KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi uyarınca veri sorumlusunun aydınlatma yükümlülüğünü yerine getirmek üzere hazırlanmıştır. Uygulamanın hangi veriyi neden işlediğini gündelik dille anlatan metin için Gizlilik Politikası sayfasına bakabilirsiniz.

1. Veri sorumlusunun kimliği

İksero Bilişim Hizmetleri Ticaret Ltd. Şti.
Adres: Cumhuriyet Bulvarı No:36 Kapani İş Merkezi Kat:7 D:711 Konak/İzmir
Vergi bilgisi: Kemeraltı V.D. 4701347254
VERBİS: Kayıt yükümlülüğü bulunmamaktadır (eşik altında)
Başvuru adresi: destek@iksero.com

2. İşlenen kişisel veriler

My Bestie hesap açmadan kullanılabilir. Telefon numarası, T.C. kimlik numarası ve konum verisi hiçbir durumda işlenmez. Ad ve e-posta adresi yalnızca Google ya da Apple ile giriş yapmayı seçerseniz işlenir. İşlenen veriler şunlardır:

• İşlem güvenliği verisi: uygulamanın ürettiği rastgele cihaz kimliği, cihaz modeli, uygulama ve işletim sistemi sürümü, dil ve saat dilimi tercihi, son bağlanma zamanı, sunucu erişim kayıtlarındaki IP adresi.
• Kimlik ve iletişim verisi (yalnız giriş yaparsanız): sağlayıcının verdiği sabit kullanıcı numarası (sub), sağlayıcı veriyorsa ad ve e-posta adresi, son giriş zamanı. Apple tarafında "E-postamı gizle" seçilirse yalnızca Apple'ın ürettiği takma adres işlenir. ⚠ Giriş yapmazsanız bu grup hiç oluşmaz.
• Kullanım verisi: yapay zekâ çözümlemesi sayaçları (istek adedi, karakter sayısı, jeton adedi, yanıt süresi, sonuç, maliyet).
• Görev verisi: oluşturduğunuz görevin alanları — başlık, not, durum, tarih ve saat, saat dilimi, hatırlatma aralığı, tekrar sayısı, bildirim/alarm tercihi, önem işareti ve varsa doğrulama kuralı (adım hedefi, aranacak kişinin görünen adı). ⚠ Bu veriyi siz yazdığınız için içeriğine karar veren de sizsiniz; göreve kişisel veri yazmamayı tercih edebilirsiniz.

Sesli olarak söylediğiniz cümlenin ham hâli varsayılan olarak yalnız cihazınızda kalır; ses kaydı cihazınızdan çıkmaz. ⚠ Sunucu tarafı ses tanımayı siz açarsanız ses kaydı aktarılır — aşağıdaki “Ses kaydı” başlığına bakınız. Yapay zekâ çözümlemesi sırasında yazıya dökülmüş metin işlenir ancak saklanmaz. Görevin yukarıda sayılan alanları ise sunucuda tutulur. Takvim kaydınız, adım sayınız, seçtiğiniz telefon numarası ve e-posta adresi yalnızca cihazınızda kalır ve veri sorumlusuna aktarılmaz.

Ses kaydı

Varsayılan: konuşma cihazınızın kendi tanıma özelliğiyle metne çevrilir; ses kaydı veri sorumlusuna aktarılmaz.

Uygulama ayarlarından sunucu tarafı ses tanımayı açmanız hâlinde (varsayılan kapalı), ses kaydınız yalnızca metne çevrilmesi amacıyla sunucumuza ve oradan tanıma sağlayıcısı Google’a (ABD) aktarılır. Ses kaydı saklanmaz: çevrilir ve silinir; çevrilen metin de saklanmaz, yalnız karakter sayısı ve dil kodu sayaç olarak tutulur. Bu işleme açık rızanıza dayanır: ayarı siz açarsınız, istediğiniz an kapatırsınız ve kapattığınızda uygulama cihaz içi tanımayla çalışmaya devam eder.

⚠ Ses kaydı, kişiyi tanıtabilecek nitelikte bir veridir. Bu nedenle bu özellik varsayılan olarak kapalıdır ve hangi motorun tanıma yaptığı uygulama ekranında gösterilir.

Görev kanıtı fotoğrafları

Bir göreve fotoğraf kanıtı eklerseniz, o görsel ve görevin başlığı, yalnızca fotoğrafın görevle ilgili olup olmadığını değerlendirmek amacıyla sunucumuza ve oradan yapay zekâ sağlayıcısına (Google, ABD) aktarılır. Görsel saklanmaz; değerlendirme yapılır ve veri silinir. Kabul edilen görsel yalnız cihazınızda kanıt olarak kalır. Bu işleme açık rızanıza dayanır: fotoğraf yüklemek isteğe bağlıdır ve görevleri her zaman elle işaretleyebilirsiniz.

Sağlık verisi (özel nitelikli)

Adım sayısı, Kanun'un 6. maddesi anlamında özel nitelikli kişisel veridir. Bu veri yalnızca açık rızanızla ve yalnızca cihazınızın içinde işlenir: "hedef tuttu mu" sorusunun cevabını üretmek için okunur, veri sorumlusuna aktarılmaz ve sunucuda saklanmaz. Rızanızı Health Connect üzerinden dilediğiniz an geri alabilirsiniz; geri aldığınızda özellik durur, uygulamanın geri kalanı çalışmaya devam eder.

Arama kaydınız işlenmez. Uygulama arama kaydı iznini hiç istemez; yalnızca kendi başlattığı çağrının süresini ölçer. Kiminle ne zaman görüştüğünüze dair bir kayıt oluşturulmaz.

3. İşleme amaçları

• Uygulamanın kendisini sunmak: söylenen işi yapılandırılmış göreve çevirmek.
• Ücretsiz kullanım hakkını ölçmek ve kötüye kullanımı (otomatik istek üretimi, kota aşımı) önlemek.
• Hata ayıklamak, hizmet sürekliliğini ve bilgi güvenliğini sağlamak.
• Uygulamanın zorunlu güncelleme ve bakım bildirimlerini iletmek.

4. Hukuki sebepler

• KVKK m.5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: çözümleme hizmetinin verilmesi.
• KVKK m.5/2-ç — veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: güvenlik kayıtlarının tutulması.
• KVKK m.5/2-f — meşru menfaat: kota takibi, kötüye kullanım ve saldırı önleme.

5. Toplama yöntemi

Veriler tamamen otomatik yollarla, mobil uygulama üzerinden elektronik ortamda toplanır. Fiziksel ortamda veri toplanmaz.

6. Yurt dışına aktarım

Yapay zekâ çözümlemesi özelliğini kullandığınızda, yazıya dökülmüş görev metni çözümleme amacıyla Google (Amerika Birleşik Devletleri) altyapısına aktarılır. Aktarılan içerik yalnızca o metindir; sağlayıcının ticari API şartlarına göre model eğitiminde kullanılmaz ve tarafımızca saklanmaz.

Özelliği kullanmazsanız hiçbir veriniz yurt dışına aktarılmaz; uygulama çözümlemeyi cihaz içinde yapar ve bunu ekranda belirtir.

Bu aktarımın KVKK 9. madde kapsamındaki dayanağı (açık rıza ya da Kurul'a bildirilen standart sözleşme) yayın öncesinde kesinleştirilecek; seçilen yönteme göre uygulama içinde gereken onay adımı gösterilecek ve bu metin güncellenecektir. Bu satır, yürürlükteki durumu olduğu gibi bildirmek için buradadır.

7. Saklama süreleri

• Anonim cihaz kaydı: son kullanımdan itibaren 60 gün.
• Uygulama erişim anahtarı: kullanılmadığı takdirde 90 gün.
• Kullanım sayaçları: cihaz kaydı silindiğinde kimliksizleşir; kalan veri kişisel veri niteliği taşımaz.

Silme işlemleri haftalık çalışan otomatik görevlerle yürütülür.

8. Haklarınız (KVKK m.11)

Kanun'un 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanun'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvurularınızı destek@iksero.com adresine iletebilirsiniz. Talepler en geç otuz gün içinde sonuçlandırılır.

⚠ Uygulama sizi kişi olarak tanımlayan bir bilgi tutmadığı için, kaydınızı bulabilmemiz gerekebilir. Nasıl yapılacağı Hesap ve Veri Silme sayfasında anlatılmıştır.