Gizlilik Politikası

1. Genel Bilgi

Mirror AI Technology, Inc. ("Mirror", "biz", "bizim") olarak, kullanıcılarımızın gizliliğini korumayı en önemli önceliklerimizden biri olarak görüyoruz. Bu Gizlilik Politikası, Mirror uygulaması ve hizmetlerini kullanırken kişisel verilerinizin nasıl toplandığını, kullanıldığını ve korunduğunu açıklar.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve GDPR kapsamında veri sorumlusu: Mirror AI Technology, Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, ABD — hi@mirrorid.ai.

2. Topladığımız Veriler

Mirror uygulamasını kullanırken aşağıdaki verileri topluyoruz:

• • Hesap Bilgileri: E-posta adresi, isim (isteğe bağlı), profil fotoğrafı
• • Yansıma Verileri: Girdiğiniz metin, sesli kayıtlar, fotoğraflar, seçimleriniz
• • Duygusal Analiz: 7 boyut skoru, ruh haritası verileri
• • Satın Alma Geçmişi: Aboneliğinizi doğrulamak için mağaza makbuz bilgisi ve abonelik durumu (kart bilgileri Mirror'a ulaşmaz)
• • Yaklaşık Konum (isteğe bağlı): İzin verirseniz, hava durumu kartı için yaklaşık konum; koordinat hesabınıza kaydedilmez
• • Kullanım Verileri (opt-in): Etkinleştirirseniz, hangi modülleri kullandığınız ve oturum süreleri — anonimleştirilmiş
• • Teknik Veriler: Cihaz modeli, işletim sistemi ve uygulama sürümü; anonim çökme kayıtları (Firebase Crashlytics)
• • Toplamadıklarımız: Reklam tanımlayıcısı (IDFA/GAID), reklam ağı verisi, üçüncü taraf takip profili

3. Verilerin Kullanımı

Topladığımız verileri şu amaçlarla kullanırız:

• • Kişiselleştirilmiş duygusal yansıma deneyimi sunmak
• • Mirror Brain AI'ı geliştirmek ve daha iyi öneriler sunmak
• • Misel Ağı'nda anonim eşleşmeler oluşturmak
• • Uygulama performansını iyileştirmek
• • Güvenlik ve dolandırıcılık önleme

Hukuki sebepler (KVKK m.5 / GDPR m.6): Verileriniz; üyelik sözleşmesinin kurulması ve ifası (hizmetin sunulması), meşru menfaatimiz (güvenlik ve dolandırıcılık önleme) ve gerektiğinde açık rızanız (örneğin isteğe bağlı sağlık verileri ve yurt dışına aktarım) hukuki sebeplerine dayanılarak işlenir.

4. Veri Güvenliği

Tüm istekler aktarım sırasında TLS 1.2+ ile, verileriniz ise AB bölgesinde (europe-west1) beklemede AES-256 ile şifrelenir. Firestore güvenlik kuralları sayesinde yansımalarınıza ve ses kayıtlarınıza yalnızca siz erişebilirsiniz; her API çağrısı Firebase App Check ile doğrulanır. Misel Ağı'nda paylaşılan içerikler tamamen anonimdir ve kimliğinizle ilişkilendirilemez.

Verilerinizi asla satmıyoruz; reklam ağlarıyla veya veri simsarlarıyla paylaşmıyoruz. Verileriniz yalnızca 7. bölümde sayılan hizmet sağlayıcılar tarafından, Hizmeti sunmak için işlenir.

5. Haklarınız

KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:

• • Verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme (KVKK m.11)
• • Verilerinize erişme ve kopyasını alma
• • Verilerinizi düzeltme veya güncelleme
• • Verilerinizin aktarıldığı üçüncü kişileri bilme
• • Verilerinizi tamamen silme (hesabınızı kapatma)
• • Veri işlemeyi kısıtlama veya itiraz etme
• • Veri taşınabilirliği (başka bir servise aktarma)

Başvuru yöntemi: Taleplerinizi hi@mirrorid.ai adresine iletebilirsiniz; başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır. Hesabınızı uygulama içinden de kalıcı olarak silebilirsiniz: Ayarlar → Hesap → "Hesabımı Sil". Türkiye'deki kullanıcılar ayrıca Kişisel Verileri Koruma Kurulu'na, AB'deki kullanıcılar yerel denetim makamına şikâyette bulunabilir.

6. Çocuk Gizliliği

Mirror; 13 yaş altı (ABD/COPPA), 16 yaş altı (AB/GDPR) ve 18 yaş altı (Türkiye/KVKK) kişilerden bilerek veri toplamaz. Reşit olmayan bir kullanıcıdan veri topladığımızı fark edersek, ilgili veriler derhal silinir. Ebeveynseniz ve çocuğunuzun bize kişisel bilgi verdiğini düşünüyorsanız, lütfen bizimle iletişime geçin.

7. Üçüncü Taraf Hizmetler, Çerezler ve Takip

Mirror, reklam veya takip çerezi kullanmaz; üçüncü taraf analitik SDK'sı, reklam tanımlayıcısı (IDFA/GAID) veya takip profili yoktur. Hizmeti sunmak için yalnızca şu hizmet sağlayıcılarla çalışırız:

• • Google Firebase: Kimlik doğrulama, veritabanı ve depolama. Yansımalarınız AB bölgesinde (europe-west1) saklanır ve beklemede (at rest) şifrelenir.
• • Google Gemini API: AI sohbet ve duygusal analiz işlemleri. İstekler yalnızca Mirror'ın güvenli backend proxy'si üzerinden gider; API anahtarı hiçbir zaman cihazınızda bulunmaz.
• • Apple In-App Purchase: Abonelik doğrulaması. Kart bilgileriniz Mirror tarafından görülmez ve saklanmaz.

Bu sağlayıcılar verilerinizi yalnızca Mirror'a hizmet sunmak için işler; kendi amaçları için kullanamaz.

8. Veri Saklama Süresi

Verilerinizi, hesabınız aktif olduğu sürece saklarız. Hesabınızı sildiğinizde, tüm kişisel verileriniz 30 gün içinde kalıcı olarak silinir. Yasal yükümlülükler nedeniyle bazı veriler (ödeme kayıtları gibi) daha uzun süre saklanabilir.

9. Uluslararası Veri Aktarımı

Yansımalarınız ve hesap verileriniz, Google Cloud / Firebase altyapısında Avrupa Birliği bölgesinde (europe-west1) saklanır ve beklemede şifrelenir. Veri sorumlusu Mirror AI Technology, Inc., ABD'de (Delaware) kurulu bir şirkettir.

Türkiye'deki kullanıcılar için (KVKK m.9): Mirror'ı kullandığınızda kişisel verileriniz yurt dışına — AB bölgesindeki Google Cloud sunucularına ve ABD merkezli veri sorumlusuna — aktarılır. Bu aktarım, hizmetin sunulabilmesi için gereklidir ve uygulamayı kullanmaya başlarken verdiğiniz açık rızaya dayanır. AB'deki kullanıcılar için aktarımlar, GDPR güvenceleri ve standart sözleşme hükümleri çerçevesinde yürütülür.

10. Yapay Zekâ İşleme ve Sohbet Gizliliği

Mirror'ın AI'ı sizi yansıtır — ve kelimelerinizin nereye gittiğini bilmeye hakkınız var:

• • AI Sağlayıcısı: Sohbet mesajlarınız Google Gemini (AB bölgesi) tarafından, Mirror'ın güvenli backend proxy'si üzerinden işlenir. API anahtarı istemcide bulunmaz.
• • AI'a Ne Gider: Yalnızca güncel mesajınız ve damıtılmış, kişisel tanımlayıcı içermeyen bir hafıza özeti. Hesap kimliğiniz, günlüğünüzün tamamı ve Sağlık (HealthKit) verileriniz AI sağlayıcısına gönderilen hiçbir içeriğe dahil edilmez.
• • Sohbet Geçmişi Cihazında Kalır: Sohbet dökümleri yalnızca cihazınızda saklanır ve oturumu kapattığınızda cihazdan silinir. Sunucularımızda okunabilir bir sohbet geçmişi tutulmaz; modelin iyileştirilmesi için yalnızca anonimleştirilmiş, geri çözülemeyecek şekilde hash'lenmiş veriler işlenebilir.
• • AI Hafıza Özeti: Mirror'ın sizi hatırlamasını sağlayan kısa hafıza özeti, hesabınıza özel alanda (Firestore, AB bölgesi) saklanır ve hesabınızı sildiğinizde silinir.
• • Zaman Kapsülü: "Geçmişinden mektup" hatırlatmaları cihazınızda yerel bildirim olarak planlanır; sunucuya gönderilmez.

11. Sağlık Verileri (Apple Health / Beden Katmanı)

İsteğe bağlı Beden Katmanı'nı açıp "Sağlık Verilerine İzin Ver" düğmesine bastığınızda:

• • Yalnızca Okuma: Mirror, Apple Health'ten yalnızca okur (kalp atışı, dinlenme nabzı, HRV, uyku, adım, aktif enerji, egzersiz, kan oksijeni, solunum ritmi). Health verisi yazmaz, değiştirmez, silmez; klinik sağlık kayıtlarını istemez.
• • Asla: Sağlık verileriniz reklam, takip veya üçüncü taraf profilleme için kullanılmaz ve AI sağlayıcısına gönderilen hiçbir içeriğe dahil edilmez.
• • Kontrol Sizde: Erişimi dilediğiniz an iPhone Ayarları → Gizlilik ve Güvenlik → Sağlık → Mirror ID yolundan geri alabilirsiniz. İzin vermezseniz Beden Katmanı kapalı kalır ve hiçbir Health verisi okunmaz.

12. Mirror Ne Değildir

Mirror bir aynadır — terapi değildir, tıbbi tanı değildir, tedavi aracı değildir, koçluk değildir. Mirror yalnızca yansıtır; değiştirmez, dönüştürmez, yönlendirmez. Paylaştığınız duygusal içerikler klinik veri olarak değil, kişisel yansıma içeriği olarak işlenir.

13. İletişim

Gizlilik politikamız veya verilerinizle ilgili sorularınız için:

E-posta: hi@mirrorid.ai

Şirket: Mirror AI Technology, Inc.

Adres: 131 Continental Dr, Suite 305, Newark, DE 19713, USA