Türkçe · English below

Gizlilik Politikası

1. Biz kimiz

Nelumi ("uygulama") Cem BAL (Türkiye; iletişim: destek@nelumi.net) tarafından sunulur. Kişisel verileriniz 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve, Avrupa Birliği'ndeki kullanıcılar için, Genel Veri Koruma Tüzüğü (GDPR) kapsamında işlenir. İletişim: destek@nelumi.net.

2. Hangi verileri işliyoruz

• Cihaz anahtarı ve hesap kaydı: Uygulama ilk açıldığında size rastgele bir kullanıcı numarası ve oturum anahtarı verilir. Sunucuda anahtarın kendisi değil, yalnızca tek yönlü özeti (hash) saklanır. Cihaz modeli adı kayıtla birlikte tutulur.
• Karakterleriniz: Oluşturduğunuz karakterin ayarları (görünüm, kişilik, hikâye) ve onun için üretilen görseller (ana görsel, sahneler, sakladığınız anılar).
• Sohbetler ve hafıza: Sohbet geçmişi, karakterin hafızası ve ilişki durumu telefonunuzda saklanır. Her mesajda yanıt üretilebilmesi için ilgili kısım sunucumuza gönderilir ve işlenir; sunucuda kalıcı sohbet arşivi tutulmaz.
• Ses: Sesli okuma kullanırsanız yanıt metni sese çevrilir; sesli konuşma kullanırsanız konuşmanız telefonunuzun kendi ses tanıma hizmetiyle yazıya çevrilir.
• Teknik kayıtlar: Hata ayıklama ve güvenlik için IP adresi, istek zamanı ve hata kayıtları kısa süreli tutulur.
• Abonelik: Abonelik durumunuz (deneme, aktif, bitiş tarihi). Ödeme bilgileriniz bize gelmez; ödemeyi Google Play / App Store yapar.

Nelumi 18 yaş altına yönelik değildir; bilerek 18 yaş altından veri toplamayız.

3. Neden işliyoruz (amaç ve hukuki sebep)

• Hizmeti sunmak: sohbet yanıtları, görseller ve karakterinizin hafızası (sözleşmenin ifası).
• Güvenlik, kötüye kullanımı önleme ve hata giderme (meşru menfaat).
• Yasal yükümlülükler (hukuki yükümlülük).

Verilerinizi reklam için kullanmayız, satmayız ve profilleme amacıyla üçüncü kişilerle paylaşmayız.

4. Kimlerle paylaşıyoruz (hizmet sağlayıcılar)

Hizmeti çalıştırmak için aşağıdaki sağlayıcıları kullanırız; her biri yalnızca kendi işi için gereken veriyi alır:

• Sunucu ve depolama: DigitalOcean (Frankfurt, Almanya).
• Görsel üretimi (GPU): RunPod ve/veya HostKey (Avrupa veri merkezleri). Karakter ve sahne görselleri burada çizilir; sonuçlar bizim sunucumuzda saklanır.
• Sohbet ve görsel modelleri: OpenAI ve Venice.ai (sohbet yanıtları, ilk karakter görseli).
• Ses: Google Cloud Text-to-Speech / Gemini (metni sese çevirme).

Bu sağlayıcıların bir kısmı Avrupa Ekonomik Alanı ve Türkiye dışında (ör. ABD) işlem yapabilir. Yurt dışına aktarım, ilgili mevzuattaki güvencelere (ör. standart sözleşme hükümleri) dayanılarak yapılır.

5. Ne kadar süre saklıyoruz

• Karakterler, görselleri ve anılar: aboneliğiniz sürdükçe ya da siz silene kadar. Abonelik veya deneme sona erdikten sonra 3 ay saklanır, ardından kalıcı olarak silinir; silinmeden 30 ve 7 gün önce haber veririz. Bu sürede verilerinizi indirebilir ya da yeniden abone olup kaldığınız yerden devam edebilirsiniz.
• Hesap kaydı: hesap silinene kadar; abonelik kayıtları yasal saklama süreleri boyunca.
• Teknik kayıtlar: en fazla 30 gün.
• Telefonunuzdaki sohbetler: uygulamayı silene ya da karakteri silene kadar telefonunuzda.

6. Haklarınız

KVKK m.11 ve GDPR kapsamında verilerinize erişme, düzeltilmesini, silinmesini, işlenmesinin kısıtlanmasını isteme, itiraz etme ve veri taşınabilirliği haklarına sahipsiniz. Bunun için destek@nelumi.net adresine yazabilirsiniz; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu'na veya bulunduğunuz AB ülkesindeki denetim makamına şikâyet hakkınız saklıdır. Hesap ve veri silme için: nelumi.net/hesap-silme.

7. Güvenlik

Bağlantılar şifrelidir (HTTPS/TLS); sunucuya erişim yalnız anahtarla ve güvenlik duvarı arkasından yapılır. Görseller ve kayıtlar herkese açık değildir; her görsel yalnızca onu oluşturan hesaba açılır. Oturum anahtarları sunucuda yalnızca özet olarak tutulur.

8. Verilerin kaynağı

Verilerin çoğunu doğrudan siz verirsiniz (karakter ayarları, yazdıklarınız). Bir kısmı uygulamayı kullanırken otomatik oluşur (cihaz anahtarı, teknik kayıtlar) ya da sizin isteğinizle üretilir (görseller, sesler). Abonelik durumunu Google Play / App Store'dan alırız. Başka kaynaklardan sizin hakkınızda veri satın almayız.

9. Sohbette paylaştığınız hassas bilgiler

Sohbette sağlığınız, inançlarınız, cinsel yaşamınız ya da başka özel nitelikli kişisel veriler hakkında bilgi verebilirsiniz. Bunu yapmak zorunda değilsiniz; paylaşırsanız bu bilgiler yalnızca o an yanıt üretmek ve karakterin sizi hatırlaması için, sizin açık tercihinizle işlenir ve başka bir amaçla kullanılmaz. Gerçek kişilerin (arkadaşlarınız, aileniz) kişisel bilgilerini paylaşmamanızı rica ederiz.

10. Otomatik karar verme

Yanıtlar ve görseller yapay zekâ ile otomatik üretilir, ama hakkınızda hukuki sonuç doğuran ya da sizi benzer biçimde önemli ölçüde etkileyen otomatik bir karar almayız. Güvenlik için içerik otomatik kontrol edilir (ör. çıplaklık tespiti); bir hesap kapatma kararı insan incelemesiyle verilir.

11. Resmî makam talepleri

Yasal bir yükümlülük olduğunda ya da birinin hayatını veya güvenliğini korumak için gerekli olduğuna iyi niyetle inandığımızda verileri yetkili makamlarla paylaşabiliriz. Yasal olarak engellenmedikçe ve uygunsa bu talepleri size bildiririz.

12. Veri ihlali

Verilerinizi etkileyen bir güvenlik ihlali olursa bunu Kişisel Verileri Koruma Kurulu'na ve gerekiyorsa ilgili AB denetim makamına yasal sürelerde (öğrendiğimiz andan itibaren en geç 72 saat içinde) bildiririz; sizi etkiliyorsa size de en kısa sürede haber veririz.

13. Verilerinizin kopyası

Karakterlerinizin ayarlarının ve görsellerinizin bir kopyasını istemek için destek@nelumi.net adresine yazabilirsiniz; size yaygın kullanılan bir biçimde (JSON ve görsel dosyaları) göndeririz. Sohbetleriniz zaten telefonunuzdadır.

14. AB'deki kullanıcılar

Avrupa Birliği'ndeki kullanıcılar için verilerin işlenmesinde hukuki dayanaklar 3. bölümde yazanlardır. AB'de bir temsilci atanması gerekiyorsa adı ve iletişim bilgisi burada yer alacaktır.

15. Yapay zekâ ve model eğitimi

Yanıtlar ve görseller yapay zekâ modelleriyle üretilir ve hatalı olabilir. Sohbetlerinizi ve görsellerinizi kendi modellerimizi eğitmek için kullanmayız. Kullandığımız sohbet sağlayıcılarıyla, gönderilen içeriğin onların model eğitimine kullanılmaması esasıyla çalışırız.

16. Çocuklar

Nelumi 18 yaş altı için değildir. 18 yaş altından birinin hesap açtığını öğrenirsek hesabı ve verilerini sileriz. Böyle bir durum fark ederseniz destek@nelumi.net adresine bildirin.

17. Çerezler

Uygulama reklam veya takip çerezi kullanmaz. Bu web sitesi çerez kullanmaz ve ziyaretçi takibi yapmaz.

18. Değişiklikler

Bu politikayı güncellersek yürürlük tarihini değiştirir, önemli değişiklikleri uygulama içinde bildiririz.

Privacy Policy

1. Who we are

Nelumi ("the app") is provided by Cem BAL (Turkey; contact: destek@nelumi.net). We process personal data under the Turkish Personal Data Protection Law No. 6698 (KVKK) and, for users in the European Union, the GDPR. Contact: destek@nelumi.net.

2. Data we process

• Device key and account record: a random user ID and session key created on first launch. The server stores only a one-way hash of the key, plus the device model name.
• Your characters: the settings you choose (appearance, personality, story) and the images generated for them (main image, scenes, memories you save).
• Chats and memory: stored on your phone. The relevant part is sent to our server with each message to generate a reply; we do not keep a permanent chat archive on the server.
• Voice: read-aloud turns reply text into speech; voice input is transcribed by your phone's own speech service.
• Technical logs: IP address, request time and error logs, kept briefly for security and debugging.
• Subscription: status and end date. Payments are handled by Google Play / App Store; we never receive payment details.

Nelumi is not intended for anyone under 18 and we do not knowingly collect data from minors.

3. Purposes and legal bases

• Providing the service (performance of contract).
• Security, abuse prevention and debugging (legitimate interest).
• Legal obligations.

We do not use your data for advertising, we do not sell it, and we do not share it with third parties for profiling.

4. Service providers

• Server and storage: DigitalOcean (Frankfurt, Germany).
• Image generation (GPU): RunPod and/or HostKey (European data centres).
• Chat and image models: OpenAI and Venice.ai.
• Voice: Google Cloud Text-to-Speech / Gemini.

Some providers may process data outside the EEA and Türkiye (e.g. the USA), relying on appropriate safeguards such as standard contractual clauses.

5. Retention

• Characters, images and memories: while your subscription is active or until you delete them. After a subscription or trial ends they are kept for 3 months and then permanently deleted; we remind you 30 and 7 days before. In that time you can download your data or subscribe again to continue.
• Account record: until the account is deleted; subscription records for the legally required period.
• Technical logs: up to 30 days.

6. Your rights

You can request access, correction, deletion, restriction, objection and data portability by writing to destek@nelumi.net; we reply within 30 days. You may also complain to the Turkish Personal Data Protection Authority or your EU supervisory authority. Account and data deletion: nelumi.net/hesap-silme.

7. Security

All connections are encrypted (HTTPS/TLS); server access is key-only and behind a firewall. Images and records are private and accessible only to the account that created them. Session keys are stored only as hashes.

8. Where data comes from

Mostly from you (character settings, what you write); some is created automatically while you use the app (device key, technical logs) or generated at your request (images, voice). Subscription status comes from Google Play / App Store. We do not buy data about you from other sources.

9. Sensitive information you choose to share

You may mention your health, beliefs, sex life or other special-category data in chats. You don't have to. If you do, it is processed only to reply at that moment and to let your companion remember you, at your explicit choice, and for no other purpose. Please do not share personal data about real people such as friends or family.

10. Automated decision-making

Replies and images are generated automatically, but we make no automated decisions that have legal or similarly significant effects on you. Content is checked automatically for safety (e.g. nudity detection); closing an account involves human review.

11. Requests from authorities

We may share data with competent authorities where the law requires it or where we believe in good faith that it is needed to protect someone's life or safety. Where lawful and appropriate, we tell you about such requests.

12. Data breaches

If a security breach affects your data we notify the Turkish data protection authority and, where required, the relevant EU authority within the legal deadline (no later than 72 hours after we learn of it), and we inform you without undue delay if you are affected.

13. A copy of your data

Email destek@nelumi.net to receive a copy of your character settings and images in a common format (JSON and image files). Your chats are already on your phone.

14. Users in the EU

The legal bases in section 3 apply. If an EU representative is required, their name and contact details will be listed here.

15. AI and model training

Replies and images are generated by AI models and may be inaccurate. We do not use your chats or images to train our own models, and we work with chat providers on the basis that submitted content is not used to train their models.

16. Children

Nelumi is not for anyone under 18. If we learn that a minor has created an account, we delete it and its data.

17. Cookies

The app uses no advertising or tracking cookies. This website uses no cookies and does not track visitors.

18. Changes

If we update this policy we change the effective date and announce important changes in the app.