Elphi AI Gizlilik Politikası

Bu sayfa uygulamadaki metnin aynısıdır.

İçindekiler

1. Kimiz ve bize nasıl ulaşabilirsiniz
2. Özet
3. Cihazdaki yapay zeka ve uygulamanın cihazınızda sakladıkları
4. Bulut modelleri (Elphi AI Premium)
5. Elphi Hesabı
6. Web araması
7. Satın alımlar, Premium ve Bulut Kredileri
8. İnternete veya diğer cihazlarınıza bağlanan diğer özellikler
9. Güvenlik sinyalleri ve ağ bilgileri
10. Bilgi kategorileri
11. Bilgileri kullanma amaçlarımız ve hukuki sebepler
12. Bilgileri nasıl paylaşıyoruz
13. Bilgileri ne kadar süre saklıyoruz
14. Bilgilerinizin silinmesi ve seçenekleriniz
15. Uluslararası aktarımlar
16. Güvenlik
17. Haklarınız
18. Çocuklar ve yaş sınırları
19. Test sürümleri
20. Değişiklikler
21. Bize ulaşın

Bu Politikanın İngilizce ve Türkçe metinleri arasında çelişki bulunması halinde İngilizce metin esas alınır; ancak emredici Türk hukukunun Türkiye'deki tüketiciler bakımından Türkçe metnin esas alınmasını gerektirdiği hallerde Türkçe metin geçerlidir.

Yürürlük tarihi: 8 Ekim 2026

Son güncelleme: 8 Ekim 2026

Bu Gizlilik Politikası, Bosphorus Intelligence LLC'nin ("biz", "bize") iPhone, iPad, Mac ve Apple Watch'taki Elphi AI'da ("uygulama") ve www.elphiai.com adresindeki web sitemizde kişisel verileri nasıl işlediğini açıklar. Kullanım Koşullarımız planları, fiyatları ve diğer ticari kuralları düzenler.

1. Kimiz ve bize nasıl ulaşabilirsiniz

Elphi AI, Wyoming eyaleti hukukuna göre kurulmuş bir limited şirket (limited liability company) olan Bosphorus Intelligence LLC tarafından sunulur (30 N Gould St Ste N, Sheridan, WY 82801, United States; telefon: +1 (609) 300-0094). Bu Politikada açıklanan kişisel veriler bakımından veri sorumlusu (GDPR anlamında controller, KVKK anlamında veri sorumlusu) biziz. Gizlilik talepleri: [email protected]. Destek: [email protected].

2. Özet

Varsayılan seçenek cihazdaki yapay zekadır: mesajlarınızı bir yapay zeka sağlayıcısına göndermeden cihazınızda cevap verir; sohbetleriniz de sunucumuzda değil, cihazınızda saklanır. Cihazdaki yapay zeka için hesap gerekmez. Web araması ve Premium'un bulut modelleri gibi sizin seçtiğiniz özellikler cihazınızdan dışarıya veri gönderir (bölüm 4, 6 ve 8). Uygulama, bir yapay zekayla sohbet ettiğinizi ve yanıtların hatalı olabileceğini size bildirir. Uygulama reklam tanımlayıcısı kullanmaz ve üçüncü taraf analiz, çökme raporlama veya reklam yazılımı içermez.

3. Cihazdaki yapay zeka ve uygulamanın cihazınızda sakladıkları

Cihazdaki modeller cihazınızda çalışır ve mesajlarınızı, görsellerinizi ve belgelerinizi orada işler. Web araması (bölüm 6), bir sohbetin önceki mesajlarını da alan bulut modelleri (bölüm 4) ile sohbet gönderme, model indirme ve Bildir (bölüm 8) cihazınızdan dışarıya veri gönderebilir.

Neler saklanır. Uygulama sohbetlerinizi, eklenen görselleri, içe aktarılan belge metinlerini, hafıza kayıtlarını, profil adınızı, projeleri, zamanlanan görevleri, istatistikleri, ayarları, taslakları ve eşleştirme bilgilerini cihazınızda saklar. Bunları iCloud'a veya sunucumuza eşzamanlamaz; ancak cihazınızın yedekleri bunları içerir (indirilen modeller hariç). Anahtar Zinciri rastgele bir cihaz tanımlayıcısını ve giriş yaparsanız hesap belirteçlerini (token), bir cihaz anahtarını ve bir hesap özetini tutar.

Hafıza. Uygulama, bulut cevapları dahil normal sohbetlerdeki cevaplardan sonra adınız, yaşadığınız yer, işiniz veya bir sağlık durumunuz gibi kendiniz hakkında belirttiğiniz bilgileri kaydedebilir. Hafıza kayıtları cihazınızda kalır ve bulut isteklerine eklenmez (bölüm 4.2). Hafızayı kapatan bir ayar yoktur; ancak geçici sohbetler hafıza kaydı oluşturmaz ve hafıza kayıtlarını Ayarlar › Hafıza'da görüntüleyip silebilirsiniz.

Görseller ve ses. Uygulama, eklediğiniz görsellerin yeniden boyutlandırılmış bir kopyasını saklar; cihazdaki bazı modeller bunları okuyabilir. Sesli mod, Apple'ın cihaz üzerinde çalışan konuşma tanıma özelliğini kullanır; ses verisi saklanmaz ve gönderilmez.

Geçici sohbetler bellekte tutulur ve cihazınıza kaydedilmez; ancak içerik içermeyen istatistikler yine de kaydedilir. Bir bulut modeli seçiliyse bu sohbetlerin mesajlarını sağlayıcı alır ve bir süre saklayabilir (bölüm 4.5).

İstatistikler ve günlükler. Uygulama, her cevap için içerik içermeyen kayıtlar (model, hız, sonuç ve kullanılan krediler gibi) ve mesaj içeriği barındırmayan sistem günlükleri tutar; bunları bize göndermez. Hasar görmüş bir veritabanı, siz uygulamayı silene kadar cihazınızda ayrı bir yerde tutulur.

4. Bulut modelleri (Elphi AI Premium)

4.1 Bulut modelleri ne zaman kullanılır

Bulut modelleri isteğe bağlıdır ve sunuldukları yerlerde bir Elphi Hesabı ile Premium gerektirir. Herhangi bir istekten önce uygulamada 18 yaşında veya daha büyük olduğunuzu onaylar, göndermeyi seçtiğiniz hassas bilgilerin seçilen yapay zeka sağlayıcısı tarafından işlenebileceğine ayrıca açık rıza verir ve her sağlayıcıya izin verirsiniz (bölüm 4.6). Elphi Auto'yu seçtiğinizde, kullanabileceği sağlayıcılardan henüz izin vermediğiniz veya yeniden izin vermeniz gerekenler için izniniz istenir; kapattığınız bir sağlayıcı ise bunlar arasında asla yer almaz. Bir bulut seçimi, siz cihazdaki bir model seçene kadar o cihazda uygulamanın tamamında geçerli olur; buna geçici sohbetler, sesli mod ve Siri'deki "Elphi ile soru sor" istekleri de dahildir. Apple Watch'tan sorulan sorular ise her zaman cihazda cevaplanır. Sohbet başlıkları, hafıza kayıtları, web araması sorguları ve zamanlanan görevler her zaman cihazınızda oluşturulur.

4.2 Neler gönderilir

Her bulut isteği şunları içerir:

Elphi'nin talimatları (güvenlik yönergeleri dahil), cevap diline ilişkin bir not, bugünün tarihi ve kullandığınız bir Asistan varsa onun talimatları;
sohbetin önceki mesajları (bulut modeli seçmenizden öncekiler dahil); bunların boyutu sınırlıdır ve genellikle ilk mesajı da içerir. Başarısız olan, yarıda kesilen, reddedilen ya da filtrelenen, hafıza kayıtlarınızı kullanan veya cihazınızda belgelerden ya da web sonuçlarından yazılan cevaplar soruları ile birlikte dışarıda bırakılır;
yazdığınız ya da sesinizden yazıya dökülen yeni mesajınız (hiçbir zaman ses verisi değil); ve
mesajınız bunları kullanıyorsa, eşleşen belge parçaları ve dosya adları (kısa bir belge bütünüyle gidebilir), web araması sonuçları ve o mesaja eklenen görseller. Önceki görseller yeniden gönderilmez; uygulama her görseli göndermeden önce yeniden kodlar ve konumunu, kamera bilgilerini, zaman damgalarını ve diğer üst verilerini kaldırır.

Uygulama, saklanan hafıza kayıtlarınızı, profil adınızı veya proje ayrıntılarınızı asla eklemez; ancak önceki mesajlar, sizin veya yapay zekanın o sohbette yazdığı her şeyi içerebilir; cihazdaki bir cevap bunlardan söz etmişse adınız veya proje ayrıntılarınız da buna dahildir.

İstekler; planınızı, izinlerinizi ve kredilerinizi kontrol etmek için Elphi Hesabınızla ilişkilendirilir. Sunucumuz istekleri sağlayıcıya iletir ve cevabı geri getirir; bunu yaparken içeriğinizi saklamaz ve günlüğe kaydetmez. Sunucumuz takma adlı bir güvenlik tanımlayıcısı ekler (bölüm 4.4); ancak adınızı, e-posta adresinizi, hesap kimliğinizi, IP adresinizi veya cihaz tanımlayıcılarınızı eklemez.

4.3 Sağlayıcılar ve Elphi Auto

Bulut modelleri OpenAI (GPT), Anthropic (Claude), Google (Gemini) ve SpaceXAI (Grok) tarafından sağlanır. Hangi sağlayıcıların ve modellerin sunulduğu uygulama sürümüne ve bölgeye göre değişebilir ve zamanla farklılaşabilir; uygulama o anda sunulanları gösterir. Bir sağlayıcı, yalnızca onun modellerinden birini seçtiğinizde veya Elphi Auto bunlardan birini seçtiğinde istek alır.

Elphi Auto, izin verdiğiniz sağlayıcılar arasından seçim yapar ve mesajınızı bir seferde tek bir sağlayıcıya gönderir. O sağlayıcı cevabı başlamadan önce başarısız olursa istek, en fazla üç deneme olmak üzere izin verdiğiniz başka bir sağlayıcıya gidebilir; bir cevap başladıktan sonra ya da bir sağlayıcı mesajı reddetmiş veya filtrelemişse mesaj asla başka bir sağlayıcıya gitmez. Başarısız olan bir sağlayıcı isteği zaten almış olabilir; bu nedenle bir mesaj en fazla üç sağlayıcıya ulaşabilir. Sizin seçtiğiniz bir model, aynı sağlayıcıyla bir kez daha denenebilir; asla başka bir sağlayıcıyla denenmez. Her cevap, onu hangi modelin yazdığını gösterir.

4.4 Güvenlik kontrolleri, tanımlayıcılar ve kısıtlamalar

Bir mesaj bir OpenAI modeline gitmeden önce sunucumuz, son mesajınızı (önceki geçmişi değil, metni ve görselleri) hiçbir tanımlayıcı eklemeden OpenAI'ın moderasyon hizmetine gönderir. İşaretlenen bir mesaj gönderilmez; ancak mesaj yalnızca olası kendine zarar verme nedeniyle işaretlenmişse gönderilir ve bu durumda Elphi'nin talimatları modelden kriz desteğine yönlendirmesini ister. Elphi Auto ile bu kontrol, cevabı başka bir model verse bile çalışabilir. Sağlayıcılar da istekleri ve cevapları reddedebilir veya filtreleyebilir.

Her istek, sağlayıcıya göre farklılık gösteren ve hesabınız için aynı kalan takma adlı bir güvenlik tanımlayıcısı taşır; böylece bir sağlayıcı isteklerinizi birbirine bağlayabilir, kötüye kullanımı tespit edebilir ve bunu bize bildirebilir. Takma adlı tanımlayıcının kendisi adınızı, e-posta adresinizi veya diğer doğrudan hesap tanımlayıcılarınızı içermez. Biz bu tanımlayıcıyı hesabınızla ilişkilendirebiliriz.

OpenAI, hesabınızla bağlantılı kullanımı engellediğini bize bildirirse sistemlerimiz o hesap için tüm bulut modellerini otomatik olarak askıya alır; cihazdaki modeller ve web araması çalışmaya devam eder. Başka bir sağlayıcının bildirimini inceledikten sonra da bulut modellerini kısıtlayabiliriz; bir sağlayıcının uyarısı yalnızca bir incelemeye yol açar. Retler, filtrelenen cevaplar, moderasyon işaretleri, istek sınırları, kapasite veya bütçe sınırları ve ağ hataları tek başına bir kısıtlamaya yol açmaz.

Bir kısıtlama hesabınıza, hesabınızın Premium aboneliklerine ve anahtarlı bir kod aracılığıyla bu abonelikleri satın alan Apple Hesabına kaydedilir. Kısıtlama, hesabın silinmesinden veya bir devirden sonra da sürer, aboneliği elinde tutan her Elphi Hesabına uygulanır ve o Apple Hesabıyla daha sonra satın alınan Premium'a da uygulanabilir. Bir sağlayıcının engellemesi, o sağlayıcı kaldırana kadar sürer; biz bunu kaldıramayız. Bizim koyduğumuz bir kısıtlama kendiliğinden sona ermez: [email protected] adresine yazarak kısıtlamanın Elphi'de bir kişi tarafından incelenmesini isteyebilir ve kısıtlamaya itiraz edebilirsiniz; kısıtlamayı en az 12 ayda bir inceleriz, ancak bir incelemenin zamanının gelmesi kısıtlamayı kaldırmaz. Bu konudaki mesajlarımız sağlayıcıların vaka ayrıntılarını içermez; kişisel verilerinizin bir kopyasını isteyebilirsiniz (bölüm 17).

4.5 Sağlayıcıların sakladıkları ve model eğitimi

Her sağlayıcının yaptığı işleme, o sağlayıcının koşullarına tabidir. Bu Politikanın tarihi itibarıyla bu koşullar şunları belirtmektedir:

OpenAI, müşteri buna izin vermedikçe API verilerini modellerini eğitmek için kullanmaz. İstemleri, yanıtları ve güvenlik sınıflandırıcısı sonuçlarını içerebilen kötüye kullanım izleme günlüklerini 30 güne kadar, hukukun veya güvenliğin gerektirdiği hallerde daha uzun süre saklar; olası çocuk cinsel istismarı materyali olarak işaretlenen görselleri ise inceleme için saklar. İsteklerimiz, OpenAI'ın isteğe bağlı yanıt saklama özelliğini kapatır; bu, söz konusu günlükleri etkilemez. OpenAI'ın gizlilik politikasına, koşullarına, veri kontrollerine ve kullanım politikalarına bakın.
Anthropic, Ticari Koşulları (Commercial Terms) uyarınca API girdileri ve çıktılarıyla model eğitemez. Bunları, Kullanım Politikasını uygulamak için veya hukuken daha uzun süre gerekmedikçe 30 gün içinde siler; sistemleri bir sohbeti işaretlerse sohbeti 2 yıla kadar, güvenlik sınıflandırma puanlarını ise 7 yıla kadar saklayabilir. Anthropic'in gizlilik politikasına, koşullarına ve kullanım politikasına bakın.
Google, kullandığımız ücretli Gemini API'sine gönderilen istemleri veya yanıtları ürünlerini geliştirmek için kullanmaz. Bunları ilgili bağlamla birlikte yalnızca Yasaklanan Kullanım Politikasının ihlallerini tespit etmek ve önlemek ile hukuken gerekli bildirimler için 55 gün saklar; çalışanları işaretlenen içeriği inceleyebilir. İsteklerimiz, Google'ın isteğe bağlı istek kaydını kapatır; bu, söz konusu günlükleri etkilemez. Google'ın gizlilik politikasına, Gemini API koşullarına ve Yasaklanan Kullanım Politikasına bakın.
SpaceXAI, kurumsal koşulları uyarınca API içeriğini modellerini eğitmek için kullanmaz. SpaceXAI'ın sıfır veri saklama (zero data retention) seçeneğini kullanıyoruz; bu seçenek kapsamında SpaceXAI içeriğe ilişkin günlük tutmaz ve içeriği cevap verdikten sonra, en geç bir saat içinde siler. SpaceXAI bunu her cevapta teyit eder; bu teyit olmazsa sunucumuz cevabı atar ve SpaceXAI kullanımını duraklatır, ancak istek SpaceXAI'a ulaşmış olur. SpaceXAI'ın koşulları, güvenlik tanımlayıcısı gibi istek üst verilerini ne kadar süre sakladığını belirtmez. SpaceXAI'ın gizlilik politikasına, koşullarına ve kabul edilebilir kullanım politikasına bakın.

Sağlayıcılar daha hızlı cevap verebilmek için bir sohbetin bölümlerini önbelleğe de alabilir: OpenAI şifreli olarak 24 saate kadar, Anthropic bellekte en az 5 dakika, Google bellekte 24 saate kadar, SpaceXAI ise belirli bir süre olmaksızın. İçeriğinizle yapay zeka modelleri eğitmeyiz. Bir sohbeti silmek, bir sağlayıcının sakladıklarını silmez.

4.6 Seçenekleriniz

Bulut kullanımını durdurmak için cihazdaki bir model seçin. Modeller sayfasında, o cihazda tek tek bulut modellerini veya Elphi Auto'yu da kapatabilirsiniz.

Sağlayıcı izinleri. Uygulamadaki Yapay zeka sağlayıcı izinleri sayfası, her sağlayıcı için izninizi ve kabul ettiğiniz sürümü gösterir ve izni geri çekmenizi sağlar (ayrıca [email protected] adresine e-posta gönderebilirsiniz). Geri çekme, sunucumuzda hesabınızın tamamı için kaydedilir ve bir sonraki istekten itibaren geçerli olur: hiçbir cihazınızdan o sağlayıcıya istek gitmez, Elphi Auto o sağlayıcıyı kullanmayı bırakır ve o sağlayıcının seçmiş olduğunuz bir modeli, başka bir sağlayıcıya geçilmek yerine kullanılamaz olarak gösterilir. Bir sağlayıcıyı kapatmak, o sağlayıcı için hassas bilgilere ilişkin rızanızı da geri çeker. Geri çekme, önceki işlemeyi etkilemez.

Yeni sürümler. Her izin, sağlayıcı açıklamasının bir sürümüne bağlıdır. Sağlayıcının kimliği, gönderilen veriler, bu verilerin ne kadar süre saklandığı veya nasıl kullanılabileceği ya da hassas bilgilerin kapsamı gibi konulardaki esaslı bir değişiklik o sürümü yükseltir ve uygulama, o sağlayıcıya bir sonraki isteğinizden önce size yeniden sorar; ifadeye veya biçime ilişkin değişiklikler bunu gerektirmez. En son açıklamaya sahip olmayan bir uygulama sürümü, önce güncellemenizi ister.

Ayrıca çıkış yapabilir veya hesabınızı silebilirsiniz (bölüm 14).

5. Elphi Hesabı

Cihazdaki yapay zeka için hesap gerekmez; Elphi Hesabına yalnızca bulut modelleri için ihtiyacınız vardır. Giriş yaptığınızda ve bulut modellerini ilk kez açtığınızda uygulama, devam ederek Kullanım Koşullarını kabul ettiğinizi ve bu Politikayı okuduğunuzu onayladığınızı size bildirir. Şu yöntemlerle giriş yapabilirsiniz:

Apple: sizin için bir tanımlayıcı alırız; adınızı veya e-posta adresinizi almayız. Apple ile Giriş Yap'ı hâlâ kullandığınızı Apple nezdinde kontrol etmek ve hesabınızı sildiğinizde bu belirteçleri iptal etmek için Apple'ın giriş belirteçlerini (token) şifrelenmiş olarak saklarız.
Google: yalnızca e-posta adresinizi ve Google hesap kimliğinizi isteriz.
E-posta: Resend (gizlilik politikası) size bir bağlantı ve 8 haneli bir kod gönderir; e-posta adresinizi, bağlantıyı ve kodu, cihaz türünüzü ve talep zamanını alır ve bunları Amerika Birleşik Devletleri'nde, yayımladığı planlara göre yaklaşık 30 gün saklar.

E-posta adresinizi saklamayız; yalnızca adresinizden gizli bir anahtarla oluşturulan anahtarlı kodları ve b•••@gmail.com gibi maskelenmiş bir ipucunu saklarız. E-postayla giriş sizi "Google ile devam et" seçeneğine yönlendirirse yazdığınız adres, giriş ipucu (login hint) olarak Google'a gider.

Giriş yapılan her cihazın bir oturum kaydı vardır: cihazda oluşturulan bir açık anahtar, platform, cihaz türü, uygulama sürümü, giriş yöntemi, son kullanım günü ve güvenlik ayrıntıları. Oturumları uygulamada görebilir ve sonlandırabilirsiniz.

6. Web araması

Web araması isteğe bağlıdır ve hesap gerektirmez. Uygulama içi açıklamayı kabul etmenizin ardından yalnızca web aramasını açtığınız mesajlar için çalışır ve sunucumuz üzerinden Brave Search API'ye gider.

Sorgu: uzunsa kısaltılmış olarak mesajınız ya da cihazdaki bir modelle, modelin mesajınızdan ve sohbetin son kısmından yazabileceği kısa bir sorgu. Modelden kişisel ayrıntıları dışarıda bırakması istenir; uygulama da önceki mesajlardan alınan e-posta adreslerini ve telefon numaralarını çıkarır.
Brave; sorguyu (yazdıklarınızı içerir), dili, sonuç sayısını ve sıkı bir SafeSearch ayarını alır, ancak hesap veya cihaz tanımlayıcısı almaz; sunucumuz IP adresinizi eklemez. Brave sorgu kayıtlarını 90 güne kadar saklar (gizlilik bildirimi). Bir bulut modeliyle sonuçlar sağlayıcıya da gider (bölüm 4.2).
Biz aylık arama sayınızı ve varsa satın alınan aramalarınızı anahtarlı bir kod altında saklarız; sorguyu saklamayız. Satın alınan aramaların süresi dolmaz.
Cihazınız, geçici sohbetler dışında, cevapla birlikte sorguyu ve web'de arama yapıldığını belirten bir notu saklar. Sonuç başlıkları ve bağlantılar yeni cevapla birlikte gösterilir ve kaydedilmez.

7. Satın alımlar, Premium ve Bulut Kredileri

Ödemeleri Apple işler. Uygulamanın bize gönderdiği, Apple tarafından imzalanmış satın alma kayıtları; satın alımlarınızın ve Apple Hesabınıza ait uygulama kopyasının tanımlayıcılarını, ürünü, tarihleri, fiyatı, para birimini ve App Store ülkesini içerir. Bu kayıtlar ödeme bilgilerinizi, adınızı veya e-posta adresinizi içermez.

Planınızı doğrulamak için uygulama sunucumuza bu kayıtları, kendi sürümünü, platformu ve destekleniyorsa bir App Attest imzasını gönderir. Bunu örneğin web aramasını veya bulut modellerini kullandığınızda, Web Araması ayarlarını açtığınızda ya da bir plan veya arama paketi satın aldığınızda veya geri yüklediğinizde yapar; ayrıca, yalnızca cihazdaki modelleri kullansanız bile, Premium'un sunulup sunulmadığını kontrol etmek için uygulama açılırken ve planlar ekranını, model menüsünü veya Modeller sayfasını açtığınızda da bunu yapabilir. Sunucumuz kayıtların kendisini değil, kayıtlardan oluşturulan anahtarlı kodları sayaçlar, bakiyeler ve tarihlerle birlikte saklar; böylece arama sayılarınız, arama paketleriniz, kredileriniz ve varsa bir kısıtlama (bölüm 4.4) Apple Hesabınızın satın alımlarını izler.

Giriş yapmışken satın alınan Premium, Apple'ın kayıtlarında onu Elphi Hesabınıza bağlayan rastgele bir kod taşır; abonelik başka bir hesaba geçerse bu kodu güncelleriz. Apple bize yenilemeleri ve iadeleri bildirir. Aboneliğin işlem tanımlayıcılarının anahtarlı kodlarını, dönem tarihlerini, yenileme durumunu ve Bulut Kredisi bakiyesini saklarız.

8. İnternete veya diğer cihazlarınıza bağlanan diğer özellikler

Model indirmeleri doğrudan Hugging Face'ten gelir; Hugging Face IP adresinizi ve talep edilen dosyaları görür (gizlilik politikası); biz bunları almayız.
Eşleştirme ve sohbet gönderme yerel ağınızı kullanır ve şifreleme zorunludur. Bu cihaz, adını (Mac'te bilgisayar adını) ve bu kuruluma ait rastgele bir tanımlayıcıyı yakındaki cihazlara yalnızca siz eşleştirme yaparken, sohbet gönderirken, Cihazlar sayfasını açtığınızda veya bir sohbete Handoff ile devam ettiğinizde gösterir; bunun dışında, uygulama açık ve eşleştirilmiş durumdayken kendini duyurmadan yalnızca cihazlarınızı arar. Gönderdiğiniz bir sohbet (Plus), sohbetin mesajlarını, görsellerini ve belge parçalarını taşır. Eşleştirilmiş bir cihaz da, örneğin Handoff'tan sonra, bir sohbeti isteyebilir ve Plus etkinse sohbeti otomatik olarak alır.
Handoff (Plus), geçici sohbetler hariç, açık bir sohbetin başlığını ve tanımlayıcısını Apple aracılığıyla cihazlarınızla paylaşır.
Apple Watch soruları ve cevapları, saatiniz ile cihaz üzerinde cevap veren iPhone'unuz arasında iletilir; saat, bir cevabın başlangıcını bir bildirimde gösterebilir.
Siri ve Kestirmeler: "Elphi ile soru sor" sorunuzu uygulamaya ve seçtiğiniz modele iletir; Siri sohbet başlıklarınızı gösterebilir.
Bildirimler cihazınızda oluşturulur; hatırlatmalar, zamanlanan bir görevin metnini Kilitli Ekranınızda gösterebilir.
Bildir, alıcısı [email protected] olan ve cevabı (en fazla 1.500 karakter), nedeninizi ve notunuzu, sohbetin modelini ve uygulama ile sistem sürümlerini içeren bir e-posta taslağı açar. Siz göndermedikçe hiçbir şey gönderilmez.
Web sitemiz kendine ait çerez yerleştirmez ve analiz aracı kullanmaz; tema tercihiniz tarayıcınızda kalır. Web sunucumuz, sayfa ve tarayıcı türü gibi temel istek ayrıntılarını günlüğe kaydeder ve bu günlükleri 30 gün saklar. Siteyi sunan Cloudflare, IP adresiniz gibi istek bilgilerini görür ve kendi gizlilik politikası çerçevesinde güvenlik çerezleri yerleştirebilir (bölüm 9).

9. Güvenlik sinyalleri ve ağ bilgileri

App Attest. Uygulama, destekleniyorsa Apple'ın App Attest hizmetini (her kurulum için bir anahtar) yalnızca isteklerin uygulamanın orijinal bir kopyasından geldiğine dair bir sinyal olarak kullanır. Sunucumuz anahtarın açık kısmını, bir sayacı ve son kullanım zamanını saklar. DeviceCheck kullanmayız.
IP adresleri. Sunucumuzu barındıran Cloudflare, IP adresinizi ve istek bilgilerini alır ve kendi gizlilik politikası çerçevesinde ağ ve güvenlik verilerini işleyebilir. Sunucumuz IP adreslerini saklamaz; giriş işlemlerinin kötüye kullanılmasını sınırlamak için IP adresinizden üretilen ve her gün değişen bir kodu kısa süreliğine kullanır.

10. Bilgi kategorileri

İçerik: mesajlar, görseller, belge parçaları, sesten yazıya dökülen metinler, web araması sorguları ve sonuçları, hafıza kayıtları ve Asistan kullanımı.
Hesap: hesap kimliği, Apple ve Google tanımlayıcıları, e-posta adresi (anahtarlı kodlar ve maskelenmiş bir ipucu olarak), 18 yaş ve üzeri onayı, sağlayıcı izinleri, hassas bilgilere ilişkin rıza ve bunların geçmişi ile oturum kayıtları.
Satın alımlar ve kullanım: anahtarlı işlem kodları, abonelik durumu ve tarihleri, kredi bakiyeleri, arama sayıları ve paketleri, sağlayıcı ve model başına günlük bulut kullanım sayıları ve cihazdaki istatistikler.
Cihaz ve ağ: IP adresi ve istek bilgileri, cihazın açık anahtarı, platform, cihaz türü, uygulama sürümü ve App Attest kayıtları.
Güvenlik ve emniyet: güvenlik olayları, sağlayıcı güvenlik tanımlayıcıları, sağlayıcıların hesabınızla ilgili bildirimleri (vaka referansı ve politika kategorisiyle birlikte, ancak mesaj içeriği olmadan), varsa kısıtlama, incelemeleri ve notlarımız.
İletişim ve tanılama: bize gönderdiğiniz e-postalar ve raporlar (Bildir) ile, analiz verilerini geliştiricilerle paylaşıyorsanız, Apple'dan gelen ve kimliğinizi belirlemeyen çökme raporları ve toplu istatistikler.

Bu bilgiler sizden, cihazınızdan, Apple'dan, Google'dan ve yapay zeka sağlayıcılarından gelir.

11. Bilgileri kullanma amaçlarımız ve hukuki sebepler

GDPR veya benzeri kanunların uygulandığı hallerde şunlara dayanırız:

Sözleşmenin ifası: uygulamanın ve bulut cevapları, hesabınız, satın alımlar, krediler, web araması, sohbet gönderme ve destek gibi talep ettiğiniz özelliklerin sunulması.
Rıza: içeriğinizin izin verdiğiniz her bulut sağlayıcısına gönderilmesi. Rızanızı, daha önceki işlemeyi etkilemeksizin istediğiniz zaman geri çekebilirsiniz (bölüm 4.6).
Meşru menfaatler: güvenlik, dolandırıcılığın ve kötüye kullanımın önlenmesi, güvenlik kurallarının uygulanması ve incelemeler, güvenilirlik, toplu istatistikler, diğer sorular ve hukuki talepler. İtiraz edebilirsiniz (bölüm 17).
Hukuki yükümlülük: gizlilik taleplerinin ele alınması ve rıza kayıtlarının tutulması dahil, hukuka uyulması.

Hassas bilgiler. Hassas bilgi istemeyiz; ancak spor, beslenme ve ilişki Asistanları gibi bazı Asistanlar sizi sağlık veya kişisel konuları konuşmaya davet eder. Bu bilgiler cihazınızda kalır ve bir hafıza kaydı olarak kaydedilebilir (bölüm 3). Bulut modelleri için uygulama, göndermeyi seçtiğiniz hassas bilgilerin seçilen yapay zeka sağlayıcısı tarafından işlenebileceğine dair ayrı ve açık rızanızı ister; sağlayıcı bu bilgileri bölüm 4.5'te açıklandığı şekilde saklayabilir. Bu rızayı sağlayıcıyı kapatarak geri çekebilir (bölüm 4.6) ya da bu tür bilgileri hiç paylaşmayabilirsiniz.

Yapay zeka sağlayıcıları (OpenAI, Anthropic, Google ve SpaceXAI): her birine gönderilen bulut isteklerinin içeriği ve o sağlayıcıya ait güvenlik tanımlayıcınız.
Hizmet sağlayıcılar: Cloudflare (sunucumuz, veritabanlarımız ve web sitemiz) ve Resend (giriş e-postaları), kişisel verileri kullanmalarını sınırlayan ve bu verileri bu Politikaya ve hukuka uygun şekilde korumalarını gerektiren veri işleme koşulları çerçevesinde bizim adımıza hareket eder. Her biri, bazı ağ veya e-posta iletim verilerini kendi amaçları için bağımsız veri sorumlusu olarak da işler.
Apple: satın alımlar, Apple ile Giriş Yap, App Attest, Siri ve Kestirmeler, Handoff ve konuşma tanıma için yapılan indirmeler; Apple'ın gizlilik politikası çerçevesinde.
Brave (web araması), Google (Google ile giriş; Google'ın gizlilik politikası çerçevesinde) ve Hugging Face (model indirmeleri; doğrudan cihazınızdan).
Kendi cihazlarınız, sohbet gönderdiğinizde veya Apple Watch'u kullandığınızda.
Hukuk ve güvenlik: hukukun veya bir hukuki sürecin gerektirdiği hallerde ya da kullanıcılarımızın, kamunun veya kendimizin haklarını, güvenliğini veya mülkiyetini korumak için. Bir sağlayıcıya, onun güvenlik bildirimi üzerine ne yaptığımızı bildirebiliriz.
İşletme devirleri: bir birleşme, devralma veya varlık satışında, eşdeğer koruma sağlanarak.

Burada adı geçen diğer şirketler kişisel verileri kendi koşulları ve gizlilik politikaları çerçevesinde işler; bu koşullar ve politikalar da onların bu verileri korumasını gerektirir. Bu Politika, bu şirketlerin uygulamalarının bizimkilerden farklı olduğu noktaları belirtir. Kişisel verileri satmayız ve bağlamlar arası davranışsal reklamcılık veya hedefli reklamcılık için paylaşmayız.

13. Bilgileri ne kadar süre saklıyoruz

Cihazınızda: siz bunları veya uygulamayı silene kadar. Mesaj içeriği: sunucumuzda saklanmaz.
Elphi Hesabı: siz silene kadar; etkin olmayan hesaplar hiçbir zaman otomatik olarak silinmez.
Oturumlar: 60 gün kullanılmadığında veya en geç 365 gün sonra sona erer ve bundan 30 gün sonra silinir. Giriş bağlantıları, kodlar ve ilgili kayıtlar: yaklaşık 24 saat.
Sağlayıcı izinleri, 18 yaş onayı ve hassas bilgilere ilişkin rıza ile bunların geçmişi: hesabınız var olduğu sürece; hesabınızı sildikten sonra bu tercihlerin içerik barındırmayan bir kaydı (sağlayıcı, sürüm, verme veya geri çekme, tarihler), silinen hesabın rastgele tanımlayıcısı altında 1 yıl.
Güvenlik olayları (bağlanan giriş yöntemleri, olağandışı giriş etkinliği, abonelik geçişleri ve askıya almalar gibi güvenlikle ilgili hesap değişikliklerinin kayıtları): 1 yıl veya hesabınızı silene kadar. Sağlayıcıların güvenlik bildirimleri: hesabınızı silseniz bile 1 yıl.
Güvenlik durumu ve kısıtlamalar ile bunların incelemeleri: hesabınızda, biz bunları kaldırana veya siz hesabı silene kadar; bir Premium aboneliğinde veya o aboneliği satın alan Apple Hesabında, biz bunları kaldırana kadar (bir sağlayıcının engellemesi, o sağlayıcı kaldırana kadar). Sağlayıcı güvenlik tanımlayıcıları: hesabınız var olduğu sürece, sonrasında hesabın Premium abonelik kayıtlarıyla birlikte.
Bulut kullanım sayıları ve App Store bildirim kayıtları: 180 gün. App Attest kayıtları: son kullanımdan sonra 180 gün. İstek başına kredi kayıtları: yaklaşık 1 saat.
Premium abonelik kayıtları: abonelik sona erse bile, bu kayıtları elinde tutan hesap var olduğu sürece; hesap silindikten sonra, son dönemin bitiminden 60 gün sonrasına kadar veya bu kayıtlara uygulanan bir kısıtlama sürdüğü sürece. Kredi bakiyeleri: her fatura döneminin bitiminden yaklaşık 60 gün sonrasına kadar.
Apple ile Giriş Yap bildirim kayıtları, iade edilen fatura dönemlerinin kayıtları ve toplu istatistikler: 400 güne kadar. Apple'ın kayıtlarını güncellemek için kullanılan şifreli abonelik tanımlayıcıları: 7 güne kadar.
Web araması: istek kayıtları yaklaşık 5 dakika; aylık sayılar ayın bitiminden kısa bir süre sonrasına kadar; satın alınan aramalar kullanılana kadar; kullanıma alınan paketlerin anahtarlı kayıtları, bir satın alım iki kez kullanılamasın diye belirli bir süre sınırı olmaksızın.
Veritabanı yedekleri: 30 güne kadar. Hesap değişikliklerinin geri yükleme kayıtları (içerik veya iletişim bilgisi içermez): 90 gün. Web sitesi sunucu günlükleri: 30 gün.
E-postalar ve raporlar: talebinizi ele almak, hukuki yükümlülükleri yerine getirmek ve hukuki talepleri tesis etmek, kullanmak veya bunlara karşı savunma yapmak için gerektiği sürece; sonrasında silinir veya anonim hale getirilir.

14. Bilgilerinizin silinmesi ve seçenekleriniz

Cihazınızda: sohbetleri, belgeleri, hafıza kayıtlarını ve zamanlanan görevleri uygulamada (Ayarlar › Veri ve Ayarlar › Hafıza) silebilir, performans geçmişinizi Profil sayfanızda sıfırlayabilirsiniz. Bir sohbeti silmek, o sohbetten kaydedilen hafıza kayıtlarını silmez. Uygulamayı iPhone'da veya iPad'de silmek, cihaz tanımlayıcısı gibi Anahtar Zinciri öğeleri dışında uygulamanın verilerini kaldırır; Mac'te uygulamanın veri klasörü kalabilir. Uygulamayı silmek Elphi Hesabınızı silmez.
Elphi Hesabınız: hesabınızı uygulamadaki Elphi Hesabı sayfasından silebilirsiniz (yeniden giriş yapmanız gerekebilir). Hesabınızı, giriş yöntemlerinizi, oturumlarınızı, sağlayıcı izinlerinizi, kullanım sayılarınızı, güvenlik olaylarını ve hesaba bağlı güvenlik kayıtlarını derhal sileriz ve Apple'dan Apple ile Giriş Yap'ı iptal etmesini isteriz. Rıza tercihlerinizin kaydını ve sağlayıcıların güvenlik bildirimlerini 1 yıl saklarız (bölüm 13). Abonelik yeni bir hesaba geçerse krediler sıfırlanmasın diye Premium abonelik kayıtlarını ve kredileri; bir sağlayıcının sonraki bildirimi yine uygulanabilsin diye de sağlayıcı güvenlik tanımlayıcılarınızı bunlarla birlikte saklarız. Silme bir kısıtlamayı kaldırmaz (bölüm 4.4); diğer kayıtların süresi bölüm 13'te belirtildiği şekilde dolar. Bu cihazın verilerini de silmediğiniz sürece sohbetler cihazınızda kalır. Hesabı silmek bir aboneliği iptal etmez.
Web araması: arama sayılarınız ve satın alınan aramalarınız, adınızla veya Elphi Hesabınızla ilişkilendirilmemiş anahtarlı bir kod altında saklanır; bu nedenle bir talep üzerine bunları bulamayabiliriz.

15. Uluslararası aktarımlar

Merkezimiz Amerika Birleşik Devletleri'ndedir; sunucumuz dünya genelindeki Cloudflare veri merkezlerinde, genellikle size yakın bir yerde çalışır. Hesap veritabanımız Cloudflare'in AB yargı bölgesinde (EU jurisdiction) oluşturulmuştur ve Avrupa Birliği'nde saklanır; ancak onu kullanan kod başka yerlerde çalışabilir. Kredi bakiyeleri ve arama sayıları gibi diğer sunucu kayıtları başka yerlerde saklanabilir. Bu Politikada adı geçen diğer şirketler bilgileri Amerika Birleşik Devletleri'nde ve diğer ülkelerde işleyebilir; bu ülkeler sizin ülkenizin sağladığından daha az koruma sağlayabilir. Gerektiği hallerde aktarımlar, sağlayıcılarımızın veri işleme koşullarındaki AB Standart Sözleşme Maddelerine (Birleşik Krallık Eki ve İsviçre'ye özgü değişikliklerle birlikte) ya da Google, Cloudflare ve Resend gibi sertifikalı şirketler için AB–ABD Veri Gizliliği Çerçevesine (EU–US Data Privacy Framework) ve sertifikalı oldukları ölçüde bu çerçevenin Birleşik Krallık ve İsviçre uzantılarına dayanır. Brave'in koşulları arama sorgularını kişisel veri olarak kabul etmez; sunucumuz da sorguları sizin tanımlayıcılarınız olmadan gönderir.

16. Güvenlik

Şifreli bağlantılar, cihaza bağlı oturumlar, şifrelenmiş giriş belirteçleri, sunucumuzda istek günlüğünün kapalı olması ve veri minimizasyonu dahil makul güvenlik önlemleri kullanırız. iPhone ve iPad'de, uygulama veritabanını açık tutmadığı sürece, cihazınız kilitliyken uygulamanın veritabanı okunamaz. Hiçbir sistem tamamen güvenli değildir. Güvenlik sorunlarını [email protected] adresine bildirin. Hukukun gerektirdiği hallerde bir ihlali size ve yetkili makamlara bildiririz.

17. Haklarınız

17.1 Tüm kullanıcılar

[email protected] adresine e-posta göndererek kişisel verilerinize erişmeyi, bunların bir kopyasını almayı, düzeltilmesini veya silinmesini talep edebilir ya da rızanızı geri çekebilirsiniz. Yalnızca cihazınızda saklanan verilere erişemeyiz. Bir talebi, örneğin giriş yaptığınız e-posta adresinden yazarak doğrulamanızı isteyebiliriz. Yasal süre içinde ücretsiz olarak cevap verir ve bir talebi reddedersek nedenini açıklarız.

17.2 AEA, Birleşik Krallık ve İsviçre

Ayrıca işlemenin kısıtlanmasını talep edebilir veya işlemeye itiraz edebilir, verilerinizi taşınabilir bir biçimde alabilir ve bölüm 4.4'teki askıya alma gibi otomatik bir kararın bir kişi tarafından incelenmesini isteyip bu karara itiraz edebilirsiniz. Veri koruma makamınıza şikayette bulunabilirsiniz (bkz. EDPB listesi, Birleşik Krallık'ta Information Commission (ICO) veya İsviçre'de FDPIC).

17.3 Türkiye (KVKK)

Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamındaki aydınlatma metnimizdir. Kişisel verileri bölüm 11'deki amaçlarla, 5. ve 6. maddelerdeki hukuki sebeplere (sözleşmenin ifası, hukuki yükümlülük, meşru menfaat ve gerektiği hallerde, özel nitelikli kişisel veriler dahil, açık rıza) dayanarak işler ve bölüm 15'te açıklandığı şekilde bölüm 12'deki alıcılara yurt dışına aktarırız. 11. madde kapsamındaki ilgili kişi haklarınız; bölüm 17.1'deki haklar ile verilerinizi kimlerin aldığını öğrenme, alıcılara bildirim yapılmasını isteme, münhasıran otomatik sistemler vasıtasıyla yapılan analizin sonuçlarına itiraz etme ve zararın giderilmesini talep etme haklarını içerir. Başvurunuzu Türkçe veya İngilizce olarak; Elphi Hesabınızda kullandığınız e-posta adresinden [email protected] adresine, güvenli elektronik imza ile ya da adresimize yazılı olarak yapabilirsiniz. 30 gün içinde ücretsiz olarak cevap veririz. Cevabımızdan itibaren 30 gün içinde ve en geç başvurunuzdan itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikayette bulunabilirsiniz.

17.4 ABD eyaletleri

Eyaletinize bağlı olarak; kişisel verilerinizi bilme, bunlara erişme, bunları düzeltme ve silme ile taşınabilir bir kopyasını alma haklarını kullanabilir, kararımıza "Appeal" (İtiraz) yazarak cevap vermek suretiyle itiraz edebilir ve itirazınızı reddedersek eyaletinizin Başsavcısına (Attorney General) başvurabilirsiniz. Kişisel verileri satmayız, paylaşmayız veya hedefli reklamcılık için kullanmayız; hassas kişisel verileri yalnızca hizmeti sunmak için kullanırız. Yetkili bir temsilci kullanabilirsiniz; haklarınızı kullandığınız için size karşı ayrımcılık yapmayız.

18. Çocuklar ve yaş sınırları

Elphi AI, 13 yaş ve üzerindeki kişiler ya da yerel hukukun gerektirdiği hallerde daha büyük yaştakiler içindir; 13 yaşından küçük çocuklar uygulamayı kullanmamalıdır ve 18 yaşından küçük kullanıcılar için veli veya vasi izni gerekir (Kullanım Koşullarımıza bakın). Bulut modelleri yalnızca 18 yaş ve üzerindeki kişiler içindir: yaşınızı uygulamada onaylarsınız ve biz bu onayı hesabınızla birlikte kaydederiz. Doğum tarihinizi veya kimliğinizi istemeyiz ve yaşınızı doğrulamayız. 13 yaşından küçük bir çocuk bize kişisel veri vermişse [email protected] adresinden bizimle iletişime geçin; bu verileri sileriz.

19. Test sürümleri

TestFlight derlemeleri gibi test sürümleri, aynı türde kayıtlar tutan test sunucularımıza bağlanır ve test satın alımları ücretlendirilmez. Test sürümlerindeki sağlayıcılar, modeller ve özellikler App Store sürümündekilerden farklı olabilir. Gönderdiğiniz TestFlight geri bildirimleri bize Apple aracılığıyla ulaşır.

20. Değişiklikler

Bu Politikayı güncellediğimizde "Son güncelleme" tarihini değiştirir ve esaslı değişiklikleri size önceden bildirmek için makul adımlar atarız; bir sağlayıcının yeni sürümünde olduğu gibi (bölüm 4.6), hukukun gerektirdiği hallerde rızanızı isteriz.

21. Bize ulaşın

Bosphorus Intelligence LLC, 30 N Gould St Ste N, Sheridan, WY 82801, United States. Gizlilik ve veri koruma talepleri: [email protected]. Destek ve diğer tüm konular: [email protected].