KVKK Aydınlatma Metni
Son güncelleme: 2 Ekim 2026
Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu MOZ GROUP TEKNOLOJİ BİLİŞİM SANAYİ VE DIŞ TİCARET LİMİTED ŞİRKETİ, Halkalı Merkez Mah. 1. Posta Sk. Cadde24 Rezidans No: 12 İç Kapı No: 77, Küçükçekmece / İstanbul, Türkiye (MERSİS 0623228324400001) ("Tellsy", "biz") olup bize privacy@tellsy.neuros.com.tr adresinden ulaşabilirsiniz.
Bu metin, Tellsy uygulamasını kullanırken kişisel verilerinizin nasıl işlendiği konusunda sizi KVKK'nın 10. maddesi uyarınca bilgilendirmek amacıyla hazırlanmıştır.
Önce kısaca
- Sohbet dosyanız telefonunuzda okunur ve telefonunuzda şifreli olarak saklanır. Şifreleme anahtarı iOS Anahtar Zinciri'nde (Keychain) tutulur. Sohbet dosyası sunucularımıza yüklenmez.
- İstatistikler telefonunuzda hesaplanır.
- Yapay zekâ özellikleri isteğe bağlıdır ve ayrı açık rızanıza bağlıdır. Bu özellikleri kullandığınızda sohbetten kısa bir kesit, isimler "Ben" ve "O" ile değiştirilerek, telefon numaraları, e-postalar ve bağlantılar gizlenerek sunucumuz üzerinden yapay zekâ sağlayıcımıza gönderilir.
- Kesit işlendikten sonra silinir; mesaj içerikleri sunucularımızda saklanmaz.
- Sunucularımızda yalnızca hesap bilgileriniz (e-posta ya da Apple kimliği), abonelik durumunuz ve kredi bakiyeniz tutulur.
- Verileriniz satılmaz ve reklam amacıyla kullanılmaz. Uygulama 18 yaş ve üzeri içindir.
İşlenen kişisel veriler
Telefonunuzda işlenen ve bize iletilmeyen veriler:
- Eklediğiniz sohbetteki mesajlar, gönderen adları ve zaman bilgileri,
- Bu mesajlardan telefonunuzda hesaplanan istatistikler ve sonuçlar,
- Yapay zekâya gönderilen isteklerin kaydı (yalnızca telefonunuzda).
Sunucularımızda işlenen veriler:
- Kimlik ve iletişim: e-posta adresi ya da Apple/Google ile girişte sağlanan aktarma (relay) e-postası ve kullanıcı kimliği, giriş yöntemi.
- Müşteri işlem: abonelik planı, abonelik durumu, yenileme ve bitiş tarihleri, satın alma kimlikleri (Apple ve RevenueCat üzerinden), kredi bakiyesi. Kart bilgilerinizi görmeyiz.
- İşlem güvenliği: uygulamanın gerçek bir kopyası olduğunu doğrulayan Apple App Attest sonucu, kullanım sayaçları, istek zamanı, token sayısı, süre ve hata kodları (mesaj içeriği olmadan).
- Kullanım ve hata verileri: asgari düzeyde uygulama içi olaylar ve çökme raporları (mesaj içeriği, sohbet adları ve sonuçlar olmadan).
- Kullanım olayları: hangi ekranların ve özelliklerin açıldığı, bir satın alma ekranının gösterilip gösterilmediği gibi içerik barındırmayan uygulama içi olaylar; kendi sunucularımızda, bir kurulum tanımlayıcısına ve giriş yaptığınızda hesabınıza bağlı olarak kaydedilir. Uygulamayı geliştirmek için kullanılır, 180 gün saklanır ve hesabınızı sildiğinizde silinir. Mesaj içeriği yoktur. Bu olayların birkaçı (ilk açılış, tanıtımın bitmesi, sohbet eklenmesi, ilk sonuç, satın alma ekranı, deneme ya da satın alma, giriş) kendi reklamlarımızı ölçmek için hesabınıza bağlanmadan, yalnızca rastgele bir kurulum tanımlayıcısıyla Google Analytics for Firebase'e de gönderilir; reklam kimliği okunmaz. Ayrıca kurulumun hangi reklamdan ya da bağlantıdan geldiği (iPhone'da Apple'ın ilişkilendirme belirteci, Android'de Google Play kurulum yönlendiricisi) ve isteğe bağlı "bizi nereden duydun" cevabı kurulum kaydına eklenir. Gizlilik merkezi > Kullanım istatistikleri bölümünden kapatabilirsiniz.
- Talep ve şikâyet: destek için bize yazdığınız e-postalar.
Yapay zekâ özelliklerini kullandığınızda (açık rızanızla) geçici olarak işlenen veriler:
- Sohbetten seçilmiş, maskelenmiş kısa bir kesit, telefonunuzda hesaplanan sayısal istatistikler ve Ask Tellsy ya da Reply coach için yazdığınız soru veya taslak.
Maskelemenin sınırları: Mesaj içinde geçen başka kişilerin adları ve otomatik olarak tespit edilemeyen diğer kişisel bilgiler gizlenemeyebilir. Gönderilen metnin tamamını uygulamada Gizlilik merkezi > "Yapay zekâya ne gönderildi" bölümünde görebilirsiniz.
Özel nitelikli kişisel veriler: Sohbetler; sağlık, cinsel hayat, din, siyasi düşünce gibi özel nitelikli kişisel veriler içerebilir. Tellsy bu verileri aramaz ve bunlara dair profil oluşturmaz. Bu tür içerik yalnızca yapay zekâ özelliği için gönderilen kesitte yer alırsa, KVKK md. 6 uyarınca açık rızanıza dayanılarak işlenir.
İşleme amaçları
- Hesabınızın oluşturulması ve güvenliğinin sağlanması,
- Abonelik, satın alma ve kredilerin yönetilmesi, satın alımların geri yüklenmesi,
- Talep ettiğiniz yapay zekâ sonuçlarının üretilmesi,
- Hizmetin kötüye kullanımının önlenmesi ve bilgi güvenliğinin sağlanması,
- Uygulamanın çalışmasının izlenmesi ve hataların giderilmesi,
- Destek taleplerinizin yanıtlanması,
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili mercilerin taleplerinin karşılanması,
- Onay vermeniz hâlinde size kampanya ve öneri bildirimleri gönderilmesi.
Hukuki sebepler
- Sözleşmenin kurulması ve ifası (md. 5/2-c): hesap, abonelik, kredi ve talep ettiğiniz özelliklerin sunulması.
- Hukuki yükümlülük (md. 5/2-ç): satın alma kayıtlarının saklanması, yetkili mercilere bilgi verilmesi.
- Meşru menfaat (md. 5/2-f): güvenlik, kötüye kullanımın önlenmesi, hata ayıklama, asgari kullanım ölçümü ve kendi reklamlarımızın ölçülmesi (Gizlilik merkezinden kapatılabilir).
- Açık rıza (md. 5/1 ve md. 6): yapay zekâ özellikleri için maskelenmiş kesitin işlenmesi ve yurt dışına aktarılması, ticari elektronik ileti ve pazarlama bildirimleri.
Açık rızanızı uygulama içinde ayrı bir onay ekranıyla alırız ve dilediğiniz zaman Gizlilik merkezinden geri alabilirsiniz. Geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.
Toplama yöntemi
Kişisel verileriniz; uygulamaya eklediğiniz dosyalar ve girdiğiniz bilgiler, Apple/Google ile giriş, Apple App Store ve RevenueCat üzerinden gelen satın alma bildirimleri ve uygulamanın otomatik teknik kayıtları aracılığıyla, elektronik ortamda, kısmen otomatik yollarla toplanır.
Aktarım
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve yalnızca gerektiği ölçüde şu alıcılara aktarılabilir:
- Barındırma ve kimlik doğrulama: Supabase (Avrupa Birliği, Frankfurt),
- Abonelik yönetimi: RevenueCat,
- Ödeme, giriş ve bildirim: Apple; Google ile giriş seçerseniz Google,
- Yapay zekâ sağlayıcısı: sunucuları Çin Halk Cumhuriyeti'nde bulunan üçüncü taraf büyük dil modeli hizmeti — yalnızca açık rızanızla ve yalnızca maskelenmiş kesit,
- Reklam ölçümü: Google (Google Analytics for Firebase, ABD) — yalnızca içerik barındırmayan kullanım olayları,
- E-posta gönderimi: Resend (ABD),
- Yetkili kamu kurum ve kuruluşları: hukuken zorunlu olduğunda.
Yurt dışına aktarım
Yukarıdaki hizmet sağlayıcıların bir kısmı verileri Türkiye dışında işlemektedir. Özellikle yapay zekâ özellikleri için gönderilen maskelenmiş kesit, Çin Halk Cumhuriyeti'ndeki yapay zekâ sağlayıcısı tarafından işlenir; bu aktarım açık rızanıza dayanır ve sağlayıcı veriyi kendi koşullarına göre saklayabilir ve hizmetini geliştirmek için kullanabilir. İçerik barındırmayan kullanım olayları Google tarafından ABD'de işlenebilir. Yurt dışına aktarım, KVKK'nın 9. maddesinde öngörülen mekanizmalara (yeterlilik kararı, standart sözleşme gibi uygun güvenceler veya arızi aktarım hâllerinde açık rıza) uygun olarak yapılır.
Saklama süreleri
- Telefonunuzdaki veriler: siz silene kadar (sohbeti silme, "tüm verileri sil", hesabı silme ya da uygulamayı kaldırma).
- Hesap, abonelik ve kredi verileri: hesabınız açık olduğu sürece; hesabınızı sildiğinizde 30 gün içinde silinir. Kanunen saklanması gereken satın alma kayıtları vergi ve ticaret mevzuatının öngördüğü süre boyunca (en fazla 10 yıl) saklanır.
- Yapay zekâ kesitleri ve sonuçları: sunucularımızda saklanmaz, yanıt döndükten sonra silinir. Sağlayıcı tarafında: sağlayıcının kendi koşullarına göre saklanabilir.
- Bildirdiğiniz yapay zekâ cevapları: bir yapay zekâ cevabında Bildir'e dokunursanız ekranda gördüğünüz cevap metni (ilk adlar içerebilir) ve isteğe bağlı notunuz bize gönderilir. Cevabı incelemek için 90 gün saklar, sonra sileriz. Hesabınızı sildiğinizde de silinir.
- İçeriksiz teknik kayıtlar: 30 gün.
- Destek yazışmaları: yazışmanın bitiminden itibaren 24 ay.
Süresi dolan veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonim hâle getirilir.
KVKK madde 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Uygulama içi kontroller
- Verilerimi indir: Gizlilik merkezi > Verilerimi indir.
- Sohbetleri ve sonuçları sil: Gizlilik merkezi > Tüm sohbetleri ve sonuçları sil.
- Hesabı sil: Ayarlar > Hesap > Hesabı sil.
- Yapay zekâ rızasını geri al: Gizlilik merkezi > Yapay zekâ özellikleri.
Başvuru yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tespit edici bilgilerle birlikte privacy@tellsy.neuros.com.tr adresine sistemimizde kayıtlı e-posta adresinizden, Halkalı Merkez Mah. 1. Posta Sk. Cadde24 Rezidans No: 12 İç Kapı No: 77, Küçükçekmece / İstanbul, Türkiye adresine ıslak imzalı dilekçeyle iletebilirsiniz. Talebiniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
İletişim
MOZ GROUP TEKNOLOJİ BİLİŞİM SANAYİ VE DIŞ TİCARET LİMİTED ŞİRKETİ Halkalı Merkez Mah. 1. Posta Sk. Cadde24 Rezidans No: 12 İç Kapı No: 77, Küçükçekmece / İstanbul, Türkiye privacy@tellsy.neuros.com.tr