Bu politika, Lale AI mobil uygulamasının (iOS ve Android; bundan sonra “Lale”) ve laleai.app web sitesinin kişisel verilerini nasıl işlediğini anlatır. Uygulamanın içindeki aydınlatma metni de aynı ilkelere dayanır.
Kısaca: Kayıtların (regl günlerin, belirtilerin, ruh halin, notların ve öğünlerin) telefonunda şifreli olarak saklanır. Lale’ye yazdığında ya da tabak fotoğrafı gönderdiğinde, cevabı üretmek için gereken kısım sunucumuz üzerinden yapay zekâ sağlayıcımız OpenAI’ye gider; Lale sunucusu mesajlarını ve fotoğraflarını saklamaz. Hesap açman gerekmez. Reklam yok, verilerin satılmaz.
Veri sorumlusu
Lale AI. Bize [email protected] adresinden ulaşabilirsin.
Telefonunda kalan veriler
Lale’yi kullanırken girdiğin bilgiler yalnız telefonunda, şifreli bir veritabanında tutulur:
- Sana hitap etmemiz için adın; doğum tarihin, medeni durumun ve çocuk sayın; Lale’yi kullanma amacın.
- Regl başlangıç ve bitiş günlerin, kanama yoğunluğun, belirtilerin, ruh halin, enerji düzeyin, notların, olağan döngü ve regl süren, kullandığın hormonlu doğum kontrol yöntemi.
- Öğünlerin, su kayıtların, kalori hedefin ve öğün fotoğraflarının küçük önizlemeleri.
- Lale ile sohbet geçmişin ve Lale’nin sohbetten not aldığı bilgiler.
- Hatırlatma ve görünüm gibi uygulama ayarların.
Regl, belirti, ruh hali, not ve doğum kontrolü bilgileri sağlık verisidir ve KVKK’ya göre özel nitelikli kişisel veri sayılır.
Veritabanı 256 bitlik rastgele bir anahtarla şifrelenir; anahtar iPhone’da Anahtar Zinciri’nde, Android’de Android Keystore’da durur. Veritabanı telefonun iCloud ya da Google yedeğine girmez. Yedek dosyasını yalnız sen, kendi belirlediğin parolayla oluşturursun ve nereye kaydedeceğine sen karar verirsin. Uygulamayı Face ID, parmak izi ya da telefon şifrenle kilitleyebilirsin.
Lale’ye yazdığında ne gider
Lale’nin cevap verebilmesi için şu bilgiler şifreli bağlantıyla (HTTPS) sunucumuza, oradan yapay zekâ sağlayıcımız OpenAI’ye iletilir:
- Yazdığın mesaj ve sohbetteki son mesajlar (en çok 40).
- Küçük bir “bugün” özeti: döngünün kaçıncı günündesin, hangi evredesin, sonraki regline kaç gün var ve regl takibinin açık olup olmadığı.
- Lale’nin sohbetten not aldığı bilgilerden en çok 20’si.
- Sorunun gerektirdiği kayıt özeti. Örneğin “Geçen ay nasıldım?” diye sorarsan o döneme ait kısa bir özet.
- Kötüye kullanımı tek bir kurulumla sınırlı tutabilmek için kurulum kimliğinin geri çevrilemeyen bir özeti.
Adın ve doğum tarihin bu isteklere eklenmez; kayıtlarının tamamı telefonundan çıkmaz. Mesajına kendin yazdığın her şey ise cevabı üretmek için iletilir.
Tabak fotoğrafı
Bir tabak fotoğrafı gönderdiğinde fotoğraf önce telefonunda küçültülür ve konum dahil bütün fotoğraf bilgileri (EXIF) silinir. Küçültülmüş fotoğraf, yemekleri tanıması için sunucumuz üzerinden OpenAI’ye gider. Lale sunucusu fotoğrafı saklamaz. Telefonunda yalnız öğünün yanında görünen küçük, şifreli bir önizleme kalır.
Sunucumuzun tuttukları
Lale sunucusu (api.laleai.app) mesajlarını, fotoğraflarını ve Lale’nin cevaplarını saklamaz ve kayıt dosyalarına yazmaz. Hizmetin çalışması için yalnız şunları tutar:
- Kurulum kimliği. Uygulama ilk açıldığında telefonunda rastgele bir kimlik üretir. Sunucu bu kimliğin tek yönlü, tuzlanmış bir özetini günlük ve haftalık hak sayaçları için kullanır. Kimlik adına, e-postana ya da telefon numarana bağlı değildir. Hak sayaçları en çok 8 gün tutulur.
- Cihaz doğrulama. İsteğin değiştirilmemiş Lale uygulamasından geldiğini doğrulamak için Google Firebase App Check kullanırız (iPhone’da Apple App Attest, Android’de Google Play Integrity).
- Kimliksiz sayımlar. Günlük kullanıcı, mesaj ve fotoğraf sayısı gibi toplamlar. Ülke, ağ sağlayıcımız Cloudflare’in bildirdiği ülke kodundan alınır. IP adresi ve sağlık verisi bu sayımlara girmez; tek tek olaylar saklanmaz.
- Sürüm denetimi. Uygulama açıldığında yeni bir sürüm olup olmadığını sormak için yalnız platform, sürüm numarası ve dil gönderilir.
- Teknik kayıt. İsteğin hangi uca geldiği, sonucu ve süresi. IP adresi ve içerik yazılmaz.
Kimlerle paylaşılır
Verilerini satmayız ve reklam ya da pazarlama için kullanmayız. Hizmeti sunabilmek için şu sağlayıcılarla çalışırız:
| Sağlayıcı | Ne için | Ne gider | Nerede |
|---|---|---|---|
| OpenAI | Lale’nin cevapları ve fotoğraftaki yemekleri tanıma | Mesajın, sohbet bağlamı, “bugün” özeti, fotoğraf, kurulum kimliğinin özeti | ABD |
| netcup GmbH | Lale sunucusunun çalıştığı makine | Sunucudan geçen istekler (saklanmaz) | Almanya |
| Cloudflare | Site ve sunucu için ağ ve güvenlik hizmeti | IP adresi ve bağlantı bilgileri | Birçok ülke |
| Google (Firebase App Check, Play Integrity) ve Apple (App Attest) | Cihaz doğrulama | Uygulamanın ve cihazın doğrulama bilgisi | ABD ve başka ülkeler |
| Apple App Store ve Google Play | İndirme ve abonelik ödemesi | Mağaza hesabın; ödeme bilgilerini biz görmeyiz | Mağazanın ülkesi |
| Purelymail | Destek e-postaları | Bize yazdığın e-posta ve e-posta adresin | ABD |
OpenAI, kendi politikasına göre API üzerinden gelen verileri modellerini eğitmek için kullanmaz; kötüye kullanımı izlemek için en çok 30 gün saklayabilir. İsteklerimizi OpenAI’ye, sohbetin onların tarafında kayıtlı tutulmayacağı biçimde (store: false) göndeririz.
Yurt dışına aktarım
OpenAI ABD’de, sunucumuz Almanya’dadır. Lale’ye mesaj ya da fotoğraf gönderdiğinde yukarıda anlatılan bilgiler yurt dışına aktarılır. Lale sohbetini ve tabak fotoğrafını kullanmazsan kayıtların yurt dışına aktarılmaz; takvim, kayıtlar ve elle öğün ekleme internetsiz çalışır. Bize e-posta gönderirsen e-postan ABD’deki e-posta sağlayıcımızda saklanır.
Hukuki sebepler
- Sağlık verilerin açık rızana dayanarak işlenir (KVKK madde 6). Rızanı istediğin an geri çekebilirsin; geri çekince kayıtların telefondan silinir.
- Hak sayaçları, cihaz doğrulama ve teknik kayıt, hizmeti sunabilmemiz ve kötüye kullanımı önleyebilmemiz için gereklidir (KVKK madde 5/2-c ve 5/2-f).
Ne kadar süre saklanır
- Telefonundaki kayıtlar: sen silene ya da uygulamayı kaldırana kadar.
- Lale sunucusu: mesaj, fotoğraf ve cevap saklanmaz. Hak sayaçları en çok 8 gün; kimliksiz günlük toplamlar süresiz.
- OpenAI: en çok 30 gün (kötüye kullanım izlemesi).
- Destek e-postaları: talebin sonuçlandıktan sonra en çok 1 yıl; sonra silinir.
Hakların
KVKK madde 11 uyarınca verilerinin işlenip işlenmediğini ve hangi amaçla işlendiğini öğrenme, bilgi isteme, eksik ya da yanlışsa düzeltilmesini ve silinmesini isteme, aktarıldığı kişileri öğrenme, itiraz etme ve zarara uğrarsan giderilmesini isteme haklarına sahipsin. Kayıtların yalnız telefonunda olduğu için bunların çoğunu uygulamada kendin yapabilirsin: düzeltebilir, dışa aktarabilir, silebilirsin.
Taleplerin için bize [email protected] adresinden yazabilirsin. Hesap sistemimiz olmadığı ve sunucumuz içerik saklamadığı için sunucumuzda sana ait bir sağlık kaydı bulunmaz. Cevabımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin.
Verilerini silmek
Ben sekmesinde sağ üstteki dişliye dokun, Verilerin bölümünden Bütün verimi sil’i seç. Bütün kayıtların, sohbet geçmişin ve notların telefonundan silinir. Uygulamayı kaldırmak da telefonundaki kayıtları siler. Sunucumuzda silinecek bir içerik kalmaz; hak sayaçları en çok 8 gün içinde kendiliğinden silinir.
Çocuklar
Lale 18 yaş ve üzeri içindir. Karşılamada girilen doğum tarihi 18 yaşından küçük olduğunu gösterirse uygulama devam etmez. 18 yaşından küçüklerin verilerini bilerek işlemeyiz.
Reklam ve izleme
Uygulamada reklam yok. Üçüncü taraf reklam, analitik ya da izleme aracı kullanmayız ve seni başka uygulamalarda izlemeyiz.
Web sitesi
laleai.app çerez ve izleme aracı kullanmaz; yazı tiplerini ve görselleri kendi sunucumuzdan yükler. Site Cloudflare üzerinden sunulur; Cloudflare ve sunucumuz, siteyi güvenle sunabilmek için IP adresi gibi bağlantı bilgilerini işler. Bize e-posta gönderirsen adresin ve yazdıkların yalnız sana cevap vermek için kullanılır ve e-posta hizmeti sağlayıcımız Purelymail’de saklanır.
Değişiklikler
Bu politikayı değiştirirsek bu sayfadaki tarihi güncelleriz. Önemli bir değişiklikte uygulamada da haber verir, gerekiyorsa rızanı yeniden isteriz.
İletişim
Sorun ve talepler için: [email protected]