Son güncelleme: 7 Haziran 2026

Veri Sorumlusu: Belivera Teknoloji Anonim Şirketi
Adres: Tığcılar Mahallesi Atatürk Bulvarı 99/3 Adapazarı/Sakarya

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Belivera Teknoloji A.Ş. ("Şirket") tarafından sunulan Hallet uygulaması kapsamında kişisel verileriniz aşağıda açıklanan kapsamda işlenmektedir.

1. İşlenen Kişisel Veri Kategorileri

Kimlik ve iletişim: ad, soyad, e-posta, telefon.
Hesap bilgileri: kullanıcı adı, şifre özetleri, avatar, biyografi.
Profil tercihleri: ilgi alanları, hediye kabul tercihi ve teslimat adresi.
Beslenme verileri: öğün kayıtları, su tüketimi, kalori ve makro değerleri, diyetisyen profil bilgileri, alerji/intolerans bilgileri.
Stil verileri: dolap içeriği, kıyafet fotoğrafları, beden tercihleri, stil önerileri.
Görsel/işitsel veriler: yüklediğiniz fotoğraflar, videolar; sesli asistan kullanımı sırasında oluşan ses kayıtları ve metne dönüştürülmüş çıktıları (STT/TTS).
Asistan etkileşimi: Hallet sohbet geçmişi, hafıza kayıtları, kartlar, hatırlatmalar, toplantı notları, proaktif öneriler.
Cihaz ve oturum: bağlı cihaz kayıtları, QR ile web giriş oturumları, audit log.
Tercihler: bildirim tercihleri, ticari ileti onay durumu, açık rıza kayıtları.
Teknik veriler: IP adresi özeti, tarayıcı/cihaz bilgisi, kullanım logları.

2. İşleme Amaçları

Üyelik ve hesap yönetimi, kimlik doğrulama, hizmetin sunulması.
Yapay zekâ asistan hizmetlerinin işletilmesi (sesli ve yazılı).
Beslenme planı, alışveriş listesi, stil önerisi gibi kişiselleştirilmiş içeriklerin üretimi.
Hatırlatmalar, proaktif öneriler ve takvim/lokasyon temelli bildirimlerin oluşturulması.
Hediye gönderim/kabul süreçlerinin yürütülmesi.
Güvenlik, dolandırıcılık önleme, kötüye kullanımın tespiti.
Bağlı cihazların ve QR web giriş oturumlarının yönetimi.
Veri indirme ve silme taleplerinin karşılanması.
Yasal yükümlülüklerin yerine getirilmesi.
Açık rızanız bulunması halinde: ürün ve hizmet geliştirme, segmentasyon, kişiselleştirilmiş teklif sunumu ve ticari elektronik ileti gönderimi.

3. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK m.5/2'de düzenlenen sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi, meşru menfaat ve gerekli hallerde açık rızanıza dayalı olarak; özel nitelikli kişisel veriler (örn. sağlık verileri) yalnızca açık rızanıza dayalı olarak işlenmektedir.

4. Aktarım

Verileriniz yukarıdaki amaçlarla sınırlı olmak üzere yurt içinde ve gerekli teknik/idari tedbirler alınarak yurt dışında bulunan bulut altyapı sağlayıcıları, yapay zekâ servis sağlayıcıları, bildirim/e-posta/SMS hizmet sağlayıcıları, iş ortakları ve tedarikçilerle paylaşılabilir; yetkili kamu kurumlarının yasal talepleri doğrultusunda aktarılabilir.

5. Toplama Yöntemi

Verileriniz; uygulama içi formlar, asistan etkileşimleri, yüklediğiniz görsel/ses içerikleri, bağlı hizmetler ve teknik loglar üzerinden otomatik veya kısmen otomatik yöntemlerle toplanır.

6. Haklarınız (KVKK m.11)

Verilerinize erişme, düzeltme, silme/yok etme, işlenmesini kısıtlama, aktarım yapılan üçüncü kişileri öğrenme, otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuçlara itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Açık rızaya dayalı işlemeler için rızanızı dilediğiniz zaman geri çekebilirsiniz.

Taleplerinizi uygulama içindeki Ayarlar > Veri ve gizlilik menüsünden veya kvkk@hallet.app adresinden iletebilirsiniz.

7. Toplantı Modu Kapsamında İşlenen Kişisel Veriler

Hallet "Toplantı Modu" üç şekilde kullanılabilir: (i) canlı toplantıyı dinleme, (ii) ses/video/PDF/görsel/doküman dosyası yükleme ve (iii) toplantı notu yazma.

7.1. İşlenen veri kategorileri

Canlı toplantı sırasında yakalanan ses verileri ve bunlardan üretilen transkript.
Kullanıcı tarafından yüklenen ses, video, PDF, görsel ve doküman dosyaları.
Toplantı transkripti, özeti, kararlar, riskler, fırsatlar, aksiyon ve takip maddeleri.
Toplantı başlığı, tarihi, süresi ve kategori bilgisi.
AI tarafından tahmin edilen katılımcı/konuşmacı isimleri.
Toplantıya katılan üçüncü kişilere ait ses, konuşma, isim ve içerik bilgileri.

7.2. İşleme amaçları

Toplantı konuşmalarını yazıya dökmek (transkripsiyon).
Toplantıdan özet, karar, risk, fırsat ve aksiyon maddeleri üretmek.
Yüklenen dosyaları toplantı bağlamında analiz etmek.
Kullanıcıya toplantı sonrası takip edilecek işleri önermek.
Kullanıcı onayı ile aksiyonları kart, görev veya hatırlatma akışlarına dönüştürmek.
Kullanıcı izinleri kapsamında Hallet Öneriyor / Hallet Brain proaktif sistemlerinde toplantı aksiyonlarını hatırlatmak.

7.3. Üçüncü taraf sağlayıcılar ve yurt dışına aktarım

OpenAI Whisper-1 — ses ve video içeriklerinin transkripsiyonu.
Google Gemini / Lovable AI Gateway — transkript, PDF, görsel, doküman ve toplantı notlarının analizi; özet ve aksiyon maddeleri çıkarılması.
Supabase Storage — yüklenen toplantı dosyalarının saklanması.
Cloudflare Workers / edge runtime — dosyaların ve analiz isteklerinin geçici olarak işlenmesi.

Bu servislerin altyapıları yurt dışında bulunabileceğinden, Toplantı Modu kapsamında işlenen bazı veriler yurt dışındaki hizmet sağlayıcılarla paylaşılabilir veya bu altyapılar üzerinden işlenebilir.

7.4. Üçüncü kişiler / toplantı katılımcıları

Kullanıcı, toplantıya katılan diğer kişileri kayıt, transkript ve AI analizi hakkında bilgilendirmekten sorumludur.
Gerekli hallerde diğer katılımcıların rızasını almak kullanıcının sorumluluğundadır.
Konuşmacı ve kişi/aksiyon eşleştirmeleri AI tahmini olup kullanıcı tarafından doğrulanmalıdır.

7.5. Konuşmacı ayırımı (speaker diarization) uyarısı

Toplantı Modu konuşmacıları her durumda kesin olarak ayıramayabilir. Aynı anda konuşan kişiler, düşük ses kalitesi veya gürültülü ortamlar analiz doğruluğunu düşürebilir. Kişi bazlı görev ve aksiyon eşleştirmeleri AI tahminidir; kesin bilgi olarak kabul edilmeden önce doğrulanmalıdır.

7.6. Saklama, silme ve export

Toplantı transkriptleri, özetleri, aksiyon maddeleri ve yüklenen materyaller kullanıcı hesabı kapsamında saklanabilir.
Toplantı silindiğinde ilgili veriler ve mümkünse storage dosyaları silme kapsamına alınır.
Hesap silme talebi halinde toplantı verileri ve dosyaları silme/anonymization sürecine dahil edilir.
Toplantı verileri data export kapsamına dahildir; dosya adı, türü, storage path/metadata ve süreli erişim linkleri sağlanabilir.

8. Sohbet, Haller ve Sosyal Etkileşimler Kapsamında İşlenen Kişisel Veriler

Hallet; kullanıcılar arasında mesajlaşma (Sohbet), paylaşım akışı (Haller) ve arkadaşlık, takip, engelleme, bildirme gibi sosyal etkileşim özellikleri sunar.

8.1. İşlenen veri kategorileri

Kullanıcılar arası sohbet (DM) mesajları; gönderim/alım zamanı; iletildi ve okundu bilgisi.
Sohbet geçmişi; kullanıcının kendi ekranından gizlediği/kaldırdığı sohbet kayıtları.
Engelleme bilgileri, arkadaşlık istekleri, arkadaşlık ilişkileri, takip / takipten çıkarma bilgileri.
Bildirimler ve bildirim okundu durumu.
Haller paylaşımları: başlık, açıklama, medya içerikleri, görünürlük ayarı.
Hal yorumları, beğenileri/reaksiyonları, görüntülenme ve şikayet/bildir kayıtları.
Profil kartında gösterilen public bilgiler: ad, kullanıcı adı, avatar, biyografi.
Kullanıcı tarafından yüklenen avatar, görsel, video ve diğer medya içerikleri.
Engelleme, bildirme, arkadaşlıktan çıkarma gibi sosyal güvenlik işlemlerine ait kayıtlar.

8.2. İşleme amaçları

Mesajlaşma hizmetini sunmak.
Arkadaşlık, takip, engelleme ve bildirme süreçlerini yürütmek.
Haller paylaşımı, yorum, beğeni ve görüntüleme özelliklerini sağlamak.
Kullanıcı mahremiyet tercihleri doğrultusunda içerik görünürlüğünü yönetmek.
Kötüye kullanım, taciz, spam, sahte hesap ve güvenlik süreçlerini incelemek.
Bildirimleri göstermek ve okunma durumunu takip etmek.
Kullanıcı deneyimini iyileştirmek ve sistem güvenliğini sağlamak.

8.3. Görünürlük ve güvenlik

Sohbet mesajları yalnızca ilgili kullanıcılar arasında görüntülenir.
E-posta, telefon, adres, cinsiyet, doğum tarihi gibi private bilgiler public profil/profil kartı alanlarında gösterilmez.
Profil kartlarında yalnızca sınırlı public bilgiler (ad, kullanıcı adı, avatar, biyografi) gösterilir.
Engellenen kullanıcılarla mesajlaşma, hal görüntüleme, yorum ve etkileşim sınırlandırılabilir.
Haller görünürlük ayarına göre herkese, arkadaşlara, arkadaşlar hariç veya sessiz/özel olarak gösterilebilir; yetkisiz kişilere özel/sessiz haller gösterilmez.
Şikayet ve bildirim kayıtları güvenlik ve moderasyon amacıyla işlenebilir.

8.4. Saklama, silme ve export

Sohbet mesajları hizmetin sunulması amacıyla kullanıcı hesabı kapsamında saklanabilir.
Kullanıcının sohbeti kendi ekranından kaldırması karşı tarafın sohbet geçmişini otomatik olarak silmeyebilir.
Engelleme veya arkadaşlıktan çıkarma geçmiş mesajların tamamını otomatik olarak silmeyebilir.
Haller süreli olabilir; süre sonunda silinebilir. Hal silindiğinde ilişkili medya dosyaları da silme kapsamına alınabilir.
Yorum, reaksiyon, görüntülenme ve şikayet kayıtları özelliklerin çalışması ve güvenlik amacıyla saklanabilir.
Hesap silme veya veri silme talebi halinde sohbet, haller ve sosyal etkileşim verileri silme/anonymization sürecine dahil edilir.
Sohbet ve sosyal etkileşim verileri data export kapsamına dahil edilebilir.

9. Sesli Hallet / Sesli Asistan Kapsamında İşlenen Kişisel Veriler

9.1. İşlenen veri kategorileri

Kullanıcının sesli komutları ve mikrofon üzerinden alınan ses verisi.
Sesin metne dönüştürülmesiyle oluşan transkript; sesli asistan cevapları; STT/TTS çıktıları.
Sesli komutla talep edilen aksiyonlar.
Kullanıcı onayıyla oluşturulan hatırlatma, kart, alışveriş listesi, su/öğün kaydı gibi işlemler.
Sesli asistan kullanım zamanı, oturum bilgisi, hata/timeout kayıtları.
Kullanıcı tercih ve izinlerine bağlı olarak kullanılan bağlam verileri (konum, takvim/hatırlatma bağlamı vb.).

9.2. İşleme amaçları

Sesli komutları anlamak, metne dönüştürmek ve cevap üretmek.
Kullanıcı onayıyla hatırlatma, görev, kart, alışveriş listesi, su/öğün kaydı gibi işlemleri yürütmek.
Kullanıcı deneyimini kişiselleştirmek.
Sistem güvenliği, hata yönetimi, kötüye kullanım ve maliyet kontrolünü sağlamak.

9.3. Üçüncü taraf sağlayıcılar ve yurt dışına aktarım

ElevenLabs — sesin metne dönüştürülmesi (Scribe) veya sesli cevap üretimi (TTS) için kullanılabilir.
OpenAI Whisper-1 — bazı akışlarda sesin metne dönüştürülmesi için kullanılabilir.
Google Gemini / Lovable AI Gateway — komutların yorumlanması, cevap üretimi ve asistan akışlarının yönetimi için kullanılabilir.
Supabase Storage ve Cloudflare Workers / edge runtime — ses verisinin ve isteklerin geçici olarak işlenmesi/iletimi.

Bu servislerin altyapıları yurt dışında bulunabileceğinden, ses, transkript ve komut verileri yurt dışındaki hizmet sağlayıcılar üzerinden işlenebilir.

9.4. Onay ve aksiyon güvenliği

Sesli Hallet, kullanıcı hesabında değişiklik yaratan veya dış dünyaya etki eden işlemler için kullanıcıdan açık onay isteyebilir.
Mesaj gönderme, hatırlatma/kart oluşturma, alışveriş listesi değiştirme, öğün/su kaydı gibi aksiyonlar kullanıcı onayı olmadan gerçekleştirilmez.
AI tarafından üretilen öneriler otomatik karar niteliğinde değildir.
Kullanıcı onay vermedikçe dış dünyaya mesaj gönderme, paylaşım, davet veya üçüncü kişileri etkileyen işlem yapılmaz.

9.5. Saklama, silme ve export

Ses kayıtları kalıcı olarak saklanmaz; STT/TTS işlemi için geçici olarak kullanılabilir.
Transkriptler asistan oturumu kapsamında işlenir ve ayrı bir ses arşivi şeklinde kalıcı saklanmaz.
Sesli asistan ile yapılan sohbet/agent thread kayıtları, hizmetin sürekliliği amacıyla kullanıcı hesabı kapsamında saklanabilir.
Kullanıcı tarafından onaylanarak oluşturulan kart, hatırlatma, alışveriş listesi, öğün/su kaydı gibi sonuç verileri ilgili özellik kapsamında saklanır.
Hesap silme veya veri silme talebi halinde sesli asistan geçmişi silme/anonymization sürecine dahil edilir.
Sesli asistan verileri data export kapsamına dahil edilebilir.

10. Yazılı Hallet, Hallet Öneriyor ve Proaktif Asistan Kapsamında İşlenen Veriler

10.1. İşlenen veri kategorileri

Kullanıcının yazılı asistan mesajları ve asistan cevapları.
Kartlar, görevler, hatırlatmalar ve kullanıcı notları.
Alışveriş, beslenme, su tüketimi, toplantı aksiyonları, takvimsel hatırlatmalar, kullanım davranışı ve tercih verileri.
Kullanıcı izinleri kapsamında kullanılan bağlam ve hafıza kayıtları.
Proaktif öneri üretiminde kullanılan davranışsal sinyaller.
Bildirim tercihleri ve öneri etkileşimleri.

10.2. İşleme amaçları

Kullanıcıya yazılı asistan desteği sunmak.
Kullanıcının izinleri doğrultusunda bağlamı hatırlamak.
Görev, kart, alışveriş, beslenme, toplantı aksiyonu ve hatırlatma süreçlerini yönetmek.
Kullanıcıya proaktif öneriler sunmak ve günlük ritmine uygun destekleyici hatırlatmalar oluşturmak.
Kullanıcı deneyimini kişiselleştirmek ve hizmet kalitesini artırmak.

10.3. Güvenlik ve onay

Hallet Öneriyor ve Hallet Brain kapsamında üretilen öneriler kullanıcıyı desteklemek amacıyla sunulur; otomatik karar niteliğinde değildir.
Kullanıcı onayı olmadan üçüncü kişileri etkileyen veya dış dünyaya sonuç doğuran işlem yapılmaz.
Kullanıcı ilgili izinleri, bildirim tercihlerini ve varsa hafıza/bağlam tercihlerini yönetebilir.
Hassas nitelikte olabilecek toplantı, sağlık, hukuki veya finansal içerikler için kullanıcı izni ve açık bilgilendirme esas alınır.

10.4. Üçüncü taraf sağlayıcılar ve yurt dışına aktarım

Google Gemini / Lovable AI Gateway veya kullanılan diğer AI sağlayıcıları yazılı asistan ve proaktif öneri üretimi için kullanılabilir. Bu servislerin altyapıları yurt dışında bulunabileceğinden, bazı metin, bağlam ve komut verileri yurt dışındaki hizmet sağlayıcılar üzerinden işlenebilir.

10.5. Hallet Brain ve proaktif öneri veri kapsamı

Hallet Brain ve proaktif öneri sistemleri; kullanıcının açık rıza ve tercihleri kapsamında, aksiyon kartları, hatırlatmalar ve kullanım örüntülerinden sınırlı veriler işleyebilir. Sağlık, beslenme, finans, konum, toplantı transkripti, özel notlar veya üçüncü kişilere ait veriler gibi hassas içerikler, ayrı açık rıza veya ilgili özellik izni bulunmadıkça proaktif önerilerde kullanılmaz. Bu sistemler tarafından üretilen öneriler otomatik karar niteliğinde değildir; kullanıcı önerileri kabul etmek, düzenlemek veya reddetmek konusunda serbesttir.

11. Beslenme Programı, Diyet ve Alışveriş Listesi Kapsamında İşlenen Kişisel Veriler

11.1. İşlenen veri kategorileri

Kullanıcının öğün kayıtları; kahvaltı, öğle, akşam ve ara öğün bilgileri.
Su tüketimi kayıtları.
Kalori, makro besin (protein, karbonhidrat, yağ) ve diğer beslenme değerleri.
Kullanıcının beslenme hedefleri ve diyet tercihi.
Alerji, intolerans bilgileri ve tüketilmemesi gereken yiyecekler.
Sevilen / sevilmeyen yiyecek tercihleri.
Diyetisyen profil bilgileri ve diyetisyenle ilişkili kayıtlar.
Kullanıcı tarafından girilen sağlık/beslenme notları.
AI tarafından oluşturulan öğün önerileri ve alternatif öneriler.
Haftalık alışveriş listesi; listedeki ürünler, kategori ve miktar bilgileri.
Kullanıcının öğünleri yiyip yemediğine ilişkin etkileşim kayıtları.
Kullanıcının beslenme planı ve alışveriş listesi üzerindeki düzenlemeleri.

Alerji, intolerans, diyet, sağlık veya beslenme notları özel nitelikli kişisel veri niteliği taşıyabilir. Bu kapsamda gerekli hallerde açık rıza veya ayrıca kullanıcı onayı alınabilir.

11.2. İşleme amaçları

Kullanıcıya kişiselleştirilmiş beslenme planı sunmak.
Günlük/haftalık öğün önerileri oluşturmak.
Su tüketimi ve öğün takibini sağlamak.
Kalori ve makro besin değerlerini hesaplamak.
Alerji, intolerans ve tercihleri dikkate alarak öneri üretmek.
Haftalık alışveriş listesi oluşturmak.
Kullanıcının tüketmediği öğünlere göre yeni öneriler üretmek.
Hallet Öneriyor kapsamında destekleyici hatırlatmalar sunmak.
Kullanıcı onayıyla alışveriş listesi, hatırlatma, kart veya görev oluşturmak.
Kullanıcı deneyimini kişiselleştirmek ve hizmet kalitesini artırmak.

11.3. Tıbbi tavsiye niteliği taşımaz

Hallet tarafından sunulan beslenme, diyet, kalori, makro, su tüketimi ve alışveriş listesi önerileri tıbbi teşhis, tedavi veya profesyonel sağlık hizmeti niteliğinde değildir.
Özel sağlık durumu, hamilelik, kronik hastalık, alerji, intolerans veya özel diyet gereksinimleri olan kullanıcıların uzman hekim veya diyetisyene danışması önerilir.
AI tarafından oluşturulan beslenme önerileri kullanıcı tarafından kontrol edilmeli, gerektiğinde uzman desteği alınmalıdır.
Alerji/intolerans bilgileri kullanıcı tarafından doğru girilmelidir; yanlış veya eksik bilgi girilmesi halinde önerilerin uygunluğu etkilenebilir.

11.4. Üçüncü taraf sağlayıcılar ve yurt dışına aktarım

Google Gemini / Lovable AI Gateway veya kullanılan diğer AI sağlayıcıları; beslenme planı, öğün önerisi, alışveriş listesi ve alternatif önerilerin oluşturulması amacıyla kullanılabilir. Bu servislerin altyapıları yurt dışında bulunabileceğinden, beslenme tercihleri, öğün kayıtları, alışveriş listesi ve kullanıcı komutları yurt dışındaki hizmet sağlayıcılar üzerinden işlenebilir. Sağlıkla ilişkili olabilecek veriler için gerekli hallerde açık rıza veya ek kullanıcı onayı alınabilir.

11.5. Saklama, silme ve export

Beslenme planları, öğün kayıtları, su tüketimi, alışveriş listeleri ve kullanıcı tercihleri kullanıcı hesabı kapsamında saklanabilir.
Kullanıcı bu verileri düzenleyebilir veya silebilir.
Hesap silme veya veri silme talebi halinde beslenme, diyet ve alışveriş listesi verileri silme/anonymization sürecine dahil edilir.
Beslenme ve alışveriş listesi verileri data export kapsamına dahil edilebilir.

11.6. Hallet Öneriyor bağlantısı

Kullanıcının izinleri ve bildirim tercihleri kapsamında; öğün atlama, su tüketimi, alışveriş listesi hazırlama veya günlük plan gibi sinyaller analiz edilerek kullanıcıya proaktif beslenme önerileri sunulabilir. Bu öneriler kullanıcının günlük hayatını desteklemek amacıyla sunulur; otomatik karar niteliğinde değildir ve kullanıcı bildirim ile kişiselleştirme tercihlerini yönetebilir.

12. Kombin, Dolap ve Stil Önerileri Kapsamında İşlenen Kişisel Veriler

12.1. İşlenen veri kategorileri

Kullanıcının dolap içeriği ve yüklediği kıyafet fotoğrafları.
Kıyafet kategorileri, renk, tür, mevsim ve stil bilgileri.
Kullanıcının beden ve stil tercihleri.
Kullanıcının kombin beğeni / tercih kayıtları.
AI tarafından oluşturulan kombin önerileri.
Kullanıcının kombinleri kaydetme, silme, düzenleme veya paylaşma bilgileri.
Kullanıcı tarafından yüklenen tam boy fotoğraflar ve vücut/görünüm referans görselleri.
Kıyafetlerin kullanıcı üzerinde görselleştirilmesi için kullanılan görsel analiz çıktıları.
Dolap ve kombin kullanım davranışları.

Kullanıcının yüklediği tam boy fotoğraf, beden/görünüm referansları veya kıyafet deneme / görselleştirme amaçlı görseller kişisel veri niteliğindedir ve kullanıcının açık bilgilendirilmesi ile işlenir.

Bu görseller kimlik doğrulama veya biyometrik tanıma amacıyla kullanılmaz; yalnızca kombin önerisi, görsel analiz ve kıyafet görselleştirme amacıyla işlenir.

12.2. İşleme amaçları

Kullanıcının dijital dolabını oluşturmak.
Kıyafetleri otomatik kategorilere ayırmak.
Günlük veya özel durumlara uygun kombin önerileri sunmak.
Kullanıcının stil, beden, renk ve mevsim tercihlerini dikkate almak.
Kıyafetlerin kullanıcı üzerinde görselleştirilmesini sağlamak.
Dolap ve kombin deneyimini kişiselleştirmek.
Hallet Öneriyor kapsamında uygun zamanlarda kombin önerileri sunmak.
Kullanıcı deneyimini geliştirmek ve hizmet kalitesini artırmak.

12.3. Üçüncü taraf sağlayıcılar ve yurt dışına aktarım

Google Gemini / Lovable AI Gateway veya kullanılan diğer AI / görüntü işleme sağlayıcıları; kıyafet fotoğraflarının analiz edilmesi, dolap içeriğinin kategorize edilmesi ve kombin önerilerinin oluşturulması amacıyla kullanılabilir. Bu servislerin altyapıları yurt dışında bulunabileceğinden, kıyafet fotoğrafları, tam boy fotoğraflar, stil tercihleri ve görsel analiz verileri yurt dışındaki hizmet sağlayıcılar üzerinden işlenebilir. Görseller model eğitimi amacıyla kullanılmaz; yalnızca hizmetin sunulması amacıyla işlenir.

12.4. Saklama, silme ve export

Kullanıcının dolap içeriği, kıyafet fotoğrafları, kombin önerileri ve stil tercihleri kullanıcı hesabı kapsamında saklanabilir.
Kullanıcı dolabına eklediği kıyafetleri, fotoğrafları ve kombin kayıtlarını silebilir.
Silinen kıyafet veya görseller, ilişkili storage dosyaları ile birlikte silme kapsamına alınır.
Hesap silme veya veri silme talebi halinde dolap, kıyafet görselleri, stil tercihleri ve kombin verileri silme/anonymization sürecine dahil edilir.
Dolap ve kombin verileri data export kapsamına dahil edilebilir.

12.5. Hallet Öneriyor bağlantısı

Kullanıcının izinleri ve bildirim tercihleri kapsamında; kıyafet seçimi, hava durumu veya günlük plan gibi sinyaller analiz edilerek kullanıcıya proaktif kombin önerileri sunulabilir.

13. AI Önerilerinin Niteliği

Hallet tarafından üretilen beslenme, alışveriş listesi, kombin ve stil önerileri kullanıcıya yardımcı olmak amacıyla sunulan AI destekli önerilerdir. Bu öneriler otomatik karar niteliğinde değildir; kullanıcı önerileri kabul etmek, düzenlemek veya reddetmek konusunda serbesttir. Kullanıcı onayı olmadan üçüncü kişileri etkileyen veya dış dünyaya sonuç doğuran işlem yapılmaz.

14. Yapay Zeka Model Eğitimi Hakkında

Kullanıcıların Hallet kapsamında işlenen sohbet, ses, transkript, toplantı, haller ve asistan etkileşim verileri Hallet tarafından model eğitimi amacıyla kullanılmaz. Üçüncü taraf AI sağlayıcılarının veri işleme ve saklama uygulamaları, ilgili sağlayıcı politikaları ve yapılan hizmet sözleşmeleri kapsamında değerlendirilir.

15. Aydınlatma ve Açık Rıza Ayrımı

Aydınlatma Metni, kullanıcıyı veri işleme faaliyetleri hakkında bilgilendirmek amacıyla sunulur.
Açık rıza gereken hallerde aydınlatmadan ayrı şekilde açık rıza veya kullanıcı onayı alınabilir.
Sesli Hallet, Toplantı Modu, proaktif öneriler veya hassas içerik işleme gibi özellikler için uygulama içinde ayrıca bilgilendirme/onay ekranları gösterilebilir.
Kullanıcı açık rıza ve bildirim tercihlerini uygulama içinden yönetebilir.

16. Aksiyon Kartları ve Görev Yönetimi Kapsamında İşlenen Kişisel Veriler

Hallet kapsamında kullanıcının oluşturduğu veya sistem tarafından önerilen aksiyon kartları, görevler ve hatırlatmalar bir görev yönetim modülü olarak işlev görür. Bu kapsamda aşağıda belirtilen veriler işlenebilir.

16.1. İşlenen veri kategorileri

Kullanıcı tarafından oluşturulan veya AI tarafından önerilen aksiyon kartlarının başlığı, açıklaması, kategori bilgisi, durumu, önceliği, etiketleri, planlanan tarihi/saati ve hatırlatma zamanı.
Kartın kaynak bilgisi: kullanıcı tarafından mı oluşturulduğu, toplantıdan, nottan, sesli/yazılı Hallet'ten, Hallet Öneriyor'dan veya başka bir modülden mi üretildiği.
Kartın bağlı olduğu kaynak referansları (örn. ilgili toplantı, ilgili öğün kaydı, ilgili sohbet bağlamı, ilgili öneri kaydı).
Karta ait notlar, yorumlar, not reaksiyonları ve kart üzerinde yapılan değişiklik kayıtları (activity log).
Hatırlatma ve zamanlama bilgileri; tetiklenen, ertelenen, iptal edilen veya tamamlanan hatırlatma kayıtları.
Kart üzerinde gerçekleştirilen tamamlama, silme, erteleme, yeniden planlama ve durum değişikliği bilgileri.

16.2. İşleme amaçları

Görev yönetimi, hatırlatma ve takip fonksiyonlarının sunulması.
Kullanıcının günlük planının organize edilmesi ve kişiselleştirilmesi.
Hallet Öneriyor ve proaktif bildirim sistemlerinin çalışması.
Kullanıcı deneyiminin iyileştirilmesi, güvenlik ve denetim kayıtlarının tutulması.

16.3. AI tarafından oluşturulan kartlarda kaynak, güven ve gerekçe

AI tarafından üretilen kartlarda kullanılan kaynak alıntıları (evidence / sourceQuote), güven skoru (confidence) ve gerekçe (rationale) alanları kullanıcıya yardımcı olmak amacıyla saklanabilir.
Bu alanlar yalnızca destekleyici çıktılardır; otomatik karar niteliğinde değildir.
Kullanıcı, AI tarafından oluşturulan kartı kabul etmek, düzenlemek veya reddetmekte serbesttir; nihai kontrol ve doğrulama sorumluluğu kullanıcıya aittir.
Toplantı aksiyonlarından üretilen kartlarda ilgili toplantı kaynağı ve alıntı bilgisi kartın kaynak alanlarında saklanabilir.

16.4. Saklama, silme ve export

Aksiyon kartları, notlar, hatırlatmalar ve ilgili işlem kayıtları kullanıcı hesabı kapsamında saklanabilir.
Kullanıcı kartı silebilir, tamamlayabilir veya düzenleyebilir.
Hesap silme veya veri silme talebi halinde aksiyon kartları, notlar, hatırlatmalar, paylaşım ve atama kayıtları silme/anonymization sürecine dahil edilir.
Aksiyon kartları, notlar, hatırlatmalar ve ilgili işlem kayıtları data export kapsamına dahildir.

17. Kart Paylaşımı, Atama, Not ve Yorum Kapsamında İşlenen Kişisel Veriler

Kullanıcı, bir aksiyon kartını başka bir kullanıcıyla paylaşabilir veya bir kullanıcıya atayabilir. Bu işlem yalnızca kullanıcının açık eylemi ile gerçekleşir; kartlar kullanıcı onayı olmaksızın otomatik olarak üçüncü kişilere aktarılmaz.

17.1. İşlenen veri kategorileri

Paylaşım veya atama kaydı: paylaşan kullanıcı, alıcı kullanıcı, paylaşım tarihi, izin düzeyi ve senkronizasyon modu (canlı senkron / kopya).
Paylaşılan kartın başlığı, açıklaması, planlanan zamanı, hatırlatma bilgisi, kategori ve kaynak bilgisi.
Paylaşıma eklenen not veya mesaj.
Paylaşımın durumu (beklemede, kabul edildi, reddedildi, geri çekildi).
Atama bilgileri: kartın hangi kullanıcıya atandığı, atayan kullanıcı, atama zamanı ve atama geçmişi.
Paylaşılan veya atanan kart üzerine alıcı tarafından eklenen notlar, yorumlar ve not reaksiyonları.
Paylaşılan kart üzerinde yapılan işlemlere ait kayıtlar (kim, ne zaman, hangi işlem).

17.2. İşleme amaçları

Kullanıcılar arasında kart paylaşımı, atama, ortak görev takibi ve geri bildirim akışının sağlanması.
Paylaşım ve atama kaynaklı bildirimlerin oluşturulması.
Paylaşımın geri alınması, reddi veya silinmesi taleplerinin yerine getirilmesi.
Güvenlik, kötüye kullanım denetimi ve audit kayıtlarının tutulması.

17.3. Görünürlük ve izin düzeyi

Paylaşılan kart, yalnızca paylaşımın yapıldığı alıcı kullanıcıya, kullanıcının seçtiği izin düzeyi ve kapsamı ile sınırlı olarak görünür kılınır.
Alıcı kullanıcı; kart başlığı, açıklaması, planlanan zamanı, hatırlatma bilgisi ve paylaşan tarafından eklenen notu görüntüleyebilir.
İzin düzeyi yalnızca görüntülemeyi kapsıyorsa alıcı kart üzerinde değişiklik yapamaz; izin düzeyi düzenleme/not ekleme içeriyorsa alıcı yalnızca bu kapsamda işlem yapabilir.
Kullanıcının özel notları, kişisel hatırlatma tercihleri ve kullanıcıya özgü davranış kayıtları paylaşım kapsamına otomatik olarak dahil edilmez.
Paylaşan kullanıcı paylaşımı her zaman geri çekebilir; geri çekilen paylaşımda alıcı kullanıcıya bilgi verilir ve karta erişim sonlandırılır.

17.4. Hassas içerik uyarısı ve kullanıcı sorumluluğu

Aksiyon kartları kullanıcı tarafından eklenen kişisel veya hassas bilgiler (örn. sağlık, beslenme, alerji, adres, iletişim, finans, hukuki konu, toplantı içeriği, özel not) içerebilir.
Kullanıcı, paylaşmadan veya atamadan önce kart içeriğini ve seçtiği izin düzeyini kontrol etmekten sorumludur.
Üçüncü kişilere ait kişisel verilerin paylaşılması halinde, gerekli bilgilendirme ve hukuki dayanağın sağlanması kullanıcının sorumluluğundadır.
Hallet, paylaşım öncesi kullanıcıyı bilgilendirici uyarı gösterebilir; bu uyarı hukuki sorumluluğu ortadan kaldırmaz.

18. Bildirim Teslim, Push Token ve Cihaz Aboneliği Kapsamında İşlenen Kişisel Veriler

Hatırlatma, paylaşım, atama, not/yorum ve sistem bildirimlerinin kullanıcıya ulaştırılabilmesi için aşağıdaki teknik veriler işlenebilir.

18.1. İşlenen veri kategorileri

Mobil ve web push bildirim tokenları ile push subscription teknik bilgileri.
Cihaz/platform bilgisi (örn. iOS, Android, web), cihaz tanımlayıcısı ve son kullanım/yenilenme tarihi.
Bildirim teslim kayıtları: hangi olay için, hangi kanal üzerinden (uygulama içi, push) gönderildiği, gönderim zamanı, başarı/başarısızlık durumu ve hata kodu.
Bildirim durum kayıtları: okundu, okunmadı, kapatıldı (dismiss), ertelendi (snooze), tıklandı bilgisi.
Bildirim üretimine kaynak olan olay anahtarı (event key) ve idempotency bilgileri.

18.2. İşleme amaçları

Hatırlatma, paylaşım, atama ve not/yorum bildirimlerinin kullanıcıya iletilmesi.
Aynı olay için mükerrer bildirim gönderilmesinin önlenmesi.
Bildirim teslim başarısızlıklarının tespiti, hata yönetimi ve yeniden deneme süreçlerinin yürütülmesi.
Kullanıcının bildirim tercihlerine ve sessiz saatlerine uyulması.
Kötüye kullanımın önlenmesi ve sistem güvenliğinin sağlanması.

18.3. Hassas içerik koruması

Push bildirim metinleri (body) genel ve özet niteliktedir; kart içeriği, not içeriği, sağlık/beslenme verisi veya diğer hassas bilgiler push gövdesinde gösterilmez.
Push bildirimler yalnızca ilgili kart, hatırlatma veya bildirim ekranına yönlendirme amacıyla minimum gerekli veriyi taşır.
Detaylı içerik, kullanıcının kimliği doğrulanmış uygulama oturumu içinde gösterilir.

18.4. Saklama, silme ve export

Push tokenları ve bildirim teslim kayıtları hizmetin sunulması, güvenlik ve denetim amacıyla kullanıcı hesabı kapsamında saklanabilir.
Kullanıcı cihaz/uygulamayı kaldırdığında veya bildirim izinlerini geri çektiğinde ilgili token geçersiz hale getirilebilir.
Hesap silme veya veri silme talebi halinde push tokenları, bildirim teslim ve durum kayıtları silme/anonymization sürecine dahil edilir.
Push token ve bildirim teslim/durum kayıtları data export kapsamına dahildir.

19. Aile Modu Kapsamında İşlenen Kişisel Veriler

Hallet Aile Modu; kullanıcının bir aile grubu oluşturmasına, üyeleri davet etmesine, rol ve izinleri yönetmesine ve ortak hatırlatma, takvim ve alışveriş gibi özellikleri kullanmasına olanak tanır. Aile Modu kullanımı isteğe bağlıdır ve kullanıcı dilediği zaman ayrılabilir.

19.1. İşlenen veri kategorileri

Aile grubu bilgisi: aile adı, kurucusu, oluşturma tarihi.
Aile üyeliği: üye kullanıcı kimliği, rol (owner, parent, partner, child, sibling, other) ve yakınlık etiketi.
Davet kayıtları: davet kodu, davet eden, davet edilen, durum (beklemede, kabul, ret, iptal), oluşturma ve kabul/iptal zamanı.
Aile içi izinler ve görünürlük tercihleri.
Aile içi etkinlik, hatırlatma, ortak takvim ve ortak alışveriş kayıtları.
Aile içi paylaşılan kart, atama ve not kayıtları.
Aile bildirimleri ve teslim kayıtları (davet, hatırlatma, ortak alışveriş, geofence, çocuk onayı vb.).
Aile aksiyonları için audit/güvenlik kayıtları.

19.2. İşleme amaçları

Aile Modu özelliklerinin (davet, üyelik, rol, ortak takvim, ortak alışveriş, ortak hatırlatma) sunulması.
Aile içi koordinasyon, görev paylaşımı ve hatırlatma akışlarının yürütülmesi.
Aile içi bildirimlerin oluşturulması ve teslim edilmesi.
Aile yönetimi, güvenlik ve kötüye kullanım denetimi.

19.3. Görünürlük, rol ve sorumluluk

Aileye katılan kullanıcılar, aile alanında rol ve izinlere göre birbirine görünür olabilir; aile dışındaki kullanıcılara aile içeriği gösterilmez.
Owner / parent / partner gibi roller bazı yönetim yetkilerine sahip olabilir; child gibi roller için ek koruma ve onay akışları çalışabilir.
Kullanıcı yalnızca onay verdiği kişileri davet etmekten ve davet ettiği kişilerle ilişki bilgisinin doğruluğundan sorumludur.
Aile Modu; kişiler üzerinde gizli takip, taciz veya izinsiz veri işleme amacıyla kullanılamaz.
Aileye eklenen kişiler kendi kişisel Premium / abonelik haklarını otomatik olarak kazanmaz; kendi üyeliklerine göre özellik kullanırlar. Family paketi yalnızca aile alanı kapasite/limitlerini artırır.

19.4. Saklama, silme ve export

Aile grubu, üyelik, davet, rol ve aile içi paylaşım kayıtları hizmetin sunulması ve güvenlik amacıyla saklanabilir.
Kullanıcı aileden ayrıldığında veya aile silindiğinde ilgili kayıtlar silme/anonymization sürecine alınır; geçmiş audit kayıtları güvenlik amacıyla sınırlı süre saklanabilir.
Hesap silme veya veri silme talebinde aile üyeliği, davet, ortak takvim, ortak alışveriş ve aile bildirimi kayıtları kapsam dahilindedir.
Aile Modu verileri data export kapsamına dahil edilebilir.

20. Konum Paylaşımı ve Geofence Kapsamında İşlenen Kişisel Veriler

Aile içi konum paylaşımı ve "geldim/çıktım" (geofence) bildirimleri isteğe bağlıdır ve yalnızca kullanıcının açık rızası ve cihaz konum izniyle çalışır. Uygulama, kullanıcı açıkça etkinleştirmedikçe arka planda sürekli konum takibi yapmaz.

20.1. İşlenen veri kategorileri

Kullanıcı tarafından paylaşılan son konum bilgisi (enlem, boylam, doğruluk seviyesi, paylaşım zamanı).
Konum hassasiyeti tercihi (yaklaşık veya tam konum) — cihaz/işletim sistemi seçimine bağlıdır.
Tanımlı geofence noktaları (örn. ev, okul, iş) ve bu noktalara giriş/çıkış olayları.
Geofence olaylarından üretilen bildirim ve teslim kayıtları.
Konum paylaşımı izin durumu ve değişiklik kayıtları.

20.2. İşleme amaçları

Aile içi konum paylaşımı özelliğinin sunulması.
Kullanıcı tanımlı geofence noktalarına giriş/çıkış bildirimlerinin oluşturulması.
İlgili aile üyelerine güvenlik ve koordinasyon amaçlı bildirim iletilmesi.
Kullanıcı tercih ve izinlerinin yönetimi.

20.3. Sınırlamalar ve dürüst beyan

Konum doğruluğu cihaz, işletim sistemi, izinler ve ağ koşullarına göre değişebilir; konumun her zaman doğru olduğu garanti edilmez.
Uygulamanın mevcut sürümü, ön planda veya kullanıcı tarafından yapılan paylaşım üzerinden çalışır; arka planda kesintisiz/native geofence takibi ayrı bir geliştirme aşamasıdır ve etkinleştirildiğinde ayrıca bilgilendirme yapılır.
Konum paylaşımı kullanıcı tarafından her zaman kapatılabilir; cihaz konum izni geri çekildiğinde özellik çalışmaz.
"Sürekli takip" veya "gizli takip" amacıyla kullanım yasaktır.

20.4. Saklama, silme ve export

Konum snapshot'ları yalnızca özelliğin işleyişi için gereken sınırlı süre saklanır; daha eski kayıtlar düzenli olarak silinir/anonimleştirilir.
Geofence olay kayıtları bildirim teslim ve audit amacıyla sınırlı süre saklanabilir.
Hesap silme veya veri silme talebinde konum ve geofence verileri kapsam dahilindedir.
Konum ve geofence kayıtları data export kapsamına dahil edilebilir.

21. Çocuk Hesapları ve Ebeveyn / Yönetici Onay Kapsamında İşlenen Veriler

Aile Modunda "child" rolündeki üyeler için bazı işlemler ebeveyn / yönetici (owner, parent) onayına tabi olabilir. Bu sistem, ebeveyn sorumluluğunu ortadan kaldırmaz; çocuk güvenliğini destekleyici bir araç sağlar.

21.1. İşlenen veri kategorileri

Çocuk rolündeki üyenin aile içi kimliği ve rol bilgisi.
Onay talepleri: talep türü (örn. konum paylaşımı, geofence hedefi, satın alma, dış iletişim, AI hassas aksiyon), oluşturma zamanı ve bağlam.
Onay/red kararları, kararı veren ebeveyn/yönetici, karar zamanı ve gerekçe alanı.
Çocuk güvenliği için kısıtlanan veya bloklanan aksiyonların audit kayıtları.

21.2. İşleme amaçları

Çocuk üyeler için belirli aksiyonların ebeveyn/yönetici onayına bağlanması.
Aile güvenliği ve kötüye kullanım riskinin azaltılması.
Onay süreçlerinin denetlenebilirliği ve audit kayıtlarının tutulması.

21.3. Sınırlamalar

Çocuk hesapları için ayrı açık rıza ve velayet/yasal temsilci süreçleri mevzuat çerçevesinde uygulanır; uygulama bu süreçleri tek başına ikame etmez.
Çocuk verilerine ilişkin hassas işlemler (konum, harcama, dış iletişim, hassas AI aksiyonu) için ayrıca kullanıcı/veli onayı alınabilir.
Bu özellikler gözetim/koruma garantisi vermez; ebeveyn denetimi yerine geçmez.

21.4. Saklama, silme ve export

Onay talepleri, kararlar ve güvenlik audit kayıtları sınırlı süre saklanabilir.
Hesap silme veya veri silme talebinde bu kayıtlar kapsam dahilindedir; güvenlik açısından zorunlu audit kayıtları sınırlı süre tutulabilir.
Çocuk/ebeveyn onay verileri data export kapsamına dahil edilebilir.

22. Üyelik, Deneme (Trial) ve Abonelik Kapsamında İşlenen Veriler

Hallet; yeni kullanıcılara sınırlı süreli (14 gün) ücretsiz Premium Family deneme sunabilir. Deneme süresi boyunca ve sonrasında üyelik / abonelik durumunu yönetebilmek için aşağıdaki veriler işlenir.

22.1. İşlenen veri kategorileri

Plan bilgisi (örn. standard, premium, family) ve etkin (effective) plan durumu.
Abonelik durumu (örn. trialing, active, expired, none) ve kaynak bilgisi (örn. trial, backfill).
Trial başlangıç ve bitiş tarihleri.
Premium erişim durumu ve paket limitleri (örn. aile üye sayısı kapasitesi).
Aboneliğe ilişkin durum değişikliği ve audit kayıtları.
Ödeme altyapısı aktif edildiğinde: ödeme hizmet sağlayıcısına ait müşteri/abonelik referansları ve fatura/ödeme durum bilgileri (kart bilgileri saklanmaz, ödeme kuruluşunda işlenir).

22.2. İşleme amaçları

Üyelik, deneme ve abonelik haklarının yönetilmesi.
Premium özelliklere erişimin yetkilendirilmesi.
Deneme süresi sonu ve abonelik durum değişikliği bildirimlerinin oluşturulması.
Ödeme altyapısı aktif edildiğinde abonelik başlatma, yenileme ve iptal süreçlerinin yürütülmesi.
Kötüye kullanım, suistimal ve dolandırıcılığın önlenmesi.

22.3. Önemli açıklamalar

Deneme süresi sonunda ücretli abonelik başlatılmadıysa Premium özellikler ve yeni Premium aksiyonlar sınırlandırılabilir; kullanıcı verileri yalnızca bu nedenle silinmez.
Family paketi aile alanı kapasitesini artırır; aileye eklenen kişilere otomatik olarak kişisel Premium üyelik sağlamaz.
Şu an gerçek ödeme entegrasyonu (İyzico) aktif değildir; ödeme altyapısı aktif edildiğinde yetkili ödeme kuruluşu üzerinden ayrıca bilgilendirme ile işlenecektir.
Ödeme altyapısı aktif edildiğinde kullanıcının açık onayı alınmadan ödeme başlatılmaz; abonelik fiyatları, paketler ve kapsam zamanla değişebilir, değişiklikler önceden duyurulur.

22.4. Saklama, silme ve export

Abonelik / trial durum ve audit kayıtları yasal ve operasyonel gerekliliklere göre saklanabilir.
Ödeme altyapısı aktif edildiğinde fatura/ödeme kayıtları, vergi mevzuatı kapsamında zorunlu sürelerle saklanır.
Hesap silme veya veri silme talebinde üyelik/trial/abonelik kayıtları kapsam dahilindedir; mevzuat gereği saklanması zorunlu kayıtlar sınırlı süre tutulabilir.
Üyelik, deneme ve abonelik verileri data export kapsamına dahil edilebilir.

KVKK Aydınlatma Metni