Reflectize

Gizlilik Politikası ve KVKK Aydınlatma Metni

İnsanlar Reflectize’a özel hayatlarını yazıyor. Bu sayfa neleri sakladığımızı, nedenini, uygulamayı çalıştırmamıza kimlerin yardım ettiğini ve kontrolün nasıl sizde kaldığını sade bir dille anlatır.

Kısaca

  • Günlüğünüzü Hollanda’daki (Amsterdam) sunucularımızda saklarız. Böylece uygulama çalışır, geçmiş kayıtlarınızı gösterir ve sizin için önemli olanları hatırlar.
  • Reflectize, yazdığınız kişileri, yerleri, planları ve diğer şeyleri hatırlar; kendiniz hakkında paylaştığınız sağlık bilgileri de buna dahildir. Bunların hepsini telefon uygulamasında Ayarlar’daki “Reflectize’ın hatırladıkları” ekranında görebilir ve silebilirsiniz. 18 yaşından küçükler için sağlık bilgisi asla saklanmaz; sağlık bilgileri İçgörüler’de veya bildirimlerde asla görünmez.
  • Yazdıklarınız, yalnızca siz izin verdikten sonra, Reflectize’daki yapay zekâ Refy yanıt verebilsin ve gününüzü özetleyebilsin diye Anthropic’in Claude API’si tarafından işlenir. Ne biz ne de Anthropic bunları yapay zekâ modeli eğitmek için kullanırız.
  • 18 yaş ve üzerindeyseniz ve sesli mesaj kaydederseniz, ElevenLabs bunu bizim için yazıya çevirir. Ses kaydını saklamayız.
  • Verilerinizi satmayız, reklam göstermeyiz ve günlüğünüzü asla pazarlama için kullanmayız.
  • Günlüğünüzü dilediğiniz zaman dışa aktarabilir, hesabınızı ve içindeki her şeyi silebilirsiniz.
  • Reflectize 13 yaş ve üzeri kişiler içindir. Türkiye dahil bazı ülkelerde alt yaş sınırı daha yüksektir (bkz. Çocuklar ve gençler).
  • Bildirimler yazdıklarınızı asla göstermez.

Veri sorumlusu: biz kimiz, bize nasıl ulaşırsınız

Reflectize’ı ANEMO BİLİŞİM TEKNOLOJİ VE TİCARET ANONİM ŞİRKETİ (Anemo Teknoloji) işletir. Adresimiz: Kolektif House, Esentepe Mahallesi, Talatpaşa Caddesi No: 5/1, Levent, Esentepe, İstanbul, Türkiye. MERSIS numaramız 0069148885900001, KEP adresimiz [email protected].

Kişisel verilerinizin nasıl kullanılacağına biz karar veririz. Bu nedenle 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu biziz; uygulandığı durumlarda AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR) kapsamında da sorumlu biziz. Bu sayfada “biz”, Anemo Teknoloji anlamına gelir.

Bu metin, KVKK’nın 10. maddesi kapsamındaki aydınlatma metnimizdir. iPhone ve Android için Reflectize uygulamasını ve bu web sitesini, reflectize.app’i kapsar. Yapay zekâ işlemesi için açık rızanız, uygulamada bu metinden ayrı bir ekranda istenir.

Gizliliğiniz veya verilerinizle ilgili her soru ve talep için [email protected] adresine yazın. Hesabınızı bulabilmemiz için lütfen Reflectize hesabınızdaki e-posta adresinden yazın.

İşlediğimiz kişisel veriler

Özel nitelikli kişisel veriler

Günlüğünüze yazdıklarınız; fiziksel veya ruh sağlığınız, inançlarınız, ilişkileriniz veya cinsel hayatınızla ilgili bilgiler içerebilir. Seçtiğiniz zorluklar ve alışkanlıklar gibi bazı kurulum yanıtları da öyle. Kanun bunlara özel nitelikli kişisel veri der ve ek koruma sağlar.

Bunları yalnızca Reflectize’ı sizin için çalıştırmak üzere ve yalnızca uygulamanın ilk yansımanızdan önce istediği açık rızanızla işleriz. Ne yazacağınızı siz seçersiniz ve rızanızı dilediğiniz zaman geri alabilirsiniz (bkz. Haklarınız). Bunları asla reklam için kullanmaz ve asla satmayız.

ABD’de yaşıyorsanız, tüketici sağlık verileri gizlilik politikamız (İngilizce) ABD eyalet yasalarının nasıl uygulandığını açıklar.

Reflectize, kendi sağlığınız hakkında yazdığınız bilgileri de hatırlayabilir. Aşağıdaki Reflectize neleri hatırlar, bunları nasıl silersiniz bölümü neyi sakladığını, neyi asla saklamadığını ve bunları nasıl silebileceğinizi anlatır.

Reflectize neleri hatırlar, bunları nasıl silersiniz

Siz yazdıkça Reflectize hatırlamaya değer şeyleri seçer. Böylece Refy sonraki sohbetlerde kaldığınız yerden devam edebilir ve her şeyi yeniden anlatmanız gerekmez. Her birine birkaç kelimelik kısa bir ad, bazen de kısa bir not verir.

Verilerinizi hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz

  • Hesabınızı oluşturmak, günlüğünüzü kaydedip size göstermek, açtığınız hatırlatmaları göndermek ve aboneliğinizi yönetmek. Hukuki sebep: kaydolduğunuz uygulamayı sunabilmemiz için gerekli olması, yani bir sözleşmenin kurulması veya ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
  • Yapay zekâ yanıtları, gün özetleri ve puanlar yazmak; bahsettiğiniz kişileri, yerleri, planları, hedefleri ve diğer şeyleri, kendi sağlığınız hakkında yazdığınız bilgiler dahil hatırlamak; sesli mesajlarınızı yazıya çevirmek; mesajlarda kriz işaretlerini kontrol etmek. Hukuki sebep: açık rızanız (KVKK m. 5/1 ve m. 6/3-a; GDPR m. 6/1-a ve m. 9/2-a).
  • Yaşınızı kontrol etmek, tercihlerinizin kaydını tutmak, vergi ve muhasebe kayıtlarını tutmak ve yetkili makamların hukuka uygun taleplerini yanıtlamak. Hukuki sebep: hukuki yükümlülüğümüz (KVKK m. 5/2-ç; GDPR m. 6/1-c).
  • Uygulama kullanımını saymak ve çökme raporlarını toplamak. Hukuki sebep: yalnızca izin verirseniz, açık rızanız (KVKK m. 5/1; GDPR m. 6/1-a).
  • Bu web sitesine yapılan ziyaretleri saymak. Hukuki sebep: temel hak ve özgürlüklerinize zarar vermemek kaydıyla, hangi sayfaların işe yaradığını bilmekteki meşru menfaatimiz. İstediğiniz zaman reddedebilirsiniz (KVKK m. 5/2-f; GDPR m. 6/1-f).
  • Hesapları güvende tutmak, kötüye kullanımı önlemek, e-postalarınızı ve mesajlarınızı yanıtlamak ve hukuki taleplere karşı kendimizi savunmak. Hukuki sebep: temel hak ve özgürlüklerinize zarar vermemek kaydıyla güvenli ve çalışan bir hizmetteki meşru menfaatimiz ve bir hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e ve 5/2-f; GDPR m. 6/1-f).

Verilerinizi reklam için kullanmaz, satmaz, kimseyle onların kendi pazarlaması için paylaşmaz ve yapay zekâ modeli eğitmek için kullanmayız.

Verileri nasıl topluyoruz

Kişisel verilerinizi tamamen elektronik ortamda ve otomatik yollarla topluyoruz: uygulamaya ve web sitesine girdiğiniz bilgiler, kaydettiğiniz sesli mesajlar, Apple veya Google ile girişiniz, uygulamanın otomatik olarak gönderdiği cihaz bilgileri ve bize gönderdiğiniz e-postalar yoluyla.

Yapay zekâ işlemesi

Reflectize’daki yapay zekâ Refy, Anthropic’in geliştirdiği Claude modeliyle, Anthropic’in API’si üzerinden çalışır. İlk yansımanızdan önce uygulama bunu açıklar ve izninizi ister. Siz kabul edene kadar yapay zekâya hiçbir şey gitmez.

Verileri kimlere ve hangi amaçla aktarıyoruz

Verileri yalnızca Reflectize’ı çalıştırmamıza yardım eden şirketlerle, her birine yalnızca ihtiyaç duyduğu kadarını vererek paylaşırız. Bu şirketler veri işleme koşulları kapsamında bizim adımıza çalışır ve verilerinizi kendi amaçları için kullanamaz. Ayrıca kanunun gerektirdiği durumlarda yetkili kamu kurumlarına aktarırız. Reflectize bir gün satılır veya başka bir şirketle birleşirse, veriler bu politikadaki sözleri tutmak zorunda olan yeni sahibine geçer.

Verileriniz nerede saklanır ve yurt dışına aktarım

Sunucularımız, veritabanımız ve fotoğraflar Hollanda’dadır (Amsterdam). Yukarıdaki şirketlerin çoğu ABD’dedir. Bu nedenle Reflectize’ı kullanmak, verilerinizin bir kısmının Türkiye dışında işlenmesi anlamına gelir.

Veriler AB veya Birleşik Krallık dışına çıktığında, sağlayıcılarımızın veri işleme koşullarındaki Avrupa Komisyonu Standart Sözleşme Hükümleri ve Birleşik Krallık eki ya da sertifikalı sağlayıcılar için AB-ABD Veri Gizliliği Çerçevesi ile korunur. Bu güvencelerin bir kopyası için [email protected] adresine yazabilirsiniz.

Verileri ne kadar süre saklıyoruz

  • Hesabınız, günlüğünüz, kurulum yanıtlarınız ve sağlık bilgileri dahil Reflectize’ın hatırladıkları: siz silene veya hesabınızı silene kadar.
  • Tercih kayıtları ve hesap hareketleri: hesabınızı silene kadar.
  • Veritabanı yedekleri: silinen verilerin kopyaları, yedekler süresi dolana kadar en fazla 89 gün yedeklerde kalabilir.
  • Sunucu kayıtları: en fazla 30 gün, Railway tarafından ABD’de saklanır.
  • Uygulama kullanım verileri: Google Analytics for Firebase’de 2 ay. Çökme raporları: Crashlytics’te 90 gün.
  • Bir hesabın silindiğine dair, dahili kimlikler ve tarihler içeren kısa bir kayıt. Ad, e-posta veya günlük içeriği içermez.
  • Satın alma kayıtları: Apple, Google ve RevenueCat bunları vergi ve muhasebe için saklar.
  • Destek e-postaları: hukuki bir talep için gerekmedikçe, siz silmemizi isteyene kadar.
  • Ekiple konuş mesajları ve bildirdiğiniz yapay zekâ yanıtları: hesabınızı silene kadar. Ekiple konuş mesajları dışa aktardığınız dosyada da yer alır.
  • Bir yanıtı bildirirken gönderdiğiniz sohbet: ekibimiz bildirdiğiniz günden itibaren 90 gün boyunca okuyabilir. Kopyasını almayız ve hesabınızı silmek onu da siler.
  • Bekleme listesi e-postaları: size lansmanı haber verene kadar ya da siz kaldırmamızı isteyene kadar.
  • Ses kayıtları: saklamayız. ElevenLabs’in sakladıkları: yukarıdaki “Sesli mesajlar ve ElevenLabs” bölümüne bakın.
  • Anthropic’in sakladıkları: yukarıdaki “Anthropic bunlarla ne yapar” bölümüne bakın.

Çocuklar ve gençler

Reflectize 13 yaş ve üzeri kişiler içindir. Bazı ülkelerde alt yaş sınırı daha yüksektir; çünkü oradaki kanun, belli bir yaşın altında böyle bir uygulama için ebeveyn onayı ister ya da Reflectize’da gençlerin kullanabilmesi için o ülkenin istediği her şey henüz yoktur:

  • 14: Avusturya, Bulgaristan, Güney Kıbrıs, Güney Kore, İspanya, İtalya, Kanada ve Litvanya.
  • 15: Çekya, Fransa, Slovenya ve Yunanistan.
  • 16: Almanya, Hırvatistan, Hollanda, İrlanda, Liechtenstein, Lüksemburg, Macaristan, Polonya, Romanya ve Slovakya.
  • 18, şimdilik yalnızca yetişkinler: ABD, Avustralya, Brezilya, Endonezya, Hindistan ve Türkiye.

Uygulama kurulum sırasında yaş aralığınızı sorar. 13 ile 17 yaş arasındaysanız tam yaşınızı da bir kez sorar ve yaşadığınız yerdeki alt yaş sınırıyla karşılaştırır. Sınırın altındaysanız Reflectize’ı kullanamazsınız ve yanıtlarınızı saklamayız. Alt yaş sınırının altındaki birinin hesabı olduğunu öğrenirsek o hesabı sileriz. Bir ebeveyn veya vasi olarak bunun olduğunu düşünüyorsanız [email protected] adresine yazın.

13 ile 17 yaş arasındaysanız:

  • Yapay zekâya 18 yaşından küçük olduğunuz söylenir; böylece yanıtlarını yaşınıza uygun tutar.
  • Uygulama uzun sohbetlerde size ara vermeyi hatırlatır.
  • Sesli mesajlar kapalıdır.
  • Uygulama kullanımı ve çökme raporları, siz açmadıkça kapalı kalır.
  • Reflectize sizin için sağlık bilgisi hatırlamaz ve gün özetlerinize “Sağlık” konusu eklenmez.
  • Verilerinizi asla pazarlama için kullanmayız. Bu politika size de herkese olduğu gibi uygulanır.

Gençlerin kullandığı ürünler için Anthropic’in kurallarına uyarız: herkes başlamadan önce yaş kontrolü, yapay zekâ yanıtları için güvenlik kuralları ve filtreler, izleme ve yanıtları bildirme yolu ve yapay zekâyı güvenli kullanma konusunda rehberlik. Bu rehberliği kullanım şartlarımızda bulabilirsiniz. Ayrıca ABD’deki Çocukların Çevrimiçi Gizliliğini Koruma Yasası (COPPA) gibi bize uygulanan çocuk gizliliği ve güvenliği kanunlarına da uyarız.

Haklarınız

Bildirimler

Anlık bildirimler yazdıklarınızı asla içermez. Hatırlatmalar bizim yazdığımız sabit metinleri kullanır; kayıtlarınızdan alıntı yapmaz veya etkinliklerinizin adını vermez.

Güvenlik

  • Uygulama sunucularımızla HTTPS üzerinden konuşur, yani verileriniz yolda şifrelenir.
  • Sunucularımıza ve veritabanımıza yalnızca ekibimiz, kişisel hesaplarla ve yalnızca hizmeti çalıştırmak ve düzeltmek için erişebilir.
  • Ayarlar’dan uygulamayı Face ID, parmak iziniz veya telefonunuzun ekran kilidiyle kilitleyebilirsiniz.
  • Hiçbir sistem tamamen güvenli değildir. Bir ihlal verilerinizi riske atarsa, kanunun gerektirdiği şekilde size ve yetkili makamlara haber veririz.

Bu web sitesi ve çerezler

  • Bu web sitesi ziyaretleri saymak için Google Analytics kullanır. Sayfa açıldığında başlar; çerez bildirimiyle reddedebilirsiniz.
  • Google Analytics çerez yerleştirir ve Google’a görüntülediğiniz sayfaları, tarayıcı ve cihaz bilgilerinizi ve IP adresinizi gönderir. Google sinyallerini ve reklam kişiselleştirmeyi kapalı tutarız, bu çerezleri hiçbir zaman reklam için kullanmayız.
  • Kararınızı istediğiniz zaman her sayfanın altındaki “Çerez ayarları” bağlantısıyla değiştirebilirsiniz. İzin vermezseniz Google Analytics durur ve çerezlerini bu web sitesinden sileriz. Tercihinizi tarayıcınız, cihazınızda hatırlar.
  • Cloudflare Web Analytics de ziyaretleri sayar: görüntülediğiniz sayfa, geldiğiniz sayfa, tarayıcı ve cihaz türünüz ve ülkeniz. Çerez yerleştirmez ve tarayıcınızda hiçbir şey saklamaz, bu yüzden çerez bildirimine bağlı değildir.
  • Bekleme listesine katılırsanız, girdiğiniz e-posta adresi FormSubmit (formsubmit.co) üzerinden e-posta kutumuza gelir. Onu yalnızca size Reflectize’ın lansmanıyla ilgili e-posta göndermek için kullanırız.

Bu politikadaki değişiklikler

Bu politikayı değiştirirsek sayfanın üstündeki tarihi güncelleriz. Bir değişiklik verilerinizi nasıl kullandığımızı etkiliyorsa, yürürlüğe girmeden önce size uygulamada veya e-postayla haber verir, kanunun gerektirdiği durumlarda izninizi yeniden isteriz.

Bu metin, İngilizce gizlilik politikamızın Türkçesidir. İki metin arasında fark olursa, Türkiye’deki kullanıcılar için bu Türkçe metin esas alınır.

İletişim

ANEMO BİLİŞİM TEKNOLOJİ VE TİCARET ANONİM ŞİRKETİ (Anemo Teknoloji), Kolektif House, Esentepe Mahallesi, Talatpaşa Caddesi No: 5/1, Levent, Esentepe, İstanbul, Türkiye. MERSIS no: 0069148885900001. KEP: [email protected].

Gizlilik soruları ve talepleri: [email protected].