Sürüm v2.1
Zenyra — Açık Rıza Metni
Yürürlük: yayımlandığı tarihte. Bu sürüm (v2.1), onay kayıtlarında 2026-10-07 sürüm kimliğiyle kaydedilir.
Bu metin, KVKK Aydınlatma Metni’nden ayrı olarak, Zenyra uygulamasında açık rızanıza dayanan işlemleri açıklar. Açık rıza tek bir kutuyla alınır ve iki konuyu kapsar: (1) kişisel verilerinizin yurt dışındaki alıcılara aktarılması (KVKK m.9) ve (2) kendi isteğinizle paylaşacağınız özel nitelikli kişisel verilerin işlenmesi (KVKK m.6). Bu rıza zorunludur; verilmeden uygulama kullanılamaz. Kişisel verilerinizin işlenmesine ilişkin diğer tüm bilgiler (veri sorumlusu, işleme amaçları, hukuki sebepler, saklama süreleri ve haklarınız) KVKK Aydınlatma Metni’nde yer alır.
Veri sorumlusu: Deniz Demirci Keskin (gerçek kişi tacir / şahıs işletmesi). Kalabak Mah. 3302 Sk. No:17 İç Kapı No:1 Urla / İzmir · kvkk@zenyra.net · KEP: deniz.demircikeskin@hs01.kep.tr
1. Açık rıza kutusu
Kayıt sırasındaki kutunun metni aynen şudur:
Açık Rıza Metni’ni okudum ve onaylıyorum.
Kutuyu işaretlemeniz, bu metnin 2. bölümünde açıklanan yurt dışına aktarıma ve 3. bölümünde açıklanan özel nitelikli verilerinizin işlenmesine açık rıza verdiğiniz anlamına gelir.
Kutu zorunludur: işaretlenmeden uygulamaya geçilemez. Kutuyu işaretlediğinizde rızanız, kapsadığı iki konu için ayrı ayrı kaydedilir (onaylanan metin sürümü ve zamanıyla).
2. Yurt dışına aktarım (KVKK m.9)
Konusu. Uygulamanın çalışması için kullanılan ve aşağıda sayılan, Türkiye dışında bulunan hizmet sağlayıcılara, yalnızca belirtilen amaçla ve gerekli ölçüde kişisel veri aktarılması.
Alıcılar, amaçlar ve aktarılan veriler.
| Alıcı | Ülke | Amaç | Aktarılan veri |
|---|---|---|---|
| Supabase, Inc. | Veriler Almanya (Frankfurt, AB); şirket ABD | Veritabanı, kimlik doğrulama, dosya depolama, sunucu işlevleri | Uygulama verilerinin tamamı |
| Anthropic PBC | ABD | Rehber yanıtı, Frekans analizi, Frekans Analizi cevaplarının kriz taraması | Rehber mesajınız, son sohbetlerinizden en fazla 5 mesaj, tanışma cevaplarınız, Frekans Analizi cevaplarınız |
| Google LLC — Google Takvim, Google Meet | ABD | Enerji Seansı’nın planlanması ve görüşme | Görünen adınız, seans saati, randevu kimliği; görüşmede ses ve bağlantı verisi |
| Google LLC — AdMob | ABD | Ödüllü reklamın gösterilmesi ve doğrulanması | Zenyra kullanıcı kimliği, reklam işlem kimliği, cihaz ve bağlantı bilgisi, Android’de reklam kimliği |
| Google LLC — Firebase Cloud Messaging; Apple Inc. — Apple Push Notification service | ABD | Bildirim iletimi | Bildirim cihaz anahtarı, bildirim içeriği |
| Google LLC, Apple Inc. — Google ile Giriş, Apple ile Giriş | ABD | Hesaba giriş | Kimlik doğrulama bilgileri |
| RevenueCat, Inc. | ABD | Mağaza satın almalarının doğrulanması | Zenyra kullanıcı kimliği, satın alma ve iade olayları |
Anthropic’in ticari API veri saklama politikasına göre, API üzerinden gönderilen girdiler ve üretilen çıktılar alındıktan veya üretildikten sonra 30 gün içinde otomatik silinir; içerik Anthropic’in otomatik güvenlik sistemlerince kullanım politikası ihlali olarak işaretlenirse 2 yıla kadar saklanabilir ve yasal bir yükümlülük gerektirdiğinde daha uzun tutulabilir. Anthropic bu verileri varsayılan olarak model eğitimi için kullanmaz. Rehber mesajlarınızdaki kriz ifadelerine yönelik ön tarama Zenyra sunucusunda yapılır; mesajınız yanıt üretilmesi için yine Anthropic’e gönderilir. Tanışma cevaplarınız da Rehber’in her turunda Zenyra sunucusunda kriz ön taramasından geçer (Anthropic’e gitmez, kayıt oluşturmaz). Kendinize veya başkasına zarar ifadesi içeren bir tanışma cevabı hiç kaydedilmez; kaydedilmiş bir cevapta kriz işareti algılanırsa o cevap Rehber’e gönderilmez. Tanışma, yapay zekâ izni sorulmadan önce yer alır; izin vermezseniz cevaplarınız saklanır ama Anthropic’e gönderilmez.
Apple App Store ve Google Play’deki satın alma ve ödeme işlemi, sizin mağaza hesabınızla doğrudan Apple veya Google tarafından, bu şirketlerin kendi veri sorumluluğunda yürütülür; Zenyra bu işlem için mağazalara kişisel veri aktarmaz ve bu işlem bu rızanın konusu değildir.
Olası riskler. Bu ülkeler için Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı yoktur. Bu ülkelerde KVKK ile aynı düzeyde koruma bulunmayabilir; verilere yabancı kamu makamlarınca erişilebilir ve haklarınızı yabancı bir alıcıya karşı kullanmanız daha zor olabilir.
3. Kendi isteğinizle paylaşacağınız özel nitelikli verilerin işlenmesi (KVKK m.6)
Konusu. Zenyra sağlık, din, mezhep, felsefi inanç gibi özel nitelikli verileri sistematik olarak toplamaz ve bu veriler için ayrı bir alan açmaz. Ancak ZENYRA Rehberi sohbetinde, tanışma sorularına verdiğiniz cevaplarda, Frekans Analizi cevaplarında ve Enerji Seansı görüşmesinde kendi isteğinizle ruhsal durumunuza, sağlığınıza veya inancınıza dair bilgiler paylaşabilirsiniz. Rızanın bu kısmı, bu bilgilerin aşağıdaki amaçlarla işlenmesini kapsar. Rıza vermeniz, bu tür bilgileri paylaşma yükümlülüğü doğurmaz; ne paylaşacağınıza siz karar verirsiniz.
Amaçlar.
- Rehber yanıtının üretilmesi, sohbet geçmişinizin saklanması ve size gösterilmesi;
- Tanışma sorularına verdiğiniz cevapların saklanması ve Rehber yanıtlarının size göre kişiselleştirilmesinde arka planda kullanılması;
- Frekans Analizi’nin üretilmesi ve “Benim Yolculuğum” bölümünde saklanması;
- Enerji Seansı görüşmesinin yürütülmesi ve Zenyra Seans Özeti’nin hazırlanması.
Bu rızanın kapsamı dışında kalan: kriz taraması. Rehber mesajlarının ve Frekans Analizi cevaplarının kriz ifadelerine (ör. kendine zarar verme) karşı otomatik taranması ve Frekans Analizi’nde gerçek bir kriz tespitinde kriz kaydı tutulması açık rızaya dayanmaz. Tarama tüm kullanıcılara uygulanır; hukuki sebebi hizmetin güvenli sunulmasına ve kullanıcının hayatının ve beden bütünlüğünün korunmasına yönelik meşru menfaattir (KVKK Aydınlatma Metni Bölüm 4). Kriz kaydında yalnız zaman ve kriz ifadesini hangi tarama katmanının yakaladığı bulunur; cevap metniniz ve kriz türü yazılmaz.
Alıcılar. Bu bilgiler Bölüm 2’deki alıcılardan yalnız ilgili olanlara gider: sohbet, tanışma ve Frekans Analizi içerikleri Supabase (saklama) ve Anthropic’e (yanıt, analiz); seans görüşmesinde anlattıklarınız Google Meet üzerinden Deniz Demirci Keskin’e ulaşır. Hiçbiri pazarlama amacıyla kullanılmaz veya üçüncü kişilerle paylaşılmaz.
Uygulama yazdıklarınızı türüne göre ayırt etmez ve ayıklamaz; paylaştığınız içerik diğer içeriklerle aynı şekilde yanıt üretiminde işlenir ve saklanır. Daha önce paylaştığınız içerikleri Rehber geçmişinden (tümüyle veya gün bazında) ve Frekans Analizi kayıtlarınızdan dilediğiniz zaman silebilirsiniz. Tanışma cevaplarınızı hesabınızı silmeden Profil → Tanışma yanıtların (Ayarlar → Hesap) ekranından dilediğiniz zaman düzenleyebilir veya boşaltabilirsiniz; cevap satırı ve tamamlanma zamanı hesabınız silinene kadar kalır, hesabınız silindiğinde silinir. Yönetim paneli hiçbir rolde bu cevaplara erişemez.
4. Rıza vermezseniz
Uygulama verileri yurt dışındaki altyapıda tutulduğu, yapay zekâ yanıtları yurt dışında üretildiği ve sohbetlerde paylaştıklarınız özel nitelikli veri içerebildiği için uygulama bu rıza olmadan sunulamaz; kutu işaretlenmeden uygulamaya geçilemez. Kayıt ekranında onaylar verilmeden hesap açma adımı başlamaz. Apple veya Google ile ilk kez girip onay ekranında Vazgeç’i seçtiğinizde hesabınızın hiçbir onay kaydı yoksa ve hesap 24 saatten daha yeni açılmışsa, hesabınız ve ona bağlı bilgiler (oluşturulmuş veri indirme dosyası dahil) 30 günlük süre beklenmeden hemen ve kalıcı olarak silinir. Bu koşullar sağlanmıyorsa (ör. önceki bir metin sürümünü onaylamış hesaplarda) Vazgeç yalnızca oturumunuzu kapatır; hesabınızı silmek için onay ekranındaki Hesabımı sil bağlantısını veya Profil → Hesabımı sil adımını kullanmanız gerekir.
5. Geri alma
Rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma ileriye dönük hüküm doğurur. Rıza tek kutuyla verildiğinden geri alma da rızanın tamamını kapsar; ayrıca sorulan yapay zekâ iznini geri çekmek açık rızayı geri almak değildir ve hesabınız silinmez (izin, ZENYRA Rehberi ve Frekans Analizi’ni açmak için ayrıca aranır ve Profil → Yapay zekâ → Yapay zekâ izni anahtarından dilediğiniz zaman geri çekilebilir); hizmet bu rıza olmadan sunulamadığından rızanın geri alınması hesabın silinmesiyle sonuçlanır. Bunun için:
- uygulamada Profil → Hesabımı sil adımını kullanabilir veya
- kvkk@zenyra.net adresine yazabilirsiniz. E-postayla gelen talep elle işlenir: kimliğiniz kayıtlı e-posta adresiniz üzerinden doğrulandıktan sonra veri sorumlusu adına yetkili kişi hesabınızın silinmesini başlatır, geri alma tarihini başvuru kaydına işler ve sonucu size e-postayla bildirir.
Silme talebini verdiğiniz andan itibaren hesabınız askıya alınır: Rehber, Frekans Analizi, yeni Enerji Seansı randevusu ve bildirimler kapanır; bu nedenle Anthropic’e ve Google’a yeni aktarım yapılmaz. Verileriniz, silme tamamlanana kadar (en geç 30 gün) altyapı sağlayıcısında saklanmaya devam eder; bu sürede verilerinizi indirebilir veya talebinizi geri alabilirsiniz.
6. Değişiklikler
Yeni bir yurt dışı alıcı veya açık rıza gerektiren yeni bir işlem eklenirse bu metin güncellenir ve rızanız yeniden istenir. Güncel sürüme uygulamada Profil → Yasal → Açık Rıza Metni bölümünden ve zenyra.net/acik-riza adresinden ulaşabilirsiniz.