Bu metin hukuk incelemesi bekleyen bir taslaktır ve hukuki tavsiye değildir. Yayına alınmadan önce bir avukat tarafından gözden geçirilmesi gerekir. Aşağıdaki {{ }} alanları — tüzel kişilik ve iletişim adresi — doldurulmadan bu sayfa mağaza formlarına yazılamaz. (Ürün alan adı 5 Eylül 2026'da belirlendi: clidna.com.) Metnin docs/data-governance.md ile çelişmemesi zorunludur; iki belge çeliştiğinde ikisinden biri yanlıştır ve aynı gün düzeltilir.
Bu sayfa aynı zamanda 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi anlamında aydınlatma metni ve GDPR'ın 13–14. maddeleri anlamında bilgilendirme metnidir.
1. Veri sorumlusu ve iletişim
Clidna uygulamasını {{TUZEL_KISI}} işletir. KVKK anlamında veri sorumlusu {{TUZEL_KISI}}; GDPR anlamında controller aynı tüzel kişidir. Adres: {{TUZEL_KISI_ADRES}}.
Her türlü başvuru, itiraz, düzeltme ve bilgi talebi için: support@clidna.com
Bir veri koruma temsilcisi ya da irtibat kişisi atandığında bu bölüme eklenecektir.
2. Verini nasıl topluyoruz
Kişisel verilerini yalnızca senin verdiğin ve uygulamayı kullanırken oluşan bilgilerden elde ederiz. Toplama yöntemi elektroniktir: mobil uygulama ve web sitesi üzerinden, kısmen otomatik yollarla. Seni başka kaynaklardan, veri simsarlarından ya da sosyal ağlardan zenginleştirmiyoruz. Reklam kimliği toplamıyoruz, reklam ağlarıyla izleme yapmıyoruz ve verini satmıyoruz.
3. İşlediğimiz veriler
| Veri sınıfı | İçerik |
|---|---|
| Hesap bilgisi | E-posta adresi, şifrenin geri döndürülemez özeti, doğum tarihi, bölge, dil tercihi, onay sürümü, hesap durumu |
| Karakterin yapılandırması | Karakterinin kişilik yapılandırması, portre referansları ve benzersizlik parmak izi |
| Aday kartları | Tanışma anında sana gösterilen beş adayın kartları. Adaylar senin profiline göre optimize edilmez; girdiler yalnız dil ve tohumdur |
| İlişki durumu | Karakterle aranızdaki ilişkinin motor tarafından hesaplanan hâli: yakınlık, iklim, çatışma ve onarım durumu, ayrılık merdiveni |
| Karakterin kendi hayat durumu | Karakterin kurgusal günü ve hikâye iplikleri. Bu kayıt senin verini taşımaz; motor sana kördür |
| Hafıza defteri | Karakterin senin hakkında hatırladıkları; her kayıt kaynağıyla (provenance) ve hassasiyet işaretiyle birlikte |
| Konuşma içeriği | Yazdığın mesajlar ve karakterin yanıtları |
| Planlanmış dokunuşlar | Karakterin sana ileride göndereceği, henüz teslim edilmemiş mesajların metni |
| İlişki olayları | Nelerin ne zaman olduğunu tutan, içeriği redakte edilmiş denetim kaydı |
| Güvenlik olayları | Güvenlik kontrollerinin ürettiği kısıtlı erişimli kayıtlar. Kriz sinyali taşıyan kayıtlar sağlık verisi hassasiyetiyle korunur |
| Bildirimler (Report) | Bir mesajı bildirdiğinde: mesajın kimliği, seçtiğin sebep, eklediğin not ve inceleme durumu. Mesajın metni bildirime kopyalanmaz |
| Onaylar | Üçüncü taraf yapay zekâ onayın ve özel nitelikli veri onayın: verildi mi, hangi sürüme, ne zaman |
| Cihaz ve bildirim jetonu | Bildirim gönderebilmek için cihaz kaydı: platform, bildirim jetonu, uygulama sürümü, dil |
| Abonelik yetkilendirmesi | Mağaza tarafından doğrulanan yetkilendirme kaydı: mağaza, ürün kimliği, işlem kimliği, durum ve bitiş tarihi |
| Model çağrı muhasebesi | Kaç çağrı yapıldığını sayan işletme kaydı. Bu kayıtta metin kolonu teknik olarak imkânsızdır |
| Silme talepleri | Silme talebinin kimliği ve üç zaman damgası. Uyum kanıtıdır |
| Oturum ve teknik kayıtlar | Oturum jetonunun özeti, hız sınırı sayaçları (takma adlı), kuyruk işleri (yalnız kimlikler), uygulama günlükleri (istek kimliği, yol, durum, süre) |
Ödeme bilgisi bize gelmez. Kart numarası, fatura adresi ve ödeme geçmişi Apple ve Google'da kalır; biz yalnızca "bu hesabın aboneliği geçerli mi" sorusunun cevabını alırız.
4. Özel nitelikli (hassas) veriler
Konuşma sırasında sağlığın, ruh sağlığın, cinsel hayatın, inancın, siyasi görüşün ya da etnik kökenin hakkında bir şey anlatabilirsin. Bunlar KVKK m. 6 anlamında özel nitelikli kişisel veri, GDPR m. 9 anlamında özel kategori veri sayılır.
- Bu bilgileri senden istemiyoruz; uygulama böyle bir soru sormaz.
- Konuşma içinde geçtiklerinde, mesajın kendisi hizmetin çalışması için işlenir.
- Hafıza defterine kalıcı bir kayıt olarak yazılmaları için ayrı ve isteğe bağlı bir açık rızan gerekir. Bu rızayı vermezsen böyle ayrıntılar deftere yazılmaz.
- Rızayı verdiysen bu kayıtlar defterin korunaklı bölümünde tutulur ve kavga, sitem ya da ikna amacıyla hiçbir şiddette kullanılamaz. Bu, ürünün değiştirilemez kurallarından biridir.
- Rızanı istediğin an Ayarlar'dan geri alabilirsin.
Rızanın tam metnini kayıt akışında ve Ayarlar → Onaylar ekranında görürsün; aynı metin "Özel Nitelikli Veri Açık Rızası" başlığıyla ayrıca yayımlanacaktır.
Güvenlik kontrollerinin ürettiği kriz sinyali kayıtları da sağlık verisi hassasiyetiyle korunur; bunlar rızaya değil, hayati menfaat ve yasal yükümlülük temeline dayanır ve kısıtlı erişimlidir.
5. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (GDPR) | KVKK karşılığı |
|---|---|---|
| Hizmetin sunulması (sohbet, hafıza, ilişki durumu) | Sözleşmenin ifası (m. 6/1-b) | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Hesap oluşturma ve kimlik doğrulama | Sözleşmenin ifası (m. 6/1-b) | Sözleşmenin ifası (m. 5/2-c) |
| 18 yaş kapısı | Hukuki yükümlülük ve meşru menfaat (m. 6/1-c, 6/1-f) | Hukuki yükümlülük (m. 5/2-ç); meşru menfaat (m. 5/2-f) |
| Güvenlik kontrolleri ve kötüye kullanımın önlenmesi | Meşru menfaat (m. 6/1-f) | Meşru menfaat (m. 5/2-f) |
| Kriz sinyali işleme ve yönlendirme | Hayati menfaat ve önemli kamu yararı (m. 6/1-d, m. 9/2-c, 9/2-g) | Fiilî imkânsızlık hâlinde hayati menfaat (m. 5/2-b) |
| Bildirim (Report) incelemesi ve içerik moderasyonu | Hukuki yükümlülük ve meşru menfaat (m. 6/1-c, 6/1-f) | Hukuki yükümlülük (m. 5/2-ç); meşru menfaat (m. 5/2-f) |
| Abonelik ve yetkilendirme kaydı | Sözleşmenin ifası, hukuki yükümlülük (m. 6/1-b, 6/1-c) | Sözleşmenin ifası; hukuki yükümlülük |
| Bildirim gönderimi | Açık rıza (cihaz izni) | Açık rıza (m. 5/1) |
| Özel nitelikli ayrıntının hafızaya yazılması | Açık rıza (m. 9/2-a) | Açık rıza (m. 6/2) |
| Yasal taleplere ve uyum yükümlülüklerine cevap | Hukuki yükümlülük (m. 6/1-c) | Hukuki yükümlülük (m. 5/2-ç) |
Meşru menfaate dayandığımız işlemelere itiraz edebilirsin; itirazını support@clidna.com adresine yazman yeterlidir.
Otomatik karar verme: ilişki motorumuz durumu deterministik kurallarla hesaplar. Bu hesaplama, senin hakkında hukuki sonuç doğuran ya da benzer biçimde seni önemli ölçüde etkileyen bir karar üretmez (GDPR m. 22). Profil çıkarıp reklam hedeflemesi yapmıyoruz.
6. Verileri kimlerle paylaşıyoruz
Verini satmıyoruz ve pazarlama amacıyla kimseyle paylaşmıyoruz. Hizmeti çalıştırmak için kullandığımız işleyenler (GDPR'da processor, KVKK'da veri işleyen) aşağıdadır.
Durum sütunu önemlidir: "planlanan" satırlar bu metnin yazıldığı gün fiilen açık değildir. O sağlayıcıya bugün hiçbir kullanıcı verisi gitmez; satır, hizmet açıldığında geçerli olacak hâli anlatır. Bir satır canlıya alındığında bu tablo aynı gün güncellenir.
| Sağlayıcı | Ne için | Kendisine giden veri | Bölge | Durum |
|---|---|---|---|---|
| Cloudflare | Kenar ağı, saldırı koruması, uygulama barındırma, portre nesne deposu | Tüm HTTP trafiği, istek üstverisi, IP adresi | Konteyner ve nesne deposu: AB; kenar ağı küresel | planlanan |
| Neon (seçenek: Supabase) | PostgreSQL veritabanı | Yukarıdaki tüm kalıcı veriler | AB | planlanan |
| Upstash (seçenek: Redis Cloud) | Oturum, kuyruk ve sayaç deposu | Oturum özetleri, iş kimlikleri, sayaçlar | AB | planlanan |
| Groq | Güvenlik sınıflandırması (girdi ve çıktı denetimi) | Mesaj metni ve güvenlik zarfı | ABD | planlanan |
| Amazon Web Services (Bedrock) | Aynı güvenlik sınıflandırmasının yedeği | Mesaj metni ve güvenlik zarfı | AB (İrlanda) | planlanan |
| Mistral AI | Durum ve hafıza önerisi; çıktı moderasyonu | Derlenmiş bağlam zarfı; üretilen yanıt | AB | planlanan |
| OpenAI | Yanıt üretimi ve hafıza arama vektörleri | Derlenmiş bağlam zarfı; hafıza metni | ABD | planlanan |
| DeepInfra | Yanıt üretiminin yedeği | Derlenmiş bağlam zarfı | ABD | planlanan |
| Expo | Bildirim iletimi | Cihaz bildirim jetonu ve kısa bildirim başlığı | ABD | planlanan |
| Apple ve Google | Uygulama içi satın alma ve yetkilendirme doğrulaması | Mağaza işlem kimliği ve abonelik durumu | Sağlayıcının kendi ağı | planlanan |
Yapay zekâ sağlayıcılarının güncel ve sürüm numaralı listesi uygulama içindeki onay ekranında gösterilir. Bu sayfadaki liste ile uygulama içindeki liste aynı kanonik kaynaktan gelir ve otomatik bir testle birbirine bağlıdır; birinin değişip diğerinin eski kalması mümkün değildir.
Onayını uygulama içinden geri alabilirsin. Geri aldığında yeni mesaj gönderilemez; çünkü yanıt üretimi bu sağlayıcılar olmadan çalışmaz.
Bunların dışında verini yalnızca yasal olarak zorunlu olduğumuzda — usulüne uygun bir mahkeme kararı ya da yetkili makam talebi üzerine — paylaşırız. Böyle bir talep geldiğinde, hukuken yasak değilse seni bilgilendiririz.
7. Yurt dışına aktarım
Sağlayıcılarımızın bir kısmı Türkiye ve Avrupa Ekonomik Alanı dışında bulunur.
- KVKK: aktarım, 6698 sayılı Kanun'un 9. maddesinin 2024 rejimi uyarınca standart sözleşme imzalanarak ve Kişisel Verileri Koruma Kurumu'na bildirim yapılarak gerçekleştirilir. Standart sözleşme imzalanmadan hiçbir sağlayıcı satırı canlıya alınmaz.
- GDPR: Avrupa Ekonomik Alanı dışına aktarımlarda Avrupa Komisyonu'nun standart sözleşme maddeleri (SCC) ve gerekli olduğunda ek teknik tedbirler uygulanır.
- Yapay zekâ sağlayıcılarıyla, girdilerinin model eğitiminde kullanılmayacağını yazılı olarak kayıt altına almadan çalışmayız.
Aktarımın hangi sağlayıcı için hangi mekanizmaya dayandığını sormak istersen support@clidna.com adresine yazabilirsin.
8. Saklama süreleri
| Ne | Ne kadar |
|---|---|
| Hesabın ve ona bağlı her şey | Hesabın açık olduğu sürece |
| Karakterin ve ilişki durumu | Karakter yaşadığı sürece. Silme kalıcıdır, arşiv yoktur |
| Hafıza defteri | Silinmez, zamanla çürür: eski ve tekrarlanmayan kayıtların görünürlüğü azalır |
| Oturum, sayaç ve kuyruk | Kısa ömürlüdür; süresi dolunca ya da iş bitince silinir |
| Silme talebi kaydı | Kalıcı silmeden sonra da kalır; kişisel veri taşımaz, uyum kanıtıdır |
| Model çağrı muhasebesi | Süresizdir; kalıcı silme sırasında kimliğinden arındırılır |
Hesabını sildiğinde 7 günlük bekleme süresinin ardından kalıcı silme çalışır. Silme tamamlandığında yalnız iki şey kalır: uyum kanıtı olan silme talebi kaydı ve kimliğinden arındırılmış model çağrı muhasebesi. Başka hiçbir tabloda sana bağlı bir satır kalmaz.
9. Haklarını nasıl kullanırsın
KVKK'nın 11. maddesi ve GDPR'ın 15–22. maddeleri uyarınca şu haklara sahipsin: kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlemenin amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ve yurt dışında verinin aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, silinmesini ya da yok edilmesini isteme, düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç doğmasına itiraz etme, kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etme. Buna ek olarak GDPR kapsamında taşınabilirlik, işlemenin kısıtlanması ve rızanı geri alma hakların vardır.
Bunları şöyle kullanırsın:
- Bir kopyasını almak (erişim ve taşınabilirlik): Ayarlar → Verilerin → "Verimi indir". Hesabındaki her şey tek makine-okunur dosyada iner; sayfalama yoktur, sessizce kırpılmaz.
- Silmek: Ayarlar → Verilerin → "Hesabı sil" ya da
https://clidna.com/account/delete. Uygulamayı kaldırmış olsan bile o adresten giriş yapıp talep oluşturabilirsin. 7 gün içinde vazgeçebilirsin. - Düzeltmek: karakterin hatırladıkları ekranından ilgili kaydı düzeltebilirsin; düzeltme kaynağıyla birlikte kaydedilir.
- Bir konuyu kapatmak: konuşma içinde "bunu bir daha açma" dediğinde o konu bastırılır: kayıt durur ama karakter kendiliğinden bir daha açmaz.
- Rızanı geri almak: Ayarlar → Onaylar.
- İtiraz, kısıtlama ve diğer talepler: support@clidna.com
Başvurulara en geç 30 gün içinde cevap veririz. Bu hakları kullandığın için hizmette hiçbir kısıtlamaya uğramazsın; fiyatın değişmez, karakterin sana sitem etmez.
Şikâyet hakkın: Türkiye'de Kişisel Verileri Koruma Kurumu'na, Avrupa Ekonomik Alanı'nda bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.
10. Kaliforniya'da yaşıyorsan (CCPA / CPRA)
Son on iki ayda topladığımız kişisel bilgi kategorileri: tanımlayıcılar (e-posta adresi, hesap kimliği, cihaz bildirim jetonu, IP adresi), ticari bilgi (abonelik durumu), internet etkinliği (uygulama içi teknik günlükler) ve hassas kişisel bilgi (yazdığın mesajların içeriği ve hafıza defterindeki kayıtlar; bunlar sağlık ya da cinsel hayat gibi konulara değinebilir).
- Bu bilgileri satmıyoruz ve davranışsal reklam anlamında paylaşmıyoruz. Son on iki ayda da satmadık ve paylaşmadık.
- Hassas kişisel bilgiyi yalnızca hizmeti sunmak, güvenliği sağlamak ve yasal yükümlülüklerimizi yerine getirmek için kullanırız; çıkarım yapıp seni sınıflandırmak için kullanmayız.
- Bilme, silme, düzeltme ve hassas bilginin kullanımını sınırlama haklarını yukarıdaki 9. bölümdeki yollarla ya da support@clidna.com adresinden kullanabilirsin.
- Bu hakları kullandığın için ayrımcılığa uğramazsın.
- Talebini yetkilendirilmiş bir temsilci aracılığıyla da iletebilirsin; temsilcinin yetkisini doğrularız.
11. Dışa aktarma dosyasında olmayanlar
Dosyada şifrenin özeti (kimlik doğrulama sırrı), içerikten türetilen arama vektörleri ve kısıtlı erişimli güvenlik kayıtları bulunmaz. Bunların her biri dosyanın kendi içinde kod olarak beyan edilir; yani eksiklik gizlenmez, sayılır.
Bu bir hak reddi değil, kanal farkıdır. Güvenlik kayıtlarını self-servis göstermek, güvenlik kontrollerini aşmak isteyen birine geri besleme kanalı açardı. Bu kayıtları talep edersen support@clidna.com üzerinden, kimliğini doğruladıktan sonra operatör aracılığıyla veririz.
12. Bildirimler
Telefonuna gelen bildirimde mesaj metni görünmez; bildirim yalnız yeni bir şey olduğunu söyler. Olumsuz duygu içeren içerik bildirim kanalına hiç çıkmaz. Bildirim iznini istediğin an cihaz ayarlarından kapatabilirsin; bildirim kapalıyken uygulama çalışmaya devam eder.
Sessiz saatler senin belirlediğin aralıktır; bu aralıkta kendiliğinden yazan olmaz.
13. 18 yaş sınırı
Uygulama yalnızca 18 yaş ve üzeri içindir. Kayıt sırasında doğum tarihi zorunludur ve sonradan değiştirilemez. 18 yaşından küçük olduğu anlaşılan kayıtlar kabul edilmez ve bu kişilerden bilerek veri toplamayız. Amerika Birleşik Devletleri mağazasında, cihazın bildirdiği yaş aralığı sinyalini de okuruz; sinyal "18 altı" diyorsa beyanla çelişse bile kayıt reddedilir.
Bir çocuğun bize veri verdiğini fark edersen support@clidna.com adresine yaz; kaydı sileriz.
14. Güvenlik
- Şifreler geri döndürülemez biçimde (argon2id) saklanır; düz metin şifre hiçbir yerde tutulmaz.
- Tüm trafik aktarım sırasında şifrelenir.
- Kullanıcı verisi içeren her sorgu hesap bazında sınırlıdır; başka bir kullanıcının verisi teknik olarak aynı sorguya giremez ve bu, otomatik sızıntı testleriyle sürekli denetlenir.
- Uygulama günlüklerinde hassas alanlar redakte edilir; ham istem (prompt) günlüğü varsayılan olarak kapalıdır.
- Güvenlik kayıtları kısıtlı erişimlidir.
- Yine de hiçbir sistem kusursuz değildir. Kişisel verini etkileyen bir ihlal olursa, hukuken gerekli olduğu hâllerde yetkili makamları ve seni bilgilendiririz.
15. Çerezler
Mobil uygulamada çerez kullanılmaz. Web sitesinde yalnızca iki teknik çerez vardır; ikisi de zorunludur ve izin gerektirmez:
- Oturum çerezi (
asena_session): giriş yaptığını hatırlar. İçeriği okunamaz bir jetondur; tarayıcı tarafında çözülemez. - Dil çerezi (
asena_locale): arayüz dilini hatırlar. Bir yıl saklanır ve kimlik bilgisi taşımaz.
Analitik çerez, reklam çerezi ve üçüncü taraf izleyicisi kullanmıyoruz. Bu yüzden bir çerez izin penceresi de göstermiyoruz.
16. Değişiklikler
Bu sayfa değiştiğinde üstteki "son güncelleme" tarihi yenilenir. Önemli değişiklikleri uygulama içinde de duyururuz; yapay zekâ sağlayıcı listesi değişirse onayını yeniden isteriz.
17. İletişim
Sorular, başvurular ve itirazlar için: support@clidna.com
İlgili diğer sayfalar: Kullanım Şartları · Kriz Protokolü · Destek