Gizlilik Politikası

Kısaca

• Verilerin satılmaz. Sohbetlerin, sağlık bilgilerin, duygu durumu kayıtların ve hafızan reklam için asla kullanılmaz.
• Yanıtları bir insan değil, yapay zekâ üretir: yazılı ve sesli tüm yanıtlar yapay zekâ hizmet sağlayıcımız (ABD), ses tanıma ve seslendirme ise ses hizmet sağlayıcımız (ABD) tarafından, bizim adımıza üretilir. Cognivo bir sağlık profesyonelinin yerini tutmaz.
• Cognivo seni hatırlar: sohbetlerinden önemli bilgiler "Hafızam"da saklanır. Hepsini görebilir, düzeltebilir, silebilirsin. Yanıtların sana göre ayarlanması için mesajlarından otomatik bir konuşma profili de güncellenir.
• Sohbetlerin, hafızan ve yurt dışına aktarım için ayrı bir ekranda açık rızan istenir. Reklam ölçümü ayrı ve isteğe bağlı bir izindir; 1.2.0 ve sonraki sürümlerde varsayılan olarak kapalıdır.
• Uygulamadan hesabını sildiğinde verilerin derhal silinir (yedekler, sistem günlükleri ve güvenlik kayıtları için 6. bölüme bak).

1. Veri sorumlusu

BNK Digital Teknoloji A.Ş. ("Cognivo", "biz"), Cognivo uygulamasının veri sorumlusudur ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında verilerinin işlenmesinden sorumludur.

• Adres: İçerenköy Mahallesi, Topçu İbrahim Sokak, Quick Tower No: 8 - 10D, Ataşehir / İstanbul
• MERSİS No: 0178184679400001
• VERBİS: Kayıt yükümlülüğünden muaf
• KVKK başvuruları: support@cognivoapp.com
• KEP: bnkdigital@hs01.kep.tr
• Destek: support@cognivoapp.com

2. Topladığımız veriler

Hesap bilgileri

• E-posta adresin ve şifrenin özeti (şifrenin kendisini görmeyiz).
• İsteğe bağlı görünen adın (sana hitap için; yapay zekâya da iletilir).
• Sistem tarafından oluşturulan benzersiz kullanıcı kimliği (UID).

Sohbet ve sağlık verileri (özel nitelikli kişisel veri)

• Yazılı sohbet mesajların, yanıtlar, oturum başlıkları ve oturum özetleri.
• Sesli mesajlar: ses hizmet sağlayıcımızda metne çevrilir; metin sohbet geçmişinde saklanır, ses kaydını biz saklamayız.
• Canlı sesli görüşme: sesin gerçek zamanlı olarak ses hizmet sağlayıcımıza iletilir; ses kaydedilmez. Görüşmenin metin dökümü sohbet geçmişinde saklanır; ses hizmet sağlayıcımızdaki kopyanın görüşme bittikten hemen sonra silinmesi istenir; her durumda en fazla 30 gün tutulur. Görüşme süresi, bitiş nedeni ve varsa kriz uyarısı kaydedilir.
• Duygu durumu kayıtların (ruh hali, yoğunluk, notların) ve başlangıç anketi cevapların.
• Konuşma profili: her mesajında, mesajının metninden otomatik olarak güncellenen tahminler: iletişim tarzın, mantık ile duygu arasındaki dengen, analitik dil kullanımın, başkalarına ve sorumluluğa bakışını yansıtan ifadelerin, zaman ve kontrol odağın, hassas konuların (tetikleyiciler). Başlangıç anketini doldurduysan iletişim tarzı ve mantık-duygu dengesi önce anketten belirlenir. Bu profil yalnızca yanıtların dilini ve yaklaşımını sana göre ayarlamak için yapay zekâya iletilir; temel rızan yoksa güncellenmez ve kullanılmaz. Bu otomatik analize itiraz edebilirsin (bkz. 7. bölüm).
• Kendine ya da başkasına zarar vermeyle ilgili ifadeler otomatik olarak fark edildiğinde oluşturulan kriz kaydı.

Hafızam

Sohbetlerinden yapay zekâ ile çıkarılan ve oturumlar arasında saklanan kısa notlar: kimlik bilgileri (ör. yaşadığın şehir), ilişkiler (yakınlarından söz edersen onlarla ilgili paylaştıkların dahil), iş/okul, sağlık bilgileri, önemli yaşam olayları, kaygılar, tetikleyiciler, işe yarayan ve yaramayan yöntemler, tercihler. Bu notlar sana yanıt verilirken yapay zekâya bağlam olarak gönderilir. Profil veya Ayarlar → Hafızam ekranından görebilir, düzeltebilir, tek tek ya da toptan silebilirsin. "Sohbet Geçmişimi Sil" hafızayı silmez.

Çocuğuna ait bilgiler (ebeveynlik desteğini kullanırsan)

Çocuğunun adı, doğum yılı-ayı ve cinsiyeti (çocuk profilinde görebilir ve düzeltebilirsin); sohbetlerinden çıkarılan gelişim, mizaç, sağlık bilgileri (ör. alerji), önemli olaylar, aile ve günlük yaşam bilgileri (Hafızam → Çocuğum'da görebilir, düzeltebilir, silebilirsin); ebeveynlik anketi cevapların (ebeveyn yorgunluğu ve tükenmişliğine ilişkin cevaplar dahil). Ayrıca yanıtları çocuğuna daha uygun bir dille verebilmek için mesajlarından otomatik olarak bir nöroçeşitlilik göstergesi tahmini güncellenir. Bu bir tanı ya da değerlendirme değildir; yalnızca yanıtların dilini ayarlamak için kullanılır. Şu an uygulamada ayrı bir ekranda gösterilmiyor; ne olduğunu öğrenmek ya da silinmesini istemek için bize yazman yeterli (bkz. 7. bölüm). Temel rızanı geri aldığında kendiliğinden sıfırlanır.

Abonelik bilgileri

Planın, abonelik durumun, deneme ve yenileme tarihleri, fiyat; sesli dakika bakiyen ve paket satın alımların. Kart veya ödeme bilgini görmeyiz; ödemeler doğrudan App Store / Google Play tarafından işlenir.

Teknik ve kullanım verileri

• Uygulama içi kullanım olayları (hesabına bağlı; ürünü geliştirmek için). Duygu durumu kaydıyla ilgili olaylar ruh hali ve yoğunluk değerlerini içerebilir.
• Uygulama sürümü, işletim sistemi ve sürümü.
• Hata ve performans kayıtları (kimliğinle eşleştirilmeden).
• IP adresi, giriş ve güvenlik olayları; onay ve rıza kayıtların.
• Bildirim tercihlerin, hatırlatıcıların ve bildirim cihaz anahtarın (push token).
• Geri bildirimlerin ve oturum puanların.

Reklam ölçümü verileri (1.2.0 ve sonraki sürümlerde yalnızca izin verirsen)

Cihaz reklam kimliğin (iOS'ta ayrıca izleme izni verirsen IDFA; Android'de reklam kimliği), reklam platformunun yazılım geliştirme kitinin (SDK) oluşturduğu kurulum kimliği, temel cihaz bilgileri, IP adresi; uygulamanın kurulması ve açılması, kayıt, deneme başlatma ve satın alma olayları. Bkz. 9. bölüm.

3. Hukuki dayanak (KVKK md.5–6)

• Açık rıza (temel rıza): sohbet ve sesli görüşme içeriklerin, duygu durumu kayıtların (kullanım istatistiklerindeki ruh hali değerleri dahil), hafıza bilgilerin (sağlık ve önemli olaylar dahil), konuşma profilin, ebeveynlik anketi cevapların, çocuğuna ait sağlık ve gelişim bilgileri ve bu verilerin yurt dışındaki hizmet sağlayıcılara aktarılması için. Ayrı bir ekranda istenir. Cognivo'nun sana yanıt verebilmesi için sohbetlerinin yapay zekâ hizmet sağlayıcımızda işlenmesi gerekir; danışmanın seni tanıması ve geçmişini hatırlaması da hizmetin temel parçasıdır, çünkü kullanıcıyı tanımayan bir sistem verimli olamaz. Bu yüzden bu rıza olmadan uygulama kullanılamaz.
• Açık rıza (reklam ölçümü): tamamen isteğe bağlıdır; vermemen hiçbir özelliği etkilemez.
• Sözleşmenin kurulması ve ifası: hesabını açmak, hizmeti, aboneliği ve bildirimleri sunmak için.
• Hukuki yükümlülük ve meşru menfaat: güvenlik, kötüye kullanımın önlenmesi, onayların ispatı, hata giderme ve kullanım istatistikleri için.

Rızalarını istediğin zaman Ayarlar → Gizlilik ve rızalar ekranından geri alabilirsin. Temel rızanı geri alırsan hafıza kayıtların, konuşma profilin ve çocuğuna ilişkin otomatik tahminler hemen silinir ve uygulamayı kullanmaya devam edemezsin. Diğer verilerin, istersen rızanı yeniden verip kaldığın yerden devam edebilmen için 30 gün saklanır; bu sürede rızanı yeniden vermezsen hesabın ve tüm verilerin düzenli silme işleminde (periyodik imha) silinir (bkz. 6. bölüm). Dilersen hesabını hemen de silebilirsin.

Uygulamanın eski sürümleri (1.2.0 öncesi). Bu sürümlerde ayrı rıza ekranı yoktur ve temel rıza alınmaz. Temel rızan kayıtlı değilse bu sürümlerde hafıza ve konuşma profili çalışmaz: sohbetlerinden hafıza notu çıkarılmaz, konuşma profilin ve çocuğuna ilişkin tahminler güncellenmez ve bunlar yapay zekâya gönderilmez. Sohbet bu sürümlerde çalışmaya devam eder; yazdıkların ve söylediklerin, yanıt üretilmesi için yapay zekâ ve ses hizmet sağlayıcılarımıza (ABD) iletilir. Uygulamayı 1.2.0 veya sonraki bir sürüme güncellediğinde temel rıza ekranı gösterilir; rıza vermezsen uygulamayı kullanmaya devam edemezsin. Uygulamayı güncel tutmanı öneririz.

4. Verilerinin aktarıldığı hizmet sağlayıcılar

Cognivo'yu çalıştırmak için aşağıdaki hizmet sağlayıcılarla çalışırız. Bunlar verilerini yalnızca bizim adımıza ve talimatımızla işler:

Kendi amaçlarıyla işleyen üçüncü taraflar:

• Reklam platformu (Facebook ve Instagram reklamları): reklam ölçümü iznini verirsen (uygulamanın 1.2.0'dan eski sürümlerinde izin sorulmadan), reklam ölçümü verileri (bkz. 9. bölüm); İrlanda / ABD.
• App Store ve Google Play: uygulama mağazası satın almaları için, kendi gizlilik politikaları kapsamında.

Kanunen yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine, talep halinde ve hukuki yükümlülüğümüz kapsamında aktarım yapılabilir.

5. Yurt dışına veri aktarımı

Yukarıdaki sağlayıcıların bir kısmı Türkiye dışındadır (AB'deki sağlayıcılar dahil). Bu aktarımlar KVKK md.9/6-a uyarınca açık rızana dayanır. Bu rızayı temel rıza ekranında, işleme rızasından ayrı bir beyanla verirsin; reklam platformuna aktarım ise ayrı ve isteğe bağlı reklam ölçümü iznine dayanır. Her sağlayıcı yalnızca kendi işini yapması için gereken veriyi alır.

Yurt dışındaki hizmet sağlayıcılar hakkında bilmen gerekenler

Bu ülkeler için Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı (bir ülkede kişisel verilerin yeterince korunduğunu resmen kabul eden karar) bulunmuyor. Bilgilerin hizmet sağlayıcılarımıza şifreli bağlantıyla iletilir ve yalnızca bizim adımıza, Cognivo'yu çalıştırmak için işlenir. Kararını verirken şunları da bilmeni isteriz:

• Bu ülkelerde, KVKK'daki gibi başvurabileceğin bir veri koruma kurumu bulunmayabilir.
• KVKK'daki hakların (bilgi alma, düzeltme, silme, itiraz) orada aynı şekilde uygulanmayabilir. Bu haklarını her zaman doğrudan bize başvurarak kullanabilirsin; talebini biz takip ederiz.
• O ülkelerin resmî makamları, kendi kanunlarına göre verilere erişim isteyebilir.

Rızanı istediğin zaman Ayarlar → Gizlilik ve rızalar ekranından geri alabilirsin.

6. Saklama süreleri

• Hesabın açıkken: verilerin hesabın açık olduğu sürece saklanır.
• Hesap silme: uygulamadan hesabını sildiğinde verilerin veritabanımızdan ve vektör aramadan derhal silinir; canlı görüşme dökümlerinin ses hizmet sağlayıcımızdan silinmesi istenir. Yedeklerden en geç 7 gün, sistem günlüklerinden 30 gün içinde düşer.
• Hafıza: Hafızam ekranından sildiğin anda ya da temel rızanı geri aldığında silinir.
• Konuşma profili ve nöroçeşitlilik tahmini: temel rızan geçerli olduğu sürece; geri aldığında sohbetlerinden öğrenilen kısım hemen sıfırlanır (anket cevapların korunur).
• Temel rızanı geri aldığında: hafıza ve otomatik tahminler hemen silinir. Sohbet geçmişin, duygu durumu ve kriz kayıtların ile diğer verilerin artık bu rızaya dayalı amaçlarla işlenmez; yalnızca rızanı yeniden verip kaldığın yerden devam edebilmen için 30 gün saklanır. Bu sürede rızanı yeniden vermezsen hesabın ve tüm verilerin, en geç 6 ayda bir yaptığımız düzenli silme işleminde (periyodik imha) güvenle ve kalıcı olarak silinir. Daha önce silinmesini istersen hesabını hemen silebilirsin.
• Sohbet geçmişi: "Sohbet Geçmişimi Sil" ile sildiğin anda silinir (hafıza ayrı silinir).
• Canlı görüşme dökümü: görüşme bittikten hemen sonra ses hizmet sağlayıcımızdan silinmesi istenir; her durumda en fazla 30 gün tutulur.
• Sesli mesajlar: ses kaydını biz saklamayız; metne çevrilmiş hali sohbet geçmişinde saklanır. Ses hizmet sağlayıcımız, metne çevirme sırasında kendi kayıt politikası çerçevesinde sınırlı süre kayıt tutabilir.
• Sistem günlükleri: 30 gün; yönetimsel denetim günlükleri 400 gün.
• Güvenlik kayıtları (giriş ve güvenlik olayları; e-posta adresin, IP adresin ve cihaz/tarayıcı bilgin): hesap silindiğinde hesap kimliğinle bağlantısı kaldırılır, ancak e-posta adresin bu kayıtlarda kalır. Hesap güvenliği ve kötüye kullanımın önlenmesi için saklanır. Bu kayıtlar için henüz otomatik bir silme süresi belirlemedik; silinmelerini istersen 7. bölümdeki yoldan bize yazman yeterli.
• Kullanılmayan hesaplar: otomatik olarak silinmez; hesabın, sen silene kadar saklanır (temel rızanı geri aldıysan yukarıdaki süre uygulanır).
• Yapay zekâ hizmet sağlayıcımız: yanıt üretmek için gönderilen içerik ve üretilen yanıt, sağlayıcının ticari koşulları uyarınca kötüye kullanım denetimi için en fazla 30 gün tutulur. Yalnızca kötüye kullanımı önlemek için işaretlenen içerik 2 yıla kadar, bu işaretlemeye ait güvenlik puanları 7 yıla kadar saklanabilir. Sağlayıcımız bu içerikleri model eğitiminde kullanmaz.
• Abonelik yönetimi hizmet sağlayıcısı ve reklam platformu: kendi kopyalarını kendi saklama sürelerine göre tutar; hesap silindiğinde bunlara otomatik silme isteği gönderilmez. Silinmelerini istersen bize başvurabilirsin.

7. Hakların (KVKK md.11)

Verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme, silme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucuna itiraz etme ve zararın giderilmesini talep etme haklarına sahipsin.

Haklarını nasıl kullanırsın

• Hafızam (Profil veya Ayarlar → Hafızam): Cognivo'nun senin ve çocuğun hakkında hatırladıklarını gör, düzelt, sil.
• Ayarlar → Sohbet Geçmişimi Sil: sohbetlerini ve sesli görüşme dökümlerini sil.
• Ayarlar → Gizlilik ve rızalar: rızalarını gör, reklam ölçümü iznini aç/kapat, temel rızanı geri al.
• Ayarlar → Hesabımı Sil: hesabını ve verilerini sil.
• Verilerinin bir kopyası ve diğer talepler: support@cognivoapp.com adresine hesabına kayıtlı e-posta adresinden yazabilirsin. Başvuru yolunun ayrıntıları Aydınlatma Metni'ndedir. Talebini en geç 30 gün içinde sonuçlandırırız.

8. Veri güvenliği

• İletişim TLS ile şifrelenir (HTTPS); canlı sesli görüşmenin ses akışı şifreli bağlantı üzerinden iletilir.
• Veritabanı ve yedekler bulut altyapı sağlayıcımızda şifreli olarak saklanır.
• Erişim rol tabanlıdır ve denetim kayıtlarıyla izlenir.
• Geliştirme ortamı ile canlı veri ortamı ayrıdır.

9. Reklam ölçümü ve cihazda saklanan bilgiler

Uygulamada reklam gösterilmez. Cognivo'yu Facebook ve Instagram'da tanıtıyoruz; bu reklamların etkisini ölçmek için uygulamada reklam platformunun yazılım geliştirme kiti (SDK) bulunur.

• Bu SDK yalnızca reklam ölçümü iznini verirsen başlatılır ve veri gönderir; izin varsayılan olarak kapalıdır. iOS'ta ayrıca uygulama izleme izni (ATT) istenir.
• İzin verirsen reklam platformuyla şunlar paylaşılır: cihaz reklam kimliğin (iOS'ta ATT izni verirsen IDFA; Android'de reklam kimliği), SDK kurulum kimliği, temel cihaz bilgileri, IP adresi; uygulamanın kurulması ve açılması, kayıt, deneme başlatma ve satın alma (fiyat, para birimi, paket) olayları.
• Sohbetlerin, duygu durumu kayıtların ve hafızan reklam platformuyla asla paylaşılmaz. Yine de Cognivo bir iyi oluş ve destek uygulaması olduğu için reklam platformu, bu olaylardan böyle bir uygulama kullandığını çıkarabilir.
• İznini Ayarlar → Gizlilik ve rızalar ekranından istediğin zaman kapatabilirsin. iOS'ta telefonunun Ayarlar → Gizlilik ve Güvenlik → İzleme menüsünü de kullanabilirsin.
• Uygulamanın 1.2.0'dan eski sürümlerinde SDK izin sorulmadan çalışır ve yukarıdaki veriler reklam platformuna gönderilir (iOS'ta reklam kimliği yalnızca izleme izni verdiysen); uygulamanı güncellemeni öneririz.

Mobil uygulamada tarayıcı çerezi kullanılmaz. Cihazında yalnızca oturum bilgin, tercihlerin (tema, bildirim ayarları), hatırlatıcıların ve bildirim anahtarın saklanır.

cognivoapp.com web sitesi analiz veya reklam çerezi kullanmaz. Site, web sitesi barındırma sağlayıcımız üzerinden sunulur; yazı tipleri ve simgeler harici içerik dağıtım hizmetlerinden yüklenir. Bu sağlayıcılar sayfayı sana ulaştırmak için IP adresini ve tarayıcı bilgini işler.

10. Çocukların gizliliği

Cognivo 18 yaş altı kişilerin kullanımı için tasarlanmamıştır ve bilerek 18 yaş altındaki kişilerden veri toplamayız. Ebeveynlik desteğinde, senin paylaşımınla çocuğuna ait bilgileri işleriz (bkz. 2. bölüm); bu bilgiler için rızanı velisi olarak temel rıza ekranında verirsin. 18 yaş altındaki birinin hesap açtığını düşünüyorsan support@cognivoapp.com adresinden bize ulaş.

11. Kurumsal (B2B) erişim

Kurumunun sağladığı bir kodla giriş yapıyorsan bu politika yerine Kurumsal Aydınlatma Metni ve Kurumsal Kullanım Koşulları geçerlidir.

12. Politika değişiklikleri

Bu politikada değişiklik yaptığımızda sürüm numarası artırılır ve önemli değişiklikler uygulama içinde gösterilir. Yeni bir veri işleme amacı ya da kategorisi açık rıza gerektiriyorsa rızan yeniden istenir.

13. Şikâyet ve başvuru

Gizliliğinle ilgili bir sorun yaşarsan önce bize (support@cognivoapp.com) yazmanı öneririz; birlikte çözelim. Başvurunun reddedilmesi, cevabı yetersiz bulman veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (https://www.kvkk.gov.tr).

Cognivo Gizlilik Politikası v3.0 — BNK Digital Teknoloji A.Ş.

Hesabını ve verilerini silme yolları: Hesap ve Veri Silme.