Gizlilik Politikası

Bu Gizlilik Politikası, BNK Digital Teknoloji A.Ş. ("biz", "şirket") tarafından geliştirilen Cognivo mobil uygulaması ("Uygulama") aracılığıyla toplanan kişisel verilerin nasıl işlendiğini açıklar. Cognivo'yu kullanarak bu politikanın şartlarını kabul etmiş olursun.

1. Topladığımız bilgiler

1.1. Sen bizimle paylaştıkça

• Hesap bilgileri: E-posta adresi, ad (isteğe bağlı), doğum yılı, parola (şifrelenmiş olarak saklanır).
• Uygulama içeriği: AI refakatçi ile yaptığın sohbet mesajları, ruh hali kayıtları, ebeveynlik profil bilgileri ve uygulama içinde girdiğin notlar.
• İletişim: support@cognivoapp.com adresine gönderdiğin mesajlar ve destek talepleri.

1.2. Otomatik olarak toplanan bilgiler

• Cihaz ve teknik bilgiler: Cihaz tipi, işletim sistemi sürümü, uygulama sürümü, dil tercihi, anonim cihaz tanımlayıcısı.
• Kullanım analizi: Uygulama içi etkileşim verileri (hangi ekranların ziyaret edildiği, özelliklerin kullanım sıklığı) — kimlikle eşleştirilmeden istatistiksel amaçla toplanır.
• Çökme raporları: Uygulamanın çökmesi veya hata vermesi durumunda teknik hata kayıtları.

Sağlık bilgileri, mali bilgiler, iletişim listeleri veya konum verileri gibi hassas kategorilerde veri toplamıyoruz.

2. Bilgileri neden topluyoruz

Toplanan verileri şu amaçlarla kullanıyoruz:

• Uygulamanın temel işlevlerini sunmak (hesap açma, giriş, AI refakatçi etkileşimleri).
• Kişisel deneyimini iyileştirmek ve sana özel öneriler sunmak.
• Abonelik yönetimi ve ödeme işlemlerini (App Store/Google Play üzerinden) desteklemek.
• Teknik sorunları tespit etmek, gidermek ve uygulama kalitesini artırmak.
• Yasal yükümlülüklerimizi yerine getirmek.

3. Yapay zeka ve sohbet verileri

Cognivo'daki AI refakatçi, büyük dil modelleri (LLM) kullanarak sana yanıt verir. Sohbet mesajların:

• Yalnızca senin kullandığın AI oturumunun bağlamını oluşturmak için işlenir.
• Üçüncü taraf AI sağlayıcıları (örn. Anthropic) ile yalnızca yanıt üretmek amacıyla, güvenli API üzerinden paylaşılır. Bu sağlayıcılar sohbetlerini kendi modellerini eğitmek için kullanmaz.
• Hiçbir zaman kimliğinle birlikte reklam veya pazarlama amacıyla kullanılmaz.
• Uçtan uca şifrelenerek saklanır.

4. Verilerinin paylaşımı

Kişisel verilerini üçüncü taraflarla satmayız, kiralamayız veya paylaşmayız. Aşağıdaki sınırlı durumlar bunun istisnasıdır:

• Hizmet sağlayıcılar: Altyapı (Google Cloud Platform, Firebase), ödeme (App Store, Google Play, RevenueCat), AI model sağlayıcıları (Anthropic), analitik servisler. Bu sağlayıcılar verilerini yalnızca hizmeti sunmak için kullanır ve gizlilik standartlarımıza uymakla yükümlüdür.
• Yasal zorunluluk: Mahkeme kararı veya yetkili mercilerin yasal talebi durumunda.
• Şirket devri: Birleşme, satın alma veya varlık satışı durumunda — bu durumda sana önceden bildirim yapılır.

5. Verilerin güvenliği

Verilerin şu önlemlerle korunur:

• Uçtan uca veri şifreleme (TLS 1.3+ iletim, AES-256 dinlenmede).
• Parolalar yalnızca tek yönlü özetleme (hashing) ile saklanır; biz dahil kimse düz metin parolana erişemez.
• Sunucu erişimi yetkilendirme ve IP kısıtlamaları ile sınırlandırılmıştır.
• Düzenli güvenlik denetimleri ve güvenlik açığı izlemesi yapılır.

Hiçbir sistem %100 güvenli olmasa da, endüstri standardı en iyi uygulamaları titizlikle takip ederiz.

6. Veri saklama süresi

Hesabın aktif olduğu sürece verilerin saklanır. Hesabını sildiğinde tüm kişisel verilerin 30 gün içinde sistemlerimizden kalıcı olarak silinir. Yasal yükümlülükler nedeniyle (örn. faturalandırma kayıtları) belirli veriler daha uzun saklanabilir — bu süre yasal olarak gerekli olan minimum süreyle sınırlıdır.

7. Haklarınız (KVKK ve GDPR kapsamında)

Sen, kişisel verilerin üzerinde şu haklara sahipsin:

• Erişim hakkı: Hakkında tuttuğumuz verileri öğrenmek.
• Düzeltme hakkı: Yanlış veya eksik verilerin düzeltilmesini istemek.
• Silme hakkı: Verilerinin silinmesini talep etmek.
• Taşınabilirlik hakkı: Verilerini yapılandırılmış bir formatta almak.
• İtiraz hakkı: Belirli veri işleme faaliyetlerine itiraz etmek.

Bu haklarını kullanmak için support@cognivoapp.com adresine yazabilirsin. Talebin 30 gün içinde yanıtlanır.

8. Çocuklar

Cognivo 18 yaş altındaki kullanıcılara yönelik değildir. 18 yaş altındaysan uygulamayı kullanma. 18 yaş altı bir kullanıcıdan bilerek veri topladığımızı öğrenirsek bu verileri derhal sileriz.

9. Uluslararası veri transferi

Verilerin, Türkiye dışındaki sunucularda (Google Cloud Platform — Avrupa bölgeleri) işlenebilir. Tüm transferler KVKK ve GDPR standartlarına uygun olarak, yeterli korumayı sağlayan mekanizmalar aracılığıyla gerçekleştirilir.

10. Politika değişiklikleri

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler olduğunda uygulama içinden ve e-posta yoluyla sana bildirilir. Güncel politikayı her zaman bu sayfada bulabilirsin.

11. İletişim

Gizlilik politikamız veya kişisel verilerinin işlenmesi hakkında soruların için: