Gizlilik Politikası

Bu politika, wonderwhy uygulamasının ve wonderwhy.net sitesinin hangi verileri, neden topladığını, kimlerin işlediğini, ne kadar saklandığını ve bu konuda neler yapabileceğini anlatır. Uygulamanın bugün nasıl çalıştığını yansıtır. Bu değişirse sayfayı ve yukarıdaki tarihi güncelleriz. KVKK kapsamındaki aydınlatma metni yerine de geçer.

Biz kimiz

wonderwhy’ın yayıncısı [Yayıncı adı], [Posta adresi] (“biz”). Burada anlatılan kişisel verilerin veri sorumlusuyuz. Verinle ilgili her konuda privacy@wonderwhy.net adresine yazabilirsin.

Özet

• Reklam yok, analitik yok, başka uygulama ve sitelerde takip yok. Kişisel verini satmayız ve paylaşmayız.
• Uygulamayı hesapsız kullanabilirsin. Hesap (e-posta ve şifre) açarsan listelerin ve ayarların cihazların arasında eşitlenir.
• Sesli soru sorduğunda kayıt, anlaşılıp cevaplanması için Google’ın Gemini hizmetine gider. Biz saklamayız.
• Haber özetlerini yapay zekâ, herkese açık haber akışlarından yazar. Bunun için senin hiçbir verin gönderilmez.
• Hesabını uygulamanın içinden silebilirsin.

Hesabın

Uygulamayı misafir olarak kullanabilirsin. Hesap açarsan e-posta adresini, şifreni ve girersen adını işleriz. Bunları Google’ın Firebase Authentication hizmeti saklar; şifreni biz hiç görmeyiz. Apple ile giriş ve Google ile giriş hazır ama henüz açık değil. Açıldıklarında Apple ya da Google adını, e-posta adresini (Apple gizli bir yönlendirme adresi verebilir) ve bir giriş jetonunu bizimle paylaşır.

Bazı özellikler misafirler için de bir kimlik ister. İlk kez oy verdiğinde, bir haberi sesli dinlediğinde ya da soru sorduğunda uygulama rastgele bir misafir kimliği (Firebase anonim hesabı) oluşturur. Bu kimlik adına ya da e-postana bağlı değildir, ama yine de kişisel veridir: altında saklananlar telefonuna kadar izlenebilir. Sonra hesap açarsan misafir kimliğin hesap kimliğin olur. Var olan bir hesaba giriş yaparsan uygulama misafir kimliğini kullanmayı bırakır.

Hesabına eşitlenenler

Bir hesapla (misafir olarak değil) giriş yaptığında uygulama aşağıdakileri, diğer cihazlarında da görebilmen için Google Cloud Firestore’da tutar. Bunları yalnız sen okuyabilirsin.

• Tercihler: konuların, dillerin, haber derinliği, yazı boyutu, dinleme ayarların ve bildirim seçimlerin.
• Kaydettiğin haberler (en çok 50), son okuduğun ya da dinlediğin haberler (en çok 30) ve dinleme listen (en çok 20). Bunlar uygulamanın içindeki haberlerin kopyalarıdır.
• Takip ettiğin ya da susturduğun konular ve kaynaklar.
• Oyların ve anket cevapların, sorun bildirdiğin haberler.
• Kelime listen (en çok 1.500 kelime), her kelimenin geçtiği cümle ve başlıkla birlikte.
• Günün dinleme ilerlemesi: hangi haberleri dinlediğin, ne kadar dinlediğin ve kaç soru sorduğun. Soruların kendisi değil, yalnız sayısı tutulur.

Oylar ve sorun bildirimleri

Bir habere tepki verdiğinde ya da ankete cevap verdiğinde oyun, bir kez sayılsın ve değiştirebilesin diye hesap ya da misafir kimliğinle saklanır. Başkaları yalnız toplamları görür.

Bir haberdeki sorunu bildirdiğinde haberi, seçtiğin nedeni ve yazdığın notu (en çok 500 karakter) saklarız. Sorun bildirimi kimliğine bağlanmaz. Lütfen nota kişisel bilgi yazma: sana bağlı olmadığı için sonradan bulup silemeyiz.

Mikrofon ve sorular

Bas-konuş sorular

Bülten çalarken mikrofon düğmesine basılı tutup soru sorabilirsin. Uygulama yalnız düğmeyi tuttuğun sürece, en çok 15 saniye kaydeder. Kaydı, o an çalan cümleyle birlikte sunucumuza gönderir. Sunucumuz bunları Google Gemini API’ye iletir; Gemini sorunu anlar ve bir cevap yazar. Ardından Google’ın seslendirme hizmeti cevabı bültenin sesiyle okur.

Kaydı, söylediklerini ve cevabı saklamayız; kayıtlarımıza da yazmayız. Kayıtlarımızda yalnız cevabın uzunluğu ve ne kadar sürdüğü gibi sayılar kalır. Sesin kimliğini belirlemek için kullanılmaz.

Gemini API’yi ücretli hizmet olarak kullanıyoruz. Google’ın ücretli hizmet şartlarına göre Google bu verileri kendi ürünlerini geliştirmek için kullanmaz; istekleri ve cevapları yalnız kötüye kullanımı tespit etmek ve yasal yükümlülüklerini yerine getirmek için sınırlı bir süre tutar.

Hazır sorular

Bazı sorular düğmedir, örneğin bir haberin ayrıntısını istemek. Bunların cevapları seninle değil haberle ilgilidir; bu yüzden haberle birlikte saklanır ve herkes için yeniden kullanılır.

Canlı mod

Uygulama bazı durumlarda kayıtlı ses yerine canlı sohbet modunu kullanır. Bunu biz açarız ya da bir haberin sesi hazırlanamadığında uygulama kendisi kullanır. Canlı modda:

• uygulama, canlı oturum açık kaldığı sürece mikrofon sesini telefonundan doğrudan Firebase üzerinden Google’ın Gemini hizmetine akıtır;
• uygulama konuşmadığı her an mikrofon dinler, düğmeye basılı tutman gerekmez;
• Google sohbetin iki tarafını da yazıya döker;
• sohbeti kurmak için uygulama bültenindeki haberleri, dil ve derinlik ayarlarını da gönderir;
• bir kelimeyi sorarsan uygulama onu kelime listene ekleyebilir.

Canlı moddaki sesi ve dökümü saklamayız.

iOS, uygulama mikrofonu kullanmadan önce senden izin ister. Bu izni istediğin zaman iPhone’un Ayarlar’ından kapatabilirsin.

Haberler nasıl hazırlanıyor

Sunucumuz haberleri haber kuruluşlarının herkese açık akışlarından toplar. Özetleri yazdırmak için OpenAI’ye, sesli okutmak için Google’a gönderir. Bu isteklerde yalnız haber metni vardır, senin hiçbir verin yoktur. Haber ses dosyaları depomuzdan 7 gün sonra silinir.

Kişisel bültenin, ortak baskıdan telefonunda hazırlanır; bu yüzden konuların hiçbir yapay zekâ hizmetine gönderilmez (yukarıdaki canlı mod hariç).

Haber görselleri doğrudan yayıncıların sunucularından yüklenir; kaynak bağlantıları yayıncının sayfasını uygulamanın içindeki tarayıcıda açar. Bu yayıncılar IP adresini görebilir ve kendi gizlilik politikalarını uygular.

Telefonunda

• Listelerin, ayarların ve eşitleme durumu, uygulamanın kendi deposunda.
• Haber seslerinin önbelleği, iOS’un temizleyebileceği geçici bir klasörde.
• Oturum bilgin, iPhone’un Anahtar Zinciri’nde. Anahtar Zinciri’ndeki kayıtlar uygulamayı silsen de kalabilir.
• Eşitlenen verilerinin Firestore’un tuttuğu çevrimdışı kopyası.

Çıkış yaptığında ya da hesabını sildiğinde uygulama listelerini, oylarını, kelimelerini ve ilerlemeni telefondan kaldırır. Uygulama çalışmaya devam etsin diye ayarlarını (konular, diller, yazı boyutu) bırakır. Uygulamayı silmek bunları da kaldırır.

Sunucularımızı kötüye kullanıma karşı korumak için uygulama, isteklerin gerçek uygulamadan geldiğini Firebase App Check ve Apple’ın DeviceCheck hizmetiyle doğrular. Cihaz tanımlayıcılarını saklamayız.

Bildirimler

Bildirimler henüz açık değil. Açıldığında, ve yalnız izin verirsen, telefonun Firebase Cloud Messaging ve Apple’ın bildirim hizmeti üzerinden konulara (örneğin sabah bülteninin saatine) abone olur. Cihaz jetonunu saklamayız.

Kullanım sınırları ve sunucu kayıtları

Hizmet adil ve karşılanabilir kalsın diye her gün kaç soru sorduğunu ve kaç haber sesi ürettiğini sayarız. Her sayaçta hesap ya da misafir kimliğin, tarih ve bir sayı bulunur. Bir haberin sesi hazırlanırken iş, kimliğinle kaydedilir.

Sunucularımız Belçika’da, Google Cloud üzerinde (europe-west1) çalışır. Google Cloud, IP adreslerini ve uygulama ve cihaz bilgilerini içeren istek kayıtlarını 30 gün tutar. Hesabını sildiğinde kayıtlarımıza silme işlemi hesap kimliğinle yazılır.

Reklam, analitik ve satış yok

Uygulamada reklam, analitik ya da çökme raporlama aracı yoktur ve seni başka şirketlerin uygulamalarında ya da sitelerinde izlemez. Kişisel verileri satmayız ve paylaşmayız (Kaliforniya yasasındaki anlamlarıyla). Seninle ilgili hukuki ya da benzer ölçüde önemli sonuç doğuran kararları yalnız otomatik yollarla vermeyiz.

Verini kimler işliyor

• Google (Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Storage, App Check, Cloud Messaging, Gemini API ve Firebase AI Logic): barındırma, giriş, eşitleme, sorular ve ses. Firestore, Cloud Functions ve Cloud Storage Belçika’dadır; giriş, Gemini ve bazı başka hizmetler veriyi ABD’de ve başka ülkelerde işleyebilir.
• OpenAI: haber özetlerini yazar. Hiçbir kişisel veri almaz.
• Apple: DeviceCheck ve bildirimler; açıldığında Apple ile giriş.
• GitHub: bu siteyi barındırır.
• [E-posta sağlayıcısı]: adreslerimize gönderdiğin e-postaları iletir.

Bu hizmet sağlayıcılar veriyi bizim adımıza, kendi veri işleme şartlarına göre işler; bu şartlar veriyi en az bu politikada anlatıldığı kadar korumalarını gerektirir.

Bazıları veriyi Türkiye ve Avrupa Ekonomik Alanı dışında, ABD dahil başka ülkelerde işler. Bu aktarımlar yasanın öngördüğü güvencelere dayanır: AEA için hizmet sağlayıcıların standart sözleşme hükümleri, Türkiye için 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 9. maddesindeki yollar.

Saklama süreleri

• Hesap ve eşitlenen veriler: hesabını silene kadar.
• Oylar: hesabını silene kadar. Misafirken verip sonra var olan bir hesaba giriş yaparak geride bıraktığın oylar o misafir kimliğinde kalır.
• Misafir verileri: misafir kimliği ve oyları, silinmesini isteyene kadar kalır. Misafir kimlikleri henüz kendiliğinden silinmiyor.
• Sorun bildirimleri: kimseye bağlı olmadıkları için saklanır.
• Günlük kullanım sayaçları ve ses işi kayıtları: şu an hesabını sildikten sonra da kalıyor. İçlerinde eski hesap kimliğin ve sayılar var, seninle ilgili başka bir şey yok. Bunları hesapla birlikte silinecek şekilde değiştiriyoruz.
• Sesli sorular: saklanmaz.
• Haber sesleri: 7 gün.
• Sunucu kayıtları: 30 gün.
• Bize gönderdiğin e-postalar: mesajınla ilgilenmemiz gerektiği sürece. Uygulama çıkınca haber vermemizi istersen adresini haber verene kadar tutar, sonra sileriz.

Verini silmek

Uygulamada hesabını aç ve Hesabı sil’i seç. Bu işlem hesabını, Firestore’da altında tutulan her şeyi (listeler, ayarlar, kelimeler ve ilerleme) ve bütün oylarını siler. Apple ile giriş yaptıysan uygulama, Apple kimliğine erişimini de kaldırır. Telefonunda ise yukarıda anlatıldığı gibi listelerini kaldırır, ayarlarını bırakır.

Sonrasında kalanlar Saklama süreleri bölümünde: kullanım sayaçları ve ses işi kayıtları, kimliksiz sorun bildirimleri ve 30 günlük sunucu kayıtları.

Uygulamayı yalnız misafir olarak kullandıysan uygulamada henüz silme düğmesi yok. privacy@wonderwhy.net adresine yaz; verini bulabildiğimiz ölçüde yardımcı oluruz. Bunun için uygulamayı ne zaman ve nasıl kullandığını sorabiliriz.

Hakların

Nerede yaşadığına göre bu hakların bir kısmına ya da tümüne sahipsin:

• Türkiye (KVKK 11. madde): verinin işlenip işlenmediğini öğrenme ve bilgi isteme; işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde ya da yurt dışında kimlere aktarıldığını bilme; eksik ya da yanlışsa düzeltilmesini, silinmesini ve bunun aktarılanlara bildirilmesini isteme; yalnız otomatik sistemlerle analiz sonucu aleyhine çıkan bir sonuca itiraz etme; hukuka aykırı işleme yüzünden zarara uğrarsan zararın giderilmesini isteme. Bize yazılı olarak ya da e-postayla başvurabilirsin; en geç 30 gün içinde, ücretsiz cevap veririz. Cevaptan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.
• AEA ve Birleşik Krallık (GDPR): verine erişme, düzeltme ya da sildirme; işlenmesini kısıtlama ya da itiraz etme; taşınabilir bir biçimde alma; rızanı istediğin zaman geri çekme; veri koruma otoritene şikâyet etme.
• Kaliforniya (CCPA/CPRA): ne topladığımızı ve nasıl kullandığımızı öğrenme, sildirme ve düzeltme, bu hakları kullandığın için farklı muamele görmeme. Kişisel bilgiyi satmayız ve paylaşmayız. Hesap girişin gibi hassas bilgileri yalnız hizmeti sunmak için kullanırız.

Bu haklardan birini kullanmak için privacy@wonderwhy.net adresine yaz. Talebin senden geldiğini doğrulamanı isteyebiliriz.

Hukuki sebepler

• İstediğin hizmeti sunmak (hesap, eşitleme, soruları cevaplamak, oylar): seninle kurduğumuz sözleşmenin ifası (KVKK md. 5/2-c; GDPR md. 6/1-b).
• Güvenlik, kötüye kullanımı önleme, kullanım sınırları ve kayıtlar: meşru menfaatimiz (KVKK md. 5/2-f; GDPR md. 6/1-f).
• Mikrofon ve bildirimler: iPhone’un Ayarlar’ından geri alabileceğin iznin (GDPR md. 6/1-a).
• Yasal yükümlülükler, uygulandığı durumlarda (KVKK md. 5/2-ç; GDPR md. 6/1-c).

Yaş

Uygulama yetişkinler içindir; kullanmak için en az 18 yaşında olmalısın. Soru ve canlı mod özellikleri Google’ın Gemini API’sini kullanır ve bu hizmetin şartları 18 yaşından küçüklere yönelik ya da onların kullanması muhtemel hizmetlere izin vermez. 18 yaşından küçük birinin bize kişisel veri verdiğini düşünüyorsan bize yaz, sileriz.

Bu site

wonderwhy.net, GitHub Pages’te barındırılan statik bir sitedir. Çerez, tarayıcı deposu, analitik, üçüncü taraf betiği ya da yazı tipi kullanmaz. GitHub, siteyi sunmak ve güvenliğini sağlamak için ziyaretçilerin IP adreslerini GitHub Gizlilik Bildirimi’ne göre işler. Örnek sesler yalnız oynat düğmesine bastığında yüklenir. Bize e-posta gönderirsen adresini cevap vermek için kullanırız.

Bu politikadaki değişiklikler

Uygulama ya da yasalar değiştiğinde bu sayfayı ve üstteki tarihi güncelleriz. Önemli değişiklikleri ayrıca uygulamada da bildiririz.

İletişim

[Yayıncı adı], [Posta adresi]
privacy@wonderwhy.net