Gizlilik Politikası

1. Veri sorumlusu

Duray internet sitesi ve mobil uygulaması kapsamında işlenen kişisel verilerinizin veri sorumlusu Duray’dır.

2. İşlediğimiz veriler

Duray’ı kullanma biçiminize bağlı olarak aşağıdaki verileri işleyebiliriz.

Ön başvuru sitesi

Ön başvuru formunu gönderdiğinizde şu bilgiler işlenebilir:

• E-posta adresiniz,
• Onay ve başvuru tarihleri,
• IP adresiniz,
• Yönlendiren sayfa bilgisi,
• Tarayıcı ve cihaz tarafından gönderilen kullanıcı aracısı bilgisi,
• Form güvenliği ve istek sınırlandırması kayıtları,
• Onay e-postasının gönderim durumu.

IP adresi ve e-posta adresinden üretilen tek yönlü değerler; kötüye kullanımı, bot başvurularını ve tekrarlanan istekleri sınırlandırmak amacıyla kullanılabilir.

Duray mobil uygulaması

Bir Duray hesabıyla giriş yaptığınızda şu bilgiler işlenebilir:

• Supabase tarafından oluşturulan kullanıcı kimliğiniz,
• Google veya Apple oturum sağlayıcısı bilgisi,
• E-posta adresiniz ve sağlayıcının ilettiği profil bilgileri,
• Görünen adınız ile oturum ve kimlik doğrulama kayıtlarınız,
• Seçtiğiniz yayınlar, kategoriler ve kaynak tercihleri,
• Kaydettiğiniz haberler ve sosyal gönderiler,
• Okuma durumunuz ve sınırlı süreli okuma geçmişiniz,
• Plan, ürün, abonelik, yenileme ve sona erme bilgileriniz,
• Bulut yapay zekâ özelliklerine erişim ve günlük kullanım miktarlarınız.

Apple veya Google hesabınızın parolası Duray tarafından alınmaz veya saklanmaz.

Yapay zekâ özellikleri

Cihazda özetleme seçildiğinde model, haber metni ve oluşturulan özet cihazınızda tutulur. Bu işlem için metin bir bulut yapay zekâ sağlayıcısına gönderilmez.

Bulutta özetleme veya DurAI kullanıldığında ilgili haber metni, kaynak içeriği ya da DurAI’ye yazdığınız mesajlar yanıt oluşturulması amacıyla Duray sunucularına ve kullanılan yapay zekâ hizmet sağlayıcısına aktarılabilir.

DurAI görüşme geçmişi mobil uygulamada açık oturum belleğinde tutulur. Sunucuda mesaj metni yerine günlük mesaj ve token kullanım miktarları kaydedilir. Yanıt oluşturulurken görüşmedeki son mesajlar yapay zekâ sağlayıcısına iletilir.

DurAI’ye özel nitelikli kişisel veri, parola, ödeme bilgisi, sağlık bilgisi veya açıklanmasını istemediğiniz başka bilgiler yazmayın.

Cihazda saklanan veriler

Uygulama; oturum bilgisini güvenli cihaz depolamasında, görünüm ve kaynak tercihlerini yerel depolamada, haber önbelleğini sınırlı süreyle ve cihazda oluşturulan yapay zekâ özetlerini yerel veritabanında saklayabilir. İndirilen yerel yapay zekâ modeli ve yerel özetler uygulama ayarlarından silinebilir.

3. Verileri neden işliyoruz?

• Hesap oluşturmak ve güvenli oturum sağlamak,
• Haber akışını ve kaynak tercihlerini kişiselleştirmek,
• Kaydedilenleri ve okuma durumunu cihazlar arasında eşitlemek,
• Abonelik satın alımlarını doğrulamak ve plan özelliklerini sunmak,
• Yapay zekâ özeti ve DurAI hizmetlerini sağlamak,
• Ön başvuruları almak ve ürün erişimi hakkında iletişim kurmak,
• Bot trafiğini, dolandırıcılığı ve kötüye kullanımı önlemek,
• Teknik sorunları tespit etmek ve hizmet güvenliğini sağlamak,
• Hukuki yükümlülükleri yerine getirmek ve haklarımızı korumak.

4. Hukuki sebepler

Verileriniz, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında durumuna göre bir sözleşmenin kurulması veya ifası, hukuki yükümlülüklerin yerine getirilmesi, bir hakkın tesisi, kullanılması veya korunması, temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz ya da açık rızanız hukuki sebeplerine dayanılarak işlenir.

Ön başvuru ve ürün duyurusu iletişimi için verdiğiniz onayı istediğiniz zaman geri çekebilirsiniz. Onayın geri çekilmesi, önceki işlemlerin hukuka uygunluğunu etkilemez.

5. Hizmet sağlayıcıları ve veri aktarımı

Hizmeti sunabilmek için sınırlı veriler şu taraflarla paylaşılabilir:

• Supabase: Kimlik doğrulama ve oturum yönetimi,
• Google ve Apple: Seçtiğiniz hesapla giriş yapılması,
• Apple App Store ve Google Play: Satın alma, ödeme, abonelik ve iade işlemleri,
• RevenueCat: Abonelik durumunun Duray hesabıyla eşleştirilmesi,
• DeepSeek veya politikada açıklanacak başka bir yapay zekâ sağlayıcısı: Bulut özeti ve DurAI yanıtlarının oluşturulması,
• Vercel ve altyapı sağlayıcıları: İnternet sitesinin ve teknik hizmetlerin çalıştırılması,
• Cloudflare Turnstile: Ön başvuru formunda bot ve kötüye kullanım kontrolü,
• E-posta hizmet sağlayıcısı: Ön başvuru onayı ve izin verilen iletişimlerin gönderilmesi,
• Yetkili kamu kurumları: Hukuken geçerli bir talep veya yükümlülük bulunması hâlinde.

Bir haber veya sosyal medya bağlantısını açtığınızda ilgili yayıncının ya da platformun sitesine yönlendirilirsiniz. Bu sitelerin veri işlemleri kendi gizlilik politikalarına tabidir.

Bazı hizmet sağlayıcılarının sistemleri yurt dışında bulunabilir. Yurt dışına veri aktarımı gereken durumlarda aktarım, 6698 sayılı Kanun’un 9. maddesinde öngörülen yöntemlerden uygun olanına dayanılarak yapılır.

6. Verilerin saklanması

Veriler yalnızca işlenme amacı için gerekli süre boyunca ve uygulanabilir hukuki yükümlülükler ölçüsünde saklanır.

• Okundu olarak işaretlenen fakat kaydedilmeyen haberlerin okuma geçmişi yedi gün sonra temizlenir.
• Haber ve sosyal içerik önbellekleri içerik türüne göre sınırlı sürelerle tutulabilir.
• Kaydedilen içerikler siz kaldırana veya hesap silinene kadar saklanabilir.
• Hesap, kaynak tercihi ve abonelik verileri hesap açık olduğu sürece işlenir.
• Ön başvuru verileri ürün erişimi hakkında iletişim kurulması için gerekli süre boyunca veya onayınızı geri çekene kadar tutulur.
• Yasal yükümlülük, ödeme uyuşmazlığı, güvenlik veya kötüye kullanım incelemesi nedeniyle gereken sınırlı kayıtlar ilgili süre sona erene kadar saklanabilir.

Cihazdaki önbellekler ve yerel özetler uygulama içinden veya uygulama kaldırılarak temizlenebilir.

7. Hesabın ve verilerin silinmesi

Duray hesabınızı mobil uygulamada Ayarlar → Hesabım → Hesabı sil adımlarını izleyerek silebilirsiniz. Uygulamaya erişemiyorsanız Duray hesabınızda kullandığınız e-posta adresinden iletisim@duray.co adresine silme talebi gönderebilirsiniz.

İşlem tamamlandığında kimlik kaydı, kaydedilenler, okuma durumu, kaynak tercihleri ve Duray’daki abonelik eşleştirmesi silinir veya kimlikle ilişkilendirilemeyecek hâle getirilir. Hukuken saklanması gereken sınırlı kayıtlar, saklama zorunluluğu sona erdiğinde silinir.

Hesabın silinmesi App Store veya Google Play aboneliğinizi otomatik olarak iptal etmez. Ücretlendirmeyi durdurmak için aboneliğinizi ayrıca mağaza hesabınızdan iptal etmeniz gerekir.

8. Haklarınız

6698 sayılı Kanun’un 11. maddesi kapsamında:

• Verilerinizin işlenip işlenmediğini öğrenme,
• İşlenen verileriniz hakkında bilgi isteme,
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Verilerin aktarıldığı tarafları öğrenme,
• Eksik veya yanlış verilerin düzeltilmesini isteme,
• Şartları oluştuğunda silme veya yok etme isteme,
• Düzeltme veya silme işlemlerinin verilerin aktarıldığı taraflara bildirilmesini isteme,
• Yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhinize bir sonuç oluşmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle uğradığınız zararın giderilmesini isteme

haklarına sahipsiniz. Başvurularınızı iletisim@duray.co adresine iletebilirsiniz. Talebi sonuçlandırmak için kimliğinizi doğrulamaya yetecek bilgiler istenebilir.

9. Çocukların gizliliği ve güvenlik

Duray doğrudan çocuklara yönelik değildir. On sekiz yaşından küçük kullanıcılar, abonelik satın alma ve hukuki işlem gerektiren özellikleri veli veya yasal temsilcilerinin bilgisi ve onayıyla kullanmalıdır.

Yetkisiz erişim, kayıp ve kötüye kullanım riskini azaltmak için erişim kontrolü, şifreli iletişim, güvenli oturum depolaması ve sunucu taraflı yetkilendirme gibi teknik ve idari tedbirler uygulanır. Hiçbir internet hizmeti mutlak güvenlik garantisi veremez.

10. Politika değişiklikleri

Hizmetin veya hukuki yükümlülüklerin değişmesi hâlinde bu politika güncellenebilir. Güncel metin bu sayfada yayımlanır ve son güncelleme tarihi değiştirilir. Haklarınızı önemli ölçüde etkileyen değişiklikler uygun bir yöntemle ayrıca bildirilebilir.

11. İletişim

Gizlilik, kişisel veriler veya hesap silme talepleri için: