Gizlilik ve Kişisel Veriler Hakkında Bildirim

1. Kapsam ve hedef kullanıcılar

PERY; yetişkin ebeveynler, yasal temsilciler ve paylaşım yetkisine sahip bakımverenler için çocuk gelişimi, ebeveyn-çocuk iletişimi, günlük rutinler ve aile yaşamı konularında yapay zekâ destekli dijital rehberlik sunar. Çocuk profili, yetişkinin yönettiği kişiselleştirme alanıdır; çocuk adına açılmış bağımsız bir kullanıcı hesabı veya çocuklara yönelik doğrudan terapi hizmeti değildir.

Bu bildirim, uygulama içindeki işleme faaliyetlerini ve bu hizmetlerle bağlantılı destek başvurularını kapsar. Apple, Google veya diğer sağlayıcıların kendi hizmetlerinde bağımsız olarak yürüttüğü işlemler ayrıca ilgili sağlayıcının bildirimlerine tabidir. Bir sağlayıcı bağlantısını paylaşmamız, PERY'nin kendi veri işleme sorumluluklarını ortadan kaldırmaz.

2. İşlenen bilgi kategorileri

• Hesap ve kimlik doğrulama bilgileri: E-posta adresi, seçilen giriş yönteminin sağladığı hesap kimliği, oturum bilgileri ve hesabın doğrulanması için gereken sınırlı kayıtlar. Apple'ın e-posta gizleme özelliğini kullanırsanız iletim adresi işlenebilir.
• Ebeveyn ve çocuk profili: Girdiğiniz ad veya takma ad, ebeveynlik/bakım ilişkisi, çocuğun yaşı ya da doğum bilgisi, iletişim düzeyi, günlük düzen, mizaç, gelişim hedefleri ve isteğe bağlı notlar.
• Sohbet ve kişiselleştirme: Mesajlarınız, yapay zekâ yanıtları, konuşma devamlılığı için kullanılan yakın geçmiş veya özetler ve ayrıca etkinleştirmeniz hâlinde kaydetmeyi seçtiğiniz hafıza notları.
• Ses ve döküm: Başlattığınız kısa kayıt, kaydın metin dökümü, yanıtı seslendirmek için kullanılan metin ve geçici oynatma verisi. PERY sesinizi kimlik doğrulama veya ses izi oluşturma amacıyla kullanmaz.
• Tercihler ve hatırlatmalar: Dil seçimi, bildirim ayarları, hatırlatma zamanı, AI paylaşım tercihi ve tercihin sürümü/zamanı gibi gerekli kayıtlar.
• Abonelik ve kullanım: Hesapla ilişkilendirilmiş satın alma/işlem tanımlayıcıları, ürün ve hak durumu, yenilenme dönemi, mesaj ve ses sayaçları, ek dakika bakiyesi ve gerekli iade/doğrulama kayıtları. Tam kart numaranız PERY'ye verilmez.
• Teknik güvenlik ve destek: İstek ve hata tanımlayıcıları, zamanlar, içerik yerine kategori üzerinden tutulan güvenlik sinyalleri, yanıt bildirim kategorisi ve destek için sizin ilettiğiniz bilgiler. Bağlantı kurulurken IP adresi teknik olarak işlenebilir; kota kayıtlarında doğrudan adres yerine özetlenmiş tanımlayıcılar kullanılır. Altyapı sağlayıcılarının ağ ve güvenlik kayıtları ayrı koşullara tabi olabilir.

Seçtiğiniz çocuk profil fotoğrafı, ilgili cihazdaki avatar içindir; PERY tarafından çocuk profilinin bulut kaydına veya yapay zekâ sağlayıcısına fotoğraf olarak gönderilmez. Hazır avatar seçimi ile kendi fotoğrafınızı seçmeniz aynı işlem değildir. Gereksiz fotoğraf, kimlik belgesi veya sağlık raporu göndermeyin.

3. Toplama yöntemi ve amaçlar

Bilgiler; uygulamaya yazdığınız veya söylediğiniz içeriklerden, profil ve tercih ekranlarındaki seçimlerinizden, giriş sağlayıcısı ile mağazanın ilettiği gerekli kayıtlarından ve hizmet kullanımı sırasında oluşan sınırlı teknik işlemlerden elektronik olarak elde edilir.

İşleme amaçları; hesabı oluşturmak ve korumak, profilinizi yönetmek, yaş ve bağlama uygun rehberlik hazırlamak, önceki konuşmalara devam edebilmek, isteğe bağlı hafızayı çalıştırmak, seçtiğiniz hatırlatmaları yönetmek, aboneliği ve kullanım hakkını doğrulamak, mükerrer kredilendirmeyi önlemek, kötüye kullanımı azaltmak, hataları gidermek ve destek/hak taleplerini sonuçlandırmaktır.

Ürün akışına ilişkin ölçüm yapılandırıldığında serbest sohbet metni yerine sınırlı olay ve teknik alanlar kullanılır. AI izni, davranışsal reklam, pazarlama veya başka bir amaç için sınırsız veri kullanma izni değildir. Mevcut amaç dışında ayrıca izin gerektiren bir kullanım, bu bildirimin genel kabulüne dayanılarak başlatılmaz.

4. İşlemenin hukuki çerçevesi

İşleme faaliyetleri, ilgili veri ve amaç bakımından uygulanabilen yasal şartla sınırlı değerlendirilir. Hesabın, ücretli hakkın ve talep ettiğiniz hizmetin yürütülmesi sözleşmenin kurulması/ifasıyla doğrudan ilgili olabilir; zorunlu işlem kayıtları hukuki yükümlülükler veya bir hakkın tesisi, kullanılması ya da korunması kapsamında tutulabilir. Hizmet güvenliği için meşru menfaate dayanılan durumlarda temel hak ve özgürlüklerinizin korunması gerekir. Türkiye bakımından bu değerlendirme, ilgili olduğu ölçüde 6698 sayılı Kanun'un 5 ve 6. maddeleri çerçevesindedir.

AI ile içerik paylaşımı ve isteğe bağlı uzun süreli hafıza, uygulamada ayrı tercihlerle yönetilir. Açık rızanın gerekli olduğu bir işlem için özgür ve belirli bir tercih aranır; gizlilik bildirimini okumak ya da kullanım koşullarını kabul etmek tek başına bu rızayı oluşturmaz. Sağlık bilgisi gibi özel nitelikli veriler ve çocuklarla ilgili bilgiler için ek hukuki şartlar ayrıca değerlendirilir. Genel bir uygulama izni, bu şartların kendiliğinden sağlandığı anlamına gelmez.

Bu bildirim, yasal olarak gerekli olmayan her veriyi toplamak için genel yetki vermez. İşlemenin dayanağını, kapsamını veya gerekliliğini sormak için aşağıdaki başvuru kanalını kullanabilirsiniz.

5. Yapay zekâya aktarılan bilgiler

AI paylaşımına izin verdiğinizde, mesajınız ve yanıt için gerekli sınırlı bağlam PERY sunucusu üzerinden OpenAI hizmetlerine gönderilir. Normal çocuk sohbetinde otomatik hazırlanan profil bağlamı; yaş dönemi, günlük düzen, iletişim düzeyi, mizaç ve seçili hedefler gibi sınırlı alanlardan oluşur. Gerekli son mesajlar, konuşma özeti ve izinli hafıza notları da devamlılık için kullanılabilir.

Profil fotoğrafının veya profil adının otomatik profil bağlamından çıkarılması, mesajlarınızın bütünüyle anonim olduğu anlamına gelmez. Yazdığınız isim, adres, okul, aile olayı veya sağlık açıklaması mesajın içinde bulunuyorsa; ayrıca sesli tanışmada bunları söylediyseniz içerikle birlikte aktarılabilir. Gerekmeyen tanımlayıcıları çıkarmanız, tam ad yerine takma ad kullanmanız önemlidir.

Güvenlik değerlendirmeleri de içerik işleme içerebilir. Koruyucu kuralların bulunması, her riskin saptanacağı ya da her yanıtın hatasız olacağı garantisi değildir. OpenAI'ye doğrudan e-posta veya çocuk adı yerine türetilmiş bir güvenlik tanımlayıcısı iletilebilir; bu tür tanımlayıcılar mutlak anonimlik garantisi sağlamaz.

OpenAI, transkripsiyon ve moderasyon uçları için standart saklama tablosunda içerik saklamama koşulları açıklar; metin yanıtı ve seslendirme koşulları aynı değildir. PERY, ayrıca doğrulanmış bir düzenleme olmadan tüm AI işlemleri için sıfır saklama taahhüdü vermez. Güncel ayrıntılar OpenAI veri kontrollerinde yer alır.

6. Mikrofon, kayıt ve yapay ses

Mikrofon kaydı kullanıcı başlattığında ve cihaz izni bulunduğunda alınır. Kaydın metne çevrilmesi için kısa ses PERY üzerinden OpenAI'ye gönderilir. Döküm, sohbet veya tanışma yanıtının bir parçası olarak işlenir ve ilgili profil ya da konuşma kaydına girebilir. Mikrofon izni vermek, diğer tüm veri işleme tercihlerini kabul etmek anlamına gelmez.

PERY ham kayıtları uygulama veritabanına ses dosyası olarak yazmaz. Kayıt, gönderim, süre ölçümü ve oynatma için cihazda veya sunucuda geçici dosya/bellek kullanılır. Normal işlem sonunda geçici kayıtlar temizlenir; cihazın veya işlemin beklenmedik kapanması gibi durumlarda anında temizlenme garantisi verilmez. Bu açıklama, altyapı veya AI sağlayıcısının bağımsız saklama şartlarını değiştirmez.

“Sesi oku” veya sesli tanışma akışında metin, ses üretimi için OpenAI'ye aktarılır. Duyduğunuz ses yapay zekâ tarafından üretilmiştir; bir insan psikoloğun ya da doktorun canlı konuşması değildir. Ses süresinin ölçülmesi, kimlik tespiti amacıyla biyometrik ses profili çıkarılması anlamına gelmez.

7. Çocuklar ve hassas bilgiler

Çocuğa ilişkin bilgi eklerken ebeveyn, yasal temsilci veya gerekli yetkiye sahip bakımveren olmanız; gerekli bilgiyi mümkün olan en az ayrıntıyla paylaşmanız beklenir. Başka bir kişinin iletişim, kimlik, okul veya sağlık bilgilerini paylaşma yetkiniz yoksa bu bilgileri eklemeyin. Yetişkinin kabulü, çocuğun mahremiyet haklarını sınırsız biçimde devretmez.

Tanı, ilaç, psikolojik durum, istismar veya aile içi olay anlatımları özel nitelikli veya yüksek hassasiyetli bilgiler içerebilir. Hizmet bir klinik kayıt sistemi değildir. Sağlık raporlarını, kimlik belgelerini ve gereksiz ayrıntıları göndermeyin; gerektiğinde yetkili bir uzmanla güvenli bir iletişim kanalı kullanın.

Çocukların uygulamayı doğrudan ve bağımsız kullanması hedeflenmez. Yetkisiz biçimde bir çocuğa ait bilgi işlendiğini düşünüyorsanız destek adresine başvurun. Uygun kimlik/yetki doğrulaması sonrasında talep ilgili kişinin hakları ve uygulanabilir mevzuat çerçevesinde değerlendirilir.

8. Hizmet sağlayıcılar ve ülke dışı aktarım

• SupabaseKimlik doğrulama, oturum ve hesaba bağlı profil/sohbet verilerinin bulut altyapısı. Sağlayıcı bilgileri.
• OpenAIİzinli yanıt oluşturma, güvenlik değerlendirmesi, konuşmanın metne çevrilmesi ve metnin seslendirilmesi. Gönderilen içerik ve ilgili sınırlı teknik bilgiler bu kapsamda işlenir.
• Apple ve seçilirse GoogleGiriş yöntemine göre hesap doğrulama; Apple bakımından App Store ödemeleri ve mağaza işlemleri. Sağlayıcı hesabınıza ait kendi gizlilik tercihleri ayrıca geçerlidir.
• RevenueCatUygulama hesabı tanımlayıcısı, satın alma/işlem ve cihazla ilgili sınırlı bilgiler üzerinden iOS abonelik ve ek hak doğrulaması. Sohbetiniz veya çocuk profiliniz abonelik doğrulaması amacıyla RevenueCat'e gönderilmez. Sağlayıcı bilgileri.
• Sunucu ve iletişim altyapısıPERY API'sinin barındırılması için Hostinger altyapısı; destek e-postanızın alınması için Google'ın Gmail hizmeti kullanılır. Destek mesajınızda gönderdiğiniz bilgileri bu kanalın da işleyeceğini dikkate alın.

Bu sağlayıcılar ve alt hizmetleri, bulunduğunuz ülke dışındaki altyapılardan yararlanabilir; verilerin yalnız Türkiye'de tutulduğu varsayılmamalıdır. Ülke dışı aktarım, uygulanabilir veri koruma kurallarından bağımsız değildir. Türkiye bakımından 6698 sayılı Kanun'un 9. maddesindeki geçerli şartların ayrıca karşılanması gerekir; uygulamadaki genel AI izni tek başına her türlü aktarım için sınırsız yetki değildir.

İşlemenin ülkeleri, alıcı kategorileri ve uygulanabilir aktarım güvenceleri hakkında bilgi isteyebilirsiniz. Yetkili makamların usulüne uygun ve bağlayıcı talepleri veya bir hakkın korunması için hukuken gerekli hâller, ilgili kayıtların sınırlı paylaşımını ayrıca gerektirebilir. Böyle bir talebin bulunmadığı varsayımına dayalı mutlak gizlilik garantisi verilmez.

9. Saklama ve silme ölçütleri

Veriler aynı süre boyunca ve tek bir amaçla tutulmaz. Profil, sohbet geçmişi ve seçtiğiniz hafıza notları; ilgili kaydı silene, hesabınızı silene veya işleme amacı başka bir nedenle sona erene kadar hizmetin devamlılığı için tutulabilir. Bu içerikler için belirli gün sonunda kendiliğinden silinme özelliği varsayılmamalıdır. Cihazdaki sınırlı geçmişin temizlenmesi, buluttaki geçmişin de otomatik temizlendiği anlamına gelmez.

İçerikten ayrı tutulan operasyonel kayıtlar için kategoriye göre saklama pencereleri bulunur: ürün/konu-kota kayıtlarında 90 gün, AI yanıt raporlarında ve misafir kullanım defterinde 180 gün, webhook/hesap silme denetim kayıtlarında 400 gün. Bu sürelerin başlangıcı kayıt türüne göre değişebilir; örneğin aktif bir konu veya misafir kullanımında son kullanım dikkate alınabilir. Sürenin dolması kaydı silme işlemine uygun hâle getirir; her kopyanın tam o saniyede silindiği garantisi değildir.

Kayıtlı hesaba bağlı hak/sayaç defteri ve ek sesin aynı satın alımla ikinci kez kredilendirilmesini önleyen sınırlı işlem kayıtları, hesabın/hakkın devamlılığı ve uyuşmazlıkların incelenmesi için ayrıca gerekli olabilir. Bir kaydın saklanması zorunluysa, yalnız gereken kısmı ilgili amaç için tutulur; bu istisna tüm sohbetinizi süresiz saklamak için genel yetki değildir.

Geçici ses, yedek ve sağlayıcı kayıtlarının yaşam döngüsü farklıdır. Aktif sistemden silinen veriler yedek döngülerinde veya hukuken gerekli sınırlı kayıtlarda bir süre daha bulunabilir. “Anında ve her yerden silindi” ya da “bütün sağlayıcılarda aynı sürede silinir” şeklinde genel bir taahhüt verilmez. Silme talebinizin kapsamı ve sonucu hakkında destek kanalından bilgi isteyebilirsiniz.

10. Hesap ve sağlayıcı kayıtlarının silinmesi

Uygulama içinden sohbeti, çocuk profilini veya hesabı silme işlemleri başlatılabilir. Hesap silme, hesabınıza bağlı PERY kayıtlarının kaldırılmasını ve ilişkili sağlayıcı işlemlerinin başlatılmasını kapsar. İlgili dış sağlayıcının kesintisi veya doğrulama hatası, işlemin bazı aşamalarını geciktirebilir; bu durumda tamamlanması gereken işe ilişkin sınırlı kayıt tutulabilir.

Apple ile girişte erişim iptalini tamamlamak için gereken token, ayrı bir sunucu anahtarıyla şifreli tutulabilir. Hesap silme sırasında Apple erişim iptali ve RevenueCat müşteri kaydının silinmesi istenir. Başarısız bir dış işlem için gerekli sınırlı kuyruk kaydı tutulabilir; bütün sağlayıcı işlemlerinin her koşulda anında sonuçlandığı iddia edilmez. Gerekli Apple token'ı bulunmuyorsa Apple hesabınızdan bağlantıyı kaldırma yönergesi uygulanabilir.

11. Ayrı izinler ve geri çekme

Gizlilik bildirimi, kullanım koşulları, AI paylaşımı, uzun süreli hafıza, mikrofon ve bildirim tercihleri farklı işlevler taşır. Birini kabul etmeniz diğerlerini kendiliğinden açmaz. Uygulamadaki Gizlilik merkezinden AI paylaşımını ve uzun süreli hafızayı; cihaz ayarlarından mikrofon/bildirim izinlerini yönetebilirsiniz.

AI paylaşımını kapatmanız yeni AI gönderimlerini durdurur; daha önce gönderilmiş bir isteği geri çekmez veya geçmiş sohbetleri otomatik silmez. İlgili geçmiş için ayrıca silme kontrollerini kullanmanız gerekebilir. Mikrofon izninin reddedilmesi yazılı kullanım izniyle aynı şey değildir; bir özelliğin gerektirdiği veri/izin sağlanmadığında yalnız ilgili özellik çalışmayabilir.

Rızanın geri çekilmesi, önceki işlemenin hukuka uygunluğunu geçmişe dönük kendiliğinden değiştirmez. Başka bir yasal dayanakla tutulması gereken sınırlı kayıtlar ayrıca değerlendirilebilir. Önemli bir sağlayıcı, amaç veya veri kapsamı değişikliği, gerektiğinde yeni bilgilendirme ve tercih gerektirir.

12. Haklar ve başvuru

Uygulanabilir mevzuata göre; verinizin işlenip işlenmediğini öğrenme, işleme amacı ve alıcıları hakkında bilgi alma, yanlış/eksik verinin düzeltilmesini, gerekli şartlarda silinmesini veya işlenmesinin sınırlandırılmasını isteme, uygun olduğunda veriyi dışa aktarma ve işleme itiraz etme haklarınız bulunabilir. Türkiye bakımından 6698 sayılı Kanun'un 11. maddesindeki diğer haklarınız da saklıdır.

Talepler için peryapp.com@gmail.com adresine yazabilirsiniz. Talebinizin ilgili hesaba ait olduğunu doğrulamak ve yetkisiz silmeyi önlemek için orantılı doğrulama istenebilir. İlk mesajınıza kimlik belgesi, banka bilgisi, çocuğun sağlık raporu veya gereksiz hassas bilgi eklemeyin. Çocuğa ilişkin başvuruda temsil/bakım yetkisinin doğrulanması gerekebilir.

Başvurular, talebin niteliği ve uygulanabilir yasal süreler çerçevesinde sonuçlandırılır. Talebin tamamen veya kısmen karşılanamaması hâlinde ilgili gerekçe ve mevcut itiraz yolları açıklanır. Yetkili veri koruma otoritesine veya tüketici/yargı mercilerine başvuru hakkınız, bu metindeki genel ifadelerle ortadan kaldırılamaz.

13. Güvenlik ve sınırları

Şifreli veri aktarımı, hesaba bağlı erişim denetimleri, sunucu tarafı doğrulamalar ve mobil cihazdaki hassas yerel durumu korumaya yönelik şifreleme önlemleri kullanılır. Bununla birlikte hiçbir sistem için mutlak güvenlik, sıfır hata veya her kötüye kullanımın önleneceği garantisi verilemez.

Veri şifreleme veya türetilmiş kimlik kullanımı, verinin anonim olduğu anlamına gelmez. Cihazınızın kilidini, oturumunuzu ve dışa aktardığınız dosyaları koruyun. İndirdiğiniz veri dışa aktarımı sizin cihazınızda ayrıca hassas içerik barındırabilir. Güvenlik şüphesini destek adresine bildirin; hassas veriyi herkese açık kanallarda paylaşmayın.

14. Güncelleme ve iletişim

Hizmet veya veri işleme koşulları değiştiğinde bu bildirim güncellenebilir. Önemli değişiklikler uygun kanaldan bildirilir; ayrıca izin gereken işlemler için gerekli tercih yeniden istenir. Gelecekteki her değişikliğe peşinen ve sınırsız rıza verdiğiniz kabul edilmez.

Gizlilik ve kişisel veri talepleri: peryapp.com@gmail.com. Hizmetin kullanım koşulları ayrıca Kullanım Koşulları belgesinde yer alır.