6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, Yankily mobil uygulamasını ("Uygulama") kullanırken tarafımıza sağladığınız kişisel verilerinizin işlenmesine ilişkin olarak veri sorumlusu sıfatıyla aşağıdaki konularda sizleri bilgilendiriyoruz.
1. Veri Sorumlusu
Yankily, Türkiye Cumhuriyeti'nde faaliyet gösteren Eren Özkan tarafından işletilmektedir.
Web Sitesi: https://yankily.com E-posta: support@yankily.com Yazışma Adresi: Ataşehir Merkez PTT Şubesi, Küçükbakkalköy Mah. Kayışdağı Cad. No:87/A, 34750 Ataşehir/İstanbul, Türkiye
2. İşlenen Kişisel Veriler
Aşağıdaki veri kategorileri işlenebilir:
Hesap/Profil: ad, e-posta adresi, tercihler, ayarlar, profil fotoğrafı (yüklenmişse) Kimlik Doğrulama: Firebase kimlik doğrulama bilgileri, oturum verileri, kimlik doğrulama sağlayıcı bilgileri İçe Aktarılan Veriler: kullanıcı tarafından yüklenen WhatsApp sohbet dışa aktarımları (metin ve arşiv dosyaları), katılımcı isimleri, mesaj içerikleri, tarih-saat bilgileri Persona Verileri: persona adı, açıklaması, talimatları, özellik ve stil analizleri, alıntılar (exemplar) ve hafıza kayıtları Sohbet Verileri: AI sohbet oturumları, sohbet mesajları, model yanıtları, token kullanımı, teslimat durumu Fotoğraf ve Ses İçerikleri: sohbet içi fotoğraf ekleri, sesli notlar ve bunlara ait transkripsiyon çıktıları Cihaz/Kullanım: IP adresi, cihaz/işletim sistemi, uygulama sürümü, son aktif olma zamanı, zaman dilimi, log ve performans verileri Push Bildirim: FCM tokenleri, cihaz platformu, bildirim tercihleri Abonelik/Ödeme: abonelik katmanı ve durumu, aylık kredi limiti ve kullanımı, fatura dönemi bilgileri, kredi cüzdanı kayıtları Destek Talepleri: destek ve şikayet kayıtları
3. Veri İşleme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
- Hesap oluşturulması, kimlik doğrulama ve profil yönetimi
- İçe aktarma işlemlerinin yürütülmesi ve sohbet dışa aktarımlarının işlenmesi
- Persona oluşturulması, yapay zeka destekli sohbet hizmetinin sunulması
- Fotoğraf, ses kaydı ve ek içeriklerin sohbet akışı kapsamında işlenmesi
- Push bildirimlerin gönderilmesi ve bildirim tercihlerinin yönetilmesi
- Abonelik, kredi ve ödeme işlemlerinin yürütülmesi
- Güvenliğin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi, moderasyon
- Performansın iyileştirilmesi, hataların giderilmesi ve kullanıcı deneyiminin geliştirilmesi
- Destek ve şikayet süreçlerinin yürütülmesi
- Yasal yükümlülüklerin yerine getirilmesi, denetim izi ve uyuşmazlık çözümü
4. Toplama Yöntemi ve Hukuki Sebepler
Verileriniz elektronik ortamda; Mobil Uygulama, İnternet Sitesi, yüklenen dosyalar, cihaz ve kullanım kayıtları, destek başvuruları, ödeme/mağaza altyapıları, kimlik doğrulama servisleri ve otomatik/yarı otomatik teknik araçlar aracılığıyla elde edilir.
İşleme faaliyetleri KVKK'nın 5. maddesindeki hukuki sebeplere dayanır:
- Sözleşmenin ifası (m.5/2-c): hesap oluşturma, içe aktarma, persona oluşturma, AI sohbet ve temel hizmetlerin sunulması
- Meşru menfaat (m.5/2-f): güvenlik, dolandırıcılık ve kötüye kullanım önleme, hizmet kalitesinin iyileştirilmesi, hata analizi
- Hukuki yükümlülük (m.5/2-ç): ilgili mevzuat kapsamındaki yükümlülükler, kayıt tutma ve denetim gereksinimleri
- Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık çözümü, ispat ihtiyacı
- Açık rıza (m.5/1): pazarlama iletişimi (varsa), zorunlu olmayan analitikler ve isteğe bağlı kişiselleştirme
Özel nitelikli kişisel veri talep etmiyoruz. Platform'a özel nitelikli kişisel veri yüklenmesi halinde, KVKK m.6 uyarınca ayrıca açık rıza veya geçerli bir hukuki dayanak aranır. Kullanıcı, hukuki dayanağı bulunmayan özel nitelikli kişisel verileri Platform'a yüklememelidir.
5. Verilerin Aktarımı (Alıcı Grupları) ve Yurt Dışına Aktarım
Kişisel verileriniz, talimatlarımızla sınırlı olmak üzere veri işleyen konumundaki hizmet sağlayıcılarla paylaşılabilir:
- Firebase/Google (kimlik doğrulama, push bildirim, Firestore veritabanı, Cloud Storage, Analytics)
- OpenAI (yapay zeka modelleri, metin üretimi, transkripsiyon)
- Google Gemini (alternatif yapay zeka sağlayıcısı)
- Apple (platform hizmetleri, App Store abonelik yönetimi)
- Barındırma ve bulut altyapı sağlayıcıları
- Gerekli görülen e-posta, destek, CDN ve loglama hizmetleri
Ayrıca, yasal yükümlülükler kapsamında yetkili kamu kurum ve kuruluşlarıyla, hukuk ve muhasebe danışmanlarıyla paylaşım yapılabilir.
Bazı hizmet sağlayıcılar Türkiye dışında veri işleyebilir. KVKK m.9 uyarınca yeterlilik kararı, standart sözleşmeler, bağlayıcı şirket kuralları, açık rıza veya mevzuatta öngörülen istisnai aktarım halleri kullanılarak aktarım gerçekleştirilir.
6. Üçüncü Kişi Verileri
Kullanıcı tarafından yüklenen sohbet dışa aktarımlarında, Yankily kullanıcısı olmayan üçüncü kişilere ait veriler (isim, mesaj içerikleri vb.) yer alabilir. Kullanıcı, bu verileri Platform'a yüklemeden önce gerekli izin veya hukuki dayanağa sahip olduğunu kabul eder.
Yankily kullanıcısı olmayan üçüncü kişiler de, kendilerine ait verilerin işlendiğini düşünmeleri halinde aşağıdaki başvuru kanalları üzerinden haklarını kullanabilir.
7. Verilerin Saklanma Süresi
Hesap/Profil: hesap aktif olduğu sürece; silme talebinden sonra 30 gün içinde silinir; yedeklerde en fazla 90 gün İçe Aktarılan Veriler: iş akışı tamamlandıktan sonra ham dosyalar silinebilir; türetilmiş kayıtlar (persona, hafıza, alıntı) hesap aktif olduğu sürece saklanır Persona ve Sohbet Kayıtları: hesap aktif olduğu sürece; hesap silindiğinde kaldırılır Fotoğraf ve Ses Ekleri: ilişkili sohbet kaydıyla birlikte yönetilir; hesap silindiğinde kaldırılır Abonelik/Ödeme Kayıtları: yasal yükümlülükler ve zamanaşımı süreleri boyunca (en az 5 yıl) Log ve Güvenlik Kayıtları: 6-24 ay arası, risk ve yasal ihtiyaçlara göre Destek Talepleri: çözümden itibaren en fazla 24 ay Erişim/Trafik Kayıtları: yürürlükteki internet mevzuatının gerektirdiği süre boyunca
Kişisel veriler, yalnızca ilgili işleme amacının gerektirdiği süre boyunca saklanır. Saklama süreleri; hizmet gerekliliği, yasal yükümlülük, ispat ihtiyacı, güvenlik ve zamanaşımı kriterleri dikkate alınarak belirlenir.
8. Haklarınız (KVKK m.11)
Aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme ve erişim/kopya
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Silme, yok etme veya anonimleştirme talep etme (şartları dahilinde)
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme
9. Başvuru Yöntemi
Haklarınızı kullanmak için support@yankily.com adresine "KVKK Başvuru" konu başlığıyla yazabilirsiniz. Kimliğinizi doğrulamamız gerekebilir. Başvurular 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde mevzuatta izin verilen ücret talep edilebilir.
Başvurunun reddi, cevabın yetersizliği veya süresinde cevap verilmemesi halinde, KVKK mevzuatında öngörülen süreler dahilinde Kişisel Verileri Koruma Kurumu'na şikayette bulunabilirsiniz.
Yazışma Adresi: Ataşehir Merkez PTT Şubesi, Küçükbakkalköy Mah. Kayışdağı Cad. No:87/A, 34750 Ataşehir/İstanbul, Türkiye
10. Güncellemeler
Bu metin zaman zaman güncellenebilir. Değişiklikler Uygulama içinde ve internet sitesinde yayınlanır. Uygulamayı kullanmaya devam etmeniz, güncellenmiş metni kabul ettiğiniz anlamına gelir. Tüketici aleyhine önemli sonuç doğuran değişiklikler bakımından, mevzuatın gerektirdiği ölçüde ayrıca bildirim yapılır.
Teşekkür ederiz.