Gizlilik Politikası

Bir taşı fotoğrafla tanımladığında, o fotoğraf sunucumuza yükleniyor; sunucu da onu analiz için Anthropic'in Claude API'sine iletiyor ve karşılığında aday kayaç ve mineral isimlerinden oluşan bir liste alıyor.

• Veritabanı tutmuyoruz, hesap sistemi işletmiyoruz, görüntü içeriğinin kaydını tutmuyoruz. İstek işleniyor, yanıt dönüyor, görüntü diske hiç yazılmıyor.
• Yüklenen fotoğrafın üzerinde isim, e-posta, hesap ya da cihaz kimliği yok — seni kişisel olarak hiçbir şeye bağlamıyor.
• Anthropic, görüntüyü bizim yapay zekâ model sağlayıcımız olarak işliyor. Görüntüye ne yaptıkları bizim değil kendi politikalarına tabi: Anthropic Gizlilik Politikası.

• Mineral kütüphanesi. 201 mineral kaydının hepsi uygulamanın içinde geliyor ve tamamen çevrimdışı aranıyor.
• Fiziksel test ile tanımlama. Dikotom anahtar — sertlik, çizgi rengi, dilinim gibi testlerle tanımlama — tamamen cihazında çalışıyor. Ne fotoğraf gidiyor ne ağ isteği atılıyor.
• Koleksiyonun. Kaydettiğin buluntular telefonunda yerel bir veritabanında duruyor. Ne yüklüyoruz ne yedekliyoruz.
• Ücretsiz kota sayacı. Stoneye, ayda sınırlı sayıda bulut (fotoğraf tabanlı) tanımlama sunuyor; sayaç cihazında tutuluyor.
• Tercihler. Tema ve dil seçimlerin cihazında saklanıyor.

• Stoneye konumunu yalnızca bir buluntuyu koleksiyonuna kaydetmek istediğin anda ve yalnızca izin verirsen istiyor.
• İzin verirsen, koordinatlar o kayıtla birlikte telefonundaki yerel veritabanında saklanıyor. Hiçbir zaman yüklenmiyor.
• İzin vermezsen tek fark, kaydın koordinatsız kalması — başka hiçbir şey değişmiyor.

• Stoneye iki abonelik katmanı sunuyor: Stoneye Pro ve Stoneye Studio, ikisi de aylık ya da yıllık. Abonelik yalnızca bir ayda yapabileceğin fotoğrafla tanımlama sayısını yükseltiyor; uygulamanın geri kalanı ücretsiz. Tek seferlik satın alma yok, haftalık plan yok, ücrete dönüşen gizli bir deneme süresi yok.
• Satın almalar App Store üzerinden Apple tarafından işleniyor. RevenueCat'i yalnızca hangi özelliklere hakkın olduğunu kontrol etmek için kullanıyoruz — kart bilgilerini asla görmüyoruz.
• Abonelikler sen iptal edene kadar otomatik yenileniyor; iptal App Store hesap ayarların üzerinden yapılıyor.
• İadeler Apple'ın kendi politikaları çerçevesinde Apple tarafından yönetiliyor.

Stoneye'da analitik SDK'sı, reklam SDK'sı ya da herhangi bir türde takip yok. Uygulamayı kaç kez açtığını, ne aradığını ya da nasıl kullandığını bilmiyoruz.

stoneye.app bu sayfayı, Kullanım Koşulları'nı, bunların İngilizce karşılıklarını, bir tanıtım sayfasını ve uygulamanın çağırdığı tanımlama uç noktasını sunuyor. Kendisi çerez koymuyor. Tek istisna Google Analytics: kaç kişinin geldiğini ve hangi sayfaların okunduğunu saymak için kullanıyoruz ve yalnızca sayfanın altındaki çubukta izin verirsen yükleniyor. Reddedersen ya da hiç seçmezsen Google'a tek bir istek gitmiyor.

İzin verirsen Google tarayıcına bir tanımlayıcı çerez (_ga) yazıyor ve ziyaretini — hangi sayfa, nereden gelindiği, cihaz türü, IP adresinden çıkarılan şehir düzeyinde konum — Türkiye ve AB dışında da olabilen sunucularında işliyor. Hukuki dayanak senin iznin (KVKK'da açık rıza, GDPR m. 6(1)(a)). Google sinyallerini ve reklam kişiselleştirmesini kapattık; bu veri reklam için kullanılmıyor ve hiç analitik içermeyen uygulamayla bir bağı yok. Kararını istediğin an değiştirebilirsin: çerez çubuğunu yeniden aç. Geri aldığında çerez siliniyor ve ölçüm duruyor.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve GDPR, bu sayfada anlatılan işlemeden sorumlu olan tarafa veri sorumlusu diyor. Stoneye için bu taraf Ahmet Karaca; Türkiye'de yerleşik, tek kişilik bir geliştirici. İletişim adresi support@stoneye.app. Arada bir destek ekibi yok: o adresi uygulamayı yazan kişi okuyor.

Fotoğrafı hangi sebeple işliyoruz: tanımlamasını sen istediğin için. Fotoğraf tek bir amaçla gönderiliyor — aday mineral isimlerini geri getirip sana göstermek — ve hepsi bu. Onunla bir model eğitmiyoruz, senden profil çıkarmıyoruz, iş bitince saklamıyoruz. (KVKK'nın diliyle: talep ettiğin hizmetin ifasıyla doğrudan doğruya ilgili ve gerekli olması, m. 5/2-c. GDPR'ın diliyle: istediğin hizmeti sunmak için gereklilik, m. 6/1-b.)

• Fotoğraf telefonundan uç noktamıza, oradan da aday isimleri döndüren modeli çalıştıran Anthropic'e gidiyor. Anthropic onu Türkiye dışındaki ve Avrupa Ekonomik Alanı dışındaki sunucularda işleyebilir. Anthropic'in işlediği veriye ne yaptığı bizim değil kendi politikasında yazıyor: Anthropic Gizlilik Politikası.
• Aktarımın tek sebebi şu: aday mineral isimlerini geri almak. Fotoğraf başka bir yere, başka birine, başka bir amaçla gönderilmiyor.
• Bizde hiçbir şey kalmıyor. Yanıt döndüğü anda istek bitiyor, görüntü gidiyor — bizim tarafımızda paylaşılacak, satılacak ya da kaybedilecek bir kopya yok.
• Fotoğrafın künye bilgisi (EXIF), galerideki bir fotoğrafın genellikle taşıdığı GPS koordinatı dahil, yüklemeden önce telefonunda siliniyor. Fotoğraf gidiyor; çekildiği yer gitmiyor.

KVKK m. 11 ve GDPR m. 15-21, kişisel verinin işlenip işlenmediğini öğrenme, bir kopyasını isteme, düzeltilmesini veya silinmesini isteme ve işlemeye itiraz etme haklarını veriyor. Bu haklar bize karşı da geçerli. İşin dürüst tarafı şu: bizde üzerinde işlem yapılacak neredeyse hiçbir şey yok.

• Bizim tarafımızda hesap, e-posta adresi, cihaz kimliği veya kullanım geçmişi yok — aranacak, dışa aktarılacak ya da düzeltilecek bir kayıt yok; biri bizden istese de seni tanımlayacak bir şey bulunmuyor. Tek istisna, izin verdiysen yukarıda anlatılan site analitiği: o ziyaretler Google Analytics'te adınla değil rastgele bir çerez kimliğiyle duruyor ve iznini geri alınca ölçüm duruyor.
• Fotoğrafın kopyasını tutmuyoruz. İsteğin sürdüğü birkaç saniye bellekte duruyor, hiçbir yere yazılmıyor; sonradan silinecek bir şey kalmıyor.
• Fotoğraf göndermeyi hiç istemiyorsan gönderme: dikotom anahtar minerali fiziksel testlerden, tamamen çevrimdışı tanımlıyor. Yedek bir yol değil, uygulamanın asıl özelliklerinden biri.

Verin telefonunda. Koleksiyonun, bir buluntuya eklediğin koordinatlar, ücretsiz kota sayacın ve tercihlerin uygulamanın yerel deposunda duruyor. Stoneye'ı silmek bunları da siliyor. Senin yerine biz silemeyiz, silersen geri de getiremeyiz — bizde kopyası yok.

Haklarını kullanmak ya da şikâyet etmek için support@stoneye.app adresine yaz. Türkiye'deysen ve cevabımız seni tatmin etmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin. AEA veya Birleşik Krallık'taysan kendi ülkendeki veri koruma otoritesine başvurabilirsin.

Stoneye 13 yaş altı çocuklara yönelik değil ve onlardan bilerek kişisel veri işlemiyoruz. Bilerek toplanacak pek bir şey de yok: hesap yok, kayıt yok, profil yok, takip yok; cihazdan çıkan tek şey tanımlanan fotoğraf ve onun da kopyasını tutmuyoruz. Bir çocuğun bize kendisini tanımlayan bir şey gönderdiğini düşünüyorsan support@stoneye.app adresine yaz, bakarız — ama çoğu durumda bizim tarafımızda bulunacak bir şey kalmamış olacak.

Bu politika değişirse sayfanın üstündeki tarihi güncelleriz. Değişiklikten sonra Stoneye'ı kullanmaya devam etmen, güncellemeyi kabul ettiğin anlamına gelir.

Bu politika veya verilerinle ilgili sorular için: support@stoneye.app