Gizlilik Politikası

My Bestie, söylediğiniz işi göreve çeviren ve size hatırlatan bir uygulamadır. Bu politikanın kısa özeti şudur: görevleriniz telefonunuzda oluşur, hatırlatmalar telefonunuzda planlanır ve sesiniz telefonunuzdan çıkmaz. Uygulamayı hesap açmadan kullanabilirsiniz. Google ya da Apple ile giriş yapmayı seçerseniz adınız ve e-posta adresiniz sunucumuzda tutulur (bkz. 3-e). Görevlerinizin alanları ise cihazlar arası çalışabilmek için sunucuya eşitlenir (bkz. 3-b); söylediğiniz cümlenin kendisi yapay zekâ günlüğümüze yazılmaz (bkz. 3-c).

1. Kim sorumlu

Veri sorumlusu: İksero Bilişim Hizmetleri Ticaret Ltd. Şti.
Adres: Cumhuriyet Bulvarı No:36 Kapani İş Merkezi Kat:7 D:711 Konak/İzmir
Vergi bilgisi: Kemeraltı V.D. 4701347254
İletişim: destek@iksero.com

2. Toplamadığımız şeyler

Bunları özellikle belirtiyoruz, çünkü sesli bir uygulamada ilk akla gelen sorular bunlar:

• Ses kaydınız (varsayılan olarak). Konuşmanız normalde telefonunuzun kendi konuşma tanıma özelliğiyle metne çevrilir; ses kaydı cihazınızdan hiç çıkmaz. ⚠ Sunucu tarafı ses tanımayı siz açarsanız durum değişir; ayrıntısı aşağıda 5c bölümündedir. Hangi durumda olursanız olun ses kaydınız tarafımızca saklanmaz.
• Takviminiz ve kişileriniz. "Takvime ekle" dediğinizde kayıt doğrudan telefonunuzun takvimine yazılır; bize gelmez.
• Telefon numaranız. Uygulama telefon numaranızı hiç istemez ve saklamaz.
• Parolanız. Google ya da Apple ile giriş yaptığınızda bize parola girmezsiniz; o hesaplarda parola alanımız boş kalır. Bizde kırılacak bir parolanız olmaz.
• Konum, rehber, reklam kimliği. Toplanmaz, üçüncü taraflara verilmez.

3. Topladığımız şeyler

a) Cihaz kaydı

Uygulama ilk açıldığında sunucumuza anonim bir cihaz kaydı açar. Bu kayıtta şunlar bulunur: uygulamanın kendi ürettiği rastgele bir kimlik numarası (telefonunuzun donanım kimliği ya da reklam kimliği değildir), cihaz modeli, uygulama sürümü, işletim sistemi sürümü, dil ve saat diliminiz, son görülme zamanı.

Bu kaydın tek işlevi, ücretsiz yapay zekâ kullanım hakkınızı sayabilmek ve kötüye kullanımı engellemektir. İçinde sizi kişi olarak tanımlayan bir bilgi yoktur.

b) Görev içeriği

Görevleriniz önce telefonunuzda oluşur ve hatırlatmalar tamamen telefonunuzda planlanır. Bunun yanında görevin alanları sunucumuza eşitlenir: başlık, not, durum, tarih ve saat, saat dilimi, hatırlatma aralığı, tekrar sayısı, bildirim/alarm tercihi, önem işareti ve varsa doğrulama kuralı (adım hedefi, aranacak kişinin görünen adı).

Bunun sebebi ileride aynı hesabın birden fazla cihazda çalışabilmesi ve “önemli” işaretli görevlerde ek bildirim gönderilebilmesidir.

Sunucuya gitmeyenler: söylediğiniz cümlenin ham hâli (varsayılan olarak yalnız telefonunuzda kalır — sunucu tarafı ses tanımayı açarsanız değişir, bkz. 5c), telefon numarası ve e-posta adresi (“Ara” ve “Mail at” için seçtikleriniz), takvim kaydınız ve adım sayınız.

c) Yapay zekâ kullanım sayaçları

Yapay zekâ çözümlemesi kullandığınızda şu ölçüm bilgileri kaydedilir: istek türü, kullanılan model, işlenen karakter sayısı, jeton sayıları, yanıt süresi, sonuç (başarılı/başarısız) ve maliyet. Metnin kendisi kaydedilmez — veritabanımızda böyle bir sütun yoktur.

d) Sunucu erişim kayıtları

Her internet sunucusu gibi bizimki de gelen isteklerin IP adresini, zamanını ve adresini güvenlik amacıyla kaydeder. Bu kayıtlar saldırı ve kötüye kullanım incelemesi dışında kullanılmaz.

e) Hesap bilgileri (yalnız giriş yaparsanız)

Giriş zorunlu değildir: uygulama hesap açmadan da tam olarak çalışır. "Google ile devam et" ya da "Apple ile devam et" derseniz, sağlayıcının verdiği kimlik jetonunu doğrular ve şunları saklarız:

• Sağlayıcı kullanıcı numaranız — Google/Apple'ın verdiği sabit sub değeri. Hesabınızı bu numarayla tanırız, e-postanızla değil; böylece e-posta adresinizi değiştirdiğinizde görevlerinizi kaybetmezsiniz.
• E-posta adresiniz, sağlayıcı verirse. Apple'da "E-postamı gizle" derseniz bize yalnız Apple'ın ürettiği takma adres ulaşır; gerçek adresinizi hiç görmeyiz.
• Adınız, sağlayıcı verirse. Vermezse hesabınız "My Bestie kullanıcısı" adıyla açılır.
• Son giriş zamanınız.

Bunların dışında Google ya da Apple hesabınızdan hiçbir şey almayız: kişileriniz, takviminiz, fotoğraflarınız, dosyalarınız ve e-posta içeriğiniz bize kapalıdır. İstediğimiz tek yetki kimliğinizi doğrulamaktır.

Hesabınızı uygulamanın içinden silebilirsiniz; sildiğinizde hesap kaydınız, cihazlarınız ve onlara bağlı görevler aynı işlemde silinir.

4. Sağlık ve telefon verisi (yalnız izin verirseniz)

"Günde 10 bin adım at" ya da "Ali'yi ara" gibi bir görevin gerçekten yapılıp yapılmadığını sizin yerinize kontrol edebiliriz. Bu isteğe bağlıdır; izin vermezseniz uygulama aynen çalışır, hedefi kendiniz işaretlersiniz.

Adım sayısı

İzin verirseniz günlük adım sayınız telefonunuzdaki Health Connect üzerinden okunur (böylece akıllı saatinizle attığınız adımlar da sayılır). Adım verisi sunucumuza gönderilmez; telefonunuzdan çıkmaz. Geçmiş adım kayıtlarınızı saklamayız, yalnızca "hedef tuttu mu" sonucunu ve o günün tek bir toplam sayısını görevin yanına yazarız. Nabız, uyku, kilo gibi başka hiçbir sağlık verisi istenmez. İzni Health Connect'ten dilediğiniz an geri alabilirsiniz.

Telefon görüşmesi

"Ara" düğmesine bastığınızda çağrıyı uygulama başlatır ve yalnızca görüşmenin açılıp kapandığını görür; buradan süre çıkarılır.

Arama geçmişiniz okunmaz. Uygulama arama kaydı iznini hiç istemez; kimi aradığınızı zaten görevin kendisinden biliriz. Kiminle ne zaman konuştuğunuza dair bir liste ne tutulur ne de sunucuya gönderilir.

Görevde numara yoksa, "Ara" düğmesine bastığınızda telefonunuzun kendi rehber seçicisi açılır ve siz bir kişi seçersiniz. Uygulama rehber okuma izni istemez; yalnızca seçtiğiniz kaydı görür. Seçtiğiniz numara o görevin içinde, telefonunuzda saklanır ve sunucumuza gönderilmez.

E-posta

"Mail at" görevlerinde posta uygulamanız hazır bir taslakla açılır. Gelen kutunuz okunmaz ve posta içeriğiniz bize ulaşmaz.

5. Yapay zekâ nasıl çalışıyor

Uygulama iki ayrı çözümleme yöntemi kullanır ve hangisinin çalıştığını size söyler:

• Cihaz içi çözümleme. Metin telefonunuzdan hiç çıkmadan çözümlenir. Sunucuya ulaşılamadığında ya da yapay zekâ kapalıyken uygulama bu yönteme düşer ve bunu ekranda size söyler.
• Sunucu üzerinden yapay zekâ çözümlemesi. Bu yöntem kullanıldığında, yalnızca yazıya dökülmüş metin sunucumuza, oradan da yapay zekâ sağlayıcımıza (Google, Amerika Birleşik Devletleri) gönderilir ve karşılığında yapılandırılmış görev bilgisi döner.

Sağlayıcının ticari API şartlarına göre bu metin model eğitiminde kullanılmaz. Biz de metni saklamayız; yalnız yukarıdaki sayaçları tutarız. Yapay zekâ özelliğini hiç kullanmazsanız hiçbir metin cihazınızdan çıkmaz.

5a. Görev kanıtı olarak yüklediğiniz fotoğraflar

Bir göreve fotoğraf kanıtı eklerseniz (örneğin "kedi kumunu temizle" görevinin yapıldığını gösteren bir fotoğraf), o fotoğraf sunucumuza, oradan da yapay zekâ sağlayıcımıza (Google, Amerika Birleşik Devletleri) gönderilir. Tek amaç, fotoğrafın görevle ilgili olup olmadığına bakmaktır.

• Fotoğraf sunucumuzda saklanmaz: inceleme isteğin içinde yapılır ve dosya diske yazılmaz.
• Sağlayıcının ticari API şartlarına göre model eğitiminde kullanılmaz.
• Kabul edilen fotoğraf yalnız telefonunuzda kanıt olarak saklanır; diğer cihazlarınıza eşitlenmez. Reddedilen fotoğraf hiçbir yerde saklanmaz.
• Fotoğrafla birlikte yalnız görev başlığı gönderilir; başlık da sunucuda saklanmaz.
• Fotoğraf yüklemek isteğe bağlıdır. Bir göreve kanıt şartı koymadığınız sürece hiçbir fotoğraf gönderilmez ve görevleri her zaman elle işaretleyebilirsiniz.

⚠ Adım hedefi için eklediğiniz ekran görüntüleri bu kapsamda değildir. Onlar sağlık verisi sayıldığı için incelenmek üzere gönderilmez; yalnız telefonunuzda kalır (aşağıdaki "Sağlık verisi" bölümüne bakın).

5b. Widget, kısayol ve Google Asistan

Ana ekran widget'ı, hızlı ayarlar karesi ve uygulama simgesine uzun basınca çıkan kısayollar yalnızca uygulamayı dinleme ekranıyla açar; başka bir veri akışı oluşturmazlar.

“Hey Google, My Bestie'ye … ekle” dediğinizde ise konuşmanızı Google Asistan metne çevirir ve bize yalnız çıkan metni verir. Bu durumda konuşmanız Google'ın kendi gizlilik politikasına tabidir; biz sesi ne duyar ne saklarız. Asistan'dan gelen metin doğrudan kaydedilmez, size onay kartı olarak gösterilir.

5c. Ses kaydınız

Varsayılan durum: konuşmanız telefonunuzun kendi konuşma tanıma özelliğiyle metne çevrilir. Ses kaydı cihazınızdan çıkmaz, bize hiç ulaşmaz.

Uygulama ayarlarından sunucu tarafı ses tanımayı açarsanız (varsayılan kapalıdır), konuştuğunuz ses kaydı sunucumuza, oradan da tanıma sağlayıcımız Google’a (Amerika Birleşik Devletleri) gönderilir ve karşılığında yalnız metin döner. Bu seçeneği, telefonunuzun kendi tanıması Türkçede yetersiz kaldığı için ekledik.

• Ses kaydı sunucumuzda saklanmaz: çevrim isteğin içinde yapılır ve dosya hiçbir zaman diske yazılmaz.
• Çevrilen metin de saklanmaz; yalnız kaç karakter tanındığı ve dil kodu sayaç olarak tutulur.
• Bu işleme açık rızanıza dayanır: ayarı siz açarsınız ve istediğiniz an kapatabilirsiniz. Kapattığınızda uygulama telefonunuzun kendi tanımasına döner ve çalışmaya devam eder.
• Hangi motorun tanıdığı ekranda görünür, böylece sesinizin cihazdan çıkıp çıkmadığını her seferinde bilirsiniz.

6. Ne kadar süre saklıyoruz

• Anonim cihaz kaydı: 60 gün boyunca hiç kullanılmazsa otomatik olarak silinir.
• Görev verisi: cihaz kaydına bağlıdır; cihaz kaydı silindiğinde görevleriniz de aynı anda silinir (veritabanı düzeyinde zincirleme silme). Ayrı bir saklama süresi yoktur.
• Uygulama erişim anahtarı: 90 gün kullanılmazsa geçersiz kılınır.
• Hesap bilgileri: hesabınızı siz silene kadar tutulur. Uygulamadan "Hesabımı sil" dediğinizde beklemeye alınmaz, o anda silinir.
• Kullanım sayaçları: muhasebe ve kapasite planlaması için tutulur. Cihaz kaydı silindiğinde bu satırların cihazla bağı kopar; geriye kimseye bağlanamayan toplam rakamlar kalır.

Bu silme işlemleri elle değil, haftalık çalışan otomatik görevlerle yapılır.

7. Kimlerle paylaşıyoruz

• Google — yapay zekâ çözümlemesi (ABD). Yalnız yukarıda anlatılan metin, yalnız o özelliği kullandığınızda.
• Bilgi güncellenecektir — sunucu barındırma (Bilgi güncellenecektir).
• Google / Apple — yalnız "ile giriş yap" seçerseniz. Kimlik jetonunuzu doğrulamak için sağlayıcının açık anahtar adresine başvururuz; bu adrese sizinle ilgili bir bilgi göndermeyiz. Sağlayıcı, giriş sırasında My Bestie'yi kullandığınızı kendi tarafında görür.

Bunların dışında hiçbir üçüncü tarafa veri satılmaz, kiralanmaz veya reklam amacıyla aktarılmaz. Uygulamada reklam ağı, analitik izleyicisi veya sosyal medya çerezi yoktur.

8. Çocuklar

My Bestie çocuklara yönelik bir uygulama değildir ve 13 yaşın altındaki kullanıcılardan bilerek veri toplamaz.

9. Haklarınız

Verilerinizi silmek, ne tutulduğunu öğrenmek veya itiraz etmek için Hesap ve Veri Silme sayfasına bakın. Türkiye'de geçerli haklarınızın ayrıntısı için KVKK Aydınlatma Metni.

10. Bu metin değişirse

Değişiklikler bu sayfada yayımlanır ve yukarıdaki "son güncelleme" tarihi yenilenir. Toplanan veri türünü genişleten bir değişiklik olursa uygulama içinde de bildirilir.