Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Cognivo mobil uygulamasını kullanan kişileri bilgilendirmek için hazırlanmıştır. Bu metni okuman rıza verdiğin anlamına gelmez; açık rızan ayrı bir ekranda, ayrı bir onay kutusuyla istenir.

Kurumunun sağladığı bir kodla (kurumsal / B2B erişim) giriş yapıyorsan, bunun yerine Kurumsal Aydınlatma Metni geçerlidir.

1. Veri sorumlusu

• Unvan: BNK Digital Teknoloji A.Ş. ("Cognivo", "biz")
• Adres: İçerenköy Mahallesi, Topçu İbrahim Sokak, Quick Tower No: 8 - 10D, Ataşehir / İstanbul
• MERSİS No: 0178184679400001
• VERBİS: Kayıt yükümlülüğünden muaf
• KVKK başvuruları için e-posta: support@cognivoapp.com
• KEP adresi: bnkdigital@hs01.kep.tr

2. Hangi verilerini işliyoruz?

2.1 Kimlik ve iletişim verileri

• E-posta adresin, şifrenin özeti (şifrenin kendisini görmeyiz), hesabına verilen benzersiz kimlik (UID) ve isteğe bağlı görünen adın.

2.2 Sohbet ve kullanım içeriği

• Yapay zekâ ile yaptığın yazılı sohbetler (mesajların ve yanıtlar), oturum başlıkları ve oturum özetleri.
• Sesli mesaj gönderirsen sesinin metne çevrilmiş hali. Canlı sesli görüşme yaparsan görüşmenin metin dökümü, süresi ve bitiş nedeni. Ses kaydını kendi sistemlerimizde saklamayız.
• Duygu durumu kayıtların (ruh hali, yoğunluk, notların) ve başlangıç anketi cevapların.
• Konuşma profili: her mesajında, mesajının metninden ve yapay zekânın mesajına ilişkin analizinden otomatik olarak güncellenen tahminler: iletişim tarzın, mantık ile duygu arasındaki dengen, analitik dil kullanımın, başkalarına ve sorumluluğa bakışını yansıtan ifadelerin, zaman odağın (geçmiş, şimdi, gelecek), kontrol odağın (olayları kendi kontrolünde görme eğilimin) ve hassas konuların (tetikleyiciler). Başlangıç anketini doldurduysan iletişim tarzı ve mantık-duygu dengesi önce anketten belirlenir, sonra sohbetlerinle güncellenir. Bu profil yalnızca yanıtların dilini ve yaklaşımını sana göre ayarlamak için yapay zekâya iletilir; hakkında hukuki ya da benzeri önemli bir sonuç doğuran bir karar vermek için kullanılmaz. Temel rızan yoksa güncellenmez ve kullanılmaz. Bu otomatik analize itiraz edebilir, profilin hakkında bilgi isteyebilirsin (7. ve 8. bölümler).
• Geri bildirimlerin ve oturum puanların.

2.3 Hafıza ("Hafızam") verileri

• Sohbetlerinden yapay zekâ ile otomatik olarak çıkarılan ve oturumlar arasında hatırlanan kısa bilgiler: kimlik bilgileri (ör. yaşadığın şehir), ilişkiler, iş/okul, sağlık bilgileri, önemli yaşam olayları (ör. kayıp, travma), kaygılar, tetikleyiciler, işe yarayan ve yaramayan yöntemler, tercihler.
• Sohbette yakınlarından (eş, aile, arkadaş, iş arkadaşı) söz edersen, onlarla ilgili paylaştıkların da ilişkiler başlığı altında kaydedilebilir. Başkalarına ait hassas bilgileri paylaşmamanı öneririz.
• Bu bilgileri Profil veya Ayarlar → Hafızam ekranından her zaman görebilir, düzeltebilir ve silebilirsin. "Sohbet Geçmişimi Sil" seçeneği hafızayı silmez; hafızayı Hafızam ekranından ayrıca silebilirsin.

2.4 Çocuğuna ait bilgiler (ebeveynlik desteğini kullanırsan)

• Senin girdiğin ya da sohbetten çıkarılan: çocuğunun adı, doğum yılı ve ayı, cinsiyeti. Bunları çocuk profilinde görebilir ve düzeltebilirsin.
• Çocuk profiline senin girdiğin mizaç ve gelişim bilgileri.
• Sohbetlerinden çıkarılan ve Hafızam → Çocuğum ekranında görünen bilgiler: gelişim özellikleri, mizaç, sağlık bilgileri (ör. alerji), önemli olaylar, aile ve günlük yaşam bilgileri, işe yarayan ve yaramayan yöntemler.
• Yanıtları çocuğuna daha uygun bir dille verebilmek için mesajlarından otomatik olarak güncellenen bir nöroçeşitlilik göstergesi tahmini. Bu bir tanı ya da değerlendirme değildir; yalnızca yanıtların dilini ayarlamak için kullanılır. Şu an uygulamada ayrı bir ekranda gösterilmiyor; ne olduğunu öğrenmek ya da silinmesini istemek için 8. bölümdeki yoldan bize yazman yeterli. Temel rızanı geri aldığında kendiliğinden sıfırlanır.
• Ebeveynlik anketi cevapların (ebeveyn olarak yorgunluğuna ve tükenmişliğine ilişkin cevaplar dahil).
• Cognivo 18 yaş altı kişilerin kullanımı için tasarlanmamıştır; çocuğuna ait bilgileri yalnızca sen, ebeveyni olarak paylaşırsın.

2.5 Özel nitelikli kişisel veriler

Yukarıdaki verilerin önemli bir kısmı KVKK md.6 anlamında özel nitelikli kişisel veridir: sağlığa ilişkin bilgiler (duygusal iyi oluşunla ilgili paylaştıkların; sohbet içerikleri, duygu durumu kayıtları, hafızadaki sağlık ve olay kayıtları, kriz uyarıları, çocuğunun sağlık ve gelişim bilgileri). Sohbette kendiliğinden paylaştığın cinsel hayat, din veya felsefi inanç gibi bilgiler de bu kapsamdadır. Bu bilgileri paylaşmak zorunda değilsin; ne kadarını paylaşacağına sen karar verirsin.

2.6 Güvenlik ve kriz verileri

• Kendine ya da başkasına zarar vermeyle ilgili ifadeler otomatik olarak fark edildiğinde oluşturulan kriz kaydı (kriz türü, zamanı, oturum özeti) ve sana gösterilen acil yardım bilgisi (112).

2.7 Abonelik ve ödeme verileri

• Planın, abonelik durumun, deneme ve yenileme tarihleri, fiyat ve para birimi, sesli dakika bakiyen ve paket hareketlerin. Kart bilgini görmeyiz; ödemeyi App Store veya Google Play alır.

2.8 Teknik, kullanım ve güvenlik verileri

• Uygulama içi kullanım olayları (hangi ekranı açtığın, hangi özelliği kullandığın; hesabına bağlı olarak tutulur). Duygu durumu kaydıyla ilgili olaylar ruh hali ve yoğunluk değerlerini de içerebilir.
• Uygulama sürümü, işletim sistemi ve sürümü.
• Hata ve performans kayıtları (kimliğinle eşleştirilmeden).
• IP adresi, uygulama bilgisi, giriş ve güvenlik olayları, onay ve rıza kayıtların (tarih, sürüm, gösterilen metnin özeti, platform, uygulama sürümü).
• Bildirim tercihlerin, hatırlatıcıların ve bildirim cihaz anahtarın (push token).

2.9 Reklam ölçümü verileri (1.2.0 ve sonraki sürümlerde yalnızca izin verirsen)

• Cihaz reklam kimliğin (iOS'ta ayrıca izleme izni verirsen IDFA; Android'de reklam kimliği), reklam platformunun yazılım geliştirme kitinin (SDK) oluşturduğu kurulum kimliği, cihaz modeli, işletim sistemi, dil ve saat dilimi, IP adresi; uygulamanın kurulması ve açılması, kayıt, deneme başlatma ve satın alma (fiyat, para birimi, paket) olayları.
• Sohbet, duygu durumu ve hafıza bilgilerin reklam platformuyla asla paylaşılmaz. Yine de Cognivo bir iyi oluş ve destek uygulaması olduğu için reklam platformu, bu olaylardan böyle bir uygulama kullandığını çıkarabilir.
• Uygulamanın 1.2.0'dan eski sürümlerinde bu yazılım geliştirme kiti izin sorulmadan çalışır ve bu veriler reklam platformuna gönderilir (iOS'ta reklam kimliği yalnızca izleme izni verdiysen); uygulamanı güncellemeni öneririz.

3. Verilerini nasıl topluyoruz?

• Uygulamaya senin girdiğin bilgilerden (formlar, sohbet, ses).
• Sohbetlerinden yapay zekâ ile ve otomatik analizle çıkarım yoluyla (hafıza, konuşma profili, çocuğuna ilişkin nöroçeşitlilik tahmini, kriz anlarının fark edilmesi, duygu analizi).
• Uygulamayı kullandığında otomatik olarak (kullanım, teknik ve güvenlik kayıtları; reklam ölçümü yalnızca iznin varsa).
• Uygulama mağazaları ve abonelik altyapısından (satın alma bilgisi).

Toplama tamamen veya kısmen otomatik yollarla, elektronik ortamda yapılır.

4. Hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz?

Temel rıza ve isteğe bağlı izin. Cognivo'nun sana yanıt verebilmesi için sohbetlerinin yapay zekâ hizmet sağlayıcımızda işlenmesi gerekir; danışmanın seni tanıması ve geçmişini hatırlaması da hizmetin temel parçasıdır, çünkü kullanıcıyı tanımayan bir sistem verimli olamaz. Bu yüzden sohbet ve hafıza ile yurt dışına aktarım için, ayrı ayrı onayladığın iki beyandan oluşan bir temel açık rıza istenir ve bu rıza olmadan uygulama kullanılamaz. Reklam ölçümü izni ise tamamen isteğe bağlıdır; vermemen hiçbir özelliği etkilemez. Her iki rızayı da istediğin an Ayarlar → Gizlilik ve rızalar ekranından geri alabilirsin. Temel rızanı geri almanın sonuçları 6. bölümde yazılıdır.

Uygulamanın eski sürümleri (1.2.0 öncesi). Bu sürümlerde ayrı rıza ekranı yoktur ve temel rıza alınmaz. Temel rızan kayıtlı değilse bu sürümlerde hafıza ve konuşma profili çalışmaz: sohbetlerinden hafıza notu çıkarılmaz, konuşma profilin ve çocuğuna ilişkin tahminler sohbetlerinle güncellenmez ve bunlar yapay zekâya gönderilmez. Sohbet bu sürümlerde çalışmaya devam eder; yazdıkların ve söylediklerin, yanıt üretilmesi için 5. bölümdeki yapay zekâ ve ses hizmet sağlayıcılarımıza (ABD) iletilir. Uygulamayı 1.2.0 veya sonraki bir sürüme güncellediğinde temel rıza ekranı gösterilir; rıza vermezsen uygulamayı kullanmaya devam edemezsin. Uygulamayı güncel tutmanı öneririz.

5. Verilerini kimlere ve hangi amaçla aktarıyoruz?

Verilerini satmayız. Aşağıdaki hizmet sağlayıcılar verilerini yalnızca bizim adımıza ve talimatımızla, hizmeti sunmak için işler (veri işleyen):

Kendi amaçlarıyla işleyen üçüncü taraflar:

• Reklam platformu (Facebook ve Instagram reklamları): reklam ölçümü iznini verirsen (uygulamanın 1.2.0'dan eski sürümlerinde izin sorulmadan), 2.9'daki veriler; İrlanda / ABD.
• App Store ve Google Play: uygulama mağazası satın alma işlemleri için, kendi gizlilik politikaları kapsamında ayrı veri sorumlusu olarak.

Ayrıca, talep halinde ve hukuki yükümlülüğümüz kapsamında kanunen yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine aktarım yapılabilir.

Yurt dışına aktarım: Türkiye dışındaki alıcılara (AB'dekiler dahil) aktarım, KVKK md.9/6-a uyarınca açık rızana dayanır. Bu rızayı temel rıza ekranında, işleme rızasından ayrı bir beyanla verirsin; reklam platformuna aktarım ise ayrı ve isteğe bağlı reklam ölçümü iznine dayanır.

Yurt dışındaki hizmet sağlayıcılar hakkında bilmen gerekenler

Bu ülkeler için Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı (bir ülkede kişisel verilerin yeterince korunduğunu resmen kabul eden karar) bulunmuyor. Bilgilerin hizmet sağlayıcılarımıza şifreli bağlantıyla iletilir ve yalnızca bizim adımıza, Cognivo'yu çalıştırmak için işlenir. Kararını verirken şunları da bilmeni isteriz:

• Bu ülkelerde, KVKK'daki gibi başvurabileceğin bir veri koruma kurumu bulunmayabilir.
• KVKK'daki hakların (bilgi alma, düzeltme, silme, itiraz) orada aynı şekilde uygulanmayabilir. Bu haklarını her zaman doğrudan bize başvurarak kullanabilirsin; talebini biz takip ederiz.
• O ülkelerin resmî makamları, kendi kanunlarına göre verilere erişim isteyebilir.

Rızanı istediğin zaman geri alabilirsin.

6. Ne kadar süre saklıyoruz?

• Hesap, sohbet, hafıza, çocuk, duygu durumu, abonelik, kullanım, onay ve rıza verileri: hesabın açık olduğu sürece. Hesabını uygulamadan sildiğinde bu veriler veritabanımızdan ve vektör aramadan derhal silinir (aşağıdaki yedek ve günlük süreleri saklıdır).
• Hafıza kayıtları: Hafızam ekranından sildiğin anda ya da temel rızanı geri aldığında silinir. Sohbet geçmişini silmek hafızayı ve çocuk hafızasını silmez.
• Konuşma profili ve çocuğuna ilişkin nöroçeşitlilik tahmini: hesabın açık olduğu ve temel rızan geçerli olduğu sürece. Temel rızanı geri aldığında sohbetlerinden öğrenilen kısım hemen sıfırlanır (başlangıç anketi cevapların korunur).
• Temel rızanı geri aldığında: hafıza kayıtların, konuşma profilin ve çocuğuna ilişkin otomatik tahminler hemen silinir. Sohbet geçmişin, duygu durumu ve kriz kayıtların, çocuğuna ait bilgiler ve diğer verilerin artık bu rızaya dayalı amaçlarla işlenmez; yalnızca rızanı yeniden verip kaldığın yerden devam edebilmen için 30 gün saklanır. Bu sürede rızanı yeniden vermezsen hesabın ve tüm verilerin, en geç 6 ayda bir yaptığımız düzenli silme işleminde (periyodik imha) güvenle ve kalıcı olarak silinir. Daha önce silinmesini istersen Ayarlar → Hesabımı Sil'i kullanabilir ya da 8. bölümdeki yoldan başvurabilirsin.
• Sohbet geçmişi: Ayarlar → "Sohbet Geçmişimi Sil" seçeneğiyle sildiğin anda silinir.
• Canlı sesli görüşme metin dökümü: ses hizmet sağlayıcımızdaki kopyanın görüşme bittikten hemen sonra silinmesi istenir; her durumda en fazla 30 gün tutulur. Ses kaydı tutulmaz.
• Sesli mesajlar: ses kaydını biz saklamayız; metne çevrilmiş hali sohbet geçmişinde saklanır. Ses hizmet sağlayıcımız, metne çevirme sırasında kendi kayıt politikası çerçevesinde sınırlı süre kayıt tutabilir.
• Veritabanı yedekleri: en fazla 7 gün.
• Sistem günlükleri: 30 gün; yönetimsel denetim günlükleri 400 gün (bulut altyapı sağlayıcımızda). Sistem günlüklerinde e-posta adresin ve mesaj parçaları gibi içerikler bulunabilir; bunlar hesap silinse de bu süre dolunca silinir.
• Güvenlik kayıtları (giriş ve güvenlik olayları; e-posta adresin, IP adresin ve cihaz/tarayıcı bilgin): hesap silindiğinde hesap kimliğinle bağlantısı kaldırılır, ancak e-posta adresin bu kayıtlarda kalır. Hesap güvenliği ve kötüye kullanımın önlenmesi için saklanır. Bu kayıtlar için henüz otomatik bir silme süresi belirlemedik; silinmelerini istersen 8. bölümdeki yoldan bize yazman yeterli.
• Kullanılmayan hesaplar: otomatik olarak silinmez; hesap, sen silene kadar saklanır (temel rızanı geri aldıysan yukarıdaki süre uygulanır).
• Hata kayıtları: hata izleme hizmet sağlayıcısının saklama süresi boyunca, kimliğinle eşleştirilmeden.
• Yapay zekâ hizmet sağlayıcımız: yanıt üretmek için gönderilen içerik ve üretilen yanıt, sağlayıcının ticari koşulları uyarınca kötüye kullanım denetimi için en fazla 30 gün tutulur. Yalnızca kötüye kullanımı önlemek için işaretlenen içerik 2 yıla kadar, bu işaretlemeye ait güvenlik puanları 7 yıla kadar saklanabilir. Sağlayıcımız bu içerikleri model eğitiminde kullanmaz.
• Abonelik yönetimi hizmet sağlayıcısı ve reklam platformu: kendi kopyalarını kendi saklama sürelerine göre tutar; hesap silindiğinde bunlara otomatik silme isteği gönderilmez. Silinmelerini istersen 8. bölümdeki yoldan bize başvurabilirsin.

Saklama süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.

7. Hakların (KVKK md.11)

Kişisel verilerinle ilgili olarak:

a) işlenip işlenmediğini öğrenme,
b) işlenmişse buna ilişkin bilgi talep etme,
c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
e) KVKK md.7 çerçevesinde silinmesini veya yok edilmesini isteme,
f) (d) ve (e) kapsamındaki işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç ortaya çıkmasına itiraz etme,
ğ) kanuna aykırı işlenmesi sebebiyle zarara uğraman halinde zararın giderilmesini talep etme

haklarına sahipsin.

Uygulama içinden hemen kullanabileceğin yollar:

• Hafızam (Profil veya Ayarlar → Hafızam): Cognivo'nun senin ve çocuğun hakkında hatırladığı bilgileri görebilir, düzeltebilir, tek tek ya da toptan silebilirsin.
• Ayarlar → Sohbet Geçmişimi Sil: sohbetlerin ve sesli görüşme dökümlerin silinir (hafıza ayrı silinir).
• Ayarlar → Gizlilik ve rızalar: rızalarının tarihini görebilir, reklam ölçümü iznini açıp kapatabilir, temel rızanı geri alabilirsin.
• Ayarlar → Hesabımı Sil: hesabın ve ilişkili verilerin silinir (bkz. 6. bölüm).
• Verilerinin bir kopyasını almak için 8. bölümdeki başvuru yolunu kullanabilirsin.
• iOS'ta izleme iznini telefonunun Ayarlar → Gizlilik ve Güvenlik → İzleme menüsünden de kapatabilirsin.

8. Başvuru yolu

Haklarını kullanmak için talebini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:

• hesabına kayıtlı e-posta adresinden support@cognivoapp.com adresine,
• yazılı olarak İçerenköy Mahallesi, Topçu İbrahim Sokak, Quick Tower No: 8 - 10D, Ataşehir / İstanbul adresine ıslak imzalı dilekçeyle,
• veya bnkdigital@hs01.kep.tr KEP adresine

iletebilirsin. Başvurunda adın soyadın (yazılı başvuruda imzan), T.C. vatandaşıysan T.C. kimlik numaran (yabancıysan uyruğun ve pasaport ya da kimlik numaran), tebligata esas yerleşim yeri veya iş yeri adresin, varsa e-posta adresin ve telefon numaran ve talebin yer almalıdır.

Yalnızca hesabının silinmesini istiyorsan, talebini hesabına kayıtlı e-posta adresinden göndermen ve adını soyadını yazman yeterlidir; kimliğin bu adres üzerinden doğrulanır (ayrıntılar: cognivoapp.com/account-deletion). Kayıtlı adresinden yazamıyorsan, kimliğini doğrulamak için yukarıdaki bilgileri isteyebiliriz.

Talebini en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'un belirlediği tarife uygulanabilir. Başvurunun reddedilmesi, cevabı yetersiz bulman veya süresinde cevap verilmemesi halinde, cevabı öğrendiğin tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (KVKK md.14).

9. Acil durumlar

Cognivo bir acil durum hizmeti veya tıbbi cihaz değildir; teşhis koymaz, tedavi etmez. Kendini veya bir başkasını tehlikede hissediyorsan hemen 112'yi ara.

Daha sade anlatım için Gizlilik Politikası, hesabını ve verilerini silme yolları için Hesap ve Veri Silme.