Gizlilik Politikası

1. Veri sorumlusu

Ekim İncedere
Merkez, Perihan Sk. No:129, 34381 Şişli/İstanbul
destek@knkapp.com

2. Hangi verileri işliyoruz?

İşlediğimiz girdiler

Seçtiğin ekran görüntüleri, içindeki mesajlar ve kişisel bilgiler, eklediğin bağlam ve ilgili profil tercihlerin sonuç üretiminde kullanılır. Görsel, karşı tarafın adı, fotoğrafı veya hassas bilgiler içerebilir. Gereksiz bilgileri önceden kapat ve başkalarının mahremiyetine saygı göster.

Hesapla ilişkili tutulan kayıtlar

• Anonim hesap kimliği ve uygulama dili.
• Yaş, cinsiyet, kime yazdığın, ilişki niyeti, ton ve platform tercihleri. Bu seçimler birlikte hassas ilişki tercihlerini açığa çıkarabilir.
• Noktalama, emoji sıklığı ve kısaltma gibi yazım biçimi özelliklerinin özeti.
• Üretilen öneriler, analiz özetleri, gözlemler ve sonraki adım önerileri. Çıktılarda kaynak sohbete ait ayrıntılar bulunabilir.
• Abonelik, satın alma ve kullanım hakkı kayıtları. Ödeme kartı numarana erişmeyiz.
• Bildirim izni verirsen APNs cihaz token’ı, uygulama dili, sistem izin durumu, seçtiğin bildirim sıklığı ve ürün haberleri için ayrı açma/kapama tercihin ile bu tercihin zamanı.
• Kopyalama, yeniden üretme ve geri bildirim olayları; süre, model, maliyet, hata ve tekrar sayaçları.
• Güncel AI paylaşım izninden sonra oluşan takma kimlikli geliştirme örnekleri: sohbet veya analiz metni, üretilen cevaplar ve kopyalanan seçeneğin sırası. Ham görsel bu veri kümesine alınmaz.

Güvenlik kayıtları

Ücretsiz hakkın kötüye kullanımını önlemek için cihaz belirtecinin tuzlanmış özeti; istek sınırlaması için IP adresi veya IPv6 öneki işlenir. Özetleme, cihazı tekrar tanıma işlevini ortadan kaldırmaz. Hesap kimliği içermeyen toplu maliyet ve kalite ölçümleri de tutulur.

Ürün analitiği

Uygulama açılışı, onboarding adımı, kullanılan özellik ve ton, kopyalama veya yeniden üretme gibi ürün etkileşimleri; başarı durumu, kapalı hata kodu ve milisaniye cinsinden performans bilgileri PostHog EU Cloud’a gönderilebilir. PostHog kendi takma kimlikli kurulum belirtecini ve cihaz, işletim sistemi, uygulama sürümü ile dil gibi teknik bilgileri işler. Supabase kullanıcı kimliği, ad, e-posta, sohbet veya OCR metni, ekran görüntüsü, bağlam notu ve üretilen yanıt PostHog’a gönderilmez. Otomatik ekran/tıklama kaydı, session replay ve PostHog bildirim özellikleri kapalıdır.

3. Görseller ve saklama

Görseller bazı akışlarda bellekte, bazı akışlarda özel geçici depolamada işlenir. Depolanan görseller için işlem sonunda temizleme denenir; hata veya kesinti temizlemeyi geciktirebilir. Tüm kopyaların anında silindiği sözünü vermeyiz.

Ham sohbet dökümü ve bağlam notu normal ürün geçmişinde ayrı bir sohbet arşivi olarak kaydedilmez. Ancak saklanan öneriler ile raporlar bu içerikten ayrıntılar taşıyabilir. Güncel AI paylaşım izni sonrasında yeni sohbet ve analiz metni, doğrudan kimlik bilgileri maskelenmeye çalışılarak ayrı bir takma kimlikli veri kümesinde en fazla 180 gün tutulabilir. Bu veri anonim değildir.

Ham ekran görüntüleri geliştirme veri kümesine alınmaz. Hangi yanıtın kopyalandığı, metin yeniden gönderilmeden opak örnek kimliği ve seçenek sırasıyla kaydedilir.

Profil, öneri ve analiz kayıtları hesap silinene kadar tutulur. Takma kimlikli geliştirme örnekleri en fazla 180 gün tutulur. Bildirim token’ı hesap silindiğinde; izin kapalı kalırsa en geç 30 gün sonra silinir. Hesap silme, daha önce üçüncü taraflara iletilen verilerin veya sağlayıcıların güvenlik/yasal kayıtlarının anında silindiği anlamına gelmez.

PostHog ürün analitiği kayıtları en fazla 12 ay tutulur. Analitiği uygulama içinden kapatmak yeni olay gönderimini durdurur. Hesap silindiğinde cihazdaki PostHog kurulum kimliği sıfırlanır; geçmiş analitik olayları Supabase hesabına bağlanmadığından hesap verisi dışa aktarımına dahil değildir.

Etkin yedekleme yapılandırmasına bağlı olarak veritabanı kayıtlarının önceki kopyaları yedeklerde bulunabilir. Canlı veritabanından silme, yedeklerin aynı anda silinmesi anlamına gelmez; yedeklerin saklama dönemi ayrıca değerlendirilir. Supabase yedekleme açıklaması hizmet planına göre farklı süreler belirtir.

AI servislerinin içerik saklama koşulları; servis, yönlendirme, hesap ayarları ve güvenlik ya da yasal istisnalara göre değişebilir. KNK tüm üretim yolları için sıfır veri saklama garantisi vermez.

4. Hizmet sağlayıcıları ve amaçlar

• Supabase: Kimlik doğrulama, veritabanı, sunucu işlemleri ve gerektiğinde geçici görsel depolama.
• OpenRouter: Girdilerin model servisine yönlendirilmesi ve istek ölçümleri.
• OpenAI, Google ve Anthropic modellerini çalıştıran servisler: Yanıt, görselden çıkarım ve analiz üretimi. Yönlendirmeye göre Microsoft Azure, Google Vertex AI veya Amazon Bedrock da işleyici olabilir.
• RevenueCat: Abonelik doğrulama, hak yönetimi ve abonelik ölçümleri.
• PostHog EU Cloud: Hesaba bağlanmayan, içeriksiz ürün etkileşimi ve performans analitiği.
• Apple: Ödeme, abonelik ve APNs bildirim altyapısı; kendi koşulları ve politikası geçerlidir.

KNK verilerini satmaz ve kendi reklam hedeflemesi için kullanmaz. Kullanım ölçümleri ürünün işleyişini değerlendirmek, hataları gidermek ve kötüye kullanımı önlemek içindir. Profil ve yazım tercihleri önerileri kişiselleştirmek için kullanılır. Güncel izin sonrasında tutulan takma kimlikli örnekler yanıt ve analiz kalitesini değerlendirmek ve kendi sistemlerimizi geliştirmek için kullanılabilir.

OpenRouter veri işleme açıklamasını ve servislere göre saklama koşullarını inceleyebilirsin. Modelin markası tek başına isteği hangi altyapının işlediğini belirtmez.

5. Yurt dışında işleme ve paylaşım izni

Sunucu, AI ve ürün analitiği hizmetleri nedeniyle verilerin Türkiye dışında, Avrupa Birliği veya Amerika Birleşik Devletleri dahil başka bölgelerde işlenebilir. PostHog ürün analitiği için EU Cloud kullanılır; diğer konumlar hizmete ve yönlendirmeye bağlıdır.

Uygulama ilk AI paylaşımından önce hangi verilerin hangi servislere iletileceğini, hangi yeni metinlerin knk’yi geliştirmek için saklanabileceğini ve saklama süresini açıklar ve izin ister. İzin vermeden geri dönebilirsin; yeni AI üretimi ve yeni geliştirme örneği oluşturulmaz.

İzni geri almak yeni üretimleri ve yeni geliştirme verisi toplamayı durdurur; başlamış isteği geri çekmez, önceki kayıtları kendiliğinden silmez ve Apple aboneliğini iptal etmez. Mevcut ilişkili örnekleri de silmek için hesabını silebilir veya desteğe yazabilirsin.

6. Hakların ve hesap silme

• Uygulamada Gizlilik ve veriler → Hesabımı ve verilerimi sil yolunu kullanabilirsin. Hata olursa silme tamamlandı sayılmaz; tekrar deneyebilir veya desteğe yazabilirsin.
• Erişim, taşınabilir kopya, düzeltme ve diğer talepler için destek@knkapp.com adresine yazabilirsin. Talebi hesabınla eşleştirmek için kimlik doğrulaması gerekebilir.
• AI paylaşım iznini, ürün analitiğini ve ürün haberi bildirimlerini uygulama içindeki aynı bölümden ayrı ayrı kapatabilir; tüm bildirimlerin sistem iznini iOS Ayarlar → Bildirimler bölümünden yönetebilirsin.

Hesap silme; Supabase hesabının ve ona bağlı profil, öneri, analiz, bildirim cihaz kaydı, hâlâ eşlenebilen geliştirme örnekleri, kopya seçimleri, kullanım ve abonelik aynası kayıtlarının silinmesini, kalan yüklemelerin temizlenmesini ve RevenueCat müşteri silme talebini kapsar.

Ücretsiz hakkın tekrar kullanımını engelleyen cihaz özeti, IP bazlı güvenlik sayaçları ve hesap kimliği içermeyen toplu ölçümler hesap silme işleminden ayrı kalabilir. Cihaz özetinin tamamen anonim olduğu iddiasında bulunmayız. Sağlayıcıların yasal veya güvenlik kayıtları kendi koşullarına tabidir.

Hesap silmek aboneliğini iptal etmez. Aktif aboneliğini iPhone Ayarlar → Apple Hesabı → Abonelikler bölümünden yönetmelisin.

7. Güvenlik ve çocuklar

Veritabanı erişimi hesap bazlı kurallarla sınırlandırılır. AI servislerinin gizli anahtarları uygulamaya yerleştirilmez. knk 18 yaşından küçükler için değildir. Reşit olmayan kişilerin içeriklerini veya paylaşma hakkın olmayan özel bilgileri yükleme.

8. Değişiklikler ve iletişim

Veri işleme uygulamaları değiştiğinde bu metni güncelleriz. Paylaşım kapsamı veya alıcılar değişirse uygulamadaki bilgilendirme ve izin akışı da güncellenir. Soruların için destek@knkapp.com.