Son güncelleme : 3 Haziran 2026
Bu gizlilik politikası, SHADY SQUID INK (SAS, RCS La Rochelle, SIRET 985 117 183 00014) şirketinin Meduz uygulaması kapsamında kişisel verilerinizi Genel Veri Koruma Tüzüğü (GDPR — AB Tüzüğü 2016/679) ve değişiklik yapılmış Bilişim ve Özgürlükler Kanunu uyarınca nasıl topladığını, kullandığını ve koruduğunu açıklamaktadır.
Kişisel veri sorumlusu (DPO), [email protected] adresinden ulaşılabilen Maxime DARRAS'tır.
Meduz, belirtilen amaçlar doğrultusunda aşağıdaki verileri toplamaktadır :
| Veri | Amaç | Hukuki dayanak |
|---|---|---|
| E-posta, Firebase kimliği | Hesap oluşturma ve kimlik doğrulama | Sözleşmenin ifası |
| Persona verileri (kurgusal ad, cinsiyet, karakterin doğum tarihi, oyuncu karakterinin yönelimi ve ilişki tercihleri) | Kurgusal oyun karakterinin oluşturulması, yapay zekâ etkileşimlerinin kişiselleştirilmesi ve karakterin yetişkin (18+) olduğunun doğrulanması | Sözleşmenin ifası — hesaba bağlı oyun verileri |
| Personanın görünümü ve özellikleri (isteğe bağlı) | Kurgusal karakterin anlatısal olarak zenginleştirilmesi | Sözleşmenin ifası — oyun verileri |
| Mesajlar ve sohbetler | Etkileşimli kurgu hizmetinin sunulması | Sözleşmenin ifası |
| Çıkarılan anılar (RAG sistemi) | Anlatısal süreklilik ve hikâyelerin tutarlılığı | Sözleşmenin ifası |
| FCM jetonu (anlık bildirimler) | Karakterlerin etkinliğiyle ilgili bildirimlerin gönderilmesi | Rıza |
| Reklam kimliği, reklamların kişiselleştirilmesine yönelik davranış ve etkileşim verileri (Google AdMob, Meta Audience Network, Pangle, Unity Ads, ironSource) | Kişiselleştirilmiş ve alakalı reklamların gösterimi, uygulamanın gelir elde etmesi | Rıza |
| RevenueCat kimliği, abonelik durumu | Aboneliklerin yönetimi ve özelliklere erişim | Sözleşmenin ifası |
| API maliyet kayıtları (anonimleştirilmiş) | Faturalandırma ve dahili optimizasyon | Meşru menfaat |
| Web gezinme verileri (GA4, Meta Pixel, TikTok Pixel) | Kitle ölçümü ve reklam kampanyalarının optimizasyonu | Rıza |
| Firebase Analytics olayları (gezinme, etkileşimler, oturumlar) | Mobil ve web uygulamasında kullanıcı deneyiminin iyileştirilmesi ve kitle ölçümü — Süre : 14 ay | Rıza (GDPR md. 6.1.a) |
| Sohbetlerden türetilen vektörel gömmeler (pgvector) | Karakterlerin yanıtlarını kişiselleştirmek için bağlamsal hafıza sistemi (RAG) — Süre : hesabın geçerlilik süresi | Sözleşmenin ifası (GDPR md. 6.1.b) |
Meduz'de kullanıcı, oyun evreniyle etkileşim kurmak için bir kurgusal karakter (persona) oluşturur. Tanıtım (onboarding) sırasında girilen bilgiler (kurgusal ad, cinsiyet, doğum tarihi, yönelim, ilişki tercihleri, kişilik özellikleri, ilgi alanları) bu kurgusal karaktere atfedilen verilerdir ve gerçek kullanıcının kişisel verilerini oluşturmaz — bu bilgiler kullanıcıya karşılık gelmeyebilir.
Bu oyun verileri, hizmet sözleşmesinin ifası dayanağıyla işlenir. Bu verilerin sağlanması gönüllüdür : persona serbestçe yapılandırılabilir ve kullanıcının gerçek kimliğini zorunlu olarak yansıtmaz.
Kullanıcı, personasını ayarlardan istediği zaman silebilir. Silme işlemi, ilgili tüm verilerin (sohbetler, anılar, ilişkiler) ortadan kaldırılmasına yol açar.
Verileriniz, talimatlarımız ve GDPR gerekliliklerine uygun şekilde hareket eden aşağıdaki veri işleyenlerle paylaşılabilir :
| Veri işleyen | Ülke | Rol | Aktarım güvencesi |
|---|---|---|---|
| Firebase / Google LLC | Amerika Birleşik Devletleri | Kimlik doğrulama, barındırma, analitik, anlık bildirimler | DPF + Google DPA |
| OVH SAS | Fransa (AB) | Sunucu barındırma ve medya depolama | AB içinde veri |
| RevenueCat Inc. | Amerika Birleşik Devletleri | Aboneliklerin yönetimi | Standart Sözleşme Hükümleri |
| OpenRouter Inc. | Amerika Birleşik Devletleri | LLM isteklerinin çıkarım sağlayıcılara yönlendirilmesi (Parasail, Mistral) | Standart Sözleşme Hükümleri |
| OpenAI LLC | Amerika Birleşik Devletleri | Anlamsal işleme (hafıza) | DPF + OpenAI DPA |
| Google AdMob | Amerika Birleşik Devletleri | Hedefli reklam (ücretsiz plan) | DPF + ATT/UMP rızası |
| Pangle (ByteDance Ltd.) | Singapur / Çin | Reklam ağı (AdMob aracılığı) | SCCs + rıza |
| Unity Technologies | Amerika Birleşik Devletleri | Reklam ağı (AdMob aracılığı) | DPF + rıza |
| ironSource (Unity Technologies) | Amerika Birleşik Devletleri | Reklam ağı (AdMob aracılığı) | DPF + rıza |
| Meta Audience Network (Meta Platforms, Inc.) | Amerika Birleşik Devletleri | Reklam ağı (AdMob aracılığı) | DPF + rıza |
| Google Analytics (GA4) | Amerika Birleşik Devletleri | Web sitesi kitle ölçümü | DPF + çerez rızası |
| Meta Platforms, Inc. | Amerika Birleşik Devletleri | Reklam dönüşümlerinin takibi (Meta Pixel) | DPF + çerez rızası |
| TikTok (ByteDance Ltd.) | Singapur / Amerika Birleşik Devletleri | Reklam dönüşümlerinin takibi (TikTok Pixel) | Standart Sözleşme Hükümleri + çerez rızası |
| PostHog, Inc. | Avrupa Birliği (barındırma) | Ürün kitle ölçümü, dönüşüm hunileri ve oturum kaydı (analitik) | AB'de barındırılan veriler (PostHog Cloud EU) + rıza |
| AppsFlyer Ltd. | İsrail | Pazarlama atıfı ve kurulum ölçümü (mobil) | Yeterlilik kararı (İsrail) + rıza |
Veri işleyenlerimizden birçoğu Amerika Birleşik Devletleri'nde yerleşiktir. AB dışına yapılan bu aktarımlar şu mekanizmalarla çerçevelenmiştir :
Bu mekanizmalar, verilerinizin yeterli düzeyde korunmasını güvence altına alır.
Bazı sohbet verileri (mesajlar, yapay zekâ bağlamı), yapay zekâ yanıtlarının oluşturulması kapsamında Avrupa Birliği dışında bulunan sunucular tarafından işlenir.
GDPR uyarınca, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz :
Haklarınızı kullanmak için bizimle şu adresten iletişime geçin : [email protected]
En geç bir ay içinde yanıt veririz (GDPR md. 12).
Haklarınıza saygı gösterilmediğini düşünüyorsanız, CNIL nezdinde şikâyette bulunabilirsiniz :
Commission Nationale de l'Informatique et des Libertés — 3 Place de Fontenoy, 75007 Paris — www.cnil.fr
SHADY SQUID INK, verilerinizi korumak için uygun teknik ve organizasyonel önlemleri uygular :
Meduz, etkileşimlerinizden yola çıkarak yakınlık skorlarını (güven ve arzu) hesaplamak için otomatik algoritmalar kullanır. Bu skorlar, oyun mekaniğine uygun olarak yapay zekâ karakterleriyle ilişkilerin gelişimini etkiler.
Bu otomatik işlemlerin sizin üzerinizde hukuki bir etkisi yoktur ve oyun deneyiminin dışında sizi önemli ölçüde etkilemez.
SHADY SQUID INK tarafından geliştirilen Meduz, yalnızca reşit kişilere (18 yaş ve üzeri) yönelik bir uygulamadır. Bir persona oluştururken kullanıcı, 18 yaşına eşit veya daha büyük bir yaş beyan etmek zorundadır. 18 yaşından küçük herhangi bir yaş beyanı, profilin oluşturulmasının reddedilmesine yol açar.
Uygulama, App Store'da 17+ ve Google Play'de Yetişkin İçerik olarak sınıflandırılmıştır; bu da platformların yerleşik ebeveyn denetimlerini etkinleştirir.
SHADY SQUID INK, çocukların cinsel istismarı ve sömürüsüyle ilgili her türlü içeriği (CSAE — Child Sexual Abuse and Exploitation) kesinlikle yasaklar. Bu nitelikteki hiçbir içerik Meduz uygulaması aracılığıyla oluşturulamaz, paylaşılamaz veya talep edilemez. CSAE içeriği üretmeye, paylaşmaya veya talep etmeye çalıştığı tespit edilen her kullanıcı derhal yasaklanacak ve yürürlükteki mevzuat uyarınca yetkili makamlara bildirilecektir.
Meduz, reşit olmayanları içeren içerik üretme girişimlerini otomatik olarak tespit etmek ve engellemek için teknik moderasyon önlemleri uygular. Bu önlemler, her etkileşime uygulanan sunucu tarafı moderasyon filtrelerini içerir.
OpenRouter Inc., istekleri farklı yapay zekâ modeli sağlayıcılarına yönlendiren bir toplama hizmetidir. OpenRouter aracılığıyla iletilen sohbet verileri, bu platformda barındırılan model sağlayıcıları tarafından kendi gizlilik politikalarına uygun olarak ve yürürlükteki veri işleme anlaşmalarına saygı çerçevesinde işlenebilir.
SHADY SQUID INK, yalnızca sağlayıcıları GDPR'ye uygun veri koruma güvenceleri sunan modelleri seçer.
Bu politika, yasal gelişmeler veya uygulamalarımızdaki değişiklikler durumunda güncellenebilir. Önemli bir değişiklik olması durumunda e-posta yoluyla veya uygulama içinde bilgilendirileceksiniz.