Gizlilik politikası

Taslaktır, henüz yürürlükte değildir. Bu metin bir avukat tarafından incelenmemiştir. Yayımlanırken bu not kaldırılmalıdır.

Son güncelleme: [TARİH]

Bu politika, North Star mobil uygulamasının (“uygulama”) ve bu web sitesinin kişisel verilerle ne yaptığını anlatır. iPhone ve Android uygulamasını, arkasındaki hizmeti ve asknorthstar.app sitesini kapsar.

1. Veri sorumlusu

Veri sorumlusu: [AD SOYAD / UNVAN], [POSTA ADRESİ], Türkiye. Verilerinizle ilgili her konuda support@asknorthstar.app adresine yazabilirsiniz.

2. Kısaca

• Uygulamayı hesap açmadan kullanabilirsiniz. Bu durumda soru veya yanıt metni saklamayız.
• Hesap açarsanız e-posta adresinizi ve sohbetlerinizi, yeniden okuyabilmeniz için, siz silene kadar saklarız.
• Her sorunun metni, yanıtın üretilmesi için bir yapay zekâ sağlayıcısına gönderilir. E-posta adresiniz soruyla birlikte gönderilmez.
• Uygulamada reklam, analitik veya izleme yazılımı yoktur. Çökme raporları soru, yanıt veya e-posta adresi içermez.
• Hesabınızı uygulamadan istediğiniz zaman silebilirsiniz.

3. Topladığımız veriler

Uygulamayı kullanan herkesten

• Uygulama kurulum kaydı. Uygulama hizmetimize ilk bağlandığında ona rastgele bir anahtar verilir. Uygulama bu anahtarı telefonun güvenli deposunda tutar ve her istekle gönderir; biz yalnızca anahtarın özetini (hash) saklarız. Bununla birlikte platformu (iOS veya Android), uygulama sürümünü, kurulumun kaydedildiği ve son görüldüğü zamanı, kaydedildiği IP adresini ve hesap olmadan kaç soru kullanıldığını saklarız.
• Yanıtlanırken sorularınız. Soru (en fazla 1.000 karakter), uygulamanın diliyle birlikte sunucularımıza gönderilir. Giriş yapmadıysanız soru ve yanıt sunucularımızda saklanmaz; uygulamada yalnızca bellekte durur ve yeni bir sohbet başlattığınızda veya uygulamayı kapattığınızda kaybolur.
• Her soru için bir kullanım kaydı. Zaman, yanıtın ne kadar sürdüğü, kullanılan yapay zekâ modelleri, token sayıları, maliyet, işlemin başarılı olup olmadığı ve varsa hata kodu; kurulumunuza ve giriş yaptıysanız hesabınıza bağlı olarak. Soru veya yanıt metni içermez.
• Her isteğin teknik verileri. Sunucularımızın yanıt verebilmesi için gereken ve kötüye kullanımı sınırlamak için kullandığımız IP adresiniz; her istek için rastgele bir tanımlayıcı (bir şey başarısız olduğunda “Destek kodu” olarak gösterilir); ve zamanı, istenen adresi ve sonucu içeren sunucu kayıt satırları. Sunucu kayıtları soru veya yanıt metni içermez.

Hesap açarsanız

• E-posta adresiniz, hesabın açıldığı tarih ve son girişiniz. Parola yoktur: size e-postayla gönderdiğimiz 6 haneli kodla giriş yaparsınız.
• Sohbetleriniz: sorduğunuz sorular, yanıtlar, her yanıtın kaynak video listesi, ilk sorunuzdan alınan bir başlık ve zamanlar.
• Dil tercihiniz; Ayarlar’da İngilizce veya Türkçe seçerseniz.
• Her gün kaç soru sorduğunuz; günlük sınır için.
• Oturumlar. Uygulama telefonun güvenli deposunda bir giriş anahtarı tutar; sunucularımız da buna karşılık gelen oturumu tutar. Hesabınız, giriş yaptığınız kurulumla ilişkilendirilir.

Çökme tanılama verileri

Uygulama çöktüğünde veya beklenmeyen bir hatayla karşılaştığında Sentry’ye bir rapor gönderir: hata ve kodda nerede oluştuğu; telefon modeli, işletim sistemi sürümü, boş bellek ve depolama, pil düzeyi, ekran yönü, dil, saat dilimi ve telefonun çevrimiçi olup olmadığı; uygulama sürümü ve derleme numarası; hatadan önceki son teknik olaylar (örneğin Destek koduyla birlikte “istek 500 durumuyla başarısız oldu”); ve normal biten ya da çökmeyle sonuçlanan uygulama açılışlarının sayısı. Rapor, Sentry’nin oluşturduğu rastgele bir kurulum tanımlayıcısı taşıyabilir.

Raporlar hiçbir zaman sorularınızı, yanıtları, sohbet başlıklarını, e-posta adresinizi, hesap tanımlayıcınızı, giriş veya kurulum anahtarlarınızı, ekran görüntülerini veya ekran kayıtlarını içermez. E-posta adresleri ve anahtarlar, gönderilmeden önce hata mesajlarından çıkarılır. Sentry’nin sunucuları bağlantının IP adresini görür.

Uygulama güncellemeleri

Uygulama açıldığında Expo’nun güncelleme hizmetine, uygulama kodunun daha yeni bir sürümü olup olmadığını sorar ve varsa indirir. Expo bu isteği IP adresinizle ve uygulamanın teknik bilgileriyle (platform, çalışan sürüm ve güncelleme kanalı) birlikte alır. Hesap verisi veya sohbet içeriği gönderilmez.

Telefonunuzda kalanlar

Giriş ve kurulum anahtarları (telefonun güvenli deposunda), dil seçiminiz, kalan soru sayınız ve uygulama ayarlarının önbelleğe alınmış bir kopyası. iPhone’da güvenli depo, uygulama kaldırıldıktan sonra da kalabilir.

Bu web sitesi

Bu web sitesi analitik içermez ve sitede çerez kullanmayız. Site DigitalOcean’da barındırılır ve tarayıcınıza, DigitalOcean’ın Cloudflare tarafından işletilen içerik dağıtım ağı üzerinden sunulur. Her barındırma hizmeti gibi bunlar da, bir sayfayı açtığınızda IP adresinizi ve tarayıcı bilgilerinizi alır. Sayfalar bu ağın size yakın bir sunucusundan sunulur; bu sunucu Almanya dışında bir ülkede olabilir.

Toplamadıklarımız

Uygulama adınızı, telefon numaranızı, konumunuzu, kişilerinizi, fotoğraflarınızı, kamera veya mikrofon erişimini istemez; reklam veya izleme yazılımı içermez. Kişisel verileri satmayız ve reklam için kullanmayız.

4. Verileri hangi amaçla ve hangi hukuki sebeple işliyoruz

Sorularınızı yanıtlamak ve sohbetlerinizi saklamak

Sorular, yanıtlar, sohbetler, dil. Hukuki sebep: sizinle aramızdaki sözleşmenin ifası (talep ettiğiniz hizmet).

Giriş yapmanızı sağlamak

E-posta adresi, giriş kodları ve oturumlar. Hukuki sebep: sözleşmenin ifası.

Soru sınırlarını uygulamak ve kötüye kullanımı önlemek

Kurulum kaydı, IP adresi, kullanım sayaçları. Hukuki sebep: ücretsiz bir hizmeti kullanılabilir ve karşılanabilir tutmaya yönelik meşru menfaatimiz.

Hizmetin maliyetini izlemek

Kullanım kayıtları. Hukuki sebep: hizmeti işletmeye yönelik meşru menfaatimiz.

Hataları bulup gidermek ve hizmeti güvende tutmak

Sunucu kayıtları, Destek kodları, çökme tanılama verileri. Hukuki sebep: çalışan ve güvenli bir uygulamaya yönelik meşru menfaatimiz.

Uygulama güncellemelerini iletmek

Güncelleme istekleri. Hukuki sebep: sözleşmenin ifası.

Taleplerinizi yanıtlamak ve hukuki yükümlülükleri yerine getirmek

Bize gönderdiğiniz e-postalar. Hukuki sebep: hukuki yükümlülük ve meşru menfaat.

Bunlar, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 5. maddesinin 2. fıkrasının (c), (ç) ve (f) bentlerine; GDPR bakımından 6. maddenin 1. fıkrasının (b), (c) ve (f) bentlerine karşılık gelir. Verilerinizi hakkınızda otomatik yollarla karar vermek için kullanmayız; sorularınızı reklam için kullanmayız.

5. Verilerinizi kimler işler

Hizmeti işletmek için aşağıdaki şirketlerden yararlanırız. Her biri yalnızca kendi görevi için gerekeni alır.

DigitalOcean, LLC (ABD) – barındırma

Sunucularımızı ve veritabanını Frankfurt, Almanya’daki veri merkezinde çalıştırır. Sakladığımız her şey burada saklanır: hesaplar, sohbetler, kurulum ve kullanım kayıtları, yedekler ve sunucu kayıtları.

DeepInfra, Inc. (ABD) – yapay zekâ sağlayıcısı

Her sorunun metnini iki kez alır: bir kez soruyu arama vektörüne dönüştürmek için, bir kez de herkese açık video dökümlerinden alıntılar ve uygulamanın diliyle birlikte yanıtı yazmak için. E-posta adresinizi, hesap veya kurulum tanımlayıcınızı almaz.

Qdrant Solutions GmbH (Almanya) – vektör veritabanı (Qdrant Cloud)

Herkese açık videoların dökümlerini barındırır. İlgili bölümleri bulmak için sorunuzun metnini değil, sorunuzdan hesaplanan arama vektörünü alır; hesap verisi almaz.

Mailtrap (Railsware Products Studio LLC, ABD) – e-posta gönderimi

Giriş ve doğrulama e-postalarını gönderir. E-posta adresinizi ve kod dahil bu e-postaların içeriğini alır.

Sentry (Functional Software, Inc., ABD) – çökme tanılama

Yukarıda anlatılan çökme raporlarını alır.

Expo (650 Industries, Inc., ABD) – uygulama güncellemeleri

Yukarıda anlatılan güncelleme isteklerini alır.

Cloudflare, Inc. (ABD) – bu web sitesinin sunulması

DigitalOcean bu web sitesini de barındırır ve sayfalarını sunmak için Cloudflare’in içerik dağıtım ağını kullanır. Cloudflare’in uygulamayla ilgisi yoktur.

Apple ve Google, uygulamayı kendi gizlilik politikaları kapsamında mağazaları üzerinden dağıtır. Kaynak videolar uygulamanın dışında, YouTube’da veya tarayıcınızda açılır. Kanun gerektirdiğinde verileri yetkili makamlarla paylaşabiliriz.

6. Yurt dışına aktarım

Sunucularımız Almanya’dadır ve yukarıdaki şirketlerin birkaçı Amerika Birleşik Devletleri’nde yerleşiktir. Bu nedenle verileriniz Türkiye dışında ve bazı sağlayıcılar bakımından Avrupa Ekonomik Alanı dışında işlenir. [AKTARIM DAYANAĞI: hukuki incelemeden sonra tamamlanacak – KVKK madde 9 ve GDPR V. Bölüm.]

7. Verileri ne kadar süre saklıyoruz

Hesap (e-posta adresi, dil tercihi)

Hesabı silene kadar.

Sohbetler

Sohbeti veya hesabı silene kadar.

Hesap olmadan sorulan sorular

Saklanmaz.

Giriş kodları

Kod, 3 dakika (giriş) veya 15 dakika (yeni hesap) sonra geçersiz olur.

Oturumlar

Çıkış yapana veya hesabı silene kadar ya da uygulamanın oturumu son kullanmasından itibaren 90 gün. Süresi dolan oturumlar her gün temizlenir.

İstekleri sınırlamaya yarayan sayaçlar

En fazla bir gün, geçici bellekte.

Kurulum kayıtları, kullanım kayıtları, günlük soru sayıları

[SAKLAMA SÜRESİ: bugün belirlenmiş bir süre yok; süresiz saklanıyor.] Günlük soru sayıları hesapla birlikte silinir. Kullanım kayıtlarının hesapla bağı, hesap silindiğinde koparılır.

Veritabanı yedekleri

7 gün.

Sunucu kayıtları

[SAKLAMA SÜRESİ: bugün sabit bir süre yok.] Kayıtlar arşivlenmez; onları yazan sunucu süreci değiştirildiğinde kaybolur, bu da her yeni sürümde olur.

Çökme raporları (Sentry), e-posta gönderim kayıtları (Mailtrap), web sitesi erişim kayıtları (DigitalOcean)

[SAKLAMA SÜRELERİ: sağlayıcı ayarlarından teyit edilecek.]

8. Verilerinizi silmek

Tek bir sohbeti uygulamanın Geçmiş bölümünden, hesabınızın tamamını Ayarlar › Hesap › Hesabı sil yolundan silebilirsiniz. Hesap silme hemen gerçekleşir. Hesabınızı silin sayfası nelerin silindiğini, nelerin saklandığını ve uygulama artık sizde yoksa e-postayla nasıl talepte bulunacağınızı anlatır.

9. Haklarınız

KVKK’nın 11. maddesi uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; 7. maddede öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme; işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; ve verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

GDPR sizin için geçerliyse verilerinize erişme, düzeltilmesini veya silinmesini isteme, işlenmesini kısıtlama veya işlenmesine itiraz etme, verilerinizi taşınabilir biçimde alma ve ülkenizin veri koruma otoritesine şikâyette bulunma haklarına sahipsiniz.

Bu haklarınızı kullanmak için hesabınızın e-posta adresinden support@asknorthstar.app adresine yazın. Başvurunuzu en geç 30 gün içinde ücretsiz olarak yanıtlarız. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na (kvkk.gov.tr) şikâyette bulunabilirsiniz.

10. Güvenlik

Uygulama ile sunucularımız arasındaki bağlantılar şifrelidir (HTTPS). Veritabanına yalnızca sunucularımızın özel ağından erişilebilir. Kurulum anahtarları özet (hash) olarak saklanır ve çalınabilecek bir parola yoktur. Telefonda anahtarlar sistemin güvenli deposunda tutulur. Hiçbir sistem tümüyle güvenli değildir; hesabınızın kötüye kullanıldığını düşünüyorsanız bize yazın.

11. Çocuklar

Uygulama çocuklara yönelik değildir ve çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun hesap açtığını düşünüyorsanız bize yazın; hesabı sileriz.

12. Yapay zekâ yanıtları; yatırım tavsiyesi değildir

Yanıtlar, YouTube’daki herkese açık finans videolarında söylenenlerin özeti olarak bir yapay zekâ modeli tarafından üretilir. Eksik, güncelliğini yitirmiş veya hatalı olabilir; bizim görüşümüzü değil videoları yansıtır. Uygulamadaki hiçbir şey yatırım tavsiyesi veya herhangi bir şeyi alma ya da satma önerisi değildir. Karar vermeden önce kaynak videoları ve başka kaynakları kontrol edin.

Lütfen sorularınıza hassas kişisel bilgiler yazmayın.

13. Bu politikadaki değişiklikler

Bu politika değiştiğinde yeni sürümü bu sayfada yayımlar ve yukarıdaki tarihi güncelleriz. Bir değişiklik verilerinizin kullanımını esaslı biçimde etkiliyorsa, yürürlüğe girmeden önce uygulamada veya e-postayla da duyururuz.

14. İletişim

[AD SOYAD / UNVAN] · support@asknorthstar.app