Gizlilik
Gizlilik ve kişisel verilerin korunması
Cewşen uygulamasını kullanırken hangi verilerinizin, hangi amaçla ve ne kadar süreyle işlendiğini; onları nasıl koruduğumuzu ve KVKK ile GDPR kapsamındaki haklarınızı burada bulabilirsiniz.
KVKK ve GDPR Aydınlatma Metni · Sürüm 1.1 · 19 Eylül 2026
1. Veri Sorumlusunun Kimliği
Veri sorumlusu: ENOCH İNŞAAT REKLAM ORGANİZASYON OTOMOTİV SANAYİ TİCARET LİMİTED ŞİRKETİ. Cewşen uygulaması, Şirket tarafından “Appduce” markasıyla yayınlanır. Adres: Büyükesat Mah. Koza 1 Cad. 153/8, 06680 Çankaya/ANKARA · MERSİS No: 0335045420000017 · Ticaret Sicil No: 396157 · Cumhuriyet V.D. 3350454200 · Telefon: 0850 304 16 06 · E-posta: destek@cewsen.com · KEP: enochinsaat@hs01.kep.tr
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat uyarınca, Appduce markasıyla sunulan Cewşen mobil uygulamasının veri sorumlusu ENOCH İNŞAAT REKLAM ORGANİZASYON OTOMOTİV SANAYİ TİCARET LİMİTED ŞİRKETİ’dir (“Şirket”, “biz”). Avrupa Birliği kullanıcıları için işbu metin, Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki “veri kontrolörü” sıfatımızı da kapsar.
2. Hangi Verilerinizi, Neden İşliyoruz?
| Veri Türü | Toplanma Amacı | Hukuki Sebep (KVKK m.5) |
|---|---|---|
| Hesap bilgileri (e-posta, şifre — şifrelenmiş; Apple veya Google ile girişte bu hizmetlerden gelen hesap kimliği) | Kimlik doğrulama, hesap yönetimi | Sözleşmenin kurulması/ifası |
| Sırdaş serbest metin girdileri (sunucuda saklanmaz; yalnızca işlem anında kullanılır) | Duygu analizi, uygun içeriğin seçilmesi ve gerektiğinde güvenlik yönlendirmesi (Acil Destek) | Açık rıza (Sırdaş ilk açıldığında ayrıca alınır) |
| Duygu sınıflandırma etiketi ve zaman damgası (örn. “Kaygı”) | İçerik eşleştirme ve bildirim sessizliği sürelerinin uygulanması | Açık rıza |
| Güvenlik bayrağı (metinde risk tespiti) | Kullanıcıyı Acil Destek ekranına yönlendirmek ve 24 saat otomatik bildirim göndermemek. Bayrağın kendisi kalıcı saklanmaz; yalnızca bildirim sessizliğinin bitiş zamanı tutulur. | Açık rıza |
| Kullanım tercihleri (bildirim sıklığı, seçilen yol: Manevi/Zihinsel/Karma) | Kişiselleştirilmiş deneyim sunmak | Sözleşmenin ifası / meşru menfaat |
| İsim (opsiyonel) | Bildirimlerde kişiselleştirilmiş hitap | Açık rıza |
| Şükür Günlüğü notları (şifreli saklanır) | Kullanıcının kendi notlarını saklamak ve göstermek | Sözleşmenin ifası |
| Cihaz/teknik veri (işletim sistemi, uygulama sürümü, IP adresi, çökme kayıtları) | Teknik hata giderme, güvenlik | Meşru menfaat |
| Ödeme/abonelik bilgisi (rastgele kullanıcı kimliği ve satın alma kayıtları; kart bilgileriniz bize ulaşmaz) | Premium abonelik yönetimi | Sözleşmenin ifası |
| Geri bildirim formu verileri: mesaj metni, isteğe bağlı e-posta adresi, platform ve uygulama sürümü (sunucuda şifreli saklanır) | Öneri, hata ve kaynak bildirimlerini değerlendirmek; gerekirse size dönüş yapmak | Sözleşmenin ifası / meşru menfaat |
Not: Sırdaş verileri “özel nitelikli kişisel veri” sınıfına girebilir (KVKK m.6 — sağlık/psikolojik durum ile ilişkilendirilebilecek içerik barındırabilir). Bu nedenle işleme AÇIK RIZAYA dayandırılmıştır. Sırdaş metni uçtan uca şifreli değildir: cihazdan sunucuya şifreli bağlantıyla (TLS) iletilir, uygun içeriği seçmek için yapay zekâ tarafından o an işlenir ve saklanmaz (bkz. Bölüm 3).
Açık rıza, hizmet şartlarının ön koşulu yapılmaz. Rıza vermeyen kullanıcı Sırdaş dışındaki tüm özellikleri kullanmaya devam eder ve verdiği rızayı Gizlilik ve Verilerim ekranından her an geri çekebilir.
3. Verilerinizi Nasıl Koruyoruz? (Teknik Güvenceler)
- Sırdaş Metinleri Saklanmaz: Sırdaş’a yazdığınız metin cihazınızdan şifreli bağlantıyla (TLS) iletilir, size uygun içeriği seçmek için yalnızca o an işlenir ve sunucularımızda saklanmaz. Sistem ve hata kayıtlarına (log) da yazılmaz.
- Veritabanı Şifrelemesi: Saklanan kişisel veriler (duygu etiketleri, Şükür Günlüğü notları, tercihler) AES-256 standardıyla şifrelenerek saklanır. İleride sunulacak Manevi Günlük özelliğinde Sırdaş geçmişi, şifre çözme anahtarı yalnızca sizin cihazınızda bulunacak şekilde uçtan uca şifrelenir.
- Yapay Zekâ İşleme Güvencesi: Sırdaş metni, duygu analizi için Anthropic’in (Claude) yapay zekâ modeline iletilir. Metin yalnızca bu sınıflandırma adımında işlenir; size gösterilen teselli ve içerikler, bu sınıflandırmaya göre önceden hazırlanmış metinler arasından seçilir. Yazdıklarınız yapay zekâ modellerini eğitmek için kullanılmaz.
- Uygulama Kilidi: Uygulama arka plana alındığında kilitlenir; yeniden açılışta Face ID / Touch ID veya cihaz şifresi istenir. Varsayılan olarak açıktır ve Gizlilik ve Verilerim ekranından kapatılabilir.
- Ekran Görüntüsü ve Önizleme Koruması: Android’de Sırdaş ekranında ekran görüntüsü alınması engellenir. iOS ekran görüntüsünün engellenmesine izin vermediği için iOS’ta Sırdaş içeriği uygulama değiştirici önizlemesinde ve ekran kaydı sırasında gizlenir.
4. Verileriniz Kimlerle Paylaşılıyor?
| Alıcı | Amaç | Aktarım Türü |
|---|---|---|
| Anthropic (Claude API) | Sırdaş metninin risk ve duygu sınıflandırması (yalnızca o an işlenir; kullanıcıya gösterilen metinler önceden hazırlanmış içerikler arasından seçilir) | Yurt dışı — DPA ile korunan işleyen (processor) ilişkisi |
| Bulut barındırma: Scaleway (Fransa) — sunucu, veritabanı, yedekleme · İçerik dağıtımı: Bunny.net (Slovenya) — ses dosyaları | Veri barındırma, ses dosyası dağıtımı; yedekleme | Sözleşmeye bağlı işleyen |
| Ödeme işlemcisi (App Store/Google Play faturalandırması) | Abonelik ödemesi | Platform operatörü, kendi gizlilik politikasına tabi |
| RevenueCat (ABD) | iOS ve Android’de ortak Premium aboneliğin doğrulanması: rastgele bir kullanıcı kimliği, satın alma kayıtları, cihaz bilgisi ve IP adresi (e-posta adresiniz gönderilmez) | Yurt dışı — sözleşmeye bağlı işleyen |
| E-posta gönderim hizmeti: Brevo (Fransa) | Kayıt doğrulama ve şifre sıfırlama e-postaları; bekleme listesine lansman teklif kodu gönderimi (e-posta adresi) | Sözleşmeye bağlı işleyen |
| Sentry (AB bölgesi) | Çökme ve hata kayıtları: cihaz bilgisi ve hata kaydı. Sırdaş metni hiçbir zaman gönderilmez | Sözleşmeye bağlı işleyen |
| Expo (EAS Update, ABD) | Mağaza güncellemesi beklemeden hata düzeltmelerinin iletilmesi: cihaz ve uygulama sürümü bilgisi, IP adresi | Yurt dışı — sözleşmeye bağlı işleyen |
| Apple ile Giriş, Google ile Giriş | Bu yöntemlerle giriş yapmayı seçerseniz hesap doğrulaması (hesap kimliği ve e-posta adresi) | Platform operatörü, kendi gizlilik politikasına tabi |
Yurt dışı aktarım: 7499 sayılı Kanun’la 1 Haziran 2024’ten itibaren KVKK m.9 değişti; aktarımlar yeterlilik kararı, standart sözleşme gibi uygun güvenceler veya (arızi hâllerde) açık rıza yollarından birine dayanmalıdır. Cewşen, bu aktarımları mevzuatın öngördüğü uygun güvencelere dayanarak yapar.
Not: Rehber sesi ve sesli teselli kayıtları yayından önce yapay zekâ seslendirme hizmetiyle (ElevenLabs) üretilir; bu hizmete kullanıcıya ait hiçbir veri gönderilmez.
Bildirimler: Bildirimler cihazınızda planlanır ve gönderilir; bildirim için herhangi bir üçüncü taraf hizmete veri ya da cihaz kimliği gönderilmez.
5. Verileriniz Ne Kadar Süre Saklanır?
- Hesabınız aktif olduğu sürece hizmetin sunumu için gerekli veriler saklanır.
- Sırdaş’a yazdığınız metinler hiç saklanmadığı için silinmesi gereken bir kopyaları da bulunmaz.
- Hesabınızı sildiğinizde veya “Manevi Geçmişimi Tamamen Temizle” butonuna bastığınızda duygu etiketi geçmişiniz, Şükür Günlüğü notlarınız ve (ileride) Manevi Günlük verileriniz yedekler dahil kalıcı olarak silinir (hard delete). Yedeklerdeki kopyalar en geç 30 gün içinde silinir.
- Geri bildirim formundan gönderdiğiniz mesajlar, bildirim kapatıldıktan sonra en fazla 12 ay saklanır; hesabınızı silerseniz aynı anda silinir.
- Yasal saklama yükümlülüğü olan veriler (örn. ödeme kayıtları), ilgili mevzuatın öngördüğü asgari süre kadar saklanır.
6. KVKK ve GDPR Kapsamındaki Haklarınız
KVKK madde 11 ve GDPR madde 15-22 uyarınca şu haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Eksik/yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme (bkz. Gizlilik ve Verilerim ekranındaki “Manevi Geçmişimi Tamamen Temizle” ve “Hesabımı Sil” seçenekleri)
- İşlemenin sadece otomatik sistemlerle yapılması sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
- Sırdaş için verdiğiniz açık rızayı dilediğiniz an geri çekme
Bu haklarınızı kullanmak için başvurunuzu KEP adresimize (enochinsaat@hs01.kep.tr), e-posta adresimize (kvkk@cewsen.com) veya Büyükesat Mah. Koza 1 Cad. 153/8, 06680 Çankaya/ANKARA adresine yazılı olarak iletebilirsiniz. Talebinizin sonuçlanmasından memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na (KVKK) veya GDPR kapsamında ilgili veri koruma otoritesine şikâyette bulunabilirsiniz.