gizlilik politikası
ve KVKK Aydınlatma Metni
Son güncelleme: 14 Ekim 2026 Yürürlük tarihi: 14 Ekim 2026
Bu metin hem 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca aydınlatma yükümlülüğünü yerine getirir, hem de Avrupa Birliği Genel Veri Koruma Tüzüğü'nün ("GDPR") 13. ve 14. maddeleri kapsamındaki bilgilendirmeyi içerir.
exAI, ilişkiler ve ayrılık süreçlerinde kullanıcısına yapay zekâ destekli analiz ve sohbet sunan bir mobil uygulamadır. Uygulamaya yazdıkların çoğu zaman kimseye söylemediğin şeylerdir. Bu metin, onlara ne olduğunu olabildiğince açık anlatır.
1. Veri sorumlusu
exAI bir şirket değil, gerçek kişi tarafından geliştirilen ve işletilen bir uygulamadır. KVKK anlamında veri sorumlusu bu kişidir.
| Veri sorumlusu | Berke Aslan |
| İletişim | support@tryexai.com |
| Uygulama içi | Ayarlar → Sorun bildir |
Yazılı başvuru yapmak istersen önce support@tryexai.com adresine yaz; tebligat adresini sana iletiriz.
exAI, yıllık çalışan sayısı ondan az ve yıllık mali bilanço toplamı on milyon Türk lirasının altında olduğundan, Kişisel Verileri Koruma Kurulu'nun 04.09.2025 tarihli ve 2025/1572 sayılı kararı uyarınca Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğünden muaftır. Bu muafiyet, Kanundan doğan diğer yükümlülükleri ortadan kaldırmaz.
2. Yaş sınırı
exAI yalnızca 18 yaşını doldurmuş kişilerin kullanımı içindir. 18 yaşından küçük olduğunu öğrendiğimiz hesapları kapatır, verilerini sileriz. Çocuğunuzun exAI kullandığını düşünüyorsanız support@tryexai.com adresine yazın; hesabı tespit edip sileriz.
3. İşlediğimiz kişisel veriler
3.1 Senin doğrudan verdiklerin
| veri | ne zaman | neden |
| E-posta adresi | Kayıt sırasında | Hesabın kimliği, giriş, işlem e-postaları |
| Ad veya takma ad | Kurulumda, istersen | Uygulamanın sana hitap etmesi |
| Kurulum yanıtların (ilişki durumu, süreç hakkındaki sorular) | Kurulum akışında | Analizlerin sana göre olması |
| Uygulamaya yazdığın metinler, yapıştırdığın konuşmalar, yüklediğin sohbet dökümleri ve ekran görüntüleri | Her özellik kullanımında | Analizi ve sohbet cevabını üretmek |
| Geri bildirim ve destek mesajların | Sen yazdığında | Sorununu çözmek |
3.2 Kullanırken oluşan veriler
| veri | neden |
| Hangi özelliği ne zaman kullandığın, kullanım sayaçları | Günlük hakların, kota yönetimi, kötüye kullanım tespiti |
| Abonelik durumu ve satın alma kayıtları (mağazadan gelen) | Premium haklarının tanınması |
| İzlediğin ödüllü reklamların doğrulama kayıtları | Reklam karşılığı verilen hakkın tanınması, sahtecilik önleme |
| Cihaz ve uygulama bilgileri: işletim sistemi sürümü, uygulama sürümü, dil, yaklaşık ülke/bölge, cihaz modeli | Hata ayıklama, güvenlik, bölgesel uyumluluk |
| Çökme kayıtları ve performans verileri | Uygulamanın çökmesini onarmak |
| Bildirim jetonu (push token) | Bildirim gönderebilmek |
| Reklam tanımlayıcısı (IDFA / AAID) ve IP adresi | Reklam gösterimi ve reklam sahtekârlığının önlenmesi |
3.3 Özel nitelikli kişisel veriler — ayrıca dikkat
exAI'ya yazdıkların doğası gereği ruh sağlığına, duygusal durumuna, bazen cinsel hayatına veya inançlarına ilişkin bilgiler içerebilir. Bunlar KVKK'nın 6. maddesi (ve GDPR'ın 9. maddesi) anlamında özel nitelikli kişisel veridir ve kanunun en sıkı koruduğu kategoridir.
Bu verileri yalnızca senin açık rızanla işleriz. Uygulamayı ilk açtığında bu rızayı ayrı bir ekranda, diğer onaylardan bağımsız olarak isteriz. Rıza vermezsen analiz ve sohbet özelliklerini kullanamazsın; rızanı dilediğin an geri çekebilirsin (bkz. bölüm 9).
Senden asla istemediğimiz, uygulamaya yazmaman gereken veriler: kimlik numarası, kart ve banka bilgileri, parolalar, başkalarının kimlik bilgileri, sağlık raporları. Bunları yazarsan silme hakkın saklıdır, ama en iyisi hiç yazmamaktır.
3.4 İşlemediğimiz veriler
- Konumunu istemiyor, toplamıyor ve saklamıyoruz. iOS'ta konum izni metni yalnızca reklam sağlayıcısının işletim sistemi düzeyinde talep edebileceği izin için bulunur; exAI bu izni kendi adına kullanmaz.
- Rehberine, mesajlarına veya cihazındaki dosyalara erişmiyoruz. Yalnızca senin seçtiğin bir görseli veya dosyayı okuruz.
- Kamerayı yalnızca sen "fotoğraf çek" dediğinde açarız.
4. İşleme amaçları ve hukuki sebepler
KVKK m.5 ve m.6 (ve GDPR m.6/m.9) uyarınca her amaç için dayandığımız sebep:
| amaç | hukuki sebep (KVKK) | karşılığı (GDPR) |
| Hesabını oluşturmak, girişini sağlamak, hizmeti sunmak | Sözleşmenin kurulması/ifası için gerekli olması (m.5/2-c) | m.6/1-b |
| Yazdığın metinleri analiz edip sonuç üretmek | Açık rızan (m.6/2 — özel nitelikli veri içerebildiği için) | m.9/2-a |
| Verilerin yurt dışındaki yapay zekâ sağlayıcılarına aktarılması | Açık rızan (m.9) | m.49/1-a |
| Kota, limit ve abonelik haklarını yönetmek | Sözleşmenin ifası (m.5/2-c) | m.6/1-b |
| Faturalandırma ve abonelik kayıtlarının tutulması | Hukuki yükümlülük (m.5/2-ç) | m.6/1-c |
| Kötüye kullanım, sahtecilik ve bot tespiti; sistem güvenliği | Meşru menfaat (m.5/2-f) | m.6/1-f |
| Çökme kayıtları ve hata ayıklama | Meşru menfaat (m.5/2-f) | m.6/1-f |
| Reklam gösterimi (kişiselleştirilmemiş) | Meşru menfaat (m.5/2-f) | m.6/1-f |
| Kişiselleştirilmiş reklam gösterimi | Açık rızan (uygulama içi reklam onay ekranı ve iOS'ta izleme izni) | m.6/1-a |
| Ürün duyurusu ve pazarlama e-postası | Açık rızan + 6563 sayılı Kanun kapsamında onay | m.6/1-a |
| Kriz anında güvenlik uyarısı göstermek | Hayati menfaatin korunması (m.5/2-a) ve açık rıza | m.6/1-d |
5. Kimlerle paylaşıyoruz
exAI, kişisel verilerini satmaz ve reklam amacıyla üçüncü taraflara pazarlamaz. Ancak hizmeti ayakta tutmak için aşağıdaki hizmet sağlayıcıları (veri işleyenleri) kullanırız. Bu, mevzuat anlamında "aktarım"dır ve senden saklamıyoruz:
| alıcı | ne alır | nerede | neden |
| Google (Firebase Authentication, Cloud Firestore, Cloud Functions, Cloud Messaging) | Hesap bilgilerin, yazdıkların, kullanım kayıtların | Sunucu bölgesi: Avrupa Birliği (europe-west1). Google altyapısı sebebiyle ABD'ye erişim olabilir | Uygulamanın çalışması, veri saklama |
| Google (Firebase Analytics, Crashlytics) | Olay ve çökme kayıtları, cihaz bilgileri | ABD/AB | Hata ayıklama, temel kullanım ölçümü |
| Anthropic, PBC | Analiz için gönderilen metinler | ABD | Yapay zekâ analizini üretmek |
| OpenRouter, Inc. (ve üzerinden model sağlayıcıları) | Birincil sağlayıcı yanıt veremediğinde aynı metinler | ABD | Yedek yapay zekâ sağlayıcısı |
| RevenueCat, Inc. | Anonim kullanıcı kimliği, abonelik ve satın alma kayıtları | ABD | Abonelik doğrulama |
| Google AdMob | Reklam tanımlayıcısı, IP adresi, reklam etkileşimi | ABD/AB | Ücretsiz sürümdeki reklamlar |
| Resend, Inc. | E-posta adresin ve gönderilen e-postanın içeriği | ABD | İşlem e-postaları (doğrulama, şifre sıfırlama) |
| Apple Inc. / Google LLC | Ödeme ve abonelik işlemleri | ABD/AB | Mağaza üzerinden satın alma |
Bunların dışında kişisel verilerini yalnızca şu hallerde paylaşırız: yasal olarak yetkili kamu kurumlarının mevzuata uygun talebi; bir hakkın tesisi, kullanılması veya korunması için zorunluluk; senin açık talimatın.
Yapay zekâ sağlayıcıları hakkında: Gönderilen metinler model eğitimi için kullanılmaz; sağlayıcılarla kurumsal (API) koşullarda çalışırız ve bu koşullar sağlayıcının veriyi eğitimde kullanmasını engeller. Sağlayıcılar, kötüye kullanım denetimi amacıyla verileri sınırlı süre saklayabilir.
6. Yurt dışına aktarım
Yukarıdaki tablodan görüleceği üzere verilerinin bir kısmı Türkiye dışına, özellikle Amerika Birleşik Devletleri'ne aktarılmaktadır. ABD, Kişisel Verileri Koruma Kurulu tarafından hakkında yeterlilik kararı verilmiş bir ülke değildir; bu nedenle oradaki koruma düzeyi Türkiye'dekiyle aynı olmayabilir ve bazı hallerde yabancı kamu makamlarının veriye erişim talepleri söz konusu olabilir.
Bu aktarımı, KVKK m.9 çerçevesinde riskler hakkında bilgilendirildikten sonra verdiğin açık rızana dayanarak yapıyoruz. Açık rıza ekranı uygulamanın ilk açılışında ayrıca gösterilir. Rızanı geri çekersen analiz ve sohbet özelliklerini sunamayız; bu durumda hesabını kapatmanı veya yalnızca aktarım gerektirmeyen bölümleri kullanmanı öneririz.
AB/AEA'daki kullanıcılar için aktarımlar GDPR m.49/1-a kapsamındaki açık rızaya ve sağlayıcılarla akdedilen Standart Sözleşme Hükümlerine dayanır.
7. Saklama süreleri
| veri | süre |
| Hesap bilgilerin ve profil | Hesabın açık olduğu sürece |
| Yazdığın metinler, analizler, sohbet geçmişi | Hesabın açık olduğu sürece; uygulama içinden tek tek veya topluca silebilirsin |
| Kullanım sayaçları | 90 gün |
| Çökme ve hata kayıtları | 90 gün |
| Reklam doğrulama kayıtları | 90 gün |
| Abonelik ve ödeme kayıtları | İlgili vergi ve ticaret mevzuatı uyarınca 10 yıl |
| Destek yazışmaları | 2 yıl |
Hesabını sildiğinde: Hesabın ve içeriğin sistemlerimizden silinir. Teknik yedeklerde en fazla 30 gün daha kalabilir; bu süre sonunda yedeklerden de düşer. Mevzuat gereği tutulması zorunlu kayıtlar (ödeme kayıtları gibi) yasal süresi boyunca saklanmaya devam eder, bu kayıtlar yazdığın içerikleri kapsamaz.
8. Güvenlik
- Tüm iletişim TLS ile şifrelenir; veriler sağlayıcı altyapısında şifreli saklanır.
- Yapay zekâ sağlayıcılarına yapılan çağrılar doğrudan uygulamadan değil, kendi sunucumuz üzerinden yapılır; anahtarlar cihazında bulunmaz.
- Verilerine erişim, teknik zorunluluk hâlinde ve yalnızca Berke Aslan tarafından yapılır. Tek kişilik bir yapı olduğumuz için erişim çemberi dardır.
- Veri ihlali yaşanırsa, Kurul'un belirlediği usule uygun olarak en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirir, etkilenen kullanıcılara ayrıca haber veririz.
Hiçbir sistemin yüzde yüz güvenli olmadığını dürüstçe söylemeliyiz. Uygulamaya yazdıklarının hassasiyetini göz önünde bulundurmanı öneririz.
9. Haklarınız (KVKK m.11 / GDPR m.15-22)
Veri sorumlusuna başvurarak şu haklarını kullanabilirsin:
- Kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme
- Hukuka aykırı işleme sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
- Verdiğin açık rızayı dilediğin zaman geri çekme
- AB/AEA'daysan ayrıca: işlemenin kısıtlanmasını isteme, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz ve yerel denetim makamına şikâyet
Nasıl başvurursun: Uygulama içinde Ayarlar → Hesabım bölümünden verilerini indirebilir ve hesabını tek dokunuşla silebilirsin. Başvurunu support@tryexai.com adresine yazabilirsin; yazılı (posta) başvuru yapmak istersen tebligat adresini aynı adresten iletiriz. Başvurunu en geç otuz gün içinde sonuçlandırırız. Talebinin reddedilmesi, verdiğimiz cevabı yetersiz bulman veya süresinde cevap alamaman hâlinde, cevabı öğrendiğin tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
Başvuru formu: tryexai.com/kvkk-basvuru
10. Yapay zekâ hakkında bilmen gerekenler
- exAI'nın ürettiği analizler bir yapay zekâ çıktısıdır; yanılabilir, eksik veya yanlış olabilir. Hukuki, tıbbi veya psikolojik tavsiye değildir.
- exAI, hakkında hukuki sonuç doğuran veya seni önemli ölçüde etkileyen otomatik bir karar vermez. Ürettiği metinler bilgilendirme ve destek amaçlıdır.
- Analizlerin kişiselleştirilmesi için daha önce yazdıkların ve kurulum yanıtların modele bağlam olarak verilebilir. Bunu Ayarlar → Hafıza bölümünden kapatabilir, geçmişini silebilirsin.
- Kriz içerikli ifadeler tespit edildiğinde uygulama analiz üretmek yerine destek kaynaklarına yönlendirir. Bu bir tıbbi değerlendirme değildir.
11. Reklamlar ve izleme
Ücretsiz sürümde Google AdMob üzerinden reklam gösteririz.
Reklamların ilgi alanlarına göre seçilmesini isteyip istemediğine sen karar verirsin. Uygulamayı ilk açtığında bunu ayrı bir onay kutusunda sorarız; Avrupa Birliği, Birleşik Krallık ve İsviçre'deki kullanıcılara ayrıca Google'ın rıza yönetim platformu (UMP) üzerinden onay ekranı gösterilir, iOS'ta ise işletim sisteminin izleme izni (ATT) istenir.
- Onay verirsen: reklamlar reklam tanımlayıcın kullanılarak sana göre seçilir.
- Onay vermezsen: reklamlar kişiselleştirilmeden, rastgele gösterilir ve uygulama birebir aynı çalışır.
Kararını Ayarlar → Veri ve gizlilik bölümünden istediğin an değiştirebilirsin.
exAI'ya yazdığın hiçbir içerik, hangi seçeneği seçersen seç, reklam amacıyla kullanılmaz ve reklam sağlayıcısına gönderilmez.
Reklam tercihlerini cihaz ayarlarından (iOS: Gizlilik ve Güvenlik → İzleme; Android: Ayarlar → Google → Reklamlar) dilediğin zaman değiştirebilirsin.
12. Web sitesi ve çerezler
tryexai.com'da ölçümleme veya reklam çerezi kullanılmıyor. Sitede analitik aracı (Google Analytics, Vercel Analytics vb.) bulunmuyor; bu nedenle çerez onayı istemiyoruz. Tarayıcında yalnızca dil tercihin gibi sitenin çalışması için gereken kayıtlar tutulur.
Erken erişim formu: Sitede e-posta adresini bırakırsan bu adres Firebase altyapımızda saklanır ve yalnızca sana ürün duyurusu göndermek için kullanılır. Bunu istediğin an support@tryexai.com adresine yazarak sildirebilirsin. Bu listeye ticari elektronik ileti göndermeye başlamadan önce İleti Yönetim Sistemi (İYS) kaydımızı tamamlarız ve onayını İYS'ye yükleriz.
Mobil uygulamada çerez kullanılmaz.
13. Değişiklikler
Bu metni güncellediğimizde yürürlük tarihini değiştirir, önemli değişikliklerde uygulama içinde bildirim gösteririz. Açık rızanın kapsamını genişleten bir değişiklik olursa rızanı yeniden isteriz.
14. İletişim
- E-posta: support@tryexai.com
- Yazılı başvuru adresi: support@tryexai.com üzerinden talep et
- Uygulama içi: Ayarlar → Sorun bildir
Şikâyet mercii: Kişisel Verileri Koruma Kurumu — kvkk.gov.tr