Gizlilik Politikası

• Adın, e-postan, yazdığın hedef metinleri ve brief davranışın hizmeti sunmak ve kişiselleştirmek için bizde tutulur.
• Üçüncü taraflara satılmaz, reklam profiline dönüştürülmez, kimliğini açığa çıkaracak şekilde paylaşılmaz.
• Tercihlerin, geri bildirimlerin ve kalite sinyallerin Ulak'ı geliştirmek için kullanılabilir; amaç daha isabetli brief, daha iyi sıralama ve daha iyi anlatımdır.
• Brief'i üretmek için Google (Gemini) ve Brave Search'e sadece o an gerekli sorgu metnini gönderiyoruz; kişisel kimlik bilgini değil.
• Hesabını silersen tüm verin 30 gün içinde tamamen silinir. Faturalama kayıtları kanunen daha uzun saklanır.
• Apple Sign In dışında başka kayıt yöntemi yok. E-posta/şifre kombinasyonu istemiyoruz.

Bu politika, cdli.ai markası altında işletilen Ulak uygulaması için geçerlidir. KVKK (6698 sayılı Kanun) anlamında veri sorumlusu cdli.ai'dir. İletişim: hello@cdli.ai.

Hesap bilgileri

• Apple Sign In subject claim — Apple'ın sana özel oluşturduğu kalıcı, benzersiz subject kimliği. Apple ID'nin kendisini görmüyoruz.
• E-posta adresi — Apple'ın paylaşmana izin verdiği e-posta. "Hide My Email" kullanırsan Apple'ın relay adresini alıyoruz.
• Ad — Sadece ilk girişte Apple paylaşırsa. Onboarding'de değiştirebilirsin.

Sen yarattığın içerik

• Rol/iş tanımın — Onboarding'de seçtiğin kategori veya yazdığın özgür cümle. Brief'i sana göre kişiselleştirmek için kullanılır.
• Hedeflerin (goals) — Takip etmek istediğin konuların açıklaması, bölge, kaçınmak istediğin alt-konular.
• Brief geri bildirimlerin — Maddelere verdiğin 👍/👎 oyları. Bir sonraki brief'in arama planına ve Ulak'ın editör kalitesine sinyal olarak girer.

Otomatik üretilen içerik

• Senin için üretilen brief metinleri — Madde başlıkları, özetler, kaynak URL'leri.
• Sesli özet ses dosyaları — Sesli özeti açtıysan, .wav olarak sunucumuzda saklanır.
• Brief'in arama maliyeti ve token kullanımı — Faturalama ve performans takibi için.

Cihaz/teknik bilgiler

• APNs cihaz token'ı — Push notification açtıysan; brief hazır olduğunda bildirim için.
• IP adresi — Yalnızca güvenlik kontrolü ve hata ayıklaması amacıyla geçici olarak log'lanır (en fazla 7 gün).

Faturalama (Apple yönetir)

Pro/Max abonelik ücreti Apple'a ödenir, biz kredi kartı bilgini hiçbir zaman görmüyoruz. Apple, bize sadece subscription state'i (active/expired/refunded) ve original_transaction_id bilgisini iletir.

• Konum verisi — toplamıyoruz.
• Kontak/rehber — istemiyoruz.
• Tarayıcı geçmişi, ekran içeriği — toplamıyoruz.
• Üçüncü taraf reklam SDK'sı, fingerprinting, pixel tracking — yok.
• Crash report'larda kişisel veri — sadece teknik stack trace, kullanıcı verisi sızdırmıyor.

• Hizmeti sunmak — Brief'leri üretmek, hesabını yönetmek, abonelik durumunu takip etmek (KVKK 5/2/c — sözleşmenin ifası).
• Kişiselleştirmek — Hedeflerin, tercihlerin ve geri bildirimlerinle yarınki brief'in daha isabetli olmasını sağlamak (KVKK 5/2/f — meşru menfaat).
• Ürün kalitesini iyileştirmek — Geri bildirimleri, kullanım kalıplarını ve kalite sinyallerini kimliğini açığa çıkarmadan; mümkün olduğunda kimlikten ayrıştırılmış ve toplulaştırılmış biçimde kullanmak (KVKK 5/2/f).
• Yasal yükümlülük — Faturalama belgelerini saklamak, talep gelirse yetkili kuruma vermek (KVKK 5/2/ç).

Brief üretimini gerçekleştirmek için üç servisle çalışıyoruz:

• Google (Gemini API) — LLM çağrıları için. Brief'in araştırma sorgularını ve sentez metnini Gemini üzerinden üretiyoruz. Google'a giden istekte kişisel kimlik bilgin yer almaz; sadece o an gerekli sorgu metni ve toplanan haber içeriği. Google'ınVeri İşleme Eki geçerlidir (input/output API trafiği model eğitimi için kullanılmaz).
• Brave Search API — Hedeflerin için web araması. Brave'e giden istekte sadece sorgu metni var, kullanıcı kimliği yok. Brave anonim sorguları log'lar; kişisel veri toplamıyor.
• Apple — Sign In with Apple kimlik doğrulaması, In-App Purchase abonelik yönetimi, push notification dağıtımı. Apple bize sadece subject claim ve abonelik durumu bilgisini gönderir.

Bu üçü veri işleyendir; veri sorumlusu olarak biz onların güvenliğinden sorumluyuz.

• Hesap bilgileri — Hesabın aktifken. Sildiğinde 30 gün içinde tamamen silinir.
• Brief'ler — Hesabın aktifken; kullanıcı isteği üzerine ya da hesap silinince temizlenir.
• Faturalama kayıtları — Türk Vergi Usul Kanunu uyarınca 5 yıl (Apple'ın bize ilettiği transaction kayıtları).
• IP log'ları — En fazla 7 gün.
• Sesli özet dosyaları — 90 gün; sonra otomatik silinir (yer açmak için).

Bana hello@cdli.ai adresinden yazarak şunları yapabilirsin:

• Hangi verilerinin işlendiğini öğren
• Verilerinin kopyasını al (export)
• Yanlış veriyi düzelttir
• Hesabını sildirip tüm verini sil
• Veri işlenmesine itiraz et

Talep tarihinden itibaren 30 gün içinde dönüş yapıyoruz. Reddedersek gerekçesini yazıyoruz.

Ulak 18 yaş ve üstü kullanıcılar için tasarlandı. Apple App Store'da yaş sınıflandırması 4+ olsa da ürün doğası (ekonomi, regülasyon, sektörel takip) yetişkin kullanıcılara hitap ediyor. 18 altındaki bir kullanıcının veri işlediğimizi öğrenirsek hesap derhal kapatılır.

• Tüm trafik HTTPS üzerinden, TLS 1.3 ile şifrelenir.
• Veritabanı disk seviyesinde şifreli (AES-256).
• API erişimi sadece JWT token ile; her token kullanıcıya özel.
• Çalışanlardan kullanıcı verisine erişim ihtiyaç-bazlı; her erişim log'lanır.

Bu politikayı güncellersek yeni sürüm bu sayfada yayınlanır ve uygulamada bildirim görürsün. Önemli değişikliklerde (üçüncü taraf eklenmesi, retention süresi uzatılması) veya veri kullanım amacının belirgin şekilde genişlemesi gibi durumlarda işlemeden önce onayını isteriz.

Soru, talep veya şikayet için: hello@cdli.ai

KVKK kapsamında yanıtımızdan tatmin olmazsan Kişisel Verileri Koruma Kurulu'na şikayet hakkın saklıdır.