Gizlilik Politikası
Bu Gizlilik Politikası, Fact AI (bundan sonra "Uygulama", "biz", "Fact AI") mobil uygulamasını ve fact-ai.app alan adlı web hizmetlerini kullandığınızda hangi kişisel verilerinizi topladığımızı, neden topladığımızı, nasıl işlediğimizi ve haklarınızı açıklar.
Fact AI, sosyal medya içeriklerindeki (video, görsel, paylaşım) iddiaları yapay zekâ yardımıyla doğrulamak için tasarlanmış bir araçtır. Hizmeti kullanarak bu politikayı kabul etmiş olursunuz.
1. Veri Sorumlusu ve İletişim
Veri Sorumlusu: Fact AI, Türkiye'de (Teknokent) kayıtlı bir teknoloji şirketi olan Erasis Techtarafından işletilmektedir. Kişisel verilerinizin işlenmesinden Erasis Tech sorumludur.
İletişim: Veri işleme süreçleriyle ilgili her türlü soru, talep veya şikâyetiniz için aşağıdaki e-posta adresinden bize ulaşabilirsiniz:
- E-posta: support@fact-ai.app
İletişim adresimize gönderilen taleplere KVKK madde 13 ve GDPR madde 12 uyarınca en geç 30 gün içinde yanıt veririz.
2. Topladığımız Veriler
2.1 Hesap Verileri
- E-posta adresi ve parolanız (parola, kimlik doğrulama sağlayıcımız Supabase tarafından geri döndürülemez biçimde özetlenerek — hash — saklanır; düz metin parolanız bizim sunucularımızda hiçbir zaman tutulmaz).
- Apple ile Giriş veya Google ile Giriş kullanırsanız, ilgili sağlayıcıdan aldığımız anonim kullanıcı kimliği (opaque user ID) ve (paylaşmayı seçtiyseniz) e-posta adresiniz. Apple'ın "E-postamı Gizle" (Hide My Email) özelliğini seçerseniz size yalnızca takma e-posta iletilir.
- Dil tercihiniz (TR/EN) ve bildirim açık/kapalı durumu.
- Aylık ve toplam analiz sayaçlarınız (kullanım kotası takibi için).
2.2 Analiz Verileri
Uygulamayı asıl kullanım amacı doğrultusunda işlettiğinizde aşağıdaki verileri işleriz:
- Yapıştırdığınız veya paylaştığınız sosyal medya bağlantıları (Instagram, TikTok, YouTube, Twitter/X, LinkedIn vb.).
- Bağlantıdan elde edilen içerik metaverisi: küçük resim (thumbnail), başlık, açıklama, içerik kimliği, içerik üreticisi (creator) kullanıcı adı.
- Analiz çıktıları: yapay zekâ tarafından çıkarılan iddialar (claims), iddiaların verdict'leri (doğru/yanlış/karışık vb.), kaynaklar, doğruluk skoru, red flag'ler, konu kategorisi.
- Ekran görüntüsü ile doğrulama özelliğini kullanırsanız, paylaştığınız görselin geçici bir kopyasını analiz süresince işleriz; analiz tamamlandıktan sonra orijinal görsel sunucularımızda saklanmaz, yalnızca düşük çözünürlüklü thumbnail önbelleğe alınır.
2.3 Etkileşim ve Topluluk Verileri
- Kaydettiğiniz (bookmark) analizler.
- Yazdığınız yorumlar.
- Analizlere verdiğiniz "faydalı" reaksiyonu.
- Tek tek iddialar için verdiğiniz "katılıyorum/katılmıyorum" oyları.
- Analizler için gönderdiğiniz hata/şikâyet raporları (sebep + isteğe bağlı not).
- Takip ettiğiniz içerik üreticileri (creator follow).
- İlgilendiğinizi bildirdiğiniz konular (onboarding'de seçilen + zamanla ağırlıklandırılan).
2.4 Streak (Seri) Verisi
Hangi günlerde analiz yaptığınızı son 365 gün için tutarız (heatmap görselleştirmesi için). Bu veri, hesabınız silindiğinde kaldırılır.
2.5 Bildirim Verileri
Push bildirimi göndermek için cihazınızın FCM (Firebase Cloud Messaging) token'ını saklarız. Bildirim payload'u, ilgili analiz kimliğini ve kısa bir başlık/metin içerir.
2.6 Abonelik Verileri
Pro aboneliğinizin geçerli olup olmadığını RevenueCat üzerinden takip ederiz. Ödeme bilgileriniz (kredi kartı vb.) bize hiçbir şekilde iletilmez — bu bilgiler Apple App Store ve Google Play tarafından işlenir.
2.7 Teknik Veriler ve Hata Raporları
- Uygulamanın çökme/hata raporları, performans metrikleri (Sentry aracılığıyla).
- IP adresiniz, hata raporlarına eklenmeden önce kısaltılarak (truncated) saklanır; tam IP'nizi tutmayız.
- Cihaz türü (iOS/Android), uygulama sürümü, işletim sistemi sürümü.
- API çağrılarının kaba erişim log'ları (zaman damgası, endpoint, HTTP durum kodu — kişisel içerik içermez).
3. Verileri Nasıl Kullanıyoruz
| Amaç | Hukuki Dayanak (GDPR / KVKK) |
|---|---|
| Hizmeti sunmak (fact-check analizi yapmak) | Sözleşmenin ifası |
| Hesabınızı oluşturmak ve yönetmek | Sözleşmenin ifası |
| Bildirim göndermek (analiz hazır olduğunda, isteğe bağlı opt-in) | Açık rıza (Settings'ten kapatabilirsiniz) |
| Hata ayıklamak ve hizmet kalitesini iyileştirmek (Sentry) | Meşru menfaat |
| Abonelik durumunu doğrulamak (RevenueCat) | Sözleşmenin ifası |
| Anonim agrege istatistikler (en çok yalanlanan iddialar, popüler konular vb. — kişisel veri içermez) | Meşru menfaat |
| Kötüye kullanımı tespit ve önleme (rate limit, spam, scraping) | Meşru menfaat |
4. Üçüncü Taraf Hizmet Sağlayıcılar
Hizmeti sunabilmek için aşağıdaki üçüncü taraf sağlayıcılarla sınırlı veri paylaşımı yapıyoruz. Her sağlayıcı, kendi gizlilik politikasında belirtilen amaçlarla verileri işler.
| Sağlayıcı | Paylaşılan Veri | Amaç | Politika |
|---|---|---|---|
| Supabase | E-posta, parola hash, kimlik doğrulama oturum bilgisi | Hesap oluşturma, oturum açma, parola sıfırlama | supabase.com/privacy |
| Google Gemini API | Analiz için indirilen sosyal medya içeriği (video/görsel) ve metaveri | İçeriğin yapay zekâ tarafından incelenip iddiaların çıkarılması. Google'ın ücretli (paid tier) API kullanımında, gönderdiğimiz veriler Google tarafından model eğitimi için kullanılmaz. | policies.google.com/privacy |
| Anthropic Claude API | İddia (claim) metni ve doğrulama için bağlam | İddianın bağımsız bir AI modeliyle çapraz doğrulanması. (Bu entegrasyon planlanmıştır; etkinleştirildiğinde bu politikadaki tarih güncellenecektir.) | anthropic.com/privacy |
| Firebase Cloud Messaging (Google) | FCM cihaz token'ı, bildirim metin ve payload'u | Analiz hazır bildirimi gönderme | firebase.google.com/support/privacy |
| Sentry | Hata stack trace'leri, cihaz/uygulama meta verisi, kısaltılmış IP | Hata izleme ve performans ölçümü. Kişisel olarak tanımlanabilir veri (PII) filtrelenir. | sentry.io/privacy |
| RevenueCat | Anonimleştirilmiş kullanıcı kimliği, abonelik durumu, satın alma makbuzu | Abonelik (Pro) yönetimi | revenuecat.com/privacy |
| Apple Sign in with Apple | Apple opaque user ID, isteğe bağlı isim/e-posta | Apple ile giriş özelliği | apple.com/legal/privacy |
| Google Sign In | Google hesap kimliği, e-posta, profil resmi (varsa) | Google ile giriş özelliği | policies.google.com/privacy |
| Apple App Store / Google Play | Ödeme bilgileri (kart, abonelik durumu) | Pro aboneliklerinin satın alınması ve faturalandırılması. Ödeme verileriniz bizimle paylaşılmaz. | Apple ve Google'ın kendi politikaları geçerlidir. |
| Hetzner Cloud (sunucu altyapısı) | Tüm uygulama verilerinin barındırıldığı Almanya/AB kaynaklı sunucu | Veritabanı, API ve dosya barındırma. Sunucularımız AB içinde konumlandırılmıştır. | hetzner.com/legal/privacy-policy |
5. Verilerin Uluslararası Aktarımı
Birincil veritabanı sunucularımız AB (Almanya) içinde konumlandırılmıştır. Ancak Google (Gemini, Firebase), Anthropic, Sentry, RevenueCat ve Supabase gibi bazı sağlayıcılarımızın işleme altyapısı AB dışındaki (özellikle ABD) bölgelerde de bulunabilir. Bu aktarımlar, Avrupa Komisyonu'nun standart sözleşme maddeleri (SCC) veya ilgili sağlayıcının yeterlilik kararı kapsamında gerçekleştirilir.
6. Veri Saklama Süresi
- Hesap verileri ve analizleriniz: Hesabınız aktif olduğu sürece saklanır. Hesabınızı sildiğinizde (Settings → Hesabı Sil), bağlı tüm verileriniz (analizler, yorumlar, oylar, kaydedilenler, takipler, streak, push token) veritabanı düzeyinde CASCADE silme ile derhal kaldırılır.
- Sentry hata kayıtları: Varsayılan olarak 30 gün sonra otomatik silinir.
- API erişim log'ları: 30 gün.
- Veritabanı yedekleri: Geri kazanım amacıyla 7 gün boyunca tutulur, ardından otomatik silinir.
- Thumbnail disk önbelleği: Analiz silindiğinde veya 90 gün kullanılmadığında temizlenir.
7. Haklarınız (GDPR ve KVKK)
Yürürlükteki veri koruma mevzuatı kapsamında aşağıdaki haklara sahipsiniz:
- Erişim hakkı: Sizinle ilgili işlenen verilerin ne olduğunu öğrenme.
- Düzeltme hakkı: Yanlış veya eksik verilerin düzeltilmesini talep etme.
- Silme hakkı ("unutulma hakkı"): Hesabınızı uygulama içinden (Ayarlar → Hesabı Sil) doğrudan silebilirsiniz. Bu işlem geri alınamaz.
- İşlemenin sınırlandırılması hakkı.
- Veri taşınabilirliği: Verilerinizi makine okunabilir JSON formatında dışa aktarma talep edebilirsiniz (bu özellik uygulamaya yakında eklenecektir; o zamana dek talebinizi e-posta ile iletebilirsiniz).
- İtiraz hakkı: Meşru menfaate dayalı işlemeye itiraz edebilirsiniz.
- Açık rızanızı geri çekme hakkı (bildirimler vb.).
- Yetkili otoriteye şikâyet: Türkiye'de Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr), AB'de ise yaşadığınız üye devletin veri koruma otoritesine başvurabilirsiniz.
8. Veri Güvenliği
Verilerinizin güvenliğini korumak için endüstri standardı önlemler uygularız:
- Tüm istemci-sunucu iletişimi TLS 1.2+ ile şifrelenir (HTTPS zorunludur).
- Parolalar, Supabase Auth'un bcrypt tabanlı algoritmasıyla hash'lenir.
- Veritabanı, ağ düzeyinde erişimi kısıtlanmış özel bir altyapıda çalışır.
- API endpoint'lerinde rate-limit ve kimlik doğrulama uygulanır.
Bununla birlikte, internet üzerinden iletilen hiçbir verinin %100 güvenli olduğu garanti edilemez. Hesabınızın güvenliğinden (parolanızı paylaşmamak, güçlü parola kullanmak) siz de sorumlusunuz.
9. Çocukların Gizliliği
Fact AI, 13 yaşın altındaki kullanıcılar için tasarlanmamıştır ve bu kullanıcılardan bilerek veri toplamayız. Apple App Store ve Google Play kuralları gereği uygulama 13+ yaş olarak derecelendirilmiştir. 13 yaşın altındaki bir çocuğun bize veri ilettiğini fark edersek, ilgili veriyi derhal silmek için gerekli adımları atarız.
10. Anonim Agrege İstatistikler
"En çok yalanlanan iddialar", "popüler konular", "trend creator'lar" gibi kamuya açık agregat istatistikler, bireysel kullanıcıları tanımlamayacak şekilde işlenir ve yayınlanır.
11. Çerezler
Mobil uygulamamız çerez kullanmaz. Web üzerinden eriştiğiniz fact-ai.app alan adı, yalnızca temel teknik amaçlar (oturum, dil) için sınırlı sayıda çerez kullanır; izleme/reklam çerezi kullanmıyoruz.
12. Politika Değişiklikleri
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde size uygulama içi banner veya bildirim ile haber vereceğiz. Yürürlük tarihi sayfanın üst kısmında belirtilir. Politikayı düzenli olarak gözden geçirmenizi öneririz.