Gizlilik Politikası

Bu politika, Aish uygulamasının ve aish-talk.com web sitesinin («Aish», «biz») verilerinizi nasıl işlediğini açıklar. Veri sorumlusu, Kazakistan Cumhuriyeti'nde kayıtlı SmartThings LLP şirketidir (bilgileri bu belgenin sonunda yer alır). Verileri Kazakistan Cumhuriyeti'nin "On Personal Data and Its Protection" Kanunu (Kişisel Veriler ve Korunması Hakkında Kanun) ve Avrupa Birliği'ndeki kullanıcılar için Genel Veri Koruma Tüzüğü (GDPR) uyarınca işleriz.

Uygulamayı kullanarak bu politikayı kabul etmiş olursunuz. Buradaki herhangi bir husus size uymuyorsa uygulamayı kullanmayın ve bize yazın — verilerinizi sileriz.

1. Ne topluyoruz

Hesap verileri

• Misafir hesabı ilk açılışta otomatik olarak oluşturulur: rastgele bir kullanıcı kimliği ve bir cihaz kimliği. Bu aşamada ne adınızı, ne telefon numaranızı, ne de e-posta adresinizi biliriz.
• E-posta adresi — cihaz değiştirdiğinizde günlüğünüzün korunması için giriş yaparsanız: bu adrese tek kullanımlık bir giriş kodu göndeririz. Ayrıca hesap silme işlemini onaylamak ve verilerinizin arşivini size göndermek için de kullanırız.
• Telefon numarası — isteğe bağlı; e-postanıza erişiminizi kaybetmeniz durumunda yedek giriş yolu olarak eklerseniz. Bu kod Telegram üzerinden gönderilir.
• Apple veya Google ile giriş — bunu seçerseniz Apple veya Google'dan kalıcı bir hesap kimliği, e-posta adresinizi (Apple'da, gelen kutunuza yönlendiren özel bir aktarma adresi olabilir ve yalnızca ilk girişte iletilir) ve paylaşırsanız adınızı alırız. Apple'da ayrıca, hesabınızı sildiğinizde girişi iptal etmemizi sağlayan bir token saklarız. Apple veya Google şifrenizi almayız.
• Tercihler: dil, saat dilimi ve seçtiğiniz seçenekler.

Rüya sohbetleri

• Ses — söylediklerinizin sesi, konuşma tanıma ve Aish'in yanıtı için gerçek zamanlı olarak aktarılır. Telefonunuz konuşmayı kendisi tanıyamıyorsa uygulama, söylediklerinizin kaydını sunucumuza gönderir; sunucu bunu tanıma için Google'a iletir ve metni size geri gönderir. Kayıt saklanmaz.
• Sohbet metni — sözlerinizin ve Aish'in yanıtlarının dökümü.
• Sonuçlar — rüyanızdan oluşturulan resimler, çizgi romanlar, videolar ve analizler ile rüya günlüğünüz.

Rüyalar son derece kişisel olabilir — sağlık, ilişkiler, duygular hakkında. Bu tür içerikleri yalnızca sohbeti yürütmek ve sonucu oluşturmak için işleriz. Reklam veya profilleme için kullanmayız.

Aish'in hafızası

Bir sonraki sohbetin bir öncekinin kaldığı yerden devam edebilmesi için Aish, her sohbetten sonra sizinle ilgili birkaç kısa not tutar: size nasıl hitap edileceği ve kendiniz hakkında anlattıklarınız, rüyalarınızda tekrarlanan imgeler, her rüya hakkında bir satır, pratiklerde bulunan örüntüler ve Hafıza Günlüğü'nde kaldığınız soru. Notları, sohbet metnine dayanarak Gemini modeli yazar; sonraki sohbetlerde Aish'in bunlardan yararlanabilmesi için notlar talimatlarla birlikte modele iletilir.

• Aish'in hatırlamadıkları: sağlık ve teşhisler, cinsel yaşam, din ve siyaset, para ve borçlar, adresler, telefon numaraları, belgeler ve şifreler — bunlardan bahsetmiş olsanız bile. Diğer insanlar hakkında — adlarından ve sizin için kim olduklarından başka hiçbir şey. Notları yazan model bu şekilde yönlendirilir; buna rağmen böyle bir not oluşursa uygulamadan silebilirsiniz.
• Kontrol sizde: hafıza varsayılan olarak açıktır. Notları görüntüleyebilir, herhangi birini ya da hepsini birden silebilir ve hafızayı uygulamadan kapatabilirsiniz: Profil → Aish’in hatırladıkları. Hafıza kapalıyken yeni not oluşturulmaz ve kaydedilmiş notlar sohbetlerde kullanılmaz.
• Saklama: notlar veritabanımızda şifrelenmiş olarak saklanır. Sohbet metni gibi, Langfuse izlerinde de yer alırlar (4. bölüm).

Teknik veriler

• Cihaz modeli, işletim sistemi ve uygulama sürümü, cihazdaki uygulama kimlikleri, sistem dili.
• IP adresi, istek zaman damgaları, hata kodları ve sunucu kayıtları.
• Uygulama kullanım olayları (ekran açıldı, sohbet başladı, format seçildi) — rüyalarınızın içeriği asla değil.

Satın alımlar

Kıvılcımlar ve Pro aboneliği yalnızca uygulama içinde, App Store ve Google Play üzerinden satın alınır. Onlardan işlem ve abonelik kimliğini, ürünü, tutarı ve para birimini ve durumu alırız — kart bilgilerinizi asla almayız. Web sitesinde hiçbir şey satılmaz.

Bekleme listesi

Web sitemizde bekleme listesine katılırsanız, kaydınızı bir hoş geldiniz e-postasıyla onaylamak, Aish yayına girdiğinde size bir kez haber vermek ve 2 haftalık Pro ile bonus kıvılcımlar için bir promosyon kodu göndermek amacıyla e-posta adresinizi saklarız. İletişim formu aracılığıyla istediğiniz zaman silinmesini talep edebilirsiniz.

Destek talepleri

İletişim formuna yazdıklarınız, yanıt için bıraktığınız e-posta adresi ve eklediğiniz her türlü ayrıntı.

2. Verileri neden işliyoruz

3. Yapay zekâ

Aish, Google Gemini modelleriyle çalışır. Sesiniz, sohbet metni ve rüya anlatımınız; konuşma tanıma, diyalog, Aish'in ses sentezi ve resim, çizgi roman ve video oluşturma için API'si aracılığıyla Google'a gönderilir. Ücretli Gemini API koşullarını kullanırız; bu koşullar kapsamında Google, gönderdiğimiz verileri modellerini eğitmek için kullanmaz.

Aish'in sohbeti ve rüya analizleri otomatik olarak oluşturulur. Bunlar rüya tabiri veya kehanet değildir, terapi değildir ve tıbbi, psikolojik veya başka herhangi bir profesyonel tavsiye değildir; bunlara dayanarak verdiğiniz kararlar size aittir.

4. Verilerinizi kimler alır

Verileri satmayız. Rüya içeriği, sohbetler ve sonuçlar asla reklam veya analitik hizmetleriyle paylaşılmaz. Veriler yalnızca aşağıdaki hizmetlere ulaşır:

• Google (Gemini API, Google Cloud) — ses ve metnin işlenmesi ve sonuçların oluşturulması.
• Langfuse — hataları inceleyebilmemiz ve harcamaları hesaplayabilmemiz için sohbet izlerini (metin, istek parametreleri, maliyet) saklayan bir gözlemlenebilirlik hizmeti. Yalnızca ekip erişebilir. İzler en fazla 90 gün saklanır, ardından otomatik olarak silinir.
• Apple ve Google — uygulama içi satın alımların ve aboneliklerin işlenmesi ile kullanıyorsanız Sign in with Apple ve Google ile giriş.
• Google Firebase (uygulama için Google Analytics ve Crashlytics, Amerika Birleşik Devletleri) — uygulama kullanım istatistikleri ve çökme raporları. Firebase; hizmet olaylarını (ilk açılış, oturum başlangıcı, giriş ve çıkış, hesap silme ve plan), cihaz modelini, işletim sistemi ve uygulama sürümünü, IP adresinden türetilen yaklaşık konumu ve bir kurulum kimliğini, uygulama çöktüğünde ise hatanın teknik açıklamasını alır. Bize başvurduğunuzda çökme raporlarını bulabilmemiz için Firebase ayrıca Aish hesap kimliğinizi (uygulama ayarlarında gösterilen) ve sohbette sesiniz duyulmazsa (mikrofon erişimi yoksa veya konuşma tanınmıyorsa) telefonunuzdaki konuşma tanıma hizmetinin adını içeren bir olayı alır. Reklam kimlikleri toplanmaz. Telefon numaranız, e-posta adresiniz ve rüyalarınızın, sohbetlerinizin ve sonuçlarınızın içeriği asla Firebase'e ulaşmaz.
• Cloudflare — web sitesinin sunulması ve saldırılara karşı korunması; IP adreslerini ve istek verilerini veri işleyenimiz olarak işler.
• Google Analytics web sitesinde — yalnızca çerez bandında analitik çerezlerine izin verirseniz (AB, AEA, Birleşik Krallık ve İsviçre'den gelen ziyaretçilere önce sorulur; herkes seçimini herhangi bir sayfanın altındaki “Çerez ayarları” üzerinden değiştirebilir). Ziyaret edilen sayfaları, cihazı ve yaklaşık konumu ve dönüşüm hunisi olaylarını kaydeder: bekleme listesine katılma ve giriş yapma. Ziyaretçilerin siteyi nasıl bulduğunu ve kullandığını görmek ve Google Ads kampanyalarımızı ölçmek için kullanırız. Google Analytics telefon numaranızı, e-posta adresinizi veya rüyalarınızla ilgili hiçbir şeyi almaz.
• Google reCAPTCHA — web sitesindeki iletişim, giriş ve bekleme listesi formlarının botlara karşı korunması; Google'ın gizlilik politikası ve koşullarına tabidir.
• Telegram (Telegram Gateway) — yedek giriş kodunun eklediğiniz telefon numarasına gönderilmesi.
• Barındırma sağlayıcısı — sunucularımızın çalıştırılması ve verilerin saklanması.
• E-posta — giriş kodları, silme onayları, veri arşivleri ve bekleme listesi mesajları, diğer sunucularımızla birlikte çalışan kendi e-posta sunucumuzdan gönderilir.

Sunucularımız, veritabanımız ve saklanan dosyalar (ses kayıtları, resimler, videolar) Hollanda'da (Avrupa Birliği) bulunur.

Web sitesi çerez kullanır; hangilerinin kullanıldığı ve bunları nasıl kontrol edeceğiniz Çerez Politikası'nda açıklanmıştır.

Bu şirketlerin bazıları, Amerika Birleşik Devletleri ve Birleşik Krallık dahil olmak üzere ülkeniz dışında bulunur. Aktarımlar sözleşmeye dayalı veri koruma güvencelerine (AB standart sözleşme maddeleri ve benzeri mekanizmalar) veya mevcut olduğu durumlarda yeterlilik kararlarına dayanır.

5. Verileri ne kadar süre saklıyoruz

• Ses kayıtları — sohbetten sonra en fazla 7 gün; ardından dosyalar otomatik olarak silinir.
• Sohbet metni, rüyalar ve sonuçlar — hesabınız var olduğu sürece veya siz silene kadar.
• Aish'in hafıza notları — hesabınız var olduğu sürece veya siz silene kadar; aynı konudaki yeni bir not öncekinin yerini alır.
• Hesap ve satın alma verileri — hesap var olduğu sürece; ödeme kayıtları vergi ve muhasebe mevzuatının gerektirdiği süre boyunca.
• Teknik kayıtlar — sınırlı bir süre, genellikle birkaç aydan uzun değil.
• Uzun süredir kullanılmayan misafir hesapları verileriyle birlikte silinebilir.

6. Haklarınız

İstediğiniz zaman şunları yapabilirsiniz:

• hakkınızda hangi verileri tuttuğumuzu öğrenmek ve bir kopyasını almak;
• yanlış verileri düzeltmek;
• Aish'in hafıza notlarını görüntülemek ve silmek ya da hafızayı kapatmak (Profil → Aish’in hatırladıkları);
• hesabınızı rüyalar, sonuçlar ve sohbet geçmişiyle birlikte silmek;
• analitik dahil olmak üzere meşru menfaate dayalı işlemeye itiraz etmek;
• işlemenin dayandığı rızayı geri çekmek;
• ülkenizin veri koruma otoritesine şikâyette bulunmak (Kazakistan'da — Dijital Kalkınma Bakanlığı Bilgi Güvenliği Komitesi).

Verilerinizin bir kopyasını uygulamadan indirebilir (Profil → Verilerimi indir) ve hesabınızı kendiniz silebilirsiniz — bir sonraki bölüme bakın. Diğer her konuda bize yazın ve uygulamanın Profil ekranındaki kullanıcı ID'sini veya giriş için eklediğiniz telefon numarasını belirtin ya da hesabınıza bağlı e-posta adresinden yazın. 30 gün içinde yanıt veririz.

Hesabın ve verilerin silinmesi

Hesabınızı bize başvurmadan istediğiniz zaman silebilirsiniz: uygulamada (Profil → Hesabı sil) veya e-postanıza gönderilen bir kodla giriş yaptıktan sonra hesap silme sayfasında.

• E-postayla onay: hesabınızda onaylanmış e-postaya bir bağlantı göndeririz. Bağlantı 24 saat boyunca ve yalnızca bir kez geçerlidir; siz açıp onaylayana kadar hiçbir şey silinmez.
• E-posta olmadan: hesapta onaylanmış bir e-posta yoksa (örneğin misafir hesabında), arşivi almak için önce bir e-posta ekleyebilir veya silme işlemini doğrudan uygulamada onaylayabilirsiniz. Bu durumda tüm cihazlarda oturumunuz hemen kapatılır, arşiv hazırlanmaz ve hesap aynı şekilde, genellikle birkaç dakika içinde silinir.
• Onayınızdan sonra: tüm cihazlarda hemen oturumunuz kapatılır ve artık hesaba giriş yapamazsınız. Rüyalarınızı, rüya analizlerini, Aish ile sohbetleri, Aish'in hafıza notlarını ve Aish filigranlı resimleri, çizgi romanları ve videoları içeren bir arşivin bağlantısını size e-postayla göndeririz. Ardından hesap, genellikle birkaç dakika içinde silinir; devam eden bir sohbet veya oluşturma varsa, o bittikten sonra.
• Arşiv, indirebilmeniz için hesap silindikten sonra 7 gün boyunca saklanır ve ardından otomatik olarak silinir. O zamana kadar onu, bağlantının gönderildiği e-posta adresiyle birlikte saklarız.
• Silinenler: telefon numaranız, adınız, e-postanız ve Apple ve Google giriş kimliklerinizle birlikte hesap (Apple ile giriş yaptıysanız Apple'dan uygulamanın erişimini iptal etmesini de isteriz); rüyalar, Aish ile sohbetler, ses kayıtları, resimler, çizgi romanlar, videolar ve rüya analizleri; Aish'in hafıza notları; geri bildirim anketleri, iletişim formundan gelen mesajlar ve e-postanıza ait bekleme listesi kaydı. Langfuse izlerindeki sohbet kopyaları (4. bölüm), sohbetten sonraki 90 gün içinde otomatik olarak silinir.
• Kişisel veri olmadan saklananlar: ödeme ve kıvılcım kayıtları (tutarlar, ürünler, tarihler ve ödeme sağlayıcısının işlem numaraları) — vergi ve muhasebe mevzuatının gerektirdiği süre boyunca. Bunlar hesaptan ayrılır ve telefon numarası, ad veya e-posta içermez.
• Uygulamada talep ettiğiniz veri dışa aktarımları hesapla birlikte silinir; aksi halde indirme bağlantısı ve arşiv 24 saat sonra geçerliliğini yitirir.
• App Store veya Google Play'den satın alınan abonelikler hesap silinerek iptal edilmez — bunları mağazadan iptal edin.

Silme işlemi geri alınamaz. Aynı e-postayla yeniden giriş yapmak yeni ve boş bir hesap oluşturur.

7. Çocuklar

Uygulama 16 yaşından küçükler için tasarlanmamıştır ve onların verilerini bilerek toplamayız. Bir çocuğun Aish'i kullandığını öğrenirseniz bize yazın — hesabı sileriz.

8. Güvenlik

Veriler şifreli bağlantılar (TLS) üzerinden iletilir; sunuculara ve hizmetlere erişim ekiple sınırlıdır ve anahtarlar ve kimlik doğrulamayla korunur. Medya dosyalarına giden bağlantılar geçicidir ve süreleri dolar. Hiçbir saklama yöntemi kesinlikle güvenli değildir; bu nedenle lütfen Aish'e şifre, kart numarası veya belge numarası söylemeyin.

9. Değişiklikler

Bu politikayı uygulama veya mevzuat değiştiğinde güncelleriz. Revizyon tarihi sayfanın üst kısmında gösterilir; önemli değişiklikleri uygulamada duyururuz. Bir değişiklikten sonra Aish'i kullanmaya devam etmeniz yeni sürümü kabul ettiğiniz anlamına gelir.

10. İletişim

Verilerle ilgili sorular ve haklarınızı kullanma talepleri iletişim formu aracılığıyla kabul edilir.