Gizlilik ve KVKK Aydınlatma Metni

Son güncelleme: 2 Ekim 2026

Bu metin, Seramel'i (web sitesi, web uygulaması ve mobil uygulama) kullandığında kişisel verilerinin nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi uyarınca anlatır. Kısaca: sohbetlerin sana cevap vermek ve seni hatırlamak için kullanılır; satılmaz, reklam için kullanılmaz, yapay zekâ modellerini eğitmek için kullanılmaz. Sohbet metni, sohbet bittikten 90 gün sonra silinir. Hesabını sildiğinde her şey hemen silinir.

1. Veri sorumlusu

Hüseyin Can Bayram (şahıs işletmesi)
Mithatpaşa Cd. No: 7, 41001 İzmit / Kocaeli, Türkiye
E-posta: [email protected]

Seramel, Hüseyin Can Bayram'ın şahıs işletmesi olarak işletilir. Ayrıntılar: Yasal Bilgiler.

2. Hangi kişisel verileri işliyoruz?

Hesap ve kimlik bilgileri: e-posta adresin, adın ya da kullandığın takma ad, doğum yılın (yaş kontrolü için), dil, ülke ve saat dilimi tercihin. Gerçek adını vermek zorunda değilsin. Şifren yalnızca geri döndürülemez biçimde (hash) saklanır.
Google ya da Apple ile giriş yaparsan: bu sağlayıcının bize ilettiği ad, e-posta ve profil görseli.
Sohbet içerikleri: Seramel ile yazışmalarının metni.
Hafıza: sohbetlerinden çıkarılan özetler — tekrar eden örüntüler, denemeyi kabul ettiğin adımlar ve sonuçları, bahsettiğin kişiler ve hayatına dair notlar, "bunu bir daha açma" dediğin konular.
Günlük ve ruh hâli kayıtları: yazdığın günlük girdileri ve işaretlediğin ruh hâli.
Güvenlik kaydı: bir mesajında kriz belirtisi görülürse, o mesajın en fazla ilk 500 karakteri ve risk seviyesi.
Abonelik ve ödeme bilgileri: ödeme sağlayıcısındaki üyelik/işlem numarası, abonelik durumu ve bitiş tarihi. Kart bilgilerin bize hiç ulaşmaz.
Bildirim bilgileri: hatırlatma tercihlerin, bildirim almak için cihazının ya da tarayıcının bildirim anahtarı (push token).
Teknik ve güvenlik verileri: oturum kayıtlarında IP adresin ve tarayıcı/cihaz bilgisi; kötüye kullanımı önlemek için kısa süreli istek sayaçları; uygulama içindeki kullanım olayları (örneğin bir sohbetin başlaması ya da bitmesi).
Destek yazışmaları: bize yazdığın mesajlar.

3. Özel nitelikli kişisel veriler

Seramel'de duygularını ve hayatını anlattığın için sohbetlerin, günlüğün ve ruh hâli kayıtların; sağlığınla, cinsel hayatınla, inançlarınla ya da benzeri konularla ilgili bilgiler içerebilir. Bunlar KVKK'nın 6. maddesi anlamında özel nitelikli kişisel verilerdir. Bu verileri yalnızca hizmeti sana sunmak için ve açık rızana dayanarak işleriz. Açık rızanı dilediğin an geri alabilirsin (bkz. 9. bölüm). Rızanı geri aldığında sohbet hizmeti çalışamaz, çünkü Seramel cevap verebilmek için yazdıklarını okumak zorundadır.

4. Amaçlar ve hukuki sebepler

Hesabını açmak, giriş yapmanı sağlamak, aboneliğini yönetmek: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
Sohbetlerine cevap üretmek, seni hatırlamak, adım hatırlatmaları göndermek: sözleşmenin ifası (m.5/2-c); içerik özel nitelikli veri barındırdığında açık rızan (m.6).
Kriz belirtilerini fark edip sana acil yardım hatlarını göstermek: sözleşmenin ifası ve açık rızan; hayati tehlike hâlinde m.5/2-b.
18 yaş kontrolü, hesap güvenliği, kötüye kullanım ve dolandırıcılığın önlenmesi, hata takibi: meşru menfaat (m.5/2-f) ve hukuki yükümlülük (m.5/2-ç).
Hizmeti toplu ve anonim sayılarla iyileştirmek (örneğin kaç sohbetin tamamlandığı): meşru menfaat (m.5/2-f). Bunun için kimse sohbetlerini tek tek okumaz.
Yasal yükümlülükler (vergi, muhasebe, resmî makam talepleri): m.5/2-ç; hukuki uyuşmazlıklarda hakkın tesisi ve korunması: m.5/2-e.

Verilerini satmayız, reklam için kullanmayız ve yapay zekâ modellerini eğitmek için kullanmayız.

5. Verileri kimlere aktarıyoruz?

Verilerini yalnızca hizmeti çalıştırmak için gerekli olan ve bizim adımıza çalışan hizmet sağlayıcılarla paylaşırız:

Google (Gemini API, ABD): cevap üretmek, güvenlik kontrolü ve özet çıkarmak için sohbet metnin, hafızan ve gerekiyorsa günlüğünden kısa bir alıntı ile ruh hâlin gönderilir. Adın, e-postan ve doğum yılın gönderilmez.
Anthropic (Claude API, ABD): yalnızca Google'ın modelleri ulaşılamaz olduğunda yedek olarak ve bu yedek açıksa; aynı içerik gönderilir.
Netcup GmbH (Almanya): sunucu ve veritabanı barındırma. Verilerin bu sunucularda saklanır.
Brevo (Fransa): e-posta gönderimi — doğrulama, şifre sıfırlama, adım hatırlatmaları. E-posta adresin ve e-postanın içeriği.
Whop (ABD): web'de ödeme ve abonelik. Mobil uygulamada satın alma açıldığında Apple App Store ve Google Play.
Bildirim servisleri: tarayıcı bildirimleri için tarayıcının bildirim servisi (Google, Mozilla, Apple), Android uygulamasında Firebase Cloud Messaging (Google). Yalnızca bildirim anahtarı ve bildirim metni.
Sentry (ABD), açıksa: hata takibi. İstek içeriği, çerezler, IP adresi ve kullanıcı bilgisi gönderilmeden önce silinir.
Google veya Apple ile giriş: bu yolu seçersen kimliğini doğrulamak için.
Yetkili kamu kurum ve kuruluşları: yalnızca kanunen zorunlu olduğunda.

Hem web uygulaması hem bu tanıtım sitesi yazı tiplerini kendi sunucumuzdan yükler; analitik çerezi, üçüncü taraf takip betiği ya da reklam pikseli kullanmayız.

6. Yurt dışına aktarım

Yukarıdaki sağlayıcıların bir kısmı Türkiye dışındadır (Almanya, Fransa ve ABD). Sohbet içeriklerin cevap üretilebilmesi için Google'ın ABD'deki sistemlerinde işlenir. Bu aktarımları KVKK'nın 9. maddesine uygun olarak, Kurul'un ilan ettiği standart sözleşmeler gibi uygun güvencelere ve bunların bulunmadığı hâllerde kanunun öngördüğü şekilde açık rızana dayanarak yaparız.

7. Verileri nasıl topluyoruz?

Kişisel verilerin elektronik ortamda; kayıt ve profil formlarına, sohbet ve günlük ekranlarına senin yazdıklarından, uygulamayı kullanırken otomatik olarak (oturum ve cihaz bilgisi), Google/Apple ile giriş yaparsan o sağlayıcıdan ve ödeme yaptığında ödeme sağlayıcısının bize gönderdiği bildirimlerden toplanır.

8. Ne kadar süre saklıyoruz?

Sohbet metni: sohbet bittikten 90 gün sonra silinir. Sohbetten çıkan özet (örüntü, adım) hesabın silinene kadar kalır; istediğini uygulamadaki "Seni nasıl hatırlıyorum" sayfasından silebilirsin.
Güvenlik kaydındaki mesaj alıntısı: 90 gün sonra silinir.
Kullanım olayları: 400 gün; bildirim ve ödeme bildirimi kayıtları: 180 gün; yanıtlanmış destek mesajları: 365 gün.
Hesabını sildiğinde: hesabın ve ona bağlı bütün veriler (sohbetler, hafıza, günlük, güvenlik kayıtları, abonelik kaydı) hemen silinir. Veritabanı yedekleri felaket kurtarma için en fazla 30 gün saklanır, sonra silinir.

9. KVKK'nın 11. maddesindeki hakların

Bize başvurarak şunları isteyebilirsin:

kişisel verilerinin işlenip işlenmediğini öğrenmek,
işlenmişse buna ilişkin bilgi talep etmek,
işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek,
eksik ya da yanlış işlenmişse düzeltilmesini istemek,
KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek,
düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç çıkmasına itiraz etmek,
kanuna aykırı işleme sebebiyle zarara uğramışsan zararın giderilmesini talep etmek.

Bunların bir kısmını doğrudan uygulamadan yapabilirsin: "Seni nasıl hatırlıyorum" sayfasında Seramel'in hatırladıklarını görüp silebilir, tek tek sohbet silebilir, profilinden verilerinin bir kopyasını (JSON) indirebilir ve hesabını silebilirsin. Açık rızanı geri almak için hesabını silmen ya da bize yazman yeterli.

10. Başvuru yolu

Haklarınla ilgili taleplerini [email protected] adresine, hesabında kayıtlı e-posta adresinden yazarak ya da Mithatpaşa Cd. No: 7, 41001 İzmit / Kocaeli, Türkiye adresine yazılı olarak iletebilirsin. Başvurunu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Kimliğini doğrulamak için ek bilgi isteyebiliriz. Cevabımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

11. Yaş sınırı

Seramel 18 yaş ve üzeri içindir. Kayıtta doğum yılını sorarız; 18 yaşından küçükler hesap açamaz ve sohbet başlatamaz.

12. Çerezler ve tarayıcı depolama

Uygulama, giriş yapmış kalman için zorunlu bir oturum çerezi kullanır (60 gün). Dil seçimin gibi tercihler tarayıcının yerel depolamasında tutulur. Reklam ya da izleme çerezi kullanmayız. Bu tanıtım sitesi çerez kullanmaz.

13. Güvenlik

Veriler cihazınla sunucularımız arasında ve hizmet sağlayıcılara giderken şifreli bağlantı (TLS) üzerinden taşınır. Şifreler geri döndürülemez biçimde saklanır. Veritabanına erişim yetkili kişiyle sınırlıdır. Hiçbir sistem kusursuz değildir; bir veri ihlali olursa kanunun öngördüğü şekilde Kurul'a ve sana bildirimde bulunuruz.

14. Değişiklikler

Bu metni veri işleme pratiğimiz değiştiğinde güncelleriz. Önemli değişiklikleri yürürlüğe girmeden önce uygulama içinde ya da e-postayla bildiririz.