Gizlilik Politikası

BNK Digital, Cognivo uygulamasının veri sorumlusudur. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat kapsamında verilerinin işlenmesinden sorumludur.

İletişim: support@cognivoapp.com

Hesap bilgileri

• E-posta adresi (giriş ve hesap kurtarma için).
• Adın ve soyadın (uygulama içi hitap için).
• Sistem tarafından oluşturulan benzersiz kullanıcı kimliği (UID).
• Kurumsal kullanıcı isen yalnızca anonim referans kodu (örn. COG-XXXXXX) — kişisel bilgilerin şirketinle paylaşılmaz.

İçerik verileri (özel nitelikli)

• Sohbet mesajları ve oturum geçmişi.
• Sesli mesajlar — yalnızca o an metne çevrilir, kalıcı saklanmaz.
• Duygu durumu kayıtları (mood logs).
• AI tarafından çıkarılan kişilik profili (iletişim tarzı, tetikleyiciler, baş etme stratejileri).
• P-AI ürününde paylaştığın çocuk gelişim soruları.

Teknik veriler

• Cihaz türü, işletim sistemi sürümü, uygulama sürümü.
• IP adresi (yalnızca güvenlik amaçlı, kısa süreli).
• Push bildirim token'ı (bildirim göndermek için).
• Uygulama içi etkileşim olayları (anonim, ürün iyileştirme için).

Abonelik bilgisi

• Plan adı (Free, Pro, Premium) ve abonelik durumu — abonelik yönetim sağlayıcımız üzerinden senkronize edilir.
• Kart veya ödeme bilgisi görmüyoruz; ödemeler doğrudan App Store / Google Play tarafından işlenir.

Verilerin aşağıdaki hukuki dayanaklarla işlenir:

• Açık rıza — özel nitelikli kişisel veriler (sohbet içerikleri ve duygu kayıtları) için zorunludur. Hesap açarken bu rızayı verirsin, istediğin zaman geri çekebilirsin.
• Sözleşmenin ifası — sana uygulama hizmetini sunabilmek için.
• Meşru menfaat — güvenlik, sahtekarlık önleme ve servis iyileştirme için minimum düzeyde.

Cognivo'yu çalıştırmak için bazı uzmanlaşmış servisler kullanırız. Hepsi sözleşmeyle veri işleyici olarak yükümlüdür ve verini hiçbiri kendi reklam veya AI eğitimi için kullanmaz:

Ana servisler

Operasyonel araçlar

Anonim ve toplulaştırılmış veriler

Kişisel verilerini asla satmayız. Ancak kimliğini ortaya çıkarmayacak şekilde anonimleştirilmiş ve toplulaştırılmış (bireysel olarak sana bağlanamayan) istatistiksel verileri — örneğin genel kullanım eğilimleri veya toplu duygu durumu dağılımları — araştırma, ürün geliştirme veya ticari amaçlarla üçüncü taraflarla paylaşabilir ya da devredebiliriz. Bu veriler tekrar kimliğinle ilişkilendirilemez ve bu nedenle KVKK kapsamında kişisel veri sayılmaz.

Yukarıdaki bazı servisler ABD merkezlidir. KVKK Madde 9 ve GDPR kapsamında bu aktarımlar:

• Açık rızana dayalıdır (hesap açarken onayladığın metin).
• Sözleşmesel koruyucu klozlarla (SCC / DPA) güvence altındadır.
• Her servis yalnızca işlevini yerine getirmek için zorunlu olan veriyi alır.

• Aktif hesap: hesabın aktif olduğu sürece verin saklanır.
• Hesap silme: talepten 30 gün sonra tüm verin kalıcı olarak silinir (bu süre içinde fikrini değiştirebilirsin).
• İnaktif hesap: 24 ay boyunca kullanılmazsa hesabın anonimleştirilir.
• Güvenlik logları: 12 ay.
• Sesli mesajlar: kalıcı olarak saklanmaz; yalnızca işleme süresince bellekte tutulur.

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsin:

• Bilgi talep etme — verinin işlenip işlenmediğini öğrenme.
• Erişim hakkı — işlenen verine erişim talep etme.
• Düzeltme hakkı — hatalı bilgilerin düzeltilmesini isteme.
• Silme hakkı — verinin silinmesini talep etme (unutulma hakkı).
• Veri taşınabilirliği — verini standart formatta dışa aktarma.
• İtiraz hakkı — veri işlenmesine itiraz etme veya rızanı geri çekme.

Bu hakları kullanmak için:

• Uygulama içi: Profil → Ayarlar → Hesabım (verilerini indir veya hesabı sil).
• E-posta: support@cognivoapp.com.

• İletişim TLS ile şifrelenir (HTTPS).
• Veritabanı ve yedekler at-rest şifrelenir.
• Erişim rol tabanlı (RBAC) ve denetim loglarıyla izlenir.
• Üçüncü taraf bağımlılıkları düzenli güvenlik taramasından geçer.
• Geliştirme ortamı ve canlı veri ortamı tamamen ayrıdır.

Mobil uygulamada klasik tarayıcı çerezi kullanılmaz. Yerel olarak saklanan tek şeyler:

• Oturum token'ı (giriş yapmış kalmak için).
• Tercihlerin (tema, dil, bildirim ayarları).
• Push token (yalnızca bildirim için).

Reklam izlemesi yapılmaz. Üçüncü taraf reklam SDK'sı içermez.

Cognivo 18 yaş altı kullanıcılar için tasarlanmamıştır. Bilerek 18 yaş altından veri toplamayız. Çocuğunun hesap açtığını düşünüyorsan support@cognivoapp.com adresinden bize ulaş, hesabı kaldıralım.

Şirketin sağladığı bir kod ile giriş yapıyorsan:

• Yalnızca COG-XXXXXX formatında anonim referans kodun saklanır.
• Sohbet içeriğin şirketinle bireysel olarak paylaşılmaz; yalnızca toplu ve anonim raporlar oluşturulur.
• Oturum sonu otomatik kapanır (20 dk).

Bu politikada değişiklik yaptığımızda:

• Sürüm numarası artırılır.
• Önemli değişiklikler için uygulama içi bildirim gösterilir.
• Yeni veri kategorileri için yeniden açık rıza alınır.

Gizliliğinle ilgili şikayetin için önce bizimle iletişime geçmeni öneririz; çözemezsek Kişisel Verileri Koruma Kurumu'na (KVKK Kurumu) başvurabilirsin.

• Bize: support@cognivoapp.com
• KVKK Kurumu: kvkk.gov.tr