Intou Gizlilik Politikası

Son güncelleme: 23 Ekim 2026

Bu politika, Intou uygulamasının (Android ve iPhone) hangi verileri nasıl işlediğini anlatır. Intou’yu ben, Eyay, geliştiriyor ve yayımlıyorum; burada anlatılan veriler için sorumlu benim (KVKK’daki adıyla veri sorumlusu, GDPR’daki adıyla controller). Sorular ve başvurular için: merhaba@eyay.space.

Kısaca

• Sohbetinin tamamı telefonundan çıkmaz. İstatistikler (kim daha çok yazıyor, yanıt süreleri, sohbeti kim başlatıyor) telefonunda, ağ bağlantısı olmadan hesaplanır.
• AI yorumu isteğe bağlıdır ve yalnızca onay verirsen çalışır: ön okuma için en fazla 32, tam rapor için en fazla 96 kısa, maskelenmiş alıntı gönderilir. Göndermeden önce onları okuyabilir ya da AI’ı tamamen atlayabilirsin.
• Sunucum alıntıları üçüncü taraf bir yapay zekâ hizmetine iletir; onları diske ya da kayıtlara yazmaz. Tekrar denersen diye sonuç en fazla 15 dakika bellekte bekler.
• Hesap, giriş, reklam, analitik ya da çökme raporlama aracı yok. Satın almalar Google Play (iPhone’da App Store) ve RevenueCat üzerinden, adın yerine rastgele bir kimlikle yürür.
• Raporların telefonunda durur. Birini ya da hepsini uygulamadan istediğin zaman silebilirsin.

Toplanan veriler

Aşağıdakiler telefonundan çıkan ve kısa süreliğine de olsa bana ya da benim adıma çalışan hizmet sağlayıcılara ulaşan verilerdir. Başlıklar Google Play’in Veri güvenliği bölümündeki veri türlerini izler. Hiçbiri satılmaz, reklam için kullanılmaz ve seni başka şirketlerin uygulamalarında ya da sitelerinde izlemek için kullanılmaz.

• Mesajlar (maskelenmiş sohbet alıntıları): yalnızca AI yorumuna onay verirsen gönderilir. Amaç: uygulama işlevi, yani AI ön okuması ve tam rapor. İsteğe bağlıdır; AI olmadan da istatistikleri alırsın.
• Uygulama etkinliği, diğer kullanıcı içeriği: seçtiğin mod (Flört ediyoruz, Birlikteyiz ya da Arkadaşız) ve tam rapor için seçtiğin burçlar. AI istekleriyle birlikte gider. Amaç: uygulama işlevi.
• Uygulama etkinliği, diğer kullanıcı içeriği (AI sonucu bildirimleri): bir AI sonucunu uygulamadan bildirirsen seçtiğin sebep, isteğe bağlı notun, sonucu nerede gördüğün (ön okuma ya da tam rapor), örnek sohbet olup olmadığı, mod ve dil. Uygulama notundaki iki ismi ve iletişim bilgilerini göndermeden önce maskeler. Amaç: güvenlik ve uygulama işlevi, yani sorunlu AI sonuçlarını incelemek ve AI’ın nasıl yönlendirildiğini iyileştirmek. İsteğe bağlıdır.
• Cihaz veya diğer kimlikler: uygulamanın ilk açılışta ürettiği rastgele satın alma kimliği (“intou_” ve ardından 32 rastgele karakter) ve bağlandığında sunucumun gördüğü IP adresi. Amaç: uygulama işlevi (satın almalar ve rapor hakların), kötüye kullanımın önlenmesi ve güvenlik (kullanım sınırları) ve satın almaların RevenueCat panelinde izlenmesi.
• Finansal bilgiler, satın alma geçmişi: hangi ürünü ne zaman, hangi fiyat ve ülkeyle aldığın. Google Play’den RevenueCat’e gelir. Amaç: uygulama işlevi ve satın almaların izlenmesi. Kart bilgilerin bana ya da RevenueCat’e ulaşmaz.
• Toplanmayanlar: adın, e-posta adresin, telefon numaran, rehberin, konumun, fotoğrafların ve diğer medya, sohbet dosyası ya da sohbetin tamamı, reklam kimliği, kullanım analitiği ve çökme raporları.

Telefonunda neler olur

• İki kişilik bir WhatsApp sohbetini “medyasız” olarak kendin dışa aktarırsın; paylaşım menüsünden Intou’ya gönderir ya da dosyayı Intou’da seçersin. Intou dosyayı telefonunda okur; ne dosyayı ne de sohbetin tamamını saklar.
• Android’de paylaşılan dosya bir kopyası kaydedilmeden okunur. iPhone’da iOS’un uygulamaya verdiği kopya, okuma denemesinin hemen ardından, okuma başarısız olsa bile silinir. Dosyayı Intou’da seçtiğinde dosya seçicinin uygulama önbelleğinde bıraktığı geçici kopya da temizlenir.
• İstatistikler ağ isteği olmadan telefonunda hesaplanır: mesaj sayıları, yanıt süreleri, sohbeti kimin başlattığı, en uzun sessizlik, emojiler ve konular.
• Kayıtlı bir rapor; sohbette göründüğü hâliyle iki ismi, sayısal özetleri, konu başlıklarını, kullandıysan AI ön okumasını ve kilidini açtıysan tam raporu içerir. AI en güzel mesaj olarak bir mesaj seçtiyse o tek mesaj da tam raporda yer alır. Seçtiğin burçlar raporla birlikte kaydedilir. Uygulama en fazla 30 rapor saklar; daha fazlasını kaydedince en eskisi silinir.
• AI’a onay verirsen, raporun kilidini sonra açabilmen için maskelenmiş alıntılar raporla birlikte telefonunda saklanır. Tam rapor hazır olunca, raporu silince ya da kilidi açmadıysan 30 gün sonra silinirler.
• Ön okumanın gizli cevapları telefonunda, anahtarı yalnızca sunucumda olan bir şifrelemeyle saklanır. Tam raporun ön okumayla her zaman uyuşması bu sayede olur. Sunucu bunları 30 gün boyunca geri kabul eder.
• “Örnek sohbeti dene” ile açılan örnek sohbet tamamen telefonunda çalışır ve sunucuma hiç bağlanmaz.

AI yorumu için ne gönderilir

Bir şey gönderilmeden önce uygulama kaç alıntı gideceğini söyler ve onları okumana izin verir. Hayır dersen telefonunda hesaplanan istatistikler yine seninle kalır. Onay her yeni sohbette yeniden istenir. Gönderilenler:

• Alıntılar: ön okuma için en fazla 32, tam rapor için en fazla 96 alıntı; telefonunda sohbetten seçilir. Her alıntı en fazla 600 karakterdir.
• Maskeleme: her alıntıda iki isim [sen] ve [diğer kişi] olur; telefon numaraları, e-posta adresleri, bağlantılar ve @kullanıcı adları gizlenir. Maskeleme otomatiktir ve bir lakabı ya da ev adresini kaçırabilir; onay vermeden önce alıntılara göz at.
• İsim ve tarih yerine etiketler: her alıntıyı kimin gönderdiği (sen ya da diğer kişi) ve tarih yerine bir gün numarası (1. gün, 2. gün…).
• Sayısal özet: toplam mesaj sayısı, sohbetin kaç güne yayıldığı ve her kişi için mesaj sayısı, başlattığı sohbetler ve tipik yanıt süresi.
• Ayarlar: dil, seçtiğin mod ve tam rapor için moda bağlı yazım tonu ile seçtiğin burçlar.
• Rastgele satın alma kimliği: kullanım sınırları ve tam rapor için bir hak kullanmak amacıyla sunucuma gider. Sunucum bu kimliği yapay zekâ hizmetine iletmez.
• Tam rapor için: raporun ön okumayla uyuşması amacıyla ön okumanın şifreli cevapları.
• Asla gönderilmeyenler: sohbetin tamamı, sohbet dosyası, isimler, rehberin, fotoğrafların ve diğer medya, telefon numaran ve konumun.

Sunucum isteği alır, alıntıları ve sayısal özeti yapay zekâ hizmetine gönderir ve sonucu telefonuna döndürür. Alıntıları ve sonuçları diske yazmaz, kayıtlara geçirmez; yani sohbetlerinin ya da raporlarının bir kopyası bende yoktur. Tekrar deneme güvenli olsun diye sonuç en fazla 15 dakika sunucunun belleğinde bekler, sonra silinir. Aynı istekten iki kez ücret alınmasın diye sunucu 24 saat boyunca yalnızca isteğin rastgele kimliğini ve isteğin tek yönlü bir parmak izini (hash) bellekte tutar; ikisi de metne geri çevrilemez.

Alıntıları benim adıma üçüncü taraf bir yapay zekâ hizmeti işler ve yorumu geri gönderir. Hizmeti yanıt saklama kapalıyken çağırırım. Hizmet alıntılarını modellerini eğitmek için kullanmaz; yalnızca otomatik denetimleri olası bir kötüye kullanım işaretlerse, incelenebilmeleri için örnekleri sınırlı bir süre saklayabilir.

Yorum otomatik olarak üretilir ve eğlence içindir. Alıntılarda tehdit, baskı, şiddet ya da kendine zarar verme işaretleri görünürse veya kişilerden biri 18 yaşından küçük görünüyorsa yorum sakin ve dikkatli kalır: oyunbaz kısımlara yer vermez, güvendiğin biriyle ya da bulunduğun yerdeki bir destek hizmetiyle konuşmanı önerebilir. Yorum hakkında hukuki ya da benzer ölçüde önemli bir sonuç doğuran hiçbir karara yol açmaz.

Satın almalar

• Ödemeyi Google Play (iPhone’da App Store) alır. Kart bilgilerini, adını, Google hesabını ya da Apple Hesabını görmem.
• Satın almaları ve rapor haklarını benim adıma RevenueCat yönetir. RevenueCat’te müşteri kimliği olarak ad ya da e-posta yerine rastgele satın alma kimliği kullanılır.
• RevenueCat bu kimliği, mağazadan gelen satın alma ayrıntılarını (ürün, tarih, fiyat ve ülke gibi) ve uygulamadaki RevenueCat yazılımının her istekle gönderdiği teknik bilgileri alır: uygulama sürümü ve platform, cihazının markası ve modeli, sistem sürümü, dil ve bölge ayarların ve mağaza hesabının ülkesi. Android’de hiçbir cihaz tanımlayıcısı gönderilmez. iPhone’da buna Apple’ın cihazında uygulamalarıma verdiği satıcıya özel kimlik (IDFV) eklenir; bu reklam kimliği değildir.
• Tam raporu açtığında sunucum RevenueCat’ten bir hak düşmesini ister; rapor oluşturulamazsa hakkı geri verir. Geri verme başarısız olursa, elle düzeltebilmem için sunucu rastgele kimliğin anahtarlı, tek yönlü bir parmak izini ve istek kimliğini (asla içerik değil) kayda yazar.
• Kullanılmamış hakların uygulamayı silip yeniden kurduğunda ya da telefon değiştirdiğinde kaybolmasın diye rastgele kimlik Android’de Android yedeğinde, iPhone’da iCloud Anahtar Zinciri’nde tutulur. Android yedeğine uygulamadan bu kimlik dışında hiçbir şey girmez.

Diğer bağlantılar ve kayıtlar

• Açılış denetimi: uygulama açıldığında ve AI adımlarından önce sunucuma AI’ın kullanılabilir olup olmadığını sorar. Bu istek kişisel içerik taşımaz.
• IP adresi ve kullanım sınırları: her bağlantı IP adresini bağlandığın sunucuya gösterir. Sunucum onu yalnızca yanıt vermek ve kötüye kullanımı önleyen kullanım sınırlarını uygulamak için kullanır; IPv6 adreslerinde tek adres yerine adresin bulunduğu /64 bloğunu sayar. AI ön okumaları IP adresi ve rastgele kimlik başına gün bazında (UTC), tam raporlar saat bazında, başarısız tam raporlar kimlik başına gün bazında, AI sonucu bildirimleri IP adresi başına saat bazında sayılır. Bu sayaçlar yalnızca bellekte durur, diske yazılmaz ve günü ya da saati dolunca sıfırlanır. IP adresi konumunu bulmak için kullanılmaz.
• Sunucu kayıtları: sunucum her istek için tek kısa satır yazar: istek türü, adres, durum kodu, hata kodu ve süre. Bu satırda IP adresi, kimlik ya da içerik yer almaz.
• AI sonucu bildirimleri: bir AI sonucunu uygulamadan bildirirsen sunucum bunu kayıtlara tek bir satır olarak yazar: sebep, isteğe bağlı notun (iki isim ve iletişim bilgileri maskelenmiş), sonucu nerede gördüğün, örnek sohbet olup olmadığı, mod ve dil. Bu satırda IP adresi, satın alma kimliği, sohbet, alıntılar ya da AI’ın yazdığı metin yer almaz. Bildirimleri yalnızca AI sonuçlarını incelemek ve AI’ın nasıl yönlendirildiğini iyileştirmek için okurum. Lütfen notuna sohbetten alıntı ya da kendinle ilgili hassas bilgi yazma.
• Barındırma: sunucum Avrupa Birliği’ndeki (İsveç) bir veri merkezinde, bir bulut barındırma sağlayıcısında çalışır. Sağlayıcı güvenlik ve işletim için standart teknik kayıtlar tutabilir. Sunucunun kayıtları ve bu teknik kayıtlar en fazla 30 gün saklanır.
• Paylaşım: paylaşım kartları telefonunda oluşturulur. Nereye gideceğine sen karar verirsin; bana ulaşmaz.
• Telefonunun yedekleri: iPhone’da iCloud Yedekleme ya da bilgisayar yedeği kullanıyorsan iOS kayıtlı raporları da bu yedeğe dahil eder; buna erişimim yok. Android’de raporlar yedeğe girmez.
• Destek: bana e-posta yazarsan e-posta adresini ve yazdıklarını yalnızca sana yanıt vermek için kullanırım ve talebin kapandıktan 12 ay sonra silerim. E-postalarımı Natro barındırır. Lütfen sohbet dosyanı gönderme.

Sohbetindeki diğer kişi

Bir sohbette her zaman başka biri de vardır. Bu yüzden Intou onun hakkında olabildiğince az şey gönderir: sohbetin tamamı telefonunda kalır, isimler maskelenir, yalnızca küçük bir örneklem ve yalnızca senin onayınla gider, sunucum içerik saklamaz. AI kullanılmadan önce sohbeti paylaşma iznin olduğunu onaylarsın. Bir şeyi analiz etmeden ya da paylaşmadan önce lütfen diğer kişiyi düşün. Diğer kişi sensen ve bir sorun varsa bana yaz; sohbet, alıntı ya da isim saklamadığım için hakkında bir kaydım yoktur.

Amaçlar ve hukuki sebepler

• AI ön okuması ve tam rapor: bir şey gönderilmeden önce uygulamada verdiğin açık rıza (KVKK m. 5/1, sağlık ya da cinsel hayat gibi özel nitelikli bilgiler içerebilecek alıntılar için m. 6; GDPR m. 6/1-a ve 9/2-a). Alıntılardaki diğer kişinin sözleri için: istediğin analizi yukarıdaki güvencelerle sunmaktaki meşru menfaatim (KVKK m. 5/2-f; GDPR m. 6/1-f).
• Satın almalar, rapor hakları, geri yükleme ve başarısız raporlarda hakkın iadesi: seninle yapılan sözleşmenin kurulması ve ifası (KVKK m. 5/2-c; GDPR m. 6/1-b).
• Kullanım sınırları, güvenlik ve kötüye kullanımın önlenmesi: hizmeti erişilebilir ve güvenli tutmaktaki meşru menfaatim (KVKK m. 5/2-f; GDPR m. 6/1-f).
• AI sonucu bildirimleri: AI sonuçlarını güvenli ve doğru tutmaktaki meşru menfaatim (KVKK m. 5/2-f; GDPR m. 6/1-f). Bildirim göndermek isteğe bağlıdır.
• E-postalarına yanıt vermek: sana yardım etmekteki meşru menfaatim ya da seninle yapılan sözleşme (KVKK m. 5/2-c ve f; GDPR m. 6/1-b ve f).
• Hukuki yükümlülükler: kanunun gerektirdiği durumlarda, örneğin bir makamın geçerli talebi (KVKK m. 5/2-ç; GDPR m. 6/1-c).

Üçüncü taraflar ve hizmet sağlayıcılar

• Üçüncü taraf bir yapay zekâ hizmeti: maskelenmiş alıntılar, sayısal özet ve yukarıdaki ayarlar. Benim adıma işler.
• RevenueCat, Inc. (satın alma yönetimi): rastgele kimlik, satın alma ayrıntıları ve yukarıda sayılan teknik bilgiler. Benim adıma işler.
• Google (Google Play) ve Apple (App Store): ödemeni mağaza olarak kendi gizlilik politikalarına göre işler.
• Bulut barındırma sağlayıcısı: sunucum için iletim sırasındaki veriler, sunucumun kayıtları (AI sonucu bildirimleri dahil) ve teknik kayıtlar.
• Yetkili makamlar: yalnızca kanun zorunlu kılarsa.

Veri satmam; reklamcılara ya da veri simsarlarına vermem; yapay zekâ modellerini eğitmek için kullanmam.

Yurt dışına aktarım

Sunucum Avrupa Birliği’ndeki (İsveç) bir veri merkezinde çalışır. Yapay zekâ hizmeti alıntıları farklı ülkelerdeki veri merkezlerinde işleyebilir. RevenueCat, Google ve Apple ABD şirketleridir; satın alma verileri ABD’de işlenebilir. Yani verilerin ülken dışında işlenebilir. Türkiye’den yurt dışına aktarımlar KVKK’nın 9. maddesine göre yapılır. AB/AEA ve Birleşik Krallık’tan yeterlilik kararı olmayan bir ülkeye aktarımda Avrupa Komisyonu’nun standart sözleşme maddeleri gibi tanınmış bir güvenceye dayanırım. Ayrıntı istersen bana yaz.

Saklama süreleri

• Telefonunda: raporlar, sen onları ya da uygulamayı silene kadar (en fazla 30 rapor); maskelenmiş alıntılar, tam rapor hazır olana, raporu silene ya da kilidi açmadan 30 gün geçene kadar.
• Sunucumda: alıntılar ve sonuçlar bellekte en fazla 15 dakika; istek kimliği ve parmak izi bellekte 24 saat; kullanım sayaçları günleri (UTC) ya da saatleri dolana kadar bellekte. Alıntılar, sonuçlar ve sohbet içeriği diske yazılmaz; AI sonucu bildirimleri aşağıdaki kayıtlarda durur.
• Yapay zekâ hizmeti: eğitim için saklamaz; otomatik kötüye kullanım denetimlerinin işaretlediği örnekler inceleme için sınırlı bir süre saklanabilir.
• RevenueCat: satın almalarını ve haklarını kullanabildiğin sürece ve kanunun gerektirdiği süre boyunca ya da kanunun izin verdiği ölçüde silinmesini isteyene kadar.
• Kayıtlar: sunucunun istek satırları, AI sonucu bildirimleri, nadir hak iadesi satırı ve barındırma sağlayıcısının teknik kayıtları en fazla 30 gün.
• Bana gönderdiğin e-postalar: talebin kapandıktan 12 ay sonra silinir.

Verilerini silmek

• Tek bir rapor: Raporlarım’ı aç (ana ekranın sağ üstündeki yer imi), raporu sola kaydır ya da üzerine basılı tut ve onayla.
• Tüm raporlar: ana ekranın sağ üstündeki kalkana (Gizlilik) dokun, sonra “Tüm raporları sil”.
• Uygulama: uygulamayı kaldırmak raporlarını telefonundan siler. iPhone’da daha önce aldığın yedekler, değiştirilene ya da silinene kadar onları içerebilir.
• Satın alma kayıtları: hakların kaybolmasın diye rastgele kimlik yedekte kalır. Ona bağlı RevenueCat kayıtlarının silinmesini istersen Google Play (ya da App Store) makbuzundaki sipariş numarasıyla merhaba@eyay.space adresine yaz.
• Sunucum: sohbetinden silinecek bir içerik yok; yukarıdaki sürelerden sonra hiçbir şey tutmaz. AI sonucu bildirimleri hiçbir kimliğe bağlanmaz ve en fazla 30 gün sonra kayıtlarla birlikte silinir.
• Hesap: Intou’da hesap yoktur, bu yüzden hesap silme adımı da yoktur.

Hakların

KVKK’nın 11. maddesi uyarınca kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini ve KVKK m. 7’deki şartlarla silinmesini ya da yok edilmesini ve bunun aktarılan üçüncü kişilere bildirilmesini isteme, yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini isteme hakların vardır. AB/AEA ya da Birleşik Krallık’ta yaşıyorsan GDPR kapsamındaki erişim, düzeltme, silme, kısıtlama, itiraz ve veri taşınabilirliği hakların da vardır.

Rızanı istediğin an geri alabilirsin; bu daha önce olanları etkilemez. Pratikte: “AI olmadan devam et”i seç ve raporlarını sil. Başvurmak için merhaba@eyay.space adresine yaz; en geç 30 gün içinde ücretsiz yanıtlarım. Satın alma kayıtları için mağaza makbuzundaki sipariş numarasını ekle. Talebin sana ait olduğunu doğrulamak için bilgi isteyebilirim.

Yanıtımı yetersiz bulursan Kişisel Verileri Koruma Kurulu’na (kvkk.gov.tr) ya da AB/AEA’da yaşadığın veya çalıştığın yerdeki veri koruma otoritesine şikâyette bulunabilirsin.

Güvenlik

• Uygulama, sunucum, yapay zekâ hizmeti ve RevenueCat arasındaki bağlantılar HTTPS ile şifrelenir.
• Uygulamada hiçbir AI anahtarı yoktur; AI’a yalnızca sunucum üzerinden ulaşılır.
• Ön okumanın gizli cevapları AES-256-GCM şifrelemesiyle mühürlenir.
• Kayıtlı raporların telefonunun kendi uygulama korumalı alanı ve ekran kilidiyle korunur.
• Hiçbir sistem kusursuz değildir. Bir sorun olursa kanunun gerektirdiği şekilde hareket ederim.

Çocuklar

Intou 18 yaş ve üzerindeki yetişkinler içindir. Çocuklara yönelik değildir ve bilerek çocuklardan veri toplamam. Bir çocuğun Intou’yu kullandığını düşünüyorsan merhaba@eyay.space adresine yaz.

Bu sayfa

Bu politika eyay.space’te yayımlanır. Sitenin kendisinin verileri nasıl işlediği (çerezler, ziyaret istatistikleri, sunucu kayıtları) eyay.space gizlilik sayfasında anlatılır.

Değişiklikler

Bu politikayı güncellediğimde bu sayfada yayımlar ve üstteki tarihi değiştiririm. AI için gönderilenler değişirse uygulamadaki onay ekranı bunu, telefonundan bir şey çıkmadan önce gösterir.

İletişim

Eyay · merhaba@eyay.space. Intou’nun WhatsApp ya da Meta ile bir bağlantısı yoktur.