Oriana Gizlilik Bildirimi

Yürürlük tarihi: 6 Ekim 2026 · Veri sorumlusu: Fırat Aktaş, Midyat / Mardin, Türkiye · İletişim: aktasfirat682@gmail.com · Uygulama: Oriana (com.firataktas.israk)

1. Sorumlu kim

Oriana’yı tek kişi yapıyor ve yürütüyor: Fırat Aktaş, Midyat / Mardin. 6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından veri sorumlusu, GDPR bakımından “controller” odur. Bu bildirimle ilgili her konuda aktasfirat682@gmail.com adresine yazabilirsin.

2. Hangi veriler söz konusu

2.1 Telefonunda ve telefonunun kendi yedeğinde duranlar

Hikâye ya da ses istemediğin sürece yazdıkların telefonundan çıkmaz; sunucuya yalnız 5. bölümde anlatılan kısa kayıtlar gider (uygulamayı açtığın günler, adsız kullanım sayıları, hata raporları, gönderirsen geri bildirimin). Cihazda duranlar: adın; hedefin ya da hedeflerin; doldurmayı seçtiğin profil ayrıntıları (şehir, iş, senin için önemli kişiler, yaşam tarzı, seni durduran şey, ilk yapacağın şey, hikâyede geçmesini istemediğin konular); girdiysen yaşın; senin için üretilen hikâye metinleri ve mp3 dosyaları; kendi sesinle kaydettiğin cümleler; olumlama kartların; günlük, şükür ve manifest satırların; dinleme geçmişin; ayarların ve hatırlatma saatin; bir de rastgele cihaz kimliği (uygulamayı ilk açtığında üretilen bir kimlik; iPhone’da anahtar zincirinde saklanır, Android’de telefonun bu uygulamaya özel kimliğinin geri çevrilemez bir özetidir. Uygulamayı silip yeniden yüklesen de aynı kalır; böylece ücretsiz ilk hikâye her telefonda bir kez kullanılır. Sana dair hiçbir bilgi içermez ve hiçbir hesaba bağlı değildir; ama hep aynı kaldığı için sunucumuzda, RevenueCat’te ve Superwall’da onunla birlikte tutulan kayıtlar (2.3 ve 5. bölüm) telefonuna bağlıdır, bu yüzden onları kişisel veri sayarız).

Telefon yedeği: uygulamanın 1.1.2 sürümünden itibaren yukarıda sayılanlar, açıksa telefonunun kendi yedeğine de girer (iPhone’da iCloud yedeği, Android’de Google yedeği); böylece yeni telefonunu bu yedekten kurduğunda geri gelir. Yedek senin Apple ya da Google hesabındadır: biz onu göremeyiz ve içindeki hiçbir şey sunucumuza gelmez. Android’de ses dosyaları yedeğe girmez, çünkü Android her uygulamanın yedeğini 25 MB ile sınırlar; hikâyelerin kendisi geri gelir. Telefonun güvenli deposu (5. bölümdeki kurulum anahtarı) Android yedeğine hiç girmez. Yedekteki kopyayı silmek için telefonunun yedek ayarlarını kullan.

Kapak fotoğrafı: Hikâyene eklediğin fotoğraf yalnız telefonunda (ve iPhone’da iCloud yedeğinde) durur, bize gönderilmez.

2.2 Hikâye ya da ses istediğinde sunucuya gidenler

• Metin için: adın, hedefin, doldurduğun profil ayrıntıları, hikâyenin önceki hâlinin kısa özeti, yazdıysan değişiklik notun, seçtiğin odak ve ton, dil ve istek başlığındaki rastgele cihaz kimliği.
• Ses için: onayladığın hikâye metni, seçtiğin anlatıcı, dil ve rastgele cihaz kimliği.
• Cümle sesi için (“Seslendir”): seslendirmek için dokunduğun tek cümle, seçtiğin anlatıcı, dil ve rastgele cihaz kimliği. Cümle sunucuda saklanmaz; üretilen ses yalnız telefonuna döner.

Bunlar ve 5. bölümdeki kısa kayıtlar dışında hiçbir şey gönderilmez; bu kısa kayıtlar dışında arka planda hiçbir şey yüklenmez.

2.3 Ödeme ve abonelik

Ödemeyi Apple, Google ya da Amazon kendi mağazasında alır. Kartını, fatura adresini ya da mağaza hesabını biz görmeyiz. Aboneliğin etkin olup olmadığını uygulamaya söyleyen RevenueCat’e ise yalnız rastgele cihaz kimliği ve mağazanın bildirdiği satın alma durumu gider. Abonelik ekranını gösterebilen servis olan Superwall’a aynı rastgele cihaz kimliği, aboneliğin etkin olup olmadığı, telefon modeli, işletim sistemi sürümü, uygulama sürümü ve dil gibi teknik ayrıntılar ile hangi abonelik ekranının gösterildiği ve o ekranda ne yaptığın (kapattığın, satın aldığın, geri yüklediğin) gider.

2.4 Sıradan teknik veriler

Her internet isteğinde olduğu gibi sunucumuza gelen istekte IP adresin, saat, istenen yol ve yanıt durumu bize ve barındırma sağlayıcımıza ulaşır. Bunu yalnız hizmeti ayakta tutmak ve kötüye kullanımı durdurmak için kullanırız; profil çıkarmayız ve istek kayıtlarımızda hikâye metni yer almaz. Uygulama ayrıca Expo’nun güncelleme servisine (u.expo.dev) bağlanarak güncelleme olup olmadığına bakar; oraya platform, uygulama sürümü, çalışma zamanı sürümü gibi teknik değerler ve bu kuruluma özel rastgele bir kimlik gider; bu kimlik adınla ya da yazdıklarınla bağlantılı değildir.

Kullanım ölçümü (PostHog): insanların nerede takıldığını görebilmemiz için uygulama, Avrupa Birliği’ndeki sunucularında bulunan PostHog’a açtığın ekranların adlarını (yalnızca ekran türü, hiçbir zaman bir hikâye kimliği değil), 5. bölümdeki adsız kullanım sayılarıyla aynı adım adlarını ve uygulamanın ne zaman açıldığını, güncellendiğini veya arka plana alındığını, telefon modeli, işletim sistemi sürümü, uygulama sürümü ve dil gibi teknik ayrıntılarla birlikte gönderir. PostHog bunları bu kurulum için kendi ürettiği rastgele bir kimliğe bağlar. Cihaz kimliğimizi, adını, hedefini, yazdığın hiçbir şeyi veya konumunu almaz, IP adresini tutmaz ve ekrandaki hiçbir şey kaydedilmez. Dayanak: meşru menfaat (GDPR md. 6/1-f). 1.1.2 sürümünden itibaren bu olaylar ayrıntılarıyla birlikte gider (ör. dinlemenin başladığı saat; bkz. 5. bölüm).

Kullanım ölçümünü kapatma (1.1.4 sürümünden itibaren): Ben ekranındaki “Kullanım ölçümü” anahtarı varsayılan olarak açıktır. Kapatırsan bu telefon PostHog’a hiçbir şey göndermez ve sunucumuza 5. bölümdeki adsız kullanım sayılarını ve adım bilgilerini (ilk dinleme, ödeme ekranını açma, satın alma gibi) göndermez. Hikâye, ses ve satın alma için gereken istekler sürer. Uygulamayı açtığın günlerin kaydı da ülke kodu ve kurulum kaynağı olmadan (dil, uygulama sürümü, mağaza sürümü mü test sürümü mü olduğu, telefon türü, mağaza ve bir denemeye katılıyorsan sana hangi sürümün düştüğü) gitmeye devam eder, çünkü uygulama ayarlarını bu kaydın cevabıyla alır. Tercihin yalnız telefonunda saklanır ve “Tümünü sil”de de korunur. PostHog’un bu kurulum için tuttuğu rastgele kimlik sabit kaldığı için bu ölçümü sana bağlı sayarız. App Store’daki gizlilik beyanında da öyle gösterilir. Ekran kaydı yoktur: ekrandaki hiçbir şey kaydedilmez.

Hedef alanı ve “Bizi nereden duydun?” (1.1.4 sürümünden itibaren): Yeni bir hedef yazarken bir alan seçersen (Aşk, Para, Ev, Sağlık, Seyahat ya da Huzur, seçmezsen “yok”), bu alan o hedefin ilk hikâye isteğiyle gider ve sunucu onu yalnız o günün toplamına, dile göre ekler. İlk hikâyeni dinledikten sonra uygulama bir kez, atlayabileceğin tek bir soru sorar: Oriana’yı nereden duydun (TikTok, YouTube, Instagram, bir içerik üreticisi, arkadaş ya da aile, App Store ya da Google Play araması, başka bir yer). Cevabın yalnız o günün toplamına, uygulama diline ve sürümüne göre eklenir. İkisinde de cihaz kimliğin, hedefinin metni ya da yazdığın bir şey saklanmaz ve toplamlar kimseyle ilişkilendirilemez. Kullanım ölçümünü kapattıysan alan gönderilmez, soru da sorulmaz. Dayanak: KVKK md. 5/2-f (meşru menfaat) · GDPR md. 6/1-f.

2.5 Hiç toplanmayanlar

Konum, rehber, kamera, fotoğraflar, takvim, telefondaki sağlık verileri, reklam kimliği. Mikrofon yalnız sen “Kendi sesinle” kaydı başlattığında ve yalnız kayıt sürerken kullanılır; kayıt telefonunda kalır, sunucuya ya da başka bir sağlayıcıya hiç gönderilmez. Uygulamanın içinde reklam SDK’sı yoktur ve yaptığı tek ölçüm 2.4’te açıklanan anonim kullanım ölçümüdür. Hatırlatmalar telefonda yerel olarak kurulur: bildirim sunucusu ve bildirim anahtarı (push token) yoktur.

3. Neden işliyoruz, hangi hukuki sebeple

Hassas ayrıntılar. Hedefin serbest metindir; içine sağlık, inanç, siyasi görüş, cinsel hayat gibi ayrıntılar girebilir. Bunları sormuyoruz ve yazmamanı öneriyoruz. Yine de böyle bir içerik geçerse, yalnız istediğin hikâyeyi yazmak için işlenir; dayanağı, o metni göndermeyi seçerek verdiğin açık rızadır (KVKK md. 6, GDPR md. 9/2-a). Bu rızayı, böyle içerik göndermeyerek ve uygulamadaki silme aracını kullanarak her an geri alabilirsin.

4. Verini başka kimler işliyor

Yurt dışına aktarım. Bu sağlayıcıların tamamı Türkiye dışında, çoğu Amerika Birleşik Devletleri’ndedir; dolayısıyla hikâye üretilirken verin oraya aktarılır. Türkiye bakımından bu aktarım, hikâye üretmeyi seçtiğinde verdiğin açık rızaya (KVKK md. 9) dayanır; aktarım olmadan hikâye üretilemez. AEA ve Birleşik Krallık bakımından aktarımlar, her sağlayıcının veri işleme koşullarındaki Avrupa Komisyonu Standart Sözleşme Maddelerine (ve Birleşik Krallık ekine) dayanır.

5. Ne kadar süre tutuluyor

• Telefonunda: sen silene kadar. Ben › Verilerin › Tümünü sil telefondaki verilerini bir anda siler (geriye kalan teknik kimlikler için bkz. 6. bölüm); uygulamayı kaldırmak da telefondakileri siler. Telefonunun kendi yedeğine (bkz. 2.1) girmiş bir kopya, o yedek yenilenene ya da sen telefonunun yedek ayarlarından silene kadar orada kalır. iPhone’da rastgele cihaz kimliği, uygulama silinse de anahtar zincirinde kalır.
• Sunucudaki hikâye metni ve ses: hiç saklanmaz. Metin bellekten geçer, yanıt telefonuna döner ve orada biter. Hikâye veritabanı ya da ses arşivi yoktur.
• Sunucudaki sayaçlar: küçük bir dosyada, her rastgele cihaz kimliği için o günkü metin ve ses sayısı ile toplam ses sayısı tutulur. Günlük sayaçlar her gün sıfırlanır. Kayıt 90 gün boyunca hiç kullanılmazsa kendiliğinden silinir; daha erken silinmesini de isteyebilirsin. İçinde ad, hedef ve hikâye metni yoktur.
• Barındırma kayıtları: Railway kendi standart süresi kadar, kısa bir süre tutar.
• Uygulamayı açtığın günler: uygulamanın kullanıcılarına yararlı olup olmadığını anlamak için, rastgele cihaz kimliğinle birlikte uygulamayı hangi günlerde açtığın, dilin ve telefonunun türü (iOS ya da Android) sunucuda tutulur; günde en fazla bir kayıt. Ayrıca şu adımların ilk yapıldığı gün tutulur: ilk hikâye metni, ilk ses, ilk dinleme, ödeme ekranını açma ve satın alma (yalnız “yapıldı” bilgisi; ne yazdığın ya da ne satın aldığın değil). Bu yalnız toplu olarak, “ilk hafta kaç kişi geri döndü” gibi sayılara bakmak için kullanılır. Ad, hedef ya da hikâye metni içermez. Son açılıştan 90 gün sonra kendiliğinden silinir. Dayanak: KVKK md. 5/2-f (meşru menfaat) · GDPR md. 6/1-f.
• Hata raporları: uygulamada beklenmeyen bir hata olursa, hatayı bulup düzeltebilmek için kısa bir teknik rapor sunucuya gider: hatanın mesajı ve kodda nerede olduğu, uygulamanın sürümü, telefonun türü (iOS ya da Android) ve rastgele cihaz kimliğinin kısa bir özeti. Ad, hedef ya da hikâye metni gönderilmez. 30 gün sonra kendiliğinden silinir. Dayanak: KVKK md. 5/2-f (meşru menfaat) · GDPR md. 6/1-f.
• Geri bildirim: gönderirsen seçtiğin neden, yazdığın metin, dil, uygulama sürümü ve platformu, aboneliğin olup olmadığı, hikâyenin anlatıcısı, tarzı, numarası, dinleme sayısı ve dili ile rastgele cihaz kimliğinin kısa özeti sunucuda 24 ay saklanır; ad, hedef ya da hikâye metni içermez. Hikâye sonundaki “Hikâye bugün sana ne kadar yakın geldi?” sorusunda bir seçeneğe dokunduğunda bu kayıt ayrıca bir düğmeye basmana gerek kalmadan gider. Silinmesini isteyebilirsin.
• Geri bildirimde güvenlik işareti: geri bildirim metninde tehlikede olabileceğini düşündüren sözler varsa kayda evet/hayır biçiminde bir güvenlik işareti konur. İşaret o geri bildirim kaydıyla birlikte aynı 24 ay saklanır ve başka hiçbir iş için kullanılmaz.
• Adsız kullanım sayıları: uygulamanın hangi bölümlerinin işe yaradığını görebilmemiz için uygulama birkaç olayın yalnız adını da gönderir: ilk hikâye ya da ilk dinleme, bir dinleme (gece mi, sabah mı, gündüz mü olduğu), 7 gün içinde yeniden dinleme, uygulamayı bir hatırlatmadan açma, zor gün ekranını ya da “hikâye başka bir günü anlatıyor” ekranını açma, ödeme ekranını açma (hangi ekrandan açıldığı), satın alma ve 7 günlük aradan sonra geri dönme. Sunucu her olayı yalnız o günün toplamına ekler (gün, olay, sayı). Rastgele cihaz kimliği istekle birlikte yalnız günde sayılan olayları sınırlamak için gelir; diske yazılmaz, ad, hedef, metin ya da dil saklanmaz. Bu toplamlar kimseyle ilişkilendirilemediği için silinmez. Dayanak: KVKK md. 5/2-f (meşru menfaat) · GDPR md. 6/1-f. İstisna: aşağıda sayılan birkaç olayın sonucu ayrıca uygulamayı açtığın günlerin kaydına da yazılır.
• Ölçüm ayrıntıları: Uygulamayı açtığın günlerin kaydına ayrıca telefonunun bölge ayarı (yalnız ülke kodu; konumun değil, izin de istenmez), uygulamayı hangi mağazadan indirdiğin, mağaza sürümü mü deneme sürümü mü olduğu, uygulama sürümü ve ilk açılışın ile yukarıdaki adımların ilk yapıldığı saat eklenir; aynı kayıt gibi son açılıştan 90 gün sonra silinir. Adsız kullanım sayılarına şu olaylar da girer: bildirim izni ve yapay zekâ onayı sorularına verdiğin cevap (evet ya da hayır), bir hikâyeyi sonuna kadar dinlemen ya da hangi çeyreğinde bıraktığın, ödeme ekranını kapatman (hangi ekrandan açıldığıyla) ve seçtiğin plan türü. Sunucu da ürettiği her hikâye metni ve ses için yalnız o günün toplamına şunları ekler: tamamlanıp tamamlanmadığı, tamamlanmadıysa nedeni (ör. günlük sınır ya da yapay zekâ hatası), yaklaşık ne kadar sürdüğü (süre aralığı olarak) ve dili; bu toplamlarda cihaz kimliği yer almaz. Dayanak: KVKK md. 5/2-f (meşru menfaat) · GDPR md. 6/1-f.
• 1.1.3 sürümünden itibaren: Android’de uygulamayı açtığın günlerin kaydına, uygulamayı nereden kurduğun da eklenir; yalnız Google Play’in bildirdiği kaynak ve kampanya adı (ör. bir mağaza bağlantısı), tıklama kimliği ya da seninle ilgili başka bir şey değil. Adsız kullanım sayılarına şunlar da girer: hikâyenin ve sesin telefonuna gelip gelmediği ve yaklaşık ne kadar beklediğin (süre aralığı olarak), hangi ekranları ilk kez açtığın, mağazanın ödeme penceresinin sonucu (tamamlandı, vazgeçildi, bekliyor, hata) ve satın alımı geri yüklemenin sonucu, uygulamanın mağaza puanı istediği an, paylaşım düğmelerine dokunman, ana ekranında ya da (iPhone’da) kilit ekranında Oriana widget’ı olup olmadığı ve boyutu, uygulama dilinin nasıl seçildiği ve değiştirip değiştirmediğin, seçtiğin anlatıcı, kurduğun uyku zamanlayıcısı, kart ve günlük eklemen (yalnız sayı; yazdığın hiçbir şey değil). Bu sayılar uygulama diline ve sürümüne göre de ayrılır. Dayanak: KVKK md. 5/2-f (meşru menfaat) · GDPR md. 6/1-f.
• Yeni kullanım sayıları (1.1.2 sürümünden itibaren): adsız kullanım sayılarına şunlar da girer. Yalnız olay ve ayrıntısı gider; adın, hedefin, yazdığın bir şey, fotoğrafın ya da konumun hiçbir zaman gitmez.
  • Dinleme: dinlemenin telefonunun saatine göre hangi saatte başladığı (yalnız saat, tarih değil), hikâyenin bittiği ekrana ulaşıp ulaşmadığı, Tekrarla seçeneğini açıp kapatman, tekrarlı dinlemenin nasıl bittiği (otomatik durdurmayla mı, ekrandan çıkarak mı; saatiyle), tekrarın yaklaşık ne kadar sürdüğü (süre aralığı olarak) ve kaç kez başa sardığı, gece tekrarlı dinledikten sonra uygulamayı ne zaman açtığın (gece, sabah, gündüz ya da daha sonra), aynı hikâyeyi kaçıncı gün dinlediğin ve öncekinden bu yana kaç gün geçtiği. Hikâyenin kendisi gitmez.
  • İlk hikâyeden önceki adımlar: her sorunun gösterildiği, atlandığı, cevaplandığı ya da uygulamanın o soruda bırakıldığı; ilk ekrandan çıkarken ad ve hedef alanlarının boş mu dolu mu olduğu. Yalnız adımın adı gider; cevabın, adın ve hedefin gitmez.
  • Diğer adımlar: bildirim sorusunun gösterilmesi ve sonucu; bir bildirimin uygulamayı kapalıyken mi çalışırken mi açtığı; gün içi olumlamaları açıp kapatman ve birine dokunman; hikâyene ilk kez kendi kapak fotoğrafını eklemen (fotoğraf gitmez); engel adımının gösterilmesi, doldurulması ya da geçilmesi (yazdığın cümle gitmez); ikinci haftada uygulamaya dönmen (dinleyerek, bir bildirimle ya da yeni bir hikâyeyle).
  • Denemeler: iki sürümü karşılaştırdığımız denemelerde (engel adımı ve ilk tam dinlemenden sonraki teklif) hangi sürümün sana düştüğü ve teklifin ne zaman açıldığı.
  • Teknik: uygulamanın ilk ekranı ne kadar sürede gösterdiği, güncelleme denetiminin sonucu ve süresi, uygulamanın telefondaki verisini kaydedemediği ya da okuyamadığı durumlar.
  • Sunucunun kendi sayıları: bir abonenin günlük ses sınırına ulaşması, zaman aşımına uğrayıp yeniden istenen bir ses parçası, yedek ses modelinin kullanılması ve Apple’ın bir iPhone’da ücretsiz ilk sesin daha önce alındığını bildirmesi. Sunucu ayrıca dil başına kaç ses parçası ürettiğini ve bunlardan kaçının olağandan hızlı bittiğini (bir cümle atlanmış olabilir) süreleriyle birlikte sayar.
  Bunların birkaçının sonucu, rastgele cihaz kimliğinle birlikte uygulamayı açtığın günlerin kaydına da yazılır: denemede hangi sürümün sana hangi gün düştüğü, engel adımında nereye kadar geldiğin, teklifin ne zaman açıldığı, ilk dinlemenden sonraki ikinci dinleme günün, aynı hikâyeyi ikinci bir günde ilk dinlediğin gün ve bu ölçümün telefonunda başladığı gün. Bunlar o kayıtla birlikte, son açılıştan 90 gün sonra silinir. Hepsini yalnız toplu olarak, uygulamanın hangi bölümlerinin işe yaradığını ve insanların nerede takıldığını görmek için kullanırız; aynı olaylar ayrıntılarıyla PostHog’a da gider (bkz. 2.4). Dayanak: KVKK md. 5/2-f (meşru menfaat) · GDPR md. 6/1-f.
• Maliyet kaydı: hizmetin ne kadara mal olduğunu ve abonelik fiyatının bunu karşılayıp karşılamadığını görmek için sunucu her ücretli yapay zekâ çağrısı için bir satır yazar (saat; iş türü: hikâye, ses, cümle ya da rehber; model; giden ve gelen metnin miktarı; başarılı olup olmadığı). Teslim edilen her hikâye ve ses için ve bir abone günlük sınıra ulaştığında da birer satır yazılır. 29 Eylül 2026’dan beri bu satırlarda rastgele cihaz kimliğinin gizli bir anahtarla alınmış özeti (sunucumuzun dışında cihaz kimliğiyle eşlenemez) ve işin abonelikle açılıp açılmadığını gösteren bir işaret de bulunur. Ad, hedef, hikâye metni ya da IP adresi içermez. Maliyet ve fiyat hesabı için gerektiği sürece tutulur; cihazına bağlı satırların silinmesini isteyebilirsin. Dayanak: KVKK md. 5/2-f (meşru menfaat) · GDPR md. 6/1-f.
• Hikâye parmak izleri: ses hizmetinin yalnız sunucumuzun senin telefonun için yazdığı hikâyeleri okuması için sunucu, cihazının sayaç kaydının yanında son hikâyelerinin her sürümünün kısa ve tek yönlü bir parmak izini (özet değeri, “hash”) ve yazıldığı günü tutar. Parmak izinden hikâye yeniden kurulamaz. Telefon başına en çok 12 tane, her biri en çok 30 gün tutulur ve sayaç kaydıyla birlikte silinir. Dayanak: kötüye kullanımı önlemede meşru menfaat (KVKK md. 5/2-f · GDPR md. 6/1-f).
• Kurulum anahtarı: uygulama sunucumuzla ilk konuştuğunda rastgele cihaz kimliğinden türetilmiş, imzalı bir anahtar alır. Anahtar telefonunun güvenli deposunda saklanır ve her istekle gönderilir; aşağıda anlatılan günlük sayımlarla birlikte, ücretsiz ilk sesin ve günlük hakların uydurma cihaz kimlikleriyle kaç kez alınabileceğini sınırlar. Anahtarda seninle ilgili hiçbir bilgi yoktur ve sunucu onu saklamaz. Aynı nedenle sunucu o günkü istekleri IP adresine göre yalnız bellekte sayar; bu sayılar hiçbir zaman diske yazılmaz.
• Apple DeviceCheck: iPhone’da ücretsiz ilk ses isteğiyle birlikte Apple’ın ürettiği tek kullanımlık bir belirteç de gider; sunucumuz onunla Apple’a bu iPhone’un ücretsiz ilk sesini daha önce alıp almadığını sorar ve ses hazır olunca bunu Apple’a bildirir; Apple uygulamamız için yalnız bu evet/hayır işaretini, uygulama silinse de saklar, belirteçte seninle ilgili hiçbir bilgi yoktur ve sunucumuz onu saklamaz.
• Bize yazdığın e-postalar: talebini karşılarken ve sonrasında en çok 24 ay posta kutusunda kalır.

6. Hakların

Verine erişme, düzeltilmesini, silinmesini ya da yok edilmesini isteme, işlemenin sınırlanmasını isteme, işlemeye itiraz etme, taşınabilirlik, rızanı geri alma ve şikâyet hakların vardır (KVKK md. 11, GDPR md. 15-22).

Hesap olmadığı için bunların çoğunu kendin ve anında yapabilirsin: Ben › Verilerin › Dışa aktar telefondaki her şeyin bir kopyasını verir, Ben › Verilerin › Tümünü sil ise telefondaki verilerini siler: adını, hedeflerini, profilini, hikâyelerini, seslerini ve kendi ses kayıtlarını, kapak fotoğraflarını, kartlarını, günlüğünü, ayarlarını, uygulamanın kendi içinde tuttuğu yedek kopyaları, kurulu hatırlatmaları ve bildirimleri. Geriye sana dair hiçbir bilgi içermeyen teknik kimlikler kalır: rastgele cihaz kimliği (ücretsiz ilk hikâye her telefonda bir kez kullanılsın diye), kurulum anahtarı (ücretsiz sesin kötüye kullanılmasını önlemek için) ve 2.3 ile 2.4’teki servislerin bu kurulum için tuttuğu kendi kimlikleri. Sunucudaki sayaç kaydı için aktasfirat682@gmail.com adresine yaz ve dışa aktarmadaki cihaz kimliğini ekle; en geç 30 gün içinde yanıtlıyoruz. Şikâyetini Kişisel Verileri Koruma Kurumuna, AEA ya da Birleşik Krallık’taysan kendi denetim makamına iletebilirsin.

7. Kaliforniya bildirimi (CCPA/CPRA)

Son on iki ayda şu kategorileri topladık: tanımlayıcılar (rastgele cihaz kimliği), ticari bilgi (aboneliğin etkin olup olmadığı), hikâye yazdırmak ya da geri bildirim göndermek için yazdığın kullanıcı içeriği ve internet etkinliği (sıradan bağlantı kayıtları, uygulamayı açtığın günler, hata raporları ve anonim ekran kullanımı; bkz. 2.4 ve 5. bölümler). Kaynak sensin, uygulama üzerinden. Amaçlar 3. bölümdedir.

Kişisel bilgi satmıyoruz ve bağlamlar arası davranışsal reklam için paylaşmıyoruz. Hassas kişisel bilgiyi, tercih hakkı (opt-out) gerektirecek bir amaçla kullanmıyor ya da açıklamıyoruz. Maddi teşvik uygulaması yoktur. Bilme, silme, düzeltme ve bu hakları kullandığın için farklı muamele görmeme hakkın vardır; yukarıdaki adrese yaz, talebini dışa aktarmadaki cihaz kimliğiyle doğrularız. 18 yaş altındakilerden bilerek veri toplamıyoruz.

8. Yaş

Oriana yetişkinler içindir; 18 yaşını doldurmuş olman gerekir. Uygulama yaşını sorar ve 18’in altındaysan durur. Bu hem bizim kuralımız hem de uygulamanın kullandığı yapay zekâ servislerinin koşullarının gereğidir. 18 yaş altında birinin uygulamayı kullandığını düşünüyorsan bize yaz; elimizdeki her şeyi sileriz.

9. Yapay zekâ ile işleme

Hikâye metni ve ses, yazdıklarından yola çıkarak yapay zekâ hizmet sağlayıcılarımızın modelleriyle üretilir. Üretilen metin araştırılmış ya da doğrulanmış değildir: yanlış olabilir ve tıbbi, psikolojik, hukuki ya da finansal tavsiye değildir. Gönderdiğin metne ve modelin döndürdüğü metne bir güvenlik denetimi uygulanır; kendine ya da bir başkasına zarar işareti varsa hikâye üretilmez. Burada GDPR md. 22 anlamında hukuki sonuç doğuran otomatik bir karar yoktur.

10. Güvenlik

Uygulama ile sunucu, sunucu ile sağlayıcılar arasındaki trafik TLS ile şifrelenir. API anahtarları yalnız sunucudadır, uygulamanın içinde bulunmaz. Sunucuda hiçbir hikâye içeriği diske yazılmaz. Telefonundaki veriyi telefonun kendi korumaları korur. Hiçbir sistem kusursuz güvenli değildir; seni etkileyen bir ihlal olursa uygulama içinde bildiririz.

11. Değişiklikler

Bu bildirim değişirse sayfa ve üstteki tarih de değişir; önemli değişiklikler uygulama içinde duyurulur.

12. İletişim

Fırat Aktaş · Midyat / Mardin, Türkiye · aktasfirat682@gmail.com. E-postalar genellikle bir iş günü içinde yanıtlanır.

Bu metin başka dillerde de yayımlanır. Türkçe metinle İngilizce metin arasında bir fark olursa İngilizce metin esas alınır.