1. Sorumlu ve iletişim

Support AI™, K·AION tarafından geliştirilir. Kişisel verilerinle ilgili her soru ve başvuru için abdulsamed1095@gmail.com adresine yazabilirsin. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma yükümlülüğünü de karşılar.

2. İşlediğimiz veriler

• Hesap: e-posta adresin; Google ya da Apple ile girersen adın ve profil fotoğrafın; isteğe bağlı verdiğin ad ve telefon.
• İçerik: sohbetlerin, yüklediğin dosya ve görseller, ürettiğin görsel ve videolar, ajanların adım özetleri ve kaydetmeyi seçtiğin hafıza notları.
• Kullanım: kredi ve kota kayıtları, seçtiğin modeller ve plan bilgin.
• Ödeme: App Store ve Google Play satın almalarında işlem numarası ve abonelik durumu. Web'den satın almada ödemeyi PayTR alır; kart bilgilerin bize hiç ulaşmaz. Biz sipariş numarasını, ürünü, tutarı, ödeme sonucunu ve PayTR'nin istediği ad, e-posta ve telefon bilgisini saklarız.
• Cihaz: bildirim gönderebilmek için cihazının bildirim jetonu ve uygulama sürümü.
• Bağlı hesaplar: Google ya da GitHub hesabını bağlarsan erişim jetonları (5. madde).

3. Neden işliyoruz

• Hizmeti sunmak: cevap üretmek, sohbetlerini saklamak, ajanların istediğin işi yapması, planını ve kredilerini yönetmek (sözleşmenin kurulması ve ifası).
• Hesabını ve hizmeti güvende tutmak, kötüye kullanımı önlemek (meşru menfaat).
• Destek taleplerini yanıtlamak ve hizmeti toplu, kişiyi tanımlamayan istatistiklerle iyileştirmek (meşru menfaat).
• Ödeme ve vergi gibi yasal yükümlülükleri yerine getirmek (hukuki yükümlülük).

Verilerini reklam amacıyla satmayız ve üçüncü kişilerle reklam için paylaşmayız.

4. Yapay zekâ sağlayıcıları

Mesajın ve eklerin, cevabı üretmesi için seçilen ya da otomatik seçilen modelin sağlayıcısına iletilir: OpenAI (ABD), Anthropic (ABD), Google (ABD), xAI (ABD), DeepSeek (Çin) ve Moonshot AI (Kimi, Çin). Sağlayıcıya yalnız cevabı üretmek için gereken içerik gider; sağlayıcıların veriyi nasıl işlediği kendi koşullarında yazar. Kendi API anahtarınla çalışırsan istek, senin hesabınla doğrudan ilgili sağlayıcıya gider.

5. Google kullanıcı verileri

Eklentiler bölümünde Google hesabını bağlarsan, yalnız onay verdiğin izinlerle şunlara erişiriz:

• Gmail: senin isteğinle, taslağı onayladığında e-posta göndermek. Gelen kutunu okuma izni istemeyiz.
• Google Takvim: etkinliklerini görmek, istediğinde etkinlik oluşturmak ve düzenlemek.

Daha önce Gmail okuma ya da Google Drive izni verdiysen bu izinler, sen kaldırana kadar geçerli kalır ve yalnız istediğinde e-posta aramak, okumak ya da istediğin Drive dosyasını okumak için kullanılır. Yeni bağlantılarda bu izinler istenmez.

Bu veriler yalnız açıkça istediğin işi yapmak için kullanılır. Okunan içerik, isteğini işleyen yapay zekâ sağlayıcısına (4. madde) iletilir ve ajanın cevabı sohbet geçmişinde, sen silene kadar saklanır. Google erişim jetonları sunucumuzda AES-256-GCM ile şifrelenmiş olarak tutulur ve cihazına hiç inmez. Bağlantıyı istediğin an Eklentiler bölümünden ya da Google hesabının izinler sayfasından kaldırabilirsin.

Support AI™'ın Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uyar. Google kullanıcı verilerini reklam için kullanmayız, satmayız ve genel yapay zekâ ya da makine öğrenimi modellerini eğitmek veya geliştirmek için kullanmayız. Çalışanlarımız bu verileri; senin açık onayın, güvenlik incelemesi ya da yasal zorunluluk dışında okumaz.

6. Reklam ve analitik

Android uygulamasında Google AdMob ile reklam gösterilebilir. AdMob, reklam kimliğini ve cihaz bilgilerini kullanabilir; reklam kimliğini cihaz ayarlarından sıfırlayabilir ya da kişiselleştirilmiş reklamları kapatabilirsin. Mobil uygulamalarda Firebase Analytics ile kullanım istatistikleri toplanır. Web sitesinde ve Windows uygulamasında reklam ya da analitik izleme yoktur.

7. Windows uygulaması (Code)

• Proje dosyaların bilgisayarında kalır. Ajan bir dosyayı okuduğunda ya da bir komutun çıktısını aldığında, o içerik isteğini işleyen yapay zekâ sağlayıcısına gider.
• Ajanın proje hafızası, ayarların ve kendi API anahtarların yalnız bilgisayarında saklanır; anahtarlar Windows'un güvenli deposuyla şifrelenir.
• Uzaktan kontrolü açarsan oturum içeriği uçtan uca şifrelenerek hesabının veritabanı alanına yazılır. Anahtar yalnız bilgisayarında ve eşleştirdiğin telefonda bulunur; içeriği biz okuyamayız.
• Uygulama içinden açılan Claude Design, Anthropic'in hizmetidir; orada girdiğin veriler Anthropic'in koşullarına tabidir.

8. Saklama, aktarım ve güvenlik

Verilerin Google Firebase altyapısında (ABD ve Avrupa veri merkezleri) saklanır. Hizmeti sunabilmek için verilerin Türkiye dışındaki sunuculara (ABD, Avrupa Birliği ve 4. maddedeki sağlayıcılar için Çin) aktarılır. Verilerin hesabın açık olduğu sürece saklanır; hesabını silince aktif sistemlerden silinir, yasal saklama yükümlülüğü olan kayıtlar (ör. ödeme kayıtları) ilgili süre boyunca tutulur. Bağlantılar şifreli (TLS) kurulur, veritabanına erişim hesap sahibiyle sınırlıdır; yine de hiçbir sistem tamamen risksiz değildir.

9. Hakların

KVKK'nın 11. maddesi uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini ya da silinmesini isteme, aktarıldığı üçüncü kişileri bilme, işlemeye itiraz etme ve zararın giderilmesini talep etme hakların var. Avrupa Birliği'ndeysen GDPR kapsamındaki haklarını da kullanabilirsin. Hesabını ve verilerini hesap silme sayfasından kalıcı olarak silebilirsin; diğer başvurular için yukarıdaki e-posta adresine yaz. Başvurular en geç 30 gün içinde yanıtlanır.

10. Çocuklar

Support AI™ 13 yaşından küçükler için tasarlanmamıştır ve bilerek bu yaştaki çocuklardan veri toplamayız.

11. Değişiklikler

Bu politikayı güncelleyebiliriz; önemli değişiklikleri uygulamada ya da e-postayla duyururuz. Güncel metin her zaman bu sayfadadır.

1. Who we are

Support AI™ is developed by K·AION. For any question or request about your personal data, write to abdulsamed1095@gmail.com. This notice also serves as the information notice under Turkey's Personal Data Protection Law No. 6698 (KVKK).

2. Data we process

• Account: your email address; your name and profile photo if you sign in with Google or Apple; a name and phone number if you choose to add them.
• Content: your chats, the files and images you upload, the images and videos you generate, agents' step summaries and memory notes you choose to save.
• Usage: credit and quota records, the models you choose and your plan.
• Payments: for App Store and Google Play purchases, the transaction ID and subscription status. For web purchases PayTR takes the payment; your card details never reach us. We keep the order number, product, amount, payment result and the name, email and phone number PayTR requires.
• Device: your device's notification token and the app version, so we can send notifications.
• Connected accounts: access tokens if you connect Google or GitHub (section 5).

3. Why we process it

• To provide the service: generate answers, keep your chats, let agents do what you ask, manage your plan and credits (performance of a contract).
• To keep your account and the service secure and prevent abuse (legitimate interest).
• To answer support requests and improve the service with aggregated, non-identifying statistics (legitimate interest).
• To meet legal obligations such as payment and tax records (legal obligation).

We do not sell your data and do not share it with third parties for advertising.

4. AI providers

Your message and attachments are sent to the provider of the model you choose or that is chosen automatically, so it can generate the answer: OpenAI (US), Anthropic (US), Google (US), xAI (US), DeepSeek (China) and Moonshot AI (Kimi, China). Only the content needed to generate the answer is sent; each provider's terms describe how it processes data. If you use your own API key, the request goes directly to that provider under your account.

5. Google user data

If you connect your Google account under Plugins, we access only what you approve:

• Gmail: send emails at your request, after you approve the draft. We do not ask for permission to read your inbox.
• Google Calendar: view your events and create or edit events when you ask.

If you previously granted Gmail read or Google Drive access, those permissions stay in effect until you remove them and are used only to search and read emails, or read the Drive files you ask about, when you ask. New connections do not request them.

This data is used only to do what you explicitly ask. Content that is read is sent to the AI provider processing your request (section 4), and the agent's answer is kept in your chat history until you delete it. Google access tokens are stored on our server encrypted with AES-256-GCM and never reach your device. You can disconnect at any time under Plugins or on your Google account permissions page.

Support AI™'s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. We do not use Google user data for advertising, do not sell it, and do not use it to develop, improve or train generalized AI or machine-learning models. Our staff do not read this data except with your explicit consent, for security investigations or where required by law.

6. Ads and analytics

The Android app may show ads through Google AdMob. AdMob may use the advertising ID and device information; you can reset the advertising ID or turn off personalized ads in your device settings. The mobile apps collect usage statistics with Firebase Analytics. The website and the Windows app have no ads or analytics tracking.

7. Windows app (Code)

• Your project files stay on your computer. When the agent reads a file or a command's output, that content goes to the AI provider processing your request.
• The agent's project memory, your settings and your own API keys are stored only on your computer; keys are encrypted with Windows' secure storage.
• If you turn on remote control, session content is written end-to-end encrypted to your account's database area. The key exists only on your computer and the phone you pair; we cannot read the content.
• Claude Design, opened from within the app, is Anthropic's service; what you enter there is subject to Anthropic's terms.

8. Storage, transfers and security

Your data is stored on Google Firebase (US and European data centers). To provide the service, data is transferred to servers outside Turkey (the US, the European Union and, for the providers in section 4, China). We keep your data while your account is open; when you delete your account it is removed from active systems, and records we must keep by law (such as payment records) are kept for the required period. Connections are encrypted (TLS) and database access is limited to the account owner; still, no system is completely risk-free.

9. Your rights

Under KVKK Article 11 you can learn whether your data is processed, request information, ask for correction or deletion, learn the third parties it is transferred to, object to processing and claim compensation. If you are in the European Union you also have your rights under the GDPR. You can permanently delete your account and data on the account deletion page; for other requests write to the email above. We answer within 30 days.

10. Children

Support AI™ is not designed for children under 13 and we do not knowingly collect data from them.

11. Changes

We may update this policy and will announce important changes in the app or by email. The current version is always on this page.