Gizlilik Politikası

Gizliliğinize Bağlılığımız

rumi.coach'ta gizlilik yasal bir kontrol listesi değil — tüm ürünün üzerine inşa edildiği temeldir. İç dünyanız, hedefleriniz, korkularınız ve mücadeleleriniz hakkında dürüstçe konuşmanız istenir. Bu, tam bir güven ortamı gerektirir. Bu Gizlilik Politikası, tam olarak ne topladığımızı, neden topladığımızı, ne toplamadığımızı ve her zaman kontrolün sizde nasıl kaldığını açıklar.

Bu Politika, rumi.coach web sitesi, web uygulaması, iOS uygulaması ve Android uygulaması (topluca "Hizmet" olarak anılacaktır) kullanımınız için geçerlidir ve Rumi Labs, Lda, Portekiz'de kurulmuş ve merkezi Travessa Velha do Picoto 125, 3700-638 Cesar adresinde bulunan özel limitet şirket olan ("rumi.coach", "biz", "bize" veya "bizim") tarafından işletilmektedir.

rumi.coach, bu Politikada açıklanan kişisel veriler için, (AB) 2016/679 Yönetmeliği (Genel Veri Koruma Yönetmeliği, "GDPR") uyarınca tanımlandığı şekilde veri sorumlusudur.

1. Hangi Verileri Topluyoruz ve Neden

1.1 Hesap Kaydı Sırasında Sağladığınız Veriler

rumi.coach hesabı oluşturduğunuzda aşağıdaki bilgileri isteriz:

Kayıt sırasında tam yasal adınızı, telefon numaranızı veya ev adresinizi istemiyoruz. Tercih ettiğiniz ad, tuttuğumuz tek addır. (Daha sonra isteğe bağlı olarak bir telefon numarası ekleyebilirsiniz — bkz. Bölüm 1.2.)

1.2 Hizmet Kullanımı Sırasında Toplanan Veriler

Sesli seans sesi: Sesiniz, bir seans sırasında koçluk yanıtları ve yapılandırılmış çıktılar (alışkanlıklar, öncelikler, hedefler, yansımalar) oluşturmak için gerçek zamanlı olarak işlenir. Sesli ses asla saklanmaz. Tamamen bellekte işlenir ve seansınız sona erdiği anda kalıcı olarak silinir. Herhangi bir seansın kaydını tutmuyoruz.

Seans çıktıları (Kontrol Paneli verileri): Seanslarınız sırasında oluşturulan yapılandırılmış çıktılar — alışkanlık listeleri, hedef yol haritaları, öncelikler ve yansımalar gibi — seçtiğiniz Google Cloud bölgesindeki hesabınızda depolanır ve Görsel Netlik Kontrol Panelinizde görünür durumdadır. Bu verileri siz kontrol edersiniz ve istediğiniz zaman tamamını veya bir kısmını silebilirsiniz.

Seans meta verileri: Seanslar hakkında sınırlı teknik meta veriler, seans tarihi, dakika cinsinden süre ve bakiyenizden düşülen dakikalar dahil olmak üzere saklarız. Bu, dakika hakkınızı ve faturalandırmayı doğru bir şekilde yönetmek için gereklidir. Seanslarınızın içeriği asla saklanmaz.

Telefon numarası (isteğe bağlı): Kayıttan sonra hesabınıza bir telefon numarası eklemeyi seçebilirsiniz. Eğer eklerseniz, bunu yalnızca Hizmet ile ilgili SMS mesajları göndermek için, rızanız (Madde 6(1)(a)) temelinde kullanırız. Telefon numaranızı istediğiniz zaman hesap ayarlarınızdan kaldırabilirsiniz, bu da söz konusu rızayı geri çeker.

Ödeme bilgileri: Ödeme kartı bilgilerinizi saklamıyoruz. Tüm abonelik ve ödeme işlemleri, verilerinizi kendi gizlilik politikaları kapsamında işleyen üçüncü taraf işleyicilerimiz RevenueCat ve Paddle tarafından yürütülür. Yalnızca bir işlem onayı ve kartınızın son dört hanesini referans için alırız.

1.3 Otomatik Olarak Toplanan Veriler

Web sitemizi ziyaret ettiğinizde veya Hizmeti kullandığınızda, otomatik olarak şunları toplarız:

Günlük ve cihaz verileri: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz türü, ziyaret edilen sayfalar ve zaman damgaları. Bu veriler, hizmet güvenliğini sağlamak ve teknik sorunları teşhis etmek için kullanılır.

Analitik verileri (Google Analytics): Ziyaretçilerin web sitemizi nasıl kullandığını anlamak için Google Analytics'i kullanırız (uygulama içi deneyimi değil). Google Analytics, ziyaret edilen sayfalar, sayfada geçirilen süre, yaklaşık coğrafi konum (IP adresinden türetilmiş) ve cihaz/tarayıcı bilgileri gibi verileri toplar. Bu veriler toplanır ve yalnızca web sitesini geliştirmek için kullanılır. Google Analytics yapılandırmamızda IP anonimleştirmeyi etkinleştirdik.

Koçluk uygulamasının içinde analiz araçları kullanmıyoruz. Uygulama içi davranışlarınız — hangi seansları yaptığınız, ne söylediğiniz, Kontrol Panelini nasıl kullandığınız — herhangi bir analitik aracı tarafından izlenmez.

2. Veri Depolama ve Konumu

Hesap oluşturma sırasında kişisel hesap verilerinizin nerede depolanacağını siz seçersiniz:

• Avrupa: Google Cloud europe-west1 (Belçika)
• Amerika Birleşik Devletleri: Google Cloud us-central1 (Iowa)

Seçiminiz, hesap verilerinizin — Dashboard çıktılarınız, oturum meta verileriniz ve hesap profiliniz — birincil konumunu ve sesli oturumlarınızın gerçek zamanlı olarak işlendiği bölgeyi (yapay zeka sağlayıcımız Google Gemini her iki bölgede de çalışır) belirler. Bu, hesap başına kalıcı bir ayardır. Veri bölgenizi değiştirmek isterseniz, support@rumi.coach adresinden bizimle iletişime geçmeniz gerekmektedir; bu, mevcut hesabınızın silinmesini ve yeni bir hesap oluşturulmasını gerektirecektir.

Seçtiğiniz bölgeden bağımsız olarak, sesli ses verileri hiçbir depolama sistemine asla yazılmaz. Yalnızca bellekte işlenir.

Google Cloud, ISO 27001 ve SOC 2 sertifikalarına sahiptir ve verileri GDPR gerekliliklerine uygun bir Veri İşleme Eki kapsamında işler.

3. Uluslararası Veri Aktarımları

Verilerinizi Amerika Birleşik Devletleri (Iowa)'nda saklamayı seçerseniz, kişisel verileriniz Avrupa Komisyonu'nun AB'ye eşdeğer düzeyde bir veri koruması sağlamadığını belirlediği Amerika Birleşik Devletleri'ne aktarılacak ve orada işlenecektir.

Verilerinizin korunmasını sağlamak için, ABD bölgesinde işlenen veriler için yasal aktarım mekanizması olarak Avrupa Komisyonu Standart Sözleşme Maddelerine (SCC'ler) güveniyoruz. Geçerli SCC'lerin bir kopyasını support@rumi.coach adresinden bizimle iletişime geçerek talep edebilirsiniz.

AB (Belçika) bölgesini seçerseniz, verileriniz Avrupa Ekonomik Alanı'ndan ayrılmaz.

4. İşlemenin Yasal Dayanakları (GDPR)

Kişisel verilerinizi yalnızca GDPR kapsamında yasal bir dayanağımız olduğunda işleriz. Uygulanabilir dayanaklar şunlardır:

• Sözleşmenin İfası (Madde 6(1)(b)): Size Hizmeti sağlamak için gerekli işlem — hesap yönetimi, oturum sunumu, Kontrol Paneli, faturalandırma.
• Yasal Yükümlülük (Madde 6(1)(c)): Yasa gereği gerekli işlem — yaş doğrulaması, KDV kayıtları, tüketici haklarına uyum.
• Meşru Menfaatler (Madde 6(1)(f)): Meşru ticari menfaatlerimiz için gerekli işlem — dolandırıcılığın önlenmesi, güvenlik izleme, hizmet istikrarı — bu menfaatlerin haklarınız tarafından geçersiz kılınmadığı durumlarda. Her durumda menfaatlerimizi gizliliğinize karşı dikkatlice tartıyoruz.
• Rıza (Madde 6(1)(a)): Rızaya dayandığımız durumlarda (örn. web sitesindeki Google Analytics çerezleri), bu rızayı dilediğiniz zaman, geri çekilmeden önceki işlemenin hukuka uygunluğunu etkilemeksizin geri çekebilirsiniz.

Hassas verileri bilinçli olarak en aza indiriyoruz: sesli ses hiçbir zaman depolanmaz, biyometrik tanımlama yapmıyoruz ve sağlık profilleri oluşturmuyor veya sizinle ilgili sağlıkla ilgili özellikleri çıkarmıyoruz. Ancak, bir oturumda söylemeyi seçtiğiniz şeyler ve Kontrol Panelinize kaydetmeyi seçtiğiniz herhangi bir yansıma, duygusal sağlığınız hakkında bilgi ortaya çıkarabilir. Sağladığınız içerik özel kategori verileri (GDPR Madde 9) içerdiğinde, bunu yalnızca size Hizmeti sağlamak amacıyla, hesabınızı oluştururken verdiğiniz açık rızanıza (Madde 9(2)(a)) dayanarak işleriz. Bu rızayı ilgili içeriği veya hesabınızı silerek dilediğiniz zaman geri çekebilirsiniz.

5. Verilerinizi Nasıl Kullanıyoruz

Topladığımız verileri yalnızca aşağıdaki amaçlar için kullanırız:

• Hizmetin sağlanması ve sürdürülmesi: Sesli koçluk seansları sunmak, Kontrol Paneli çıktıları oluşturmak, hesabınızı yönetmek ve faturalandırmayı işlemek.
• Dakika bakiyenizi yönetme: Seans süresini takip etme ve bakiyenizden dakika düşme.
• Müşteri desteği: Sorularınıza yanıt verme ve bize bildirdiğiniz sorunları çözme.
• Hizmet güvenliği ve dolandırıcılığın önlenmesi: Hizmetin yetkisiz erişimini, kötüye kullanımını veya dolandırıcılık amaçlı kullanımını tespit etme ve önleme.
• Yasal uyum: Portekiz, AB ve geçerli vergi yasaları kapsamındaki yükümlülüklerimizi yerine getirme.
• Web sitesi analizi: Genel web sitemizi geliştirmek için ziyaretçilerin nasıl kullandığını anlama (Google Analytics aracılığıyla, sizin izninizle).
• Hizmet iletişimleri: Size abonelik onayları, ödeme makbuzları, dakika bakiyesi uyarıları ve politika güncellemeleri gibi işlemsel e-postalar gönderme.

Verilerinizi aşağıdaki amaçlar için kullanmayız:

• Reklam veya yeniden hedefleme
• Herhangi bir üçüncü tarafa satış
• Yapay zeka modellerini eğitmek (oturumlarınız, rumi.coach'u destekleyen yapay zeka dahil olmak üzere hiçbir modeli eğitmek için kullanılmaz)
• Yasal veya önemli etkilere yol açan otomatik karar verme için profilleme

6. Verilerinizi Kimlerle Paylaşıyoruz

Kişisel verilerinizi satmıyoruz. Yalnızca aşağıdaki sınırlı durumlarda paylaşıyoruz:

Hizmet sağlayıcıları (veri işleyicileri): Verileri kendi adımıza, katı sözleşme yükümlülükleri altında işleyen az sayıda güvenilir üçüncü taraf sağlayıcıyla çalışıyoruz:

• Google Cloud Platform — bulut altyapısı ve veri depolama
• Google (Gemini, Google Cloud üzerinde) — oturumlar sırasında gerçek zamanlı ses transkripsiyonu ve yapay zeka yanıtı oluşturma, seçtiğiniz veri bölgesinde çalışır (AB — Belçika veya ABD — Iowa). Ses içeriği, oturumunuzu desteklemek için geçici olarak işlenir ve asla depolanmaz veya modelleri eğitmek için kullanılmaz.
• RevenueCat — abonelik durumu yönetimi
• Google Analytics — web sitesi analitiği (anonimleştirilmiş, çerez izninizle)
• SMTP2GO ve SendGrid — e-posta gönderimi (biri diğerinin yedeği olarak hizmet verir)
• Twilio — SMS gönderimi, yalnızca hesabınıza bir telefon numarası eklerseniz

Tüm işleyiciler, GDPR uyumlu veri işleme anlaşmalarıyla bağlıdır ve verilerinizi yalnızca bizim belirttiğimiz belirli amaç için işleyebilirler.

Ödeme platformları (bağımsız denetleyiciler): Satın alımlar Apple (App Store), Google (Google Play) veya Paddle (web sitesi satın alımları için kayıtlı satıcı) tarafından faturalandırılır. Bu platformlar ödeme ve faturalandırma verilerinizi kendi gizlilik politikaları kapsamında işler ve rumi.coach hiçbir zaman tam ödeme kartı bilgilerinizi almaz veya saklamaz. Bu platformların verileri EEA dışında işlemesi durumunda, bunu kendi GDPR transfer güvenceleri kapsamında yaparlar.

Yasal gereklilikler: Verilerinizi, kanun, mahkeme kararı veya başka bir yasal süreç gereği veya rumi.coach'un veya başkalarının haklarını, güvenliğini veya mülkiyetini korumak için gerekli olduğunda açıklayabiliriz. Yasal olarak izin verildiği takdirde bu tür bir açıklamadan sizi haberdar edeceğiz.

İş devirleri: İşletmemizin tamamının veya bir kısmının birleşmesi, satın alınması veya satılması durumunda, verileriniz bu işlemin bir parçası olarak aktarılabilir. Sizi önceden bilgilendireceğiz ve bu Politika kapsamındaki haklarınız geçerli olmaya devam edecektir.

7. Veri Saklama

Kişisel verilerinizi yalnızca toplandığı amaç için gerekli olduğu sürece veya yasaların gerektirdiği şekilde saklarız.

Hesabınızı sildiğinizde, tüm kişisel veriler 30 gün içinde kalıcı olarak silinir; yasal olarak saklamamız gereken durumlar (örneğin vergi amaçlı ödeme kayıtları) hariç.

8. Çerezler

Yalnızca genel web sitemizde çerez kullanırız. Koçluk uygulaması içinde, kimlik doğrulama ve oturum güvenliği için kesinlikle gerekli olanların ötesinde çerez kullanmayız.

Kesinlikle gerekli çerezler: Web sitesinin ve uygulamanın işlev görmesi için gereklidir — kimlik doğrulama, güvenlik belirteçleri, oturum durumu. Bunlar devre dışı bırakılamaz.

Analiz çerezleri (Google Analytics): Ziyaretçilerin genel web sitemizde nasıl gezindiğini anlamak için kullanılır. Bunlar yalnızca çerez bannerımız aracılığıyla sizin onayınızla yerleştirilir. Onayınızı dilediğiniz zaman Çerez ayarları aracılığıyla geri çekebilir veya değiştirebilirsiniz.

Reklam çerezleri, izleme pikselleri veya herhangi bir üçüncü taraf pazarlama çerezi kullanmıyoruz.

Kullandığımız çerezler şunlardır:

Yukarıdaki çerez süreleri, çerezin tarayıcınızdaki maksimum ömrüdür. Analiz verilerinin kendisi Google Analytics tarafından 14 aya kadar saklanır (bkz. Bölüm 7).

9. GDPR Kapsamındaki Haklarınız

GDPR kapsamında bir veri sahibi olarak, istediğiniz zaman kullanabileceğiniz aşağıdaki haklara sahipsiniz:

• Erişim hakkı (Madde 15): Hakkınızda tuttuğumuz kişisel verilerin bir kopyasını talep etme.
• Düzeltme hakkı (Madde 16): Yanlış veya eksik verilerin düzeltilmesini talep etme.
• Silme hakkı (Madde 17): Kişisel verilerinizin silinmesini talep etme ("unutulma hakkı"), yasal saklama yükümlülüklerimize tabi olmak üzere.
• İşlemeyi kısıtlama hakkı (Madde 18): Belirli durumlarda verilerinizin işlenmesini kısıtlamamızı talep etme.
• Veri taşınabilirliği hakkı (Madde 20): Verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta başka bir hizmete aktarılmak üzere talep etme.
• İtiraz hakkı (Madde 21): Doğrudan pazarlama da dahil olmak üzere meşru menfaatlere dayalı işlemeye itiraz etme.
• Onayı geri çekme hakkı: İşlemenin onaya dayandığı durumlarda (örn. analitik çerezler), istediğiniz zaman geri çekebilirsiniz.
• Otomatik karar alma süreçlerine tabi olmama hakkı (Madde 22): Sizinle ilgili yasal veya önemli etkiler doğuran otomatik kararlar almıyoruz.

Haklarınızı nasıl kullanabilirsiniz: Yukarıdaki haklardan herhangi birini hesap ayarlarınız aracılığıyla veya support@rumi.coach adresinden bizimle iletişime geçerek kullanabilirsiniz. 30 gün içinde yanıt vereceğiz. Talebinizi işleme koymadan önce kimliğinizi doğrulamanızı isteyebiliriz.

Şikayette bulunma hakkı: Verilerinizi yasalara uygun bir şekilde işlemediğimize inanıyorsanız, Portekiz veri koruma otoritesine şikayette bulunma hakkınız vardır:

Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, 148-3º
1200-821 Lisboa, Portugal
www.cnpd.pt

Başka bir AB üye devletinde bulunuyorsanız, ikamet ettiğiniz ülkedeki veri koruma otoritesiyle de iletişime geçebilirsiniz.

10. Veri Güvenliği

Kişisel verilerinizi yetkisiz erişime, kayba, değişikliğe veya imhaya karşı korumak için uygun teknik ve organizasyonel önlemler alıyoruz. Bunlar şunları içerir:

• Google Cloud'da aktarım halindeki (TLS) ve depolanan (AES-256) verilerin şifrelenmesi
• Ekibimizdeki kişisel verilere kimlerin erişebileceğini sınırlayan erişim kontrolleri
• Düzenli güvenlik incelemeleri
• Sesli sesin yalnızca bellekte işlenmesi ve herhangi bir depolama sistemine yazma işlemi yapılmaması

Hiçbir sistem tamamen güvenli değildir. Hak ve özgürlüklerinizi etkilemesi muhtemel bir veri ihlalinden haberdar olursak, 72 saat içinde CNPD'yi bilgilendirecek ve GDPR Mad. 33–34 gereği, size gereksiz gecikme olmaksızın bildirimde bulunacağız.

11. Çocukların Gizliliği

Hizmet, 16 yaşından küçük kimselere yönelik değildir. Bilerek 16 yaşından küçük kimselerden kişisel veri toplamıyoruz. Eğer yanlışlıkla 16 yaşından küçük bir kullanıcıdan veri topladığımızı fark edersek, bu veriyi derhal siler ve hesabı kapatırız. Eğer 16 yaşından küçük bir çocuğun hesap oluşturduğuna inanıyorsanız, lütfen support@rumi.coach adresinden bizimle iletişime geçin.

12. Bu Politikada Yapılan Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Esaslı değişiklikler yaparsak, yeni politika yürürlüğe girmeden en az 14 gün önce size e-posta ile bildirimde bulunacağız. Güncellenmiş politika her zaman rumi.coach/privacy-policy adresinde bulunabilecektir. Hizmeti yürürlük tarihinden sonra kullanmaya devam etmeniz, güncellenmiş politikayı kabul ettiğiniz anlamına gelir. Kabul etmiyorsanız, değişiklikler yürürlüğe girmeden önce hesabınızı silebilirsiniz.

13. İletişim

Gizlilikle ilgili tüm sorularınız, veri sahibi talepleriniz veya endişeleriniz için lütfen bizimle iletişime geçin:

Rumi Labs, Lda
Travessa Velha do Picoto 125, 3700-638 Cesar
Cesar, Portekiz

E-posta: support@rumi.coach
Web Sitesi: rumi.coach/support

Tüm gizlilik sorularına 5 iş günü içinde yanıt vermeyi hedefliyoruz.