Gizlilik Politikası

YÜRÜRLÜK TARİHİ Bu politika 30 Eylül 2026 tarihinde yürürlüğe girmiştir. 1. VERİ SORUMLUSU VE İLETİŞİM Fısıltı mobil uygulaması ve fisiltipaneli.com hizmetleri bakımından veri sorumlusu, Türkiye'de yerleşik bireysel geliştirici Tekin Ali Güdücü'dür ("Fısıltı"). Kişisel verileriniz ve bu politika hakkındaki taleplerinizi privacy@fisiltipaneli.com adresine iletebilirsiniz. Güvenli kimlik doğrulamasından sonra gerekli tebligat bilgileri talep sahibine sağlanır. 2. KAPSAM Bu politika Fısıltı iOS uygulamasını, herkese açık internet sitesini, yönetilen destek kanallarını ve bunlarla bağlantılı sunucu hizmetlerini kapsar. Üçüncü taraf internet siteleri ve hizmetleri kendi gizlilik kurallarına tabidir. 3. İŞLEDİĞİMİZ VERİLER Hesap ve kimlik verileri: e-posta adresi, takma adlı kullanıcı kimliği, geri döndürülemez parola özeti, hesap durumu, kullanım koşullarını kabul zamanı ve kabul edilen metnin sürümü. Kullanıcı içeriği: hikâye ve özel içerik girdileri, devam komutları, seçilen dil, tür ve kategori, üretilen metinler ile seslendirme için kullanılan metin ve ses dosyaları. Sağlık, biyometri, siyasi görüş veya benzeri özel nitelikli kişisel verileri hizmete yazmamanızı öneririz. Kullanım ve işlem verileri: içerik üretim ve seslendirme hakları, kota sayaçları, işlem ve idempotency kimlikleri, abonelik ve ürün durumu, üretim işi durumu ve hata kodları. Güvenlik ve tanılama verileri: IP adresi, user-agent, istek ve correlation kimlikleri, uygulama ve işletim sistemi sürümü, sınırlı hata ayrıntıları, oturum ve giriş kayıtları, Apple App Attest anahtar ve doğrulama sonuçları. App Attest cihazınızdaki kişisel dosyaları okumaz; uygulamadan gelen isteğin bütünlüğünü doğrulamak için kullanılır. Destek ve iletişim verileri: e-posta adresi, kategori, konu, mesaj, yönetici yanıtı ve teslim durumu. Anonim web iletişim formunda Cloudflare Turnstile tarafından kısa ömürlü doğrulama tokenı ile tarayıcı, cihaz ve ağ sinyalleri işlenebilir; formun e-posta, konu ve mesaj alanları Turnstile'a gönderilmez. Satın alma verileri: Premium özellikler etkinse Apple ve RevenueCat tarafından sağlanan ürün, abonelik, işlem ve takma adlı müşteri kimlikleri. Fısıltı tam ödeme kartı bilgilerini almaz veya saklamaz. 4. İŞLEME AMAÇLARI VE HUKUKİ SEBEPLER Verileri; hesabı oluşturmak ve güvenli giriş sağlamak, kullanıcının istediği içerik ve sesi üretmek, içerik kütüphanesini saklamak, kota ve abonelik haklarını uygulamak, e-posta doğrulama ve parola sıfırlama iletilerini göndermek, destek taleplerini yanıtlamak, dolandırıcılık ve kötüye kullanımı önlemek, uygulama hatalarını gidermek, hizmeti güvenli ve kararlı tutmak ve hukuki yükümlülükleri yerine getirmek amacıyla işleriz. 6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından işleme; sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, bir hakkın tesisi, kullanılması veya korunması ve temel haklarınıza zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanabilir. Kanunun açık rıza aradığı bir özellik devreye alınırsa bu işlem için ayrıca, bilgilendirmeden ayrı ve özgürce verilebilen bir onay alınır. Açık rızanın geri çekilmesi, geri çekmeden önceki işlemenin hukuka uygunluğunu etkilemez. Veriler doğrudan sizden, uygulama ve internet sitesi kullanımınızdan, cihaz güvenlik doğrulamalarından ve abonelik etkinse Apple/RevenueCat bildirimlerinden otomatik veya elektronik yöntemlerle elde edilir. 5. HİZMET SAĞLAYICILAR VE AKTARIMLAR Hizmetin sunulması için sınırlı ve amaca uygun veriler şu sağlayıcılar tarafından işlenebilir: Microsoft Azure: uygulama barındırma, veritabanı, secret yönetimi, izleme ve operasyon güvenliği. Amazon Web Services S3: üretilen ses dosyalarının özel erişimli nesne depolaması. Anthropic Claude: yalnızca hikâye veya özel içerik üretimini ayrı bir bilgilendirme ekranında onayladığınızda; seçtiğiniz dil, tür/kategori, devam yönü ve üretim için gereken metinleri işlemek için kullanılır. ElevenLabs: yalnızca Duygulu Ses özelliğini ayrı bir bilgilendirme ekranında onayladığınızda; seslendirilmesini istediğiniz metni yapay ses dosyasına dönüştürmek için kullanılır. Bu iki izin Kullanım Koşulları kabulünden ayrıdır, zorunlu olmayan ilgili özelliğe ilk erişimde sorulur ve uygulama ayarlarından geri çekilebilir. İzin verilmez veya geri çekilirse veri ilgili sağlayıcıya gönderilmez; temel kütüphane ve cihaz içi okuma özellikleri kullanılabilir. Sağlayıcılara gereksiz hesap bilgisi veya e-posta adresi gönderilmez. Resend: e-posta doğrulama, parola sıfırlama ve destek yanıtı e-postalarının teslimi. Apple: App Attest güvenlik doğrulaması ve, Premium etkinse, App Store satın alma işlemleri. RevenueCat: Premium etkinse abonelik durumunun doğrulanması ve uygulama içi satın alma yetkisinin eşleştirilmesi. Cloudflare Turnstile: anonim internet iletişim formunda bot ve kötüye kullanımın önlenmesi. Bu sağlayıcıların bir kısmı Türkiye dışında bulunabilir veya verileri yurt dışında işleyebilir. Yurt dışı aktarımlar, sağlayıcının güncel veri konumu ve sözleşmeleri değerlendirilerek 6698 sayılı Kanun'un 9. maddesinde ve uygulanabilir diğer mevzuatta öngörülen yeterlilik kararı, uygun güvence, standart sözleşme veya hukuken izin verilen istisna mekanizmalarından uygun olanına dayanılarak gerçekleştirilir. Yetkili kamu kurumlarına yalnızca hukuken zorunlu olduğu ölçüde veri aktarılabilir. Kişisel verileri satmayız ve davranışsal reklam amacıyla üçüncü taraflarla paylaşmayız. 6. SAKLAMA VE SİLME Hesap ve aktif içerikler, hesabınız ve hizmet ilişkisi devam ettiği sürece veya ilgili özelliği sunmak için gerekli olduğu sürece saklanır. Sildiğiniz hikâye, özel içerik ve ilişkili ses uygulamada hemen erişilemez olur. Bu kayıtlar operasyonel güvenlik ve hata kurtarma amacıyla 7 gün kapalı tutulur; ardından günlük temizlik işi veritabanı kayıtlarını ve ilgili ses nesnelerini kalıcı silme sürecine alır. Geçici bir teknik hata silinmiş içeriği yeniden görünür yapmaz; silme yeniden denenir. Kullanıcı hikâyeleri, girdileri ve özel içerikleri ortak havuza aktarılmaz veya başka kullanıcılara yayımlanmaz. Ortak havuz yalnızca yönetici tarafından bağımsız yazılan veya kullanıcı girdisinden türemeden modelle üretilen içeriklerden oluşur. Hesabınızı uygulama içinden iki şekilde silebilirsiniz. “7 gün sonra sil” seçeneğinde erişim ve açık oturumlar hemen sonlandırılır; hesap ve içerikler uygulamada görünmez olur. E-posta adresi, parola özeti, hesap durumu ve içerikleri geri açmak için gereken sınırlı kurtarma kayıtları yalnızca 7 gün tutulur. Bu süre dolmadan giriş ekranından e-posta ve parolanızla silme talebini iptal ederseniz hesabınız, hikâyeleriniz, özel içerikleriniz ve ses kayıtlarınız yeniden erişilebilir olur. Belirtilen tarihte kurtarma kayıtları silinir ve kalıcı silme başlar. “Şimdi kalıcı olarak sil” seçeneğinde geri alma süresi uygulanmaz; erişim hemen sona erer, kalıcı silme derhal başlatılır ve işlem geri alınamaz. Teknik silme işleri artalanda tamamlanırken veriler erişilemez kalır. Her iki seçenek de App Store aboneliğinizi kendiliğinden iptal etmez; yeni ücretlendirmeyi durdurmak için aboneliği Apple hesap ayarlarınızdan ayrıca iptal etmeniz gerekir. Kalıcı silmede cihaz doğrulama bağları geçersiz kılınır. Silme tamamlandığında, teslim edilebilir bir iletişim adresi mevcutsa bilgilendirme gönderilir. E-posta doğrulama bağlantıları 24 saat, parola sıfırlama bağlantıları 30 dakika geçerlidir; tüketilen veya süresi dolan token kayıtları temizlik sürecinde kaldırılır. Yanıtlanmış destek ve iletişim talepleri varsayılan olarak 90 gün, açık talepler en fazla 365 gün saklanır. Hesaba bağlı destek içerikleri hesap silme temizliğine dâhildir; anonim web talepleri kendi 90/365 günlük süresine tabidir. Güvenlik, denetim ve kullanım kayıtları ilgili amaç ve uyuşmazlıkların çözümü için en fazla 12 ay saklanır; bir güvenlik olayı, hukuki talep veya yasal yükümlülük varsa gerekli kayıtlar bu durum sona erene kadar korunabilir. Abonelik ve mali işlem kayıtları, uygulanabilir mali ve tüketici mevzuatının gerektirdiği süre boyunca saklanır. Şifreli felaket kurtarma yedekleri en fazla 7 gün tutulur ve normal kullanım için erişilebilir değildir. Yedekten geri dönüldüğünde daha önceki silme işaretleri yeniden uygulanır. 7. GÜVENLİK İletişimde TLS, parolalarda tek yönlü hash, secret ve seçili kayıtlar için şifreleme, en az yetkili erişim, yetkilendirme, hız sınırlama, App Attest, audit kayıtları ve düzenli yedekleme gibi teknik ve idari tedbirler kullanırız. Hiçbir sistem mutlak güvenlik garanti edemez; makul ve riskle orantılı tedbirleri sürdürür ve olayları değerlendiririz. 8. ÇOCUKLAR Fısıltı 13 yaşın altındaki çocuklara yönelik değildir ve 13 yaşın altındaki kişilerden bilerek kişisel veri toplamayız. Kendi adına bağlayıcı işlem yapma yaşına ulaşmamış kişiler hizmeti yalnızca ebeveyn veya yasal temsilci izni ve gözetimiyle kullanmalıdır. Gerekli izin olmadan çocuk verisi toplandığını öğrenirsek hesap ve verileri uygun doğrulamadan sonra sileriz; ebeveyn veya yasal temsilci privacy@fisiltipaneli.com adresinden talepte bulunabilir. 9. HAKLARINIZ 6698 sayılı Kanun'un 11. maddesi kapsamında kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme, şartları oluştuğunda silme veya yok etme isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz. Talebinizi privacy@fisiltipaneli.com adresine gönderebilirsiniz. Hesabınızı uygulama içinden de kapatabilirsiniz. Güvenlik amacıyla kimliğinizi ve talebin hesapla bağlantısını doğrulamamız gerekebilir. Başvurular uygulanabilir mevzuattaki süre ve yöntemlere göre yanıtlanır. 10. DEĞİŞİKLİKLER Bu politika değiştiğinde yeni sürüm ve yürürlük tarihi yayımlanır. Haklarınızı veya veri kullanımını önemli ölçüde etkileyen değişiklikler için uygulama içinde ya da kayıtlı e-posta üzerinden ayrıca bildirim yapılabilir. Kullanım koşulları kabulü ile kişisel veri işleme için gereken açık rıza birbirinden ayrı yönetilir.