıca günlüklenir.
Saklama süresi: en az bir (1), en fazla iki (2) yıl. Süresi dolan kayıtlar tutanakla imha edilir. Devam eden bir adli veya idari süreç kapsamındaki kayıtlar ("yasal saklama"), süreç tamamlanana kadar imha edilmez.
Hesap silme: hesabınızı sildiğinizde sunucudaki hesap verileriniz §3-E ve §8 uyarınca silinir. Ancak kanunen saklamakla yükümlü olduğumuz trafik kayıtları, hesap silinse dahi yasal süre boyunca saklanmaya devam eder; KVKK, kanuni yükümlülük gereği tutulan kayıtların bu süre boyunca saklanmasına izin verir (KVKK m.5/2-ç, m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik). Bu kayıtlara ilişkin bilgi ve erişim talebi hakkınız §6 kapsamında saklıdır.
Kimlerle ve nasıl paylaşılır: bu kayıtlar yalnızca mahkeme kararı, Cumhuriyet savcılığı yazısı veya kanunla yetkilendirilmiş bir kamu kurumunun usulüne uygun resmi talebi üzerine; talebin gerçekliği resmi kanaldan doğrulandıktan sonra ve talepte belirtilen kişi, IP adresi ve tarih aralığıyla sınırlı olarak paylaşılır. Mesaj içeriği talep edilirse, uçtan uca şifreli içeriğe teknik olarak erişimimiz olmadığı bildirilir. Hayati tehlike içeren acil durumlarda ilgili makamlar re'sen bilgilendirilebilir. Alınan her talep, verilen yanıt ve teslim edilen dosyanın özeti kayıt altına alınır.
Kimlik taklidi uyarısı: bir başkası hesabınızın kimliğiyle ve sizin özel anahtarınız olmadan istek göndermeyi denerse, bu istekler reddedilir, trafik kaydına "başarısız imza denemesi" olarak yazılır ve uygulamanıza bir güvenlik uyarısı olarak iletilir. Deneyen tarafın IP adresi size iletilmez. Bu kayıtlar hesabınızın kendi fiili olarak değerlendirilmez.
Anonimlik vaadi yoktur: Uygulama mesaj içeriğinin gizliliğini korur; ancak Geliştirici, iletişimin anonim olduğu, iz bırakmadığı veya takip edilemeyeceği yönünde hiçbir vaatte bulunmaz. Uygulama, hukuka aykırı faaliyetler için "güvenli bir kanal" olarak kullanılamaz (bkz. Kabul Edilebilir Kullanım Politikası §3.3).
Hukuki sebep: KVKK m.5/2-ç (hukuki yükümlülük — 5651 sayılı Kanun m.5), m.5/2-e (bir hakkın tesisi, kullanılması veya korunması) ve m.5/2-f (meşru menfaat — hizmet güvenliği); yetkili makamlara aktarım bakımından KVKK m.8/2 ve m.28/1. AB/AEA kullanıcıları için GDPR m.6(1)(f) (meşru menfaat — Türk hukukundan doğan yükümlülükler GDPR m.6(1)(c) kapsamında sayılmayabileceğinden) ve AB/üye devlet hukukunun gerektirdiği hâllerde m.6(1)(c). Sınır ötesi aktarım: geçici kuyruk §5'te açıklanan altyapı sağlayıcısında (Cloudflare) barındırılır.
§3.9-E — Mesaj İçi Şikâyet, Rıza ile İçerik İncelemesi ve Message Franking
Şikâyet et: Telgraf, SMS, mektup, kartpostal, canlı sohbet ve başka bir kullanıcının profil ekranlarında bulunan "Şikâyet et" seçeneğiyle bir kişiyi veya tek bir mesajı bildirebilirsiniz. Mesajın içeriği şikâyete varsayılan olarak eklenmez; yalnızca siz açıkça "içeriğiyle birlikte bildir" seçeneğini seçerseniz eklenir ve göndermeden önce son adımda yine çıkarabilirsiniz. Eklenen içerik yalnızca şikâyetin incelenmesi, gerekli hâllerde hukuka aykırı içeriğin kaldırılması ve yetkili makamlara bildirim amacıyla kullanılır.
Message franking (şikâyet kanıtı): uçtan uca şifreli bir mesajın içeriğini Geliştirici göremediğinden, şikâyet eden bir kişinin içeriği uydurması ya da değiştirmesi riskine karşı mektup ve kartpostallarda şu yöntem uygulanır: gönderenin cihazı her mesaj için rastgele bir anahtar ve bu anahtarla içeriğin ve görselin özetinden türetilen bir "taahhüt" üretir; anahtar şifreli mesajın içinde yalnızca alıcıya gider, taahhüt ise sunucuya açık olarak iletilir. Sunucu, içeriği görmeden, taahhüdü gönderen, alıcı, mesaj numarası ve zamanla birlikte dijital olarak imzalar ve §3.9-D'deki trafik kaydına yazar. Alıcının cihazı teslimde taahhüdü kendisi yeniden hesaplayarak doğrular ve anahtarı saklar (son 300 mesaj için). Alıcı bir mesajı içeriğiyle birlikte şikâyet ettiğinde anahtar ve içerik özetleri de şikâyete eklenir; böylece Geliştirici, şikâyetteki içeriğin gerçekten ilgili gönderenden, ilgili zamanda geldiğini ve değiştirilmediğini doğrulayabilir. Bu yöntem içeriğin şifresini çözmez; şikâyet edilmeyen mesajlar için hiçbir içerik bilgisi Geliştirici'ye ulaşmaz.
Steganografik kartpostallar: kartpostal şikâyetlerinde görselin parmak izi şikâyete eklenir; gizli metin şifresiz ise şikâyet eden kişinin rızasıyla eklenebilir, şifreli ise şikâyet eden kişi çözdüğü metni açıklamaya yazabilir. Geliştirici, doğrulama amacıyla şikâyet edenden görsel dosyasını ayrıca isteyebilir.
Sahte şikâyet: içeriği değiştirilmiş veya uydurulmuş bir şikâyet franking doğrulamasında tespit edilebilir; bilerek yanlış bildirimde bulunmak Kabul Edilebilir Kullanım Politikası §7.5 kapsamında yaptırıma tabidir.
Hukuki sebep: içeriğin şikâyete eklenmesi için KVKK m.5/1 ve GDPR m.6(1)(a) (açık rıza); şikâyetin incelenmesi ve franking kanıtının işlenmesi için KVKK m.5/2-e, m.5/2-f ve GDPR m.6(1)(f). Mesajda üçüncü kişilere ait veri bulunması hâlinde bu veri yalnızca şikâyetin incelenmesi amacıyla ve gerekli ölçüde işlenir.
§3.9-F — Etkileşim İzinleri ve Engelleme
Etkileşim izinleri: Ayarlar > Gizlilik ve Güvenlik > Etkileşim izinleri bölümünden, başka kullanıcıların size yansıma göndermesini (canlı sohbet daveti), sizinle simülasyon başlatmasını, yansımanızla konuşmasını, size sohbet oturumu göndermesini (§3.7-E) ve profiliniz üzerinde sosyokültürel çevre analizi başlatmasını (§3.15-A) ayrı ayrı kapatabilirsiniz. Sosyokültürel çevre analizi karşı tarafın cihazında çalıştığından bu izin analiz başlatılmadan önce sunucudan sorgulanır; izin doğrulanamazsa analiz başlatılmaz. Kapattığınız etkileşimler sunucuda reddedilir; gönderen, pul harcamadan önce yalnızca etkileşimin şu an mümkün olup olmadığını öğrenir.
Engelleme: engellediğiniz kullanıcıların hesap kimlik numaraları (en fazla 500) sunucularımıza da kaydedilir ve engellenen kişi bu etkileşimleri sizinle gerçekleştiremez; cihazınız da engellenen kişilerden ve kapattığınız türlerden gelen yeni içerikleri kaydetmez. Engel listeniz hiçbir kullanıcıya gösterilmez; engellediğiniz kişi engellendiğini doğrudan öğrenmez, yalnızca bu tür bir etkileşimin şu an mümkün olmadığını görür.
Sınırlar: engelleme ve izinler, ilgili ayarı değiştirdiğiniz andan itibaren uygulanır; daha önce iletilmiş ve karşı tarafın cihazında bulunan içerikleri geri almaz (§3.11-B).
Saklama ve hukuki sebep: tercihleriniz ve engel listeniz yalnızca bu etkileşimleri engellemek amacıyla sunucuda tutulur; tüm izinler açık ve engel listesi boş olduğunda kayıt silinir; hesabınızı sildiğinizde silinir. KVKK m.5/2-c ve m.5/2-f; GDPR m.6(1)(b) ve (f).
§3.10 Bildirim Verileri ve Anlık (Push) Bildirimler
Altyapı: Uygulama, size gelen olayları bildirmek için Google LLC'nin Firebase Cloud Messaging ("FCM") hizmetini kullanır. Bunun için Firebase, cihazınıza özgü bir bildirim kimliği (FCM token) üretir; Uygulama bu kimliği, kimliğinizi doğrulayan imzalı bir istekle Geliştirici'nin sunucusuna kaydeder. Bu Politikanın yürürlük tarihi itibarıyla uzaktan bildirimler Android cihazlarda etkindir; iOS cihazlarda etkinleştirildiğinde Apple'ın bildirim altyapısı (Apple Push Notification service) aynı veri kategorileri ve amaçlarla kullanılır ve bu bölüm §10 uyarınca güncellenir.
Sunucuda tutulan bildirim verileri (Cloudflare altyapısında): bildirim kimliği (FCM token) ve bunun eşleştirildiği hesap kimlik numaranız (kimlik_no); seçili uygulama diliniz; saat dilimi farkınız; kapattığınız bildirim türleri; bildirim sesi tercihiniz; haftalık haber önerisinin gönderileceği zaman dilimi; sıradaki DMN (iç denge) talebinin zamanı; ve, mektupların varış zamanını Uygulamayla aynı yöntemle hesaplayabilmek için, profilinizdeki ülke bilgisi. Bir hesap için en fazla 5 cihaz kaydı tutulur.
Bildirimi tetikleyen olaylar: size gelen mektup, SMS benzeri mesaj, telgraf ve kartpostal; Reflection'ınızla ilgili konuşmalar ("Birileri hakkınızda konuşuyor"); hakkınızda çalıştırılan simülasyonlar (§3.5.7-B); canlı sohbet davetleri; Reflection barındırma bildirimleri (§3.5.13); hesabınızla ilgili sistem bildirimleri (örn. pul bakiyesi düzeltmeleri veya §3.9-C.1 kapsamındaki geçici kısıtlamalar); haftada bir haber önerisi sinyali (§3.5.12-A); ve 3–7 günde bir DMN (iç denge) talebi sinyali. Haber önerisi ve DMN sinyalleri içerik taşımaz; gösterilecek metin ve haberin seçimi cihazınızda yapılır.
Bildirimlerin içeriği: bildirimler, mesajların, mektupların veya sohbetlerin içeriğini taşımaz ve gönderenin kullanıcı adını içermez; genel bir metinden oluşur (örn. "Yeni bir mektubunuz var"). İstisna — mektup bildirimleri: size bir mektup gönderildiğinde, gönderenin profilinde beyan ettiği ülke ve tahmini varış süresi bir "mektup yola çıktı" bildirimiyle gösterilir; teslim süresi dolduğunda gönderenin ülkesini içeren ikinci bir "mektubunuz geldi" bildirimi gönderilir ve bu bildirimde mektubun pul görseli gösterilebilir. Pul görseli, cihazınız tarafından yalnızca Uygulamanın kendi pul dosyalarının bulunduğu generationnetwork.app adresinden indirilir; bu sırada altyapı sağlayıcımız Cloudflare, standart bir web isteği olarak cihazınızın IP adresini işler.
Mektup gönderen kullanıcılar için bildirim: bir mektup gönderdiğinizde, profilinizde beyan ettiğiniz ülke bilginiz yukarıdaki şekilde alıcıya gösterilir ve Google'ın bildirim altyapısından geçer. Bildirim zamanlaması için alıcının kimlik numarası, ülkeniz, pul görselinin adresi ve bildirimin gönderileceği an sunucuda tutulur; "mektup geldi" bildirimi gönderildiğinde bu kayıt silinir ve hiçbir durumda 3 günden uzun tutulmaz. Bu kayıtta mektubun içeriği ve sizin hesap kimliğiniz bulunmaz.
Google'ın işlediği veriler: FCM, bildirimi cihazınıza ulaştırabilmek için bildirim kimliğini, bildirim metnini (mektup bildirimlerinde gönderenin ülkesi dahil) ve bildirimin gönderilme zamanını zorunlu olarak işler. Bildirim kimliği belirli bir cihaza bağlı olduğundan, bu veriler dolaylı olarak belirlenebilir kişisel veri olarak değerlendirilir. Google, FCM bakımından Geliştirici adına veri işleyen (hizmet sağlayıcı) sıfatıyla, Firebase veri işleme şartlarına tabi olarak hareket eder (§3-B.2(vii)).
Kontrol ve silme: bildirim türlerini Ayarlar > Bildirimler'den ayrı ayrı kapatabilirsiniz; kapattığınız türler sunucuya bildirilir ve size hiç gönderilmez. "Tüm bildirimler"i veya anlık bildirim ana anahtarını kapattığınızda, sunucudaki bildirim cihaz kaydınız silinir. Uygulamayı kaldırdığınızda Google bildirim kimliğini geçersiz kılar ve sunucu, ilk gönderim denemesinde bu kaydı otomatik olarak siler. Hesap silme hâlinde de bu kayıtlar §8 uyarınca silinir. Cihazınızın işletim sistemi ayarlarından bildirim iznini kapatmak, bildirimlerin gösterilmesini engeller; sunucudaki kaydın silinmesi için yukarıdaki uygulama içi ayarı kullanmanız gerekir.
Ticari ileti değildir: bu bölümde açıklanan bildirimler mal veya hizmet tanıtımı ya da kampanya içermez; haber önerileri üçüncü taraf haber içeriğine yönlendirir. Geliştirici, ileride bildirim yoluyla ticari elektronik ileti (kampanya, indirim, tanıtım) göndermeye karar verirse, bunu yalnızca 6563 sayılı Kanun ve ilgili mevzuat uyarınca önceden alınmış onayınızla ve İleti Yönetim Sistemi (İYS) kurallarına uygun şekilde yapar.
Hukuki sebep: size gelen mesaj, mektup, simülasyon ve hesap olaylarına ilişkin bildirimler için KVKK m.5/2-c (sözleşmenin ifası) ve GDPR m.6(1)(b); haftalık haber önerisi ve DMN talebi sinyalleri için KVKK m.5/2-f ve GDPR m.6(1)(f) (meşru menfaat — her biri Ayarlar'dan ayrı ayrı kapatılabilir); mektup bildirimlerinde gönderenin ülkesinin alıcıya gösterilmesi için KVKK m.5/2-c ve GDPR m.6(1)(b) (mektup hizmetinin parçası). Yurt dışına aktarım §5'e tabidir.
Saklama süresi: bildirim cihaz kaydı, bildirimleri kapatana, Uygulamayı kaldırana (geçersiz kimliğin tespit edildiği ilk gönderim denemesine kadar) veya hesabınızı silene kadar; zamanlanmış mektup bildirimi kaydı en fazla 3 gün.
§3.11 Paylaşılan İçeriğin Merkezi Olmayan (Eşler Arası) Dağıtımı — Silme ve Güncellemelerin Sınırları
Uygulama, kullanıcı paylaşımlarını (gönderiler, yaşam öyküleri vb.) merkezi bir sunucuda kalıcı olarak saklamak yerine, bunları cihazlar arasında dağıtacak şekilde tasarlanmış bir mimari kullanır. Bu mimaride, Yönlendirme Sunucusu yalnızca iletim ve yönlendirme işlevi görür; paylaşılan içeriğin kalıcı bir merkezi deposu değildir.
Nasıl çalışır: bir paylaşım oluşturulduğunda, içerik önce kullanıcının cihazında hazırlanır, Reflection tarafından gözden geçirilir ve Sistem Ajanına iletilir. Sistem Ajanı, içeriği etik kurallara, güvenlik politikalarına ve sistem protokollerine göre değerlendirir, gerekli etiketlemeyi uygular ve Yönlendirme Sunucusuna iletir. Yönlendirme Sunucusu, içeriği saklamadan, yalnızca ilk alıcıları belirleyerek ağ üzerinde dağıtır. İçerik alıcı cihazlara ulaştığında, aynı doğrulama ve değerlendirme süreci alıcı tarafında tekrar çalıştırılır.
Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası); GDPR m.6(1)(b). Geliştirici'nin kontrolündeki kopyalara ilişkin silme talepleri §8 kapsamında yerine getirilir; alıcı cihazlara zaten dağıtılmış kopyalar üzerindeki kontrol, mimarinin doğası gereği doğal olarak sınırlıdır.
§3.11.A — Kullanıcı İletişimi ve P2P Altyapısı Sorumluluğu
Uygulama, kullanıcılar arasındaki iletişimi sağlamak için eşler arası (P2P), uçtan uca şifreleme veya benzeri güvenli iletişim teknolojilerini kullanabilir. Kullanıcılar tarafından gönderilen mesajların, dosyaların, medyanın ve diğer içeriğin oluşturulması, paylaşılması ve kullanılmasına ilişkin sorumluluk bu kullanıcılara aittir.
Uygulama sağlayıcısı, kullanıcılar arasındaki özel iletişimlerin içeriğini onlar adına oluşturmaz, düzenlemez, yayınlamaz veya kontrol etmez. Teknik mimari gereği, bazı iletişim içeriğine erişim mümkün olmayabilir. Bununla birlikte, sistem güncellenirse veya teknik gereklilikler değişirse, meta veriler (bağlantı bilgisi, zaman damgaları ve benzeri teknik veriler) yönlendirme sunucularından geçer; bu tür veriler, §3.9-D kapsamında yasal yükümlülük gereği saklanan trafik kayıtları hariç, en geç 30 gün içinde silinir ve yalnızca teknik işletim için geçici olarak işlenir.
Kullanıcılar, Uygulamayı geçerli hukuka, üçüncü taraf haklarına ve hizmet kurallarına uygun şekilde kullanmayı kabul eder. Uygulama sağlayıcısı, güvenlik, kötüye kullanımın önlenmesi veya yasal yükümlülüklere uyum için gerekli teknik ve idari önlemleri alma hakkını saklı tutar.
Uygulama, geçerli emredici hukuk kapsamında, kullanıcıların özel iletişimlerinden kaynaklanan içeriğin doğruluğundan, hukuka uygunluğundan veya sonuçlarından sorumlu tutulamaz. Bu feragat, 5651 sayılı Kanun'un 8/A maddesi veya GDPR m.6(1)(c) kapsamındaki emredici saklama ve bildirim yükümlülüklerini ortadan kaldırmaz; Geliştirici bu yükümlülükleri yerine getirme hakkını ve sorumluluğunu saklı tutar.
§3.11-B — Reflection Verilerinin Alıcı Cihazlarda Saklanması ("Önbellekleme") ve Mektup Arkadaşı Reflection'ları
Bir kullanıcının dışarıya açtığı Reflection verileri, bunu alan herhangi bir alıcı cihaz tarafından uzun bir süre boyunca kaydedilebilir ve saklanabilir; bu Uygulamada "önbellekleme (caching)" olarak adlandırılır. Bununla ilgili uygun bildirim ve uyarılar Uygulama arayüzüne yerleştirilmiştir.
Kullanıcı kontrolü: kullanıcı, kendi Reflection'ının başka bir cihazda önbelleğe alınmasını önlemek için sisteme karşılık gelen bir sinyal/talimat gönderebilir. Ancak Geliştirici, bu engelleme talebinin her durumda başarılı olacağını garanti etmez — Geliştirici'nin doğrudan ve makul kontrolü dışındaki nedenler arasında sunucu hatası, ağ kesintisi, alıcı cihazın çevrimdışı olması veya alıcı cihazın teknik durumu sayılabilir.
Mektup arkadaşı Reflection'ları: §3.7-A kapsamındaki bir kullanıcının mektup arkadaşlarına ait Reflection verileri de, aynı teknik mimari ve aynı önbellekleme riski altında karşı tarafın cihazında saklanabilir. Bu bölümdeki tüm kurallar ve sorumluluk sınırlamaları, mektup arkadaşı Reflection verilerine de kıyasen uygulanır.
Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası); GDPR m.6(1)(b). Bu işleme, kullanıcının Reflection'ını dışarıya açmaya yönelik açık ve bilgilendirilmiş tercihine dayanır — §3.11'de açıklanan merkezi olmayan mimarinin doğal bir sonucudur.
§3.11-C — Misafir Yansıma: Profil Önbelleğine Süre Sınırlı Sohbet Erişimi
Ne yapar: başka bir kullanıcının profili ilk kez görüntülendiği andan itibaren, o kullanıcının Reflection'ıyla ("Yansımasıyla Konuş") sohbet edebilme imkânı, sistem tarafından belirlenen rastgele bir süreyle (1 ile 7 gün arası) sınırlıdır. Bu süre boyunca sohbet mümkündür; süre dolduğunda sohbet imkânı otomatik olarak sona erer. Profil sayfasının üst kısmında bu durumu gösteren bir gösterge bulunur.
Erişimin uzatılması ("geri çağırma"): süre dolduktan sonra kullanıcı, 1 standart posta pulu karşılığında bir "geri çağırma" talebi başlatabilir. Bu talep, önceden tanımlanmış sabit bir metin içeren bir "Talep Mektubu" gösterilip kullanıcının onayı alınarak yapılır. Rastgele bir süre (1 saat ile 1 gün arası) sonra, sistem yaklaşık %70 ihtimalle erişimi 7 gün daha uzatır; yaklaşık %30 ihtimalle talep reddedilir (harcanan pul iade edilmez). Bu döngü sınırsız sayıda tekrarlanabilir.
Önbellek kapasitesiyle ilişki: bu süre sınırı, yukarıda açıklanan önbellekleme mekanizmasından ve profil önbelleğinin kapasite sınırından (en fazla 300 kişi) bağımsız olarak işler ve ondan önceliklidir. Kapasite dolduğunda henüz hiç görüntülenmemiş profiller önce silinir; bir kullanıcının misafir süresi hâlâ aktif olsa bile, satırı kapasite doluluğu nedeniyle önbellekten tamamen silinirse, misafir süresiyle ilgili her şey de birlikte kaybolur.
Yeni bir veri paylaşımı değildir: bu madde, §3.5.9-B'de açıklanan paylaşım kapsamını genişletmez; yalnızca zaten paylaşılmış/önbelleklenmiş bir kopyaya erişimin süresini sınırlar ve buna bağlı bir uzatma mekanizması sunar.
Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası) ve m.5/2-f (meşru menfaat); GDPR m.6(1)(b) ve (f).
§3.11-D — Otomatik Silme ve "Otomatik Unutulanlar" İzleri
Uygulama, cihazınızda biriken bazı kayıtları (ör. bildirimler, teslim edilmiş mektuplar, telgraflar, gelen simülasyon ve yansıma sonuçları, kartpostallar, Yansıma Postları, benzerlik geçmişi, kaydedilen haberler, uyku ve adım özetleri, düşünce akışı analizleri, duygusal öğrenme ve motivasyon kayıtları, simülasyon kayıtları) belirli sayı veya süre sınırlarına ulaşınca otomatik olarak siler. Silinen kaydın kendisi tutulmaz; yalnızca silindiğine ilişkin tarih, sebep ve kısa bir özetten (ör. bir bildirim veya haber başlığı; kimliği henüz açığa çıkarılmamış gelen kayıtlarda yalnızca kayıt numarası) oluşan bir iz, cihazınızdaki "Otomatik Unutulanlar" panelinde 90 gün boyunca gösterilir ve sonra silinir. Hesap silme ve tüm verileri silme işlemleri bu izleri de siler. Silinen verilerin, yansımanızın duygu ve kişilik durumuna daha önce yaptığı etkiler bir süre daha devam edebilir; bu etkiler geriye dönük olarak geri alınmaz. Teknik günlükler ve sunucudan alınan içerik önbellekleri iz bırakmaz.
Hukuki sebep: KVKK m.4/2 ve m.7 (veri minimizasyonu ve periyodik imha) ile m.5/2-c; GDPR m.5(1)(c), (e) ve m.6(1)(b).
§3.12 Geliştirici'ye Gönderilen E-postalar (@generationnetwork.app Adresleri)
Kapsam: info@, support@, security@, business@, billing@, legal@ ve [email protected] adreslerine gönderdiğiniz e-postalar bu bölüme tabidir. Bu adresler, §6 kapsamındaki ilgili kişi başvuruları dahil olmak üzere Geliştirici'nin resmi iletişim kanallarıdır.
İşlenen veriler: gönderenin adı ve e-posta adresi, alıcı adresleri, konu, e-postanın düz metin gövdesi, ekleri ve e-postanın gerçekliğini doğrulamaya yarayan teknik sonuçlar (SPF/DKIM/DMARC); e-postanızda veya eklerinde yer verdiğiniz diğer tüm bilgiler (üçüncü kişilere ait bilgiler dahil).
Nerede tutulur: gelen e-postalar Cloudflare, Inc.'in e-posta yönlendirme ve veritabanı altyapısında saklanır ve bir kopyası Google LLC'nin Gmail hizmetindeki Geliştirici hesabına iletilir. Bu kayıtlara yalnızca Geliştirici'nin yetkili yönetim paneli (izinli hesaplar) üzerinden erişilebilir.
Amaç: talebinizin, sorunuzun veya bildiriminizin yanıtlanması; destek, faturalandırma ve güvenlik açığı bildirimlerinin işlenmesi; ilgili kişi başvurularının KVKK m.13 ve GDPR m.12 uyarınca yanıtlanması ve yanıtlandığının ispatı; hukuki taleplere karşı savunma ve yetkili makam yazışmalarının yürütülmesi.
Saklama süresi: (i) genel bilgi, destek ve iş birliği yazışmaları — talebin sonuçlanmasından itibaren 2 (iki) yıl; (ii) ilgili kişi başvuruları, hukuki bildirimler, resmi makam yazışmaları, uyuşmazlığa veya ödeme/iade talebine ilişkin yazışmalar — ilgili yasal saklama ve zamanaşımı süreleri boyunca, en fazla 10 (on) yıl; (iii) istenmeyen (spam) veya zararlı olarak işaretlenen e-postalar — çöp kutusuna taşınır ve 30 gün sonra otomatik olarak silinir. Süresi dolan yazışmalar hem Cloudflare altyapısından hem de Gmail kopyasından silinir. Süre dolmadan başlamış bir uyuşmazlık veya resmi talep kapsamındaki yazışmalar süreç sonuçlanıncaya kadar saklanabilir.
Sizin sorumluluğunuz: bize gönderdiğiniz e-postalara talebiniz için gerekli olmayan özel nitelikli kişisel verileri (sağlık, din, cinsel hayat vb.), üçüncü kişilere ait bilgileri veya parola, kurtarma cümlesi gibi gizli bilgileri eklememenizi rica ederiz. Geliştirici, bir talebi yanıtlamak için 12 kelimelik kurtarma cümlenizi veya özel anahtarınızı asla istemez.
Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası — destek talepleri), m.5/2-ç (hukuki yükümlülük — ilgili kişi başvurularının yanıtlanması), m.5/2-e (bir hakkın tesisi, kullanılması veya korunması) ve m.5/2-f (meşru menfaat); GDPR m.6(1)(b), (c) ve (f). E-postanızda kendi isteğinizle paylaştığınız özel nitelikli veriler, yalnızca talebinizin yanıtlanması için gerekli ölçüde işlenir. Yurt dışına aktarım §5'e tabidir.
§3.12-A — Web Sitesi İletişim ve Test Kullanıcısı Formları (Aydınlatma Metni)
Kapsam: generationnetwork.app ana sayfasındaki ve org sayfasındaki "İletişim kur" ve "Test kullanıcısı ol" formları, App Store ve Google Play butonlarına basıldığında açılan formlar ve Test ve Geri Bildirim sayfasındaki (generationnetwork.app/test) "Geri bildirim", "Test kullanıcısı ol" ve "Bize yaz" formları. Veri sorumlusu §1'de belirtilen Geliştirici'dir.
İşlenen veriler: iletişim formunda adınız, e-posta adresiniz ve mesajınız; test kullanıcısı talebinde yalnızca e-posta adresiniz. Geri bildirim anketinde: e-posta adresiniz, girerseniz adınız, puanlarınız ve cevaplarınız (genel ve alan bazlı puanlar, uygulamanın ne sıklıkla çöktüğü, kullandığınız bölümler, tavsiye etme olasılığınız), girmeyi seçtiğiniz cihaz modeli, Android sürümü, uygulama sürümü ve test süresi ile serbest metin cevaplarınız. Bunlarla birlikte talebin türü, platform (Android/iOS), formun gönderildiği sayfa, site dili, gönderim zamanı ve onay kutusunu işaretlediğiniz bilgisi kaydedilir. IP adresiniz form kaydına yazılmaz; isteği iletirken Cloudflare'in işlediği teknik veriler §3.13'e tabidir.
Amaç: (i) iletişim mesajınızı yanıtlamak; (ii) test kullanıcısı talebinizde, test süreçleri başladığında size davet, katılım adımları ve test süreciyle ilgili bilgilendirme e-postaları göndermek; (iii) geri bildirim anketinde, geri bildiriminizi değerlendirmek, hataları bulup gidermek, Uygulamayı geliştirmek ve gerekirse geri bildiriminizle ilgili size e-posta göndermek; (iv) formların kötüye kullanılmasını (spam, otomatik gönderim) önlemek. E-posta adresiniz, onayınız kapsamında test süreciyle ilgili iletilere ek olarak ara sıra Generation Network ile ilgili haber/bülten göndermek için de kullanılabilir; her iletide ayrılma yolu bulunur. Üçüncü kişilere satılmaz veya kiralanmaz.
Hukuki sebep: iletişim mesajları ve geri bildirim anketi için KVKK m.5/2-c (talebiniz üzerine işlem yapılması) ve m.5/2-f (meşru menfaat); test süreciyle ilgili e-postalar ve ara sıra gönderilecek haber/bültenler için formdaki onay kutusuyla verdiğiniz açık rıza (KVKK m.5/1); GDPR m.6(1)(a), (b) ve (f). Formdaki alanlar talebinizi işleyebilmemiz için gereklidir; doldurmamanız yalnızca talebin iletilmemesi sonucunu doğurur.
Nerede tutulur ve kimlere aktarılır: form kaydı Cloudflare, Inc. altyapısında (Workers ve D1) [email protected] posta kutusuna (Test ve Geri Bildirim sayfasından gönderilenler [email protected] posta kutusuna) yazılır ve bir kopyası Google LLC'nin Gmail hizmetindeki Geliştirici hesabına iletilir; §3.12'deki e-postalarla aynı yerde ve aynı erişim kurallarıyla tutulur. Bu sağlayıcılar ABD merkezlidir; yurt dışına aktarım §5'e tabidir.
Saklama süresi: iletişim mesajları §3.12'deki sürelere tabidir. Test kullanıcısı talepleri ve geri bildirim anketi gönderimleri test süreçleri sona erip Uygulama genel kullanıma açılana kadar, her durumda talebin alınmasından itibaren en fazla 2 (iki) yıl saklanır; rızanızı geri aldığınızda gecikmeksizin silinir.
Rızanın geri alınması ve haklarınız: test e-postalarından istediğiniz an ayrılabilirsiniz: size gönderilen herhangi bir test e-postasını "ayrıl" diye yanıtlamanız veya [email protected] adresine yazmanız yeterlidir. Rızanın geri alınması, geri alınmadan önceki işlemenin hukuka uygunluğunu etkilemez. KVKK m.11 ve GDPR m.15-22 kapsamındaki haklarınız için bkz. §6.
Yaş sınırı: test süreçleri yalnızca 18 yaş ve üzeri kişilere açıktır. 18 yaşından küçükseniz test kullanıcısı talebi göndermeyin; 18 yaşından küçük birinden geldiği anlaşılan talepler silinir.
Ticari elektronik ileti: test davetleri ve test süreciyle ilgili bilgilendirmeler talebiniz üzerine gönderilir. Ara sıra gönderilebilecek haber/bülten iletileri formdaki onayınıza dayanır; 6563 sayılı Kanun kapsamında ticari elektronik ileti sayılabilecek içeriklerde onayınız ve her iletide ayrılma (ret) hakkı sağlanır.
§3.13 Web Sitesi (generationnetwork.app): Barındırma, Ziyaret Ölçümü ve Harici Kaynaklar
Barındırma: generationnetwork.app web sitesi ve bu Hukuk Merkezi, Cloudflare, Inc. altyapısında barındırılır. Siteyi ziyaret ettiğinizde Cloudflare, sayfayı size iletmek ve siteyi saldırılara karşı korumak için IP adresiniz ve tarayıcınızın gönderdiği standart istek bilgileri gibi teknik verileri, kendi gizlilik politikası ve Geliştirici ile arasındaki veri işleme şartları çerçevesinde işler.
Ziyaret ölçümü (Cloudflare Web Analytics): sitenin kullanımını ölçmek için Cloudflare Web Analytics kullanılır. Bu araç çerez kullanmaz, cihazınızda tanımlayıcı saklamaz ve IP adresinizi Geliştirici'ye sunmaz; Geliştirici yalnızca toplu sayıları (ziyaret edilen sayfa, ülke, yönlendiren site, tarayıcı ve cihaz türü) görür. Bu ölçüm sizi tanımlamak, sitelere veya uygulamalar arası takip etmek ya da reklam amacıyla kullanılmaz. Sitede çerez kullanılmadığından çerez onay bandı gösterilmez.
Harici kaynaklar: sitenin yazı tipleri ve görselleri Geliştirici'nin kendi alan adı üzerinden sunulur; sayfaları görüntülerken tarayıcınız yazı tipi veya simge yüklemek amacıyla Google Fonts gibi üçüncü taraf sunuculara bağlanmaz ve IP adresiniz bu amaçla üçüncü taraflara iletilmez. Sitede yer alan uygulama mağazası, sosyal medya, video ve belge bağlantıları üçüncü taraf sitelere yönlendirir; bu sitelerdeki veri işleme, ilgili sağlayıcının kendi gizlilik politikasına tabidir.
Hukuki sebep: KVKK m.5/2-f (meşru menfaat — sitenin güvenli şekilde sunulması ve kullanımının toplu olarak ölçülmesi); GDPR m.6(1)(f). Yurt dışına aktarım §5'e tabidir.
§3.14 Kullanım İstatistikleri, Hesap Durum Özeti ve Teknik Telemetri
Ne gönderilir: Uygulama, cihazınızda tutulan kullanım ve teknik verileri günde en fazla bir kez, ham kayıtlar yerine özet sayılar hâlinde, kimliğinizi doğrulayan imzalı bir istekle sunucumuza gönderir. Bu özet şunları içerebilir: çökme ve hata sayıları, ağ türü dağılımı, performans ve bellek ortalamaları, açılış süresi, ziyaret edilen ekranların sayıları, özellik kullanım sayaçları, uygulamanın ön planda açık kaldığı ve yansımanın etkin olduğu günlük toplam süreler, oturum sayısı; abonelik paketi, ek paket ve pul satın alma durumu; yansıma ve içerik doluluk seviyeleri (anı, deneyim, ansiklopedi, hayat evreleri); profilinizdeki cinsiyet (LGBTQ+ seçimi, yalnızca bu seçim sırasında gösterilen ve bu iletimi açıkça kapsayan pencerede verdiğiniz açık rızaya dayanılarak gönderilir), doğum yılı, kuşak, ülke ve şehir; işletim sistemi ve sürümü, cihaz modeli, ekran çözünürlüğü, uygulama sürümü, dil ve saat dilimi; cihaz tanımlayıcısının tek yönlü özeti; güvenlik modu, vasi sayısı, cihazın root/jailbreak durumu, saat manipülasyonu ve pul/kota anomali göstergeleri. Hata mesajları, ekranların ayrıntılı gezinme sırası ve mesaj ile sohbet içerikleri gönderilmez.
Sunucuda nasıl tutulur: (i) bu verilerin bir kısmı, hesap kimlik numaranızla eşleştirilen ve her gün üzerine yazılan tek bir "hesap durum özeti" kaydında tutulur; bu kayıt ayrıca güvenlik ve kötüye kullanım tespiti için hesaplanan bir risk sınıfını içerir (§3.9-C); (ii) diğer veriler, kimliğinizden bağımsız günlük, haftalık ve aylık toplam sayaçlara eklenir; (iii) bazı toplamlar Geliştirici'nin yönetim paneline aktarıldıktan sonra sunucudan silinir.
Amaç: Uygulamanın kararlılığının ve performansının izlenmesi ve iyileştirilmesi, özellik kullanımının toplu olarak ölçülmesi, abonelik ve kota yönetimi, hesap güvenliğinin sağlanması ve dolandırıcılık ile kötüye kullanımın tespiti (§3.9-C). Bu veriler reklam hedeflemesi için kullanılmaz, satılmaz ve üçüncü taraflarla paylaşılmaz.
Saklama: hesap durum özeti hesabınız aktif olduğu sürece tutulur ve hesabınızı sildiğinizde silinir; kimlikten bağımsız toplam sayaçlar kişisel veri içermediğinden süre sınırı olmaksızın tutulabilir.
Kontrol ve itiraz: bu ölçüm varsayılan olarak çalışır ve şu an Uygulama içinde ayrı bir kapatma anahtarı bulunmaz. Bu işlemeye GDPR m.21 ve KVKK m.11 kapsamında [email protected] üzerinden itiraz edebilirsiniz; itirazınız, güvenlik ve dolandırıcılığın önlenmesi için zorunlu olan kısım dışında değerlendirilir.
Hukuki sebep: KVKK m.5/2-c (abonelik ve kota yönetimi) ve m.5/2-f (meşru menfaat — hizmetin iyileştirilmesi, güvenliği ve kötüye kullanımın önlenmesi); GDPR m.6(1)(b) ve (f). LGBTQ+ seçimi için KVKK m.6/2 ve GDPR m.9(2)(a) (açık rıza). Sunucu altyapısı Cloudflare'da barındırılır; yurt dışına aktarım §5'e tabidir.
§3.14-A — Çökme ve Hata Raporları (Firebase Crashlytics)
Ne gönderilir: Uygulamanın yayın (mağaza) sürümü, bir çökme veya yakalanmamış bir hata oluştuğunda Google LLC'nin Firebase Crashlytics hizmetine bir hata raporu gönderir. Rapor şunları içerir: hatanın türü ve yığın izi (hatanın kodun neresinde oluştuğu); kişisel veriden arındırılmış ve kısaltılmış hata metni (e-posta adresleri, hesap kimlik numarası ve anahtarlar gibi uzun tanımlayıcılar, uzun sayılar ve bağlantı parametreleri gönderilmeden önce cihazınızda maskelenir); cihaz modeli ve üreticisi, işletim sistemi sürümü, uygulama sürümü, boş bellek ve disk alanı, ekran yönü, pil ve root durumu, raporun zamanı ve Crashlytics'in uygulama kurulumuna özgü ürettiği rastgele bir kurulum kimliği. Hesap kimlik numaranız, kullanıcı adınız ve mesaj, mektup, sohbet ve Reflection içerikleriniz Crashlytics'e gönderilmez; raporlar hesabınızla eşleştirilmez. Uygulamanın geliştirme (debug) sürümlerinde rapor gönderilmez.
§3.14 ile ilişkisi: §3.14'teki "hata mesajları gönderilmez" ifadesi Geliştirici'nin kendi sunucusuna giden günlük özet içindir. Crashlytics raporu bundan ayrıdır ve yukarıda açıklanan maskelenmiş hata metnini içerir.
Amaç: çökmelerin ve hataların tespit edilip giderilmesi ve Uygulamanın kararlılığının izlenmesi. Bu veriler reklam veya profilleme amacıyla kullanılmaz ve satılmaz.
Saklama: raporlar Firebase Crashlytics'te Google'ın belirlediği süre boyunca (bu metnin yazıldığı tarihte 90 gün) tutulur ve ardından otomatik olarak silinir.
Hukuki sebep, aktarım ve itiraz: KVKK m.5/2-f ve GDPR m.6(1)(f) (meşru menfaat — hizmetin güvenli ve kararlı sunulması). Google, Crashlytics bakımından veri işleyen sıfatıyla Firebase veri işleme ve güvenlik şartlarına (firebase.google.com/terms/data-processing-terms) tabidir; veriler ABD'de işlenebilir ve yurt dışına aktarım §5'e tabidir. Bu işlemeye GDPR m.21 ve KVKK m.11 kapsamında [email protected] üzerinden itiraz edebilirsiniz.
§3.14-B — Çalışma Ortamı Güvenlik Denetimi (Talsec freeRASP)
Kimde çalışır: bu denetim yalnızca Kendi API'ni Bağla veya Model İçinde Model özelliğini kullanan (kendi API anahtarını kaydetmiş ya da bu ekranları açmış) kullanıcılarda çalışır; diğer kullanıcılarda freeRASP başlatılmaz ve Talsec'e veri gönderilmez.
Ne yapılır: Uygulamanın Android sürümü, Talsec s.r.o.'nun freeRASP güvenlik kütüphanesiyle cihazın ve Uygulamanın çalışma ortamını denetler: cihazın root'lu olup olmadığı, Uygulamaya bağlanmış izleme/değiştirme araçları (ör. hook çerçeveleri, ayıklayıcılar), emülatörde çalışma ve Uygulama kopyasının resmi imzayı taşıyıp taşımadığı.
Talsec'e ne gönderilir: freeRASP, bu denetimin teknik sonuçlarını Talsec'e gönderir: Uygulamanın ve cihazın güvenlik durumu (ör. hangi riskin tespit edildiği, işletim sistemi ve uygulama sürümü), freeRASP'ın ürettiği bir uygulama kurulum kimliği ve cihaz kimliği ile isteğin geldiği IP adresi (Talsec bu adresten yaklaşık konum ve ağ operatörünü çıkarabilir). Hesap kimlik numaranız, kullanıcı adınız, API anahtarlarınız ve mesaj, mektup, sohbet ve Reflection içerikleriniz Talsec'e gönderilmez; Geliştirici Talsec'e hesabınızla eşleştirilebilecek bir tanımlayıcı vermez.
Tespitin sonucu: Uygulamaya bağlanmış bir izleme aracı (hook) ya da ayıklayıcı tespit edilirse, kullanıcının kendi API anahtarı (Kendi API'ni Bağla ve Model İçinde Model, Kullanım Şartları §3-A.1 ve §3-A.3) o oturumda çözülmez ve bu anahtarla istek yapılmaz. Root, emülatör veya imza farkı tespit edildiğinde yalnızca ilgili ekranda uyarı gösterilir. Bu sonuçlar cihazda tutulur, Geliştirici'nin sunucusuna gönderilmez. Kendi API anahtarının girildiği ekranlarda ekran görüntüsü ve ekran kaydı engellenir.
Amaç: kullanıcı anahtarlarının ve hesap güvenliğinin korunması, Uygulamanın değiştirilmiş kopyalarla kötüye kullanılmasının ve dolandırıcılığın önlenmesi. Bu veriler reklam veya profilleme amacıyla kullanılmaz ve Geliştirici tarafından satılmaz.
Saklama: veriler Talsec'in belirlediği süre boyunca Talsec'in yönettiği bulut altyapısında (ABD) tutulur. Bu işlev bir güvenlik önlemi olduğu için Uygulama içinden kapatılamaz.
Hukuki sebep, aktarım ve itiraz: KVKK m.5/2-f ve GDPR m.6(1)(f) (meşru menfaat — hizmetin ve kullanıcıların güvenliği). Talsec bu işleme bakımından veri işleyen sıfatıyla hareket eder; veriler ABD'de işlenebilir ve yurt dışına aktarım §5'e tabidir. Bu işlemeye GDPR m.21 ve KVKK m.11 kapsamında [email protected] üzerinden itiraz edebilirsiniz.
§3.14-C — Uygulama ve Cihaz Bütünlüğü Doğrulaması (Google Play Integrity)
Ne yapılır: Uygulamanın Android sürümü günde en fazla bir kez, Google LLC'nin Play Integrity hizmetinden Uygulamanın Google Play'den yüklenmiş değiştirilmemiş bir kopya olup olmadığını ve cihazın temel bütünlük şartlarını karşılayıp karşılamadığını gösteren imzalı bir sonuç ister. Bu sonucu Google Play hizmetleri cihazınızda üretir; Uygulama sonucu kimliğinizi doğrulayan imzalı bir istekle Geliştirici'nin sunucusuna gönderir, sunucu sonucu Google'a doğrulatır.
Saklanan veri: Geliştirici'nin sunucusunda hesap kimlik numaranızla birlikte yalnızca son kontrolün zamanı ve sonucu (uygulamanın tanınıp tanınmadığı, cihaz bütünlüğü ve lisans durumu) tutulur; her yeni kontrol öncekinin üzerine yazılır. Hesabınız silindiğinde bu kayıt da silinir.
Amaç ve kullanım: değiştirilmiş uygulama kopyaları, otomasyon ve sahte hesaplarla ödüllerin ve hizmetin kötüye kullanılmasının önlenmesi. Geliştirici, kötüye kullanım tespit ettiğinde belirli ödüllerin (ör. ödüllü reklam karşılığı pul) geçerli bir bütünlük sonucuna bağlanmasını açabilir. Bu veriler reklam veya profilleme amacıyla kullanılmaz ve satılmaz.
Hukuki sebep, aktarım ve itiraz: KVKK m.5/2-f ve GDPR m.6(1)(f) (meşru menfaat — hizmetin ve kullanıcıların güvenliği). Google'a giden veriler Google'ın kendi şartlarına tabidir ve ABD'de işlenebilir; yurt dışına aktarım §5'e tabidir. Bu işlemeye [email protected] üzerinden itiraz edebilirsiniz.
§3.15 Kültür Ağı (Antropoloji, Etimoloji ve Dil Evrimi Panelleri)
Ne işlenir: Profilinizdeki "Bildiğin diller" listesinden seçtiğiniz dil; "Etimolojik köken ara" kutusuna yazdığınız cümle; antropolog sohbetine yazdığınız mesajlar; sohbete eklemek için seçtiğiniz panellerin içeriği; profilinizde beyan ettiğiniz ülke ve bildiğiniz diller (yalnızca karşılaştırma bağlamı olarak); "Orada doğsaydın" testindeki seçimleriniz ve Değer Pusulası'nda ayarladığınız değerler.
Yapay zekaya ne gider: Cümleniz, sohbet mesajlarınız (son 15 alışveriş), seçtiğiniz panellerin metni, sayfanın cihazda üretilen kısa özeti ve profil ülke/dil bilginiz, içerik üretmek ve cevap vermek için §3.5.3'teki yapay zeka sağlayıcısına (varsayılan olarak Google LLC — Gemini; "Kendi API'ni Bağla" etkinse sizin seçtiğiniz sağlayıcı) gönderilir. Kimlik numaranız, kullanıcı adınız ve iletişim bilgileriniz bu çağrılara eklenmez. Bu bölümde sohbet ederken sağlık, din, etnik köken, siyasi görüş gibi özel nitelikli kişisel verilerinizi paylaşmamanızı öneririz; paylaşırsanız bunu kendi açık iradenizle yaptığınız kabul edilir.
Cihazda ne saklanır: (i) üretilen panel içerikleri yalnızca siz "Kaydet" derseniz cihazınızda saklanır; (ii) antropolog sohbeti cihazınızda (kültür başına en fazla 200 mesaj) tutulur; (iii) Kültür Ağı'ndaki etkinliklerinizin kısa kayıtları (hangi kültürü incelediğiniz, test uyumu, değer pusulası farkı, mektuba eklenen panel, arkadaş araması, konuşulan konular) Bilinç Katmanı > Yapılandırılmamış Düşünceler bölümünde listelenir ve Yansımanızın sohbet hafızasında bağlam olarak kullanılabilir; bu kayıtları oradan tek tek silebilirsiniz; (iv) sayfadan çıktığınızda sohbetiniz, Derinleştirme özelliğiyle aynı yöntemle (bkz. §3.5) yapay zekaya gönderilerek sizin hakkınızda olasılık diliyle yazılmış en fazla üç çıkarım üretilebilir ve bunlar Bilinç Katmanı'ndaki ilgili kategoriye (Kültür, Sosyolojik Bulgular, İlgi alanı) kaydedilir. Bu çıkarımlar kesin bilgi değildir; Bilinç Katmanı'ndan silebilir veya düzenleyebilirsiniz. Bu veriler Geliştirici'nin sunucusunda saklanmaz.
"O bölgeden arkadaş bul": Arama yalnızca cihazınızda zaten bulunan genepool profillerinin beyan edilmiş ülke bilgisi üzerinde yapılır; sunucuya yeni bir sorgu gönderilmez. "Haber verelim mi?" sorusuna evet derseniz takip cihazınızda tutulur, cihazınıza yeni gelen profillerin ülke bilgisi yerel olarak kontrol edilir ve ilk eşleşmede size bildirim gösterilip takip sona erer. Bu özellik bir eşleşme veya tanışma garantisi vermez.
"Mektuba ekle": Panel içeriği, başında kullanıcı adınızın yer aldığı bir açıklama satırıyla Genel Mektup yazma ekranına aktarılır. Mektup, siz gönder düğmesine basmadıkça hiçbir yere gönderilmez; gönderdiğinizde §3.6 ve §3.11 hükümleri uygulanır.
Harita verisi: Kültür Ağı'ndaki dünya haritası, kamu malı (public domain) olan Natural Earth verisinden üretilmiştir ve Uygulama içinde yerel olarak çizilir; harita için üçüncü taraf bir harita sunucusuna istek gönderilmez. Ülke sınırları ve adları yalnızca gösterim amaçlıdır ve herhangi bir siyasi görüşü veya tanımayı ifade etmez.
Hukuki sebep: KVKK m.5/2-c ve GDPR m.6(1)(b) (kullanıcının talep ettiği özelliğin sunulması); profil çıkarımları ve etkinlik kayıtları için KVKK m.5/2-f ve GDPR m.6(1)(f) (meşru menfaat — Yansıma deneyiminin kişiselleştirilmesi). Bu işlemeye §6'daki yollarla itiraz edebilir, kayıtları Bilinç Katmanı'ndan silebilirsiniz. Yurt dışına aktarım §5'e tabidir.
§3.15-A — Sosyokültürel Çevre Analizi (Başka Bir Kullanıcının Profili)
Ne yapar: Başka bir kullanıcının Global Profil sayfasındaki Bilgiler panelinde yer alan "Onu anlayabilmek için sosyokültürel çevresini analiz ettir" düğmesi, o kişinin profilinde (KP-bellek) beyan edilmiş ülkesine — ülke bilgisi yoksa en iyi bildiği diline — ait Kültür Ağı simülasyonunu (§3.15) açar ve sayfanın üstündeki kapatılabilir şeritte, kişinin paylaştığı profil verilerinin bu sosyokültürel çevreyle yaklaşık yüzde kaç örtüştüğüne ilişkin bir yapay zekâ tahmini gösterir.
Hangi veriler, nereye gider: Analizi başlatan kullanıcının cihazında, karşı tarafın size zaten paylaşılmış olan KP-bellek verilerinden (ülke ve konum beyanı, kuşak, bildiği diller, ilgi alanları, biyografi, kişilik özellikleri ve notları, derin özet, yaşam öyküsü ve deneyim başlıkları, sık gidilen yerler) kısaltılmış bir özet oluşturulur ve bu özet, simülasyon sayfasının cihazda üretilen özetiyle birlikte §3.5.3'teki yapay zekâ sağlayıcısına gönderilir. Kişinin kimlik numarası, kullanıcı adı ve iletişim bilgileri bu çağrıya eklenmez. Yapay zekâya; etnik köken, ırk, din, siyasi görüş, sağlık ve cinsel yönelim gibi özel nitelikli kişisel veriler hakkında çıkarım yapmaması, bunları puana katmaması ve kişiyi bir kalıba sokmaması talimatı verilir. Sonuç (yüzde ve kısa gerekçe) yalnızca analizi başlatan kişinin ekranında gösterilir; Geliştirici'nin sunucusunda saklanmaz, analiz edilen kişiye gönderilmez ve onun profiline yazılmaz.
Analiz edilen kişinin kontrolü (itiraz hakkı): Her kullanıcı, Ayarlar > Gizlilik ve Güvenlik > Etkileşim izinleri bölümündeki "Sosyokültürel çevre analizi yapılabilsin" anahtarıyla bu analizin kendi profili üzerinde başlatılmasını kapatabilir; anahtarın yanındaki açıklama özelliği anlatır. Kapalıysa analiz başlatılmaz ve isteyen kullanıcıya "Bu kullanıcı bu özelliği kapattı" bilgisi gösterilir; izin sunucudan doğrulanamazsa analiz yine başlatılmaz. Anahtar varsayılan olarak açıktır. Engellediğiniz kişiler bu analizi sizin profiliniz üzerinde başlatamaz (§3.9-F).
Ön koşul ve kota: Analiz, analizi başlatan kullanıcının yapay zekâ (LLM) paketi veya kendi API anahtarı (BYOK) ile çalışır ve onun kotasından düşer; paket yoksa analiz başlatılmaz ve kullanıcı uyarılır. Simülasyon sayfasının geri kalanı (kaydetme, sohbet, sohbet sonrası çıkarımlar) §3.15'te açıklandığı gibi analizi başlatan kullanıcının kendi verisi olarak işlenir.
Hukuki sebep: Analizi başlatan kullanıcı bakımından KVKK m.5/2-c ve GDPR m.6(1)(b). Analiz edilen kişi bakımından: verilerin kişinin kendi paylaşım tercihleriyle (§3.5.9-B, §3.7-A) erişilebilir kılınmış olması ve kullanıcılar arası anlayışı kolaylaştırmaya yönelik meşru menfaat (KVKK m.5/2-f, GDPR m.6(1)(f)); kişi bu işlemeye yukarıdaki anahtarla her zaman, gerekçe göstermeksizin itiraz edebilir. Bu işleme, kişi hakkında hukuki sonuç doğuran veya onu önemli ölçüde etkileyen otomatik bir karar niteliğinde değildir (GDPR m.22). Yurt dışına aktarım §5'e tabidir.
§3.15-B — Yerel Kültür Analizi (Sık Gidilen Yerler)
Ne yapar: Profil > Sık gidilen yerler panelindeki yerel kültür düğmesine bastığınızda Uygulama önce konumunuzu "+" düğmesindeki check-in ile aynı şekilde ekler (§3.2), bulunduğunuz il ve ülkeyi gösterir ve ardından o il için Kültür Ağı'nın (§3.15) yerel sürümünü açar: yerel kültür; gezginler için tarih ve rota; eski kuşakların ve bugünkü jenerasyonların bakış açısı.
Yapay zekâya ne gider: içerik üretmek için yalnızca yerin adı (il, ülke ve varsa ilçe) ile §3.15'te sayılan sohbet ve panel bilgileri §3.5.3'teki yapay zekâ sağlayıcısına gönderilir; koordinatlar gönderilmez (yalnızca haritanın cihazda merkezlenmesi için kullanılır).
Saklama ve görünürlük: üretilen analiz sorulmadan, otomatik olarak yalnızca cihazınızda saklanır; sunucuya gönderilmez, KP-belleğinize eklenmez ve Global Profil'de gösterilmez. Profilinizi ziyaret edenler, Sık gidilen yerler panelinde daha önce olduğu gibi yalnızca yer adını görür. Sayfadaki sohbet ve etkinlik kayıtları §3.15'teki kurallara tabidir.
"Profiline burayla ilgili anı ekle": bu alana yazdığınız anı, yer adı başlığıyla Jenerasyon Ansiklopedisi kayıtlarınıza (Ana ekran > Ansiklopediye Yaz ile aynı yere) eklenir; profilinizin Derin sekmesinde ziyaretçilere görünür ve diğer ansiklopedi kayıtları gibi hukuki risk analizine ve paylaşım ayarlarınıza tabidir. Anı yazmak isteğe bağlıdır; analiz sayfası siz bu alana yazmadıkça profilinize hiçbir şey eklemez.
Hukuki sebep: KVKK m.5/2-c ve GDPR m.6(1)(b) (talep ettiğiniz özelliğin sunulması); konum için §3.2'deki açık rıza. Yurt dışına aktarım §5'e tabidir.
§4 Veri Güvenliği Önlemleri
Geliştirici, KVKK m.12 ve GDPR m.32 kapsamında gerekli teknik ve idari önlemleri şu şekilde uygular:
- Şifrelenmiş yerel depolama: cihaz üzerinde tutulan tüm veriler SQLCipher (AES-256) ile şifrelenir; hassas oturum verileri flutter_secure_storage (iOS Keychain / Android Keystore) ile korunur.
- Çalışma ortamı denetimi: Android sürümünde root, izleme aracı (hook), ayıklayıcı, emülatör ve imza değişikliği denetlenir; izleme aracı veya ayıklayıcı tespit edildiğinde kullanıcının kendi API anahtarı çözülmez. Kendi API anahtarının girildiği ekranlarda ekran görüntüsü ve kaydı engellenir (bkz. §3.14-B).
- Güvenli iletim: Geliştirici'nin API ağ geçidi ile cihaz arasındaki tüm ağ trafiği TLS 1.2 veya üzeri ile şifrelenir.
- Parola güvenliği: kullanıcı parolaları yalnızca güçlü tek yönlü karma (bcrypt/Argon2) olarak saklanır; düz metin parolalar asla tutulmaz.
- Biyometrik izolasyon: biyometrik veri cihazın güvenli donanım bölmesinde tutulur; Uygulamanın buna doğrudan erişimi yoktur.
- Veri minimizasyonu: yapay zeka sağlayıcılarına yalnızca ilgili işlem için gereken içerik gönderilir ve isteğe hesap kimlik numarası eklenmez; içerik anonimleştirilmez (bkz. §3.5.3). Yasal yükümlülük gereği tutulan trafik kayıtları (§3.9-D) hesap kimliği ve IP adresiyle birlikte saklanır.
- Trafik kayıtlarının bütünlüğü ve gizliliği: §3.9-D kapsamındaki kayıtlar sunucu tarafından dijital olarak imzalanır, zincirleme özetlerle birbirine bağlanır, sonradan değiştirilemez; sunucu dışı, şifreli ve erişimi kısıtlı bir sistemde tutulur; her erişim, dışa aktarım ve imha işlemi günlüklenir.
- Erişim kontrolü: Geliştirici'nin dahili sistemlerine erişim, en az yetki (least-privilege) esasına göre kısıtlanır.
- İhlal bildirimi — bölgesel süreler ve prosedürler: (a) Türkiye: KVKK m.12/5 uyarınca, Geliştirici bir ihlalden haberdar olduktan sonra Kişisel Verileri Koruma Kurulu'na "en kısa sürede" bildirim yapmalıdır; Kurul'un yerleşik rehberliği ve uygulaması, kanunda kesin bir rakam belirtilmese de bunun 72 saati aşmaması gerektiğini göstermektedir. (b) AB/AEA: GDPR m.33 uyarınca, yetkili denetim makamına bildirim, ihlalden haberdar olunmasından itibaren 72 saat içinde zorunludur; 72 saati aşan herhangi bir gecikme gerekçelendirilmelidir. Etkilenen bireylere bildirim, GDPR m.34 uyarınca "gereksiz gecikme olmaksızın" yapılır. (c) Amerika Birleşik Devletleri (eyalet bazlı): Kaliforniya kullanıcılarını etkileyen ihlaller için Geliştirici, CCPA/CPRA ve Kaliforniya Ceza Kanunu §1798.82 uyarınca Başsavcılığa ve etkilenen bireylere "makul bir süre içinde" (genellikle 30-45 gün) bildirim yapar. Diğer ABD eyaletlerinin kendi ihlal bildirim kanunları da uygulanabilir; Geliştirici bu gereklilikleri iyi niyetle yerine getirmeyi taahhüt eder. Tüm bölgelerde: etkilenen kullanıcılar, ihlalden kaynaklanan riskler, alınan önlemler ve önerilen koruyucu adımlar hakkında makul bir süre içinde bilgilendirilir.
§5 Uluslararası Veri Aktarımları
Geliştirici'nin API ağ geçidi üzerinden yönlendirilen yapay zeka model istekleri, Türkiye veya AB/AEA dışında bulunan LLM sağlayıcılarının sunucularına ulaşabilir. Türkiye'deki kullanıcılar bakımından yurt dışına aktarım, 7499 sayılı Kanun ile değiştirilen KVKK m.9 uyarınca sırasıyla: ilgili ülke veya sektör hakkında bir yeterlilik kararı bulunması hâlinde bu karara; bulunmaması hâlinde Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme başta olmak üzere m.9/4'te sayılan uygun güvencelerden birine (standart sözleşmeler, imzalanmalarından itibaren beş iş günü içinde Kurum'a bildirilir); bunların da bulunmaması hâlinde ve yalnızca arızi olarak, m.9/6'da sayılan istisnai hâllere (açık rıza dahil) dayanır. AB/AEA'daki kullanıcılar bakımından aktarım, GDPR m.44-49 uyarınca bir yeterlilik kararına (ABD'deki alıcılar için, alıcı sertifikalı olduğu ölçüde AB-ABD Veri Gizliliği Çerçevesi) veya Avrupa Komisyonu Standart Sözleşme Hükümlerine (SCC) dayanır.
Yurt dışına aktarılan veri kategorileri ve alıcılar (özet): (i) yapay zekâ çağrıları (§3.5.3, §3.5.7-C, §3.5.7-D, §3.5.7-E, §3.5.7-F, §3.5.14, §3.5.15, §3.5.16, §3.5.18, §3.5.19) — Google LLC (Gemini) veya Kendi API'ni Bağla ve Model İçinde Model Çağırma kapsamında (Kullanım Şartları §3-A.1, §3-A.3) kullanıcının seçtiği sağlayıcı (Anthropic, OpenAI, Google — ABD; DeepSeek, Moonshot AI — Çin), cihazdan doğrudan; (ii) anlık bildirim verileri, mektup bildirimlerinde gönderenin ülkesi dahil (§3.10) — Google LLC (Firebase Cloud Messaging); (iii) Geliştirici'ye gönderilen e-postalar ve web sitesi formları (§3.12, §3.12-A) — Cloudflare, Inc. ve Google LLC (Gmail); (iv) kimlik doğrulama, geçici aktarım, bildirim cihaz kayıtları, trafik kayıtlarının geçici kuyruğu web sitesi verileri, etkileşim izinleri, ödüllü reklam doğrulama kayıtları ve kullanım istatistikleri (§3-G, §2-A, §3.9-D, §3.9-F, §3.10, §3.13, §3.14, Satış Şartları §1-A.7.10) — Cloudflare, Inc.; (v) reklam verileri (§3-B.2(v)) — Google; (vi) abonelik doğrulaması (§3-B.2(i)) — RevenueCat, Inc.; (vii) çökme ve hata raporları (§3.14-A) — Google LLC (Firebase Crashlytics); (viii) çalışma ortamı güvenlik denetimi (§3.14-B) — Talsec s.r.o. (freeRASP); (ix) uygulama ve cihaz bütünlüğü doğrulaması (§3.14-C) — Google LLC (Play Integrity); (x) hava durumu sorguları (§3.2-A) — MET Norway (Norveç Meteoroloji Enstitüsü, Norveç).
Aktif LLM sağlayıcısı ve uygulanabildiği ölçüde veri işleme konumu, Uygulamadaki Gizlilik Ayarları ekranından görüntülenebilir. Kullanıcılar, bir sağlayıcı değişikliğinden en az 30 gün önce bilgilendirilir.
Altyapı sağlayıcıları: §3-G'de açıklanan kimlik doğrulama ve vasi kurtarma altyapısı ile §3.9-D'deki trafik kayıtlarının geçici kuyruğu, ilgili meta veriyi Türkiye ve AB/AEA dışındaki düğümlerde işleyebilen ve saklayabilen Cloudflare'ın küresel ağında (Cloudflare, Inc., ABD) barındırılmaktadır. Bu bölümde açıklanan sınır ötesi aktarım güvenceleri (KVKK m.9; GDPR SCC/yeterlilik kararları) bu işleme için de geçerlidir.
§6 Kullanıcı Hakları
§6.1 — KVKK m.11 Kapsamındaki Haklar (Türkiye)
Kişisel veri işlenip işlenmediğini öğrenme; bilgi talep etme; işlenme amacını ve bunun uygunluğunu öğrenme; verilerin aktarıldığı alıcıları öğrenme; düzeltilmesini isteme; silinmesini/yok edilmesini isteme; düzeltme veya silme işleminin üçüncü kişilere bildirilmesini isteme; münhasıran otomatik analiz sonucu ortaya çıkan sonuca itiraz etme; ve zararın giderilmesini talep etme.
Başvuru: [email protected] veya uygulama içi "Hesap > Gizlilik > Talep" formu. Yanıt süresi: 30 gün.
§6.2 — GDPR m.15-22 Kapsamındaki Haklar (AB/AEA Kullanıcıları)
Erişim (m.15), düzeltme (m.16), silme/"unutulma hakkı" (m.17), işlemenin kısıtlanması (m.18), taşınabilirlik (m.20), itiraz (m.21) ve tamamen otomatik bir karara tabi tutulmama hakkı (m.22).
Başvuru: [email protected]. Yetkili Üye Devlet veri koruma makamına şikâyette bulunma hakkı saklıdır.
§6.3 — CCPA/CPRA Kapsamındaki Haklar (Kaliforniya Kullanıcıları)
Bilgi edinme hakkı, silme hakkı, düzeltme hakkı, satış/paylaşımdan çıkma hakkı ("Verilerimi Satma veya Paylaşma" — Geliştirici veri satmaz), hassas verilerin kullanımını sınırlama hakkı ve ayrımcılığa uğramama hakkı.
Kullanıcı verisi, reklam hedeflemesi dahil hiçbir amaçla üçüncü taraflara asla satılmaz, kiralanmaz veya devredilmez. Kullanıcı verisi, yapay zeka veya makine öğrenmesi modellerini eğitmek, ince ayar yapmak veya değerlendirmek için kullanılmaz. Geliştirici, emredici yasal saklama yükümlülükleri ve işlem güvenliği için tutulan geçici günlükler saklı kalmak kaydıyla, kullanıcı verilerini altyapısında kalıcı olarak saklamaz. Bu, mesaj teslimatı ve ödeme hizmeti sağlayıcısı (PSP) amaçları için geçici olarak tutulan kimlik/yönlendirme tanımlayıcıları ile §3-G, §3.9 ve §3.9-D'de açıklanan moderasyon, uyum ve yasal trafik kayıtlarını da kapsar ancak bunlarla sınırlı değildir; bu tür veriler yalnızca belirli, sınırlı bir süre için saklanır ve süresiz olarak tutulmaz. Bu taahhüt, Geliştirici'nin temel gizlilik mimarisinin ayrılmaz bir parçasıdır; veri işleme kapsamını genişleten değişiklikler kullanıcının açık rızasını gerektirirken, operasyonel ve teknik değişiklikler, önemli değişiklikler için 30 gün önceden bildirim şartına tabi olarak Geliştirici'nin takdirinde kalır.
Toplanan kişisel bilgi kategorileri (CCPA/CPRA bildirimi): son 12 ayda, bu Politikada açıklanan amaçlarla şu kategorilerde kişisel bilgi toplanmıştır: tanımlayıcılar (kullanıcı adı, kriptografik hesap kimlik numarası, cihaz tanımlayıcısının tek yönlü özeti, anlık bildirim kimliği, IP adresi, Geliştirici'ye e-posta veya web formuyla ulaştığınızda verdiğiniz e-posta adresi); ticari bilgiler (satın alma ve abonelik kayıtları); internet ve ağ etkinliği bilgileri (§3.9-D trafik kayıtları); coğrafi bilgi (profil ülkesi ve şehri, IP'den türetilen yaklaşık konum); demografik bilgiler (cinsiyet, doğum yılı, kuşak — §3.14); kullanıcıların bize gönderdiği yazışmalar ve web sitesi formları (§3.12, §3.12-A); ve çıkarımlar (Reflection, simülasyon, Algı Ağı ve düşünce akışı analizleri — bunlar yalnızca cihazınızda saklanır). Hassas kişisel bilgiler (örn. sağlık, sağlıkla ilgili çıkarımlar) yalnızca bu Politikada açıklanan amaçlarla ve onayınızla işlenir; sizin hakkınızda özellik çıkarımı amacıyla kullanılmaz. Google (Gemini, Firebase Cloud Messaging), Cloudflare ve RevenueCat, CCPA anlamında "hizmet sağlayıcı" sıfatıyla hareket eder; bu sağlayıcılara yapılan aktarımlar kişisel bilginin "satışı" veya bağlamlar arası davranışsal reklam için "paylaşımı" değildir. Anlık bildirim kaydınızın silinmesi için Ayarlar > Bildirimler'den tüm bildirimleri kapatmanız yeterlidir (§3.10).
Başvuru: [email protected]. Yanıt süresi: 45 gün (+45 günlük ek süre mümkündür). Kimlik doğrulaması gerekebilir.
§6.4 — Yerel Mimari Kapsamındaki Haklar: Düzeltme ve İtiraz Prosedürleri
Uygulama gizlilik odaklı, sunucusuz bir mimari üzerine kurulu olduğundan, kişisel veriler ağırlıklı olarak yalnızca kullanıcının kendi cihazında tutulur. Bu durum, geleneksel veri sorumlusu modelinden farklı bir hak kullanım prosedürü gerektirir.
§6.4.1 Düzeltme (KVKK m.11/d; GDPR m.16): Geliştirici'nin doğrudan sunucularında tuttuğu veriler (abonelik/kota kayıtları, kimlik doğrulama karması, moderasyon kayıtları) için [email protected] adresine yazılı bir talep gönderin; Geliştirici 30 gün içinde yanıt verir. Cihaz üzerinde tutulan veriler (profil bilgileri, sohbet geçmişi, Reflection verileri, hafıza kayıtları vb.) için, Geliştirici'nin veriyi uzaktan düzeltmesi teknik olarak imkânsızdır; bunun yerine Geliştirici, ilgili ayarlar menüsü, düzenleme ekranı veya silme akışı üzerinden cihaz üzerinde düzeltme yapılması için adım adım rehberlik sağlar.
§6.4.2 Silme (KVKK m.11/e; GDPR m.17): Geliştirici sunucularındaki veriler için [email protected] adresine bir talep gönderin; talep 30 gün içinde işleme alınır ve tamamlandığında yazılı onay gönderilir. Cihaz üzerindeki veriler için kullanıcı: (i) Uygulama içindeki Ayarlar > Gizlilik > [kategori] > Sil seçeneğini kullanabilir; (ii) Uygulamayı kaldırabilir (tüm yerel veriyi siler); (iii) Ayarlar > Reflection Ayarları > Hafıza Kayıtlarını Temizle veya Ayarlar'daki "Tüm verileri sil" gibi araçları kullanabilir; adım verisinin toplanmasını cihaz ayarlarından fiziksel aktivite iznini kapatarak durdurabilir. Uzaktan silme teknik olarak imkânsız olduğunda, Geliştirici kullanıcıyı ilgili adımlar konusunda açıkça bilgilendirir. Kanuni saklama yükümlülüğüne tabi kayıtlar (§3.8 ödeme kayıtları, §3.9 moderasyon kayıtları, §3.9-D trafik kayıtları) için silme talebi, ilgili yasal saklama süresinin sonunda yerine getirilir; bu süre boyunca kayıtlara ilişkin bilgi ve erişim hakkınız saklıdır.
§6.4.3 Erişim ve taşınabilirlik (KVKK m.11/a; GDPR m.15, 20): Geliştirici sunucularında tutulan veriler için [email protected] adresine bir erişim/kopya talebi gönderilebilir ve bu talep makine tarafından okunabilir bir formatta (JSON veya CSV) karşılanır. Cihaz üzerindeki veriye kullanıcı, Uygulama içinden doğrudan erişebilir. Dışa aktarma için: Ayarlar > Gizlilik > Verilerimi İndir (o uygulama sürümünde mevcutsa). Özellik henüz aktif değilse, Geliştirici kullanıcının verisine cihaz üzerinde nasıl erişebileceğini açıklar.
§6.4.4 İtiraz, kısıtlama ve profillemeye itiraz (KVKK m.11/f, g; GDPR m.18, 21, 22): yapay zeka profillemesine (Reflection oluşturma), duygu analizine veya davranışsal sınıflandırmaya itiraz etmek isteyen bir kullanıcı: (i) uygulama içinde Ayarlar > Reflection Ayarları > Analizi Durdur seçeneğini kullanabilir; (ii) ilgili kategorileri gizlilik panelinden kapatabilir; (iii) [email protected] adresine yazılı bir itiraz gönderebilir. Bir itirazın doğrudan teknik olarak uygulanamadığı durumlarda (örn. cihaz üzerindeki süreçler için), Geliştirici ilgili ayarı kullanıcının kendisinin nasıl değiştirebileceğini adım adım açıklar.
§6.4.5 Şikâyetler ve denetim makamına yönlendirme: Geliştirici bir talebi yerine getiremediğinde veya bir teknik mimari kısıtlaması nedeniyle doğrudan müdahale edemediğinde, kullanıcıyı yetkili denetim makamına yönlendirir: Türkiye'de Kişisel Verileri Koruma Kurulu (kvkk.gov.tr); AB'de yetkili Üye Devlet veri koruma makamı; ve ABD'de California Privacy Protection Agency (cppa.ca.gov). Bu yönlendirme, hakların reddi değil, mimari gerçekliğin şeffaf bir şekilde ifşasıdır.
§6.4.6 Otomatik profilleme ve otomatik kararlar — özet (GDPR m.13(2)(f), m.14(2)(g); KVKK m.11/1-g): Uygulama şu otomatik profilleme faaliyetlerini yürütür: Reflection kişilik profili (§3.5.9); duygu sentezi (§3.5.6); düşünce akışı analizi (§3.5.15); simülasyonlarda iki kişi için karakter çıkarımı ve uyum puanı (§3.5.7-C); Algı Ağı ilişki içgörüleri (§3.5.14); cihaz üzerindeki haber önerisi kişiselleştirmesi (§3.5.12-A); yansımanızın simüle ruh hali (§3.5.16); Benlik Algısı sınıflandırması ve Ben Uzayı çıkarımları (§3.5.18); Analog Çağ anketinin Dönem Profili puanlaması ve detaylı yorumu (§3.5.19); ve güvenlik amaçlı risk sınıflandırması içeren hesap durum özeti (§3.14). Bu faaliyetlerin hiçbiri sizin hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen bir karar üretmez; çıktıları yalnızca Uygulama deneyimini kişiselleştirmek ve kurgusal/yorumlayıcı içerik üretmek için kullanılır. GDPR m.22 anlamında münhasıran otomatik işlemeye dayalı tek karar, §3.9-C.1'deki geçici gönderim kısıtlamasıdır ve orada açıklanan insan incelemesi ve itiraz güvencelerine tabidir. Profillemeye itiraz için §6.4.4'teki yollar ile ilgili özelliklerin kendi anahtarları kullanılabilir.
§7 Çocukların Gizliliği
Uygulama yalnızca yetişkinlere yönelik bir hizmettir. 18 yaşın altındaki bireylere yönelik değildir ve onlardan bilerek kişisel veri toplanmaz. 18 yaşından küçük kullanıcılar tarafından hesap oluşturulması, kayıt sırasında beyan edilen doğum tarihine dayanarak teknik olarak engellenir; bu kontrol bugünün tarihine göre dinamik olarak hesaplanır ve sabit bir yıl olarak kodlanmamıştır. Uygulamanın genel asgari yaşı (18), COPPA, GDPR m.8 ve benzeri bölgesel dijital rıza yaşı rejimlerinde atıfta bulunulan her eşiğin üzerinde olduğundan, Uygulama'nın hiçbir kullanıcısı bu rejimler bakımından "çocuk" tanımına girmez ve hiçbir ebeveyn/vasi rızası mekanizması sunulmaz veya gerekmez. Yanlış yaş beyanıyla bir hesap oluşturulduğu tespit edilirse, hesap ve tüm verileri derhal silinir. Bu kuralın tek istisnası, hesap açılmayan ve ana hizmete erişim vermeyen, 13–17 yaş arası kullanıcılara veli onayıyla sunulan 18 Yaş Altı Sohbet Paneli'dir (§7-A).
§7.1 — Teknik ve Operasyonel Yaş Doğrulama Önlemleri
Yasal yükümlülükler ve uygulama mağazası kuralları (Apple App Store Kılavuzu 1.3; Google Play Aile Politikası; KVKK m.5-6; GDPR m.8; COPPA) uyarınca, Geliştirici şu teknik önlemleri uygular: (i) kayıt engeli — beyan edilen doğum tarihine dayanarak 18 yaşın altındaki kullanıcılar için hesap oluşturma teknik olarak engellenir; bu engel istemci tarafında (kayıt ekranı) uygulanır; (ii) yaş doğrulama bildirimi — 18+ yaş şartı kayıt sırasında açıkça sunulur ve doğum tarihi girilmesi zorunludur; (iii) hesaplı hizmette 18 yaş altı katmanı yok — Uygulama'nın hesaplı ana hizmeti 18 yaşın altında hiçbir kullanıcıyı kabul etmediğinden, bu hizmette bir ebeveyn rızası akışı veya yaşa göre kademelenmiş bir özellik seti işletilmez; hesapsız 18 Yaş Altı Sohbet Paneli'nin kendi yaş beyanı ve veli onayı akışı §7-A'da düzenlenmiştir; (iv) bildirim — 18 yaşın altındaki bir kişiye ait verinin (örn. yanlış yaş beyanı yoluyla) sisteme girdiği tespit edilirse, tespit edilir edilmez derhal ve kalıcı olarak silinir; koşulların bir reşit olmayana karşı işlenen bir suça dair şüphe uyandırması halinde konu §3.9'daki yetkili makamlarla iş birliği hükümleri kapsamında ele alınır ve bir COPPA veya eşdeğer bildirim yükümlülüğünü tetikleyebilir.
§7.1.1 — Yaş beyanının yanlış olması halinde Geliştirici'nin sorumluluğu: Geliştirici, yaş doğrulaması için kullanıcının kendi beyanına dayanır; bağımsız teknik yaş doğrulaması (kimlik belgesi vb.) şu anda uygulanmamaktadır. Bir kullanıcının yanlış bir doğum tarihiyle hesap oluşturması halinde, bu yanlış beyanın tüm hukuki sonuçları yalnızca kullanıcıya aittir. Geliştirici, doğrudan kendi kusurundan kaynaklanan durumlar hariç, yanlış yaş beyanından kaynaklanan zararlardan sorumlu tutulamaz. Yanlış yaş beyanıyla oluşturulan bir hesabı tespit ettiğinde, Geliştirici bu hesabı ve tüm verilerini derhal silme veya kalıcı olarak devre dışı bırakma hakkını saklı tutar; bu durumda etkilenen kullanıcıya iade yapılmaz.
§7.1.2 — Reklamcılık: 18 Yaş Altı Sohbet Paneli'nde (§7-A) hiçbir reklam gösterilmez ve profil esaslı reklam yapılmaz. Hesaplı ana hizmet 18 yaşın altında hiçbir kullanıcıyı kabul etmediğinden, benzer hizmetlerde görülen çocuğa-yönelik ve yaşa göre kademelenmiş reklam kısıtlamaları (COPPA davranışsal reklam sınırları, GDPR m.8 yaş kapısı) yapısı gereği hiçbir Uygulama kullanıcısına uygulanmaz. Geliştirici, reklam ağı entegrasyonu aktif olduğunda bunu yine de geçerli genel reklam-şeffaflığı mevzuatına uygun şekilde yapılandırır; bkz. §1-A.7.4.
§7.1.3 — Reşit olmayan bir kullanıcıya dair şüphe bildirimi: bir hesabın 18 yaşın altındaki bir kişi tarafından kullanıldığına dair iyi niyetli bir kanaate sahip herhangi biri — bakımındaki bir kişi hakkında bunu fark eden bir ebeveyn veya vasi dahil, bununla sınırlı olmaksızın — bunu [email protected] adresine bildirebilir. Geliştirici bu tür bildirimleri araştırır ve şüphenin doğrulanması halinde hesabı ve verilerini yukarıdaki §7.1 kapsamında siler. Geliştirici bu tür bildirimlere 30 gün içinde yanıt verir.
§7-A 18 Yaş Altı Sohbet Paneli (13–17 yaş)
§7-A.1 — Kapsam ve amaç
Kayıt ekranında 18 yaşından küçük bir doğum tarihi beyan eden kişiye, hesap oluşturma yerine bu panele erişim seçeneği sunulur. Panelin amacı okul dersleri, ödevler, sınavlara hazırlık, ders çalışma yöntemleri ve kişisel gelişim konularında öğretmen ve pedagog yaklaşımıyla yardımcı olmaktır. Panel 13 yaşından küçükler için tasarlanmamıştır ve onlara açık değildir: ilk girişteki yaş beyanında "13'ten küçüğüm" seçilirse panel açılmaz ve 13 yaş altındaki bir kişiden bilerek veri toplanmaz (ABD COPPA, 15 U.S.C. §6501 vd. ve 16 C.F.R. Part 312).
§7-A.2 — İlk giriş onayı ve veli onayı
Panel ilk kez açıldığında (ve bu bölüm değiştiğinde yeniden) kullanım koşullarının anlaşılır bir özeti gösterilir; metin sonuna kadar kaydırılmadan onay verilemez. Kullanıcı yaşını beyan eder ve şu dört beyanı ayrı ayrı işaretler: (a) 13–17 yaş arasında olduğu ve yaş beyanının doğru olduğu; (b) velisinin veya yasal temsilcisinin paneli kullanmasını ve gerektiğinde satın alma yapmasını onayladığı; (c) bir yapay zekâyla konuştuğunu, cevapların hatalı olabileceğini ve bir öğretmen, doktor veya psikoloğun yerini tutmadığını anladığı; (d) kişisel bilgilerini paylaşmayacağı ve bu koşulları kabul ettiği. Onay zamanı, metin sürümü, yaş beyanı ve işaretlenen kutular ispat amacıyla cihazda saklanır.
Hukuki dayanak: Türkiye'de ayırt etme gücüne sahip küçüklerin borç altına giren işlemleri yasal temsilcinin rızasına bağlıdır (TMK m.16) ve kişisel verilerin işlenmesinde yasal temsilcinin onayı aranır (KVKK m.5-6); AB'de çocuğa doğrudan sunulan bilgi toplumu hizmetlerinde, üye devlete göre 13–16 yaşın altındaki çocuklar için ebeveyn sorumluluğunu taşıyan kişinin rızası veya yetkilendirmesi gerekir (GDPR m.8); genel işlem koşulları sözleşme kurulurken gösterilir ve okunma imkânı verilir (TBK m.20-21). Geliştirici, veli onayının teyidi için makul çaba kapsamında Google Play'in aile denetimlerine (Google Family Link, satın alma onayı) dayanır ve ayrıca bağımsız bir kimlik veya yaş doğrulaması yapmaz. Yanlış yaş beyanı veya gerçekte verilmemiş bir veli onayından doğan sonuçlar §7.1.1'deki ilkelere tabidir. Veli veya yasal temsilci onayını her zaman [email protected] adresine yazarak geri alabilir; bu durumda panele erişim kapatılır ve §7-A.7 uyarınca sunucu kayıtları silinir.
§7-A.3 — İşlenen veriler, amaç ve saklama
Yalnızca cihazda: konuşmalar; kullanıcının yazdığı gizli not; isteğe bağlı "Bilgilerim" alanları (takma ad, sınıf, dersler, ilgi alanları, hedefler); LLM ayarları; onay kaydı. Bu veriler Geliştirici sunucularına kaydedilmez ve yedeklenmez.
Sunucuda: cihazda rastgele üretilen bir kimlik numarası ve buna bağlı açık anahtar (ad, doğum tarihi veya başka profil verisi içermez); paket bakiyesi; Google Play/RevenueCat üzerinden doğrulanan satın alma kaydı (ürün, tarih, mağaza sipariş numarası); güvenlik, kötüye kullanımın önlenmesi ve kota için teknik kayıtlar ile §3.9-D kapsamındaki yasal trafik (meta veri) kayıtları. Ad, e-posta, telefon numarası, konum veya fotoğraf istenmez.
Yapay zekâ sağlayıcısına iletim: cevap üretmek için mesaj, son mesajlar, gizli not ve "Bilgilerim" alanları Geliştirici sunucusu üzerinden Google Gemini API'sine (yurt dışı; §3.5.3, §5) iletilir; bu içerik Geliştirici sunucusunda saklanmaz ve sağlayıcının kendi koşullarına tabidir.
Amaç ve hukuki sebep: hizmetin sunulması (veli onayıyla kurulan sözleşmenin ifası — KVKK m.5/2-c, GDPR m.6/1-b), güvenlik ve kötüye kullanımın önlenmesi (meşru menfaat ve hukuki yükümlülük — KVKK m.5/2-ç, f; GDPR m.6/1-c, f). Saklama: sunucudaki satın alma kayıtları vergi ve tüketici mevzuatının gerektirdiği süre, diğer sunucu kayıtları §8.1'deki süreler boyunca tutulur.
§7-A.4 — Çocuğun üstün yararı: yasaklar ve korumalar
Bu panelde (i) profil çıkarma, davranışsal veya kişiselleştirilmiş reklam yapılmaz, reklam gösterilmez; (ii) veriler satılmaz, pazarlama amacıyla kullanılmaz ve pazarlama bildirimi gönderilmez; (iii) kullanıcılar arası iletişim, paylaşım veya eşleşme yoktur; (iv) varsayılan ayarlar en yüksek gizlilik düzeyindedir (konuşmalar yalnızca cihazda). Bu ilkeler AB Dijital Hizmetler Yasası m.28 (reşit olmayanların çevrimiçi korunması, profil esaslı reklam yasağı), Birleşik Krallık Yaşa Uygun Tasarım Kuralları ve Kaliforniya Yaşa Uygun Tasarım Yasası ilkeleri ile COPPA'nın gerekleriyle uyumlu olarak uygulanır.
Asistan her istekte Geliştirici sunucusunda eklenen, kullanıcı tarafından değiştirilemeyen bir çocuk koruma talimatıyla ve en sıkı güvenlik filtresi eşiğiyle çalışır: romantik veya cinsel ilişkiler, cinsellik, alkol, tütün, madde, kumar, şiddet, kendine zarar verme yöntemleri, tehlikeli meydan okumalar, diyet ve ilaç kullanımı konularında tavsiye vermez, riskler konusunda uyarır ve güvenilir bir yetişkine yönlendirir; kişisel bilgi istemez; buluşma veya bir şeyi aileden gizleme önermez; kriz belirtilerinde acil yardım numaralarına yönlendirir. Kullanıcının ayarları veya gizli notu bu korumaları değiştiremez. Bu kurallar tüm ülkelerde aynı şekilde uygulanır.
§7-A.5 — Yapay zekâ bildirimi ve sorumluluğun sınırları
AB Yapay Zekâ Yasası m.50 uyarınca kullanıcı, bir yapay zekâ sistemiyle etkileşimde olduğu konusunda açıkça bilgilendirilir. Asistanın cevapları bilgilendirme ve öğrenme amaçlıdır; hatalı veya eksik olabilir ve profesyonel eğitim, tıbbi, psikolojik veya hukuki tavsiyenin yerine geçmez. Panel bir acil yardım, kriz veya danışmanlık hizmeti değildir. Otomatik koruma talimatları ve filtreler en iyi çaba ile uygulanır ancak kusursuz değildir; Geliştirici, kendi kusuru bulunmayan hâllerde model çıktılarından doğan zararlardan, emredici hukukun izin verdiği ölçüde sorumlu tutulamaz. Tüketicinin emredici hukuktan doğan hakları saklıdır.
§7-A.6 — Satın alma
Panel paketi tek seferlik, tüketilebilir bir Google Play ürünüdür; abonelik veya otomatik yenileme yoktur. Ödeme, iade ve makbuz işlemleri Google Play kurallarına tabidir (bkz. Satış Şartları). Google Play aile denetimi açıksa satın alma veli onayına bağlıdır. 18 yaşından küçük kullanıcının satın alması yasal temsilcinin izniyle geçerlidir (TMK m.16; ABD eyalet hukukunda reşit olmayanların sözleşmelerine ilişkin kurallar saklıdır). Veli izni olmadan yapıldığı bildirilen satın almalar için iade talebi Google Play üzerinden yapılır; Geliştirici bu süreçte iş birliği yapar. Paket bakiyesi cihaza ait kimlik numarasına bağlıdır; uygulama silinir veya cihaz değişirse bakiye aktarılamayabilir.
§7-A.7 — Haklar, silme ve başvuru
Kullanıcı panelde "Ayarlar > Verilerim" bölümünden cihazdaki tüm konuşmaları ve bilgileri silebilir; uygulamanın kaldırılması da cihazdaki verileri siler. Veli veya yasal temsilci (KVKK m.11; GDPR m.15-21; COPPA, 16 C.F.R. §312.6) sunucudaki kayıtların incelenmesini, silinmesini ve işlemenin durdurulmasını [email protected] adresinden talep edebilir; talepler en geç 30 gün içinde yanıtlanır. Talebin doğrulanması için mağaza sipariş numarası istenebilir. Şikâyet hakkı: Türkiye'de Kişisel Verileri Koruma Kurulu, AB'de ilgili denetim makamı, ABD'de Federal Ticaret Komisyonu (FTC).
§7-A.8 — Erişimin kapatılması
Bu koşullara aykırı kullanım, kullanıcının 13 yaşından küçük olduğunun anlaşılması veya yanlış beyan hâlinde panele erişim kapatılabilir ve sunucu kayıtları silinir; bu durumda iade, Google Play kuralları ve emredici hukuk saklı kalmak kaydıyla yapılmaz. Bir çocuğa karşı suç şüphesi doğuran durumlar §3.9 kapsamında ele alınır. Bu bölüm değiştiğinde panel içinde yeniden onay istenir.
§8 Veri Saklama ve Silme
Kişisel veriler, işlenme amacı için gerekli olduğu sürece tutulur. Hesap silme talebi, uygulama içinden ("Hesap > Hesabımı Sil") veya [email protected] adresine yazılı başvuru yoluyla yapılabilir.
Bir silme talebi alındıktan sonra, cihaz dışında tutulan veriler, emredici yasal saklama yükümlülükleri saklı kalmak kaydıyla, 30 gün içinde kalıcı olarak silinir. Cihaz üzerindeki verinin silinmesi kullanıcının kendi sorumluluğundadır (Uygulama cihazdan kaldırıldıktan sonra Geliştirici bu veriye ne erişebilir ne de onu kurtarabilir). Emredici yasal saklama yükümlülüklerine tabi kayıtlar — özellikle §3.9-D'deki trafik (meta veri) kayıtları — hesap silinse dahi yasal süre boyunca saklanır ve bu süre sonunda imha edilir.
§8.1 — Sunucu tarafında tutulan verilerin saklama süreleri (özet): aşağıdaki özet, ilgili bölümlerdeki ayrıntılı hükümlerle birlikte okunur; çelişki hâlinde ilgili bölüm esas alınır.
- Mektup, telgraf, SMS ve canlı sohbet içeriği (geçici aktarım): teslimde veya en geç 2 gün (§2-A, §3.7-A, §3.7-D).
- Bağımsız kartpostallar, simülasyon sonuçları ve simülasyon hikâyeleri: teslimde veya en geç 3 gün (§2-A, §3.5.7-B, §3.5.7-C).
- Genel Mektup: yayınlayanın seçtiği 7/30/365 günlük yayın süresi (§3.7-C).
- Benzer Kullanıcıları Bulma paylaşımları: kullanıcının seçtiği 1 hafta/1 ay/1 yıl (§3.5.5-A).
- Anlık bildirim cihaz kaydı: bildirimler kapatılana, Uygulama kaldırılana veya hesap silinene kadar; zamanlanmış mektup bildirimi: en fazla 3 gün (§3.10).
- Kimlik doğrulama ve vasi meta verisi: hesap ve vasi ilişkileri aktif olduğu sürece (§3-G).
- Ödeme/satın alma kayıtları: en fazla 10 yıl; diğer pul hareketleri: hesap aktif olduğu sürece ve kapanıştan sonra 2 yıl (§3.8).
- Moderasyon ve şikâyet kayıtları: 2 yıl (§3.9).
- Trafik (meta veri) kayıtları: en az 1, en fazla 2 yıl (§3.9-D).
- Geliştirici'ye gönderilen e-postalar: 2 yıl; hukuki/resmi yazışmalar en fazla 10 yıl; istenmeyen e-postalar 30 gün (§3.12).
- Web sitesi test kullanıcısı talepleri: test süreçleri bitip Uygulama genel kullanıma açılana kadar, en fazla 2 yıl; rıza geri alınınca derhal (§3.12-A).
- Ödüllü reklam doğrulama ve izleme kayıtları: 12 ay (Satış Şartları §1-A.7.10).
- Satın alma geçmişi kayıtları (ürün, tarih, mağaza sipariş numarası, mağazanın bildirdiği tutar): ödeme kayıtlarıyla aynı süre (§3.8). E-posta adresi satın alma sırasında toplanmaz.
- Etkileşim izinleri ve engel listesi: hesap silinene kadar veya tüm izinler açık ve liste boş olana kadar (§3.9-F).
- Hesap durum özeti (kullanım istatistikleri): hesap silinene kadar; kimlikten bağımsız toplam sayaçlar süre sınırı olmaksızın (§3.14).
Süresi dolmadan önce başlamış bir hukuki uyuşmazlık, resmi makam talebi veya dolandırıcılık incelemesi kapsamındaki kayıtlar, yalnızca bu süreçle sınırlı olarak ve süreç sonuçlanıncaya kadar saklanabilir. Süresi dolan kayıtlar, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca periyodik olarak silinir veya yok edilir.
Geri alınamazlık ve kurtarma önkoşulları: "Hesabımı Sil" işlemi geri alınamaz bir işlemdir; hesap ve cihaz üzerindeki tüm içerik ile hesabın ağ kimliğine erişimi sağlayan gizli anahtarlar kalıcı olarak yok edilir. Bu işlem tamamlandıktan sonra hesaba erişim, YALNIZCA kullanıcının önceden aldığı bir yedek dosyası (§9.7) VE §9.8'de açıklanan 12 kelimelik kurtarma cümlesi birlikte mevcutsa mümkündür. Bunlardan biri veya ikisi de yoksa, Geliştirici dahil hiç kimse hesabı veya içeriğini geri getiremez. Kullanıcı, "Hesabımı Sil" işlemini onaylamadan önce uygulama içinde bu sonucu açıkça belirten bir uyarıyla karşılaşır. Hesaba bağlı ücretli haklar (paket, ek paket, Stamp) silme anında sona erer ve hesap bir yedekten geri getirilse dahi yeniden açılmaz; bkz. Abonelik Şartları §6-A.11 ve Satış Şartları §2.4-D.
§9 Yerel Şifreleme, Yedekleme Riski ve Kullanıcı Sorumluluğu
§9.1 — Şifreleme Altyapısı
Uygulama, sektör standardı şifreleme kullanarak kullanıcı verilerini cihaz üzerinde korur. Tüm yerel veriler şifrelenmiş bir veritabanında saklanır; hassas kimlik bilgileri işletim sisteminin güvenli depolama katmanında tutulur. Şifreleme anahtarı, cihaza ve kullanıcı kimlik doğrulamasına bağlı bir şekilde üretilir.
§9.1-A — Anahtar Materyali Yedekliliği Koruması (Güvenli Depolama Sıfırlama Koruması)
Bazı cihazlarda — özellikle agresif pil veya bellek optimizasyonuna sahip belirli Android varyantlarında — §9.1'de açıklanan işletim sistemi güvenli depolama katmanı, nadir durumlarda, şifrelenmiş veritabanı dosyasının kendisinden bağımsız olarak sıfırlanabilir. Bu duruma müdahale edilmezse, Uygulama mevcut yerel veriyi erişilemez olarak değerlendirebilir ve ilgisiz bir kurtarma akışı altında, aslında sağlam olan yerel verinin geri döndürülemez şekilde kaybına yol açabilir.
Bu arıza moduna karşı korunmak için, Uygulama ayrıca şifre çözme anahtarını yeniden oluşturmak için gerekli değerin ek bir kopyasını, yalnızca Uygulamaya ayrılmış, cihaz üzerinde ayrı bir depolama alanında — başka hiçbir uygulama veya kişinin erişemeyeceği bir konumda — tutar. İşletim sisteminin güvenli depolama alanının boş olduğu tespit edilirse, Uygulama, aksi takdirde mevcut şifrelenmiş veriyi kalıcı olarak okunamaz hale getirecek yeni bir şifreleme anahtarı üretmek yerine, anahtar materyalini bu cihaz üzerindeki kopyadan geri yükler.
Bu koruma kopyası hiçbir zaman Geliştirici'nin sunucularına iletilmez, Geliştirici tarafından görülemez veya erişilemez ve hiçbir üçüncü tarafla paylaşılmaz; tek başına, anahtarı yeniden oluşturmak için §9.1'de açıklanan diğer cihaza özgü ve kimlik doğrulamaya dayalı bileşenlerle birleştirilmesi gerektiğinden, kullanıcının verilerine erişim sağlamaz. Kullanıcı Uygulamayı veya hesabını sildiğinde cihazdan otomatik olarak silinir. Bu önlem, §9.2'de açıklanan cihaz yedekleme riskini veya §9.3'teki kullanıcı sorumluluğu hükümlerini değiştirmez — farklı, tamamen cihaz üzerindeki bir arıza moduna yöneliktir ve veri için cihaz dışına yeni bir iletim oluşturmaz.
Hukuki sebep: KVKK m.12 ve GDPR m.32 (kişisel verilerin kayba karşı korunması için uygun teknik önlemler). Bu, §2 ve §9.1'de zaten açıklanan veri için teknik bir erişilebilirlik ve bütünlük koruması olup, yeni bir veri toplama kategorisi veya amacı getirmez.
§9.2 — Yedekleme Halinde Anahtar Riski
Bir kullanıcı uygulama verilerini cihaz yedekleme mekanizmaları (iCloud Backup, Google Drive Backup vb.) aracılığıyla yedeklediğinde, şifrelenmiş veritabanı dosyasının şifre çözme anahtarıyla birlikte aynı yedekleme ortamına yazılması teknik olarak mümkündür. Pratikte: yedekleme dosyasına yetkisiz erişim sağlanırsa, anahtarın şifrelenmiş veriyle birlikte ele geçirilmesi ve şifrenin çözülmesi teorik olarak mümkündür.
Bu risk Geliştirici'nin kontrolü dışındadır; yedekleme güvenliği tamamen kullanıcının seçtiği yedekleme platformunun (Apple, Google vb.) güvenlik altyapısına ve kullanıcının kendi hesap güvenliği uygulamalarına bağlıdır.
§9.3 — Kullanıcı Sorumluluğu: Açık Hüküm
Geliştirici, kullanıcının bildiği ve kabul ettiği aşağıdaki durumlarda hiçbir sorumluluk üstlenmez:
- Kullanıcının cihazının kaybolması, çalınması, hasar görmesi veya yetkisiz ellere geçmesi sonucu cihaz üzerindeki veriye erişim.
- Kullanıcı tarafından oluşturulan yedeklerin güvenli bir ortamda saklanmaması veya yetkisiz erişime uğraması.
- Şifreleme anahtarının bir yedekle birlikte ifşa olması sonucu verinin şifresinin çözülmesi.
- Kullanıcının parolasını veya biyometrik kimlik doğrulama cihazını üçüncü bir kişiyle paylaşması.
- Kullanıcının işletim sistemi güvenlik güncellemelerini yüklememesinden kaynaklanan güvenlik açıkları.
- Cihazın "jailbreak" veya "root" edilmesi sonucu işletim sistemi güvenlik katmanlarının devre dışı bırakılması.
- Kullanıcının Uygulamadan veri dışa aktarmayı seçmesi ve bu veri üzerindeki kontrolü kaybetmesi.
Geliştirici, kullanıcının kendi cihazındaki verinin güvenliğini garanti etmez ve bundan kaynaklanan hiçbir zarardan sorumlu tutulamaz. Uygulamayı indirip kullanarak kullanıcı, yerel verinin güvenliğinin öncelikli olarak kendi sorumluluğunda olduğunu kabul eder.
§9.4 — Geliştirici'nin Kurtarma Kapasitesi
Generation Network gizlilik odaklı bir mimari ile tasarlandığından, Geliştirici'nin cihaz üzerinde saklanan veriye uzaktan erişmesi veya bu veriyi kurtarması teknik olarak imkânsızdır. Cihaz kaybı veya arızası halinde Geliştirici, kullanıcının yerel verisini kurtaramaz. Bu bir hizmet eksikliği değildir — kullanıcı gizliliğini korumak için verilmiş bir tasarım tercihidir. §9.1-A'da açıklanan koruma bunu değiştirmez: tamamen kullanıcının kendi cihazında işler ve Geliştirici'ye yerel veri üzerinde ek bir sunucu tarafı erişim veya kurtarma kapasitesi tanımaz.
§9.5 — Önerilen Güvenlik Uygulamaları
Geliştirici, zorunlu tutmaksızın şunları önerir ve bunlara uyulmamasından kaynaklanan zarardan sorumlu tutulamaz: uçtan uca şifreli bir yedekleme seçeneği aracılığıyla yedekleme yapmak; cihaz ekran kilidini güçlü bir şifre veya biyometri ile korumak; işletim sistemini ve uygulamayı güncel tutmak; cihaza fiziksel erişimi güvenilir kişilerle sınırlamak.
§9.6 — "Uyandır" (Wake Up) İşlevi ve Arka Plan İşleme
Seçim ekranındaki "Uyandır" düğmesine dokunmak, seçilen Reflection'ı etkileşime hazır hale getirmek için kullanıcının kendi cihazında bir dizi arka plan işlemini başlatır (yerel yapay zeka modellerini belleğe yükleme/"ısıtma", önbellek hazırlığı, performans optimizasyonu vb.). Bu işlemler tamamen kullanıcının kendi cihazında çalışır; işleme sırasında cihazın CPU, bellek ve depolama kaynakları normalden daha yoğun kullanılabilir, pil tüketimi artabilir ve cihaz modeline bağlı olarak süreç birkaç saniyeden daha uzun sürebilir. Bazı ısınma işlemleri, yanıt hızını artırmak için, kullanıcı bir düğmeye basmadan da, Uygulama boştayken arka planda otomatik olarak tetiklenebilir.
Sorumluluğun sınırlandırılması: Geliştirici, cihaz donanımından veya işletim sisteminden kaynaklanan performans farklılıklarından, sürecin beklenenden uzun sürmesinden veya daha düşük donanım/depolama kapasitesine sahip cihazlardaki yavaşlamalardan sorumlu tutulamaz. Kullanıcılar, cihaz ayarlarında ilgili izinleri kısıtlayarak veya Uygulamayı kullanmayı bırakarak bu arka plan işlemlerini durdurabilir. Bu bölümde açıklanan teknik durumlar, Kullanım Şartları §5.3'teki genel teknik feragatname hükümlerine tabidir.
§9.7 — Manuel Yedekleme Dışa Aktarma ve Paylaşma
Ayarlar menüsünden kullanıcı, tüm yerel verisinin şifrelenmiş bir kopyasını (bir yedek dosyası) oluşturabilir ve bunu cihazın kendi paylaşım mekanizması aracılığıyla seçtiği herhangi bir hedefe (bulut depolama, başka bir cihaz, bir dosya yöneticisi, e-posta vb.) gönderebilir. Bu tamamen kullanıcının kendi inisiyatifiyle gerçekleşir; Geliştirici ortaya çıkan yedeği hiçbir sunucuya otomatik olarak yüklemez.
İsteğe bağlı yedek parolası: yedek alınırken, işlemin başında kullanıcıya yedeği kendi belirleyeceği bir parolayla kilitlemek isteyip istemediği sorulur. Parolasız yedekte, şifreli veritabanını açmaya yarayan anahtar dosyanın içinde bulunur; dosyayı ele geçiren kişi onu bu Uygulamayla açabilir. Parola seçilirse bu anahtar paroladan türetilen bir anahtarla (PBKDF2-HMAC-SHA256 ve AES-256-GCM) şifrelenir ve dosyada düz hâlde bulunmaz; parolayı bilmeyen dosyayı açamaz ve geri yüklemede parola istenir. Parola Geliştirici'ye gönderilmez ve hiçbir yerde saklanmaz; unutulursa yedek, Geliştirici dahil hiç kimse tarafından açılamaz.
Yedek dosyası şifreli bir veritabanı içerir; ancak kullanıcı bunu paylaştığında, Geliştirici'nin kontrolü ve görünürlüğü dışına çıkar. Dosyanın gönderildiği ortamın (bulut hesabı, cihaz, e-posta vb.) güvenliği tamamen kullanıcının kendi tercihlerine ve hesap güvenliği uygulamalarına bağlıdır. Geliştirici, kullanıcının gönüllü olarak üçüncü taraf bir ortamla paylaştığı bir yedek dosyasının saklanmasından, kaybından veya yetkisiz erişimden sorumlu tutulamaz. Bu bölüm, §9.2'de açıklanan yedekleme anahtarı riskini tamamlar. Bu yedek dosyası, kullanıcının varsa bağladığı üçüncü taraf yapay zeka API anahtarını İÇERMEZ; bkz. §9.9.
Yedek ücretli hak ve Stamp içermez; geri yükleme kimlik gerektirir: yedek dosyası, Stamp bakiyesini ve ücretli hakları (paket, ek paket, LLM kapasitesi) İÇERMEZ; bu haklar sunucuda hesabın kimliğine bağlı tutulur ve sunucu tarafından doğrulanır (Satış Şartları §2.4-D, Abonelik Şartları §6-A.11). Bir yedek aynı kimlikle geri yüklendiğinde Stamp bakiyesi ve paket durumu cihazdaki yedekten değil, sunucu kaydından belirlenir; bu nedenle sunucuda tutulan Stamp bakiyesi korunur. Yüksek güvenlik gereği, yedek dosyası tek başına hesabın ağ kimliğini (yansımayı) geri getirmez; bunun için §9.8'de açıklanan 12 kelimelik kurtarma cümlesi ile hesabın kimlik numarası (ID) birlikte gereklidir. Uygulama, yedek alındıktan sonra ID'yi kopyalanabilir şekilde gösterir; ID, kurtarma cümlesi ve yedek dosyasının ayrı ve güvenli yerlerde saklanmasından kullanıcı sorumludur.
§9.8 — Kurtarma Sözcüğü ve Ağ Kimliği Kilidi
Hesabınızın ağ üzerindeki (sunucu tarafı) kimliği, kayıt sırasında yalnızca bir kez gösterilen 12 kelimelik bir kurtarma cümlesine dayanır. Bu cümle Geliştirici tarafından hiçbir şekilde saklanmaz, yedeklenmez veya görüntülenemez; güvenliğinden ve saklanmasından yalnızca kullanıcı sorumludur.
Kullanıcının cihazını değiştirmesi, Uygulamayı kaldırıp yeniden kurması veya yerel yedeğini ("Korteks") geri yüklemesi hâlinde, bu 12 kelimelik kurtarma cümlesi doğru şekilde girilmezse, kullanıcı cihazındaki yerel verilerine (anılar, sohbetler vb.; Stamp bakiyesi için bkz. §9.7) erişmeye devam edebilir; ancak hesabın ağ üzerindeki kimliği kalıcı olarak kilitlenir ve mektup, telgraf, genepool eşleştirmesi, Web2 Benzerlik Analizi dahil olmak üzere sunucu tabanlı hiçbir ağ özelliği kullanılamaz hâle gelir.
Bu kilit, Geliştirici'nin gizlilik odaklı güvenlik mimarisinin doğrudan bir sonucudur: özel anahtar/kurtarma cümlesi olmaksızın sunucu ilgili kimliği doğrulayamaz. Bu nedenle kilit, bir müşteri hizmetleri talebiyle veya Geliştirici'nin müdahalesiyle açılamaz; §9.4'te açıklanan kurtarma kapasitesi yokluğu ilkesiyle tutarlıdır. Kullanıcı, hesap oluşturma sırasında gösterilen kurtarma cümlesini güvenli ve kalıcı bir ortamda saklamamasından doğacak tüm sonuçlardan (ağ kimliğinin kalıcı kilitlenmesi dahil) tek başına sorumludur; Geliştirici bu nedenle doğan hiçbir zarardan sorumlu tutulamaz.
Bazı hesaplarda, §3-G'de açıklanan vasi (guardian) tabanlı alternatif kurtarma mekanizması önceden yapılandırılmışsa, bu mekanizma üzerinden kurtarma denenebilir; ancak bu, kullanıcının ayrıca ve önceden etkinleştirmesini gerektiren isteğe bağlı bir özelliktir ve birincil kurtarma cümlesinin yerini almaz.
Hukuki sebep: KVKK m.10 ve GDPR m.13 kapsamındaki aydınlatma yükümlülüğü. Bu madde yeni bir veri işleme faaliyeti tanımlamaz; mevcut kimlik doğrulama mimarisinin (§3-G) doğal bir sonucunu şeffaf şekilde açıklar.
§9.9 — Kendi Bağlanan API Anahtarı: Yedekleme ve Hesap Silme Kapsamı Dışındadır
Kullanım Şartları §3-A.1'de açıklanan "Kendi API'ni Bağla" özelliği kapsamında girilen üçüncü taraf API anahtarı, kasıtlı bir tasarım gereği (a) §9.7'de açıklanan manuel yedek dosyasına hiçbir şekilde dahil edilmez ve (b) §8'de açıklanan hesap silme işleminde, cihazdaki diğer gizli verilerle birlikte kalıcı olarak silinir. Bu tasarımın amacı, kullanıcının üçüncü taraf sağlayıcıya ait gizli anahtarının cihaz dışına hiçbir şekilde taşınmamasını sağlamaktır.
Sonuç olarak, kullanıcı hesabını sildikten sonra yeniden oluşturduğunda veya bir yedekten geri döndüğünde, bu API anahtarını her seferinde yeniden girmesi gerekir. Bu, §9.1-A'da açıklanan cihaz üzerindeki şifreleme anahtarı koruma kopyasından FARKLI bir mekanizmadır ve onu değiştirmez.
Hukuki sebep: KVKK m.12 ve GDPR m.32 (veri minimizasyonu ve güvenli işleme ilkeleri). Bu madde yeni bir veri işleme faaliyeti tanımlamaz; §3-A.1'de zaten açıklanan BYOK mimarisinin bir sonucunu şeffaf şekilde açıklar.
§3-A Yaş Sınırı — Yalnızca Yetişkinlere Yönelik Hizmet (KVKK / GDPR / COPPA)
Uygulama yalnızca yetişkinlere yönelik bir hizmettir, yalnızca 18 yaş ve üzeri bireylere açıktır. 18 yaşın altındaki bireylere yönelik değildir ve onlardan bilerek kişisel veri toplanmaz. Uygulamanın 18 yaşın altındaki herhangi bir kişi tarafından, hiçbir koşulda kullanılması kesinlikle yasaktır. Hesap oluşturulması, kayıt sırasında beyan edilen doğum tarihine dayanarak teknik olarak engellenir.
18 yaşı, COPPA (13), GDPR m.8 (üye devlete göre 13-16) ve benzeri bölgesel dijital rıza yaşı mevzuatının kullandığı her eşikte veya üzerinde olduğundan, Uygulama bu rejimlerin "çocuk" tanımına giren hiçbir kullanıcıyı kabul etmez ve buna bağlı olarak hiçbir ebeveyn/vasi rızası yolu, yaşa göre kademelenmiş özellik seti veya düşürülmüş yaşta kayıt katmanı sunmaz (tek istisna: hesap açılmayan 18 Yaş Altı Sohbet Paneli, bkz. §7-A). 18 yaşın altındaki bir bireyin (örn. yanlış yaş beyanı yoluyla) sisteme veri girdiği tespit edilirse, bu veri ve ilişkili hesap derhal ve kalıcı olarak silinir; bu durum [email protected] adresine bildirilebilir.
Bu düzenleme, Apple App Store ve Google Play çocuk güvenliği kurallarının, KVKK m.5-6'nın (açık rıza — reşit olmayanların ehliyeti), GDPR m.8'in (bir çocuğun dijital hizmetlere rıza gösterme yaş eşiği) ve ABD COPPA'sının (13 yaşın altındaki çocukların çevrimiçi gizliliği) emredici gerekliliklerini — her birinin reşit olmayan kullanıcılara özgü rıza mekaniğini ayrı ayrı karşılamaya çalışmak yerine, Uygulama'nın genel asgari yaşını hepsinin üzerine çıkararak — karşılamak üzere uygulanır.
§3-B Üçüncü Taraf Veri İşleyenler — DPA Taahhüdü, Sorumluluk Sınırları ve Bağlantılar
§3-B.1 — Geliştirici'nin Veri İşleme Konumu
Geliştirici, kullanıcı verisini ticari olarak toplayacak veya işleyecek şekilde yapılandırılmamıştır. Gizlilik odaklı mimarisiyle tutarlı olarak, Uygulama kullanıcı verisini kendi altyapısında yalnızca hizmeti işletmek için gerekli asgari ölçüde işler (abonelik yönetimi, kimlik doğrulama, kota takibi, moderasyon güvenliği). Geliştirici, veri toplama ve pazarlama, profil oluşturma veya veriyi üçüncü taraflara satma şeklinde bir iş modeli benimsememiştir.
§3-B.2 — Üçüncü Taraf Veri İşleyenler ve Hukuki Sebep
Aşağıdaki üçüncü taraf hizmet sağlayıcılar, Uygulamanın belirli işlevleri yerine getirebilmesi için sınırlı veri kategorilerine erişir. Her sağlayıcı için işlenen verinin kapsamı, hukuki sebep ve politika bağlantısı aşağıda belirtilmiştir:
(i) RevenueCat, Inc. (ABD) — abonelik yönetimi ve uygulama içi satın alma doğrulaması. İşlenen veri: mağaza işlem kimliği, abonelik durumu, cihaz kimliği, uygulama içi kullanıcı kimliği. Geliştirici bu veriyi RevenueCat'e aktarır; RevenueCat ödeme kartı verisine erişemez. Gizlilik Politikası: revenuecat.com/privacy — RevenueCat'in standart Veri İşleme Sözleşmesine tabidir.
(ii) Google LLC / Google Gemini API (ABD) — büyük dil modeli işleme hizmetleri. İşlenen veri: kullanıcının yapay zeka etkileşim içeriği (§3.5.3'te açıklandığı şekilde; içerik anonimleştirilmez); bu kapsamda Algı Ağı ilişki analizine gönderilen kayıt metinleri (§3.5.14), düşünce akışı analizine gönderilen kısaltılmış sohbet blokları ve duygu ölçümleri (§3.5.15), simülasyon hikâyesi için gönderilen KP-bellek verileri ve çıkarılan karakter profilleri ile kullanıcının açık rızasıyla gönderilen kapalı veriler (§3.5.7-C, §3.5.7-D). Google API Şartları: cloud.google.com/terms — Google Gizlilik Politikası: policies.google.com/privacy.
(iii) Apple Inc. — iOS uygulama dağıtımı, Uygulama İçi Satın Alma altyapısı, kimlik doğrulama. İşlenen veri: Apple Kimliği tabanlı abonelik ve ödeme doğrulaması; Geliştirici ödeme kartı bilgilerine erişemez. Apple Gizlilik Politikası: apple.com/legal/privacy/.
(iv) Google LLC — Google Play Billing altyapısı ve Android dağıtımı. İşlenen veri: Google hesabı tabanlı abonelik ve ödeme doğrulaması. Google Play Gizlilik: support.google.com/googleplay/answer/10791228.
(v) Google AdMob (AEA, Birleşik Krallık ve İsviçre'deki kullanıcılar için Google Ireland Limited; diğer tüm kullanıcılar için Google LLC, ABD) — uygulama içi reklamların sunumu ve ölçümü (yerel/native reklamlar ve isteğe bağlı ödüllü video reklamlar, bkz. §1-A.7). Google SDK'sı tarafından doğrudan kullanıcının cihazında işlenen veriler: cihazın reklam kimliği (Android Reklam Kimliği), IP adresi ve bundan türetilen yaklaşık konum, cihaz modeli, işletim sistemi sürümü, dil, uygulama sürümü ve reklamlarla etkileşimler (görüntülenme, tıklama, videonun tamamlanması). Kişiselleştirilmiş reklamcılık bakımından Google, kendi gizlilik politikası ve Google Ads Veri Sorumlusu-Veri Sorumlusu Veri Koruma Şartları kapsamında bağımsız veri sorumlusu olarak hareket eder; Geliştirici bu verileri almaz ve Google'ın reklam kimliğiyle ilişkilendirdiği ilgi alanı kategorilerine erişimi yoktur. Geliştirici, Google'a hiçbir içerik verisi (sohbetler, Yansıma profilleri, anılar, sağlık verileri, kimlik verileri) göndermez. Google'ın bu verileri nasıl kullandığı: policies.google.com/technologies/partner-sites · AdMob gizlilik: support.google.com/admob/answer/6128543. Yurt dışına aktarım: Google LLC, AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamında sertifikalıdır ve ayrıca Avrupa Komisyonu Standart Sözleşme Maddelerine dayanır; Türkiye'deki kullanıcılar için bkz. §1-A.7.5-A.
(vi) Cloudflare, Inc. (ABD) — §3-G'de açıklanan kimlik doğrulama ve vasi kurtarma sisteminin temelini oluşturan uç ağ (edge network), istek yönlendirme ve Cloudflare KV depolama altyapısı. İşlenen veri: §3-G'de listelenen kategoriler (karma haline getirilmiş kimlik numaraları, genel anahtarlar, vasi meta verileri, şifrelenmiş sır paylaşımı parçaları). Cloudflare ayrıca şu hizmetler için kullanılır: Workers (sunucu kodu ve API ağ geçidi), Workers KV ve D1 veritabanları (geçici mesaj/simülasyon posta kutuları, §3.9-D trafik kayıtlarının geçici kuyruğu, §3.10 bildirim cihaz kayıtları ve zamanlanmış mektup bildirimleri, §3.12 gelen e-postalar ve §3.12-A web sitesi form kayıtları), Email Routing (§3.12), Pages (web sitesi ve pul görselleri, §3.10 ve §3.13) ve Web Analytics (§3.13). Cloudflare Gizlilik Politikası: cloudflare.com/privacypolicy.
(vii) Google LLC — Firebase Cloud Messaging (ABD) — anlık bildirimlerin iletimi (§3.10). İşlenen veri: cihaza özgü bildirim kimliği (FCM token), bildirim metni (mektup bildirimlerinde gönderenin profil ülkesi ve tahmini varış süresi dahil) ve gönderim zamanı. Mesaj, mektup ve sohbet içerikleri Google'a gönderilmez. Google, FCM bakımından veri işleyen/hizmet sağlayıcı sıfatıyla Firebase veri işleme ve güvenlik şartlarına (firebase.google.com/terms/data-processing-terms) tabidir.
(viii) Google LLC — Gmail (ABD) — @generationnetwork.app adreslerine gönderilen e-postaların ve web sitesi form kayıtlarının bir kopyasının saklanması ve yanıtlanması (§3.12, §3.12-A). İşlenen veri: §3.12'de sayılan e-posta verileri. Google Gizlilik Politikası: policies.google.com/privacy.
(ix) Google LLC — Firebase Crashlytics (ABD) — Uygulamanın yayın sürümünde çökme ve hata raporlarının toplanması (§3.14-A). İşlenen veri: hata türü ve yığın izi, maskelenmiş hata metni, cihaz ve işletim sistemi bilgileri, uygulama sürümü ve rastgele kurulum kimliği; hesap kimliği ve içerikler gönderilmez. Google, Crashlytics bakımından veri işleyen sıfatıyla Firebase veri işleme ve güvenlik şartlarına (firebase.google.com/terms/data-processing-terms) tabidir.
(x) Talsec s.r.o. — freeRASP (Çekya; veriler ABD'de, Talsec'in yönettiği bulut altyapısında) — çalışma ortamı güvenlik denetimi (§3.14-B). İşlenen veri: uygulama ve cihaz güvenlik durumu, freeRASP kurulum kimliği ve cihaz kimliği, IP adresi ve bundan çıkarılan yaklaşık konum; hesap kimliği, API anahtarları ve içerikler gönderilmez. Talsec veri işleyen sıfatıyla hareket eder.
(xi) MET Norway (Norveç Meteoroloji Enstitüsü / Meteorologisk institutt, Oslo, Norveç; api.met.no) — hava durumu verisi (§3.2-A). İşlenen veri: yaklaşık 0,1 dereceye (yaklaşık 11 km) yuvarlanmış enlem/boylam, isteğin IP adresi ve zamanı; hesap kimliği, kullanıcı adı veya başka bir tanımlayıcı gönderilmez (istekte yalnızca uygulamanın adı ve Geliştirici'nin iletişim adresi bulunur). Sağlayıcı, erişim kayıtlarını (IP adresi ve istekteki koordinatlar dahil) Norveç'teki veri merkezinde tutar. Yurt dışına aktarım: Norveç Avrupa Ekonomik Alanı üyesidir ve GDPR'a tabidir. Atıf: hava durumu verileri MET Norway'den alınır (Data from MET Norway) ve CC BY 4.0 (creativecommons.org/licenses/by/4.0) ile NLOD 2.0 lisansları kapsamında kullanılır; veriler özetlenerek metne dönüştürülür. Kullanım şartları: api.met.no/doc/TermsOfService.
§3-B.3 — Veri İşleme Sözleşmesi (DPA) Taahhüdü
Geliştirici'nin yukarıdaki üçüncü taraf sağlayıcılara yaklaşımı: RevenueCat, GDPR m.28 kapsamındaki işleyen yükümlülüklerini düzenleyen RevenueCat'in standart DPA şartlarına tabi olarak görevlendirilir. Geliştirici, yalnızca hizmet için gerekli asgari veriyi aktarır ve RevenueCat'e bunu başka amaçlarla kullanma talimatı vermez. Google (Gemini API) — Google Cloud/API hizmetleri, Google'ın standart Veri İşleme Şartları ve Hizmet Şartları (Google Cloud DPA) kapsamında kullanılır. Google, müşteri verisini kendi reklam sistemleri için kullanmayacağını taahhüt eder. Apple / Google Play — bu platformlar bağımsız mağaza operatörleridir, Geliştirici'nin doğrudan veri işleyenleri değildir. Kullanıcıların bu platformlarla paylaştığı veriler, ilgili mağazanın kendi gizlilik politikasına tabidir. Cloudflare, GDPR m.28 kapsamındaki işleyen yükümlülüklerini düzenleyen Cloudflare'ın standart Veri İşleme Eki'ne tabi olarak görevlendirilir; Geliştirici, Cloudflare'a yalnızca §3-B.2(vi)'da sayılan hizmetleri işletmek için gerekli asgari veriyi aktarır. Google (Firebase Cloud Messaging), Firebase veri işleme ve güvenlik şartları kapsamında veri işleyen olarak görevlendirilir; Geliştirici FCM'ye yalnızca bildirimin iletilmesi için gerekli asgari veriyi (bildirim kimliği ve içerik taşımayan bildirim metni) aktarır. Google (Gmail), yalnızca Geliştirici'ye gönderilen e-postaların saklanması ve yanıtlanması amacıyla kullanılır.
§3-B.4 — Üçüncü Taraf Sorumluluğunun Geliştirici'den Ayrılması
Geliştirici'nin üçüncü taraf sağlayıcılara karşı sorumluluğu şu çerçeveyle sınırlıdır: Geliştirici, sağlayıcıları seçerken makul özeni göstermelidir (uygun DPA/SCC mekanizmalarını kullanmak, GDPR m.28 kapsamında yeterli güvenceler almak) ve sağlayıcılara yalnızca hizmet sunumu için gerekli asgari veriyi aktarmalıdır. Bunun ötesinde, bir sağlayıcının kendi sistemlerinde meydana gelen aksaklıklar, güvenlik ihlalleri veya politika ihlalleri Geliştirici'nin müdahale alanının dışındadır ve Geliştirici bunlardan kaynaklanan zararlardan sorumlu tutulamaz. Üçüncü taraf sağlayıcılarla ilgili şikâyetler için kullanıcı, yukarıdaki bağlantılar bu amaçla sağlanmış olup, doğrudan ilgili sağlayıcının kendi destek ve gizlilik kanallarıyla iletişime geçebilir.
§3-C Sosyoekonomik Sınıf / Rozet Verisi
Uygulama, kullanıcının sosyoekonomik sınıfını belirtebileceği isteğe bağlı bir rozet veya profil özelliği içerir. Bu, kullanıcının ekonomik durumu veya gelir düzeyi hakkında çıkarım yapılmasına olanak tanıyabilecek hassas bir veridir.
Bu özelliğin koşulları: (i) tamamen isteğe bağlıdır; kullanıcının bunu girmesi zorunlu değildir ve girmemesi Uygulamanın hiçbir temel işlevini kısıtlamaz. (ii) Varsayılan olarak gizlidir; kullanıcı açıkça görünür kılmadıkça bu veri diğer kullanıcılara gösterilmez. (iii) Kullanıcı bu bilgiyi istediği zaman değiştirebilir veya tamamen kaldırabilir. (iv) Bu veri reklam hedeflemesi, fiyat ayrımcılığı veya erişim kısıtlaması için kullanılmaz.
Hukuki sebep: KVKK m.5/1 (açık rıza); GDPR m.6(1)(a). Bu bilgiyi giren kullanıcı, işlenmesine rıza göstermiş sayılır; rıza geri alınabilir ve geri alınması mevcut profil verisini siler.
§3-D Yapay Zeka Şeffaflığı — Reflection'ın Yapay Zeka Olduğuna İlişkin Açık Bildirim
Bu bildirim, AB Yapay Zeka Yasası, ABD Federal Ticaret Komisyonu (FTC) rehberliği, Türkiye Kişisel Verileri Koruma Kurumu düzenlemeleri ve yapay zeka şeffaflığına ilişkin uluslararası en iyi uygulama standartları kapsamındaki emredici bilgilendirme yükümlülükleri uyarınca yapılmaktadır. Kullanıcı, bir Reflection ile etkileşiminin bir yapay zeka sistemiyle olduğunu bilerek ve kabul ederek Uygulamayı kullanır.
Yapay zekâ ile üretilen içeriğin etiketlenmesi: simülasyon hikâyeleri (§3.5.7-C), Mind Explorer gönderileri (§3.5.12) ve benzeri yapay zekâ ile üretilmiş içerikler, Uygulama içinde yapay zekâ tarafından üretildikleri açıkça belirtilerek sunulur; simülasyon hikâyelerinde bu bildirim filmin açılışında, jenerikte ve sonuç kartında yer alır ve hikâyenin gönderildiği kişiye de gösterilir. Bu uygulama, AB Yapay Zekâ Yasası (Regulation (EU) 2024/1689) m.50 kapsamındaki şeffaflık yükümlülükleriyle uyumlu olacak şekilde tasarlanmıştır.
§3-E Hesap Silme ve Veri Saklama Süresi
Bir kullanıcının hesabını silme talebinin ardından, Geliştirici'nin doğrudan kontrolündeki sunucu tarafı veriler 30 (otuz) gün içinde kalıcı olarak silinir. Kullanıcı kimliği içermeyen ve hesap verisi niteliği taşımayan toplu sayılar (ör. günlük toplam kullanıcı sayısı) silme kapsamı dışındadır. Altyapı hizmet sağlayıcılarının (ör. Cloudflare, Google) sistemlerindeki teknik kopyalar ve geri yükleme yedekleri, ilgili sağlayıcının kendi saklama süresi sonunda silinir. Emredici yasal saklama yükümlülüklerine tabi veriler (ödeme/işlem kayıtları, moderasyon kararları, yasal bildirim belgeleri, trafik kayıtları), Türk Ticaret Kanunu, Vergi Usul Kanunu, 5651 sayılı Kanun ve ilgili mevzuat uyarınca zorunlu süre boyunca saklanır — ödeme kayıtları için 10 yıl, moderasyon kayıtları için 2 yıl, içerik barındırmayan trafik (meta veri) kayıtları için en az 1, en fazla 2 yıl (bkz. §3.9-D).
Cihaz üzerindeki verinin silinmesi kullanıcının sorumluluğundadır; Uygulamanın kaldırılması yerel cihaz verisini siler. Geliştirici cihaz verisini uzaktan silemez (gizlilik odaklı mimarinin bir sonucu). Bir silme talebinin işleme alındığına dair yazılı onay, kullanıcının uygulama adresine 15 iş günü içinde gönderilir.
§3-E.1 — Hesap ve Veri Silme Talebi (Uygulama ile ya da Uygulama Olmadan)
Uygulama içinden: Ayarlar → Gizlilik → Hesabı Sil. Bu işlem Geliştirici'nin sunucusundaki hesap kaydınızı ve hesabınıza bağlı sunucu verilerini siler ve cihazdaki verilerinizi temizler; neyin silindiği ve hangi kayıtların yasal süre boyunca saklandığı yukarıda açıklanmıştır.
Uygulama olmadan (web üzerinden): Uygulamayı kaldırdıysanız ya da açamıyorsanız, [email protected] adresine "Hesap silme talebi" konulu bir e-posta gönderin. Hesabınızın bulunabilmesi için kullanıcı adınızı ve biliyorsanız hesap kimlik numaranızı, hesabın açıldığı yaklaşık tarihi ve ülkenizi yazın. Hesap e-posta veya telefon numarasıyla değil cihazınızda üretilen bir kimlikle tanımlandığı için, Geliştirici talebi bu bilgilerle eşleştirmeye çalışır; eşleşen hesap bulunursa yukarıdaki kapsamda silinir ve talep 15 iş günü içinde yanıtlanır. Eşleştirme yapılamazsa bu durum size bildirilir.
Kısmi silme: hesabınızı silmeden belirli verilerin silinmesini (ör. paylaşılan profilinizin Genepool ağından kaldırılması) aynı adresten talep edebilir ya da Uygulamadaki ilgili ayarları kullanabilirsiniz.
§3-F Konum Tabanlı Fiyatlandırma — Veri İşleme Bildirimi
Uygulama, kullanıcının ülkesine göre yerel fiyatlandırma sunmak amacıyla coğrafi konumu tespit edebilir. Bu amaçla işlenen veriler ve koşulları şunlardır: (i) toplanan sinyaller — cihazın sistem bölgesi ve dil ayarları, uygulama arayüz dili ve — yalnızca kullanıcının daha önce ve açıkça konum izni verdiği durumlarda — cihazın son bilinen konumu. (ii) amaç — bu veri yalnızca fiyatlandırma bölgesini belirlemek için kullanılır; reklam hedeflemesi, profilleme veya başka herhangi bir amaç için kullanılmaz. (iii) konum izni zorunlu değildir — kullanıcı konum izni vermese dahi Uygulama tam olarak işlev görür; fiyatlandırma amacıyla konum izni asla zorunlu tutulmaz. (iv) üçüncü tarafla paylaşım yoktur — fiyatlandırma amacıyla toplanan konum/ülke verisi üçüncü taraflarla paylaşılmaz veya satılmaz (CCPA §1798.100'ün "veri satılıyor mu" sorusuna yanıt: hayır). (v) saklama süresi — yalnızca en son tespit sonucu tutulur; geçmişe dönük bir konum kaydı saklanmaz (GDPR m.13 uyumu). (vi) nihai ödeme — abonelik ve satın alma tutarları, kullanıcının yerel para biriminde Google Play veya Apple App Store tarafından tahsil edilir; Uygulama herhangi bir ödeme bilgisini toplamaz veya işlemez. (vii) kullanıcının itirazı — kullanıcı, uygulama ayarlarındaki "Ülkeyi Güncelle" seçeneği aracılığıyla yanlış tespit edilen bir ülkeyi yenileyebilir; (viii) ek cihaz üzerinde kullanım — aynı ülke değeri, Uygulamanın arayüz dili ayarıyla birlikte, §3.5.12-A'da açıklanan News Network sayfasındaki içeriği sıralamak için tamamen cihaz üzerinde de kullanılabilir; bu ek kullanım, ülke alanının Geliştirici'nin sunucularına yeni bir iletimini içermez.
Hukuki sebep: KVKK m.5/1 (açık rıza — konum verisi için), m.5/6 (veri minimizasyonu); GDPR m.6(1)(a) ve veri minimizasyonu ilkesi (m.5(1)(c)).
§3-G Kimlik Doğrulama ve Vasi Kurtarma Altyapısı (Cloudflare KV)
Uygulama, kullanıcı tarafından seçilen güvenilir "vasiler" ile kriptografik kimlik doğrulamasına dayanan bir hesap kurtarma sistemi sunar. Bu sistem, belirli değerlerin cihazlar ve oturumlar arasında erişilebilir olmasını gerektirdiğinden, sınırlı bir meta veri kümesi, tasarım gereği, yalnızca cihaz üzerinde değil — Cloudflare, Inc. tarafından işletilen dağıtık bir anahtar-değer deposu olan Cloudflare Workers KV'de — sunucu tarafında tutulur. Bu bölüm, bu işlemeyi şeffaf bir şekilde açıklar ve §2'deki genel cihaz üzerinde saklama ilkesiyle çelişmez, onu tamamlar.
§3-G.1 — Cloudflare KV'de Tutulan Veriler
- Kimlik numarası (kimlik_no): kullanıcının kimlik bilgilerinden PBKDF2 kullanılarak üretilen tek yönlü bir kriptografik türev. Bu değer, orijinal girdiyi geri elde etmek için tersine çevrilemez; yalnızca bir arama/eşleştirme anahtarı olarak işlev görür.
- Ed25519 genel anahtarı: kimlik doğrulama sistemi içinde kullanıcının eylemlerinin ve mesajlarının gerçekliğini doğrulamak için kullanılan kriptografik anahtar çiftinin genel yarısı. Standart genel anahtar kriptografisiyle tutarlı olarak, bu anahtar tek başına hiçbir özel bilgiyi ifşa etmez.
- Vasi kimlik numaraları: bir kullanıcının hesap kurtarma amacıyla başka kullanıcıları "vasi" olarak belirlemesi veya başkaları tarafından vasi olarak belirlenmesi halinde, bu vasi ilişkilerini kuran kimlik_no değerleri, her ilişkinin davet/kabul durumuyla (yani kimin kimi davet ettiği ve davetin kimlik_no ile eşleştirilerek kabul edilip edilmediği) birlikte Cloudflare KV'de meta veri olarak tutulur. Bu, vasi kurtarma mekanizmasının işlev görmesi için gerekli güven ilişkisi meta verisi olarak işlenir.
- Vasi sır paylaşımı parçaları: Shamir'in Sır Paylaşımı (Shamir's Secret Sharing) şeması kullanılarak, bir kurtarma sırrı birden fazla parçaya bölünür ve her belirlenen vasinin parçası, opak, şifrelenmiş bir veri bloğu olarak Cloudflare KV'de saklanır. Geliştirici'nin sunucu altyapısı bu parçaları saklar, ancak normal işletim koşullarında bunları birleştirmez; kurtarma, vasilerin eşik sayıda kişinin kurtarma akışı üzerinden bağımsız olarak kendi parçalarını sağlamasını gerektirir.
§3-G.2 — Varlık Sorgusu (Üyelik Sorgusu)
Başka bir kullanıcının kimlik_no değerini bilen bir kullanıcı, bu kimlik numarasının sistemde bulunup bulunmadığını sorgulayabilir (yalnızca evet/hayır sonucu — başka bilgi döndürülmez). Kullanıcılar, bir üçüncü tarafın kimlik numaranızı bilmesi veya elde etmesi halinde, bu sorgu aracılığıyla Uygulamada bir hesabınız olduğunu belirleyebileceğinin farkında olmalıdır. Bu sorgu aracılığıyla, varlık sonucunun ötesinde hiçbir profil verisi, iletişim bilgisi veya başka bir ayrıntı ifşa edilmez.
§3-G.3 — Kalan Risk Bildirimi: Vasi Parçaları
§3-G.4 — Hukuki Sebep, Üçüncü Taraf İşleyen ve Sınır Ötesi Aktarım
Hukuki sebep: KVKK m.5/2-c (sözleşmenin ifası — hesap kurtarma özelliği kullanıcının tercih ettiği bir hizmettir) ve m.5/2-f (meşru menfaat — hesap güvenliği ve dolandırıcılık önleme amaçları); GDPR m.6(1)(b) ve m.6(1)(f). kimlik_no, altta yatan kimlik bilgisinin kendisi değil geri döndürülemez bir kriptografik türev olduğundan ve vasi parçaları opak ve tek başına anlamsız olduğundan, Geliştirici bu meta verinin hassasiyetine uygun artırılmış teknik güvenlik önlemleri uygular.
Üçüncü taraf işleyen: bu altyapı, §3-B.2(vi)'de ayrıca açıklandığı üzere Cloudflare, Inc.'in ağında barındırılmaktadır. Cloudflare KV düğümleri, Cloudflare'ın küresel CDN'sinin bir parçası olarak Türkiye ve AB/AEA dışındaki Amerika Birleşik Devletleri'nde veya diğer ülkelerde bulunabilir. Buna göre, bu işleme, §5'te açıklanan güvencelere (KVKK m.9; GDPR Standart Sözleşme Hükümleri ve/veya yeterlilik mekanizmaları, Cloudflare'ın Veri İşleme Eki ile birlikte) tabi bir uluslararası veri aktarımı teşkil eder.
Saklama süresi: bu bölümde açıklanan veri kategorileri, ilgili hesap ve vasi ilişkileri aktif olduğu sürece saklanır. Kullanıcı, bir vasi ilişkisini kaldırabilir, kimlik kimlik bilgilerini yeniden üretebilir veya [email protected] adresiyle iletişime geçerek bu meta verinin silinmesini talep edebilir; silme işlemi, diğer kullanıcıların kurtarma akışlarıyla zaten paylaşılmış vasi parçalarının dağıtık doğasından kaynaklanan teknik kısıtlamalar saklı kalmak kaydıyla, 30 gün içinde gerçekleştirilir.
§10 Politika Değişiklikleri ve İletişim
§10.1 Değişiklik hakkı: bu Politika ve bağlantılı belgeler (Kullanım Şartları, Abonelik Şartları, Kabul Edilebilir Kullanım Politikası ve bu Hukuk Merkezi'nde yer alan diğer metinler) ileride değiştirilebilir. Geliştirici; mevzuat değişiklikleri, yetkili makam veya mahkeme kararları, Uygulamaya eklenen veya Uygulamadan kaldırılan özellikler, teknik altyapı ya da hizmet sağlayıcı değişiklikleri, güvenlik ihtiyaçları ve operasyonel gereklilikler nedeniyle bu belgeleri güncelleme hakkını saklı tutar. Bu hak; hizmet kapsamı, özellik kümesi ve fiyatlandırmaya ilişkin değişiklikleri de kapsar. Her güncelleme, bu Bölümde belirtilen usul ve güvencelere tabidir.
§10.2 Bildirim kanalı — uygulama içi bildirim: değişiklikler kullanıcılara öncelikle Uygulama içinden bildirilir. Uygulama içi bildirim; Uygulama açıldığında gösterilen bilgilendirme ekranı veya penceresi, Uygulama içi bildirim/mesaj alanı ve kullanıcının izin vermiş olması hâlinde anlık (push) bildirim yoluyla yapılabilir. Kayıtlı bir e-posta adresi bulunması hâlinde bildirim ayrıca e-posta ile de gönderilebilir. Bildirim; değişikliğin özetini, yürürlük tarihini ve güncel metnin tamamına erişim bağlantısını içerir. Güncel metin, yürürlük tarihiyle birlikte generationnetwork.app adresindeki Hukuk Merkezi'nde de yayımlanır. Cihazda anlık bildirim izninin kapalı olması, Uygulama açıldığında gösterilen bildirimin geçerliliğini etkilemez.
§10.3 Esaslı değişiklikler — en az 30 gün önceden bildirim: kullanıcının haklarını veya yükümlülüklerini önemli ölçüde etkileyen değişiklikler (örn. işlenen veri kategorilerinin, işleme amaçlarının, saklama sürelerinin veya üçüncü taraflara aktarımın kapsamının değişmesi; ücret, abonelik veya iade koşullarının değişmesi; sorumluluk veya uyuşmazlık çözümü hükümlerinin değişmesi), yürürlüğe girmeden en az 30 (otuz) gün önce uygulama içi bildirimle duyurulur. Geliştirici, esaslı değişikliklerde Uygulamanın kullanımına devam edilmeden önce güncellenmiş metnin okunduğunun ve kabul edildiğinin Uygulama içinde ayrıca onaylanmasını isteyebilir.
§10.4 Esaslı olmayan değişiklikler: kullanıcı haklarını daraltmayan ve yükümlülüklerini artırmayan değişiklikler (örn. yazım ve ifade düzeltmeleri, açıklayıcı eklemeler, iletişim bilgilerinin güncellenmesi veya yalnızca kullanıcı lehine olan değişiklikler), ön bildirim süresi beklenmeksizin güncel metnin yayımlanması ve yürürlük tarihinin güncellenmesiyle yürürlüğe girebilir. Bu değişiklikler de sürüm geçmişinde (§10.8) gösterilir.
§10.5 Zorunlu ve acil değişiklikler: bir kanun değişikliği, yetkili makam veya mahkeme kararı ya da kullanıcıları veya hizmeti etkileyen acil bir güvenlik riski nedeniyle zorunlu hâle gelen değişiklikler, 30 günlük süre beklenmeksizin söz konusu zorunluluğun gerektirdiği tarihte yürürlüğe girebilir. Bu durumda kullanıcılar mümkün olan en kısa sürede uygulama içi bildirimle bilgilendirilir.
§10.6 Rıza gerektiren değişiklikler: veri işleme amaçlarını, saklama sürelerini veya üçüncü taraf paylaşımının kapsamını genişleten değişiklikler, mevcut kullanıcılar için yalnızca açık rızalarının alınmasıyla yürürlüğe girer. Açık rıza gerektiren bir değişiklikte Uygulamanın kullanılmaya devam edilmesi rıza sayılmaz; rıza, Uygulama içinde ayrı ve açık bir onay adımıyla alınır. Bir kullanıcı bir değişikliği kabul etmezse, değişiklik öncesi şartlar altında hesabını kapatma ve verisini silme hakkını kullanabilir. Yasal yükümlülük istisnası: açık rızaya değil kanuni bir yükümlülüğe dayanan işlemeler (örn. §3.9-D'deki trafik kayıtları) bu rıza şartına tabi değildir; bu tür değişiklikler yükümlülüğün uygulandığı tarihten itibaren yürürlüğe girer ve kullanıcılara uygulama içinde ayrıca bildirilir.
§10.7 Kabul etmeme hakkı ve kullanıma devam: bir değişikliği kabul etmeyen kullanıcı, yürürlük tarihinden önce herhangi bir ceza veya ek ücret ödemeksizin hesabını kapatabilir, ilgili özelliği devre dışı bırakabilir veya aboneliğini Apple App Store / Google Play üzerinden iptal edebilir; bu durumda verileri değişiklik öncesi şartlara göre silinir (yasal saklama yükümlülükleri, örn. §3.8, saklıdır). Ücretli abonelikleri etkileyen değişiklikler, ödemesi yapılmış mevcut dönem için değil, bir sonraki yenileme döneminden itibaren uygulanır; ödenmiş döneme ilişkin haklar Abonelik Şartları §9 kapsamında saklıdır. Fiyat değişikliklerinde ayrıca Abonelik Şartları §6 ve ilgili mağazanın kuralları uygulanır. Rıza gerektirmeyen değişikliklerde, bildirimin yapılmasından ve yürürlük tarihinin geçmesinden sonra Uygulamanın kullanılmaya devam edilmesi, güncellenmiş şartların kabulü anlamına gelir.
§10.8 Geriye yürümezlik ve sürüm geçmişi: değişiklikler geriye dönük olarak uygulanmaz; değişiklikten önce toplanan veriler, kanuni bir zorunluluk bulunmadıkça veya kullanıcının açık rızası alınmadıkça, toplandıkları tarihte yürürlükte olan şartlara göre işlenmeye devam eder. Bu Politika ve bağlantılı belgelerin her güncellemesi, yürürlük tarihi ve değişikliklerin özetiyle birlikte yayımlanır; önceki sürümler Geliştirici tarafından saklanır ve talep üzerine sağlanır. Uyuşmazlık hâlinde, ilgili işlemin gerçekleştiği tarihte yürürlükte olan sürüm esas alınır.
§10.9 Kapsamın yorumu — veri kategorileri ve amaçlar: bu Politika, veri işleme faaliyetlerini belirli özellik veya ekran adlarından bağımsız olarak veri kategorileri ve işleme amaçları üzerinden tanımlar. Uygulamaya eklenen yeni bir özellik, bu Politikada zaten tanımlanmış bir veri kategorisi ve amaç kapsamında kalıyorsa, bu Politikanın ilgili hükümlerine tabidir. Yeni bir veri kategorisi veya yeni bir işleme amacı ise ancak bu Politikaya eklendikten ve gerekli hâllerde kullanıcıya bildirildikten ya da açık rızası alındıktan sonra işlenir. Bu yorum ilkesi, KVKK m.10 ve GDPR m.13-14 kapsamındaki aydınlatma yükümlülüğünü daraltmaz.
Şikâyet makamları: Türkiye'de Kişisel Verileri Koruma Kurulu (kvkk.gov.tr); AB'de yetkili Üye Devlet veri koruma makamı; Kaliforniya'da California Privacy Protection Agency (cppa.ca.gov).