Gizlilik ve Kişisel Verilerin Korunması Bildirimi
TASLAK – Bu metin henüz hukuki incelemeden geçmemiştir. Bağlayıcı sürüm yayınlandığında burada güncellenecektir.
Veri sorumlusu
First You, Türkiye’de yerleşik İsterdim Ki Dijital Platform İşletmeciliği Limited Şirketi tarafından işletilir. İletişim: halisemre@gmail.com.
İşlenen veriler
Hesap verileri: e-posta adresi, dil tercihi, giriş oturumları (cihaz bilgisi, IP adresi), Telegram kullanıcı kimliği.
İçerik verileri: asistanla yaptığınız sohbetler, kaydettiğiniz notlar, hatırlatıcılar ve yüklediğiniz dosyalar. Bu veriler size özel bir anahtarla şifrelenerek saklanır.
Kullanım ve faturalama verileri: plan, dönem, kullanılan model ve token sayıları, ödeme durumu. Kart bilgileri saklanmaz.
Denetim kayıtları: hesabınızda yapılan işlemlerin içeriksiz kaydı (örneğin “hatırlatıcı oluşturuldu”).
Amaç ve hukuki dayanak
Hizmetin sunulması ve sözleşmenin ifası (KVKK m.5/2-c): asistanın çalışması, hafıza, hatırlatıcılar, dosyalar.
Yasal yükümlülük (KVKK m.5/2-ç): fatura ve ödeme kayıtlarının saklanması.
Meşru menfaat (KVKK m.5/2-f): güvenlik, kötüye kullanımın önlenmesi, hizmet kalitesi.
Web araması gibi isteğe bağlı özellikler yalnızca siz istediğinizde çalışır.
Aktarım ve alt işleyiciler
Verileriniz yalnızca hizmeti sunmak için gerekli olduğu ölçüde aşağıdaki sağlayıcılara aktarılır:
- Hetzner Online GmbH (Almanya/Finlandiya): sunucular ve nesne depolama; verileriniz durağan halde AB içinde tutulur.
- Yapay zekâ modeli: yanıtlar, işletmecinin kontrolündeki donanımda Türkiye içinde çalışan bir dil modeliyle üretilir. Mesajlarınız ve dosyalarınız üçüncü bir yapay zekâ sağlayıcısına gönderilmez.
- Tailscale Inc. (ABD): sunucumuz ile model donanımı arasındaki şifreli bağlantının kurulmasına aracılık eder; yalnızca aktarım (transit) hizmetidir, bağlantı uçtan uca şifrelidir ve Tailscale içeriği görmez.
- Arama motorları (DuckDuckGo, Brave, Mojeek, Qwant): siz web araması istediğinizde yalnızca arama sorgusu, kendi sunucumuz üzerinden, kimliğiniz ve kişisel ayrıntılardan arındırılmış olarak iletilir; sohbet geçmişiniz ve dosyalarınız gönderilmez.
- iyzico Ödeme Hizmetleri A.Ş.: ödeme; kart bilgileriniz First You sunucularına hiç ulaşmaz. Fatura için ad, soyad, telefon, adres ve TC kimlik numarası iyzico’ya iletilir ve First You tarafından saklanmaz.
- Brevo (Sendinblue SAS, Fransa): e-posta gönderimi (giriş bağlantıları, bildirimler).
- Telegram FZ-LLC: mesajlaşma kanalı; Telegram’ın kendi gizlilik koşulları geçerlidir.
Test döneminde mesajlarınız yapay zekâ işlemesi için yurt dışındaki bir sağlayıcıya aktarılmaz. Yurt dışına aktarım yalnızca barındırma (Almanya/Finlandiya), e-posta gönderimi (Fransa), bağlantı koordinasyonu (Tailscale) ve arama motorlarına iletilen kimliksiz sorgular için söz konusudur; bu aktarımlar hizmeti kullanmaya başlarken verdiğiniz açık rızanıza dayanır.
Saklama süresi
Aboneliğiniz sürdüğü sürece verileriniz saklanır. Abonelik sona erdikten 30 gün sonra içerik verileriniz ve şifreleme anahtarınız kalıcı olarak silinir; yalnızca saklama planı ile bu süre uzatılabilir.
Hesap silme talebinizden 7 gün sonra tüm verileriniz silinir ve şifreleme anahtarınız imha edilir. Fatura kayıtları yasal süre boyunca saklanır.
Haklarınız
KVKK m.11 kapsamında verilerinize erişme, düzeltme, silme, işlemeye itiraz ve taşınabilirlik haklarına sahipsiniz.
Panelden “Verilerimi indir” ile tüm verilerinizi tek dosyada alabilir, “Hesabımı sil” ile silme sürecini başlatabilirsiniz. Diğer talepler için halisemre@gmail.com adresine yazın; 30 gün içinde yanıt verilir.
Güvenlik
Her müşterinin verisi ayrı bir anahtarla şifrelenir ve ayrı bir yalıtılmış ortamda işlenir. Tüm işlemler denetim kaydına yazılır. Hiçbir sistem tam güvenli değildir; bir veri ihlali halinde yasal süre içinde bilgilendirilirsiniz.