Mahremiyet · KVKK aydınlatması
Sohbetini saklamıyoruz; neyi tuttuğumuzu saklamıyoruz.
Collect, kendi AI sağlayıcı hesaplarını tek yerden kullanmanı sağlar. İstek ve cevap metni sohbet geçmişi olarak kalıcılaştırılmaz. Hesap, güvenlik, kullanım ve bilerek oluşturduğun dosyalar için aşağıdaki sınırlı veriler işlenir.
Veri sorumlusu / hizmet işletmecisi
Özkuy Studio / Collect
Mahremiyet iletişimi: canlı yayın öncesi yapılandırılmalı
Yasal unvan ve iletişim ortam değişkenlerinde eksik. Bu durum düzeltilmeden canlı yayın onaylanmamalıdır.
Hangi veri, neden, ne kadar?
| Veri | Amaç | Saklama |
|---|---|---|
| İstek ve AI cevabı | Seçtiğin sağlayıcıdan anlık yanıt almak | Kalıcı sohbet kaydı yok. Araç onayı bekleyen tur RAM'de en çok 10 dakika. |
| Ses kaydı, geçici transkript ve sesli AI cevabı | Seçtiğin sağlayıcının native audio/STT/TTS servisiyle sesli konuşmak | Collect kalıcı kaydetmez; istek süresince RAM'de işlenir ve oynatma bitince tarayıcı belleğinden bırakılır. |
| E-posta ve ad | Davetli beta hesabı ve kimlik doğrulama | Hesap silinene kadar. Yeni beta hesabında parola istenmez. |
| E-posta OTP özeti ve amaç bilgisi | Davetli kayıt veya giriş kodunu tek kullanımlı yapmak | Ham kod tutulmaz; doğrulama 10 dakika/5 deneme sonunda geçersiz olur ve retention temizliğinde silinir. |
| Passkey public key'i, sayaç ve cihaz türü | Face ID, Touch ID, Windows Hello veya cihaz kilidiyle giriş | Passkey kaldırılana veya hesap silinene kadar. Biyometrik veri ve private key cihazdan çıkmaz. |
| Doğrulanmış telefon numarası | İsteğe bağlı eski hesap kurtarma ve telefon bağlama | Hesap silinene veya numara değiştirilene kadar. Bekleyen numara şifreli tutulur, doğrulama 10 dakika sonra geçersiz olur ve periyodik retention temizliğinde silinir; ham SMS kodu tutulmaz. |
| Provider API anahtarı | Senin hesabınla provider isteği yapmak | Hesap/bağlantı silinene kadar AES-256-GCM ile şifreli. |
| IP, tarayıcı, yol, HTTP durum kodu | Oturum güvenliği, kötüye kullanım ve admin denetimi | 30 gün; ayrıca en fazla 10.000 olay. |
| Provider/model, karakter-token ve maliyet sayıları | Kullanım ve maliyet görünürlüğü | 90 gün. İçerik tutulmaz. |
| Davet/reset olayı ve kod özeti | Tek kullanım, deneme kilidi ve suistimal denetimi | Kullanım/sona ermeden sonra 30 gün. Ham kod tutulmaz. |
| Admin işlem olayı: actor/hedef UUID, eylem, sonuç, zaman | Onay, ban, reset, davet ve passkey yönetiminin hesap verebilir denetimi | 365 gün. İçerik, e-posta, kod ve anahtar tutulmaz; hesap silinince UUID'nin kullanıcı eşlemesi kaldırılır. |
| KYC alanları: yasal ad, doğum tarihi, uyruk, kimlik ve belge numarasının HMAC özeti | Aynı kimlik numarasının birden fazla Collect hesabına bağlanmasını engellemek ve insan incelemeli beta KYC | Hesap silinene kadar. Ham kimlik ve belge numarası tutulmaz. |
| KYC/KYB/ruhsat belge dosyası | Yetkili adminin başvuruyu incelemesi | AES-256-GCM ile şifreli, en fazla 24 saat; onay veya ret kararı verildiğinde dosya silinir. İçerik özeti ve karar proof kaydı kalır. |
| İşletme claim alanları ve vergi/sicil/ruhsat numarası HMAC özetleri | Harita işletmesiyle yasal unvan, adres ve yetki eşleştirmesi | Claim ve denetim kaydı sürdüğü sürece; ham numaralar tutulmaz. |
| Yüklenen dosya | Dosya analizi | Varsayılan 24 saat; kullanıcı daha önce silebilir. |
| Üretilen workspace dosyası | Kullanıcının istediği çalışma çıktısı | Kullanıcı silene veya hesap silinene kadar. |
Aktarım ve üçüncü taraflar
Yazdığın istek ve analize eklediğin içerik, yalnızca seçtiğin AI sağlayıcısına yanıt üretmesi için gönderilir; o sağlayıcının sözleşmesi ve veri politikası geçerlidir. Collect reklam veya üçüncü taraf analitik yüklemez; Leaflet ve ikon kitaplığı uygulamanın kendi origin'inden servis edilir.
Haritada konum izni verirsen yaklaşık koordinat çevredeki işletmeleri bulmak için Collect sunucusuna gönderilir; profil veya KYC kaydına yazılmaz. Sunucu işletme adaylarını OpenStreetMap/Overpass üzerinden alır, kaynak ve alınma zamanıyla kısa süreli önbelleğe koyar. Harita karoları Esri ArcGIS servisinden tarayıcıya geldiği için Esri IP adresini ve standart HTTP metadatasını görebilir. Konum izni vermezsen yalnız seçtiğin İstanbul beta bölgesi gösterilir.
Sesli mod tarayıcı Web Speech servisini kullanmaz. Mikrofon kaydı seçtiğin desteklenen AI sağlayıcısının native audio, STT ve TTS uçlarına iletilir; o sağlayıcının sözleşmesi ve veri politikası geçerlidir. OpenAI, Gemini, xAI ve Mistral dışındaki bağlantılarda native ses düğmesi kapalıdır. Duyduğun yanıt AI tarafından üretilmiş sağlayıcı sesidir.
Davetli beta kayıt ve giriş kodunun teslimi için e-posta adresi yapılandırılmış SMTP sağlayıcısına iletilir; sağlayıcının sözleşmesi ve veri politikası geçerlidir. Admin isteğe bağlı SMS kurtarmayı açarsa telefon numarası kod teslimi ve kontrolü için seçilen SMS sağlayıcısına (ilk desteklenen adaptör Twilio Verify) iletilir. SMS, davetli beta hesabı açmanın birincil yöntemi değildir.
Hakların ve kontrolün
- Uygulama ayarlarından tuttuğumuz verilerin JSON dışa aktarımını indirebilirsin.
- Tek dosyayı, tüm workspace'i veya hesabını kalıcı olarak silebilirsin.
- Düzeltme, erişim, silme ve itiraz taleplerini yukarıdaki mahremiyet adresine iletebilirsin.
Güvenlik sınırı
Admin passkey, uygulama paneline yetkisiz erişimi zorlaştırır; tek bir fiziksel telefonu mutlak garanti etmez. Provider anahtarları şifrelidir fakat hesap metadatası ve workspace dosyaları sunucu volume'unda plaintext olabilir. Sunucu/root veya şifrelenmemiş backup ele geçirilmesine karşı disk şifreleme, en az yetki, uzak değiştirilemez log ve şifreli backup ayrıca yapılandırılmalıdır. Bu nedenle “hiç iz bırakmaz” ya da “hacker asla erişemez” iddiasında bulunmuyoruz.