Gizlilik & KVKK

1. Veri sorumlusu

MCY Bilişim
Halil Rıfat Paşa Mahallesi, Perpa Ticaret Merkezi, Şişli / İstanbul
KVKK başvuruları: info@mcybilisim.com
Ürün desteği: hello@relatio.ai

2. İşlenen veri kategorileri

• Hesap: e-posta, oturum, isteğe bağlı ad
• Sohbet: mesaj metinleri, zaman damgası, katılımcı adları
• Medya: ses, fotoğraf (kasada AES-256-GCM); döküm ve betimleme metinleri
• Türetilmiş: arama vektörleri (embedding), dönem özetleri, Aura/Wrapped çıktıları
• Ödeme: Paddle işlem kimliği, paket, tutar (kart verisi Relatio’da tutulmaz)
• Teknik: IP/user-agent (oturum güvenliği), web vitals (yol şablonu)

3. Amaçlar ve hukuki sebepler

• Hizmeti sunmak (yükleme, arama, müze, kasa)
  Dayanak: Sözleşmenin ifası / hizmet talebi
• Yapay zeka analizi ve yurt dışı API çağrıları
  Dayanak: Açık rıza (yükleme veya Kasa; geri alınabilir)
• Ödeme, fatura, iade
  Dayanak: Sözleşme ve yasal yükümlülük (Paddle)
• Güvenlik, kötüye kullanım önleme, hata ayıklama
  Dayanak: Meşru menfaat / hizmet güvenliği

4. Aktarım ve alıcılar

• Google Gemini API — Metin özeti, görsel betimleme, arama vektörleri (rıza ile)
• Groq — Ses kayıtlarının yazıya dökülmesi (rıza ile)
• Paddle — Ödeme ve faturalama (Merchant of Record)
• Barındırma / nesne depolama — Uygulama sunucusu, veritabanı ve şifreli medya nesneleri

5. Saklama süreleri

• Hayalet Mod (ücretsiz)
  Ham medya işlendikten sonra silinir. Mesaj metinleri, dökümler ve arama indeksleri varsayılan olarak 72 saat saklanır; süre dolunca otomatik ve kalıcı silinir.
• Ölümsüz Kasa / ücretli paketler
  Abonelik veya Time Capsule hakkı sürdüğü sürece arşiv saklanır. Hak sona erince ücretli özellikler kapanır; anılar otomatik silinmez. Kalıcı silme Kasa’daki silme işlemiyle yapılır.
• Hesap ve ödeme kayıtları
  Hesap e-postası ve Paddle işlem kayıtları yasal/muhasebe süreleri ve itiraz süreçleri için tutulabilir.

6. Partner ve üçüncü kişi verileri

WhatsApp / Instagram dışa aktarımı yalnızca senin mesajlarını değil, sohbetteki diğer katılımcıların içeriklerini de içerebilir. Yükleme sırasında taraf olduğuna ve gerekli hak/yetkiye sahip olduğuna dair beyanını alırız. Partnerinin paylaşılan müzeye katılması için ayrı davet ve bilgilendirme onayı kullanılır. Üçüncü kişilerin kişisel verilerinin işlenmesine ilişkin hukuki dayanak, ürün mimarisiyle birlikte ayrıca değerlendirilir; yalnızca bir onay kutusu tek başına bu konuyu tüketmez.

7. İlgili kişi hakları ve başvuru

KVKK m.11 kapsamında verilerinin işlenip işlenmediğini öğrenme, düzeltme, silme, işlemenin kısıtlanması, itiraz ve kanunun öngördüğü diğer haklarını kullanabilirsin. Başvurularını info@mcybilisim.com adresine, konu satırında "KVKK Başvurusu" yazarak iletebilirsin. Hesabındaki anı kutusunu Kasa ekranından kendin de silebilirsin.

8. Çerezler

Oturum ve güvenlik için zorunlu çerezler kullanılır. Reklam veya pazarlama pikseli yok. Ayrıntılar Çerezler sayfasında.

Hayalet Mod (varsayılan)

Ücretsiz analizde yüklediğin ses ve fotoğraflar yalnızca işlenmek üzere geçici olarak tutulur ve işlendikten hemen sonra silinir. Aramanın çalışabilmesi için mesaj metinleri ve dökümler 72 saat boyunca saklanır; süre dolunca otomatik ve kalıcı olarak silinir.

Ölümsüz Kasa

Time Capsule veya Kasa paketlerinde medya dosyaları, her dosya için ayrı üretilen bir veri anahtarıyla AES-256-GCM standardında şifrelenir. Veri anahtarları ayrı tutulan bir ana anahtarla sarılır (zarf şifreleme). Tüm trafik TLS ile şifrelenir. Mesaj metinleri arama ve analiz için veritabanında tutulur; uçtan uca mesaj şifrelemesi iddiasında bulunmuyoruz.

Yapay zeka sağlayıcıları

Analiz için iki sağlayıcı kullanıyoruz. Google Gemini API (ücretli katman): mesaj parçalarının özetlenmesi, Love Aura ve Özel Anlar analizi, fotoğraf betimleme ve arama vektörleri. Groq: ses kayıtlarının yazıya dökülmesi. Her iki sağlayıcıda da gönderilen veriler model eğitiminde kullanılmaz; yalnızca isteği yanıtlamak ve kötüye kullanımı önlemek için sınırlı süre işlenir. Sohbetin tamamı değil, analiz için seçilen mesaj parçaları gönderilir. Uçtan uca şifreleme iddiasında bulunmuyoruz: yapay zekanın analiz yapabilmesi için veriler işleme anında bellekte okunabilir olmalıdır.

Yurt dışına aktarım ve açık rıza (KVKK m.9)

Bu sağlayıcıların sunucuları Türkiye dışında bulunduğundan, analiz başlamadan önce yükleme ekranında açık rızanı istiyoruz. Rıza vermezsen sohbetin yine yüklenir ve aranabilir, ancak analiz yapay zeka olmadan, yalnızca cihaz ve sunucumuzdaki basit kurallarla yapılır. Rızanı Özel Kasa ekranından istediğin an geri alabilirsin. Uygun güvenceler ve bildirim yükümlülükleri ayrıca tamamlanır; bu sayfa aydınlatma amaçlıdır.

Silme hakkı

“Tüm Verilerimi Sil” / anı kutusu silme işlemi mesajları, vektör indekslerini, şifreli medya nesnelerini ve önbellekleri tek işlemde siler ve sana bir silme sertifikası verir.

Taşınabilirlik

Kasa kullanıcıları tüm arşivlerini istedikleri an tek bir zip dosyası olarak indirebilir.