Gizlilik Politikası

1. Giriş

Bu Gizlilik Politikası, ChatWithX mobil uygulaması ve chatwithx.app web sitesi ile ilişkili olarak DuneMind Technology L.L.C-FZ tarafından kişisel verilerinizin nasıl işlendiğini düzenler.

Gizliliğinize önem veriyoruz. Bu belge; hangi verileri topladığımızı, bu verileri neden işlediğimizi, kimlerle paylaştığımızı ve yürürlükteki mevzuat kapsamında sahip olduğunuz hakları sade bir dille açıklar. Hizmetimizi kullanarak bu politikada açıklanan uygulamaları kabul etmiş olursunuz.

2. Topladığımız Veriler

Hizmeti sunabilmek için aşağıdaki veri kategorilerini topluyoruz: hesap bilgileri (e-posta adresi, kullanıcı adı ve dil tercihi), cihaz bilgileri (cihaz modeli, işletim sistemi sürümü, uygulama sürümü ve anonim cihaz tanımlayıcı), uygulama içi aktivite (ziyaret ettiğiniz ekranlar ve etkileşim istatistikleri) ve sohbet içeriği (uygulamada yapay zeka personalarıyla değiş tokuş ettiğiniz mesajlar).

ChatWithX şu anda ücretsiz olarak sunulmaktadır; ödeme bilgisi ya da fatura bilgisi toplamıyoruz. Sohbet içeriğiniz, hizmeti size sunabilmek amacıyla yapay zeka sağlayıcımıza iletilir ve uygulamanızda yeniden görüntülenmek üzere hesabınızla ilişkilendirilir.

Sohbet içeriğiniz, sesli sohbet sırasında üretilen metin transkriptleri ve yanıtların kişiselleştirilmesi için profil bilgileriniz (isim, yaş, ilgi alanları, hedefler ve benzeri profil verileri), yapay zeka yanıtlarını üretmek üzere yapay zeka sağlayıcımız OpenAI'a (OpenAI, L.L.C., A.B.D.) iletilir. OpenAI API kullanım koşulları gereği bu veriler kendi modellerini eğitmek için kullanılmaz. Sesli sohbet özelliğinde sesiniz cihazınızdan dışarı çıkmaz; konuşmanız cihazınızda metne dönüştürülür ve yalnızca metin transkripti sunucularımıza, oradan da OpenAI'a iletilir.

3. Verileri Nasıl Kullanıyoruz

Topladığımız verileri; hizmeti size sunmak, yapay zeka yanıtlarını üretmek, hesabınızı yönetmek, kötüye kullanımı ve güvenlik ihlallerini tespit edip önlemek, ürünü geliştirmek ve tabi olduğumuz yasal yükümlülükleri yerine getirmek amacıyla kullanırız.

İşlemenin hukuki dayanağı; hizmet sözleşmesinin ifası, güvenli ve işlevsel bir ürün sunmaya yönelik meşru menfaatimiz, belirli durumlarda açık rızanız ve tabi olduğumuz yasal yükümlülüklerdir. Sohbet içeriğinizi size hedefli reklam göstermek amacıyla kullanmayız ve sohbetlerinizi üçüncü taraf yapay zeka modellerini eğitmek için paylaşmayız.

4. Veri Paylaşımı ve Üçüncü Taraflar

Hizmeti sunmak için aşağıdaki kategorilerde hizmet sağlayıcılarla çalışırız: sohbet yanıtlarını üretmek için yapay zeka sağlayıcımız OpenAI (OpenAI, L.L.C., A.B.D.) — gönderilen veriler: kullanıcı mesajları, ses transkriptleri ve kişiselleştirme amacıyla profil bilgileri (isim, yaş, ilgi alanları, hedefler). OpenAI'ın gizlilik politikası: https://openai.com/policies/privacy-policy. Veri ve uygulamayı barındırmak için bulut ve altyapı sağlayıcıları, kararlılık ve performans takibi için anonim analitik ve hata raporlama araçları, müşteri desteği ve e-posta iletişimi için iletişim araçları.

Bu sağlayıcılar yalnızca bizim talimatlarımız doğrultusunda ve belirlediğimiz amaçlarla veri işler; sözleşmelerle uygun güvenlik ve gizlilik önlemlerine uymakla yükümlüdürler. Kişisel verilerinizi reklam amacıyla üçüncü taraflara satmayız ve kiralamayız. Mahkeme kararı veya yasal zorunluluk hâlinde ilgili otoritelerle verileri paylaşabiliriz.

5. Veri Saklama Süresi

Hesap verilerinizi, hesabınız aktif olduğu sürece saklarız. Sohbet geçmişinizi, siz uygulama içinden silene veya hesabınızı kapatana kadar muhafaza ederiz. Teknik kayıtlar (operasyonel log'lar ve hata raporları) en fazla 12 ay süreyle tutulur. Hesabınızı sildiğinizde kişisel verileriniz, destekleyici sistem yedekleri dâhil, 30 gün içinde kalıcı olarak silinir.

Yürürlükteki mevzuat gereği daha uzun bir saklama yükümlülüğü söz konusu olduğunda (örneğin kötüye kullanım kayıtları veya yasal bildirim yükümlülükleri), ilgili veriler yalnızca bu yükümlülüğün gerektirdiği süre boyunca tutulur.

6. Haklarınız

Yürürlükteki veri koruma mevzuatı kapsamında (GDPR, 6698 sayılı Kişisel Verilerin Korunması Kanunu ve BAE Kişisel Verilerin Korunması Kanunu — PDPL dâhil); verilerinize erişme, düzeltilmesini isteme, silinmesini talep etme, işlenmesini sınırlandırma, işlemeye itiraz etme ve verilerinizin makine tarafından okunabilir bir formatta taşınmasını isteme haklarına sahipsiniz.

Hesabınızı ve verilerinizi chatwithx.app/delete-account/ sayfasından ya da support@chatwithx.app adresine yazarak silebilirsiniz. Diğer tüm talepleriniz için de aynı e-posta adresine ulaşabilirsiniz. Başvurularınızı, kimliğinizi doğruladıktan sonra en geç 30 gün içinde yanıtlarız. Başvurunuzun sonucundan memnun kalmazsanız, ikamet ettiğiniz ülkedeki ilgili veri koruma otoritesine şikâyette bulunma hakkına sahipsiniz.

7. Çocukların Gizliliği

ChatWithX 13 yaşın altındaki çocuklara yönelik bir hizmet değildir ve 13 yaş altı kullanıcılardan bilerek veri toplamıyoruz. Bazı ülkelerde geçerli yaş sınırı daha yüksektir (ör. Avrupa Birliği'nde 16, Türkiye'de ebeveyn veya yasal temsilci onayı gerekmektedir). 13 yaş altındaki bir çocuğun verilerinin tarafımızca işlendiğini fark edersek, ilgili hesabı ve verileri gecikmeksizin kalıcı olarak sileriz. Çocuğunuzun bize veri sağladığını düşünüyorsanız lütfen support@chatwithx.app adresine yazın.

8. Güvenlik

Verilerinizi yetkisiz erişime, değişime ve kayba karşı korumak için endüstri standardı güvenlik önlemleri uygularız: istemci ile sunucu arasındaki tüm trafikte TLS şifrelemesi, veri tabanı düzeyinde şifreleme, rol tabanlı erişim kontrolleri, en az ayrıcalık ilkesi, güçlü kimlik doğrulama ve düzenli güvenlik gözden geçirmeleri.

Hiçbir sistemin tamamen güvenli olmadığının farkındayız. Verilerinizi etkileyen bir güvenlik ihlali söz konusu olduğunda, ilgili denetim otoritelerini ve etkilenen kullanıcıları yürürlükteki mevzuatın öngördüğü süreler içinde bilgilendiririz.

9. Uluslararası Veri Aktarımı

DuneMind Technology L.L.C-FZ, Birleşik Arap Emirlikleri'nde (Meydan Free Zone, Dubai) kuruludur. Hizmet sağlayıcılarımız (bulut barındırma, yapay zeka sağlayıcımız OpenAI, analitik ve destek araçları) verilerinizi Avrupa Birliği, Amerika Birleşik Devletleri, Birleşik Arap Emirlikleri ve diğer ülkelerde işleyebilir. Yapay zeka sağlayıcımız OpenAI verileri Amerika Birleşik Devletleri'nde işler. AB'den yapılan aktarımlar için Standart Sözleşme Maddeleri (SCC) uygulanır.

Sınır ötesi veri aktarımlarında; AB ile aktarımlar için Standart Sözleşme Maddeleri (SCC), ek güvenlik önlemleri ve KVKK ile PDPL kapsamında gerekli olduğunda açık rıza mekanizmaları kullanırız. Bu güvenceler, verilerinize yerel olarak sağladığımız koruma seviyesiyle eşdeğer bir koruma sağlamayı amaçlar.

10. Politikada Değişiklikler

Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler söz konusu olduğunda uygulama içinde veya kayıtlı e-posta adresiniz üzerinden size bildirim göndeririz. Güncellenmiş politika, bu sayfada yayımlandığı tarihten itibaren yürürlüğe girer. Sayfanın üst kısmındaki "Son güncelleme" tarihini kontrol ederek en güncel sürümü takip edebilirsiniz.

11. İletişim

Bu politika veya kişisel verilerinizin işlenmesi ile ilgili her türlü soru, talep veya şikayet için lütfen bizimle iletişime geçin:

DuneMind Technology L.L.C-FZ
Meydan Free Zone, Dubai, UAE
support@chatwithx.app