Gizlilik Politikası

Bu Gizlilik Politikası, Sohbet Doktoru mobil uygulamasını (“uygulama”) kullanırken hangi verileri işlediğimizi, bu verilerin nereye gittiğini ve ne kadar süreyle saklandığını açıklar. Veri sorumlusu Nursel Bayrak’tır. Sorularınız için support@sohbetdoktoru.com adresine yazabilirsiniz.

1. Topladığımız veriler

Uygulama, hesap oluşturmadan kullanılır. Bizimle paylaşılabilecek tek tanımlayıcı, ilk açılışta Supabase üzerinde otomatik oluşturulan anonim kullanıcı kimliğidir (anonymous auth UUID). Bu kimlik adınızla, e-postanızla veya telefon numaranızla eşleştirilmez ve uygulamayı silip yeniden yüklediğinizde yenilenir.

1.1. Yerel olarak işlenen veriler

• WhatsApp sohbet dosyası — analiz için seçtiğiniz .txt dosyası tamamen cihazınızda işlenir, sunucuya bütünüyle gönderilmez. Sohbet metni cihazınızda maskelenir (telefon numaraları, e-postalar, IBAN, T.C. kimlik numarası, Instagram kullanıcı adları gibi PII kalıpları) ve özetlenir. Uygulama doğum tarihi, doğum saati veya doğum yeri gibi hiçbir veri istemez ve toplamaz.

1.2. Sunucuya gönderilen veriler

• Maskelenmiş ve özetlenmiş sohbet özeti (katılımcı isimleri “Üye 1”, “Üye 2” gibi takma adlarla değiştirilir).
• Anonim kullanıcı kimliği (Supabase anonymous auth).
• Kullanım olayları (örn. ekran açıldı, analiz başlatıldı, sonuç görüntülendi) ve teknik LLM çağrı meta verileri (sağlayıcı, süre, başarı durumu, jeton sayıları). Bu kayıtlar anonim kullanıcı kimliğinize bağlı tutulur; sohbet içeriği, isim veya mesaj barındırmaz, yalnızca sayım ve durum bilgisi taşır.

Gerçek isminiz hiçbir analizde dil modeline gönderilmez (cihazda anonim koda çevrilir). Telefon numarası, e-posta, IBAN gibi kişisel veriler sohbet metninde cihazınızda en iyi çabayla maskelenir.

2. Verinizin nereye gittiği

• Sohbet Doktoru LLM proxy’si (Vercel üzerinde çalışır) — maskelenmiş analiz isteğini seçili büyük dil modeline (Google Gemini veya OpenAI) iletir. Proxy, sohbet metnini kalıcı olarak saklamaz; yalnızca isteği iletir. Hata ayıklama ve hizmet kalitesi için tutulan çağrı meta verileri (sağlayıcı adı, süre, başarı durumu, jeton sayıları — sohbet içeriği değil) anonim kimliğinizle ilişkilendirilebilir biçimde Supabase’de (Frankfurt, AB) saklanır ve 7 gün sonra otomatik silinir.
• Google Gemini API — analiz çıktısı üretmek için kullanılabilir. İstek içeriği Google tarafında, kullanılan katmana bağlı saklama politikası kapsamında işlenir. Google’ın Gemini API Hizmet Şartları kapsamındadır.
• OpenAI API — analiz çıktısı üretmek için kullanılabilir. Üretimde istekler OpenAI tarafında saklanmaz (store: false); yine de OpenAI, kötüye kullanım denetimi için istekleri kendi veri kullanımı politikası kapsamında 30 güne kadar tutabilir.
• Sentry (sentry.io, AB) — uygulama çökme ve hata raporları için kullanılır. Anonim cihaz kimliğiniz hata olaylarına bağlanır; sohbet içeriği, isim veya mesaj gönderilmez ve olaylar gönderilmeden önce kişisel veriden arındırılır.
• Supabase (eu-central-1, Frankfurt) — yalnızca anonim kullanıcı kimliğinizi ve yukarıdaki, bu kimliğe bağlı kullanım/çağrı telemetrisini barındırır. Analiz sonuçlarınız Supabase’de veya başka hiçbir sunucumuzda saklanmaz; sonuçlar yalnızca cihazınızda tutulur. Erişim, satır seviyesi güvenlik (RLS) ile yalnızca sizin anonim kimliğinize kısıtlanmıştır.
• Apple App Store / Google Play — uygulama içi satın alma işlemleri (Premium analiz açma) doğrudan ilgili mağaza tarafından yürütülür; ödeme veya kart bilgisi sunucularımıza ulaşmaz.

Kullanım olayları yalnızca kendi altyapımızda (Supabase) tutulur; hiçbir üçüncü taraf reklam veya pazarlama SDK’sı kullanılmaz (Facebook, Google Analytics, AppsFlyer, Adjust, Mixpanel benzeri araçlar entegre edilmemiştir). Yalnızca uygulama kararlılığını izlemek için hata-raporlama aracı Sentry kullanılır (yukarıda açıklanmıştır).

3. Veri saklama süreleri

• LLM çağrı meta verileri (anonim kimliğe bağlı, sohbet içeriği değil; Supabase, AB): 7 gün, otomatik silinir.
• Kullanım/akış olayları (anonim kimliğe bağlı ürün telemetrisi, Supabase, AB): 7 gün, otomatik silinir.
• OpenAI tarafı kötüye kullanım denetimi kayıtları: OpenAI politikası gereği 30 güne kadar (yalnızca OpenAI sağlayıcısı seçildiğinde; istek içeriği üretimde saklanmaz).
• Sentry hata/çökme kayıtları: Sentry saklama politikası kapsamında tutulur; sohbet içeriği veya isim barındırmaz.
• Analiz sonuçları: yalnızca cihazınızda saklanır, sunucularımızda tutulmaz. Uygulamayı sildiğinizde veya cihaz değiştirdiğinizde bu sonuçlara erişiminiz sona erer; kalıcı kopya için raporu PDF olarak kaydetmeniz önerilir.
• Cihaz üzerindeki yerel veriler: uygulamayı kaldırdığınız anda silinir.

4. Çocukların gizliliği

Uygulama 13 yaş ve üzeri kullanıcılar içindir. 13 yaşın altındaki kişilerden bilerek veri toplamayız. Reşit olmayan birine ait olduğunu düşündüğünüz veriyi öğrenirsek derhal sileriz.

5. Haklarınız (KVKK / GDPR)

KVKK madde 11 ve GDPR madde 15–22 kapsamında aşağıdaki haklara sahipsiniz:

• İşlenen verilerinizin bir kopyasını isteme.
• Verilerinizin silinmesini isteme.
• İşleme faaliyetine itiraz etme.
• Düzeltme ve sınırlandırma talep etme.

Talebinizi support@sohbetdoktoru.com adresine anonim kullanıcı kimliğinizle birlikte göndermeniz yeterlidir; kimliğinizi uygulamadaki Menü → Gizlilik ekranından görebilirsiniz.

6. Güvenlik

• Tüm uçtan uca trafik HTTPS (TLS 1.2+) üzerinden taşınır.
• LLM proxy’sine yapılan istekler paylaşılan gizli bir uygulama belirteciyle (x-app-token) doğrulanır.
• Her istekte 200 KB veri sınırı, 60 istek/dakika oran sınırı uygulanır.
• Supabase tablolarında satır seviyesi güvenlik (RLS) ile anonim kullanıcı kimliği eşleşmeyen tüm okuma/yazmalar reddedilir.

7. Yurt dışına veri aktarımı

Sunucularımız Avrupa Birliği (Frankfurt, Almanya) içerisindedir. Google Gemini ve OpenAI API’leri ABD merkezli sunucular üzerinden hizmet verebilir; bu aktarımlar Avrupa Komisyonu’nun standart sözleşme maddeleri (SCC) çerçevesinde ilgili sağlayıcıların taahhütlerine dayanır.

8. Politika değişiklikleri

Önemli bir değişiklik olduğunda bu sayfada güncelleme tarihini değiştirir, gerekirse uygulama içi bildirim göstereriz. Geçmiş sürümleri talep ederseniz e-posta ile gönderebiliriz.

9. İletişim

Veri sorumlusu: Nursel Bayrak
E-posta: support@sohbetdoktoru.com
Hizmet adı: Sohbet Doktoru (sohbetdoktoru.com)