Gizlilik Politikası

Bu politika; Coachium'un hangi kişisel verileri topladığını, işleme amaçlarını ve hukuki sebeplerini, yer alan üçüncü taraf kategorilerini, saklama sürelerini ve kullanabileceğiniz hakları açıklar. Bu metin aynı zamanda 6698 sayılı KVKK md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (10.03.2018, RG 30356) kapsamındaki Aydınlatma Metni niteliğindedir.

01 Veri Sorumlusu

Coachium için veri sorumlusu, Coachium ticari adıyla Türkiye'de faaliyet gösteren geliştiricidir. Kişisel veri koruması ile ilgili her türlü talep ve başvuru için sayfanın 13. bölümündeki iletişim adresini kullanabilirsiniz.

Coachium'u işleten geliştirici, KVKK Kurulu'nun 06.07.2023 tarihli ve 2023/1154 sayılı kararındaki eşiklerin (yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 100 milyon TL'nin altında) altında kaldığı için Veri Sorumluları Sicili'ne (VERBİS) kayıt yükümlülüğünden muaftır. Bu muafiyet, KVKK kapsamındaki diğer yükümlülüklerimizi (aydınlatma, güvenlik, ilgili kişi hakları) ortadan kaldırmaz.

02 Topladığımız Veriler

• Hesap bilgisi: Apple ile Giriş Yap kimlik bilginizden dönen ad ve e-posta (özel aktarma e-posta seçeneği de kabul edilir). Özel aktarma adresini seçerseniz size gönderdiğimiz tüm e-postalar Apple tarafından iletilir; biz gerçek e-posta adresinizi göremeyiz.
• Kullanıcı içeriği: Danışan profilleri (ad, telefon, notlar), seans kayıtları (tarih, süre, notlar, ses kayıtları, ekler), koçluk aracı girdileri (yaşam çarkı puanları, değerler, hedefler vb.), genel koç notları ve grup/klasör meta verileri — tamamı sizin uygulama içinde oluşturduğunuz içeriktir.
• Yapay zeka girdi ve çıktıları: Transkripsiyon veya özet özelliklerini siz başlattığınızda, ilgili ses dosyası veya not metni üçüncü taraf yapay zeka hizmet sağlayıcımıza gönderilir (bkz. Madde 04); dönen transkript veya özet hesabınızda saklanır.
• Abonelik durumu: Aktif Premium aboneliğinizin olup olmadığını belirten bir bayrak. Ödeme bilgileri bizimle paylaşılmaz.
• Teknik tanılama verisi: Cihaz modeli, işletim sistemi sürümü, uygulama sürümü ve anonim çökme/hata raporları.

Toplama yöntemi: Veriler tamamen otomatik yollarla, iOS uygulaması ve web sitesi üzerinden, Apple ile Giriş Yap akışı ve uygulama içi form girdileri aracılığıyla toplanır.

03 Amaçlar ve Hukuki Sebepler

• Uygulamayı sunmak: İçeriğinizi saklayıp farklı oturum ve cihazlardan erişmenizi sağlamak. Hukuki sebep: sözleşmenin ifası (KVKK md. 5/2-c; GDPR md. 6(1)(b)).
• Yapay zeka özellikleri: Özelliğe dokunduğunuzda kayıt transkripsiyonu ve özet üretimi. Hukuki sebep: sözleşmenin ifası — özelliği siz talep ediyorsunuz (KVKK md. 5/2-c; GDPR md. 6(1)(b)). Ses ya da notların sağlık, dini inanç, sendika üyeliği gibi özel nitelikli veri içermesi durumunda bu kategoriye özgü açık rıza hukuki sebebi de uygulanır (KVKK md. 6/2; GDPR md. 9(2)(a)) ve yapay zeka özelliği ilk kez etkinleştirildiğinde alınır.
• Abonelik yönetimi: Premium özelliklere erişim ve satın alma iadeleri. Hukuki sebep: sözleşmenin ifası.
• Tanılama: Hata tespiti ve giderilmesi, kararlılığın iyileştirilmesi. Hukuki sebep: işleyen bir hizmet sunulmasındaki meşru menfaat (KVKK md. 5/2-f; GDPR md. 6(1)(f)).

04 Üçüncü Taraf Veri İşleyenler

Hizmetin belirli bölümlerini, her biri kendi sözleşme ve güvenlik taahhütleri altında çalışan birkaç adet adıyla beyan edilmiş üçüncü taraf veri işleyen aracılığıyla sunuyoruz. Veriler yalnızca aşağıdaki işlevleri yürütmek için gerekli olduğu ölçüde paylaşılır.

• Kimlik doğrulama, uygulama içi satın alma ve anlık bildirim — Apple Inc. (Amerika Birleşik Devletleri). Apple ile Giriş Yap; hesap tanımlayıcısı ile paylaşmayı seçtiğiniz ad ve e-postayı (özel aktarma destekli) iletir. Satın alma App Store üzerinden yürür; biz yalnızca aktif abonelik bayrağını alırız. Hatırlatmalar Apple Push Notification servisiyle iletilir. Ödeme bilgisi bizimle paylaşılmaz.
• Bulut barındırma, veritabanı, dosya depolama, arka uç mantığı, çökme tanılamaları ve web sitesi barındırma — Google LLC (Firebase / Google Cloud). Birincil depolama bölgesi: Avrupa Birliği. Operasyonel ve idari erişim, Google'ın sözleşmesel güvenceleri (DPF / Standart Sözleşme Hükümleri) altında Amerika Birleşik Devletleri'nden gerçekleşebilir.
• Yapay zeka transkripsiyon ve özet — OpenAI, L.L.C. (Amerika Birleşik Devletleri); Whisper konuşma-metin modeli ve GPT büyük dil modeli ailesi. Transkribe etmeyi seçtiğiniz ses ve özetlemeyi seçtiğiniz notlar yalnızca özelliğe dokunduğunuzda sunucu tarafı proxy aracılığıyla OpenAI'a gönderilir. OpenAI'ın API koşulları gereği girdi ve çıktılarınız model eğitiminde kullanılmaz. Transkript ve özetler istatistiksel çıktıdır, hata içerebilir; klinik kayıt değildir ve dayanılmadan önce gözden geçirilmelidir.

Yapay zeka sağlayıcısını maliyet veya kalite gerekçesiyle değiştirmek dahil olmak üzere veri işleyenleri zaman içinde ekleyebilir, değiştirebilir ya da kaldırabiliriz. Önemli değişiklikler bu sayfada güncellenir ve Bölüm 12'de açıklandığı gibi sonraki açılışta uygulama içi bildirim olarak gösterilir.

05 Yurt Dışı Aktarım

İçeriğiniz birincil olarak Avrupa Birliği'nde bulunan bulut altyapısında saklanır. Türkiye ve AB/AEA dışına aktarım aşağıdaki durumlarda gerçekleşir:

• Amerika Birleşik Devletleri'ne — yapay zeka özelliklerini kullandığınızda, Apple ile Giriş Yap kimlik bilginizle kimlik doğrulama yaptığınızda, anlık bildirim iletildiğinde ve çökme raporu gönderildiğinde.
• Avrupa Ekonomik Alanı içinde — olağan bulut depolama ve veritabanı işlemleri.

Türkiye'den yurt dışına aktarım. 12.03.2024 tarihli 7499 sayılı Kanun (yürürlük 01.06.2024) ile değişik KVKK md. 9 ve 10.07.2024 tarihli "Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik" çerçevesinde, KVKK Kurulu ABD için yeterlilik kararı vermediğinden aktarımlar öncelikle uygun güvenceler (md. 9/2-b) — özellikle Kurul'un yayımladığı standart sözleşme hükümleri — esas alınarak yapılır. İmzalanan sözleşmeler Yönetmelik md. 11/4 uyarınca imza tarihinden itibaren beş iş günü içinde Kurum'a bildirilir. Yapay zeka transkripsiyon/özet özelliğini ilk kez etkinleştirdiğinizde, ABD'ye yapılacak içerik aktarımının özgün riskleri hakkında ayrıca bilgilendirilir ve özelliğe özgü açık rızanız alınır (md. 9/6); bu rıza özellik bazlıdır ve dilediğiniz zaman geri çekilebilir.

AB/AEA'dan ABD'ye aktarım. AB/AEA'dan ABD'ye aktarımlar, Avrupa Komisyonu'nun 10 Temmuz 2023 tarihli yeterlilik kararı kapsamındaki EU-U.S. Data Privacy Framework sertifikası bulunan alıcılar için bu çerçeveye, bulunmayan alıcılar için ise Avrupa Komisyonu'nun Standart Sözleşme Hükümleri'ne (Karar 2021/914) dayanır. Apple, Google ve OpenAI bu çerçevelerden biri kapsamında çalışan alıcılarımızdır.

Açık rızanızı geri çekmek ve yurt dışı işlemeyi durdurmak için Ayarlar → Hesap → Hesabı Sil akışını kullanabilirsiniz; bu işlem Apple ile Giriş Yap yetkisini iptal eder ve içerikleriniz aşağıda belirtilen sürelerde silinir.

06 Saklama Süreleri ve Hesap Silme

Hesap silme (uygulama içinden, tüm kullanıcılara açık): Hesabınızı dilediğiniz zaman Ayarlar → Hesap → Hesabı Sil akışından kalıcı olarak silebilirsiniz. Silme geri alınamaz. Onay sonrasında (a) Apple ile Giriş Yap yenileme jetonunu Apple nezdinde iptal eder, (b) Firestore belgelerinizi ve Cloud Storage nesnelerinizi 30 gün içinde sileriz, (c) otomatik yedekler 90 gün içinde rotasyonla silinir, (d) tanılama olayları 90 gün içinde silinir. Verilerinizi pazarlama, analitik veya yeniden kimliklendirme amacıyla saklamayız.

• Hesap ve içerik: Hesabınız aktif olduğu sürece saklanır.
• Kimlik doğrulama yenileme jetonu: Hesap silme ile birlikte kimlik doğrulama sağlayıcısı nezdinde iptal edilir ve tarafımızdan derhal silinir.
• Tanılama verisi: Çökme ve hata olayları en fazla 90 gün saklanır, ardından silinir.
• Hız sınırı sayaçları: 24 saatlik yuvarlanan pencere; otomatik olarak sona erer.

07 Haklarınız (KVKK md. 11 ve GDPR)

Aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işleme hakkında bilgi talep etme.
• İşlenme amaçlarını ve bu amaçlara uygun kullanılıp kullanılmadığını öğrenme.
• Verilerinizin aktarıldığı yurt içi ve yurt dışı üçüncü taraf kategorilerini öğrenme.
• Eksik veya yanlış işlenen verilerin düzeltilmesini talep etme.
• Yasal saklama yükümlülükleri saklı kalmak üzere kişisel verilerinizin silinmesini veya yok edilmesini talep etme.
• Düzeltme veya silme işlemlerinin, verilerin aktarıldığı üçüncü taraflara bildirilmesini isteme.
• Yalnızca otomatik sistemlerle işlenen verilerden aleyhinize çıkan bir sonuca itiraz etme.
• Hukuka aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme.
• Daha önce verilen rızayı geri çekme (önceki işlemenin hukukiliğini etkilemez).

Bu haklarınızı kullanmak için 13. bölümdeki iletişim adresine e-posta gönderin. KVKK md. 13 uyarınca 30 gün içinde yanıt veririz.

08 Veri Güvenliği

Tüm ağ trafiği aktarım sırasında şifrelenir (TLS 1.2+). Veritabanı güvenlik kuralları kullanıcı bazlı erişim uygular — hiçbir kullanıcı başka bir kullanıcının içeriğini okuyamaz veya yazamaz. API anahtarları güvenli bulut gizli değer deposunda saklanır ve uygulamanın içinde gönderilmez. AI proxy, sunucu tarafında kullanıcı bazlı hız sınırları ve ses dosyası boyut sınırları uygular.

09 Çocukların Gizliliği

Coachium yetişkin koçlar, terapistler ve mentorlara yönelik bir profesyonel araçtır. 13 yaşın altındaki çocuklara yönelik değildir ve 13 yaşın altındaki çocuklardan bilerek kişisel veri toplamayız. 16 yaşın altındaki tüketicilerin kişisel verisini sattığımıza veya paylaştığımıza dair bilgimiz bulunmamaktadır. 13 yaşın altında bir kullanıcının hesap oluşturduğunu öğrenmemiz hâlinde hesabı ve ilişkili verileri gecikmeksizin sileriz. Çocuğunun bize kişisel veri sağladığını düşünen ebeveyn veya vasiler, silme talebi için Bölüm 13'teki iletişim adresine başvurabilir.

10 İzleme Teknolojileri

Coachium kullanıcıları üçüncü taraf web siteleri veya servisleri arasında izlemez ve servisler arası profil oluşturan reklam ya da analitik SDK'ları çalıştırmaz. Bu nedenle "Do Not Track" (DNT) tarayıcı sinyallerine farklı bir yanıt vermeyiz. Kullanıcılarımızın uygulamayı veya bu siteyi kullanırken çevrimiçi etkinlikleri hakkında üçüncü tarafların kimliği belirlenebilir bilgi toplamasına bilerek izin vermiyoruz.

11 ABD Eyalet Gizlilik Hakları

Bu bölüm; California (CCPA/CPRA), Virginia, Colorado, Connecticut, Texas, Oregon, Montana, Delaware, New Jersey, New Hampshire, Iowa, Tennessee, Indiana, Kentucky, Rhode Island, Maryland, Minnesota ve eşdeğer hak tanıyan diğer eyaletlerin sakinleri için geçerlidir. Coachium, çoğu ABD eyalet kapsamlı gizlilik kanununun gelir veya veri hacmi eşiklerinin altında kalan küçük bir geliştirici tarafından işletilmektedir ve kişisel veri satışı/paylaşımı yapmaz; aşağıdaki hakları tüm ABD sakinleri için gönüllü olarak uygularız.

Kişisel bilgi kategorileri. Bölüm 02'deki kategoriler ABD sakinleri için de aynıdır. Veriler yalnızca Bölüm 04'teki veri işleyenlere, Bölüm 03'teki amaçlarla aktarılır. Son 12 ayda kişisel veri satışı veya paylaşımı yapmadık; hedeflenmiş reklam veya hukuki/önemli sonuç doğuran profilleme yapmıyoruz.

Hassas kişisel bilgi. Oluşturduğunuz ses kayıtları, transkriptler, seans notları ve koçluk aracı girdileri kişinin ruhsal/fiziksel sağlığı hakkında bilgi içerebilir; ses kayıtları CCPA kapsamında biyometrik bilgi sayılabilir. Bu bilgileri yalnızca talep ettiğiniz hizmeti sunmak için kullanırız. CCPA Civil Code §1798.121 "Kullanımı Sınırlandırma Hakkı"nı tetikleyecek herhangi bir amaçla kullanmayız.

Haklarınız. Eyaletinizin kanununa göre:

• Bilgi/Erişim: Hakkınızdaki kişisel bilgi kategorileri ve belirli parçalarını portatif biçimde isteyebilirsiniz.
• Düzeltme: Yanlış bilgilerin düzeltilmesini isteyebilirsiniz.
• Silme: Kişisel bilgilerinizin silinmesini isteyebilirsiniz (Ayarlar → Hesap → Hesabı Sil veya e-posta).
• Satış/paylaşım/hedefli reklam/profillemeden çekilme: Hiçbirini yapmıyoruz; talep ederseniz yine de uygularız.
• Hassas bilgi kullanımını sınırlandırma (California): Halihazırda yalnızca talep ettiğiniz hizmet için kullanıyoruz.
• Ayrımcılığa uğramama: Bu hakları kullandığınız için hizmet reddi, fiyat farkı veya kalite farkı uygulamayız.
• İtiraz (Virginia, Colorado, Connecticut vb.): Talebiniz reddedilirse yanıt e-postamıza yanıt vererek itiraz edebilirsiniz; reddedilirse eyalet başsavcılığınıza başvurabilirsiniz.

Hak kullanımı. Hesabınıza bağlı e-posta adresinden Bölüm 13'teki iletişim adresine talep gönderin. Kimlik doğrulama; talep e-postasını hesap e-postası ile eşleştirerek yapılır. Yetkili temsilciler yazılı yetki ile başvurabilir. Yanıt süresi 45 gündür; kanunun izin verdiği yerlerde 45 gün uzatılabilir.

12 Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Değişiklikler, başlıktaki yürürlük tarihini güncellediğimizde yürürlüğe girer. Önemli değişikliklerde bir sonraki açılışta uygulama içi bildirim de gösteririz.

13 İletişim

Sorularınız, talepleriniz veya şikayetleriniz için: