Son güncelleme: 22 Temmuz 2026
Bu Gizlilik Politikası, Boon AI mobil uygulamasını ("Uygulama") kullandığınızda kişisel verilerinizin nasıl işlendiğini açıklar. Boon AI; yapay zekâ koçu eşliğinde alışkanlık ve rutin takibi sunan bir uygulamadır. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek üzere hazırlanmıştır.
KVKK ve GDPR kapsamında veri sorumlusu Dode Yazılım'dır.
İletişim: iletisim@dodeyazilim.com
Verileriniz, hizmetin sunulabilmesi için aşağıdaki altyapı sağlayıcıları aracılığıyla işlenir:
Hesap bilgileriniz ve kullanıcı içerikleriniz (rutin, check-in, günlük, ruh hâli) Supabase altyapısında saklanır. Sunucular Avustralya (ap-southeast-2) bölgesindedir; yani verileriniz yurt dışına aktarılır (bkz. Bölüm 6). Veriler aktarım sırasında TLS ile, depolamada şifreli olarak korunur.
AI koç yanıtları ve sesli koçun yazıya çevirme / seslendirme işlemleri OpenAI API'si ile üretilir. Mesajlarınız ve yalnızca sizin başlattığınız ses kaydı doğrudan cihazınızdan değil, güvenli bir sunucu proxy'si (Supabase Edge Function) üzerinden iletilir; API anahtarı hiçbir zaman cihazınızda bulunmaz. Kişisel planınızın oluşturulması için onboarding cevaplarınız (yaş, cinsiyet, boy, kilo, uyku düzeni, varsa ilaç adları/saatleri) ve görev doğrulamayı kullanırsanız çektiğiniz fotoğraf da aynı proxy üzerinden iletilir. Ses dosyası ve doğrulama fotoğrafı Boon tarafından kalıcı olarak saklanmaz. OpenAI API varsayılanı gereği, API üzerinden gönderilen içerikler model eğitiminde kullanılmaz.
Premium aboneliğinizin doğrulanması ve durumunun takibi için kullanılır. RevenueCat'e yalnızca dahili kullanıcı kimliğiniz ve mağaza satın alma bilgisi iletilir; ödeme kartı bilgileriniz iletilmez.
Uygulama çökmelerini ve teknik hataları tespit etmek için kullanılır. Kişisel içerik (e-posta, günlük vb.) gönderilmez; yalnızca teknik hata verisi ve dahili kullanıcı kimliği işlenir.
Uygulamanın hangi özelliklerinin nasıl kullanıldığını anlamak için anonim kullanım istatistikleri toplanır. Veriler PostHog'un Avrupa Birliği (AB) bölgesindeki sunucularında işlenir. Reklam amaçlı kullanılmaz.
Kişisel verileriniz; KVKK m.5 ve GDPR m.6 uyarınca sözleşmenin kurulması ve ifası (hizmetin sunulması), meşru menfaat (hata takibi, güvenlik, ürün geliştirme) ve gerektiğinde açık rızanız (özellikle yurt dışına veri aktarımı bakımından, KVKK m.9) hukuki sebeplerine dayanılarak işlenir.
Yukarıda listelenen hizmet sağlayıcılarının sunucuları yurt dışında bulunmaktadır (Supabase: Avustralya; OpenAI, RevenueCat, Sentry: ABD; PostHog: AB). Aktarımlar; ilgili sağlayıcılarla yapılan veri işleme sözleşmeleri ve GDPR kapsamında Standart Sözleşme Maddeleri (SCC) gibi uygun güvencelere dayanılarak, KVKK m.9 hükümleri gözetilerek gerçekleştirilir.
KVKK m.11 ve GDPR m.15-22 kapsamında; verilerinize erişme, düzeltme, silme, işlemeye itiraz etme, işlemenin kısıtlanmasını isteme ve veri taşınabilirliği haklarına sahipsiniz.
Ayrıca KVKK kapsamında Kişisel Verileri Koruma Kurulu'na, GDPR kapsamında yerel denetim makamınıza şikâyette bulunma hakkınız saklıdır.
Boon AI, 13 yaşın altındaki çocuklara yönelik değildir ve 13 yaş altındaki kişilerden bilerek kişisel veri toplamayız. 13 yaşından küçük bir çocuğa ait veri işlendiğini fark edersek en kısa sürede sileriz.
Verileriniz aktarım sırasında TLS ile şifrelenir; depolamada şifreleme ve erişim kontrolleri uygulanır. Hiçbir sistem %100 güvenli olmasa da, verilerinizi korumak için sektör standardı teknik ve idari tedbirleri uygularız.
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde güncel sürüm bu sayfada yayımlanır ve "Son güncelleme" tarihi yenilenir.
Gizlilikle ilgili her türlü soru ve talebiniz için:
Dode Yazılım — iletisim@dodeyazilim.com
Çocuklarla cinsel içerik ve açık pornografik içerik yasaktır. Duygularınızı, öfkenizi veya kendine zarar düşüncelerinizi destek aramak için anlatmanız bir kural ihlali sayılmaz.
AI koç ve günlük yansıtmasında dar içerik denetimi ve otomatik çıktı denetimi uygulanır; güvenli olmayan yanıt sabit güvenli bir metinle değiştirilir. Kriz desteği hesap kısıtlamasından muaftır. Sesli koç yalnız sunucunun onayladığı yanıtları seslendirir; hafıza özeti saklanmadan önce denetlenir. Kısa sürede tekrarlanan girdi retleri geçici bekleme getirir; ağır veya tekrarlanan kötüye kullanımda AI erişimi elle kısıtlanabilir.
destek@dodeyazilim.com adresine uygulama adı ve sorunun açıklamasıyla uygunsuz içeriği bildirebilir, kısıtlamaya itiraz edebilirsiniz. Gerekli olmadıkça hassas kişisel bilgi göndermeyin. Bildirimler incelenir ve gereken önlem alınır.
Ret geçmişi, hesabınıza bağlı zaman ve neden/tür bilgisinden oluşur; reddedilen metin, fotoğraf veya ses ret kaydına eklenmez. Bu uygulamadaki hesabınızı/verilerinizi sildiğinizde ret geçmişi de silinir. Aynı giriş kimliği diğer uygulamalarımız için korunuyorsa, ayrıca tutulan hesap kısıtlama kaydı kötüye kullanımı önlemek için kalabilir; bu kayıt ret geçmişi değildir. İtiraz ve veri talepleri için bize yazabilirsiniz.
Sexual content involving children and explicit pornography are prohibited. Describing your feelings, anger or thoughts of self-harm to seek support is not a rule violation.
AI coach and journal reflections use a narrow content policy and automated output checks; unsafe replies are replaced with a fixed safe message. Crisis support remains available to restricted accounts. Voice coaching speaks only server-approved replies, and memory summaries are checked before storage. Repeated input rejections in a short period trigger a temporary pause; serious or repeated abuse may lead to a manually imposed restriction on AI access.
Report inappropriate content or appeal a restriction by emailing destek@dodeyazilim.com with the app name and a description of the issue. Avoid unnecessary sensitive personal information. Reports are reviewed and appropriate action is taken.
The rejection history contains the time and reason/type linked to your account; rejected text, photos or audio are not added to that record. Deleting your account/data in this app deletes the rejection history. If your shared sign-in identity remains for our other apps, a separate account restriction may remain to prevent abuse; it is not the rejection history. Contact us to appeal or make a data request.