Gizlilik Politikası

Sorumlu kim

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR"), Birleşik Krallık GDPR'ı ve Birleşik Arap Emirlikleri'nin 2021 tarihli 45 sayılı Federal Kararname Kanunu ("BAE PDPL") kapsamında, burada açıklanan kişisel verilerin veri sorumlusu Almanya merkezli Vits Consulting UG (haftungsbeschränkt)'dir.

• Kayıtlı adres: Meisenstrasse 6, 40789 Monheim am Rhein, Germany
• Ticaret sicili: Amtsgericht Düsseldorf, HRB 90410
• Müdür: Thomas Vits
• Vergi kimlik numarası: DE333840324
• Gizlilik iletişimi: privacy@murmur.mobi
• İletişim formu: https://murmur.mobi/contact

Bu politika nasıl çalışır

Bu bir bilgilendirme metnidir, sözleşme değil. Verilerine ne olduğunu, ne yapacağına karar verebilesin diye anlatıyoruz - buna rıza vermeni istemiyoruz ve buradaki hiçbir şey senin bunu kabul etmene bağlı değil.

Bu ayrımın pratik bir karşılığı var. Murmur'un verilerinle yaptığı şeylerin çoğu, bir kutucuğu işaretlediğin için değil, hizmeti istediğin için yapılır; dolayısıyla geri çekebileceğin bir rıza yok ve bir geri çekmenin uygulamayı yarım bırakması söz konusu değil. Gerçekten açık rızana ihtiyaç duyduğumuz yerde bunu ayrıca ve açıkça isteriz ve istediğin an geri alabilirsin.

Kurduğun asıl anlaşma, hesap oluştururken kabul ettiğin Kullanım Koşulları'dır.

Neleri topluyoruz

• Doğum bilgilerin - girdiğin tarih, saat ve yer ile bu yerden türettiğimiz koordinatlar ve saat dilimi. Elimizdeki en tanımlayıcı veri budur ve uygulamanın onsuz çalışamayacağı tek şeydir.
• Hesabın - Apple veya Google'dan gelen bir kimlik ya da giriş bağlantısı kullanıyorsan e-posta adresin. Parolanı hiçbir zaman almayız ve saklamayız. Senden ad, kullanıcı adı veya telefon numarası istemiyoruz. Apple ya da Google girişinle birlikte bize bir ad gönderirse bunu yalnızca sana adınla seslenmek için saklarız, başka hiçbir amaçla kullanmayız - Apple bu adı paylaşmama seçeneği sunar, giriş bağlantısıyla girdiğinde ise elimizde hiç ad olmaz.
• Tercihlerin - ses tonu, astroloji geleneği, dil, hatırlatma saatleri, ortam sesi.
• Yazdıkların - Murmur'a gönderdiğin mesajlar, yazdığın düşünceler ve giriş yaparken seçtiğin ruh hâli.
• Türetilmiş notlar - Murmur'un seni oturumlar arasında hatırlayabilmesi için konuşmalarından çıkardığı tek cümlelik kısa bilgiler; dâhilî olarak tekrar eden bir duygusal örüntü, bir ilişki veya bir yaşam olayı gibi kategorilere ayrılır. Bunlar alıntı değil, senin hakkında çıkarımlardır ve uygulamanın tuttuğu en hassas veridir - bu yüzden 2026 Ağustos’undan beri yalnızca kendi telefonunda saklanırlar. Onları model yazar; bizde bir kopyası kalmaz. Uygulamayı silersen onlar da gider.
• Kullanım sayaçları - günde kaç mesaj ve istek gönderdiğin ve yaklaşık bir jeton sayısı; planının hakkını bu uygular. İçerik değil, sayıdır.
• Abonelik durumu - Murmur Pro kullanıp kullanmadığın ve aboneliğin ne zaman yenilendiği veya sona erdiği.
• Senin için ürettiğimiz okumalar; aynı günü iki kez açtığında yeniden üretilmesin diye önbelleğe alınır.

Analitik ve çökme raporları

Murmur, uygulamanın toplamda nasıl kullanıldığını anlamak ve çöktüğünde bundan haberdar olmak için PostHog kullanır. PostHog, Avrupa Birliği'nde, Frankfurt'taki altyapıda çalışır. Bunun amacı bozulanı düzeltmek ve kafa karıştıranı iyileştirmektir; reklam değildir ve topladığı hiçbir şey satılmaz veya paylaşılmaz.

Kaydettikleri: uygulamanın yüklendiği, açıldığı veya güncellendiği; yalnızca adıyla, açıkça belirlediğimiz ürün anları - örneğin tanışma akışının tamamlandığı, ama tamamlarken ne yazdığın asla; cihaz modelin, işletim sistemi sürümün ve uygulama sürümün; IP adresinden türetilen kabaca bir konum (ülke ve şehir, asla GPS değil); ve uygulama çöktüğünde, kodun neresinde çöktüğüne dair teknik bir rapor.

Asla almadıkları: doğum bilgilerin, mesajların ve düşüncelerin, türetilmiş notların, okumaların, ruh hâli girişlerin. Yazdığın sözler PostHog'a gitmez.

Bu kayıtlar, hizmetin geri kalanıyla aynı hesap kimliğine bağlıdır. Bu bilinçli bir tercihtir: "Hesabımı sil" dediğinde analitik geçmişin de - olaylar dâhil - silinir; geride sahipsiz bir profil kalmaz.

Buna, istikrarlı ve anlaşılır bir uygulama işletmekteki meşru menfaatimize dayanıyoruz (GDPR m. 6(1)(f); KVKK m. 5/2-f). PostHog, veri işleme sözleşmesi kapsamında veri işleyenimiz olarak hareket eder ve bunların hiçbirini kendi amaçları için kullanamaz.

Bize yazdığında

murmur.mobi'deki iletişim formu bize mesajını, verdiğin e-posta adresini ve yazarsan adını iletir. Başka hiçbir şeyi: form çerez kullanmaz, analitik çalıştırmaz ve üçüncü taraflardan hiçbir şey yüklemez; dolayısıyla o sayfada onay verilecek bir şey yoktur.

Bunu sana yanıt vermek için kullanıyoruz - bize ulaşan kişilere dönüş yapmaktaki meşru menfaatimiz (GDPR m. 6/1-f) veya mesajın müşteri olmakla ilgiliyse bu sözleşmeye bağlı adımlar (GDPR m. 6/1-b). KVKK bakımından dayanak, meşru menfaatimiz ve talebin sözleşmeyle doğrudan ilgili olmasıdır.

Mesajın kendi gelen kutumuza e-posta olarak ulaşır ve konu açık kaldığı sürece saklanır, sonra silinir - Alman ticaret veya vergi hukuku bu yazışmayı daha uzun saklamamızı gerektirmedikçe.

hello@murmur.mobi veya privacy@murmur.mobi adresine yazman da aynı gelen kutusuna ulaşır ve aynı şekilde işlenir.

Neleri toplamıyoruz

Murmur'da reklam SDK'si ve uygulamalar veya siteler arası takip yoktur. Reklam kimliğini okumayız, seni reklam için profillemeyiz, verilerini veri simsarlarına satmayız ve paylaşmayız - dolayısıyla senden istememiz gereken bir takip izni de yok. Yukarıda anlatılan analitik, telemetrimizin tamamıdır; başka bir şey yoktur.

Kaçınılmaz tek istisna: her internet hizmetinde olduğu gibi, barındırma sağlayıcımız isteğin geldiği IP adresini görür ve bunu güvenlik ve hız sınırlama için geçici olarak kullanır. Bundan profil çıkarmıyoruz.

Pazarlama e-postası göndermiyoruz ve bir e-posta listemiz yok. Bizden alacağın tek mesaj, kendi planladığın hatırlatmalardır; bunlar da cihazında planlanır - elimizde bildirim jetonu yoktur ve istemediğin hiçbir şeyi sana gönderemeyiz.

Sağlık verisi istemiyoruz ve istemeyiz. Murmur tıbbi bir hizmet ya da ruh sağlığı hizmeti değildir; hiçbir durumu teşhis etmez, tedavi etmez, hakkında tavsiye vermez. Sağlığınla ilgili bir şey yazarsan bu sıradan mesaj içeriği olarak işlenir - ama lütfen Murmur'u klinik geçmişini tuttuğun yer olarak kullanma.

Özel nitelikli kişisel veriler

Paylaştığın bazı içerikler, GDPR ve Birleşik Krallık GDPR'ı kapsamında özel kategori, KVKK kapsamında ise özel nitelikli kişisel veri sayılan bilgileri ortaya koyabilir veya bunların çıkarılmasında kullanılabilir - örneğin astrolojiyle ilgileniyor olman felsefi veya dinî inançların hakkında bir şey söyleyebilir ve yansıma niteliğindeki yazılar duygusal iyi oluşa temas edebilir.

Bu içeriği yalnızca talep ettiğin yansıma ve astroloji özelliklerini sağlamak için işleriz, başka hiçbir amaçla kullanmayız ve aşağıda adı geçen veri işleyenler dışında kimseyle paylaşmayız. Mevzuatın bunun için açık rızanı gerektirdiği yerde, bunu buraya gömmek yerine ayrıca isteriz ve hesabını silmeden geri alabilirsin.

Giriş bilgilerin hassas kabul edilir ve buna uygun şekilde korunur.

Konuşmaların nereye gidiyor

En kolay gözden kaçan kısım bu, o yüzden açıkça yazıyoruz: Murmur'a yazdığın sözler cihazından çıkar.

Her mesaj, okuma ve yorum, cevabı üreten yapay zekâ sağlayıcısı Infercom'a kendi sunucumuz üzerinden gönderilir. Mesajınla birlikte modelin cevap vermek için ihtiyaç duyduğu harita bölümlerini, günün gökyüzünü ve telefonunda duran türetilmiş notları göndeririz. Uygulama yapay zekâ sağlayıcısıyla hiçbir zaman doğrudan konuşmaz ve ona ait bir anahtarı asla taşımaz. Infercom bunu bir cevap üretmek için işler, sözleşme kapsamında veri işleyenimiz olarak hareket eder ve kendi amaçları için kullanmasına ya da model eğitmesine izin verilmez.

Konuşmanı sunucularımızda tutmuyoruz. Yazışmaların kendi telefonundaki bir veritabanında saklanır; uygulamayı silersen onlar da gider. Bizde kalan şey kullanım sayaçlarıdır. Yukarıda anlatılan türetilmiş notlar da yazışmalarınla birlikte telefonunda durur.

Hesap açmadan önce, tanışma akışı sırasında da Murmur ile konuşabilirsin. Bunun için uygulama seni anonim olarak oturum açtırır; böylece aynı korumalar ve sınırlar geçerli olur. Bu anonim kayıt hiçbir ad veya e-posta taşımaz ve düzgün şekilde giriş yaptığında yerini kalıcı hesabına bırakır.

Hangi hukuki sebeple

• İstediğin hizmeti sunmak için - doğum bilgilerin, tercihlerin, konuşmaların, okumaların ve türetilmiş notların, seninle kurduğumuz sözleşmenin ifası için işlenir (GDPR m. 6(1)(b); KVKK m. 5/2-c). Bunlar olmadan ne harita olur ne konuşma.
• Hizmeti ayakta ve erişilebilir tutmak için - kullanım sayaçları, güvenlik ve kötüye kullanımın önlenmesi; temel hak ve özgürlüklerine zarar vermemek kaydıyla, hizmetin birkaç kullanıcı tarafından tüketilmemesindeki meşru menfaatimize dayanır (GDPR m. 6(1)(f); KVKK m. 5/2-f).
• Yükümlülüklerimizi yerine getirmek için - faturalama ve vergi kayıtları kanun gereği tutulur (GDPR m. 6(1)(c); KVKK m. 5/2-ç).
• Açık rıza - yalnızca özel nitelikli bir verinin gerçekten gerektirdiği yerde (GDPR m. 9(2)(a); KVKK m. 6). Ayrıca istenir ve istediğin an geri alınabilir.

Başka kimler dokunuyor

Veri işleyenlerin tam listesi:

• Supabase - veritabanımızı, kimlik doğrulamamızı ve sunucu fonksiyonlarımızı Avrupa Birliği'nde barındırır.
• Infercom - yukarıda anlatıldığı gibi her yapay zekâ cevabını üretir.
• RevenueCat ile Apple ve Google - abonelikleri yürütür. Ödeme bilgilerin Apple veya Google'a gider, bize hiç ulaşmaz; biz yalnızca abone olup olmadığını öğreniriz.
• PostHog - yukarıda anlatılan analitik olaylarını ve çökme raporlarını Avrupa Birliği altyapısında toplar.
• Mailgun - e-posta adresinle giriş yapmayı seçtiğinde giriş bağlantısını iletir. Yalnızca e-posta adresini ve o tek mesajı alır; bunu Avrupa Birliği altyapısında yapar ve başka hiçbir şey almaz.

Her biri veri işleme sözleşmesi kapsamında ve bizim talimatımızla hareket eder; hiçbiri verilerini kendi amaçları için kullanamaz. İçerik denetimi veya e-posta pazarlama sağlayıcısı kullanmıyoruz, çünkü bu hizmetleri hiç kullanmıyoruz - sana gönderdiğimiz tek e-posta, seni içeri alan giriş e-postasıdır.

Ayrıca hukuken zorunlu olduğumuz hâllerde kamu makamlarına; birleşme, devralma veya iflas durumunda ise karşı tarafa kişisel veri aktarabiliriz - bu son durumda verilerin taşınmadan önce sana haber veririz.

Yurt dışına aktarım

Veritabanımız ve sunucu fonksiyonlarımız Avrupa Birliği'nde çalışır; analitik ve çökme verileri de PostHog'un Frankfurt altyapısında, yine Avrupa Birliği'nde kalır. Giriş e-postaları da öyle: Mailgun bunları Avrupa Birliği bölgesinden gönderir. Cevapları üreten yapay zekâ sağlayıcısı verileri Avrupa Ekonomik Alanı dışında işler; bu da mesajlarının bir sınırı geçtiği anlamına gelir.

AEA ve Birleşik Krallık'tan yapılan aktarımlarda sırasıyla Avrupa Komisyonu'nun Standart Sözleşme Hükümlerine ve Birleşik Krallık Uluslararası Veri Aktarım Anlaşması'na dayanıyoruz.

Türkiye'deki kullanıcıların verilerinin aktarımında, KVKK madde 9 kapsamındaki standart sözleşmeye dayanıyor ve bu sözleşmeyi anılan maddenin gerektirdiği şekilde Kişisel Verileri Koruma Kurumu'na bildiriyoruz. 1 Eylül 2024'ten bu yana açık rıza, Türk hukukunda rutin yurt dışı aktarımlar için sürekli bir hukuki sebep olarak kullanılamamaktadır; bu nedenle senden bunu istemiyoruz.

Güvenlik, saklama ve süreler

Verilerini kayıp, değiştirilme ve yetkisiz erişime karşı korumak için teknik ve idari tedbirler uygularız. Hiçbir hizmet kusursuz güvenlik vaat edemez; biz de etmiyoruz.

Hesabın, haritan ve tercihlerin hesabın var olduğu sürece saklanır ve hesabınla birlikte silinir. Türetilmiş notlarını ise biz hiç tutmuyoruz: telefonunda dururlar ve hesabını silmek onları telefonundan da temizler. Önbelleğe alınmış okumalar işe yaradığı sürece tutulur ve hesabınla birlikte temizlenir. Kullanım sayaçları, günlük ve aylık hakları uygulamaya yetecek dönen bir süre boyunca tutulur, sonra toplulaştırılır veya silinir. Analitik olayları ve çökme raporları, eğilimleri ve gerilemeleri görmeye yaradıkları sürece tutulur ve hesabınla birlikte silinir. Vergi veya muhasebe nedeniyle tutmak zorunda olduğumuz kayıtlar, hesap silindikten sonra da kanuni süre boyunca yalnızca bu amaçla saklanır.

Hesabını silmek ve verilerini yanında götürmek

İkisi de bizden talep etmen gereken şeyler değil, uygulamadaki düğmeler.

Profil → Gizlilik ve veriler bölümünü aç. "Verilerimi dışa aktar" elimizdeki her şeyin bir kopyasını sana gönderir. "Hesabımı sil" hesabını ve ona bağlı her şeyi kaldırır; bir kez onaylarsın ve geri alınamaz.

Hesabını silmek aboneliğini iptal etmez. App Store veya Google Play üzerinden iptal edene kadar Apple ya da Google seni faturalandırmaya devam eder.

Uygulamaya erişemiyorsan, hesabına bağlı adresten privacy@murmur.mobi adresine "Hesabımı sil" konulu bir e-posta gönder.

KVKK kapsamındaki hakların (Türkiye)

KVKK madde 11 uyarınca:

• Kişisel verilerinin işlenip işlenmediğini öğrenme;
• İşlenmişse buna ilişkin bilgi talep etme;
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• Yurt içinde veya yurt dışında verilerinin aktarıldığı üçüncü kişileri bilme;
• Eksik veya yanlış işlenmiş verilerinin düzeltilmesini isteme;
• Madde 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme;
• Düzeltme, silme veya yok etme işlemlerinin verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhine bir sonuç ortaya çıkmasına itiraz etme; ve
• Hukuka aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

Başvurunu, yukarıdaki adresten Türkiye'deki temsilcimize yazılı olarak ya da KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında tanınan diğer güvenli yöntemlerle iletebilirsin. Talebini en kısa sürede ve en geç otuz (30) gün içinde sonuçlandırırız. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurumu'na şikâyette bulunabilirsin.

GDPR ve Birleşik Krallık GDPR kapsamındaki hakların

AEA, Birleşik Krallık veya İsviçre'deysen; verilerine erişebilir, düzelttirebilir, sildirebilir, işlenmesini sınırlandırabilir veya buna itiraz edebilir, taşınabilir bir kopyasını alabilir ve verdiğin herhangi bir rızayı geri çekebilirsin.

Hangi hakkını kullanmak istediğini belirterek privacy@murmur.mobi adresine yaz; önce kimliğini doğrulamamız gerekebilir. Ayrıca yerel denetim makamına da şikâyette bulunabilirsin - Almanya'da Bayerisches Landesamt für Datenschutzaufsicht, Birleşik Krallık'ta Information Commissioner's Office - ama önce bize düzeltme şansı vermeni tercih ederiz.

BAE PDPL kapsamındaki hakların

Birleşik Arap Emirlikleri'ndeysen, kanundaki şart ve istisnalar saklı kalmak kaydıyla; işlemenin kategorileri ve amaçları hakkında bilgi, verilerine erişim ve bir kopyası, yanlış verilerin düzeltilmesi, silinmesi, işlemenin sınırlandırılması veya durdurulması, teknik olarak mümkün olduğunda taşınabilirlik ve seni önemli ölçüde etkileyen otomatik karar almaya itiraz haklarına sahipsin.

privacy@murmur.mobi adresine yaz. Yanıtımızdan memnun kalmazsan BAE Veri Ofisi'ne şikâyette bulunabilirsin.

Yaş

Murmur 16 yaş ve üzeri içindir ve çocuklara yönelik değildir. İlk ekranda doğum tarihini sorarız ve 16'nın altındaysa orada dururuz - girilen hiçbir şey kaydedilmez. Buna rağmen bir çocuğun hesabı olduğunu düşünüyorsan bize yaz, kaldıralım.

Değişiklikler

Verilerini işleme biçimimizi önemli ölçüde değiştirirsek, bu sayfayı sessizce güncellemek yerine değişiklik yürürlüğe girmeden önce sana uygulama içinde haber veririz. Yukarıdaki tarih her zaman okuduğun sürümü gösterir.

Sorular: privacy@murmur.mobi.