Andesha

Gizlilik Politikası

Andesha · Amirich LLC · Sürüm 2026-09-13

İçindekiler
  1. Bu Politika ve Veri Sorumlusu Hakkında
  2. Hangi Verileri Topluyoruz
  3. İşleme Amaçları ve Hukuki Dayanaklar
  4. Ruh Hâli ve İyilik Hâli Verileri
  5. AI Sağlayıcılarına Ne Aktarılır
  6. Şifreleme ve Kayıtlarınızı Kimler Okuyabilir
  7. Cihazınızdaki Veriler
  8. Verileri Kimlerle Paylaşıyoruz
  9. Yurt Dışına Veri Aktarımı
  10. Otomatik İşleme ve Profilleme
  11. Reklamlar
  12. Haklarınız
  13. Haklarınızı Nasıl Kullanırsınız
  14. Verileri Ne Kadar Saklıyoruz
  15. Hesabınızı Silme
  16. Güvenlik Olayları
  17. Çocukların Gizliliği
  18. Çerezler ve İzleme
  19. ABD'deki Haklarınız
  20. Bu Politikadaki Değişiklikler
  21. İletişim

1Bu Politika ve Veri Sorumlusu Hakkında

Sürüm: 2026-09-13. Bu Gizlilik Politikası bu sürümün tarihinde yürürlüğe girer ve öncekilerin tümünün yerini alır.

Kişisel verilerinizin sorumlusu, Andesha hizmetinin sahibi Amirich LLC'dir (New York, ABD).

Verilere ilişkin sorular ve hak talepleri ve genel destek: amirich.corp@gmail.com. Web sitesi: https://amirich.org

Bu belge hangi verileri topladığımızı, neden, hangi hukuki dayanakla, kime aktardığımızı, ne kadar sakladığımızı ve bu konuda ne yapabileceğinizi açıklar. Andesha mobil uygulamasını ve arkasındaki sunucu hizmetlerini kapsar.

Anlaşılır bir dille yazmaya çalıştık. Bir şey belirsiz kaldıysa amirich.corp@gmail.com adresine yazın, açıklayalım.

2Hangi Verileri Topluyoruz

Hesap verileri:

Günlük içeriği:

Ödeme verileri:

Uygulama içi satın almalarda ödemeyi Apple (App Store) veya Google (Google Play) alır: biz yalnızca satın alma ve işlem tanımlayıcılarını, ürünü, satın alma tarihlerini ve durumunu alırız. Web sitemizdeki ödemelerde kart bilgilerini Stripe işler. Kart numaranızı hiçbir durumda görmez ve saklamayız.

Teknik veriler:

Destek yazışmaları: bize gönderdiğiniz mesajların metni ve yanıtlarımız.

3İşleme Amaçları ve Hukuki Dayanaklar

Sizinle yapılan sözleşmenin ifası (abone olduğunuz hizmetin sunulması):

Açık rızanız:

Meşru menfaatimiz:

Hukuki yükümlülük: ödemelerin muhasebe ve vergi kayıtları, yetkili makamların hukuka uygun taleplerine yanıt.

Kişisel verileri satmaz, veri komisyoncularına aktarmaz ve günlük içeriğini AI modellerini eğitmek için kullanmayız.

4Ruh Hâli ve İyilik Hâli Verileri

Ruh hâli, duygusal durum, stres ve iyilik hâline ilişkin kayıtlar, GDPR'nin 9. maddesi anlamında özel nitelikli kişisel veri — sağlık verisi — sayılabilir.

Bu tür verileri yalnızca açık rızanıza dayanarak işleriz; bu rızayı kayıt sırasında ayrı bir onay kutusuyla verirsiniz ve amirich.corp@gmail.com adresine yazarak veya hesabınızı silerek istediğiniz zaman geri çekebilirsiniz.

Bu veriler ek koruma altındadır: şifreli saklanır, reklam için kullanılmaz, model eğitiminde kullanılmaz ve Andesha çalışanlarına görünmez.

Rızayı geri çektiğinizde AI işleme durur. Oluşturulmuş kayıtlar siz silene kadar hesabınızda kalır ve bunları artık AI sağlayıcılarına göndermeyiz.

5AI Sağlayıcılarına Ne Aktarılır

AI özellikleri OpenAI üzerinden çalışır. Oraya şunlar aktarılır:

E-posta adresiniz ve adınız yerine bir takma ad — tanımlayıcınızın hash'i — göndeririz; böylece istekler bir hesapla eşleştirilebilir ama kim olduğunuz açığa çıkmaz.

Rusça, Ukraynaca ve Tacikçe sesli okuma kendi sunucularımızdaki kendi konuşma sentezimizle yapılır: bu metin altyapımızdan çıkmaz ve AI tokenı harcamaz. Diğer diller için ve kendi sentezimiz kullanılamadığında metni OpenAI ya da cihazınızın yerleşik sesi seslendirir.

Sözleşmemiz uyarınca OpenAI bu verileri isteği yerine getirmek için işler ve kendi modellerini eğitmek için kullanmaz. OpenAI tarafında işleme ayrıca kendi gizlilik politikasına tabidir.

Kayıtlarınızın bir AI sağlayıcısına gitmesini istemiyorsanız AI özelliklerini kullanmayın: günlük, arama, dışa aktarma ve hatırlatıcılar bunlar olmadan da çalışır.

6Şifreleme ve Kayıtlarınızı Kimler Okuyabilir

Kayıtlarınızın içeriği, deşifreler, MoodAI ile yazışmalar, günlük özetler, AI hafızası ve destek mesajları sunucularımızda AES-256-GCM ile şifrelenmiş olarak saklanır.

Her kullanıcının ayrı bir anahtarı vardır ve bu anahtarın kendisi de hizmetin ana anahtarıyla şifrelenir. Depolamaya erişen biri metni değil şifreli veriyi görür.

Andesha çalışanları kayıtlarınızı yönetici panelinden okuyamaz. Yöneticiler yalnızca hesap verilerini görür: e-posta adresi, ad, plan, ödeme geçmişi, token harcaması ve teknik durum. Metinler, fotoğraflar ve ses kayıtları orada gösterilmez.

Uygulama ile sunucu arasındaki veriler şifreli bağlantı üzerinden aktarılır; şifreler okunabilir biçimde saklanmaz.

Kusursuz güvenli sistem yoktur, ancak hizmeti bir arıza veya olay hâlinde açığa çıkabilecek veri en az olacak biçimde tasarlıyoruz.

7Cihazınızdaki Veriler

Günlüğün çevrimdışı çalışabilmesi için bazı veriler telefonunuzda tutulur:

Erişim tokenları işletim sisteminin güvenli deposunda saklanır — iOS'ta Keychain, Android'de Keystore.

Uygulama kilidini açabilirsiniz: biyometri veya ayrı bir 6 haneli parola. Başkalarının erişebildiği bir cihazda bunu yapmanız yerinde olur.

Hesaptan çıktığınızda veya uygulamayı kaldırdığınızda yerel veritabanı ve tokenlar cihazdan silinir. Telefonunuzun iCloud veya Google yedeklerine daha önce koyduğu kopyalar, o hizmetlerin ayar ve kurallarına tabidir.

8Verileri Kimlerle Paylaşıyoruz

Verileri yalnızca hizmetin onlarsız çalışamayacağı şirketlerle paylaşıyoruz ve bu şirketlerin rolleri farklıdır.

Veri işleyenler — verileri bizim adımıza, yalnızca talimatlarımız doğrultusunda ve yalnızca belirtilen işler için işler:

Bağımsız veri sorumluları — verileri kendi hizmetleri kapsamında alır, nasıl işleyeceklerine kendileri karar verir ve bundan kendi koşulları ve gizlilik politikaları uyarınca sorumludur:

Kanunun gerektirdiği hâllerde — örneğin yetkili bir makamın hukuka uygun talebi üzerine — verileri açıklayabiliriz; izin verilen durumlarda size bunu bildiririz.

Kişisel verileri satmaz; veri komisyoncularına, reklam borsalarına veya sosyal ağlara vermeyiz. İşletmenin satılması veya birleşmesi hâlinde veriler aynı yükümlülüklerle yeni sahibe geçer ve hesabınızı önceden silebilmeniz için size zamanında haber veririz.

9Yurt Dışına Veri Aktarımı

Veri işleyenlerimiz — OpenAI, Stripe ve Resend — Amerika Birleşik Devletleri'nde bulunur; bu nedenle verileriniz Avrupa Ekonomik Alanı dışına aktarılır. Uygulama içi satın almaların yapıldığı mağazaları işleten Apple ve Google da satın alma verilerini ABD'de işleyebilir; bunu kendi koşulları kapsamında bağımsız veri sorumluları olarak yaparlar ve biz onlarla yalnızca satın alma tanımlayıcılarını ve durumlarını paylaşırız.

Veri işleyenlerimize yapılan aktarımlar, Avrupa Komisyonu tarafından onaylanan ve bu şirketlerle akdedilen Standart Sözleşme Hükümlerine ve ek teknik önlemlere dayanır: aktarımda şifreleme, gönderilen verinin asgariye indirilmesi ve tanımlayıcıların takma adlandırılması.

Free planında Google'ın reklam modülü, 11. bölümde açıklanan teknik cihaz verilerini doğrudan Google'a gönderir; Google bu verileri kendi gizlilik politikası ve aktarım güvenceleri kapsamında bağımsız veri sorumlusu olarak ABD'de işleyebilir.

Bu tür aktarımlara uygulanan güvenceler hakkında bilgi alma hakkınız vardır — amirich.corp@gmail.com adresine yazın.

Üçüncü ülkelerdeki kişisel veri koruma düzeyinin kendi ülkenizdekinden farklı olabileceğini ve oradaki kamu makamlarının erişim yetkilerinin alışık olduğunuzdan farklı olabileceğini göz önünde bulundurun.

10Otomatik İşleme ve Profilleme

Andesha kayıtları otomatik olarak analiz eder: AI ruh hali, stres ve enerji puanları verir; çıkarımlar, özetler ve trendler oluşturur ve MoodAI'nin yanıtlarını belirler. Bu, profilleme unsurları içeren otomatik bir işlemedir — zaman içinde duygusal durumunuzun bir resmini oluşturur.

Bu puanların hukuki bir sonucu yoktur ve hakkınızda karar almak için kullanılmaz: bunlara dayanarak erişimi kısıtlamaz, fiyat belirlemez, sizi müşteri olarak değerlendirmez ve değerlendirmeleri üçüncü taraflara aktarmayız.

Otomatik değerlendirmelere dayanmama, bunlara itiraz etme, görüşünüzü belirtme ve insan incelemesi talep etme hakkınız vardır — amirich.corp@gmail.com adresine yazın, durumu bizzat inceleyelim.

Herhangi bir analizi kayıtla birlikte silebilir veya rızanızı geri çekerek AI işlemeyi tümüyle kapatabilirsiniz. Bu durumda uygulama sıradan bir günlük olarak çalışmayı sürdürür.

11Reklamlar

Reklamlar yalnızca Free planında gösterilir; bu planın süresiz ücretsiz kalmasını sağlayan da budur. Starter ve Pro planlarında hiç reklam yoktur. Reklamlar Google AdMob aracılığıyla kişiselleştirilmemiş biçimde sunulur.

Günlük içeriğiniz reklamlara girmez. Kayıtlarınızı, deşifreleri, fotoğrafları, ses kayıtlarını, analiz sonuçlarını ve e-posta adresinizi Google'a veya başka reklam ağlarına aktarmayız; günlük içeriğini ve ruh hali verilerinizi reklam seçmek ya da reklam profili oluşturmak için kullanmayız.

Bir reklamı göstermek ve saymak için Google'ın reklam modülü teknik verileri doğrudan cihazınızdan alır: IP adresi, cihaz modeli ve işletim sistemi sürümü, uygulama ve reklamla etkileşiminiz hakkında bilgiler, reklam modülünün çalışmasına ilişkin tanılama verileri ve cihaz tanımlayıcıları: Android'de reklam tanımlayıcısı ve uygulama grubu tanımlayıcısı (App Set ID), iOS'ta ise farklı geliştiricilerin uygulamalarında farklı olan satıcı tanımlayıcısı (IDFV). Google bu verileri reklam sunmak, gösterimleri saymak ve dolandırıcılığı önlemek için kendi gizlilik politikası kapsamında kullanır (https://policies.google.com/privacy). Android reklam tanımlayıcısını telefon ayarlarınızdan sıfırlayabilir veya silebilirsiniz.

Kendi sunucumuz yalnızca bir reklamın gösterildiğini veya reklama dokunulduğunu; hesabınız, uygulamadaki yer, platform ve zamanla birlikte reklam istatistikleri için kaydeder.

Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre'deyseniz uygulama, reklam göstermeden önce Google'ın onay formunu (User Messaging Platform) açar. Reddetmeniz uygulamanın diğer özelliklerini kısıtlamaz. Seçiminizi istediğiniz zaman Profil → Gizlilik → Reklam ayarları bölümünden görüntüleyebilir veya değiştirebilirsiniz; bu seçenek, Google bölgenizde onay formunu zorunlu tuttuğunda görünür.

Uygulama, sizi diğer şirketlerin uygulamalarında ve web sitelerinde izlemek için izin istemez (iOS'ta App Tracking Transparency) ve IDFA reklam tanımlayıcısını kullanmaz.

12Haklarınız

AB veya AEA'daysanız GDPR size aşağıdaki hakları verir. Bu hakları, yaşadığı ülke ne olursa olsun tüm kullanıcılara tanıyoruz:

Bu hakların kullanımı ücretsizdir. Bunları kullandığınız için hizmeti kötüleştirmez veya fiyatları değiştirmeyiz.

13Haklarınızı Nasıl Kullanırsınız

En hızlı yollar uygulamanın içinde: profili düzenlemek, tek bir kaydı silmek, verileri dışa aktarmak, hesabı silmek.

Diğer konular için hesabınıza bağlı e-posta adresinden amirich.corp@gmail.com adresine yazın. 30 gün içinde yanıt veririz; karmaşık durumlarda süreyi en fazla iki ay daha uzatabilir ve nedenini açıklarız.

Kimliğinizi doğrulamanızı isteyebiliriz — genellikle hesabın e-posta adresine gönderilen bir kodla. Bu, verilerinizi başkasının almasını engellemek içindir.

Bir talebi yalnızca kanunun izin verdiği hâllerde reddedebiliriz — örneğin yerine getirilmesi başka birinin verilerini açığa çıkaracaksa — ve gerekçesini her zaman belirtiriz.

Verilerinizi hukuka aykırı işlediğimizi düşünüyorsanız; ikamet ettiğiniz ülkenin, çalıştığınız yerin veya ihlalin gerçekleştiğini düşündüğünüz yerin veri koruma makamına şikâyette bulunabilirsiniz. Önce bizim çözmemize fırsat verirseniz seviniriz: amirich.corp@gmail.com.

14Verileri Ne Kadar Saklıyoruz

Süre dolduğunda veriler silinir. Hesap silindikten sonra kalan satın alma kayıtları ve reklam istatistikleri hesapla bağlantısı olmadan saklanır.

15Hesabınızı Silme

Hesabınızı istediğiniz zaman uygulama ayarlarından silebilirsiniz. Tam olarak şunlar olur:

Hesabı silmek, App Store veya Google Play üzerinden alınmış bir aboneliği iptal etmez. Aboneliği Apple Kimliği veya Google Play abonelik ayarlarından iptal edin; aksi hâlde mağaza ücret almaya devam eder.

Silme işleminden sonra elimizde yalnızca şunlar kalır:

Veri işleyenlerdeki kopyalar, onlarla yaptığımız sözleşmeler çerçevesinde kendi takvimlerine göre silinir.

Sizin için değerli olan her şeyi silmeden önce dışa aktarın: arşiv süresi geçtikten sonra geri getiremeyiz.

16Güvenlik Olayları

Hizmetin güvenliğini izler ve sistemlerimizi güncel tutarız. Buna rağmen bir kişisel veri ihlali olursa şöyle hareket ederiz:

Kayıt içerikleri bireysel anahtarlarla şifreli saklandığından, yalnızca depolamaya erişmek kayıtlarınızın metnini açığa çıkarmaz.

Hesabınızda şüpheli bir şey fark ederseniz veya bir güvenlik açığı bulursanız amirich.corp@gmail.com adresine yazın — bu tür bildirimleri öncelikli olarak ele alıyoruz.

17Çocukların Gizliliği

Andesha yalnızca 18 yaş ve üzerindeki kişiler içindir. Çocuklara ait verileri bilerek toplamayız; çocuklara yönelik bir sürüm de ebeveyn onayı mekanizması da sunmuyoruz.

Bir hesabın 18 yaşından küçük biri tarafından oluşturulduğunu tespit edersek, hesabı kapatır ve ilgili verileri sileriz.

Bir hesabın reşit olmayan biri tarafından açıldığını ya da elimizde bir çocuğa ait veri bulunduğunu düşünüyorsanız amirich.corp@gmail.com adresine yazın — kontrol eder ve sileriz.

18Çerezler ve İzleme

Andesha mobil uygulaması çerez kullanmaz ve sizi başka uygulama ve sitelerde izleyecek üçüncü taraf analitik veya reklam izleyicileri barındırmaz.

Oturumunuz, işletim sisteminin güvenli deposunda tutulan erişim tokenlarıyla sürdürülür.

Free planında Google'ın reklam modülü, onay formundaki seçiminiz gibi hizmet verilerini cihazda saklayabilir ve gösterim sayımı ve dolandırıcılık önleme için cihaz tanımlayıcılarını (Android'de reklam tanımlayıcısı ve App Set ID, iOS'ta IDFV) kullanabilir; ayrıntılar 11. bölümdedir. Reklamın kendisi kişiselleştirilmemiş kalır ve uygulama izleme izni (App Tracking Transparency) istemez.

Kullanıcıların değil çalışanlarımızın kullandığı web yönetici paneli yalnızca kesinlikle gerekli oturum çerezlerinden yararlanır.

19ABD'deki Haklarınız

Kaliforniya'da yaşıyorsanız, CPRA ile değişik CCPA size aşağıdaki hakları verir. Benzer yasalara sahip diğer ABD eyaletlerinin sakinlerine ve uygulamada tüm kullanıcılarımıza aynı hakları tanıyoruz:

Kişisel verilerinizi satmıyoruz ve bağlamlar arası davranışsal reklam için paylaşmıyoruz. Ücretsiz plandaki reklamlar kişiselleştirilmemiştir.

Ruh hâli ve iyilik hâline dair kayıtlar hassas kişisel veridir. Bunları yalnızca istediğiniz hizmeti sunmak için kullanırız, reklam amacıyla asla kullanmayız.

Bu haklardan yararlanmak için amirich.corp@gmail.com adresine yazın. 45 gün içinde yanıtlarız; karmaşık taleplerde süreyi gerekçesini bildirerek bir kez 45 gün daha uzatabiliriz.

20Bu Politikadaki Değişiklikler

Bu Politikayı güncelleyebiliriz — örneğin özellikler, veri işleyenler veya yasal gereklilikler değiştiğinde. Geçerli sürüm ve tarihi belgenin başında gösterilir.

Esaslı değişiklikleri yürürlüğe girmesinden en az 14 gün önce e-posta ya da uygulama içinden bildiririz. Değişiklik rıza gerektiren bir işlemeye ilişkinse, varsaymak yerine rızanızı yeniden isteriz.

Önceki sürümler amirich.corp@gmail.com adresinden talep üzerine sunulur.

21İletişim

Andesha, Amirich LLC (New York, ABD) hizmetidir

Gizlilikle ilgili başvurulara 30 gün içinde yanıt veriyoruz.

Ayrıca ülkenizin denetim makamına şikâyette bulunma hakkınız vardır.

Belge sürümü: 2026-09-13.