Yesi Gizlilik Politikası
1) Veri Sorumlusu
Veri Sorumlusu: Ahmet ŞAHİN (Yesi)
Adres: Gültepe Mahallesi Adalet Caddesi No:9 D:8 Merkez - 58030 Türkiye (TR)
E‑posta: support@yesiapp.com
AB/AEA veya Birleşik Krallık'ta bulunuyorsanız, Yesi GDPR/UK GDPR kapsamında veri sorumlusu olarak hareket eder.
AB/UK Temsilcisi: Yunus BAYRAK, Polonya — İletişim: eu-representative@yesiapp.com
2) Topladığımız Veriler
- Hesap ve profil: ad (verirseniz), yaş, cinsiyet, meslek, eğitim düzeyi, sistem tarafından oluşturulan kullanıcı ID'si.
- İlişki bilgileri: birlikte yaşama, ilişkinin süresi ve statüsü (ör. evli/nişanlı).
- Terapi içerikleri: bireysel seans (geçici) metinleri ve AI özetleri; partner seansı özetleri; ortak (çift) seans mesajlarının tam metni; opsiyonel: önceki profesyonel terapiye dair genel bilgiler (tür, yaklaşık zaman aralığı, odak konular).
- Satın alma ve abonelik: Apple/Google satın alma onayları; RevenueCat üzerinden abonelik durumu/kimlikleri. Kart sahibi verileri yalnızca Apple/Google tarafından işlenir; Yesi kart numaralarını toplamaz veya saklamaz.
- Cihaz ve kullanım: cihaz/İS, uygulama sürümü, IP adresi (güvenlik ve genel bölge tespiti için kullanılır; GPS yok), tanılama ve performans günlükleri, push token, cihaz tanımlayıcıları.
- Destek: bize gönderdiğiniz e‑postalar ve destek mesajları.
Mağaza "Data Safety" Eşlemesi
| Kategori | Örnekler | Amaç |
|---|---|---|
| Şahsi bilgiler | Ad, yaş, ilişki verileri | Hesap, seans kişiselleştirme |
| Sağlık/özel nitelikli | Terapi içeriği; opsiyonel önceki profesyonel terapiye dair genel bilgiler (tür, yaklaşık zaman aralığı, odak konular). | AI destekli çift terapisi |
| Uygulama etkinliği | Oturum etkileşimleri | Kolaylaştırma, ilerleme takibi |
| Cihaz/diğer kimlikler | Cihaz kimliği, push token, sistem tarafından oluşturulan kullanıcı ID'si | Bildirim, güvenlik, kötüye kullanım önleme |
| Tanılama | Performans/tanılama günlükleri | Hata ayıklama, uygulama kalitesi |
| Satın alımlar | Mağaza makbuzları, abonelik durumu | Yetkilendirme, faturalama, paylaşımlı kredi |
3) İşleme Amaçları ve Hukuki Dayanaklar
- Hizmeti sunma ve iyileştirme (GDPR md.6/1‑b sözleşme; 6/1‑f meşru menfaat).
- AI analizi ve özetleme (md.6/1‑b/f; özel nitelikli veriler için md.9/2‑a açık rıza).
- Eşleştirme ve bildirimler; oturum takibi ve paylaşımlı krediler (md.6/1‑b).
- Ödeme ve abonelik Apple/Google/RevenueCat ile (md.6/1‑b/c).
- Güvenlik, kötüye kullanımı önleme, analitik (md.6/1‑f).
- Yasal yükümlülük (md.6/1‑c) ve çok istisnai hallerde hayati menfaat (md.6/1‑d).
4) Paylaşım ve Alıcılar
- Partner: bireysel seansların yalnızca özetleri paylaşılır; ham bireysel metinler paylaşılmaz. Ortak (çift) seans mesajları karşılıklı görünür ve saklanır.
- Ödeme/abonelik: Apple, Google, RevenueCat (makbuz doğrulama, yetkilendirme).
- Teknik sağlayıcılar: barındırma/bulut, AI API, bildirim servisleri.
- Analitik: Firebase (Analytics).
- Yetkili makamlar: yasal olarak gerektiğinde.
- İş devri: birleşme/devralma durumlarında.
Kişisel verileri CPRA kapsamında satmıyor veya çapraz bağlam davranışsal reklamcılık için paylaşmıyoruz.
Üçüncü Taraf Servisler (Özet)
| Servis | Rol | Veri Türleri | Amaç |
|---|---|---|---|
| Apple / Google | Ödeme | Satın alma makbuzları | Abonelik doğrulama ve faturalama |
| RevenueCat | Abonelik | Abonelik kimlikleri/durumu | Yetkilendirme, paylaşımlı krediler |
| Firebase / Analytics | Analitik | Analitik olayları, performans metrikleri | Ürün analitiği ve kalite |
| AI API (ör. model sağlayıcı) | İşleme | Gerektiğinde seans metinleri | AI analizi ve özetleme |
5) Uluslararası Aktarımlar
Veriler ülkeniz dışında işlenebilir. GDPR/UK GDPR için Standart Sözleşme Maddeleri ve ek önlemler, KVKK için açık rıza ve sözleşmesel güvenceler uygulanır.
6) Saklama
| Veri | Tipik Süre |
|---|---|
| Hesap/profil | Hesap aktifken; kapatıldığında silinir veya anonimleştirilir. |
| Bireysel ham metinler | Geçici; özetler kısa süreli; partner oturumlarıyla birlikte açıklandığı gibi kaldırılır/anonimlenir. |
| Ortak (çift) seans mesajları | Hesap silininceye veya geçerli bir silme talebine kadar; ortak veri olduğundan her iki tarafın onayı gerekebilir. |
| Faturalama/finans | Mali mevzuat için azami 10 yıl. |
| Log/analitik | Kısa süreler; mümkün olduğunda anonimleştirilir. |
7) Güvenlik
- Aktarımda TLS; depolamada AES‑256; rol tabanlı erişim kontrolü; en az ayrıcalık.
- Veri minimizasyonu; düzenli sızma testleri; yedekleme; olay ve ihlal bildirim prosedürleri.
8) Çocukların Gizliliği
Yesi yetişkinlere (18+) yöneliktir ve çocuklara yönelik değildir. 18 yaş altından bilerek veri toplamayız. Bir küçüğün veri verdiğini düşünüyorsanız, silinmesi için bizimle iletişime geçin.
9) Haklarınız
GDPR/UK GDPR: erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve denetim otoritesine şikâyet. KVKK: 11. madde kapsamındaki haklar. İletişim: support@yesiapp.com.
CCPA/CPRA (Kaliforniya): öğrenme, silme, düzeltme ve ayrımcılık yapılmaması. CPRA anlamında kişisel bilgiler satılmaz/paylaşılmaz; hassas bilgiler nitelik çıkarsama için kullanılmaz.
10) Çerezler ve İzleme
Mobil uygulamalarımız tarayıcı çerezleri kullanmaz; ancak SDK'lar yukarıdaki amaçlar için benzer teknolojiler (ör. cihaz tanımlayıcıları) kullanabilir. Web deneyimi sunulursa, web sitemizde ayrı bir çerez bildirimi bulunur.
11) Otomatik Karar Verme
AI; seans içeriğini analiz etmek ve özetlemek için kullanılır. Yesi yalnızca otomatik yollarla hukuki veya benzeri ciddi etkiler doğuran kararlar vermez.
12) Ek Açıklamalar
- Yesi, kullanıcı tercihlerini, uygulama içi ilerlemeyi hatırlamak ve deneyimi iyileştirmek için cihazınızın yerel depolamasını kullanır.
- Yesi cihazınızdaki Kişiler, Fotoğraflar veya Kamera erişimini talep etmez. Bu tür erişim gerektiren isteğe bağlı bir özellik sunulursa, önce izin istenir ve bu Politika güncellenir.
- Yesi üçüncü taraf reklam SDK'ları kullanmaz ve çapraz uygulama takibi yapmaz.
- Yesi SMS, arama kayıtları, takvim, dosyalar veya kesin konuma erişmez.
- Uyarı (sorumluluk reddi): Yesi, yapay zeka destekli ilişki desteği sağlar ancak lisanslı bir terapist veya tıp uzmanı değildir. Uygulama hata yapabilir ve profesyonel terapi ya da tıbbi tavsiye yerine geçmez. Uygulamanın kullanım sorumluluğu kullanıcıya aittir.
13) Bu Politikanın Değişiklikleri
Bu Politika güncellenebilir. Önemli değişikliklerde uygulama içi veya e‑posta ile bilgilendirme yapılır ve yürürlük tarihi belirtilir.
14) İletişim
support@yesiapp.com • AB/UK Temsilcisi: Yunus BAYRAK (Polonya), eu-representative@yesiapp.com