Gizlilik Politikası
1. Biz kimiz
Hey Mira, bir Telegram botu (@HeyMiraBot), Android (Google Play) ve iOS (App Store) için mobil uygulamalar ve gelecekte heymira.live adresinde bir web versiyonu olarak sunulan bir astroloji yapay zeka hizmetidir.
Kişisel verilerinizin sorumlusu:
MB HeyMira — Litvanya küçük ortaklığı (Mažoji bendrija) Şirket kodu: 307651397 · KDV: LT100020121516 Adres: Perkūnkiemio g. 19, Vilnius, LT-12120, Litvanya, AB Veri konularında e-posta: support@heymira.live
2. Yalnızca yetişkinler için (18+)
Hey Mira, yalnızca 18 yaş ve üzerindeki kişilere yöneliktir. Hizmete kaydolarak ve kullanarak en az 18 yaşında olduğunuzu onaylamış olursunuz.
Reşit olmayanların verilerini bilerek toplamıyoruz. 18 yaşından küçük bir kullanıcı tarafından veri sağlandığını öğrenirsek, işlemeyi durduracak, verileri silecek ve hesabı kapatacağız. Bir küçüğün verilerini bizimle paylaştığını düşünüyorsanız support@heymira.live adresine yazın — konuyu inceleyip verileri sileceğiz.
3. Hangi verileri topluyoruz
Kendiniz sağladığınız veriler:
- Doğum bilgileri — adınız, doğum tarihiniz, saatiniz (belirtilmişse) ve doğum yeriniz. Bunlar natal haritanızın temelini oluşturur; hizmet bu bilgiler olmadan çalışmaz.
- Sohbet mesajları — sorularınız ve Mira'nın yanıtları. Mira'nın konuşma bağlamını hatırlayabilmesi ve buna geri dönebilmesi için bunları saklıyoruz.
- Üçüncü taraflara ait veriler — ürünlerimizde uyumluluk analizleri yapıyor veya başka kişiler için natal haritalar oluşturuyorsanız, o kişilerin (partner, akraba, iş arkadaşı) adını, doğum tarihini, saatini ve yerini giriyorsunuz. Bkz. ilgili Bölüm 5.
- E-posta — mobil uygulamalarda hesabınız ve iletişim için.
Otomatik olarak aldığımız veriler:
- Telegram kullanıcı kimliği ve kullanıcı adı — Telegram versiyonunda hesabınızı tanımlamak için.
- Abonelik ve satın alma verileri — abonelik durumu, satın alma geçmişi. Ödemelerin kendisi ödeme platformları tarafından işlenir: Telegram (Stars), Google Play, Apple ve doğrudan ödeme içeren ürünlerimizde (web versiyonu gibi) Stripe veya benzeri bir ödeme sağlayıcısı. Kart numaralarını almıyor veya saklamıyoruz.
- Teknik veriler — zaman damgaları, mesaj sayıları, kullanım istatistikleri, cihaz tanımlayıcıları (mobil uygulamalarda), kilitlenme verileri.
Gerçek zamanlı konum verisi toplamıyor, bilginiz olmadan kişilerinize, fotoğraflarınıza veya diğer cihaz verilerinize erişmiyoruz. Uygulamalarımızın bazı özellikleri bu tür verilere erişim talep edebilir — örneğin, tanıdığınız birinin de hizmeti kullandığını size bildirmek için kişilerinize erişim (yalnızca her iki kişi de senkronizasyona izin verdiğinde çalışır). Bu tür erişim yalnızca açık onayınızla mümkündür, özelliği etkinleştirdiğiniz anda ayrıca talep edilir ve istediğiniz zaman ayarlardan iptal edilebilir.
4. Verileri neden ve hangi hukuki dayanakla işliyoruz
- Doğum haritanızı oluşturma, Mira ile sohbet, tahminler, uyumluluk analizi — yani hizmetin kendisini sunma — Doğum verileri, sohbet mesajları, hesap tanımlayıcıları · Sözleşmenin ifası — Madde 6(1)(b)
- Abonelik ve satın alma işlemlerinin yönetimi — Abonelik verileri, tanımlayıcılar · Sözleşmenin ifası — Madde 6(1)(b)
- Konuşma hafızası: Mira isimlerinizi, konularınızı ve sohbet bağlamınızı hatırlar — Sohbet mesajları · Sözleşmenin ifası — Madde 6(1)(b)
- Sohbette paylaşmayı seçtiğiniz hassas konuların işlenmesi (Bölüm 6) — Sohbet mesajları · Açık rıza — Madde 9(2)(a)
- Üçüncü taraf verilerini içeren analizler (Bölüm 5) — Üçüncü tarafların doğum verileri · Meşru menfaat — Madde 6(1)(f)
- Pazarlama mesajları ve ürün haberleri — Hesap tanımlayıcıları · Rıza — Madde 6(1)(a), ayrı katılım onayı, her zaman geri alınabilir
- Güvenlik, kötüye kullanım ve dolandırıcılık önleme — Teknik veriler · Meşru menfaat — Madde 6(1)(f)
- Hata giderme ve hizmet iyileştirme — Teknik veriler, anonimleştirilmiş istatistikler · Meşru menfaat — Madde 6(1)(f)
Kişisel verilerinizi satmıyor ve üçüncü tarafların kendi reklam amaçları doğrultusunda kullanması için paylaşmıyoruz. Sizi tanımlamaya izin vermeyen anonimleştirilmiş ve toplulaştırılmış verileri; analitik, hizmet iyileştirme, kendi yapay zeka modellerimizi eğitme ve pazarlama amaçlarıyla kullanabiliriz. Kişisel verilerinizi bu politikada belirtilmeyen bir şekilde kullanmak istediğimizde (örneğin, modelleri anonimleştirilmemiş verilerle eğitmek için) öncelikle sizden ayrı bir onay alacağız.
5. Üçüncü taraf verileri: uyumluluk ve başkalarının haritaları
Bir uyumluluk analizi, grup yorumu veya ürünlerimizden birinde başka birinin doğum haritasını oluşturmak amacıyla başka bir kişinin doğum verilerini girdiğinizde, bize üçüncü bir tarafın kişisel verilerini sağlamış olursunuz. Bu konudaki kurallar şunlardır:
- Başka bir kişinin verilerini girerek, bu verileri paylaşma hakkına sahip olduğunuzu teyit etmiş olursunuz — örneğin o kişinin rızasını almış olmanız ya da başka bir hukuki dayanağınızın bulunması (ebeveyn olmanız veya verilerin aile yaşamınızla ilgili olması) gibi.
- Bu verileri yalnızca talep ettiğiniz haritayı oluşturmak ve analizleri üretmek için kullanırız. Bu kişilerle iletişime geçmez, onlar için kullanıcı profili oluşturmaz ve verilerini başka herhangi bir amaçla kullanmayız.
- Bu veriler hesabınızda saklanır ve hesabınızla birlikte silinir.
- Birisi Hey Mira'ya sizin verilerinizi girdiyse ve buna itiraz ediyorsanız — support@heymira.live adresine yazın. Verilerinizi hizmetten silerek silme işlemini teyit edeceğiz. Bu, GDPR Madde 21 kapsamındaki hakkınızdır.
6. Sohbetteki hassas veriler
Mira ile sohbet tamamen açık uçludur. Sağlığınız, ilişkileriniz, özel hayatınız ya da dini veya felsefi görüşleriniz hakkında konuşmayı seçebilirsiniz. GDPR kapsamında bunlar, özel nitelikli kişisel veri kategorileri olarak değerlendirilir (Madde 9).
Sohbeti kullanmaya başlamadan önce, paylaşmayı seçtiğiniz bu tür verilerin işlenmesi için açık rızanızı alırız. Bu rıza olmadan sohbet kullanılamaz; zira ne yazacağınızı önceden teknik olarak bilemeyiz.
Rızanızı istediğiniz zaman geri alabilirsiniz (ayarlardan veya support@heymira.live adresine yazarak) — bu durumda sohbet geçmişinizi sileriz. Hassas bilgileri yalnızca sorunuzun gerektirdiği ölçüde paylaşmanızı öneririz.
7. Yapay zeka işleme: verilerinizi kim ve nerede işliyor
Mira'nın yanıtları, büyük dil modelleri (LLM'ler) tarafından oluşturulur. Bunun mümkün olması için verilerinizin belirli parçaları (doğum haritanızın ilgili kısmı, sorunuz, konuşma bağlamı) yapay zeka sağlayıcılarına iletilir:
- Amazon Web Services (AWS Bedrock) — Stockholm bölgesi, İsveç (eu-north-1)
- Microsoft Azure (Azure OpenAI / Azure AI) — İsveç Merkez bölgesi, İsveç
İşleme, AB içindeki veri merkezlerinde gerçekleşmektedir. Yapay zeka işleme sürecinde verileriniz AB dışındaki veri merkezlerine aktarılmamaktadır. Bu mimari bir karardır: her iki sağlayıcının da Avrupa bölgelerini tercih ettik.
Şeffaflık adına belirtelim: AWS ve Microsoft, merkezi Amerika Birleşik Devletleri'nde bulunan şirketlerdir. Bu şirketlere veri işleyici olarak yapılan aktarımlar, AB Standart Sözleşme Maddeleri ve/veya AB-ABD Veri Gizliliği Çerçevesi kapsamındaki sertifikasyon aracılığıyla hukuki güvence altındadır. ABD merkezli her sağlayıcıda olduğu gibi, ABD makamlarının ABD hukuku çerçevesinde (örneğin CLOUD Act) veri talep etmesi teorik olarak mümkündür. Bu riski en aza indiriyoruz: veriler Avrupa bölgelerinde depolanıp işleniyor, yapay zeka modellerine gönderilen veri miktarı yalnızca gerekli olanla sınırlı tutuluyor ve sağlayıcıların verilerinizi model eğitiminde kullanması sözleşmeyle yasaklanıyor.
Ses ve diğer multimedya özellikleri (örneğin sesli tahminler ve yanıtlar), konuşma sentezi ve ilgili yapay zeka hizmetleri tarafından sağlanmaktadır; işleme için iletilen içerik, yalnızca ilgili özelliğin gerektirdiğiyle sınırlıdır.
Güncel alt işleyici listesine talep üzerine şu adresten ulaşabilirsiniz: support@heymira.live.
8. Verilerinizi başka kimlerle paylaşıyoruz
- Telegram — botun çalıştığı platform (Telegram sürümünü kullanıyorsanız). Telegram'ın veri işleme uygulamaları kendi politikası kapsamındadır.
- Telegram Stars / Google Play / Apple App Store — ödeme işleme. Ödeme verileri (kart bilgileri) platformların kendisi tarafından yönetilir.
- Barındırma ve altyapı — AB veri merkezlerindeki sunucular.
Yasal bir zorunluluk, geçerli bir mahkeme kararı veya yetkili bir makamın bağlayıcı talebi durumunda verilerinizi açıklayabiliriz; bu, yalnızca zorunlu olan minimum ölçüde ve talebin hukuka uygunluğu doğrulandıktan sonra yapılır.
9. Saklama süreleri
- Doğum verileri ve profil — hesabınız aktif olduğu sürece.
- Sohbet geçmişi — konuşma belleğini korumak amacıyla hesabınız aktif olduğu sürece.
- Üçüncü taraf verileri — hesabınız aktif olduğu sürece veya ilgili üçüncü tarafın silme talebinde bulunmasına kadar.
- Etkin olmayan hesaplar — son aktivitenizden 24 ay sonra veriler silinir.
- Ödeme kayıtları — Litvanya muhasebe ve vergi mevzuatının öngördüğü süre boyunca (10 yıla kadar) asgari düzeyde tutulur.
- Talep üzerine silme — her zaman mümkündür (Bölüm 11).
10. Güvenlik
Veriler, AB veri merkezlerindeki korumalı sunucularda saklanmaktadır. Aktarım sırasında şifreleme, erişim kontrolleri, yapay zeka isteklerinde veri minimizasyonu uyguluyoruz ve güvenlik önlemlerimizi düzenli olarak gözden geçiriyoruz. Hiçbir sistem mutlak güvenliği garanti edemez; ancak biz verilerinizi korumayı bir seçenek değil, temel bir gereklilik olarak görüyoruz.
11. Hesap silme ve haklarınız
Hesabınızı şu yollarla silebilirsiniz:
- mobil uygulamada — ayarlardaki "Hesabı sil" düğmesiyle;
- heymira.live/delete adresinden — uygulamayı yüklemeden;
- Telegram botunda — "Yardım" bölümü aracılığıyla;
- support@heymira.live adresine e-posta göndererek.
Hesabınız silindiğinde doğum verileriniz, sohbet geçmişiniz, üçüncü taraf verileri ve profiliniz de silinir. Yalnızca yasaların tutmamızı zorunlu kıldığı bilgileri (örneğin muhasebe amaçlı ödeme kayıtları) ve kötüye kullanımı önlemek için gerekli olan bilgileri saklarız.
GDPR kapsamındaki haklarınız:
- Erişim — kişisel verilerinizin bir kopyasını talep edin.
- Düzeltme — hatalı verileri düzeltin (doğum verileri profilinizden değiştirilebilir).
- Silme — "unutulma hakkı."
- Taşınabilirlik — verilerinizi makine tarafından okunabilir bir formatta alın.
- İtiraz — meşru menfaate dayalı işlemeye itiraz edin.
- Kısıtlama — işlemenin kısıtlanmasını talep edin.
- Rızanın geri alınması — geri almadan önceki işlemlerin hukuka uygunluğunu etkilemeksizin her zaman geri alabilirsiniz.
Taleplerinizi support@heymira.live adresine gönderin. 30 gün içinde yanıt veririz.
Denetim otoritesine şikâyet. Haklarınızın ihlal edildiğini düşünüyorsanız Litvanya denetim otoritesine — Devlet Veri Koruma Müfettişliği'ne (Valstybinė duomenų apsaugos inspekcija, VDAI), L. Sapiegos g. 17, LT-10312 Vilnius, [email protected] — veya ikamet ettiğiniz AB ülkesinin veri koruma otoritesine başvurabilirsiniz.
12. Yapay zeka bildirimi (AB Yapay Zeka Yasası)
Mira bir yapay zeka sistemidir, insan değildir. Bunu ilk etkileşimde ve hizmet arayüzü içinde size bildiririz. Mira'nın oluşturduğu içerikler — metinler, tahminler, sesli mesajlar — yapay zeka tarafından üretilmiş olup AB Yapay Zeka Yasası'nın 50. maddesi uyarınca bu şekilde etiketlenmektedir.
13. Çerezler (heymira.live web sitesi)
heymira.live web sitesi yalnızca teknik açıdan zorunlu çerezler kullanmaktadır. Analitik veya zorunlu olmayan başka çerezler eklersek, bunları yerleştirmeden önce bir banner aracılığıyla onayınızı alır ve ayrıntılı bir çerez politikası yayımlarız.
14. Bu politikadaki değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri, yürürlüğe girmesinden en az 7 gün önce hizmet içinde (bot veya uygulama bildirimi aracılığıyla) duyururuz. Son güncelleme tarihi her zaman bu belgenin üst kısmında gösterilmektedir.
15. İletişim
Veri sorumlusu: MB HeyMira, kod 307651397, Perkūnkiemio g. 19, Vilnius, LT-12120, Litvanya, AB Gizlilik ve veri sahibi hakları için e-posta: support@heymira.live