Gizlilik politikası

Sürüm 6, 2026-08-27 tarihinden itibaren geçerlidir.

Sürüm 5'e göre değişen: politika artık uygulamanın dokuz dilinin tamamında mevcut. Hizmetin işleyişinde hiçbir şey değişmedi, politikanın içeriği de değişmedi: yalnızca çeviriler eklendi.

1. Veri sorumlusu

Genel Veri Koruma Tüzüğü (GDPR) anlamında veri sorumlusu:

Valery Mironov, Behringstrasse 20, 12437 Berlin, Almanya E-posta: vmm84@me.com

Veri koruma görevlisi atanmamıştır: uygulama tek bir kişi tarafından geliştirilip işletilmektedir ve GDPR'nin 37(1) maddesindeki koşullar oluşmamaktadır — kamu kurumu değiliz, geniş ölçekli sistematik izleme yapmıyoruz ve özel nitelikli veri kategorilerini geniş ölçekte işlemiyoruz.

2. Hangi verileri işliyoruz

Hesap verileri. E-posta adresi ve şifrelenmiş biçimde parola, seçilen dil, görünüm ayarları. İsteğe bağlı olarak ad ve soyad, doğum tarihi ve cinsiyet.

Apple veya Google ile giriş. Parola yerine «Apple ile giriş yap» veya «Google ile giriş yap» düğmesini kullanırsanız, doğrulamayı o sağlayıcı yapar ve kendisindeki hesap tanımlayıcınızı ve e-posta adresinizi bize iletir. Bu durumda hiçbir parola tutmayız. Apple'da adres xxxxx@privaterelay.appleid.com biçiminde gizli bir yönlendirme adresi olabilir; o zaman gerçek adresinizi görmeyiz ve göremeyiz.

İçerik. Mesajlarınız, modellerin yanıtları, yüklediğiniz dosyalar ve onlardan çıkarılan metin, projeleriniz ve — özelliği açarsanız — hakkınızda hatırlanan bilgiler. Sesli görüşme metin olarak yazıya dökülür ve sıradan bir görüşme gibi saklanır; sesin kendisi sunucuda saklanmaz.

Kullanım verileri. Her isteğin zamanı, türü ve boyutu, kullanılan model, belirteç sayısı, oluşan maliyet, hatalar ve iptaller. Bu veriler kotaları uygulamak ve hizmetin ekonomik olarak sürdürülebilir olup olmadığını denetlemek için gereklidir.

Satın alma ve abonelik verileri. App Store işlem tanımlayıcıları, plan, süre ve durum. Ödeme verilerini almıyoruz: kart bilgileri ve faturalama yalnızca Apple'da kalır.

Cihaz verileri. İşletim sistemi sürümü, uygulama sürümü, cihazınızın saat dilimi (Europe/Berlin gibi bir ad — size hangi saatte bildirim göndermememiz gerektiğini belirlemek için kullanırız) ve — bildirimler açıksa — Apple anlık bildirim hizmetinin belirteci.

Destek. Başvurularınızın konusu, mesajları ve ekleri.

Krediler, hediyeler ve davetler. Kredi bakiyeniz ve onu oluşturan kayıtlar. Verilen hediyeleri ayrıca not ederiz: ilk girişteki başlangıç kredileri, üst üste birkaç gün kullanım ödülü (bu günleri kullanım verilerinden alırız, ikinci bir kaydı yoktur) ve bir arkadaşın daveti. Davet, kodunuzdan ve iki hesap arasındaki «kim kimi davet etti» bağından oluşur; bu bağ olmadan ödül ne verilebilir ne de kişi başına bir taneyle sınırlanabilirdi.

Bildirimler. Açtıysanız, hangi bildirimi ne zaman aldığınıza dair bir not: aynısının iki kez gelmesini önler. Başka bir not, «Fantezi» bölümünde bir kartı tam ekran açıp hiçbir şey oluşturmadan çıktığınızda oluşur: kartın tanımlayıcısı, işin türü, size gösterilen fiyat ve saat. Tek bir bildirime hizmet eder: bir şey oluşturduğunuz anda kullanmayı bırakırız ve en geç yedi gün sonra silinir.

Ürün istatistikleri. İnsanların uygulamayı kullanmayı nerede bıraktığını görmek için içerik değil ADIMLAR kaydederiz: hangi tanıtım ekranının gösterildiği, tanıtımın tamamlandığı, girişten önce hazır işler vitrininin gösterildiği, giriş ekranının açıldığı, satın alma ekranının gösterildiği ve hangi vesileyle (vesile bir koddur — «mesajlar tükendi», «model seçimi», «şablon», «PRO özellik» — bir kartın başlığı ya da sorunuz değil), satın alma düğmesine basıldığı, satın alma ekranının kapatıldığı, krediler ekranının açıldığı, «Paylaş» düğmesine basıldığı. Her adım arayüz dilini, uygulama sürümünü ve o andaki planı taşır.

Bu kayıtlar mesajlarınızın metnini, üretim açıklamalarını, dosya adlarını, e-posta adresinizi veya açtığınız kartın başlığını içermez. Üçüncü taraf analiz hizmeti kullanmıyoruz: kayıtlar kendi sunucumuzda kalır.

Adımlar size değil, bir kurulum takma adına bağlanır: uygulamanın ilk açılışta oluşturduğu ve kendisiyle birlikte sildiği rastgele üretilmiş bir tanımlayıcı. «Bu kurulum bu hesaba aittir» bağı ayrı bir tabloda durur ve yalnızca girişiniz doğrulandıktan sonra sunucu tarafından kurulur; uygulamanın kendisi böyle bir bağı asla göndermez. Hesabınızı silerseniz bağı kaldırırız ve toplanmış adımlar sizsiz bir istatistik olarak kalır.

Toplama bizim tarafımızdan kapatılabilir. Kapalı olması yalnızca geleni attığımız anlamına gelmez: uygulama «toplanmıyor» yanıtını alır ve bir sonraki açılışa kadar göndermeyi bırakır.

GDPR'nin 9. maddesi kapsamındaki özel nitelikli kişisel veri kategorilerini bilerek işlemiyoruz. Böyle verileri bir mesaja eklerseniz, diğer içerikler gibi işlenir — lütfen yalnızca sorunuzun gerektirdiğini yazın.

3. Amaçlar ve hukuki dayanaklar

| Amaç | Hukuki dayanak | |---|---| | Hesabın işletilmesi, isteklerin yanıtlanması, aboneliğin sağlanması | GDPR m. 6(1)(b) (sözleşme) | | Kotalar, muhasebe, kötüye kullanımın önlenmesi, güvenlik | GDPR m. 6(1)(f) (meşru menfaat) | | Ürün istatistikleri: hangi ekranların gösterildiği ve neye dokunulduğu | GDPR m. 6(1)(f) (meşru menfaat) | | Hakkınızda hatırlanan bilgiler, anlık bildirimler | GDPR m. 6(1)(a) (açık rıza) | | Yasal saklama | GDPR m. 6(1)(c) (hukuki yükümlülük) |

Rızanızı ayarlardan istediğiniz zaman geri alabilirsiniz. Hafıza özelliğini kapatmak, halihazırda hatırlanan bilgileri siler.

Ürün istatistiklerine vmm84@me.com adresine yazarak itiraz edebilirsiniz: o zaman kurulumunuz ile hesabınız arasındaki bağı kaldırır ve onun için kaydedilmiş adımları sileriz. Uygulamada şu anda bunun için ayrı bir anahtar yoktur.

4. Alıcılar

Dil modeli sağlayıcıları. İsteğinizi yanıtlamak için içeriğini, seçilen modele göre şu sağlayıcılardan birine iletiriz: OpenAI, Anthropic, Google ve DeepSeek. İletilen şey isteğin içeriğidir; e-posta adresiniz veya hesap tanımlayıcınız değil.

Profilinizi doldurduysanız, isteğin içeriğiyle birlikte hakkınızda kısa bir not iletilir: adınız, yaşınız (doğum tarihi değil, yaş) ve cinsiyetiniz. Bu, modelin size adınızla hitap edebilmesi ve yanıtın dilbilgisel cinsiyetini uydurabilmesi içindir. Boş bıraktığınız alanlar iletilmez ve profil boşsa hiç not yoktur: profili temizleyin, not gönderilmeyi bırakır.

Görsel ve video üretim sağlayıcısı. Üretim isteğiniz — isteğin metni ve, eklediyseniz, görseliniz — fal.ai'ye gider: görsel ve video modelleri bu hizmet üzerinden çalışır. E-posta adresiniz ve hesap tanımlayıcınız iletilmez.

Arama sağlayıcıları. Bir mesaj için web aramasını açarsanız, o mesajın metni güncel bilgileri web'de bulmak üzere bir arama sağlayıcısına — hizmet yapılandırmasına göre Google, OpenAI veya Brave — iletilir. E-posta adresiniz ve hesap tanımlayıcınız iletilmez.

Giriş sağlayıcıları: Apple ve Google. «Apple ile giriş yap» veya «Google ile giriş yap» düğmesiyle giriş yaparsanız, doğrulamayı o sağlayıcı yapar ve uygulamamıza giriş yaptığınızı öğrenir. Görüşmelerinizin içeriği ona iletilmez.

Apple. Satın almaların işlenmesi ve bildirimlerin iletilmesi.

Barındırma. Sunucuyu ve veritabanını Hostinger International Ltd, 61 Lordou Vironos str., 6023 Larnaca, Kıbrıs'ta işletiyoruz. Sunucular Almanya'nın Frankfurt am Main şehrinde bulunmaktadır. Sağlayıcıyla GDPR'nin 28. maddesi uyarınca bir veri işleme sözleşmesi bulunmaktadır.

Veri satmıyoruz ve üçüncü taraf reklam veya analiz hizmeti kullanmıyoruz.

5. Üçüncü ülkelere aktarım

Yukarıda adı geçen model sağlayıcıları verileri diğer yerlerin yanı sıra Amerika Birleşik Devletleri'nde işler. Aktarımlar Avrupa Komisyonu'nun standart sözleşme hükümlerine (GDPR m. 46(2)(c)) veya sağlayıcı sertifikalıysa AB-ABD Veri Gizliliği Çerçevesine (GDPR m. 45) dayanılarak gerçekleşir.

DeepSeek modelleri Çin Halk Cumhuriyeti'nde işlenir. Çin için Avrupa Komisyonu'nun yeterlilik kararı bulunmamaktadır; bu nedenle böyle bir aktarım GDPR'nin 46. maddesi uyarınca ayrı güvenceler gerektirir. İsteğinizin içeriğinin Çin'e gönderilmesini istemiyorsanız DeepSeek modellerini seçmeyin.

6. İçeriğiniz eğitim için kullanılıyor mu?

Modelleri sizin içeriğinizle kendimiz eğitmiyoruz. Ancak kullanılan modellerin bir kısmı, sağlayıcının iletilen içeriği kendi ürün ve hizmetlerini iyileştirmek — model eğitimi dahil — için kullanabildiği sağlayıcı katmanlarında çalışır. Bugün bu, ücretsiz katmandaki Google (Gemini) modelleri ile DeepSeek modelleri için geçerlidir. İstek, sohbet ve projelerinizin içeriğinin eğitim için kullanılabilmesini istemiyorsanız bu modelleri seçmeyin ve isteklerinize üçüncü kişilere ulaşmaması gereken bilgileri eklemeyin.

7. Saklama

• İçerik ve projeler: siz silene ya da hesabınızı silene kadar. Bu kuralın

iki istisnası vardır, ikisi de aşağıda açıklanmıştır.

• Geçici sohbetler: yedi gün.
• Hatırlanan bilgiler: özelliği kapatana ya da hesabınızı silene kadar.
• Ürün istatistikleri: 90 gün.
• «Fantezi»de açılan karta ilişkin not: en fazla yedi gün.
• Kullanım verileri: 24 ay.
• Satın alma kayıtları: yasal saklama sürelerinin gerektirdiği süre boyunca,

kural olarak Alman Vergi Usul Kanunu'nun § 147 maddesi uyarınca on yıl.

• Destek başvuruları: başvurunun kapanmasından sonra üç yıl.

Geçici sohbetler. Uygulama, geçici olarak başlatılan bir sohbetin geçmişinizde tutulmayacağını vaat eder ve orada görünmez. Böyle bir sohbeti mesajlarıyla birlikte otomatik olarak, içindeki son mesajdan yedi gün sonra sileriz. Bunu ayrıca duyurmayız: geçici sohbet zaten saklanmak üzere düşünülmemişti.

Sıradan sohbetler. Bu sürümde sıradan sohbetlerin otomatik silinmesi kapalıdır: görüşmeleriniz siz silene kadar durur. Açarsak:

• bunu en az otuz gün önce, bu politikanın yeni bir sürümüyle duyururuz;
• süre sohbetteki son mesajdan işlemeye başlar ve doksan günden kısa olmaz;
• sabitlenmiş sohbetlere, projelerin içindeki sohbetlere ve en son

sohbetinize dokunulmaz;

• varsayılan olarak mesajlar silinir, sohbetin kendisi ise başlığıyla

listede kalır.

Hakkınızda hatırlanan bilgiler bu temizlikle silinmez: onların kendi süresi vardır — özelliği kapatana ya da hesabınızı silene kadar.

Ürün istatistikleri. Adımlar 90 gün saklanır, sonra silinir. Hesabınızı silerseniz, kurulum ile hesap arasındaki bağı bir gün içinde kaldırırız; ondan sonra adımlar sizsiz istatistik olarak kalır ve aynı süreyle sona erer.

Hesabınızı sildiğinizde içeriği, projeleri, dosyaları ve hatırlanan bilgileri kaldırırız. Kullanım ve satın alma kayıtları içerik verisi olmadan saklanır — onlar olmadan ne muhasebemizi belgeleyebilir ne de kredilerin iki kez verilmesini önleyebiliriz. Aynı nedenle verilmiş hediyelere ilişkin notlar (başlangıç kredileri, üst üste günler ödülü, davet) kalır: onlar olmadan yeni bir kayıt hediyeyi ikinci kez verirdi.

8. Haklarınız

Erişim (m. 15), düzeltme (m. 16), silme (m. 17), işlemenin kısıtlanması (m. 18), veri taşınabilirliği (m. 20) ve itiraz (GDPR m. 21) haklarına sahipsiniz. Lütfen vmm84@me.com adresine yazın.

Ayrıca bir denetim makamına şikâyette bulunma hakkınız vardır. İkametgâhınızın ya da işyerimizin bulunduğu yerin makamı yetkilidir: Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, Almanya (giriş Alt-Moabit 60), datenschutz-berlin.de.

9. Otomatik kararlar

Hukuki sonuç doğuran, bireysel bir olayda otomatik karar (GDPR m. 22) alınmaz. Modelin seçilmesi ve isteğin karmaşıklığının sınıflandırılması yalnızca teknik işleme hizmet eder.

10. Çocuklar

Uygulama 16 yaşın altındaki çocuklara yönelik değildir. Bir hesabın bir çocuğa ait olduğunu öğrenirsek onu sileriz.

11. Güvenlik

Sunucuyla bağlantı uçtan uca şifrelenmiştir (TLS). Yönetim arayüzüne erişim ikinci bir faktörle korunur. Model sağlayıcılarının erişim anahtarları yalnızca sunucuda bulunur ve uygulamanın içinde yer almaz.

12. Bu politikadaki değişiklikler

Hizmet ya da hukuki durum değiştiğinde bu politikayı uyarlarız. Esaslı değişiklikleri, yürürlüğe girmelerinden en az otuz gün önce uygulama içinde size bildiririz.