Gizlilik Politikası

Bu politika, Aish uygulamasının ve aish-talk.com web sitesinin («Aish», «biz») verilerinizi nasıl işlediğini açıklar. Veri sorumlusu, Kazakistan Cumhuriyeti'nde kayıtlı SmartThings LLP şirketidir (bilgileri bu belgenin sonunda yer alır). Verileri Kazakistan Cumhuriyeti'nin "On Personal Data and Its Protection" Kanunu (Kişisel Veriler ve Korunması Hakkında Kanun) ve Avrupa Birliği'ndeki kullanıcılar için Genel Veri Koruma Tüzüğü (GDPR) uyarınca işleriz.

Uygulamayı kullanarak bu politikayı kabul etmiş olursunuz. Buradaki herhangi bir husus size uymuyorsa uygulamayı kullanmayın ve bize yazın — verilerinizi sileriz.

1. Ne topluyoruz

Hesap verileri

• Misafir hesabı ilk açılışta otomatik olarak oluşturulur: rastgele bir kullanıcı kimliği ve bir cihaz kimliği. Bu aşamada ne adınızı, ne telefon numaranızı, ne de e-posta adresinizi biliriz.
• Telefon numarası — cihaz değiştirdiğinizde rüya günlüğünüzün korunması için giriş yapmayı seçerseniz. Giriş için Telegram üzerinden bir onay kodu göndeririz.
• Apple veya Google ile giriş — bunu seçerseniz Apple veya Google'dan kalıcı bir hesap kimliği, e-posta adresinizi (Apple'da, gelen kutunuza yönlendiren özel bir aktarma adresi olabilir ve yalnızca ilk girişte iletilir) ve paylaşırsanız adınızı alırız. Apple'da ayrıca, hesabınızı sildiğinizde girişi iptal etmemizi sağlayan bir token saklarız. Apple veya Google şifrenizi almayız.
• Tercihler: dil, saat dilimi ve seçtiğiniz seçenekler.

Rüya sohbetleri

• Ses — söylediklerinizin sesi, konuşma tanıma ve Aish'in yanıtı için gerçek zamanlı olarak aktarılır.
• Sohbet metni — sözlerinizin ve Aish'in yanıtlarının dökümü.
• Sonuçlar — rüyanızdan oluşturulan resimler, çizgi romanlar, videolar ve yorumlar ile rüya günlüğünüz.

Rüyalar son derece kişisel olabilir — sağlık, ilişkiler, duygular hakkında. Bu tür içerikleri yalnızca sohbeti yürütmek ve sonucu oluşturmak için işleriz. Reklam veya profilleme için kullanmayız.

Teknik veriler

• Cihaz modeli, işletim sistemi ve uygulama sürümü, cihazdaki uygulama kimlikleri, sistem dili.
• IP adresi, istek zaman damgaları, hata kodları ve sunucu kayıtları.
• Uygulama kullanım olayları (ekran açıldı, sohbet başladı, format seçildi) — rüyalarınızın içeriği asla değil.

Satın alımlar

Kıvılcım ve Pro abonelik satın alımları App Store, Google Play veya — web sitesinde — Merchant of Record'umuz (satıcı kaydı) olan Paddle üzerinden gerçekleşir. Onlardan işlem ve abonelik kimliğini, ürünü, tutarı ve para birimini, durumu ve ödeme sırasında verdiğiniz e-posta adresini alırız — kart bilgilerinizi asla almayız. Paddle, ödeme ve fatura verilerinizi kendi gizlilik politikası kapsamında bağımsız bir veri sorumlusu olarak işler.

Bekleme listesi

Web sitemizde bekleme listesine katılırsanız, Aish yayına girdiğinde size bir kez haber vermek ve 2 haftalık Pro ile bonus kıvılcımlar için bir promosyon kodu göndermek amacıyla e-posta adresinizi saklarız. İletişim formu aracılığıyla istediğiniz zaman silinmesini talep edebilirsiniz.

Destek talepleri

İletişim formuna yazdıklarınız, yanıt için bıraktığınız e-posta adresi ve eklediğiniz her türlü ayrıntı.

2. Verileri neden işliyoruz

3. Yapay zekâ

Aish, Google Gemini modelleriyle çalışır. Sesiniz, sohbet metni ve rüya anlatımınız; konuşma tanıma, diyalog, Aish'in ses sentezi ve resim, çizgi roman ve video oluşturma için API'si aracılığıyla Google'a gönderilir. Ücretli Gemini API koşullarını kullanırız; bu koşullar kapsamında Google, gönderdiğimiz verileri modellerini eğitmek için kullanmaz.

Aish'in sohbeti ve rüya yorumları otomatik olarak oluşturulur. Bunlar tıbbi, psikolojik veya başka herhangi bir profesyonel tavsiye değildir ve bunlara dayanarak verdiğiniz kararlar size aittir.

4. Verilerinizi kimler alır

Verileri satmayız. Rüya içeriği, sohbetler ve sonuçlar asla reklam veya analitik hizmetleriyle paylaşılmaz. Veriler yalnızca aşağıdaki hizmetlere ulaşır:

• Google (Gemini API, Google Cloud) — ses ve metnin işlenmesi ve sonuçların oluşturulması.
• Langfuse — hataları inceleyebilmemiz ve harcamaları hesaplayabilmemiz için sohbet izlerini (metin, istek parametreleri, maliyet) saklayan bir gözlemlenebilirlik hizmeti. Yalnızca ekip erişebilir.
• Apple ve Google — uygulama içi satın alımların ve aboneliklerin işlenmesi ile kullanıyorsanız Sign in with Apple ve Google ile giriş.
• Google Firebase (uygulama için Google Analytics ve Crashlytics, Amerika Birleşik Devletleri) — uygulama kullanım istatistikleri ve çökme raporları. Firebase; hizmet olaylarını (ilk açılış, oturum başlangıcı, giriş ve çıkış, hesap silme ve plan), cihaz modelini, işletim sistemi ve uygulama sürümünü, IP adresinden türetilen yaklaşık konumu ve bir kurulum kimliğini, uygulama çöktüğünde ise hatanın teknik açıklamasını alır. Reklam kimlikleri toplanmaz. Telefon numaranız, e-posta adresiniz ve rüyalarınızın, sohbetlerinizin ve sonuçlarınızın içeriği asla Firebase'e ulaşmaz.
• Paddle (Paddle.com Market Ltd, Birleşik Krallık) — web sitesi satın alımları için Merchant of Record: ödeme, vergi, makbuzlar, abonelik yönetimi ve iadeler.
• Cloudflare — web sitesinin sunulması ve saldırılara karşı korunması; IP adreslerini ve istek verilerini veri işleyenimiz olarak işler.
• Google Analytics web sitesinde — yalnızca çerez bandında analitik çerezlerine izin verirseniz (AB, AEA, Birleşik Krallık ve İsviçre'den gelen ziyaretçilere önce sorulur; herkes seçimini herhangi bir sayfanın altındaki “Çerez ayarları” üzerinden değiştirebilir). Ziyaret edilen sayfaları, cihazı ve yaklaşık konumu ve dönüşüm hunisi olaylarını kaydeder: bekleme listesine katılma, giriş yapma, satın almayı başlatma ve tamamlama (tutar ve para birimi, kart bilgileri olmadan). Ziyaretçilerin siteyi nasıl bulduğunu ve kullandığını görmek ve Google Ads kampanyalarımızı ölçmek için kullanırız. Google Analytics telefon numaranızı, e-posta adresinizi veya rüyalarınızla ilgili hiçbir şeyi almaz.
• Google reCAPTCHA — web sitesindeki iletişim ve giriş formlarının botlara karşı korunması; Google'ın gizlilik politikası ve koşullarına tabidir.
• Telegram (Telegram Gateway) — giriş onay kodunun numaranıza gönderilmesi.
• Barındırma sağlayıcısı — sunucularımızın çalıştırılması ve verilerin saklanması.

Sunucularımız, veritabanımız ve saklanan dosyalar (ses kayıtları, resimler, videolar) Hollanda'da (Avrupa Birliği) bulunur.

Web sitesi çerez kullanır; hangilerinin kullanıldığı ve bunları nasıl kontrol edeceğiniz Çerez Politikası'nda açıklanmıştır.

Bu şirketlerin bazıları, Amerika Birleşik Devletleri ve Birleşik Krallık dahil olmak üzere ülkeniz dışında bulunur. Aktarımlar sözleşmeye dayalı veri koruma güvencelerine (AB standart sözleşme maddeleri ve benzeri mekanizmalar) veya mevcut olduğu durumlarda yeterlilik kararlarına dayanır.

5. Verileri ne kadar süre saklıyoruz

• Ses kayıtları — sohbetten sonra en fazla 7 gün; ardından dosyalar otomatik olarak silinir.
• Sohbet metni, rüyalar ve sonuçlar — hesabınız var olduğu sürece veya siz silene kadar.
• Hesap ve satın alma verileri — hesap var olduğu sürece; ödeme kayıtları vergi ve muhasebe mevzuatının gerektirdiği süre boyunca.
• Teknik kayıtlar — sınırlı bir süre, genellikle birkaç aydan uzun değil.
• Uzun süredir kullanılmayan misafir hesapları verileriyle birlikte silinebilir.

6. Haklarınız

İstediğiniz zaman şunları yapabilirsiniz:

• hakkınızda hangi verileri tuttuğumuzu öğrenmek ve bir kopyasını almak;
• yanlış verileri düzeltmek;
• hesabınızı rüyalar, sonuçlar ve sohbet geçmişiyle birlikte silmek;
• analitik dahil olmak üzere meşru menfaate dayalı işlemeye itiraz etmek;
• işlemenin dayandığı rızayı geri çekmek;
• ülkenizin veri koruma otoritesine şikâyette bulunmak (Kazakistan'da — Dijital Kalkınma Bakanlığı Bilgi Güvenliği Komitesi).

Verilerinizin bir kopyasını uygulamadan indirebilir (Profil → Verilerimi indir) ve hesabınızı kendiniz silebilirsiniz — bir sonraki bölüme bakın. Diğer her konuda bize yazın ve uygulamanın Profil ekranındaki kullanıcı ID'sini veya giriş yaptığınız telefon numarasını belirtin ya da hesabınıza bağlı veya web sitesinde ödeme için kullandığınız e-posta adresinden yazın. 30 gün içinde yanıt veririz.

Hesabın ve verilerin silinmesi

Hesabınızı istediğiniz zaman silebilirsiniz: uygulamada (Profil → Hesabı sil) veya iletişim formu üzerinden talep göndererek (konu: “Hesap ve giriş”).

• E-postayla onay: hesabınızda onaylanmış e-postaya bir bağlantı göndeririz. Bağlantı 24 saat boyunca ve yalnızca bir kez geçerlidir; siz açıp onaylayana kadar hiçbir şey silinmez. Hesapta onaylanmış bir e-posta yoksa önce uygulamada bir e-posta ekleyip onaylayın.
• Onayınızdan sonra: tüm cihazlarda hemen oturumunuz kapatılır ve artık hesaba giriş yapamazsınız. Rüyalarınızı, rüya yorumlarını, Aish ile sohbetleri ve Aish filigranlı resimleri, çizgi romanları ve videoları içeren bir arşivin bağlantısını size e-postayla göndeririz. Ardından hesap, genellikle birkaç dakika içinde silinir; devam eden bir sohbet veya oluşturma varsa, o bittikten sonra.
• Arşiv, indirebilmeniz için hesap silindikten sonra 7 gün boyunca saklanır ve ardından otomatik olarak silinir. O zamana kadar onu, bağlantının gönderildiği e-posta adresiyle birlikte saklarız.
• Silinenler: telefon numaranız, adınız, e-postanız ve Apple ve Google giriş kimliklerinizle birlikte hesap (Apple ile giriş yaptıysanız Apple'dan uygulamanın erişimini iptal etmesini de isteriz); rüyalar, Aish ile sohbetler, ses kayıtları, resimler, çizgi romanlar, videolar ve rüya yorumları; geri bildirim anketleri, iletişim formundan gelen mesajlar ve e-postanıza ait bekleme listesi kaydı.
• Kişisel veri olmadan saklananlar: ödeme ve kıvılcım kayıtları (tutarlar, ürünler, tarihler ve ödeme sağlayıcısının işlem numaraları) — vergi ve muhasebe mevzuatının gerektirdiği süre boyunca. Bunlar hesaptan ayrılır ve telefon numarası, ad veya e-posta içermez.
• Uygulamada talep ettiğiniz veri dışa aktarımları hesapla birlikte silinir; aksi halde indirme bağlantısı ve arşiv 24 saat sonra geçerliliğini yitirir.
• Abonelikler: web sitesinden satın alınan abonelik, hesap silindiğinde hemen iptal edilir ve başka ücret alınmaz. App Store veya Google Play'den satın alınan abonelikler hesap silinerek iptal edilmez — bunları mağazadan iptal edin.

Silme işlemi geri alınamaz. Aynı e-postayla yeniden giriş yapmak yeni ve boş bir hesap oluşturur.

7. Çocuklar

Uygulama 16 yaşından küçükler için tasarlanmamıştır ve onların verilerini bilerek toplamayız. Bir çocuğun Aish'i kullandığını öğrenirseniz bize yazın — hesabı sileriz.

8. Güvenlik

Veriler şifreli bağlantılar (TLS) üzerinden iletilir; sunuculara ve hizmetlere erişim ekiple sınırlıdır ve anahtarlar ve kimlik doğrulamayla korunur. Medya dosyalarına giden bağlantılar geçicidir ve süreleri dolar. Hiçbir saklama yöntemi kesinlikle güvenli değildir; bu nedenle lütfen Aish'e şifre, kart numarası veya belge numarası söylemeyin.

9. Değişiklikler

Bu politikayı uygulama veya mevzuat değiştiğinde güncelleriz. Revizyon tarihi sayfanın üst kısmında gösterilir; önemli değişiklikleri uygulamada duyururuz. Bir değişiklikten sonra Aish'i kullanmaya devam etmeniz yeni sürümü kabul ettiğiniz anlamına gelir.

10. İletişim

Verilerle ilgili sorular ve haklarınızı kullanma talepleri iletişim formu aracılığıyla kabul edilir.