Murmur doğum haritanı okur ve bunu seninle konuşur. Bu da hakkında gerçekten kişisel birkaç şeyi elinde tuttuğu anlamına gelir. Aşağıda tam olarak neyi, neden, nereye gönderdiğimizi ve nasıl sildireceğini anlatıyoruz.
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR"), Birleşik Krallık GDPR'ı ve Birleşik Arap Emirlikleri'nin 2021 tarihli 45 sayılı Federal Kararname Kanunu ("BAE PDPL") kapsamında, burada açıklanan kişisel verilerin veri sorumlusu Almanya merkezli Vits Consulting UG (haftungsbeschränkt)'dir.
Bu bir bilgilendirme metnidir, sözleşme değil. Verilerine ne olduğunu, ne yapacağına karar verebilesin diye anlatıyoruz — buna rıza vermeni istemiyoruz ve buradaki hiçbir şey senin bunu kabul etmene bağlı değil.
Bu ayrımın pratik bir karşılığı var. Murmur'un verilerinle yaptığı şeylerin çoğu, bir kutucuğu işaretlediğin için değil, hizmeti istediğin için yapılır; dolayısıyla geri çekebileceğin bir rıza yok ve bir geri çekmenin uygulamayı yarım bırakması söz konusu değil. Gerçekten açık rızana ihtiyaç duyduğumuz yerde bunu ayrıca ve açıkça isteriz ve istediğin an geri alabilirsin.
Kurduğun asıl anlaşma, hesap oluştururken kabul ettiğin Kullanım Koşulları'dır.
Murmur, uygulamanın toplamda nasıl kullanıldığını anlamak ve çöktüğünde bundan haberdar olmak için PostHog kullanır. PostHog, Avrupa Birliği'nde, Frankfurt'taki altyapıda çalışır. Bunun amacı bozulanı düzeltmek ve kafa karıştıranı iyileştirmektir; reklam değildir ve topladığı hiçbir şey satılmaz veya paylaşılmaz.
Kaydettikleri: uygulamanın yüklendiği, açıldığı veya güncellendiği; yalnızca adıyla, açıkça belirlediğimiz ürün anları — örneğin tanışma akışının tamamlandığı, ama tamamlarken ne yazdığın asla; cihaz modelin, işletim sistemi sürümün ve uygulama sürümün; IP adresinden türetilen kabaca bir konum (ülke ve şehir, asla GPS değil); ve uygulama çöktüğünde, kodun neresinde çöktüğüne dair teknik bir rapor.
Asla almadıkları: doğum bilgilerin, mesajların ve düşüncelerin, türetilmiş notların, okumaların, ruh hâli girişlerin. Yazdığın sözler PostHog'a gitmez.
Bu kayıtlar, hizmetin geri kalanıyla aynı hesap kimliğine bağlıdır. Bu bilinçli bir tercihtir: "Hesabımı sil" dediğinde analitik geçmişin de — olaylar dâhil — silinir; geride sahipsiz bir profil kalmaz.
Buna, istikrarlı ve anlaşılır bir uygulama işletmekteki meşru menfaatimize dayanıyoruz (GDPR m. 6(1)(f); KVKK m. 5/2-f). PostHog, veri işleme sözleşmesi kapsamında veri işleyenimiz olarak hareket eder ve bunların hiçbirini kendi amaçları için kullanamaz.
Murmur'da reklam SDK'si ve uygulamalar veya siteler arası takip yoktur. Reklam kimliğini okumayız, seni reklam için profillemeyiz, verilerini veri simsarlarına satmayız ve paylaşmayız — dolayısıyla senden istememiz gereken bir takip izni de yok. Yukarıda anlatılan analitik, telemetrimizin tamamıdır; başka bir şey yoktur.
Kaçınılmaz tek istisna: her internet hizmetinde olduğu gibi, barındırma sağlayıcımız isteğin geldiği IP adresini görür ve bunu güvenlik ve hız sınırlama için geçici olarak kullanır. Bundan profil çıkarmıyoruz.
Pazarlama e-postası göndermiyoruz ve bir e-posta listemiz yok. Bizden alacağın tek mesaj, kendi planladığın hatırlatmalardır; bunlar da cihazında planlanır — elimizde bildirim jetonu yoktur ve istemediğin hiçbir şeyi sana gönderemeyiz.
Sağlık verisi istemiyoruz ve istemeyiz. Murmur tıbbi bir hizmet ya da ruh sağlığı hizmeti değildir; hiçbir durumu teşhis etmez, tedavi etmez, hakkında tavsiye vermez. Sağlığınla ilgili bir şey yazarsan bu sıradan mesaj içeriği olarak işlenir — ama lütfen Murmur'u klinik geçmişini tuttuğun yer olarak kullanma.
Paylaştığın bazı içerikler, GDPR ve Birleşik Krallık GDPR'ı kapsamında özel kategori, KVKK kapsamında ise özel nitelikli kişisel veri sayılan bilgileri ortaya koyabilir veya bunların çıkarılmasında kullanılabilir — örneğin astrolojiyle ilgileniyor olman felsefi veya dinî inançların hakkında bir şey söyleyebilir ve yansıma niteliğindeki yazılar duygusal iyi oluşa temas edebilir.
Bu içeriği yalnızca talep ettiğin yansıma ve astroloji özelliklerini sağlamak için işleriz, başka hiçbir amaçla kullanmayız ve aşağıda adı geçen veri işleyenler dışında kimseyle paylaşmayız. Mevzuatın bunun için açık rızanı gerektirdiği yerde, bunu buraya gömmek yerine ayrıca isteriz ve hesabını silmeden geri alabilirsin.
Giriş bilgilerin hassas kabul edilir ve buna uygun şekilde korunur.
En kolay gözden kaçan kısım bu, o yüzden açıkça yazıyoruz: Murmur'a yazdığın sözler cihazından çıkar.
Her mesaj, okuma ve yorum, cevabı üreten yapay zekâ sağlayıcısı Infercom'a kendi sunucumuz üzerinden gönderilir. Mesajınla birlikte modelin cevap vermek için ihtiyaç duyduğu harita bölümlerini, günün gökyüzünü ve varsa türetilmiş notları göndeririz. Uygulama yapay zekâ sağlayıcısıyla hiçbir zaman doğrudan konuşmaz ve ona ait bir anahtarı asla taşımaz. Infercom bunu bir cevap üretmek için işler, sözleşme kapsamında veri işleyenimiz olarak hareket eder ve kendi amaçları için kullanmasına ya da model eğitmesine izin verilmez.
Konuşmanı sunucularımızda tutmuyoruz. Yazışmaların kendi telefonundaki bir veritabanında saklanır; uygulamayı silersen onlar da gider. Bizde kalan şey yukarıda anlatılan türetilmiş notlar ve kullanım sayaçlarıdır.
Hesap açmadan önce, tanışma akışı sırasında da Murmur ile konuşabilirsin. Bunun için uygulama seni anonim olarak oturum açtırır; böylece aynı korumalar ve sınırlar geçerli olur. Bu anonim kayıt hiçbir ad veya e-posta taşımaz ve düzgün şekilde giriş yaptığında yerini kalıcı hesabına bırakır.
Veri işleyenlerin tam listesi:
Her biri veri işleme sözleşmesi kapsamında ve bizim talimatımızla hareket eder; hiçbiri verilerini kendi amaçları için kullanamaz. İçerik denetimi veya e-posta pazarlama sağlayıcısı kullanmıyoruz, çünkü bu hizmetleri hiç kullanmıyoruz.
Ayrıca hukuken zorunlu olduğumuz hâllerde kamu makamlarına; birleşme, devralma veya iflas durumunda ise karşı tarafa kişisel veri aktarabiliriz — bu son durumda verilerin taşınmadan önce sana haber veririz.
Veritabanımız ve sunucu fonksiyonlarımız Avrupa Birliği'nde çalışır; analitik ve çökme verileri de PostHog'un Frankfurt altyapısında, yine Avrupa Birliği'nde kalır. Cevapları üreten yapay zekâ sağlayıcısı verileri Avrupa Ekonomik Alanı dışında işler; bu da mesajlarının bir sınırı geçtiği anlamına gelir.
AEA ve Birleşik Krallık'tan yapılan aktarımlarda sırasıyla Avrupa Komisyonu'nun Standart Sözleşme Hükümlerine ve Birleşik Krallık Uluslararası Veri Aktarım Anlaşması'na dayanıyoruz.
Türkiye'deki kullanıcıların verilerinin aktarımında, KVKK madde 9 kapsamındaki standart sözleşmeye dayanıyor ve bu sözleşmeyi anılan maddenin gerektirdiği şekilde Kişisel Verileri Koruma Kurumu'na bildiriyoruz. 1 Eylül 2024'ten bu yana açık rıza, Türk hukukunda rutin yurt dışı aktarımlar için sürekli bir hukuki sebep olarak kullanılamamaktadır; bu nedenle senden bunu istemiyoruz.
Verilerini kayıp, değiştirilme ve yetkisiz erişime karşı korumak için teknik ve idari tedbirler uygularız. Hiçbir hizmet kusursuz güvenlik vaat edemez; biz de etmiyoruz.
Hesabın, haritan, tercihlerin ve türetilmiş notların hesabın var olduğu sürece saklanır ve hesabınla birlikte silinir. Önbelleğe alınmış okumalar işe yaradığı sürece tutulur ve hesabınla birlikte temizlenir. Kullanım sayaçları, günlük ve aylık hakları uygulamaya yetecek dönen bir süre boyunca tutulur, sonra toplulaştırılır veya silinir. Analitik olayları ve çökme raporları, eğilimleri ve gerilemeleri görmeye yaradıkları sürece tutulur ve hesabınla birlikte silinir. Vergi veya muhasebe nedeniyle tutmak zorunda olduğumuz kayıtlar, hesap silindikten sonra da kanuni süre boyunca yalnızca bu amaçla saklanır.
İkisi de bizden talep etmen gereken şeyler değil, uygulamadaki düğmeler.
Profil → Gizlilik ve veriler bölümünü aç. "Verilerimi dışa aktar" elimizdeki her şeyin bir kopyasını sana gönderir. "Hesabımı sil" hesabını ve ona bağlı her şeyi kaldırır; bir kez onaylarsın ve geri alınamaz.
Hesabını silmek aboneliğini iptal etmez. App Store veya Google Play üzerinden iptal edene kadar Apple ya da Google seni faturalandırmaya devam eder.
Uygulamaya erişemiyorsan, hesabına bağlı adresten privacy@murmur.mobi adresine "Hesabımı sil" konulu bir e-posta gönder.
KVKK madde 11 uyarınca:
Başvurunu, yukarıdaki adresten Türkiye'deki temsilcimize yazılı olarak ya da KVKK ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında tanınan diğer güvenli yöntemlerle iletebilirsin. Talebini en kısa sürede ve en geç otuz (30) gün içinde sonuçlandırırız. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurumu'na şikâyette bulunabilirsin.
AEA, Birleşik Krallık veya İsviçre'deysen; verilerine erişebilir, düzelttirebilir, sildirebilir, işlenmesini sınırlandırabilir veya buna itiraz edebilir, taşınabilir bir kopyasını alabilir ve verdiğin herhangi bir rızayı geri çekebilirsin.
Hangi hakkını kullanmak istediğini belirterek privacy@murmur.mobi adresine yaz; önce kimliğini doğrulamamız gerekebilir. Ayrıca yerel denetim makamına da şikâyette bulunabilirsin — Almanya'da Bayerisches Landesamt für Datenschutzaufsicht, Birleşik Krallık'ta Information Commissioner's Office — ama önce bize düzeltme şansı vermeni tercih ederiz.
Birleşik Arap Emirlikleri'ndeysen, kanundaki şart ve istisnalar saklı kalmak kaydıyla; işlemenin kategorileri ve amaçları hakkında bilgi, verilerine erişim ve bir kopyası, yanlış verilerin düzeltilmesi, silinmesi, işlemenin sınırlandırılması veya durdurulması, teknik olarak mümkün olduğunda taşınabilirlik ve seni önemli ölçüde etkileyen otomatik karar almaya itiraz haklarına sahipsin.
privacy@murmur.mobi adresine yaz. Yanıtımızdan memnun kalmazsan BAE Veri Ofisi'ne şikâyette bulunabilirsin.
Murmur 16 yaş ve üzeri içindir ve çocuklara yönelik değildir. İlk ekranda doğum tarihini sorarız ve 16'nın altındaysa orada dururuz — girilen hiçbir şey kaydedilmez. Buna rağmen bir çocuğun hesabı olduğunu düşünüyorsan bize yaz, kaldıralım.
Verilerini işleme biçimimizi önemli ölçüde değiştirirsek, bu sayfayı sessizce güncellemek yerine değişiklik yürürlüğe girmeden önce sana uygulama içinde haber veririz. Yukarıdaki tarih her zaman okuduğun sürümü gösterir.
Sorular: privacy@murmur.mobi.