Gizlilik politikası

Uygulama ve bu web sitesi için GDPR (AB Genel Veri Koruma Tüzüğü) md. 4/7 anlamında veri sorumlusu:

Morning AI E-posta: support@morning-ai.app

Verilerinle ilgili her konuda bu adrese yazabilirsin. Bir veri koruma görevlisi atanmamıştır.

• Ses iPhone'unda kalır. Toplantılar, Gün Kaydı ve içe aktarılan telefon kayıtları cihazda kaydedilir ve yazıya dökülür. Uygulamada sesi yüklemenin bir yolu yoktur.
• Metin, bir özellik gerektirdiğinde sunucumuza gider. Toplantı ve Gün Kaydı metinleri (Kapalı Oda kullanmıyorsan), brifingin için bağladığın kaynaklar (takvim, e-posta, sağlık özeti, konum) ve ayarların Frankfurt am Main'deki (Almanya) sunucumuzda işlenir.
• Bu metni bizim adımıza yapay zekâ sağlayıcıları işler: Google Gemini; Gemini kullanılamazsa yedek olarak Anthropic Claude.
• Ücretsiz planda reklam vardır (Google AdMob). Sağlık, e-posta, takvim, toplantı ve konum verileri hiçbir zaman reklam için kullanılmaz.
• Her şeyi dışa aktarabilir ya da silebilirsin: Ayarlar › Hesap › Verilerimi dışa aktar / Hesabımı sil.

Aşağıdakiler yalnız cihazında işlenir; ne bize ne de bir hizmet sağlayıcıya gönderilir:

• Kaydedilen ses: toplantılar, sesli notlar ve Gün Kaydı. Konuşma cihazda yazıya dökülür (Apple'ın cihaz içi konuşma tanıma özelliği ve WhisperKit modeli). Toplantı kayıtları tekrar dinleyebilmen için 30 gün telefonda kalır (Ayarlar'dan kapatabilir ya da daha önce silebilirsin). Gün Kaydı 48 saatlik kayan bir ses arşivi ve her konuşmanın sesini 7 gün tutar.
• Kapalı Oda (iOS 26, Apple Intelligence destekli iPhone'lar): toplantı ya da Gün Kaydı analizini Apple'ın cihaz içi Foundation Models'i yapar. Metin ve sonuç telefonda kalır; buradaki Gün Kaydı metni 90 gün sonra silinir.
• İçe aktarılan telefon kayıtları (senin seçtiğin dosyalar, ör. iOS Yerel Çekim) ve metinleri cihazda kalır, brifinglere kendiliğinden eklenmez.
• Bilinen konuşmacıların ses tanıması (varsayılan kapalı; Illinois'te sunulmaz): bir ses izi — bir sesin nasıl duyulduğunun sayısal özeti — ve kısa bir örnek yalnız cihazda tutulur, iCloud yedeğine girmez; sen sildiğinde, onayını geri çektiğinde ya da o ses 12 ay duyulmadığında silinir. Bize yalnız bildirimi kabul ettiğin tarih ve sürüm ile otomatik silmelerin sayısı gelir.
• Gece sesi algılama (horlama, öksürük), Apple'ın Sound Analysis'i ile. Kısa klipler 7 gün telefonda kalır. Uyku puanın cihazda hesaplanır.
• Gün Kaydı ev duraklama bölgesi (isteğe bağlı): açarsan iOS, "Her Zaman" konum izniyle evinin çevresindeki 150 m'lik tek bir bölgeyi izler ve Gün Kaydı orada durur. Koordinat cihazda kalır; konum geçmişi oluşmaz.
• Cihaz içi ses: akşam kapanışının seslendirmesi (Supertonic) ve brifinginin kelime zamanlaması (WhisperKit).

Sesi bizim değil Apple'ın işleyebileceği iki istisna: asistana sesli giriş ve sesli alarm görevi iOS konuşma tanımayı kullanır; bu, cihazına ve ayarlarına göre sesi Apple'a gönderebilir (Apple Gizlilik Politikası). Konuşma modelleri (WhisperKit) Hugging Face'ten indirilir; indirme sırasında Hugging Face IP adresini görür.

Neyi kullandığına göre sunucumuz (Render tarafından Frankfurt am Main'de barındırılır) şunları işler:

• Hesap: ad, e-posta adresi, giriş kimliği (Apple ile Giriş, Google ya da özetlenmiş [hash] parolayla e-posta), dil, saat dilimi, abonelik kademesi.
• Ayarlar ve alarmlar: alarm saatleri, brifing bölümleri ve sırası, sesler, haber konuları ve kaynakları, spor takımları, girdiğin doğum günleri, o bölümü kullanıyorsan burcun (doğum tarihin saklanmaz), açtıysan namaz vakitleri ve dini içerik tercihleri, girdiysen ev ve iş adresin.
• Konum: uygulamayı kullanırken gönderilen (ya da elle seçtiğin) telefon koordinatları; hava, namaz vakitleri, haber baskın ve yol süreleri için. Yalnız son konum tutulur. Ev, iş ve toplantı adresleri yalnız rota hesaplamak için Google Maps'e gider.
• Takvim ve anımsatıcılar (yalnız kaynağı açarsan): iPhone'dan bugünün ve yarının etkinlikleri (başlık, saat, yer, katılımcı adları) ve açık anımsatıcılar; her eşitlemede yenisiyle değişen tek bir anlık görüntü olarak. Bağlıysa Google Takvim'den aynısı, Google'ın arayüzü üzerinden okunur. Etkinlik ya da anımsatıcı yalnız sen onaylarsan oluşturulur.
• E-posta (yalnız bir posta kutusu bağlarsan): son iletilerin göndereni, konusu ve önizlemesi — Gmail (salt okunur; taslak yalnız izin verirsen — taslaklar asla gönderilmez), Microsoft Outlook (Mail.Read, User.Read, offline_access; sunulduğu yerde) ya da IMAP. Erişim belirteçleri ve IMAP bilgileri şifreli saklanır.
• Apple Sağlık (salt okunur, yalnız izin verirsen): brifing ve akşam kapanışı için uyku evreleri, nabız, nabız değişkenliği, kandaki oksijen, solunum hızı, adım, aktif enerji ve antrenman özeti; uyku takibini kullanıyorsan her gecenin ölçümleri. Apple Sağlık'a asla yazmayız.
• Toplantılar: metin (asla ses değil), atadığın konuşmacı adları ve sonuçlar: özet, kararlar, görevler, önerilen etkinlikler ve taslaklar; bir toplantı hakkında sorduğun sorular.
• Gün Kaydı: Kapalı Oda kullanmıyorsan günün her konuşmasının metni ve analizi; ayrıca kaydın teknik sağlık sayıları (süre, duraklamalar, pil — içerik yok). "Aramalarda yalnız benim sesim" açıksa (varsayılan kapalı) bir telefon görüşmesinde yalnız senin tarafın yazılır; karşı tarafın sesi uygulamaya hiçbir zaman ulaşmaz.
• Brifingler ve akşam kapanışları: kaynaklarından ürettiğimiz metinler, bunlardan sentezlenen ses, dinleme olayları (çalındı, atlandı, alarm kapatıldı ya da ertelendi), kaydettiğin anlar, yarına taşıdığın açık işler.
• Asistan ve hafıza: asistana gönderdiğin sorular (kullanım sınırı için yalnız her mesajın zamanını saklarız, içeriğini değil) ve Ayarlar › Hafıza'da tuttuğun notlar.
• Notion (isteğe bağlı): Notion çalışma alanına gönderdiğin görevler ve bunun erişim belirteci.
• Bildirimler: cihazının push belirteci.
• Abonelikler: RevenueCat üzerinden — ürün, işlem kimlikleri, başlangıç ve bitiş tarihleri, deneme ve yenileme durumu. Ödeme bilgilerini hiçbir zaman görmeyiz.
• Destek ve gönderdiğimiz e-postalar: bize yazdıkların; işlem e-postaları (giriş kodları, parola sıfırlama, hoş geldin, veri dışa aktarma bağlantısı).

Brifingler, akşam kapanışları, toplantı ve Gün Kaydı özetleri, asistan, uyku önerileri ve haber sıralaması büyük dil modelleriyle yazılır. Her iş için gereken metin — örneğin bir toplantı metni, takvim etkinliklerin, e-posta önizlemeleri, sağlık özeti ya da bulunduğun yerin havası — sunucumuzdan Google Gemini'ye (Google'ın Gemini API'si) gider. Gemini başarısız olursa aynı istek Anthropic Claude'a gider. Brifingin sesi, brifing metninden Gemini'nin metinden sese özelliğiyle üretilir.

Gemini API'yi ücretli (faturalı) bir Google Cloud projesi üzerinden kullanıyoruz. Google'ın ücretli Gemini API hizmetleri koşullarına göre Google, isteklerimizi ve yanıtları ürünlerini geliştirmek için kullanmaz; kötüye kullanımı tespit etmek için sınırlı bir süre saklayabilir. Anthropic'in ticari koşullarına göre API girdileri ve çıktıları varsayılan olarak modellerini eğitmek için kullanılmaz.

Yapay zekâ çıktısı yanlış ya da eksik olabilir. Hakkında hukuki ya da benzer derecede önemli sonuç doğuran kararlar için kullanılmaz (GDPR md. 22). Kişiselleştirme — hangi haberler, hangi sıra, neyin hatırlatılacağı — ayarlarına ve dinleme olaylarına dayanır.

• Firebase Analytics (Google): ekran görüntülemeleri ve uygulama olayları (ör. brifing çalındı, alarm kapatıldı); hangi özelliklerin işe yaradığını anlamak için hesap kimliğine ve bir uygulama örneği kimliğine bağlanır. Saklama süresi Firebase projemizin Google Analytics saklama ayarına göredir.
• Sentry (AB veri bölgesi, Almanya): uygulama ve sunucunun çökme raporları ve performans izleri (oturumların yaklaşık %10'u izlenir). Kişisel veriler varsayılan olarak eklenmez, ekran görüntüsü kapalıdır; bir çökmenin destek talebiyle eşleşebilmesi için hesap kimliğin eklenir.
• Google AdMob (yalnız ücretsiz plan): kendin izlemeyi seçtiğin ödüllü reklamlar. AEA, Birleşik Krallık ve İsviçre'de Google'ın onay formu reklamların kişiselleştirilip kişiselleştirilemeyeceğini sorar; iOS'ta Uygulama İzleme Şeffaflığı (ATT) reklam kimliğinin (IDFA) kullanımını sorar. Onay vermezsen reklamlar kişiselleştirilmez; ancak AdMob reklam sunmak, sıklığı sınırlamak ve dolandırıcılığı önlemek için cihaz bilgisi, IP adresi ve reklam etkileşimlerini yine işler. Ücretli planlarda reklam yoktur.

Türkiye'de yaşıyorsan 6698 sayılı KVKK kapsamındaki haklarını da (md. 11) aynı adreslerden kullanabilirsin.

Bu sağlayıcılar kişisel verileri bizim adımıza (GDPR md. 28) ya da belirtildiği yerde kendi sorumlulukları altında işler:

Herkese açık veri kaynakları sunucumuz tarafından hesap verilerin olmadan, yalnız gereken yer, istasyon ya da konuyla sorgulanır: Open-Meteo (hava), transport.rest üzerinden Deutsche Bahn tarifesi, Diyanet ve adhan kütüphanesi (namaz vakitleri), haber yayıncılarının RSS akışları ve Google Haberler, CoinGecko, Yahoo Finance, football-data.org, Wikimedia ve dini metin arayüzleri.

Birkaç sağlayıcı ABD merkezlidir ya da verileri orada işleyebilir. Aktarım, sağlayıcı sertifikalıysa AB–ABD Veri Gizliliği Çerçevesi'ne (GDPR md. 45), değilse AB Komisyonu'nun standart sözleşme maddelerine (GDPR md. 46/2-c) dayanır. Güvencelerin bir kopyasını bizden isteyebilirsin.

Sunucumuzda silme her gece otomatik çalışır. Hesabını silmek buradaki her şeyi tek seferde kaldırır.

iPhone'unda: toplantı sesi 30 gün; Gün Kaydı arşivi 48 saat, konuşma sesi 7 gün, Kapalı Oda'daki Gün Kaydı metni 90 gün; gece sesi klipleri 7 gün; ses izleri silinene ya da 12 ay duyulmayana kadar; içe aktarılan telefon kayıtları ve Kapalı Oda toplantı notları sen silene kadar. Uygulamayı silmek bunların hepsini kaldırır.

Erişim (md. 15), düzeltme (md. 16), silme (md. 17), işlemeyi kısıtlama (md. 18), veri taşınabilirliği (md. 20) ve itiraz (md. 21) hakların var — özellikle meşru menfaate dayanan işlemelere. Verdiğin her onayı ileriye dönük olarak her zaman geri alabilirsin (md. 7/3); örneğin bir kaynağı kapatarak, bir hesabın bağlantısını keserek ya da iOS Ayarları'ndan.

• Dışa aktarma: Ayarlar › Hesap › Verilerimi dışa aktar. Verilerini içeren bir JSON dosyasının bağlantısını e-postayla göndeririz; bağlantı 7 gün geçerlidir.
• Silme: Ayarlar › Hesap › Hesabımı sil. Hesabın ve sunucudaki verileri hemen silinir; saklanan ses dosyaları kısa süre sonra bir silme işiyle gelir, bağlı Google erişimleri iptal edilir. Apple ve RevenueCat kendi satın alma kayıtlarını tutar. Gün Kaydı'nda ayrıca bugünün tüm kaydını ya da son 10 dakikayı unutabilirsin. Aboneliği Apple Kimliği ayarlarından ayrıca iptal edersin.
• Diğer her şey: support@morning-ai.app adresine yaz.

Ayrıca bir denetim makamına şikâyette bulunma hakkın vardır (GDPR md. 77); özellikle yaşadığın ya da çalıştığın AB ülkesinde. Almanya'daki yetkili veri koruma denetim makamına da başvurabilirsin.

Kayıtlar, e-postalar ve takvim girdileri başkalarının adlarını ve sözlerini içerir. Bunları yalnız senin notlarını, brifingini ve hatırlatmalarını üretmek için işler, yukarıdaki sürelerle saklar ve hiçbir zaman reklam ya da o kişiler hakkında profil için kullanmayız. İnsanları kaydedersen, yasanın gerektirdiği yerde onları bilgilendirmek zorundasın — kullanım koşullarımıza bak. Bir kullanıcının verilerinde geçen kişiler haklarını yukarıdaki adresten kullanabilir (GDPR md. 14).

Uygulamayı kullanmak için bir hesap (ad ya da e-posta) gerekir, çünkü brifingler ve notlar ona bağlıdır. Diğer her şey — konum, takvim, e-posta, sağlık, mikrofon, bildirimler, reklam onayı — isteğe bağlıdır; vermezsen ilgili özellik çalışmaz ya da daha az bilgiyle çalışır.

Morning AI çocuklara yönelik değildir. Kullanmak için en az 16 yaşında olmalısın. Çocuklara ait verileri bilerek işlemeyiz; bir çocuğun bize veri verdiğini düşünüyorsan yaz, sileriz.

Bağlantılar TLS ile şifrelenir. Posta belirteçleri ve IMAP bilgileri sunucumuzda şifreli tutulur. iPhone'da kayıtlar, iOS Veri Koruması altındaki uygulamanın özel alanında durur. Hiçbir sistem kusursuz güvenli değildir; seni etkileyen bir ihlal olursa yasanın gerektirdiği şekilde bilgilendiririz.

morning-ai.app, Vercel'de barındırılır. Ziyaretinde Vercel; IP adresini, istenen sayfayı, zamanı, tarayıcıyı ve yönlendireni siteyi sunmak ve güvenliğini sağlamak için sunucu kayıtlarında işler (GDPR md. 6/1-f). Site tek bir çerez kullanır: seçtiğin dili bir yıl hatırlayan NEXT_LOCALE. Web sitesinde analiz, izleme ya da reklam yoktur; yazı tipleri kendi alan adımızdan yüklenir.

Uygulama değiştikçe bu politikayı güncelleriz. Üstteki tarih geçerli sürümü gösterir; önemli değişiklikleri uygulamada duyururuz.