KVKK Aydınlatma Metni

Yürürlük tarihi / Effective date: 2026-06-26 · Sürüm / Version: 1.0

Bu Aydınlatma Metni, Laflai mobil uygulamasının (https://laflai.app) kullanımı sırasında kişisel verilerinizin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" uyarınca açıklamak amacıyla hazırlanmıştır.

Laflai, başka uygulamalardan (Tinder, Bumble, Instagram, WhatsApp, iMessage vb.) aldığınız kendi sohbet ekran görüntülerinizi analiz ederek size cevap önerileri sunan, tek kişilik bir flört/mesajlaşma asistanı aracıdır. Bir tanışma/eşleşme uygulaması değildir; uygulama içinde başkalarının profili, başkalarıyla mesajlaşma veya eşleşme bulunmaz. Önerilen cevabı kopyalayıp kendi sohbetinize yapıştırma kararı tamamen size aittir. Hizmet yalnızca 18 yaş ve üzeri yetişkinlere yöneliktir.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Laflai ("Laflai", "biz") tarafından işlenmektedir.

Veri sorumlusu: Laflai
İletişim: info@laflai.app
KVKK / Veri koruma başvuruları: privacy@laflai.app
Web: https://laflai.app

KVKK kapsamında "kişisel veri", kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi; "işleme" ise bu verilerin elde edilmesinden silinmesine kadar yapılan her türlü işlemi ifade eder.

2. İşlenen Kişisel Veri Kategorileri

Hizmeti sunabilmek için aşağıdaki kişisel veri kategorilerini işliyoruz:

Kimlik ve hesap bilgileri: e-posta adresiniz; Google veya Apple ile giriş yaptığınızda ilgili kimlik sağlayıcısının size atadığı kullanıcı kimliği (oturum açma Supabase Auth üzerinden yürütülür).
Profil tercihleri: yaş aralığı, hedefiniz (ciddi / gündelik / kararsız), ton tercihi ve dil seçiminiz.
Yüklediğiniz sohbet ekran görüntüleri: Analiz için yüklediğiniz görseller. Bu görseller, niteliği gereği yüz görüntüleri, isimler ve mesaj içerikleri gibi size veya üçüncü kişilere ait, kısmen hassas olabilecek bilgiler içerebilir. Bu nedenle ekran görüntüleri yalnızca sizin açık rızanızla işlenir, analiz için yalnızca bir kez yapay zeka sağlayıcımıza iletilir ve analiz biter bitmez depolama alanımızdan kalıcı olarak silinir (bkz. Bölüm 6). Ekran görüntülerini saklamayız.

Özel nitelikli veri uyarısı: Ekran görüntülerinizin içeriği üzerinde kontrol sahibi yalnızca sizsiniz. Laflai, KVKK m.6 kapsamında özel nitelikli sayılan verileri işlemeyi amaçlamaz. Bu nedenle özel nitelikli sayılabilecek içerikler (ör. sağlık, din, cinsel hayat veya siyasi görüş açığa çıkaran içerikler) yüklememenizi önemle hatırlatırız; yine de yüklemeniz hâlinde bunu kendi inisiyatifinizle ve açık rızanızla yapmış olursunuz.
Analiz çıktıları: Sohbet analizleri (ton, niyet, ilgi yüzdesi, uyum yüzdesi, strateji, kırmızı bayraklar) ve üretilen cevap önerileri.
Telemetri / kullanım verileri: Uygulama içi etkileşim kayıtları, seçtiğiniz cevap stili ve kullanım sayaçları.
Onay (rıza) kayıtları: Hangi onayı (bilgilendirme / görsel işleme / yurt dışı aktarım) verdiğiniz, onayın sürümü ve zaman damgası.
Abonelik durumu: Premium yetkilendirme bilginiz (uygulama mağazaları / RevenueCat üzerinden alınan abonelik/entitlement durumu). Tam kart bilgilerinize erişimimiz yoktur; ödemeyi uygulama mağazaları tahsil eder.
Bildirim verisi: Bildirimleri açtıysanız, anlık bildirim için Expo push token'ı.
Destek yazışmaları: Bizimle e-posta yoluyla kurduğunuz iletişimin içeriği.

3. Kişisel Verilerin İşlenme Amaçları

Verileriniz şu amaçlarla işlenir:

Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu yönetmek;
Yüklediğiniz sohbet ekran görüntüsünü analiz etmek; ton, niyet, ilgi ve uyum değerlendirmesi yapmak ve size cevap önerileri sunmak;
Tercihlerinize (hedef, ton, dil) uygun çıktılar üretmek;
"Kişiler" ve "Flört Karnesi" gibi ikincil özellikleri sunmak;
Aboneliğinizi ve premium yetkilendirmenizi yönetmek;
Açtıysanız size anlık bildirim göndermek;
Hizmetin güvenliğini, sürekliliğini ve performansını sağlamak, hata ve çökme kayıtlarını izlemek, kötüye kullanımı önlemek;
Destek taleplerinizi karşılamak ve sizinle iletişim kurmak;
Yasal yükümlülüklerimizi yerine getirmek ve onay kayıtlarını ispat amacıyla saklamak.

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK m.5 ve m.6'da öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenir:

Bir sözleşmenin kurulması veya ifası (m.5/2-c): Hesap oluşturma, oturum yönetimi, abonelik ve premium özelliklerinin sunulması.
Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): Mevzuattan doğan saklama ve ispat yükümlülükleri.
Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e): Uyuşmazlık hâlinde onay/işlem kayıtlarının saklanması.
Veri sorumlusunun meşru menfaati (m.5/2-f): Hizmet güvenliği, çökme/hata izleme, ürün analitiği ve kötüye kullanımın önlenmesi (temel hak ve özgürlüklerinize zarar vermemek kaydıyla).
Açık rıza (m.5/1 ve m.6): Aşağıdaki işlemler yalnızca açık rızanıza dayanır:
- Sohbet ekran görüntülerinizin analiz için işlenmesi (kısmen hassas içerik ihtimali nedeniyle);
- Kişisel verilerin yurt dışındaki hizmet sağlayıcılara aktarılması (bkz. Bölüm 5);
- Açtığınız takdirde pazarlama amaçlı ticari elektronik ileti/bildirim gönderimi (6563 sayılı Kanun ve Ticari İletişim Yönetmeliği uyarınca, her zaman ücretsiz ret/çıkış imkânıyla).

Açık rıza gerektiren işlemlere ilişkin rızanızı dilediğiniz zaman geri alabilirsiniz; ancak ekran görüntüsü analizi ve yurt dışı aktarım hizmetin temelini oluşturduğundan, rızanın geri alınması ilgili özelliğin kullanılamamasına yol açabilir. Ayrıntı için bkz. Açık Rıza Metni.

5. Kişisel Verilerin Aktarılması ve Yurt Dışı Aktarım

Verileriniz, hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılarımıza (veri işleyen / alt işleyen) aktarılır. Bu sağlayıcıların çoğu Amerika Birleşik Devletleri'nde bulunduğundan, söz konusu aktarımlar KVKK m.9 anlamında yurt dışına aktarım niteliğindedir ve açık rızanıza dayanılarak gerçekleştirilir.

Hizmet sağlayıcı	Ülke	İşleme amacı / aktarılan veri
Anthropic, PBC	ABD	Yapay zeka dil + görüntü modeli sağlayıcısı; sohbet ekran görüntüleri ve profil bağlamı analiz için buraya iletilir.
Groq, Inc.	ABD	Yedek (fallback) yapay zeka çıkarım sağlayıcısı; dayanıklılık/maliyet amacıyla kullanılır.
Supabase, Inc.	ABD	Veritabanı, dosya depolama ve kimlik doğrulama altyapısı.
RevenueCat, Inc.	ABD	Abonelik yönetimi (makbuz doğrulama / yetkilendirme).
Expo	ABD	Anlık bildirim gönderimi (Expo Push) ve uygulama dağıtımı.
Sentry	ABD	Çökme / hata izleme.
PostHog	AB (Avrupa Birliği)	Ürün analitiği; veriler Avrupa Birliği'nde (eu.i.posthog.com) barındırılır.
Apple App Store / Google Play	ABD	Uygulama dağıtımı ve aboneliklerde kayıtlı satıcı (merchant of record); ödemeyi onlar tahsil eder.

Yurt dışına yapılan aktarımlarda, KVKK m.9 ve ilgili mevzuat kapsamında verilerinizin korunması için gerekli teknik ve idari tedbirler alınır. Avrupa Birliği'nde bulunan kullanıcı veya hizmet sağlayıcılar bakımından (örn. PostHog) uygun güvenceler (Standart Sözleşme Hükümleri / SCC dâhil) uygulanır. Aktarılan veri kategorilerinin ayrıntıları için Gizlilik Politikası ve Açık Rıza Metni belgelerine bakabilirsiniz.

6. Saklama Süreleri

Kişisel verilerinizi yalnızca işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen süreler kapsamında saklarız:

Sohbet ekran görüntüleri: Analiz tamamlanır tamamlanmaz depolama alanımızdan kalıcı olarak silinir; tarafımızca saklanmaz.
Analiz çıktıları ve cevap önerileri: Hizmet süresince ve hesabınız silinene kadar saklanır.
Hesap ve profil bilgileri: Hesabınız aktif olduğu sürece; hesap silindiğinde makul süre içinde silinir veya anonim hâle getirilir.
Telemetri / kullanım verileri: Ürün ve güvenlik amaçları için sınırlı süre saklanır.
Onay (rıza) kayıtları: Hukuki ispat yükümlülüğü süresince saklanır.
Abonelik durumu ve destek yazışmaları: İlgili yasal zamanaşımı ve mevzuat süreleri boyunca saklanır.

Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

7. Otomatik Analiz ve Cevap Önerileri Hakkında

Laflai'in sunduğu analizler ve cevap önerileri, yapay zeka modelleri tarafından otomatik olarak üretilir. Bu çıktılar yalnızca bilgilendirme ve öneri amaçlıdır; profesyonel (hukuki, psikolojik vb.) danışmanlık niteliği taşımaz ve herhangi bir sonucu garanti etmez. Hangi öneriyi kullanacağınıza ve gönderdiğiniz mesajlardan doğacak sonuçlara ilişkin sorumluluk size aittir. Çıktılar üzerinde hukuki sonuç doğuran tam otomatik bir karar verme süreci yürütmeyiz; KVKK m.11 uyarınca, münhasıran otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz hakkınız saklıdır. Hizmete ilişkin sorumluluk sınırlamaları ve kullanım kuralları için Kullanım Koşulları belgesine bakabilirsiniz.

8. İlgili Kişinin Hakları (KVKK m.11)

KVKK'nın 11. maddesi uyarınca, veri sorumlusu olarak bize başvurarak aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme;
İşlenmişse buna ilişkin bilgi talep etme;
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme;
Verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme;
KVKK m.7'de öngörülen şartlar çerçevesinde verilerinizin silinmesini veya yok edilmesini isteme;
Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme;
Verilerin kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Haklarınızı Kullanma Yöntemi (Başvuru)

Yukarıdaki haklarınıza ilişkin taleplerinizi, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca aşağıdaki yollarla iletebilirsiniz:

Sistemimizde kayıtlı e-posta adresinizden veya güvenli elektronik imza / mobil imza ile privacy@laflai.app adresine yazılı olarak;
Varsa Kayıtlı Elektronik Posta (KEP) ile;
Uygulama içindeki destek / iletişim kanalları üzerinden.

Başvurunuzda adınız-soyadınız, başvuru yazılıysa imzanız, T.C. kimlik numaranız (yabancılar için pasaport/kimlik numarası), tebligata esas adresiniz, varsa e-posta/telefon bilgileriniz ve talebinizin konusu yer almalıdır.

Başvurularınızı, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verdiğimiz yanıtı yetersiz bulmanız veya süresinde yanıt verilmemesi hâlinde, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahipsiniz.

Veri işleme uygulamalarımızın tamamı için Gizlilik Politikası, Açık Rıza Metni, Çerez Politikası ve Abonelik Koşulları belgelerini inceleyebilirsiniz.

İletişim / Contact

Aydınlatma metnine ilişkin genel sorularınız için info@laflai.app, kişisel verilerinize ve KVKK haklarınıza ilişkin başvurularınız için privacy@laflai.app adresinden bize ulaşabilirsiniz.

Laflai · https://laflai.app