Meyal Gizlilik Politikası
İçindekiler
- Kısaca
- 1. Veri sorumlusu
- 2. Hangi verileri işliyoruz?
- 3. Verilerini ne için kullanıyoruz?
- 4. Yapay zekâ ile analiz
- 5. Kaliteyi iyileştirme
- 6. Verilerini kimlerle paylaşıyoruz?
- 7. Reklamlar
- 8. Yurt dışına aktarım
- 9. Ne kadar saklıyoruz?
- 10. Verilerini silme
- 11. Güvenlik
- 12. Yaş sınırı
- 13. Hakların
- 14. Türkiye dışındaki kullanıcılar
- 15. Değişiklikler
- 16. İletişim
Bu politika, Meyal uygulamasını ve meyal.app hizmetlerini kullanırken hangi verilerini neden işlediğimizi, kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarını nasıl kullanabileceğini anlatır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki yasal bilgilendirme için ayrıca KVKK Aydınlatma Metni'ne bakabilirsin.
Kısaca
- Az veri: Adını, doğum tarihini, rehberini, konumunu ya da cihaz kimliğini istemeyiz. Hesap için e-posta adresin (veya Apple/Google kimliğin) yeterlidir.
- Fotoğrafların: Yalnızca analiz için kullanılır. Konum ve cihaz bilgileri yüklemeden sonra silinir. Fotoğraflar 30 gün sonra kendiliğinden silinir. Sen istersen hemen silebilirsin.
- Yapay zekâ: Fotoğrafların, analiz için Google'ın Gemini yapay zekâ hizmetine gönderilir. Google bu içerikleri modellerini eğitmek için kullanmaz. Kötüye kullanımı tespit etmek amacıyla en fazla 55 gün saklayabilir.
- İsteğe bağlı bilgiler: Cinsiyet, yaş aralığı ve ilişki durumu yalnızca "Sana özel yorum" için kullanılır. İstediğin zaman değiştirebilir ya da silebilirsin. Reklam ağlarıyla paylaşılmaz.
- Reklam: Ücretsiz haftalık kredi için izlediğin reklamlar kişiselleştirilmemiş reklamlardır.
- Verilerini satmayız.
- Silme: Hesabını ve tüm verilerini uygulama içinden tek adımda silebilirsin.
1. Veri sorumlusu
Meyal, Berkay Zelyurt tarafından sunulan bir hizmettir. Kişisel verilerinin veri sorumlusu Berkay Zelyurt'tur.
| Ad soyad | Berkay Zelyurt |
|---|---|
| E-posta | zelyurtberkay@gmail.com |
2. Hangi verileri işliyoruz?
| Veri | Ne zaman | Neden |
|---|---|---|
| Hesap bilgileri: e-posta adresi; Apple veya Google ile girişte bu sağlayıcının verdiği kullanıcı kimliği ve (Apple'da yalnızca ilk girişte paylaşırsan) ad | Hesap oluştururken | Hesabını oluşturmak, giriş yapmanı sağlamak, doğrulama kodu göndermek |
| Şifre (yalnızca e-posta ile kayıtta) | Kayıtta | Giriş. Şifreni hiçbir zaman açık metin olarak saklamayız, yalnızca geri döndürülemez özetini (hash) saklarız |
| Fincan fotoğrafları (her analizde 3 adet) ve boyut bilgileri | Analiz başlattığında | Motifleri tespit etmek ve sonucu sana göstermek |
| Analiz sonuçları: tespit edilen motifler, fotoğraf üzerindeki konumları, özet ve "Sana özel yorum" metni | Analizden sonra | Geçmişini göstermek |
| İsteğe bağlı profil: cinsiyet, yaş aralığı, ilişki durumu (her biri "belirtmek istemiyorum" seçilebilir) | Sen paylaşırsan | "Sana özel yorum" metnini oluşturmak |
| Kredi ve satın alma kayıtları: kredi hareketleri, Premium durumu, mağaza işlem numarası, ürün ve fiyat bilgisi | Satın aldığında, reklam izlediğinde, analiz yaptığında | Haklarını yönetmek, iadeleri işlemek, yasal muhasebe yükümlülükleri |
| Reklam ödül kaydı: reklam doğrulama işlem numarası ve zamanı | Ödüllü reklam izlediğinde | Haftalık krediyi doğrulamak, kötüye kullanımı önlemek |
| Oturum ve güvenlik bilgileri: oturum kayıtları, genel cihaz etiketi (ör. "iOS / iPhone"), IP adresinin geri döndürülemez özeti, onay kayıtları | Uygulamayı kullandıkça | Hesap güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, yasal ispat |
| Bildirimler ve destek yazışmaları | Bize yazdığında veya bir sonucu bildirdiğinde | Talebini yanıtlamak, içeriği incelemek |
| Bildirim (push) belirteci | Bildirimlere izin verirsen | Duyuru ve bildirim göndermek |
İşlemediğimiz veriler: Kimlik numarası, doğum tarihi, telefon rehberi, kesin konum, yüz veya biyometrik veri, sağlık, din, siyasi görüş gibi özel nitelikli kişisel veriler. Kart bilgilerin bize hiç ulaşmaz, ödemeleri Apple veya Google alır.
Fotoğraflarla ilgili rica: Lütfen yalnızca fincanı çek. Fotoğrafta yüzlerin, başka kişilerin veya kişisel belgelerin görünmemesine dikkat et.
3. Verilerini ne için kullanıyoruz?
- Hesabını oluşturmak ve güvenli girişi sağlamak.
- Fotoğraflarındaki motifleri tespit etmek, kültürel anlamlarını göstermek ve istersen "Sana özel yorum" metnini oluşturmak.
- Kredi, haftalık ücretsiz hak ve Premium haklarını yönetmek, satın alma ve iadeleri doğrulamak.
- Ücretsiz analizlerin bütçesini korumak, birden fazla hesapla kötüye kullanımı ve dolandırıcılığı önlemek.
- Hizmetin çalışmasını izlemek, hataları düzeltmek, maliyetleri ve kaliteyi ölçmek. Bunun için kimliğinle ilişkilendirilmemiş, toplu ölçümler kullanırız.
- Bildirdiğin içerikleri incelemek ve yapay zekâ sonuçlarının kalitesini artırmak (bkz. madde 5).
- Yasal yükümlülüklerimizi yerine getirmek ve olası uyuşmazlıklarda haklarımızı korumak.
- İzin verirsen kampanya ve yenilik duyurularını göndermek. Bu izin isteğe bağlıdır ve istediğin an geri alınabilir.
Hizmeti, yalnızca otomatik işlemeye dayanarak senin hakkında hukuki sonuç doğuran ya da seni önemli ölçüde etkileyen kararlar almak için kullanmayız. Kötüye kullanım nedeniyle hesabın kısıtlanırsa bu karar bir insan tarafından incelenebilir. İtiraz etmek için bize yazabilirsin.
4. Yapay zekâ ile analiz
- Analiz başlattığında 3 fotoğrafın sunucularımıza yüklenir ve konum (GPS) dâhil tüm fotoğraf üst verileri silinir.
- Fotoğraflar, motif tespiti için Google LLC'nin Gemini API hizmetine gönderilir. "Sana özel yorum" için, tespit edilen motiflerin listesi ve paylaştıysan profil bilgilerin de gönderilir. E-posta adresin ya da hesap kimliğin gönderilmez.
- Gemini API'yi ücretli kullanım koşullarıyla kullanırız. Google'ın koşullarına göre bu içerikler Google ürünlerini ve modellerini geliştirmek için kullanılmaz. Google, yalnızca politika ihlallerini ve kötüye kullanımı tespit etmek amacıyla bu içerikleri en fazla 55 gün saklayabilir ve bu amaçla sınırlı yetkili personeline inceletebilir. Google bu verileri geçici olarak farklı ülkelerdeki tesislerinde işleyebilir.
- Sonuçlar otomatik olarak üretilir, bir insan yorumcu fotoğraflarına bakmaz. Bir sonucu bildirdiğinde veya teknik bir sorunu çözmemiz gerektiğinde, yetkili ekip üyelerimiz ilgili analize erişebilir. Bu erişimler kayıt altına alınır.
5. Kaliteyi iyileştirme
Bildirdiğin sonuçları ve ekibimizin motif işaretlerine yaptığı düzeltmeleri, motif tespitini iyileştirmek için kullanabiliriz. 30 günden sonra bu amaçla yalnızca motif türü ve fotoğraf üzerindeki konum koordinatlarını tutarız. Fotoğrafın kendisini ya da bir parçasını saklamayız. Bu kayıtlar e-posta adresinle ilişkilendirilmez ve hesabını sildiğinde kimliğinle bağlantısı tamamen kesilir.
6. Verilerini kimlerle paylaşıyoruz?
Verilerini satmayız ve reklam amacıyla kişisel profil çıkarmayız. Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla, yalnızca gerekli olan verileri paylaşırız:
| Alıcı | Rolü | Paylaşılan veriler | Konum |
|---|---|---|---|
| Google LLC (Gemini API) | Yapay zekâ analizi | Fincan fotoğrafları, motif listesi, isteğe bağlı profil bilgileri | ABD ve Google'ın tesis bulunan diğer ülkeleri |
| OVH SAS | Sunucu ve veritabanı barındırma | Hizmetteki tüm veriler (şifreli bağlantı üzerinden) | Fransa (Avrupa Birliği) |
| Resend, Inc. | E-posta gönderimi | E-posta adresi, doğrulama kodu e-postası | ABD |
| Google LLC (AdMob) | Ödüllü reklam gösterimi | Bkz. madde 7 | ABD ve diğer ülkeler |
| Apple Inc. / Google LLC | Giriş (Apple ile Giriş, Google ile Giriş) ve uygulama içi satın alma | Giriş doğrulama bilgileri, satın alma doğrulama bilgileri | ABD ve diğer ülkeler |
Bunların dışında verilerini yalnızca kanunen yetkili kamu kurum ve kuruluşlarına, mahkemelere, kanunun öngördüğü durumlarda ve ölçüde paylaşırız. Şirket birleşmesi veya devri hâlinde veriler, bu politikadaki güvencelerle birlikte devralan tarafa aktarılabilir. Bu durumda seni önceden bilgilendiririz.
7. Reklamlar
- Uygulamada reklam yalnızca sen istediğinde, haftalık ücretsiz krediyi kazanmak için ödüllü reklam izlemeyi seçtiğinde gösterilir.
- Reklamlar Google AdMob tarafından sunulur. Şu an yalnızca kişiselleştirilmemiş reklamlar gösteririz. Bu reklamlar ilgi alanlarına göre değil, bağlama göre seçilir. iOS'ta uygulamalar arası izleme izni (ATT) istemeyiz.
- Kişiselleştirilmemiş reklamlarda bile AdMob SDK'sı; IP adresi (yaklaşık konum için), cihaz ve uygulama bilgileri, reklam etkileşimleri ve reklam kimliği gibi bilgileri, reklam gösterimi, sıklık sınırlaması, ölçüm ve dolandırıcılığın önlenmesi amaçlarıyla işleyebilir. Google bu verileri kendi sorumluluğunda işler: Google'ın iş ortaklarının sitelerini veya uygulamalarını kullandığınızda Google'ın verileri nasıl kullandığı.
- Ödülü doğrulamak için Google, izlediğin reklamın sonunda sunucumuza hesap kimliğini (rastgele bir numara) ve tek kullanımlık bir kodu iletir. Google'a e-posta adresin ya da profil bilgilerin gönderilmez.
- İleride kişiselleştirilmiş reklam göstermeye karar verirsek bunu ancak ayrıca açık rızanı alarak yaparız ve bu politikayı önceden güncelleriz.
8. Yurt dışına aktarım
Hizmet sağlayıcılarımızın bir kısmı Türkiye dışındadır (bkz. madde 6). Bu aktarımları KVKK'nın 9. maddesine ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik'e uygun olarak, öncelikle Kişisel Verileri Koruma Kurulu'nun yayımladığı standart sözleşmeler gibi uygun güvencelere dayanarak yaparız. Ayrıntılar KVKK Aydınlatma Metni'nde yer alır.
9. Ne kadar saklıyoruz?
| Veri | Saklama süresi |
|---|---|
| Fincan fotoğrafları | Yüklemeden itibaren 30 gün, sonra otomatik silinir. Analizi silersen hemen silinir. Analize dönüşmeyen yüklemeler 24 saat içinde silinir |
| Google'daki kopyalar (Gemini) | Google tarafından kötüye kullanım denetimi için en fazla 55 gün |
| Analiz sonuçları ve "Sana özel yorum" metinleri | Sen silene ya da hesabını silene kadar |
| İsteğe bağlı profil bilgileri | Sen değiştirene, silene ya da hesabını silene kadar |
| Hesap bilgileri | Hesabın açık olduğu sürece |
| Doğrulama kodları | 10 dakika geçerli, ardından silinir |
| Güvenlik kayıtları (IP özeti dâhil) | 90 gün |
| Uygulama ve sunucu günlükleri (e-posta veya içerik barındırmaz) | 30 gün |
| Satın alma ve kredi hareket kayıtları | Vergi ve ticaret mevzuatı gereği 10 yıl. Hesap silindiğinde kimliğinle bağlantısı kesilerek saklanır |
| Onay ve bildirim kayıtları | Hesap süresince ve sonrasında zamanaşımı süresince (ispat amacıyla) |
| Destek yazışmaları | Talebin sonuçlanmasından itibaren 2 yıl |
Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir. Yedeklerdeki kopyalar, yedekleme döngüsü içinde en geç 35 gün sonra silinir.
10. Verilerini silme
- Tek bir analizi silmek: Geçmiş ekranında analizi sil. Fotoğraflar ve sonuç hemen silinir.
- Tüm verilerimi sil: Profil > Verilerimi sil. Tüm analizlerin, fotoğrafların ve profil bilgilerin silinir, hesabın ve kredilerin kalır.
- Hesabı sil: Profil > Hesabımı sil veya meyal.app/hesap-silme. Hesabın, giriş bilgilerin, oturumların, profilin, analizlerin ve fotoğrafların silinir. Apple ile giriş yaptıysan Apple'daki bağlantı da iptal edilir. Silme genellikle 24 saat içinde, en geç 30 gün içinde tamamlanır.
- Kalan kredilerin ve Premium haklarının silinir ve geri getirilemez.
- Hesabı silmek mağaza aboneliğini iptal etmez. Aboneliğini App Store veya Google Play ayarlarından iptal etmelisin.
- Satın alma kayıtları yasal saklama süresi boyunca kimliğinle bağlantısı kesilerek tutulur.
11. Güvenlik
Verilerini korumak için şu önlemleri alırız: tüm bağlantılarda şifreleme (TLS), fotoğraflar için yalnızca kısa süreli imzalı bağlantılarla erişilebilen özel depolama, şifrelerin ve doğrulama kodlarının yalnızca özetlerinin saklanması, IP adreslerinin açık hâlde saklanmaması, günlüklerde e-posta ve içerik tutulmaması, yetkiye dayalı ve iki aşamalı doğrulamalı yönetici erişimi, tüm yönetici işlemlerinin kayıt altına alınması, düzenli yedekleme ve hız sınırlamaları.
Hiçbir sistem tamamen güvenli değildir. Bir veri ihlali yaşanırsa, KVKK'nın 12. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara kanuni süreler içinde bildirimde bulunuruz.
12. Yaş sınırı
Meyal 18 yaşından küçükler için değildir ve 18 yaşından küçüklerin verilerini bilerek işlemeyiz. 18 yaşından küçük bir kişinin hesap açtığını öğrenirsek hesabı ve verileri sileriz. Böyle bir durumu fark edersen zelyurtberkay@gmail.com adresine bildirebilirsin.
13. Hakların
KVKK'nın 11. maddesi uyarınca; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri öğrenme, otomatik işleme sonucu aleyhine bir sonuç çıkmasına itiraz etme ve zarara uğradıysan giderilmesini talep etme haklarına sahipsin.
Başvurunu hesabına kayıtlı e-posta adresinden zelyurtberkay@gmail.com adresine ya da yazılı olarak KVKK Aydınlatma Metni'nde belirtilen adrese iletebilirsin. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin. Ayrıntılar KVKK Aydınlatma Metni'ndedir.
Verilerinin bir kopyasını almak istersen bize yazman yeterlidir. Hesap bilgilerini, analiz sonuçlarını ve kredi geçmişini yaygın bir dosya biçiminde göndeririz.
14. Türkiye dışındaki kullanıcılar
Meyal şu an yalnızca Türkiye'deki kullanıcılar için sunulmaktadır. Başka ülkelerde kullanıma açılırsa, o ülkenin mevzuatının gerektirdiği bilgileri bu politikaya ekleriz.
15. Değişiklikler
Bu politikayı güncelleyebiliriz. Güncel sürüm ve yürürlük tarihi her zaman bu sayfada yer alır. Verilerini işleme biçimimizi önemli ölçüde değiştiren güncellemeleri uygulama içinde duyururuz ve gerekiyorsa yeniden onayını isteriz.
16. İletişim
Gizlilikle ilgili her soru için: zelyurtberkay@gmail.com
Sürüm geçmişi
| Sürüm | Tarih | Değişiklik |
|---|---|---|
| 1.0 | 17 Ekim 2026 | İlk yayın |