Gizlilik Politikası

Son güncelleme: 2026-07-03

1. Biz kimiz

Agapi ("Uygulama"), TABA TASARIM İNŞAAT A.Ş. adlı Türk anonim şirketi tarafından işletilir ("biz", "operatör"). Kayıtlı adres: Şehit Şekir Elkovan Cad., Ataşehir, İstanbul, Türkiye 34770. Vergi No: 7300363271. Kullanıcıya yönelik marka adı Graviti Labs'tir. İletişim: [email protected]. Veri Koruma Sorumlusu: [email protected].

2. Hangi verileri topluyoruz

• Hesap bilgileri. E-posta adresi (giriş yaparsanız), ad veya takma ad, yaş aralığı (tam doğum tarihi değil), zamirler, tercih edilen dil.
• Konuşma içeriği. Agapi'ye gönderdiğiniz mesajlar ve Agapi'nin yanıtları. AES-256-GCM ile saklanırken şifrelenir.
• İlişki profilleri. Hakkında konuştuğunuz kişilerle ilgili takma adlar, tanımlamalar, durum, sıcaklık. Varsayılanımız takma adlardır; gerçek adlar yalnızca her ilişki için açık rızanızla.
• Satın alma bilgileri. Apple'ın verdiği işlem kimlikleri ve ürün tanımlayıcıları. Kredi kartı numaranızı asla görmüyoruz.
• Agapi Live sırasında ses girişi. Bir Agapi Live görüntülü görüşme başlattığınızda, mikrofon sesiniz yapay zeka karakterinin sesli yanıtlarını üretmek için gerçek zamanlı olarak işlenir. Yalnızca bu amaçla anlık olarak işlenir ve görüşme bittikten sonra kaydedilmez veya saklanmaz. Agapi Live sırasında cihaz kameranıza asla erişmeyiz — yalnızca mikrofonunuza ve yalnızca görüşme etkinken. Sesiniz yalnızca konuşmayı yürütmek için kullanılır; biyometrik kimlik tespiti, ses izi, profilleme veya yapay zeka modeli eğitimi için asla kullanılmaz.
• Tanı ve çökme verileri. Anonimleştirilmiş hata raporları ve performans ölçümleri. Asla konuşma içeriğiniz değil.

Agapi reklam göstermez, Apple'ın reklam tanımlayıcısını (IDFA) kullanmaz ve sizi başka şirketlerin uygulama veya web sitelerinde takip etmez.

3. Neden topluyoruz

• Hizmeti işletmek için (yasal dayanak: sözleşme).
• Hafıza ve Örüntüler özellikleri (yasal dayanak: açık rıza). Kayıt sırasında onay verirsiniz; her zaman geri alabilirsiniz.
• Agapi Live, gerçek zamanlı yapay zeka görüntülü eşlikçimiz (yasal dayanak: sözleşme + açık rızanız). Her görüşmeyi siz başlatırsınız; mikrofon sesiniz yapay zeka karakteriyle konuşmayı yürütmek için gerçek zamanlı işlenir ve ardından atılır.
• Kriz yönlendirmesi (yasal dayanak: hayati çıkar). Güvenlik sınıflandırıcımız akut sıkıntı algıladığında yerel kriz kaynaklarını gösterir.
• Analiz ve çökme raporlaması (yasal dayanak: açık rıza). Varsayılan olarak kapalı — yalnızca Ayarlar → Gizlilik → "Anonim kullanım verisi paylaş" seçeneğini açarsanız toplanır. Toplu ve anonimleştirilmiş; kullanıcı bazında davranış takibi asla, konuşma içeriğiniz asla. İstediğiniz zaman tekrar kapatabilirsiniz.

Verilerinizi hiçbir şekilde reklam amacıyla kullanmıyoruz.

4. Başkalarına dair veriler

Bir partner, ebeveyn, arkadaş veya başka birini tarif ettiğinizde, işlememize onay vermemiş üçüncü bir taraf hakkında veri paylaşmış olursunuz. Bunu varsayılan olarak takma adlar kullanarak ve partner verilerini hiçbir üçüncü tarafla paylaşmayarak hafifletiyoruz. Tarif ettiğiniz kişi [email protected] adresinden bizimle iletişime geçer ve hakkındaki verilerin silinmesini isterse, ispat istemeden talebi yerine getiririz.

5. Veriler nerede saklanıyor

Postgres veritabanı, Redis önbelleği ve MinIO nesne depolama, Almanya Frankfurt'taki (AB) Hetzner sunucularında barındırılır. Google Gemini API çağrıları (yapay zeka metin üretimi ve Agapi Live sesi için) Google'ın bölgesinden geçer. Bir Agapi Live görüşmesi sırasında mikrofon sesiniz, yanıt üretmek üzere gerçek zamanlı olarak LiveKit medya sunucuları üzerinden taşınır ve Google Gemini tarafından işlenir; ekrandaki yapay zeka avatarının videosu ise Beyond Presence tarafından üretilir. Bu ses anlıktır — diske yazılmaz ve görüşme sonrası saklanmaz. Her satıcı ile Veri İşleme Sözleşmemiz mevcuttur.

6. Kimlerle paylaşıyoruz

• Google — yapay zeka metin üretimi ve Agapi Live sesi için Gemini API, giriş için Firebase Auth, anlık bildirimler için Firebase Cloud Messaging.
• LiveKit — Agapi Live görüşmeleri için gerçek zamanlı ses/video taşıma (görüşme sırasında mikrofon sesinizi ve avatar videosunu taşır).
• Beyond Presence — Agapi Live için yapay zeka avatar videosunu üretir. Avatar yapay zeka tarafından üretilen bir karakterdir, gerçek bir kişi değildir; gerçek bir bireye benzerlik istenmeyen bir durumdur.
• Apple — App Store satın alma işlemleri.
• Hetzner — veritabanı ve depolama altyapısı (yalnızca AB).
• Yandex — işlemsel e-posta teslimi (smtp.yandex.com).

Verilerinizi asla satmıyoruz. Konuşma içeriğinizi — metin veya ses — yapay zeka modellerini eğitmek için kullanmıyoruz. Yukarıdaki her satıcı, bir Veri İşleme Sözleşmesi kapsamında veri işleyenimiz olarak hareket eder.

7. Haklarınız

GDPR (AB) ve KVKK (Türkiye) çerçevesinde sahip olduğunuz haklar:

• Erişim — Ayarlar → Verilerimi dışa aktar. 7 gün içinde JSON + PDF dökümü.
• Düzeltme — profil alanlarınızı düzenleyin veya herhangi bir konuşmada "bunu unut" yapın.
• Silme — Ayarlar → Hesabı sil. 7 günlük ek sürenin ardından 30 gün içinde kalıcı silme.
• Sınırlandırma — Ayarlar → 30 günlük ara ver. Hesabınız gizlenir; hiçbir şey silinmez.
• Taşınabilirlik — yukarıdaki dışa aktarım makine okunabilir.
• İtiraz — analitik, push ve e-posta kategorileri için Ayarlar'da ayrı ayrı düğmeler.
• Şikayet — yerel veri koruma otoritesine. Türkiye'de: KVKK Kurulu.

8. Hesap erişim geçmişi

Ekibimizin herhangi bir üyesi dahili yönetim panelinden konuşma içeriğinizi görüntülerse, bu erişimi kaydeder ve Ayarlar → Gizlilik → Hesap erişim geçmişi'nde size gösteririz. Bu, GDPR ve KVKK'nın kesinlikle gerektirdiğinin ötesinde gönüllü olarak verdiğimiz bir şeffaflık taahhüdüdür.

9. Verileri ne kadar süre saklıyoruz

• Mesajlar ve hafıza özetleri: hesabınız etkin olduğu sürece; hesap silindiğinde silinir.
• Örüntüler: ilişki etkin olduğu sürece; arşivlemeden 90 gün sonra silinir.
• Rızalar ve defter kayıtları: yasal uyumluluk için silmeden sonra 5 yıl (anonimleştirilmiş) saklanır.
• Yedekler: 30 günlük dönüşümlü şifrelenmiş anlık görüntüler.
• Analitik olayları: 90 gün; toplu metrikler süresiz.

10. Çocuklar

Agapi yalnızca 18+ yetişkinler içindir. Kayıtta katı bir yaş kontrolü uygularız. Bir konuşma sırasında 18 yaşın altında olduğunuzu beyan ederseniz, konuşmayı duraklatır ve gençlere uygun kaynakları gösteririz. 18 yaşın altındaki kişilerden bilerek veri toplamıyoruz.

11. Bu politikadaki değişiklikler

Herhangi bir önemli değişiklik yürürlüğe girmeden en az 30 gün önce hem uygulama içinde hem de e-posta ile size bildiririz.

12. İletişim

Genel gizlilik: [email protected] · DPO: [email protected] · KVKK: [email protected]