Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 5 Ağustos 2026 · Sürüm 1.0 (beta dönemi)

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uygulanabilir olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") uyarınca, Ojanis mobil uygulaması ve ojanis.ai web sitesi ("Ojanis") aracılığıyla işlenen kişisel verilerinize ilişkin aydınlatma yükümlülüğünün yerine getirilmesi amacıyla hazırlanmıştır.

Veri Sorumlusu: Yağız Aydemir (bireysel geliştirici)

İletişim: yagiz.aydemir@gmail.com

Ojanis'in tüzel kişilik kazanması hâlinde veri sorumlusu bilgisi güncellenecek ve kullanıcılara bildirilecektir.

1. İşlenen Kişisel Veriler

Hesap ve profil verileri

E-posta adresi, şifre (yalnızca geri döndürülemez özet/hash olarak saklanır)
Google ile giriş yapılması hâlinde Google hesabınızın temel bilgileri (ad, e-posta)
İsim, isteğe bağlı profil fotoğrafı, dil tercihi

Esenlik (well-being) verileri — özel nitelikli veri olarak işlenir

Başlangıç değerlendirmesi ve envanter sorularına verdiğiniz yanıtlar
Hesaplanan katman skorları, alt skorlar ve arketip sonucu
Günlük eylem tamamlama/atlama geçmişi, ruh hâli ve kontrol (check-in) kayıtları
Yapay zekâ koçu ile yazışmalarınız; sesli mesaj gönderirseniz ses kaydınız ve yazıya dökümü

Bu veriler sağlığınıza ilişkin çıkarımlara elverişli olabildiğinden, KVKK m.6 anlamında özel nitelikli kişisel veri ve GDPR m.9 anlamında sağlık verisi standardında korunur ve yalnızca açık rızanıza dayanılarak işlenir.

Teknik veriler

Anlık bildirim jetonu (bildirimlere izin verirseniz), cihaz dili ve saat dilimi
Sunucu günlüklerinde IP adresi ve erişim zaman damgaları (güvenlik amaçlı, kısa süreli)

Web sitemizde reklam veya izleme çerezi kullanılmamaktadır.

2. İşleme Amaçları ve Hukuki Sebepler

Amaç	Hukuki sebep (KVKK / GDPR)
Hesabınızın oluşturulması ve hizmetin sunulması	Sözleşmenin ifası — m.5/2(c) / m.6(1)(b)
Esenlik profili, kişiselleştirilmiş plan ve koçluk	Açık rıza — m.6 / m.9(2)(a)
Anlık bildirimler	Açık rıza (cihaz izni) — geri alınabilir
Güvenlik, kötüye kullanımın önlenmesi	Meşru menfaat — m.5/2(f) / m.6(1)(f)

Açık rızanızı dilediğiniz zaman uygulama içinden hesabınızı silerek veya bize yazarak geri alabilirsiniz; geri alma, önceki işlemenin hukuka uygunluğunu etkilemez ancak esenlik özelliklerinin sunulamaması sonucunu doğurur.

3. Yapay Zekâ İşlemesi Hakkında Bilgilendirme

Koç sohbet mesajlarınız ve profil bağlamınız, yanıt üretilmesi amacıyla sunucularımız üzerinden yapay zekâ hizmet sağlayıcılarına (Groq, Inc. ve Anthropic, PBC) iletilir. API anahtarları cihazınızda bulunmaz.
Bu sağlayıcılarla yapılan API sözleşmeleri kapsamında verileriniz sağlayıcıların modellerinin eğitiminde kullanılmaz.
Skorlama ve arketip belirleme dâhil temel sınıflandırmalar deterministik (kural temelli) algoritmalarla yapılır; hakkınızda hukuki sonuç doğuran, yalnızca otomatik işlemeye dayalı bir karar alınmaz (GDPR m.22).
Ojanis bir sağlık hizmeti değildir; içerikler tıbbi teşhis veya tedavi tavsiyesi niteliği taşımaz.

4. Aktarılan Taraflar (Veri İşleyenler)

Alıcı	Rol	Konum
Supabase, Inc.	Veritabanı, kimlik doğrulama, sunucu fonksiyonları	AB/ABD
Groq, Inc.	Sohbet yanıtları ve ses-yazı dönüşümü	ABD
Anthropic, PBC	Kişiselleştirilmiş açıklama üretimi	ABD
Expo / Apple / Google	Anlık bildirim altyapısı, uygulama dağıtımı	ABD
Unsplash, Inc.	Eylem görsellerinin sunumu (CDN)	ABD/Kanada

Kişisel verileriniz yukarıdaki hizmet sağlayıcıların yurt dışındaki sunucularında işlenebilmektedir. Yurt dışına aktarım, KVKK m.9 uyarınca açık rızanıza dayanılarak; GDPR kapsamındaki kullanıcılar bakımından ise Standart Sözleşme Maddeleri (SCC) gibi uygun güvencelerle gerçekleştirilir. Verileriniz hiçbir üçüncü tarafa satılmaz; reklam amaçlı paylaşılmaz.

5. Saklama Süreleri

Hesap ve esenlik verileri: hesabınız aktif olduğu sürece; hesap silindiğinde geri döndürülemez şekilde silinir.
Sohbet geçmişi: hizmetin işleyişi için sınırlı bir pencere hâlinde tutulur; hesap silme ile birlikte silinir.
Sunucu güvenlik günlükleri: kısa süreli, dönüşümlü olarak.

Hesabınızı uygulama içinden Ayarlar → Hesabı Sil adımıyla veya bize e-posta göndererek silebilirsiniz.

6. KVKK m.11 Kapsamındaki Haklarınız

Veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı yagiz.aydemir@gmail.com adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır. GDPR kapsamındaki kullanıcılar; erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına sahip olup bulundukları ülkedeki denetim makamına şikâyette bulunabilir.

7. Çocukların Gizliliği

Ojanis 16 yaşından küçüklere yönelik değildir ve bilerek 16 yaş altından veri toplanmaz. Böyle bir durumun fark edilmesi hâlinde ilgili veriler derhâl silinir.

8. Veri Güvenliği

Veriler aktarım sırasında TLS ile şifrelenir; veritabanı erişimi satır düzeyi güvenlik (RLS) kurallarıyla sınırlandırılır; yapay zekâ sağlayıcı anahtarları yalnızca sunucu tarafında tutulur. Hiçbir yöntem %100 güvenlik sağlamaz; bir veri ihlali hâlinde KVKK ve GDPR'daki bildirim yükümlülüklerine uyulur.

9. Değişiklikler

Bu metin güncellenebilir. Önemli değişiklikler uygulama içinden veya e-posta ile duyurulur; güncel sürüm her zaman bu sayfada yayımlanır.

Privacy Policy

Last updated: 5 August 2026 · Version 1.0 (beta period)

This policy explains how personal data is processed through the Ojanis mobile app and the ojanis.ai website ("Ojanis"), in accordance with the Turkish Personal Data Protection Law No. 6698 ("KVKK") and, where applicable, the EU General Data Protection Regulation ("GDPR").

Data Controller: Yağız Aydemir (individual developer)

Contact: yagiz.aydemir@gmail.com

When Ojanis is incorporated, the controller details will be updated and users notified.

1. Data We Collect

Account & profile

Email address, password (stored only as an irreversible hash)
Basic Google account details (name, email) if you sign in with Google
Name, optional profile photo, language preference

Well-being data — treated as special-category data

Your answers to the onboarding assessment and in-app inventories
Computed layer scores, sub-scores and your archetype result
Daily action completion/skip history, mood and check-in records
Your conversations with the AI coach; if you send voice messages, the recording and its transcription

Because this data can support inferences about your health, we protect it to the standard of special-category personal data (KVKK Art. 6) / health data (GDPR Art. 9) and process it only on the basis of your explicit consent.

Technical data

Push notification token (if you allow notifications), device language and timezone
IP address and access timestamps in server logs (security purposes, short-lived)

Our website uses no advertising or tracking cookies.

2. Purposes and Legal Bases

Purpose	Legal basis (KVKK / GDPR)
Creating your account and providing the service	Performance of contract — Art. 5/2(c) / Art. 6(1)(b)
Well-being profile, personalized plan and coaching	Explicit consent — Art. 6 / Art. 9(2)(a)
Push notifications	Consent (device permission) — revocable
Security and abuse prevention	Legitimate interest — Art. 5/2(f) / Art. 6(1)(f)

You may withdraw consent at any time by deleting your account in the app or writing to us; withdrawal does not affect the lawfulness of prior processing, but the well-being features can no longer be provided without it.

3. AI Processing Disclosure

Your coach chat messages and profile context are transmitted through our servers to AI service providers (Groq, Inc. and Anthropic, PBC) to generate responses. No API keys exist on your device.
Under our API agreements with these providers, your data is not used to train their models.
Core classifications, including scoring and archetype assignment, are deterministic (rule-based); no decision producing legal effects is made about you by solely automated means (GDPR Art. 22).
Ojanis is not a healthcare service; its content is not medical diagnosis or treatment advice.

4. Recipients (Data Processors)

Recipient	Role	Location
Supabase, Inc.	Database, authentication, server functions	EU/US
Groq, Inc.	Chat responses and speech-to-text	US
Anthropic, PBC	Personalized description generation	US
Expo / Apple / Google	Push notification infrastructure, app distribution	US
Unsplash, Inc.	Serving action imagery (CDN)	US/Canada

Your data may be processed on these providers' servers abroad. International transfers rely on your explicit consent under KVKK Art. 9 and, for users covered by the GDPR, on appropriate safeguards such as Standard Contractual Clauses. Your data is never sold and never shared for advertising.

5. Retention

Account and well-being data: for as long as your account is active; irreversibly deleted when the account is deleted.
Chat history: kept as a limited rolling window for the service to function; deleted with your account.
Server security logs: short-lived, on rotation.

You can delete your account in the app via Settings → Delete Account, or by emailing us.

6. Your Rights

Under KVKK Art. 11 you may ask us whether your data is processed, request information, learn the purpose, know the third parties it is transferred to, request correction, deletion or destruction, request notification of these to recipients, object to a result arising against you from solely automated analysis, and claim compensation for unlawful processing. Requests to yagiz.aydemir@gmail.com are answered within 30 days at the latest; you may also lodge a complaint with the Turkish Data Protection Board. If the GDPR applies to you, you additionally have the rights of access, rectification, erasure, restriction, data portability and objection, and may complain to your local supervisory authority.

7. Children

Ojanis is not directed at children under 16 and we do not knowingly collect their data; if we become aware of such data, we delete it promptly.

8. Security

Data is encrypted in transit with TLS; database access is restricted by row-level security; AI provider keys are held server-side only. No method is 100% secure; in the event of a breach we will comply with KVKK and GDPR notification duties.

9. Changes

We may update this policy. Material changes will be announced in-app or by email; the current version is always published on this page.