ZEEKY
GİZLİLİK POLİTİKASI
1. Giriş
Rıza Türkmen ('Geliştirici') olarak Zeeky uygulamasını ('Uygulama') kullanırken gizliliğinize önem veriyoruz. Bu Gizlilik Politikası, hangi kişisel verileri topladığımızı, nasıl kullandığımızı, kimlerle paylaştığımızı ve nasıl koruduğumuzu açıklamaktadır.
Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Yönetmeliği (GDPR) kapsamındaki yükümlülüklerimizi yerine getirmek amacıyla hazırlanmıştır. Veri sorumlusu Rıza Türkmen'dir.
2. Toplanan Veriler
2.1 Hesap Bilgileri
- Ad soyad
- E-posta adresi
- Şifre (yalnızca e-posta ile kayıt olduysanız; şifrelenmiş olarak saklanır)
- Apple veya Google ile giriş yaptıysanız, bu sağlayıcının bizimle paylaştığı ad ve e-posta adresi
- Kayıt tarihi, dil, para birimi ve saat dilimi tercihleri
- Profil fotoğrafı (isteğe bağlı; bağlantısını bilen herkesin açabileceği, tahmin edilemeyen bir adla saklanır ve hesabınızla birlikte silinir)
2.2 Profil Bilgileri (İsteğe Bağlı)
- Doğum tarihi ve yaş, cinsiyet
- Kilo, boy ve kilo hedefi
- Yaşam tarzı bilgileri: sigara ve alkol kullanımı, beslenme tipi, spor ve uyku alışkanlıkları
- Sağlık bilgileri: kan grubu, kronik hastalıklar, kullanılan ilaçlar
- Aile ve yaşam bilgileri: ilişki durumu, çocuklar, birlikte yaşanan kişiler, evcil hayvan
- Meslek, çalışma düzeni, eğitim durumu, gelir aralığı
- İlgi alanları, hobiler, sevilen yemekler, müzik ve türler
- Kısa ve uzun vadeli hedefler, finansal hedefler (aylık bütçe, birikim hedefi)
Bu bilgilerin tamamı isteğe bağlıdır. Sağlık bilgileri (kan grubu, kronik hastalıklar, ilaçlar) özel nitelikli kişisel veridir; yalnızca kendi isteğinizle girdiğinizde ve açık rızanızla işlenir. Profil bilgilerinizi Uygulama içinden dilediğiniz zaman değiştirebilir veya silebilirsiniz.
2.3 Aktivite ve Sohbet Verileri
- Günlük aktivite kayıtları (spor, sosyal, yeme-içme, eğlence, seyahat vb.), süreleri, miktarları ve notları
- Kayıtlarınızda adını verdiğiniz kişilerin adları (kişiler listesi)
- Aktivite konumları (yalnızca izin verilmesi halinde)
- Sohbet geçmişi (Zeeky ile yazışmalarınız)
- Zeeky'nin size daha iyi yardımcı olmak için tuttuğu özet ve hatırlatma notları (hafıza); bunları Uygulama'daki Hafıza sayfasında görebilir ve silebilirsiniz; sağlık durumu, ilaç, din, siyasi görüş, cinsel yönelim gibi hassas bilgiler hafızaya alınmaz
- Hedefleriniz, tavsiyeler ve bunlara verdiğiniz yanıtlar (kabul / atlama)
- Haftalık özetler
- Aylık raporlar (kayıtlarınızdan cihazınızda hesaplanır, ayrıca saklanmaz)
2.4 Finansal Veriler
- Gelir ve gider kayıtları, kategorileri ve açıklamaları
- Tekrarlayan işlem bilgileri
- Kendi eklediğiniz kategoriler (ad, simge, renk ve alt kategoriler); bu kategorileri yalnızca siz görürsünüz
Başka bir para biriminde girdiğiniz tutarlarda: girdiğiniz asıl tutar ve para birimi ile çevirmede kullanılan kur. Döviz kurları Avrupa Merkez Bankası verilerinden alınır; bu sırada hiçbir kişisel veri paylaşılmaz.
Hesaplar: Eklediğiniz banka hesabı, nakit ve kredi kartı hesaplarının sizin verdiğiniz adı, türü ve para birimi; sizin girdiğiniz bakiye veya kart borcu; hesaplar arası aktarımlar (ör. para çekme) ve bakiye eşitleme kayıtları (Zeeky'nin hesapladığı bakiye, sizin girdiğiniz gerçek bakiye ve aradaki fark).
Banka ekran görüntüleri (Zeeky Pro, isteğe bağlı): Gelir ve giderlerinizi ekran görüntüsünden eklemek için seçtiğiniz görüntüler, satırların okunması amacıyla yapay zeka sağlayıcımız OpenAI'a gönderilir. Zeeky ekran görüntülerini sunucularında saklamaz; okuma bittikten sonra hiçbir yerde tutulmaz. Görüntüde görünen her bilgi (işlem açıklamaları, bakiye ve görüntüde yer alıyorsa adınız veya hesap bilgileriniz) OpenAI'a iletilmiş olur. Hesabınıza yalnızca sizin onayladığınız kayıtlar (tarih, tutar, başlık, kategori ve bankanın işlem açıklaması) kaydedilir; kart numarası, IBAN ve hesap numaraları kaydedilmeden önce açıklamadan silinir. Onayladığınız kayıtlardan, banka açıklaması veya satıcı adı için seçtiğiniz kategori ya da aktarım hesabı (ör. her ay aynı hesabınıza yapılan aktarım) öğrenilir ve sonraki ekran görüntülerinde kullanılır.
Banka hesap numarası, IBAN, kart numarası, banka şifresi veya bankanıza erişim bilgisi istenmez ve saklanmaz; Zeeky bankanıza bağlanmaz.
2.5 Eğlence ve İzleme Verileri
- İzlenen film ve dizi bilgileri (başlık, tür, yönetmen, yıl, kısa konu)
Bu veriler kişiselleştirilmiş film ve dizi önerileri sunmak amacıyla kullanılmaktadır. Film bilgileri OpenAI modelleri aracılığıyla zenginleştirilmektedir.
2.6 Sağlık Verileri (Apple HealthKit ve Health Connect)
Yalnızca izin vermeniz durumunda iPhone'da Apple Sağlık uygulamasından (HealthKit), Android'de Health Connect'ten aşağıdaki veriler okunur:
- Günlük adım sayısı
- Yürüme mesafesi
- Aktif kalori
- Uyku süresi
- Kalp atış hızı
Zeeky bu verileri yalnızca okur; Apple Sağlık'a veya Health Connect'e hiçbir veri yazmaz. Sağlık verileri koçluk hizmetini, günlük ve haftalık özetleri kişiselleştirmek amacıyla kullanılır. Bu veriler yapay zeka sağlayıcımız OpenAI'a yalnızca Uygulama içinde ayrıca açık izin vermeniz halinde gönderilir; bu izin varsayılan olarak kapalıdır ve Ayarlar'dan dilediğiniz zaman kapatılabilir. Sağlık verileri reklam veya pazarlama amacıyla kullanılmaz, satılmaz ve bu amaçlarla üçüncü taraflarla paylaşılmaz.
Health Connect'ten alınan verilerin kullanımı, Sınırlı Kullanım (Limited Use) koşulları dahil Health Connect İzinleri politikasına uygundur: bu veriler yalnızca Uygulama'da size sunulan özellikler için kullanılır; reklam, kredi değerlendirmesi veya veri satışı amacıyla kullanılmaz; bu özellikler, güvenlik ya da yasal yükümlülükler için gerekli olanlar dışında başkalarına aktarılmaz ve açık izniniz, güvenlik ya da yasal yükümlülükler dışında insanlar tarafından okunmaz.
2.7 Konum Verileri
Konum izni verdiyseniz:
Uygulamayı açtığınızda günde bir kez yaklaşık konumunuz (koordinat, şehir ve ülke) kaydedilir. Bu bilgi saat diliminize ve bulunduğunuz ülkeye uygun içerik ve bildirim zamanlaması için kullanılır; bu kayıtlar konum geçmişi olarak saklanır.
Bir aktivite eklerken o anki konumunuz aktiviteye eklenebilir.
Konumunuz arka planda sürekli takip edilmez. Konum verileri OpenAI'a yalnızca Uygulama içinde ayrıca açık izin vermeniz halinde gönderilir. Koordinatların şehir ve yer adına çevrilmesi için Nominatim (OpenStreetMap) hizmeti, harita gösterimi için Apple Haritalar (MapKit) kullanılır; bu isteklerde hesap bilgileriniz gönderilmez. Konum iznini telefonunuzun ayarlarından dilediğiniz zaman geri alabilirsiniz.
2.8 Ses Verileri (Mikrofon)
Sesli mesaj özelliğini kullandığınızda sesiniz, iPhone'da Apple'ın (SFSpeechRecognizer), Android'de Google'ın konuşma tanıma hizmeti ile yazıya dönüştürülür. Bu işlem ilgili sağlayıcı tarafından cihazınızda veya sunucularında yapılabilir ve o sağlayıcının gizlilik politikasına tabidir. Ses kaydınız bizim sunucularımıza gönderilmez ve saklanmaz; yalnızca oluşan metin işlenir. Mikrofon ve konuşma tanıma izinleri her zaman geri alınabilir.
2.9 Bildirim Verileri
Bildirim hizmetleri için OneSignal platformu kullanılmaktadır. Hesap kimliğiniz, cihaz bildirim kimliği ve dil tercihiniz OneSignal sunucularında saklanır. Bildirimler iPhone'da Apple'ın, Android'de Google'ın (Firebase Cloud Messaging) bildirim altyapısı üzerinden iletilir. Akşam ve sabah bildirimlerinin metni, kayıtlarınıza (aktiviteleriniz, hedefleriniz ve Zeeky'nin hakkınızdaki notları) dayanarak yapay zeka sağlayıcımız OpenAI aracılığıyla kişiselleştirilerek yazılır; diğer otomatik bildirimler hazır şablonlardan oluşturulur. Bildirimler adınızı, aktivitelerinizi ve kayıtlarınızda adı geçen kişileri içerebilir. Kilit ekranında görünen bildirimlerde para tutarı gösterilmez. Sağlık verileriniz bu metinlerde yalnızca sağlık verisi paylaşım izniniz varsa kullanılır. Bildirim tercihlerinizi Uygulama'daki Ayarlar'dan değiştirebilirsiniz.
2.10 Teknik ve Kullanım Verileri
- Cihaz modeli, işletim sistemi ve uygulama sürümü
- Giriş yaptığınız ve oturumunuzun yenilendiği IP adresi, cihaz/uygulama tanım bilgisi (user agent) ve bu IP adresinden tahmin edilen ülke; giriş zamanları ve yöntemi, uygulamayı açma zamanları
- Uygulama içi kullanım olayları (örneğin hangi özelliğin kullanıldığı, satın alma ekranının görüntülenmesi); bu olaylar sohbet içeriği içermez
- Yapay zeka çağrılarına ait teknik kayıtlar (kullanılan model, süre, işlem sayısı ve maliyet); bu kayıtlar mesaj içeriği içermez
- Hata ve sorun kayıtları
2.11 Davet Programı
- Size özel davet kodunuz
- Bir davet kodu kullandıysanız: kodun kime ait olduğu, kullanım tarihi ve ödülün verilip verilmediği
- Davet ettiğiniz kişilerin sayısı ve kazandığınız Pro süresi
Davet eden kişi, davet ettiği kişilerin kim olduğunu Uygulama'da görmez; yalnızca kaç kişinin katıldığını ve kaç ay kazandığını görür. Ödülün verilmesi için davet edilen kişinin tanışma adımlarını bitirip ilk kaydını yapmış olmasına bakılır; kaydın içeriği bu amaçla okunmaz.
3. Verilerin Kullanım Amaçları ve Hukuki Sebepler
Toplanan veriler aşağıdaki amaçlarla işlenmektedir:
- Kişiselleştirilmiş yapay zeka koçluk hizmeti sunmak, sohbet mesajlarınızı anlayıp kaydetmek ve sorularınızı geçmiş kayıtlarınıza dayanarak yanıtlamak
- Haftalık özet, tavsiye ve film/dizi önerileri oluşturmak
- Aktivite ve finansal takip özelliklerini sağlamak
- Size hedef kutlamaları, alışkanlık ve sosyal hatırlatmalar gibi kişiselleştirilmiş bildirimler göndermek
- Abonelik durumunuzu yönetmek
- Arkadaşını davet et programını yürütmek ve kazanılan Pro sürelerini hesabınıza tanımlamak
- Güvenliği sağlamak ve kötüye kullanımı önlemek
- Uygulama performansını iyileştirmek ve teknik sorunları gidermek
- Yasal yükümlülükleri yerine getirmek
Hukuki sebepler: Hizmetin sunulması için gerekli veriler sözleşmenin ifası kapsamında; sağlık verileri, özel nitelikli profil bilgileri, konum verileri ve sağlık ile konum verilerinin yapay zekaya gönderilmesi açık rızanız ile; güvenlik ve hizmetin iyileştirilmesi meşru menfaatimiz kapsamında; muhasebe ve mevzuat gereği tutulan kayıtlar yasal yükümlülük kapsamında işlenir. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.
4. Üçüncü Taraf Hizmetler
Verilerinizi satmıyoruz. Verileriniz yalnızca aşağıdaki hizmet sağlayıcılarla, hizmetin sunulması için gerektiği ölçüde paylaşılır:
4.1 Supabase
Veritabanı, kimlik doğrulama ve sunucu altyapısı için Supabase kullanılmaktadır. Supabase, SOC 2 Type II sertifikalı bir altyapı sağlayıcısıdır. Verileriniz Avrupa Birliği'ndeki (İsveç, Stockholm) sunucularda saklanmaktadır. Gizlilik politikası: supabase.com/privacy
4.2 OpenAI
Yapay zeka koçluk, mesaj anlama, tavsiye, özet, bildirim metinleri, film bilgisi zenginleştirme ve banka ekran görüntüsünden gelir-gider okuma özellikleri için OpenAI modelleri kullanılmaktadır. OpenAI'a şu veriler iletilir: sohbet mesajlarınız, aktivite ve finansal kayıtlarınız, görselden ekleme özelliğini kullandığınızda seçtiğiniz banka ekran görüntüleri ve satıcı-kategori eşleştirmeleriniz, hedefleriniz, profil bilgileriniz ve Zeeky'nin hakkınızdaki notları (hafıza). Kan grubu, kronik hastalıklar ve kullanılan ilaçlar ile hassas bilgi içeren hafıza notları hiçbir zaman OpenAI'a gönderilmez. Sağlık (Apple HealthKit, Health Connect) ve konum verileri yalnızca ayrıca açık izin vermeniz halinde gönderilir. OpenAI, API üzerinden gönderilen verileri kendi koşulları gereği modellerini eğitmek için kullanmaz ve kötüye kullanımı izlemek amacıyla sınırlı bir süre (en fazla 30 gün) saklayabilir. Gizlilik politikası: openai.com/policies/privacy-policy
4.3 Apple
Apple HealthKit (sağlık verileri, yalnızca izin verirseniz), Apple ile Giriş Yap, konuşma tanıma (SFSpeechRecognizer), Apple Haritalar (MapKit) ve App Store abonelik ödemeleri Apple altyapısı üzerinden çalışır. Ödeme bilgileriniz Geliştirici tarafından görülmez ve saklanmaz. Gizlilik politikası: apple.com/legal/privacy
4.4 Google
Google ile giriş yapmayı seçerseniz kimlik doğrulama Google üzerinden yapılır. Android'de Health Connect (sağlık verileri, yalnızca izin verirseniz), konuşma tanıma, bildirim iletimi (Firebase Cloud Messaging) ve Google Play abonelik ödemeleri Google altyapısı üzerinden çalışır. Ödeme bilgileriniz Geliştirici tarafından görülmez ve saklanmaz. Gizlilik politikası: policies.google.com/privacy
4.5 OneSignal
Bildirim gönderimi için OneSignal platformu kullanılmaktadır. Gizlilik politikası: onesignal.com/privacy
4.6 RevenueCat
Abonelik durumunun yönetimi için RevenueCat platformu kullanılmaktadır. RevenueCat'e hesap kimliğiniz ve App Store veya Google Play satın alma bilgileriniz iletilir. Gizlilik politikası: revenuecat.com/privacy
4.7 Nominatim / OpenStreetMap
Koordinatların yer adına çevrilmesi için Nominatim (OpenStreetMap) hizmeti kullanılmaktadır. Bu isteklerde hesap bilgileriniz gönderilmez.
4.8 country.is
Yönetim panelinde, giriş yapılan IP adreslerinin hangi ülkeye ait olduğunu bulmak için country.is hizmeti kullanılır. Bu istekte yalnızca IP adresi gönderilir; hesap bilgileriniz gönderilmez. Özel ve yerel ağ adresleri hiç gönderilmez.
5. Veri Güvenliği
Verilerinizin güvenliği için aşağıdaki önlemler alınmaktadır:
- Tüm veriler HTTPS/TLS ile şifrelenmiş bağlantılar üzerinden iletilir ve sunucularda şifrelenmiş olarak saklanır
- Şifreler bcrypt algoritması ile hashlenir
- Veritabanı erişimi Row Level Security (RLS) ile korunur; hiçbir kullanıcı başka bir kullanıcının verilerine erişemez
- Geliştirici, verilere yalnızca destek, güvenlik ve hizmetin işletilmesi için gerektiğinde, yetkili erişimle ulaşır; bu amaçla yönetim panelinde kullanıcıların etkinlik akışını (kayıt, giriş, uygulamayı açma, mesaj ve kayıt zamanları) ve gerektiğinde tek tek mesaj ve kayıtların içeriğini, giriş IP adreslerini ve ülkelerini görebilir; etkinlik akışından tek tek içerik açmaları ve giriş listesi görüntülemeleri kayıt altına alınır
- Ses kayıtları sunucularımıza iletilmez
- Düzenli güvenlik güncellemeleri yapılır
Hiçbir sistem %100 güvenli değildir. Güvenlik ihlali durumunda yasal süre içinde bilgilendirileceksiniz.
6. Veri Saklama Süresi
Verileriniz aşağıdaki sürelerle saklanmaktadır:
- Hesap ve profil bilgileri: Hesap silinene kadar
- Profil fotoğrafı: Hesap silinene kadar
- Aktivite kayıtları, sohbet geçmişi ve hafıza notları: Hesap silinene kadar
- Finansal veriler (hesaplar, aktarımlar, bakiye eşitlemeleri ve öğrenilen satıcı-kategori eşleştirmeleri dahil): Hesap silinene kadar
- Banka ekran görüntüleri: Saklanmaz; okunduktan sonra silinir (OpenAI kötüye kullanımı izlemek amacıyla en fazla 30 gün saklayabilir)
- Sağlık verileri: Hesap silinene kadar
- Konum geçmişi: Hesap silinene kadar
- Film/dizi izleme geçmişi: Hesap silinene kadar
- Bildirim geçmişi: Hesap silinene kadar
- Kullanım olayları: Hesap silinene kadar
- Davet kayıtları: Hesap silinene kadar; hesap silindiğinde kayıt, davet sayılarının ve ödül sınırının doğru kalması için hesabınızla bağlantısı kaldırılarak saklanır
- Giriş IP adresleri ve ülke bilgisi: En fazla 180 gün (kullanıcı başına son 30 kayıt); hesap silindiğinde hemen silinir
- Yönetici erişim kayıtları: Hesap silinene kadar; hesap silindiğinde hesabınızla bağlantısı kaldırılır
- Yapay zeka çağrılarına ait teknik kayıtlar: Hesap silindiğinde hesabınızla bağlantısı kaldırılarak anonim olarak saklanır
- Abonelik ve ödeme kayıtları: Mevzuatın gerektirdiği süre boyunca; hesap silindiğinde kişisel bilgileriniz bu kayıtlardan çıkarılır
- Sunucu teknik kayıtları: Barındırma sağlayıcısının saklama süresi boyunca (birkaç gün)
Hesabınızı Uygulama'daki Ayarlar sayfasından dilediğiniz zaman silebilirsiniz. Hesap silindiğinde yukarıdaki verilerin tamamı veritabanımızdan kalıcı olarak silinir. Hizmet sağlayıcılarda (ör. OneSignal, RevenueCat) tutulan kayıtlar, ilgili sağlayıcının saklama kurallarına göre silinir.
7. Haklarınız
KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:
- Erişim hakkı: Hakkınızda tutulan verileri talep edebilirsiniz
- Düzeltme hakkı: Yanlış verilerin düzeltilmesini isteyebilirsiniz; profil ve kayıtlarınızı Uygulama içinden de düzenleyebilirsiniz
- Silme hakkı: Hesabınızı ve tüm verilerinizi Uygulama'daki Ayarlar sayfasından silebilir veya silinmesini talep edebilirsiniz
- Kısıtlama hakkı: Veri işlemenin kısıtlanmasını talep edebilirsiniz
- Taşınabilirlik hakkı: Verilerinizi yapılandırılmış formatta talep edebilirsiniz
- İtiraz hakkı: Veri işlemeye itiraz edebilirsiniz
- Rızanızı geri alma hakkı: Sağlık, konum ve yapay zeka ile veri paylaşımına verdiğiniz izinleri Uygulama ve telefonunuzun ayarlarından dilediğiniz zaman geri alabilirsiniz
Haklarınızı kullanmak için info@zeeky.app adresine e-posta gönderebilirsiniz. Talepler 30 gün içinde yanıtlanacaktır.
8. Çocukların Gizliliği
Zeeky, 13 yaşın altındaki çocuklara yönelik değildir. 13 yaşın altındaki birinin verilerini topladığımızı fark edersek, bu verileri derhal sileriz. 18 yaşın altındaki kullanıcıların ebeveyn onayı alması gerekmektedir.
9. Yerel Depolama
Zeeky, oturum yönetimi ve uygulama tercihlerinizi (ör. tema, dil) saklamak için cihazınızdaki yerel depolama alanını kullanmaktadır. Bu veriler yalnızca cihazınızda tutulur ve üçüncü taraflarla paylaşılmaz.
Aylık rapor kartlarının paylaşım görselleri cihazınızda oluşturulur; bir kartı paylaşmayı seçmediğiniz sürece hiçbir yere gönderilmez ve sunucularımızda saklanmaz. Görseldeki tutarlar siz açmadıkça gizlenir. Paylaştığınız görsel, paylaştığınız uygulamanın ve kişilerin elinde onların kurallarına tabidir.
10. Veri Transferleri
Verileriniz Avrupa Birliği'nde saklanır. OpenAI, OneSignal, RevenueCat, Apple ve Google (Google ile giriş yaparsanız ya da Android kullanıyorsanız) aracılığıyla verileriniz Amerika Birleşik Devletleri başta olmak üzere yurt dışına aktarılabilmektedir. Bu aktarımlar GDPR'ın 46. maddesi kapsamında Standart Sözleşme Hükümleri gibi uygun güvenceler çerçevesinde ve KVKK'nın yurt dışına aktarım hükümlerine uygun olarak gerçekleştirilmektedir.
11. Politika Değişiklikleri
Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler Uygulama içi bildirim veya e-posta aracılığıyla duyurulacaktır. Güncellenmiş politika Uygulama'da yayımlandığı tarihten itibaren geçerli olacaktır.
12. İletişim ve Şikayetler
Gizlilik ile ilgili sorularınız veya şikayetleriniz için:
- E-posta: info@zeeky.app
- Veri Sorumlusu: Rıza Türkmen
- Web: zeeky.app
KVKK kapsamındaki başvurularınızı Kişisel Verileri Koruma Kurumu'na (kvkk.gov.tr) da iletebilirsiniz. GDPR kapsamındaki şikayetleriniz için ilgili AB ülkesinin veri koruma otoritesine başvurabilirsiniz.
© 2026 Zeeky — Rıza Türkmen. Tüm hakları saklıdır.