Gizlilik Politikası

Bu Gizlilik Politikası, Sohbet Doktoru mobil uygulamasını (“uygulama”) kullanırken hangi verileri işlediğimizi, bu verilerin nereye gittiğini ve ne kadar süreyle saklandığını açıklar. Veri sorumlusu Nursel Bayrak’tır. Sorularınız için support@sohbetdoktoru.com adresine yazabilirsiniz.

1. Topladığımız veriler

Uygulama, hesap oluşturmadan kullanılır. Bizimle paylaşılabilecek tek tanımlayıcı, ilk açılışta Supabase üzerinde otomatik oluşturulan anonim kullanıcı kimliğidir (anonymous auth UUID). Bu kimlik adınızla, e-postanızla veya telefon numaranızla eşleştirilmez ve uygulamayı silip yeniden yüklediğinizde yenilenir.

1.1. Yerel olarak işlenen veriler

• WhatsApp sohbet dosyası — analiz için seçtiğiniz .txt dosyası tamamen cihazınızda işlenir, sunucuya bütünüyle gönderilmez. Sohbet metni cihazınızda maskelenir (telefon numaraları, e-postalar, IBAN, T.C. kimlik numarası, Instagram kullanıcı adları gibi PII kalıpları) ve özetlenir. Uygulama doğum tarihi, doğum saati veya doğum yeri gibi hiçbir veri istemez ve toplamaz.

1.2. Sunucuya gönderilen veriler

• Maskelenmiş ve özetlenmiş sohbet özeti (katılımcı isimleri “Üye 1”, “Üye 2” gibi takma adlarla değiştirilir).
• Anonim kullanıcı kimliği (Supabase anonymous auth).
• Kullanım olayları (örn. ekran açıldı, analiz başlatıldı, sonuç görüntülendi) ve teknik LLM çağrı meta verileri (sağlayıcı, süre, başarı durumu, jeton sayıları). Bu kayıtlar anonim kullanıcı kimliğinize bağlı tutulur; sohbet içeriği, isim veya mesaj barındırmaz, yalnızca sayım ve durum bilgisi taşır.
• Reklam ölçümü olayları (uygulamanın yüklenmesi ve ör. bir raporun görüntülenmesi, bir satın almanın tamamlanması gibi adımlar), bir cihaz tanımlayıcısı ve genel cihaz bilgileri — yalnızca kendi reklamlarımızın performansını ölçmek için. Kullanılan tanımlayıcı işletim sistemine göre değişir: iOS’ta yalnızca uygulamamıza özel olan IDFV, Android’de Google’ın sıfırlanabilir reklam kimliği (AAID) ve Google Play’in yükleme yönlendirme bilgisi. Ayrıntı için bkz. Bölüm 2, AppsFlyer.

Gerçek isminiz hiçbir analizde dil modeline gönderilmez (cihazda anonim koda çevrilir). Telefon numarası, e-posta, IBAN gibi kişisel veriler sohbet metninde cihazınızda en iyi çabayla maskelenir.

2. Verinizin nereye gittiği

• Sohbet Doktoru LLM proxy’si (Vercel üzerinde çalışır) — maskelenmiş analiz isteğini seçili büyük dil modeline (Google Gemini veya OpenAI) iletir. Proxy, sohbet metnini kalıcı olarak saklamaz; yalnızca isteği iletir. Hata ayıklama ve hizmet kalitesi için tutulan çağrı meta verileri (sağlayıcı adı, süre, başarı durumu, jeton sayıları — sohbet içeriği değil) anonim kimliğinizle ilişkilendirilebilir biçimde Supabase’de (Frankfurt, AB) saklanır ve 12 ay sonra otomatik silinir.
• Google Gemini API — analiz çıktısı üretmek için kullanılabilir. İstek içeriği Google tarafında, kullanılan katmana bağlı saklama politikası kapsamında işlenir. Google’ın Gemini API Hizmet Şartları kapsamındadır.
• OpenAI API — analiz çıktısı üretmek için kullanılabilir. Üretimde istekler OpenAI tarafında saklanmaz (store: false); yine de OpenAI, kötüye kullanım denetimi için istekleri kendi veri kullanımı politikası kapsamında 30 güne kadar tutabilir.
• Sentry (sentry.io, AB) — uygulama çökme ve hata raporları için kullanılır. Anonim cihaz kimliğiniz hata olaylarına bağlanır; sohbet içeriği, isim veya mesaj gönderilmez ve olaylar gönderilmeden önce kişisel veriden arındırılır.
• Supabase (eu-central-1, Frankfurt) — yalnızca anonim kullanıcı kimliğinizi ve yukarıdaki, bu kimliğe bağlı kullanım/çağrı telemetrisini barındırır. Analiz sonuçlarınız Supabase’de veya başka hiçbir sunucumuzda saklanmaz; sonuçlar yalnızca cihazınızda tutulur. Erişim, satır seviyesi güvenlik (RLS) ile yalnızca sizin anonim kimliğinize kısıtlanmıştır.
• Apple App Store / Google Play — uygulama içi satın alma işlemleri (Premium analiz açma) doğrudan ilgili mağaza tarafından yürütülür; ödeme veya kart bilgisi sunucularımıza ulaşmaz.
• AppsFlyer — uygulamamızı tanıtmak için verdiğimiz reklamların performansını ölçmek amacıyla kullandığımız reklam ölçüm servisidir. Uygulamanın yüklenmesi ve uygulama içi adımların tamamlanması (ör. bir raporun görüntülenmesi, bir satın alma yapılması) gibi olayları, bir cihaz tanımlayıcısı ve genel cihaz bilgileriyle birlikte işler. Sohbet içeriğiniz, kişi isimleri veya analiz sonuçlarınız bu servise hiçbir koşulda gönderilmez. Kullanılan tanımlayıcı işletim sistemine göre değişir. iOS’ta ölçüm, Apple’ın gizlilik korumalı SKAdNetwork altyapısı üzerinden yapılır ve yalnızca uygulamamıza özel olan IDFV kullanılır; sizi uygulamalar arasında takip etmeye yarayan reklam kimliği (IDFA) okunmaz ve bu amaçla izin istenmez. Android’de ölçüm, Google’ın reklam kimliği (AAID) ve Google Play’in yükleme yönlendirme bilgisi (install referrer) ile yapılır. Reklam kimliği uygulamalar arasında ortak, sıfırlanabilir bir tanımlayıcıdır; biz onu yalnızca “bu kurulum hangi reklamdan geldi” sorusunu yanıtlamak için kullansak da niteliği gereği reklam amaçlı bir takip tanımlayıcısıdır. Dilediğiniz zaman cihazınızın Ayarlar → Google → Reklamlar menüsünden bu kimliği sıfırlayabilir veya tamamen silebilirsiniz; sildiğinizde uygulama normal çalışmaya devam eder, yalnızca o cihazdaki reklam ölçümümüz anonimleşir. Ölçümün sonucu (ör. “bu kurulum şu kampanyadan geldi”), reklamı gösteren platforma — hâlihazırda TikTok — geri bildirim olarak iletilir; bu geri bildirim sohbet içeriği, isim veya analiz sonucu taşımaz. AppsFlyer bu verileri bizim adımıza, kendi gizlilik politikasına ve bu politikadakiyle eşdeğer koruma yükümlülüklerine tabi olarak işler.

Kullanım olayları yalnızca kendi altyapımızda (Supabase) tutulur. Üçüncü taraf araç olarak yalnızca uygulama kararlılığını izleyen hata-raporlama aracı Sentry ve kendi reklamlarımızın ölçümü için AppsFlyer kullanılır (ikisi de yukarıda açıklanmıştır); bunların hiçbirine sohbet içeriği veya isim gönderilmez. Facebook, Google Analytics, Mixpanel benzeri başka bir analitik/reklam aracı uygulamaya entegre edilmemiştir; bir reklam platformuna giden tek şey, yukarıda anlatılan AppsFlyer ölçüm geri bildirimidir. Verileriniz hiçbir koşulda satılmaz.

3. Veri saklama süreleri

• LLM çağrı meta verileri (anonim kimliğe bağlı, sohbet içeriği değil; Supabase, AB): 12 ay, otomatik silinir.
• Kullanım/akış olayları (anonim kimliğe bağlı ürün telemetrisi, Supabase, AB): 12 ay, otomatik silinir.
• OpenAI tarafı kötüye kullanım denetimi kayıtları: OpenAI politikası gereği 30 güne kadar (yalnızca OpenAI sağlayıcısı seçildiğinde; istek içeriği üretimde saklanmaz).
• Sentry hata/çökme kayıtları: Sentry saklama politikası kapsamında tutulur; sohbet içeriği veya isim barındırmaz.
• AppsFlyer reklam ölçüm kayıtları: AppsFlyer saklama politikası kapsamında tutulur; sohbet içeriği, isim veya analiz sonucu barındırmaz.
• Analiz sonuçları: yalnızca cihazınızda saklanır, sunucularımızda tutulmaz. Uygulamayı sildiğinizde veya cihaz değiştirdiğinizde bu sonuçlara erişiminiz sona erer; kalıcı kopya için raporu PDF olarak kaydetmeniz önerilir.
• Cihaz üzerindeki yerel veriler: uygulamayı kaldırdığınız anda silinir.

4. Çocukların gizliliği

Uygulama 13 yaş ve üzeri kullanıcılar içindir. 13 yaşın altındaki kişilerden bilerek veri toplamayız. Reşit olmayan birine ait olduğunu düşündüğünüz veriyi öğrenirsek derhal sileriz.

5. Haklarınız (KVKK / GDPR)

KVKK madde 11 ve GDPR madde 15–22 kapsamında aşağıdaki haklara sahipsiniz:

• İşlenen verilerinizin bir kopyasını isteme.
• Verilerinizin silinmesini isteme.
• İşleme faaliyetine itiraz etme.
• Düzeltme ve sınırlandırma talep etme.

Talebinizi support@sohbetdoktoru.com adresine anonim kullanıcı kimliğinizle birlikte göndermeniz yeterlidir; kimliğinizi uygulamadaki Menü → Gizlilik ekranından görebilirsiniz.

6. Güvenlik

• Tüm uçtan uca trafik HTTPS (TLS 1.2+) üzerinden taşınır.
• LLM proxy’sine yapılan istekler paylaşılan gizli bir uygulama belirteciyle (x-app-token) doğrulanır.
• Her istekte 200 KB veri sınırı, 60 istek/dakika oran sınırı uygulanır.
• Supabase tablolarında satır seviyesi güvenlik (RLS) ile anonim kullanıcı kimliği eşleşmeyen tüm okuma/yazmalar reddedilir.

7. Yurt dışına veri aktarımı

Sunucularımız Avrupa Birliği (Frankfurt, Almanya) içerisindedir. Google Gemini ve OpenAI API’leri, reklam ölçüm servisi AppsFlyer ve ölçüm geri bildiriminin iletildiği reklam platformu (TikTok), ABD veya Avrupa Birliği dışındaki sunucular üzerinden hizmet verebilir; bu aktarımlar Avrupa Komisyonu’nun standart sözleşme maddeleri (SCC) çerçevesinde ilgili sağlayıcıların taahhütlerine dayanır.

8. Politika değişiklikleri

Önemli bir değişiklik olduğunda bu sayfada güncelleme tarihini değiştirir, gerekirse uygulama içi bildirim göstereriz. Geçmiş sürümleri talep ederseniz e-posta ile gönderebiliriz.

9. İletişim

Veri sorumlusu: Nursel Bayrak
E-posta: support@sohbetdoktoru.com
Hizmet adı: Sohbet Doktoru (sohbetdoktoru.com)