SECTION 1 – INTRODUCTION, SCOPE, AND LEGAL FRAMEWORK

EDROIDA GÖRSEL TEKNOLOJİ HİZMETLERİ LTD. ŞTİ. ("EDROIDA", "we", "our", or "us"), whose registered office is at PETROL İŞ MAH. AKGÜN SK. AHMET BEY APT NO: 46, İÇ KAPI NO: 1, KARTAL / İSTANBUL, TÜRKİYE, designs, develops, and supports the OtherMy app for iPhone and iPad, OtherMy for Family (a web page for family members without an iPhone), the website www.othermy.com, and related services (collectively, "OtherMy" or the "Platform"). This Privacy Policy explains how we collect, create, receive, store, use, disclose, transfer, and safeguard information about people when we provide the Platform. It is written to meet the European Union General Data Protection Regulation (GDPR), the UK GDPR and Data Protection Act 2018, the California Consumer Privacy Act as amended by the CPRA (CCPA) and other US state privacy laws, the transparency duties of the EU Artificial Intelligence Act (AI Act), and Türkiye's Law on the Protection of Personal Data (KVKK No. 6698). Nothing in this Policy reduces the protections the law gives you; where laws differ, the stricter safeguard applies. This Policy describes what we do; you do not have to accept it, and you can use the rights in Section 10 at any time. If you disagree with how we handle your data, please write to privacy@othermy.com or stop using the Platform.

SECTION 2 – DEFINITIONS, ROLES, AND ACCOUNTABILITY

"User", "data subject", or "you" refers to any identified or identifiable natural person who accesses OtherMy. "Personal data" means any information relating to an identified or identifiable natural person; "non-personal data" refers to aggregated, anonymized, or de-identified information that no longer permits identification. "Processing" covers every action performed on personal data (collecting, recording, structuring, storing, adapting, retrieving, consulting, using, transmitting, disseminating, aligning, restricting, deleting, or destroying), whether automated or manual. "Sensitive data" encompasses special categories defined in GDPR Article 9, comparable categories under KVKK, and sensitive personal information under the CCPA (e.g., health, biometric, genetic, racial or ethnic origin, religious or philosophical beliefs, sexual orientation). EDROIDA acts as the Data Controller under GDPR and KVKK and as a Business under the CCPA. Certain carefully vetted partners operate as Data Processors/Service Providers under written agreements that bind them to confidentiality, security, and data usage limitations. We have not appointed a Data Protection Officer, because the law does not currently require us to; a person responsible at EDROIDA reads privacy@othermy.com and answers privacy questions and requests. We keep a record of our processing activities (GDPR Article 30) and assess features that carry a higher risk, such as voice cloning and copies of other people, before we offer them (GDPR Article 35). Until a representative in the European Union and in the United Kingdom (GDPR Article 27 and UK GDPR Article 27) is named in this Policy, OtherMy is not offered in the European Union or the United Kingdom.

SECTION 3 – CATEGORIES OF DATA WE COLLECT AND SOURCES

We collect information from four primary sources: (a) information you voluntarily supply; (b) data automatically collected from your device, browser, or app usage; (c) data obtained from third-party services you connect or authorize; and (d) context or metadata generated by our algorithms. The main categories include:

• Account & Identity Data: a random account identifier (guest accounts start with only this identifier until you add a sign-in method), the sign-in method you use (Sign in with Apple, Sign in with Google, email and password, or a phone number confirmed with a code sent by text message; passwords and sign-in codes are handled by our authentication provider, Google Firebase, never by us), your name, email address and phone number if you give them, time zone, language and region, when the account was created, and whether it is a guest account, a registered account, or deleted. Before first use the app asks the year you were born to confirm you are sixteen (16) or older; only the result (old enough or not) is kept, on your device, never the year.
• Profile & Persona Data: your answers to the first interview, a week-by-week reading of the messages you write and what you say in calls to any copy (mood, feelings, personality traits, how you ask, answer and talk, topics) that powers Personality Story, Voice Story and AI Insights, and optional details you choose to add in your Profile (birth date, gender, city, country, an "About Me" text, a profile photo, and the photos of your face you upload in "My Face"). Face photos are stored only as images for your own copy; we do not create biometric identifiers or face templates from them (see On-Device Face Suggestions below for the optional feature that works only on your device). You may update or delete profile details and photos at any time in the app.
• AI Interaction & Content Data: your conversations with copies (your own, the copies you made, copies you have been given access to, and sample copies of made-up people), summaries our AI writes for you (such as your Personality Story and the portrait of your copy), and the photos and sound you add. Content can be removed in the app at any time and is deleted when you delete your account.
• Device, Technical & Usage Data: device model, operating system version, app version, a push notification token, an App Attest key that shows our server a request comes from the genuine app on a real iPhone, a random identifier the app keeps on your device (it stays after reinstalling the app; we store it only in hashed form, to keep free allowances per device and prevent their abuse), and crash and performance reports from Apple's MetricKit, which are not linked to you. Our servers see your IP address to answer each request; it is kept only in our hosting provider's short-term logs and not with your account. We do not collect precise location, your contacts or your photo library; the app reads only the photos you choose.
• Transaction & Subscription Data: what you buy in the App Store (plan, lifetime plan, pack or gift), product identifiers, purchase and renewal dates, price and currency as Apple reports them, offer codes you redeem, refunds, and, for a gift, the single-use code it became (stored only as a hash) and the account that redeemed it. Purchases are made with Apple; EDROIDA never receives your card or bank details. If you delete your account, we keep only the random identifier that tied your App Store purchases to it, with the date, so you can restore a plan to a new account. If you buy Family Legacy, we also keep which of the people who can reach your copy hold its seats and how much of its shared monthly allowances they use. If you ask Apple for a refund and you have allowed it (Subscription screen, Refund Requests, off until you turn it on or allow it before buying Family Legacy), we tell Apple whether you received and used what you bought and which outcome we would prefer, so Apple can decide; nothing you wrote or said is shared, Apple decides, and you can turn it off at any time. Legal basis: your consent (GDPR Article 6(1)(a); KVKK Article 5(1)).
• Trust, Safety & Support Data: messages you send to support@othermy.com or privacy@othermy.com, reports you make about other people's content and reports others make about yours, the people you block, and your answers to optional in-app surveys.
• Cookies and Similar Technologies: the app uses no cookies and no advertising or analytics SDKs; it keeps your sign-in and your settings on your device. Our website www.othermy.com sets no cookies and runs no analytics. OtherMy for Family keeps your sign-in in your browser's storage. See Section 11.3.
• Family, Guardian & Legacy Data: information about people you choose to involve (your guardians' name, phone number and relationship; the name, relationship and note of people who ask for or are given access to your copy; and the name, relationship, email address and optional phone number of the recipients of your Messages for the Future), together with the messages, photos, voice recordings, and videos you leave for them, invitation and access codes (stored only in hashed form), and the status of any guardian access request. Conversations other people have with your copy are stored in their own accounts. When you add someone, you confirm that you may share their contact details with us for this purpose; we use them only to invite or reach that person and to recognize them if they already use OtherMy.
• Voice Recordings & Voice Clones: if you use voice features, the recordings you make or upload and a synthetic voice model ("voice clone") that our voice provider creates from them so your copy can speak in that voice. For a voice clone of someone other than you (for example in "For Someone Else"), we also keep your confirmation that you have that person's consent or another legal right to use their voice, together with the time you gave it and your account. When a call ends, we also measure your own turns in it once (pitch, liveliness and loudness) for your Voice Story; only these numbers are kept, never the sound unless you pressed Record. Voices are used only inside OtherMy: audio made with someone else's voice cannot be downloaded or shared, and AI-generated speech is labelled as such. You can delete a recording or a voice clone at any time; deleting it, or your account, also removes the voice model from our voice provider. Consent confirmations are kept while the voice exists and for up to three (3) years afterwards to handle legal claims. While a voice can't be used (for example after Premium ends) or hasn't been used for a while, we may remove the voice model from our voice provider and keep only your recordings, so the same voice can be made again when it's needed. After your copy passes to your guardians, the people you approved can talk with it in your voice by buying minutes for it; your recordings stay protected the same way.
• Voice Calls: when you call a copy (yours, or one you've been given access to), our voice provider ElevenLabs turns what you say into text and the copy's words into speech in real time, and our AI provider OpenAI writes the copy's replies from the same persona and memories as the chat. Every call is labelled as a conversation with an AI copy. We keep the written transcript of every call in your account, and it also appears in your chat with that copy so the copy can remember it. We keep the sound of a call only if you press Record during it, within your plan's monthly limit. Our voice provider keeps a call only until we have saved it, and never longer than seven (7) days. You can delete any call, with its transcript and recording, in Settings → Voice Call Recordings; the sound of a call with someone else's copy plays only inside the app.
• Copies for Someone Else: if you make a copy of another person, what you share about them (their name, who they are to you, whether they're alive, your answers, photos, memories, recordings) and the chats you upload. A chat file can contain other people's messages: we read it once to find the person the copy is of, keep only that person's messages (and a few of the messages they were answering, as style examples), and delete the rest of the file right away. We record your confirmation that you have their consent or the right as family. Only you, the helpers you confirm (see Sharing a Copy You Made below) and, after a release, your guardians can reach the copy. Deleting the copy, or your account, deletes everything in it.
• Sharing a Copy You Made: you can invite up to five people (for example a sibling) to help build a copy you made of someone else. They enter a single-use code that is valid for a week, and you confirm that the account that entered it is really them; until then they see nothing of the copy. People you confirm can open the copy, talk with it and add answers, memories, chats and recordings, which become part of the copy and stay in it if they leave or you stop sharing. Only you can delete the copy, rename it or decide who it is shared with. We keep who helps with which copy, the name and a masked contact of an account waiting for your confirmation, and delete these when the sharing ends or the copy is deleted.
• For My Child (a notebook): if you keep a notebook for your child, we store what you write in it: the child's first name, their birthday if you add it, the lines you write (first words, things they said, moments) with the day, and short recordings (up to one minute each) if you choose to keep the sound. A notebook is not a copy: its content is not used to build or teach any copy and is not shared with anyone; only you can see it. If you dictate a line instead of typing it, that short recording is turned into text as described under Answering by Talking and is not kept. You can delete a line, a sound or the whole notebook at any time, and it is deleted with your account. You are responsible for having the right, as a parent or legal guardian, to keep this about the child.
• Your Own Chats: if you add a chat export (WhatsApp, Telegram) to your own copy so it writes like you, we read the file once, keep only your own messages and a few of the messages you were answering (as style examples), and delete the rest of the file right away. Other people in the chat are not identified or contacted. You can delete an added chat at any time in Improve My Copy → Your Real Chats.
• Conversation Recordings: if you upload a recording in which more than one person talks, our voice provider ElevenLabs turns it into text and tells the voices apart, and we show you a few lines from each voice so you can say which one is you (or the person the copy is of). We then keep only that person's part of the sound and their words, and overwrite the file that had everyone in it. The other person's voice is deleted, unless you choose to add it to a copy you look after (your own, or one you made in "For Someone Else") and confirm that you have that person's consent or another legal right to use their voice; we keep that confirmation. From the conversation we also keep a short description of how the two people talk with each other and a few short exchanges as examples, for the copies involved. Until you say who is who, the whole file is kept for at most seven (7) days and is not used for the copy or for any voice clone; if you have not chosen by then, the recording is deleted automatically. You can delete a recording at any time in Your Voice, which also deletes what was learned from it.
• Family Tree: the people you add to your tree (name, gender, whether they're alive, birth and death years, an optional photo) and how they're related to you. Your tree is visible only to you. If you connect someone in your tree to their OtherMy account with their copy code and they accept, your two trees are shown joined to both of you; each of you can still change only your own, and either of you can separate them at any time. When accepting, they can choose to let you talk with their copy. Removing a person, or deleting your account, deletes them from your tree.
• Your Copy's Journey: the answers you give in Improve My Copy (including optional answers about faith or politics, which you only see after giving explicit consent and can withdraw at any time); person cards about the people in your life (their name, what you call each other, their relationship to you, an optional photo and birthday, and what you choose to write about them); memory cards (a title, an approximate date, your story of up to 1,500 characters, an optional photo, and which of your people appear in it, with the position of each name tag in the photo); recordings of your own voice and their text transcripts; a short written portrait of you that our AI drafts from what you shared and that you can confirm or correct; your Copy Test results (the replies you marked as sounding like you or not, and any wording you corrected); and an index of meaning vectors ("embeddings") made from these items so your copy can recall the right memory at the right moment. Person cards and memory cards may contain information about other people. Add only what you are entitled to share and what you believe the person concerned would be comfortable with; we use it only to make your copy speak and remember as you would, never to contact or profile those people. You can edit or delete every card, recording, and answer at any time, and deleting a person card removes that person from your memories. Recordings on your own copy must be of your own voice; you confirm this before an upload.
• Answering by Talking: if you answer a question by talking instead of typing, your phone turns the short recording into text by itself when it can, and nothing is sent anywhere; only when your phone can't do this is the recording sent to our AI provider OpenAI to be turned into text. Either way the text is shown to you to check and the recording is not kept. Only the answer you then save is stored.
• On-Device Face Suggestions: if you turn on "Suggest who's in my photos," the app creates a mathematical description of the faces you tag in your memory photos so it can suggest, on later photos, who a face might be. This processing happens only on your device: the face descriptions are stored in the app's private storage, are excluded from device backups, and are never sent to EDROIDA or any service provider. We do not receive, store, sell, or share face templates or other biometric identifiers. Only the name tags you confirm, and where they sit in the photo, are saved to your account. The feature is off until you turn it on; turning it off, deleting a person card, signing out, or deleting your account erases the face descriptions on that device.
• Your Copy's Memory of Conversations: when someone talks with a copy (including you with your own), the copy keeps short notes about what that person said about their own life (for example "has a driving test next week") so it can follow up later, and it may write first when there is something to bring up, such as the anniversary of a memory. These notes are stored with the person who said them, alongside the conversation, and are deleted when that person clears the conversation or deletes their account.
• Sign-in Services: if you choose Sign in with Apple or Sign in with Google, we receive what you authorize in that flow (an identifier, and your name and email address if you share them). You can remove OtherMy from your Apple or Google account at any time.
• Sample Copies: if you talk with a sample copy (a made-up person from a sample family), we keep that conversation in your account, which sample luck picked for you, and how many messages and draws you used today. These conversations are not used for your own copy.
• Usage Statistics: to understand whether OtherMy works, we keep one record per person under a key derived from your account with a secret only our server knows, so the record itself does not name you: which features were used on which days, monthly counts (for example messages sent and call seconds), the app's language and region, and a line for each purchase. It is not shared with anyone and is not used for advertising.

SECTION 4 – PURPOSES OF PROCESSING AND LEGAL BASES

Processing takes place only when a lawful basis under GDPR, KVKK, or CCPA exists and when the purpose is clearly defined:

1. Service Provision & Account Management – creating and managing accounts, authenticating users, syncing data across devices, delivering AI experiences, providing customer support, and ensuring feature functionality. Legal bases: GDPR Article 6(1)(b); KVKK Article 5(2)(c); CCPA business purpose.
2. Your Copy – building your copy from what you share, keeping the context of conversations, recalling memories at the right moment, and writing summaries about you for you. Legal bases: GDPR Article 6(1)(b); KVKK Article 5(2)(c); GDPR Article 9(2)(a) and KVKK Article 6 for special categories (see 7 below).
3. Safety, Security & Integrity – preventing fraud, detecting spam, mitigating harmful or hateful content, enforcing community standards, monitoring system stability, and protecting intellectual property. Legal bases: GDPR Article 6(1)(c), GDPR Article 6(1)(f), KVKK Article 5(2)(ç), CCPA §1798.140.
4. Compliance & Recordkeeping – responding to lawful requests, retaining consents, fulfilling tax and accounting obligations, keeping the age confirmation, and reporting to supervisory authorities. Legal bases: GDPR Article 6(1)(c); KVKK Article 5(2)(ç).
5. Analytics & Product Improvement – understanding which features are used and whether people return, from the usage statistics described in Section 3, and fixing crashes from MetricKit reports. Legal bases: GDPR Article 6(1)(f); KVKK Article 5(2)(f); CCPA business purpose.
6. Communications – sending onboarding guidance, transactional notifications, security alerts, policy updates, surveys, and, when you opt in, marketing communications with clear unsubscribe links. Legal bases: GDPR Article 6(1)(f) for service communications; GDPR Article 6(1)(a) for marketing consent; CCPA opt-out rights.
7. Special Categories of Data – answers to the questions about faith or politics are processed only with your explicit consent, which the app asks for before the first of them, and only to make your copy sound like you. Legal bases: GDPR Article 9(2)(a); KVKK Article 6. You can withdraw this consent at any time in Settings, under Privacy & Data, Faith & Politics Questions; your answers to those questions are then deleted, and the withdrawal does not affect processing before it. OtherMy does not ask about your health. If you mention your health yourself, in an answer, a memory or a chat, it is used only to make your copy sound like you, never for advertising or any other purpose, and you can delete it at any time.

SECTION 5 – AI TRANSPARENCY, AUTOMATED DECISIONS, AND HUMAN OVERSIGHT

OtherMy uses large language models from OpenAI to write the replies of copies, summaries such as your Personality Story and the portrait of your copy, and short reactions during the first interview, and ElevenLabs for voices and voice calls. Every copy is labelled in the app as an AI copy, and AI-generated speech is labelled as such (AI Act Article 50). We make no decisions based solely on automated processing that produce legal or similarly significant effects for you (GDPR Article 22). Some features read your own messages to describe you back to you: the weekly reading described in Section 3 powers AI Insights, Personality Story and Voice Story, is shown only to you, and is deleted with your conversations. You may download a copy of your data in the app (Settings → Download My Data), delete your account and all associated data (Settings → Delete Account), and ask for an explanation of how a specific output came about by writing to privacy@othermy.com. Under OpenAI's terms for business customers, content we send through its API is not used to train OpenAI's models; ElevenLabs processes voice data to provide its services under its terms. We do not use your content to train any AI model shared with other users or made publicly available.

SECTION 6 – DATA SHARING, DISCLOSURE, AND PROCESSOR DUE DILIGENCE

EDROIDA does not sell personal data and does not allow advertising networks to access AI conversation content. We share personal data strictly under these circumstances:

• Service Providers: Google Firebase and Google Cloud (sign-in, including text messages with sign-in codes, our database in Belgium, file storage in the United States, and push notifications through Firebase Cloud Messaging and Apple Push Notification service), Railway (our application servers), OpenAI (AI replies and summaries, speech-to-text for your recordings when your phone cannot do it, and the meaning vectors used for memory recall), ElevenLabs (voice cloning, speech, voice calls, and telling the voices apart in conversation recordings; only if you use voice features), Apple (Sign in with Apple, App Store purchases, App Attest), Google (Sign in with Google), our email provider (invitations, notices and Messages for the Future), and our website host (www.othermy.com). They process data only on our instructions under written agreements that require confidentiality and security.
• People You Choose: your guardians, the people you approve, and the recipients of your messages see what each feature is designed to show them (for example your name, your copy's replies, or the message you left). If a guardian requests access and you do not respond within thirty (30) days, your copy passes to your guardians as described in the app; they may then decide who else can reach it, deliver your messages, or close your account. Messages for the Future are sent by email through our email provider.
• Professional Advisors: legal counsel, auditors, accountants, and insurers under fiduciary or confidentiality obligations.
• Corporate Transactions: as part of mergers, acquisitions, financing rounds, reorganization, or insolvency proceedings, subject to privacy-by-design commitments that obligate successors to honor existing protections.
• Compliance, Legal Requests, and Safety: governmental authorities, courts, or third parties when disclosure is necessary to comply with law, enforce agreements, investigate suspected violations, prevent harm, or protect the rights, property, or safety of EDROIDA, our users, or the public.
• Aggregated/De-identified Reports: analytics or transparency summaries that cannot reasonably re-identify individuals.

The list above names every service provider that processes personal data for us; we update this Policy before we add a new one.

SECTION 7 – INTERNATIONAL TRANSFERS AND CROSS-BORDER SAFEGUARDS

Our database is hosted in the European Union (Belgium); photos and sound files are stored in the United States; OpenAI and ElevenLabs process data in the United States; our application servers are run by Railway. Personal data may therefore be processed in Türkiye, the European Union, the United States, and other countries where these providers operate. For transfers out of the EEA, the UK or Switzerland we rely on the EU–US Data Privacy Framework (for certified providers) and the European Commission's Standard Contractual Clauses (2021), together with encryption and access control. Transfers out of Türkiye are made under KVKK Article 9 using the standard contracts the Personal Data Protection Board publishes, or, where these cannot be used, your explicit consent. You may ask for a copy of the safeguards by writing to privacy@othermy.com.

SECTION 8 – DATA RETENTION, STORAGE PRACTICES, AND DELETION WORKFLOWS

Retention periods are tailored to the data category and legal obligations:

• Account credentials, subscription records, consent logs, and security tokens – retained for the life of the account and up to three (3) years thereafter for dispute resolution, audit, and compliance.
• AI conversation history, persona memories, calibration responses, and uploaded media – retained until you delete them or delete your account; account deletion removes them from our active systems immediately, residual copies in our cloud providers' encrypted backup systems are removed on their standard deletion cycles (typically within 180 days), and aggregated analytics only persist if fully anonymized.
• Your Copy's Journey – answers, person cards, memory cards and their photos, recordings and transcripts, your portrait, Copy Test results, and the memory index are kept until you delete them or your account; conversation notes are deleted when the conversation is cleared. Face descriptions for On-Device Face Suggestions never leave your device and are erased there as described in Section 3.
• Voice calls – transcripts and the recordings you chose to keep stay until you delete them or your account; our voice provider deletes each call once we have saved it, and never keeps it longer than seven (7) days.
• Support and trust/safety records – stored for up to two (2) years to manage issues, enforce policies, and document incident responses.
• Crash and performance reports – kept for up to twelve (12) months. Server logs (which include IP addresses) – kept by our hosting provider for up to thirty (30) days. Usage statistics – kept while the Platform runs; when you delete your account, your record is moved to a random key so it no longer relates to you.
• Messages for the Future after your guardians close your account – messages that were delivered but not yet opened, and dated messages still waiting for their day, are kept separately for up to one (1) year so their recipients can still open them, and are then deleted. If you delete your own account, all of your messages are deleted immediately, including ones not yet opened; the app tells you before you delete.
• Legal hold or compliance records – retained as long as necessary to satisfy statutory requirements or until legal matters conclude.

You can delete your account at any time in the app via Settings → Delete Account (also available under Profile → Delete Account); the deletion runs immediately and the app confirms when it is complete. Deleting your account does not cancel an App Store subscription; cancel it in your Apple Account's subscription settings. You may also request deletion by emailing privacy@othermy.com; for email requests we verify your identity, provide status updates, and confirm completion.

SECTION 9 – SECURITY PROGRAM, AUDITS, AND INCIDENT RESPONSE

We protect personal data with: encryption in transit (TLS) and at rest (by Google Cloud); database security rules that let each person reach only their own data and what others have shared with them; a server that checks requests come from the genuine app (App Attest) and limits how often they can be made; invitation, access and gift codes stored only as hashes; administrative access limited to the people at EDROIDA who need it; and automated monitoring of errors and outages. No system is perfectly secure. If a personal data breach is likely to result in a risk to you, we notify the competent supervisory authority within 72 hours (GDPR Article 33; KVKK Article 12) and tell you without undue delay, describing what happened, what we are doing about it, and how to get more information.

SECTION 10 – USER RIGHTS, REQUEST HANDLING, AND APPEALS

Depending on your jurisdiction, you may exercise rights to access, rectification, erasure, restriction, portability, objection, consent withdrawal, opt-out of sale or sharing (California), automated decision review, and freedom from discrimination. You can exercise several rights directly in the app: update your details in Profile, download a portable copy of your data via Settings → Download My Data, and erase your account via Settings → Delete Account. Other requests can be made by emailing privacy@othermy.com. We may request additional information to verify identity or prevent fraudulent requests. We acknowledge requests within a reasonable timeframe, respond within one (1) month (extendable by up to two months for complex cases), and provide reasons if we cannot comply. Appeals instructions and supervisory authority contact details are included in our responses. Authorized agents may act on behalf of residents where legally permitted, subject to validation. Upon request, we provide data in a portable, structured, machine-readable format and maintain records of request handling to evidence compliance. California residents: Section 3 lists the categories of personal information we collect and their sources, and Section 4 the purposes. We do not sell or share personal information as the CCPA defines those terms, we do not use or disclose sensitive personal information for purposes that would give you a right to limit it, and we will not treat you differently for using your rights.

SECTION 11 – SPECIAL AUDIENCES, COOKIES, AND MARKETING PREFERENCES

11.1 Minors and Protected Users: OtherMy is intended for individuals aged sixteen (16) or older. We do not knowingly collect data from minors; if we discover otherwise, we suspend and delete the account. Parents or guardians may request removal by contacting privacy@othermy.com. For vulnerable users, AI responses are designed to remain supportive while avoiding professional advice.

11.2 Sensitive Data Controls: Sensitive data is processed solely for personalization, and answers about faith or politics only with your explicit consent, which you can withdraw in Settings (Section 4, purpose 7). You may delete such content at any time. Our systems discourage unnecessary collection of sensitive categories and clearly note that sharing is optional.

11.3 Cookies & Similar Technologies: the app uses no cookies and no advertising or analytics SDKs; it stores only the sign-in tokens and settings it needs to run (for example your reminder settings, which stay on your device). Our website www.othermy.com sets no cookies and runs no analytics, so there is no cookie banner. OtherMy for Family keeps your sign-in in your browser's storage until you sign out. We do not track you across other companies' apps or websites.

11.4 Marketing Communications: transactional emails, policy updates, and security notices are necessary service communications. Promotional emails or push notifications require opt-in consent and contain clear unsubscribe options. We do not use conversational content or persona metadata for advertising.

11.5 Do Not Track & Preference Signals: because we do not track you across apps or websites or show targeted advertising, there is nothing for Do Not Track or Global Privacy Control signals to switch off; we honor them all the same. In the app, you can choose which reminders you receive in Settings → Notifications and turn notifications off at any time in your device settings.

SECTION 12 – UPDATES, CONTACT INFORMATION, AND REGULATORY RECOURSE

We may update this Privacy Policy to reflect legal, technological, or operational changes. Material updates are announced in the app before they take effect and published on www.othermy.com/privacy.html. The "Last Updated" date above identifies the effective version. Where a change needs your consent, we ask for it in the app and do not apply the change to you until you give it. Prior versions are available on request.

Contact Information

EDROIDA GÖRSEL TEKNOLOJİ HİZMETLERİ LTD. ŞTİ.

Address: PETROL İŞ MAH. AKGÜN SK. AHMET BEY APT NO: 46, İÇ KAPI NO: 1, KARTAL / İSTANBUL, TÜRKİYE

Email: privacy@othermy.com | support@othermy.com | info@edroida.com | Website: www.othermy.com

Supervisory Authorities

• Türkiye – Kişisel Verileri Koruma Kurumu (www.kvkk.gov.tr)
• European Union/EEA – National Data Protection Authorities (https://edpb.europa.eu)
• United Kingdom – Information Commissioner's Office (www.ico.org.uk)
• United States – Federal Trade Commission (www.ftc.gov) and California Privacy Protection Agency (cppa.ca.gov)

If you believe your rights have been infringed, you may lodge a complaint with the relevant authority and seek judicial remedies. EDROIDA cooperates fully with regulators and aims to resolve privacy concerns transparently and promptly. Where localized translations of this Policy are provided, the English version governs in case of ambiguity; however, we strive to keep translations accurate and accessible. Questions about interpretation, accessibility accommodations, or alternative formats may be directed to privacy@othermy.com.

© 2025–2026 EDROIDA GÖRSEL TEKNOLOJİ HİZMETLERİ LTD. ŞTİ. All rights reserved.

Son Güncelleme: 18 Ekim 2026

BÖLÜM 1 – GİRİŞ, KAPSAM VE HUKUKİ ÇERÇEVE

Merkez adresi PETROL İŞ MAH. AKGÜN SK. AHMET BEY APT NO: 46, İÇ KAPI NO: 1, KARTAL / İSTANBUL, TÜRKİYE olan EDROIDA GÖRSEL TEKNOLOJİ HİZMETLERİ LTD. ŞTİ. ("EDROIDA", "biz", "bizim" veya "bize"), iPhone ve iPad için OtherMy uygulamasını, OtherMy for Family ürününü (iPhone sahibi olmayan aile üyelerine yönelik bir web sayfası), www.othermy.com web sitesini ve ilgili hizmetleri (birlikte "OtherMy" veya "Platform") tasarlar, geliştirir ve destekler. Bu Gizlilik Politikası, Platform'u sunarken kişilere ilişkin bilgileri nasıl topladığımızı, oluşturduğumuzu, aldığımızı, sakladığımızı, kullandığımızı, ifşa ettiğimizi, aktardığımızı ve koruduğumuzu açıklar. Bu Politika, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR), Birleşik Krallık GDPR'si ve 2018 Veri Koruma Yasası, CPRA ile değiştirilen California Tüketici Gizliliği Yasası (CCPA) ve ABD eyaletlerinin diğer gizlilik yasaları, Avrupa Birliği Yapay Zekâ Tüzüğü'nün (AI Act) şeffaflık yükümlülükleri ve Türkiye'nin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) gereklerini karşılamak üzere hazırlanmıştır. Bu Politika'daki hiçbir hüküm, kanunun size sağladığı korumaları azaltmaz; kanunların farklılık gösterdiği durumlarda daha sıkı koruma uygulanır. Bu Politika ne yaptığımızı açıklar; bunu kabul etmek zorunda değilsiniz ve Bölüm 10'da belirtilen haklarınızı dilediğiniz zaman kullanabilirsiniz. Verilerinizi işleme şeklimize katılmıyorsanız lütfen privacy@othermy.com adresine yazın veya Platform'u kullanmayı bırakın.

BÖLÜM 2 – TANIMLAR, ROLLER VE HESAP VEREBİLİRLİK

"Kullanıcı", "ilgili kişi" veya "siz", OtherMy'a erişen, kimliği belirli veya belirlenebilir herhangi bir gerçek kişiyi ifade eder. "Kişisel veri", kimliği belirli veya belirlenebilir bir gerçek kişiye ilişkin her türlü bilgiyi; "kişisel olmayan veri" ise artık kimliğin belirlenmesine imkân vermeyen toplulaştırılmış, anonimleştirilmiş veya kimlik belirleyici unsurları kaldırılmış bilgileri ifade eder. "İşleme", otomatik veya manuel olarak kişisel veriler üzerinde gerçekleştirilen her türlü işlemi (toplama, kaydetme, yapılandırma, saklama, uyarlama, geri getirme, inceleme, kullanma, iletme, yayma, eşleştirme, kısıtlama, silme veya imha etme) kapsar. "Hassas veriler", GDPR Madde 9'da tanımlanan özel nitelikli veri kategorilerini, KVKK kapsamındaki karşılık gelen kategorileri ve CCPA kapsamındaki hassas kişisel bilgileri (örneğin sağlık, biyometrik veriler, genetik veriler, ırksal veya etnik köken, dinî veya felsefi inançlar, cinsel yönelim) kapsar. EDROIDA, GDPR ve KVKK kapsamında Veri Sorumlusu, CCPA kapsamında ise İşletme sıfatıyla hareket eder. Özenle değerlendirilmiş belirli iş ortakları, kendilerini gizlilik, güvenlik ve veri kullanımına ilişkin sınırlamalarla bağlayan yazılı sözleşmeler kapsamında Veri İşleyenler/Hizmet Sağlayıcıları olarak faaliyet gösterir. Mevzuat şu anda bunu zorunlu kılmadığı için bir Veri Koruma Görevlisi atamadık; EDROIDA bünyesindeki sorumlu kişi privacy@othermy.com adresine gelen iletileri okur ve gizliliğe ilişkin soruları ve talepleri yanıtlar. İşleme faaliyetlerimizin kaydını tutarız (GDPR Madde 30) ve ses klonlama ve başka kişilerin kopyaları gibi daha yüksek risk taşıyan özellikleri sunmadan önce değerlendiririz (GDPR Madde 35). Avrupa Birliği'ndeki ve Birleşik Krallık'taki temsilciler (GDPR Madde 27 ve Birleşik Krallık GDPR'si Madde 27) bu Politika'da belirtilene kadar OtherMy, Avrupa Birliği'nde veya Birleşik Krallık'ta sunulmaz.

BÖLÜM 3 – TOPLADIĞIMIZ VERİ KATEGORİLERİ VE KAYNAKLARI

Bilgileri dört temel kaynaktan toplarız: (a) gönüllü olarak sağladığınız bilgiler; (b) cihazınızdan, tarayıcınızdan veya uygulama kullanımınızdan otomatik olarak toplanan veriler; (c) bağladığınız veya yetkilendirdiğiniz üçüncü taraf hizmetlerden elde edilen veriler; ve (d) algoritmalarımız tarafından oluşturulan bağlam veya meta veriler. Başlıca kategoriler şunlardır:

• Hesap ve Kimlik Verileri: rastgele oluşturulmuş bir hesap tanımlayıcısı (misafir hesaplarda, bir giriş yöntemi ekleyene kadar yalnızca bu tanımlayıcı bulunur), kullandığınız giriş yöntemi (Apple ile Giriş Yap, Google ile Giriş Yap, e-posta ve şifre veya kısa mesajla gönderilen bir kodla doğrulanan telefon numarası; şifreler ve giriş kodları tarafımızca değil, kimlik doğrulama sağlayıcımız Google Firebase tarafından işlenir), vermeniz hâlinde adınız, e-posta adresiniz ve telefon numaranız, saat dilimi, dil ve bölge, hesabın oluşturulma zamanı ve hesabın misafir hesap, kayıtlı hesap veya silinmiş hesap olup olmadığı. Uygulama, ilk kullanımdan önce on altı (16) yaşında veya daha büyük olduğunuzu doğrulamak için doğum yılınızı sorar; cihazınızda yalnızca sonuç (yeterli yaşta olup olmadığınız) saklanır, doğum yılınız hiçbir zaman saklanmaz.
• Profil ve Persona Verileri: ilk görüşmedeki yanıtlarınız; Kişiliğinin Hikâyesi, Sesinin Hikâyesi ve Kişisel Analiz özelliklerine temel oluşturan, herhangi bir kopyaya yazdığınız mesajların ve yaptığınız görüşmelerde söylediklerinizin haftalık olarak incelenmesi (ruh hâli, duygular, kişilik özellikleri, soru sorma, yanıt verme ve konuşma biçiminiz, konular); ve Profilinize eklemeyi seçtiğiniz isteğe bağlı bilgiler (doğum tarihi, cinsiyet, şehir, ülke, bir “Hakkımda” metni, profil fotoğrafı ve “Yüzüm” bölümüne yüklediğiniz yüz fotoğrafları). Yüz fotoğrafları yalnızca kendi kopyanız için görüntü olarak saklanır; bunlardan biyometrik tanımlayıcılar veya yüz şablonları oluşturmayız (yalnızca cihazınızda çalışan isteğe bağlı özellik için aşağıdaki Cihaz Üzerindeki Yüz Önerileri bölümüne bakın). Profil bilgilerinizi ve fotoğraflarınızı uygulamada istediğiniz zaman güncelleyebilir veya silebilirsiniz.
• Yapay Zekâ Etkileşim ve İçerik Verileri: kopyalarla yaptığınız konuşmalar (kendi kopyanız, oluşturduğunuz kopyalar, erişim izni aldığınız kopyalar ve kurgusal kişilerin örnek kopyaları), yapay zekâmızın sizin için yazdığı özetler (Kişiliğinin Hikâyesi ve kopyanızın portresi gibi) ve eklediğiniz fotoğraflar ile sesler. İçerikler uygulamadan istediğiniz zaman kaldırılabilir ve hesabınızı sildiğinizde silinir.
• Cihaz, Teknik ve Kullanım Verileri: cihaz modeli, işletim sistemi sürümü, uygulama sürümü, anlık bildirim belirteci, sunucumuza bir isteğin gerçek bir iPhone üzerindeki orijinal uygulamadan geldiğini gösteren App Attest anahtarı, uygulamanın cihazınızda tuttuğu rastgele bir tanımlayıcı (uygulamayı yeniden yükledikten sonra da kalır; cihaz başına ücretsiz kullanım haklarını yönetmek ve bunların kötüye kullanılmasını önlemek için bunu yalnızca karma değeri biçiminde saklarız) ve Apple’ın MetricKit hizmetinden alınan, sizinle ilişkilendirilmeyen çökme ve performans raporları. Sunucularımız her isteği yanıtlamak için IP adresinizi görür; bu adres yalnızca barındırma sağlayıcımızın kısa süreli günlük kayıtlarında tutulur ve hesabınızla birlikte saklanmaz. Hassas konumunuzu, kişilerinizi veya fotoğraf arşivinizi toplamayız; uygulama yalnızca seçtiğiniz fotoğrafları okur.
• İşlem ve Abonelik Verileri: App Store’da satın aldıklarınız (abonelik planı, ömür boyu plan, paket veya hediye), ürün tanımlayıcıları, satın alma ve yenileme tarihleri, Apple’ın bildirdiği fiyat ve para birimi, kullandığınız teklif kodları, iadeler ve bir hediye söz konusuysa hediyenin dönüştüğü tek kullanımlık kod (yalnızca karma değeri biçiminde saklanır) ile bu kodu kullanan hesap. Satın alma işlemleri Apple aracılığıyla yapılır; EDROIDA kart veya banka bilgilerinizi hiçbir zaman almaz. Hesabınızı silerseniz, bir planı yeni bir hesapta geri yükleyebilmeniz için yalnızca App Store satın alımlarınızı hesabınıza bağlayan rastgele tanımlayıcıyı tarihiyle birlikte saklarız. Aile Mirası'nı satın alırsanız, kopyanıza ulaşabilen kişilerden hangilerinin koltuk sahibi olduğunu ve ortak aylık haklarından ne kadarını kullandıklarını da saklarız. Apple'dan iade isterseniz ve buna izin verdiyseniz (Abonelik ekranında İade İstekleri; siz açana ya da Aile Mirası'nı satın almadan önce izin verene kadar kapalıdır), Apple'ın karar verebilmesi için satın aldığınızı alıp almadığınızı ve kullanıp kullanmadığınızı, tercih ettiğimiz sonuçla birlikte Apple'a bildiririz. Yazdığınız ya da söylediğiniz hiçbir şey paylaşılmaz, kararı Apple verir ve bu izni istediğiniz zaman kapatabilirsiniz. Hukuki sebep: açık rızanız (GDPR madde 6(1)(a); KVKK madde 5(1)).
• Güven, Emniyet ve Destek Verileri: support@othermy.com veya privacy@othermy.com adresine gönderdiğiniz mesajlar, başkalarının içerikleri hakkında yaptığınız bildirimler ve başkalarının sizin içerikleriniz hakkında yaptığı bildirimler, engellediğiniz kişiler ve uygulama içindeki isteğe bağlı anketlere verdiğiniz yanıtlar.
• Çerezler ve Benzer Teknolojiler: uygulama çerez, reklam SDK’sı veya analiz SDK’sı kullanmaz; giriş bilgilerinizi ve ayarlarınızı cihazınızda tutar. www.othermy.com web sitemiz çerez yerleştirmez ve analiz araçları çalıştırmaz. OtherMy for Family, giriş bilgilerinizi tarayıcınızın depolama alanında tutar. Bkz. Bölüm 11.3.
• Aile, Emanetçi ve Kopyanın Devri Verileri: sürece dâhil etmeyi seçtiğiniz kişilere ilişkin bilgiler (emanetçilerinizin adı, telefon numarası ve sizinle yakınlıkları; kopyanıza erişim isteyen veya kopyanıza erişim verilen kişilerin adı, sizinle yakınlığı ve bunlara ilişkin not; ve Gelecek İçin Mesajlar alıcılarınızın adı, sizinle yakınlığı, e-posta adresi ve isteğe bağlı telefon numarası), bu kişiler için bıraktığınız mesajlar, fotoğraflar, ses kayıtları ve videolar, davet ve erişim kodları (yalnızca karma değeri biçiminde saklanır) ve emanetçi erişim taleplerinin durumu. Başkalarının kopyanızla yaptığı konuşmalar kendi hesaplarında saklanır. Birini eklediğinizde, iletişim bilgilerini bu amaçla bizimle paylaşabileceğinizi teyit edersiniz; bu bilgileri yalnızca söz konusu kişiyi davet etmek veya kendisine ulaşmak ve OtherMy kullanıyorsa onu tanımak için kullanırız.
• Ses Kayıtları ve Ses Klonları: ses özelliklerini kullanırsanız, oluşturduğunuz veya yüklediğiniz kayıtlar ve kopyanızın o sesle konuşabilmesi için ses sağlayıcımızın bu kayıtlardan oluşturduğu sentetik ses modeli (“ses klonu”). Sizden başka birinin ses klonu için (örneğin “Başkası İçin” bölümünde), o kişinin rızasına veya sesini kullanmaya yönelik başka bir yasal hakka sahip olduğunuza ilişkin teyidinizi, bu teyidi verdiğiniz zaman ve hesabınızla birlikte saklarız. Bir görüşme sona erdiğinde, Sesinin Hikâyesi için görüşmedeki kendi konuşma bölümlerinizi bir kez ölçeriz (ses perdesi, canlılık ve ses yüksekliği); yalnızca bu sayısal değerler saklanır, Kaydet’e basmadığınız sürece ses saklanmaz. Sesler yalnızca OtherMy içinde kullanılır: başkasının sesiyle oluşturulan ses kayıtları indirilemez veya paylaşılamaz ve yapay zekâ tarafından oluşturulan konuşma bu şekilde etiketlenir. Bir kaydı veya ses klonunu istediğiniz zaman silebilirsiniz; kaydın, ses klonunun veya hesabınızın silinmesi, ses modelinin ses sağlayıcımızdan da kaldırılmasını sağlar. Rıza teyitleri, ses var olduğu sürece ve sonrasında hukuki taleplerin ele alınması için üç (3) yıla kadar saklanır. Bir ses kullanılamadığında (örneğin Premium sona erdikten sonra) veya bir süredir kullanılmadığında, ses modelini ses sağlayıcımızdan kaldırıp yalnızca kayıtlarınızı saklayabiliriz; böylece aynı ses, ihtiyaç duyulduğunda yeniden oluşturulabilir. Kopyanız emanetçilerinize geçtikten sonra, onayladığınız kişiler kopyanız için dakika satın alarak onunla sizin sesinizle konuşabilir; kayıtlarınız aynı şekilde korunmaya devam eder.
• Sesli Görüşmeler: bir kopyayı (kendi kopyanızı veya erişim izni aldığınız bir kopyayı) aradığınızda, ses sağlayıcımız ElevenLabs söylediklerinizi gerçek zamanlı olarak metne ve kopyanın sözlerini sese dönüştürür; yapay zekâ sağlayıcımız OpenAI ise sohbetle aynı persona ve anıları kullanarak kopyanın yanıtlarını yazar. Her görüşme, bir yapay zekâ kopyasıyla yapılan konuşma olarak etiketlenir. Her görüşmenin yazılı dökümünü hesabınızda saklarız; kopyanın görüşmeyi hatırlayabilmesi için döküm, o kopyayla yaptığınız sohbette de görünür. Bir görüşmenin sesini yalnızca görüşme sırasında Kaydet’e basarsanız ve planınızın aylık sınırı dâhilinde saklarız. Ses sağlayıcımız bir görüşmeyi yalnızca biz kaydedene kadar ve hiçbir durumda yedi (7) günden uzun süre tutmaz. Herhangi bir görüşmeyi, dökümü ve kaydıyla birlikte Ayarlar → Sesli Görüşme Kayıtları bölümünden silebilirsiniz; başkasının kopyasıyla yapılan bir görüşmenin sesi yalnızca uygulama içinde oynatılabilir.
• Başkası İçin Oluşturulan Kopyalar: başka bir kişinin kopyasını oluşturursanız, o kişi hakkında paylaştıklarınız (adı, sizin için kim olduğu, hayatta olup olmadığı, yanıtlarınız, fotoğraflar, anılar, kayıtlar) ve yüklediğiniz sohbetler. Bir sohbet dosyası başkalarının mesajlarını içerebilir: kopyası oluşturulan kişiyi bulmak için dosyayı bir kez okur, yalnızca o kişinin mesajlarını (ve üslup örneği olarak, yanıt verdiği mesajlardan birkaçını) saklar ve dosyanın geri kalanını derhâl sileriz. O kişinin rızasına veya aile üyesi olarak bu hakka sahip olduğunuza ilişkin teyidinizi kaydederiz. Kopyaya yalnızca siz, teyit ettiğiniz yardımcılar (aşağıdaki Oluşturduğunuz Bir Kopyayı Paylaşma bölümüne bakın) ve kopya emanetçilerinize geçtikten sonra emanetçileriniz erişebilir. Kopyayı veya hesabınızı silmeniz, kopyanın içindeki her şeyi siler.
• Oluşturduğunuz Bir Kopyayı Paylaşma: başkası için oluşturduğunuz bir kopyanın geliştirilmesine yardımcı olmaları için en fazla beş kişiyi (örneğin bir kardeşinizi) davet edebilirsiniz. Bu kişiler bir hafta geçerli olan tek kullanımlık bir kod girer; siz de kodu giren hesabın gerçekten onlara ait olduğunu teyit edersiniz; bu teyide kadar kopyaya ilişkin hiçbir şey göremezler. Teyit ettiğiniz kişiler kopyayı açabilir, onunla konuşabilir ve kopyanın parçası hâline gelen ve bu kişiler ayrılsa veya paylaşımı durdursanız da kopyada kalan yanıtlar, anılar, sohbetler ve kayıtlar ekleyebilir. Kopyayı yalnızca siz silebilir, yeniden adlandırabilir veya kimlerle paylaşılacağına karar verebilirsiniz. Hangi kişinin hangi kopyaya yardımcı olduğunu, teyidinizi bekleyen bir hesabın adını ve kısmen gizlenmiş iletişim bilgisini saklarız; paylaşım sona erdiğinde veya kopya silindiğinde bunları sileriz.
• Çocuğum İçin (bir defter): çocuğunuz için bir defter tutarsanız, deftere yazdıklarınızı saklarız: çocuğun adı, eklerseniz doğum günü, yazdığınız satırlar (ilk sözcükler, söyledikleri, anlar) ve bunların günü ile sesi saklamayı seçerseniz kısa kayıtlar (her biri en fazla bir dakika). Defter bir kopya değildir: içeriği herhangi bir kopyayı oluşturmak veya eğitmek için kullanılmaz ve kimseyle paylaşılmaz; yalnızca siz görebilirsiniz. Bir satırı yazmak yerine sesli olarak söylerseniz, bu kısa kayıt Konuşarak Yanıtlama bölümünde açıklandığı şekilde metne dönüştürülür ve saklanmaz. Bir satırı, sesi veya defterin tamamını istediğiniz zaman silebilirsiniz; defter, hesabınızla birlikte silinir. Çocuk hakkında bu bilgileri saklamak için ebeveyn veya yasal vasi olarak hak sahibi olmanız sizin sorumluluğunuzdadır.
• Kendi Sohbetleriniz: kendi kopyanızın sizin gibi yazabilmesi için bir sohbet dışa aktarımını (WhatsApp, Telegram) eklerseniz, dosyayı bir kez okur, yalnızca kendi mesajlarınızı ve yanıt verdiğiniz mesajlardan birkaçını (üslup örneği olarak) saklar ve dosyanın geri kalanını derhâl sileriz. Sohbetteki diğer kişilerin kimliği belirlenmez ve kendileriyle iletişime geçilmez. Eklediğiniz bir sohbeti Kopyamı Geliştir → Gerçek Sohbetlerin bölümünden istediğiniz zaman silebilirsiniz.
• Konuşma Kayıtları: birden fazla kişinin konuştuğu bir kayıt yüklerseniz, ses sağlayıcımız ElevenLabs bunu metne dönüştürür ve sesleri birbirinden ayırır; hangi sesin size (veya kopyası oluşturulan kişiye) ait olduğunu belirtebilmeniz için her sesten birkaç satır gösteririz. Ardından yalnızca o kişinin ses bölümünü ve sözlerini saklar, herkesin yer aldığı dosyanın üzerine yazarız. Diğer kişinin sesi silinir; ancak bu sesi ilgilendiğiniz bir kopyaya (kendi kopyanıza veya “Başkası İçin” bölümünde oluşturduğunuz bir kopyaya) eklemeyi seçer ve o kişinin rızasına veya sesini kullanmaya yönelik başka bir yasal hakka sahip olduğunuzu teyit ederseniz silinmez; bu teyidi saklarız. Konuşmadan ayrıca, ilgili kopyalar için iki kişinin birbirleriyle nasıl konuştuğuna dair kısa bir açıklama ve örnek olarak birkaç kısa karşılıklı konuşma saklarız. Kimin kim olduğunu belirtinceye kadar dosyanın tamamı en fazla yedi (7) gün saklanır ve kopya veya herhangi bir ses klonu için kullanılmaz; bu süre içinde seçim yapmazsanız kayıt otomatik olarak silinir. Bir kaydı Sesin bölümünden istediğiniz zaman silebilirsiniz; bu işlem, kayıttan öğrenilenleri de siler.
• Aile Ağacı: ağacınıza eklediğiniz kişiler (adları, cinsiyetleri, hayatta olup olmadıkları, doğum ve ölüm yılları, isteğe bağlı bir fotoğraf) ve sizinle akrabalık ilişkileri. Ağacınızı yalnızca siz görebilirsiniz. Ağacınızdaki bir kişiyi, kopya kodunu kullanarak OtherMy hesabına bağlarsanız ve o kişi kabul ederse, iki ağacınız birleştirilmiş olarak ikinize de gösterilir; her biriniz yine yalnızca kendi ağacınızı değiştirebilir ve ikinizden biri ağaçları istediği zaman ayırabilir. Kabul ederken, kopyasıyla konuşmanıza izin vermeyi seçebilir. Bir kişiyi kaldırmanız veya hesabınızı silmeniz, o kişiyi ağacınızdan siler.
• Kopyanızın Yolculuğu: Kopyamı Geliştir bölümünde verdiğiniz yanıtlar (yalnızca açık rıza verdikten sonra gördüğünüz ve rızanızı istediğiniz zaman geri çekebileceğiniz, inanç veya siyaset hakkındaki isteğe bağlı yanıtlar dâhil); hayatınızdaki kişilere ilişkin kişi kartları (adları, birbirinize nasıl hitap ettiğiniz, sizinle ilişkileri, isteğe bağlı fotoğraf ve doğum günü ve onlar hakkında yazmayı seçtikleriniz); anı kartları (başlık, yaklaşık tarih, en fazla 1.500 karakterlik anlatımınız, isteğe bağlı bir fotoğraf ve fotoğraftaki her ad etiketinin konumuyla birlikte, hangi kişilerinizin anıda yer aldığı); kendi sesinizin kayıtları ve bunların yazılı dökümleri; yapay zekâmızın paylaştıklarınızdan hazırladığı ve onaylayabileceğiniz veya düzeltebileceğiniz kısa bir yazılı portreniz; Kopya Testi sonuçlarınız (size benziyor veya benzemiyor diye işaretlediğiniz yanıtlar ve düzelttiğiniz ifadeler); ve kopyanızın doğru anıyı doğru anda hatırlayabilmesi için bu ögelerden oluşturulan anlam vektörleri (“embeddings”) dizini. Kişi kartları ve anı kartları, başkaları hakkında bilgiler içerebilir. Yalnızca paylaşmaya hakkınız olan ve ilgili kişinin paylaşılmasından rahatsız olmayacağını düşündüğünüz bilgileri ekleyin; bunları yalnızca kopyanızın sizin gibi konuşması ve hatırlaması için kullanırız, bu kişilerle iletişime geçmek veya onların profillerini çıkarmak için asla kullanmayız. Her kartı, kaydı ve yanıtı istediğiniz zaman düzenleyebilir veya silebilirsiniz; bir kişi kartını silmeniz, o kişiyi anılarınızdan kaldırır. Kendi kopyanızdaki kayıtlar kendi sesinizden olmalıdır; yükleme yapmadan önce bunu teyit edersiniz.
• Konuşarak Yanıtlama: bir soruyu yazarak değil konuşarak yanıtlarsanız, telefonunuz mümkün olduğunda kısa kaydı kendi başına metne dönüştürür ve hiçbir yere veri gönderilmez; yalnızca telefonunuz bunu yapamadığında kayıt, metne dönüştürülmesi için yapay zekâ sağlayıcımız OpenAI’a gönderilir. Her iki durumda da kontrol etmeniz için metin size gösterilir ve kayıt saklanmaz. Yalnızca sonrasında kaydettiğiniz yanıt saklanır.
• Cihaz Üzerindeki Yüz Önerileri: “Fotoğraflarımda kimlerin olduğunu öner” seçeneğini açarsanız, uygulama anı fotoğraflarınızda etiketlediğiniz yüzlerin matematiksel bir tanımını oluşturur; böylece sonraki fotoğraflarda bir yüzün kime ait olabileceğini önerebilir. Bu işleme yalnızca cihazınızda gerçekleşir: yüz tanımları uygulamanın özel depolama alanında saklanır, cihaz yedeklemelerine dâhil edilmez ve EDROIDA’ya veya herhangi bir hizmet sağlayıcıya hiçbir zaman gönderilmez. Yüz şablonlarını veya diğer biyometrik tanımlayıcıları almaz, saklamaz, satmaz veya paylaşmayız. Yalnızca onayladığınız ad etiketleri ve bunların fotoğraftaki konumları hesabınıza kaydedilir. Özellik, siz açana kadar kapalıdır; özelliği kapatmanız, bir kişi kartını silmeniz, çıkış yapmanız veya hesabınızı silmeniz, o cihazdaki yüz tanımlarını siler.
• Kopyanızın Konuşma Hafızası: biri bir kopyayla konuştuğunda (kendi kopyanızla konuşmanız dâhil), kopya, daha sonra konuyu takip edebilmek için o kişinin kendi hayatı hakkında söylediklerine ilişkin kısa notlar tutar (örneğin “gelecek hafta direksiyon sınavı var”) ve bir anının yıl dönümü gibi konuşulacak bir konu olduğunda ilk mesajı kendisi yazabilir. Bu notlar, bunları söyleyen kişinin hesabında konuşmayla birlikte saklanır ve o kişi konuşmayı temizlediğinde veya hesabını sildiğinde silinir.
• Giriş Hizmetleri: Apple ile Giriş Yap veya Google ile Giriş Yap seçeneğini seçerseniz, bu süreçte paylaşılmasına izin verdiğiniz bilgileri alırız (bir tanımlayıcı ve paylaşırsanız adınız ile e-posta adresiniz). OtherMy uygulamasını Apple veya Google hesabınızdan istediğiniz zaman kaldırabilirsiniz.
• Örnek Kopyalar: örnek bir kopyayla (örnek bir aileden kurgusal bir kişiyle) konuşursanız, bu konuşmayı, şans eseri sizin için hangi örneğin seçildiğini ve bugün kaç mesaj ve çekiliş hakkı kullandığınızı hesabınızda saklarız. Bu konuşmalar kendi kopyanız için kullanılmaz.
• Kullanım İstatistikleri: OtherMy uygulamasının işleyip işlemediğini anlamak için, yalnızca sunucumuzun bildiği bir gizli bilgi kullanılarak hesabınızdan türetilmiş bir anahtar altında kişi başına bir kayıt tutarız; böylece kaydın kendisinde adınız yer almaz: hangi özelliklerin hangi günlerde kullanıldığı, aylık sayımlar (örneğin gönderilen mesaj sayısı ve görüşme saniyesi), uygulamanın dili ve bölgesi ve her satın alma için bir satır. Bu kayıt kimseyle paylaşılmaz ve reklam amacıyla kullanılmaz.

BÖLÜM 4 – VERİ İŞLEME AMAÇLARI VE HUKUKİ DAYANAKLAR

Veri işleme, yalnızca GDPR, KVKK veya CCPA kapsamında hukuka uygun bir dayanak bulunduğunda ve amaç açıkça belirlendiğinde gerçekleştirilir:

1. Hizmet Sunumu ve Hesap Yönetimi – hesapların oluşturulması ve yönetilmesi, kullanıcıların kimliklerinin doğrulanması, verilerin cihazlar arasında eşitlenmesi, yapay zekâ deneyimlerinin sunulması, müşteri desteği sağlanması ve özelliklerin işlevselliğinin temin edilmesi. Hukuki dayanaklar: GDPR Madde 6(1)(b); KVKK Madde 5(2)(c); CCPA kapsamında iş amacı (business purpose).
2. Kopyanız – paylaştıklarınızdan kopyanızın oluşturulması, sohbetlerin bağlamının korunması, anıların doğru zamanda hatırlanması ve sizin için hakkınızda özetler yazılması. Hukuki dayanaklar: GDPR Madde 6(1)(b); KVKK Madde 5(2)(c); özel nitelikli veri kategorileri için GDPR Madde 9(2)(a) ve KVKK Madde 6 (aşağıdaki 7. maddeye bakınız).
3. Güvenlik, Emniyet ve Bütünlük – dolandırıcılığın önlenmesi, spam içeriklerin tespit edilmesi, zararlı veya nefret içeren içeriklerin etkisinin azaltılması, topluluk kurallarının uygulanması, sistem kararlılığının izlenmesi ve fikrî mülkiyetin korunması. Hukuki dayanaklar: GDPR Madde 6(1)(c), GDPR Madde 6(1)(f), KVKK Madde 5(2)(ç), CCPA §1798.140.
4. Mevzuata Uyum ve Kayıt Tutma – hukuka uygun taleplerin yanıtlanması, rıza kayıtlarının saklanması, vergi ve muhasebe yükümlülüklerinin yerine getirilmesi, yaş teyidinin saklanması ve denetleyici makamlara bildirimde bulunulması. Hukuki dayanaklar: GDPR Madde 6(1)(c); KVKK Madde 5(2)(ç).
5. Analiz ve Ürün İyileştirme – Bölüm 3’te açıklanan kullanım istatistiklerinden hangi özelliklerin kullanıldığının ve kullanıcıların geri dönüp dönmediğinin anlaşılması ve MetricKit raporlarından yararlanılarak uygulama çökmelerinin giderilmesi. Hukuki dayanaklar: GDPR Madde 6(1)(f); KVKK Madde 5(2)(f); CCPA kapsamında iş amacı (business purpose).
6. İletişimler – başlangıç rehberliği, işlemlere ilişkin bildirimler, güvenlik uyarıları, politika güncellemeleri, anketler ve onay vermeniz hâlinde abonelikten çıkmaya yönelik açık bağlantılar içeren pazarlama iletilerinin gönderilmesi. Hukuki dayanaklar: hizmete ilişkin iletişimler için GDPR Madde 6(1)(f); pazarlama rızası için GDPR Madde 6(1)(a); CCPA kapsamındaki kapsam dışı kalma hakları.
7. Özel Nitelikli Veri Kategorileri – inanç veya siyaset hakkındaki sorulara verdiğiniz yanıtlar, uygulamanın bu soruların ilkinden önce istediği açık rızanızla ve yalnızca kopyanızın sizin gibi konuşmasını sağlamak amacıyla işlenir. Hukuki dayanaklar: GDPR Madde 9(2)(a); KVKK Madde 6. Bu rızayı istediğiniz zaman Ayarlar'da, Gizlilik ve Veri altındaki İnanç ve Siyaset Soruları satırından geri çekebilirsiniz; bu durumda o sorulara verdiğiniz yanıtlar silinir ve geri çekme, öncesindeki veri işlemeyi etkilemez. OtherMy sağlığınızı sormaz. Sağlığınızdan bir yanıtta, bir anıda veya bir sohbette kendiniz söz ederseniz, bu bilgi yalnızca kopyanızın sizin gibi konuşması için kullanılır, hiçbir zaman reklam veya başka bir amaçla kullanılmaz ve onu istediğiniz zaman silebilirsiniz.

BÖLÜM 5 – YAPAY ZEKÂ ŞEFFAFLIĞI, OTOMATİK KARARLAR VE İNSAN GÖZETİMİ

OtherMy, kopyaların yanıtlarını, Kişiliğinin Hikâyesi gibi özetleri ve kopyanızın portresini yazmak ve ilk görüşme sırasında kısa tepkiler oluşturmak için OpenAI’ın büyük dil modellerini; sesler ve sesli görüşmeler için ise ElevenLabs’i kullanır. Her kopya, uygulamada bir yapay zekâ kopyası olarak etiketlenir ve yapay zekâ tarafından üretilen konuşma da bu şekilde etiketlenir (Yapay Zekâ Yasası Madde 50). Hakkınızda hukuki veya benzer şekilde önemli etkiler doğuran, yalnızca otomatik işlemeye dayalı kararlar almayız (GDPR Madde 22). Bazı özellikler, sizi yine size anlatmak için kendi mesajlarınızı okur: Bölüm 3’te açıklanan haftalık okuma, Kişisel Analiz, Kişiliğinin Hikâyesi ve Sesinin Hikâyesi özelliklerine kaynak sağlar, yalnızca size gösterilir ve sohbetlerinizle birlikte silinir. Uygulamada verilerinizin bir kopyasını indirebilir (Ayarlar → Verilerimi İndir), hesabınızı ve ilişkili tüm verileri silebilir (Ayarlar → Hesabı Sil) ve belirli bir çıktının nasıl ortaya çıktığına ilişkin açıklama talebinizi privacy@othermy.com adresine yazabilirsiniz. OpenAI’ın kurumsal müşterilere yönelik şartları uyarınca, API’si aracılığıyla gönderdiğimiz içerik OpenAI modellerini eğitmek için kullanılmaz; ElevenLabs, hizmetlerini sunmak için ses verilerini kendi şartları kapsamında işler. İçeriğinizi, diğer kullanıcılarla paylaşılan veya kamuya sunulan herhangi bir yapay zekâ modelini eğitmek için kullanmayız.

BÖLÜM 6 – VERİ PAYLAŞIMI, İFŞASI VE VERİ İŞLEYENLERE İLİŞKİN GEREKLİ ÖZEN İNCELEMESİ

EDROIDA kişisel verileri satmaz ve reklam ağlarının yapay zekâ sohbetlerinin içeriğine erişmesine izin vermez. Kişisel verileri yalnızca aşağıdaki durumlarda paylaşırız:

• Hizmet Sağlayıcılar: Google Firebase ve Google Cloud (giriş işlemleri, giriş kodlarını içeren kısa mesajlar, Belçika’daki veri tabanımız, Amerika Birleşik Devletleri’ndeki dosya depolama hizmeti ve Firebase Cloud Messaging ile Apple Push Notification service aracılığıyla gönderilen anlık bildirimler), Railway (uygulama sunucularımız), OpenAI (yapay zekâ yanıtları ve özetleri, telefonunuzun yapamadığı durumlarda kayıtlarınızın konuşmadan metne dönüştürülmesi ve anıların geri çağrılmasında kullanılan anlamsal vektörler), ElevenLabs (ses klonlama, konuşma, sesli görüşmeler ve sohbet kayıtlarında seslerin birbirinden ayırt edilmesi; yalnızca ses özelliklerini kullanmanız hâlinde), Apple (Apple ile Giriş Yap, App Store satın alımları, App Attest), Google (Google ile Giriş Yap), e-posta sağlayıcımız (davetler, bildirimler ve Gelecek İçin Mesajlar) ve web sitesi barındırma sağlayıcımız (www.othermy.com). Bu sağlayıcılar, verileri yalnızca gizlilik ve güvenlik yükümlülükleri öngören yazılı sözleşmeler kapsamında ve talimatlarımız doğrultusunda işler.
• Seçtiğiniz Kişiler: Emanetçileriniz, onay verdiğiniz kişiler ve mesajlarınızın alıcıları, her bir özelliğin kendilerine göstermek üzere tasarlandığı bilgileri (örneğin adınızı, kopyanızın yanıtlarını veya bıraktığınız mesajı) görür. Bir emanetçiniz erişim talep eder ve siz otuz (30) gün içinde yanıt vermezseniz, kopyanız uygulamada açıklandığı şekilde emanetçilerinize teslim edilir; emanetçileriniz bundan sonra kopyanıza başka kimlerin ulaşabileceğine karar verebilir, mesajlarınızı iletebilir veya hesabınızı kapatabilir. Gelecek İçin Mesajlar, e-posta sağlayıcımız aracılığıyla e-posta ile gönderilir.
• Profesyonel Danışmanlar: Sadakat veya gizlilik yükümlülüklerine tabi hukuk danışmanları, denetçiler, muhasebeciler ve sigortacılar.
• Kurumsal İşlemler: Birleşmeler, devralmalar, finansman turları, yeniden yapılanma veya iflas süreçleri kapsamında; halefleri mevcut korumaları sürdürmekle yükümlü kılan tasarım gereği gizlilik taahhütlerine tabi olarak.
• Mevzuata Uyum, Hukuki Talepler ve Güvenlik: Kanuna uymak, sözleşmeleri uygulamak, şüpheli ihlalleri soruşturmak, zararı önlemek veya EDROIDA’nın, kullanıcılarımızın ya da kamunun haklarını, mülkiyetini veya güvenliğini korumak için ifşanın gerekli olduğu durumlarda kamu makamları, mahkemeler veya üçüncü kişiler.
• Toplulaştırılmış/Kimliksizleştirilmiş Raporlar: Kişilerin kimliğinin makul olarak yeniden belirlenmesine imkân vermeyen analiz veya şeffaflık özetleri.

Yukarıdaki liste, bizim adımıza kişisel veri işleyen tüm hizmet sağlayıcılarını belirtmektedir; yeni bir hizmet sağlayıcı eklemeden önce bu Politikayı güncelleriz.

BÖLÜM 7 – ULUSLARARASI AKTARIMLAR VE SINIR ÖTESİ KORUMA ÖNLEMLERİ

Veri tabanımız Avrupa Birliği’nde (Belçika) barındırılmaktadır; fotoğraflar ve ses dosyaları Amerika Birleşik Devletleri’nde saklanmaktadır; OpenAI ve ElevenLabs verileri Amerika Birleşik Devletleri’nde işlemektedir; uygulama sunucularımız Railway tarafından çalıştırılmaktadır. Bu nedenle kişisel veriler Türkiye’de, Avrupa Birliği’nde, Amerika Birleşik Devletleri’nde ve bu sağlayıcıların faaliyet gösterdiği diğer ülkelerde işlenebilir. Avrupa Ekonomik Alanı, Birleşik Krallık veya İsviçre dışına yapılan aktarımlarda, şifreleme ve erişim kontrolüyle birlikte AB–ABD Veri Gizliliği Çerçevesi’ne (sertifikalı sağlayıcılar için) ve Avrupa Komisyonu’nun Standart Sözleşme Maddelerine (2021) dayanırız. Türkiye dışına yapılan aktarımlar, KVKK Madde 9 kapsamında Kişisel Verileri Koruma Kurulu tarafından yayımlanan standart sözleşmeler kullanılarak veya bunların kullanılamadığı durumlarda açık rızanıza dayanılarak gerçekleştirilir. Koruma önlemlerinin bir nüshasını privacy@othermy.com adresine yazarak talep edebilirsiniz.

BÖLÜM 8 – VERİ SAKLAMA SÜRELERİ, DEPOLAMA UYGULAMALARI VE SİLME SÜREÇLERİ

Saklama süreleri, veri kategorisine ve yasal yükümlülüklere göre belirlenir:

• Hesap kimlik bilgileri, abonelik kayıtları, rıza kayıtları ve güvenlik belirteçleri – hesabın kullanım süresi boyunca ve sonrasında uyuşmazlıkların çözümü, denetim ve mevzuata uyum amacıyla üç (3) yıla kadar saklanır.
• Yapay zekâ sohbet geçmişi, kişilik anıları, kalibrasyon yanıtları ve yüklenen medya – siz bunları veya hesabınızı silene kadar saklanır; hesabın silinmesiyle bu veriler aktif sistemlerimizden derhâl kaldırılır, bulut hizmet sağlayıcılarımızın şifrelenmiş yedekleme sistemlerindeki kalan kopyalar standart silme döngüleri kapsamında (genellikle 180 gün içinde) kaldırılır ve toplulaştırılmış analiz verileri yalnızca tamamen anonimleştirilmiş olmaları hâlinde saklanmaya devam eder.
• Kopyanızın Yolculuğu – yanıtlar, kişi kartları, anı kartları ve bunlara ait fotoğraflar, kayıtlar ve deşifre metinleri, yazılı portreniz, Kopya Testi sonuçları ve anı dizini, siz bunları veya hesabınızı silene kadar saklanır; sohbet notları, sohbet temizlendiğinde silinir. Cihaz Üzerindeki Yüz Önerileri için oluşturulan yüz tanımları cihazınızdan hiçbir zaman çıkmaz ve Bölüm 3'te açıklandığı şekilde cihazınızdan silinir.
• Sesli görüşmeler – deşifre metinleri ve saklamayı seçtiğiniz kayıtlar, siz bunları veya hesabınızı silene kadar saklanır; ses hizmeti sağlayıcımız her görüşmeyi biz kaydettikten sonra siler ve hiçbir zaman yedi (7) günden uzun süre saklamaz.
• Destek ve güven/ güvenlik kayıtları – sorunları yönetmek, politikalara uyulmasını sağlamak ve olaylara verilen müdahaleleri belgelemek amacıyla iki (2) yıla kadar saklanır.
• Çökme ve performans raporları – on iki (12) aya kadar saklanır. Sunucu günlükleri (IP adreslerini içerir) – barındırma hizmeti sağlayıcımız tarafından otuz (30) güne kadar saklanır. Kullanım istatistikleri – Platform faaliyette olduğu sürece saklanır; hesabınızı sildiğinizde kaydınız rastgele bir anahtara taşınır, böylece artık sizinle ilişkilendirilemez.
• Emanetçileriniz hesabınızı kapattıktan sonra Gelecek İçin Mesajlar – teslim edilmiş ancak henüz açılmamış mesajlar ve belirlenen günü henüz gelmemiş tarihli mesajlar, alıcılarının bunları açabilmesi için ayrı olarak bir (1) yıla kadar saklanır ve ardından silinir. Hesabınızı kendiniz silerseniz henüz açılmamış olanlar dâhil tüm mesajlarınız derhâl silinir; uygulama, silme işleminden önce sizi bu konuda bilgilendirir.
• Hukuki muhafaza veya mevzuata uyum kayıtları – yasal gerekliliklerin karşılanması için gerekli olduğu sürece veya hukuki süreçler sonuçlanana kadar saklanır.

Hesabınızı uygulamada Ayarlar → Hesabı Sil yolunu izleyerek istediğiniz zaman silebilirsiniz (bu seçenek Profil → Hesabı Sil altında da bulunur); silme işlemi derhâl gerçekleştirilir ve tamamlandığında uygulama bunu onaylar. Hesabınızı silmeniz App Store aboneliğinizi iptal etmez; aboneliğinizi Apple Hesabınızın abonelik ayarlarından iptal edin. Ayrıca privacy@othermy.com adresine e-posta göndererek silme talebinde bulunabilirsiniz; e-posta yoluyla yapılan taleplerde kimliğinizi doğrular, durum güncellemeleri sağlar ve işlemin tamamlandığını teyit ederiz.

BÖLÜM 9 – GÜVENLİK PROGRAMI, DENETİMLER VE OLAYLARA MÜDAHALE

Kişisel verileri şu önlemlerle koruruz: aktarım sırasında (TLS) ve depolama sırasında (Google Cloud tarafından) şifreleme; her kişinin yalnızca kendi verilerine ve başkalarının kendisiyle paylaştığı verilere erişmesine izin veren veritabanı güvenlik kuralları; taleplerin gerçek uygulamadan geldiğini kontrol eden (App Attest) ve taleplerin yapılma sıklığını sınırlayan bir sunucu; yalnızca hash değerleri olarak saklanan davet, erişim ve hediye kodları; yalnızca EDROIDA bünyesinde erişime ihtiyaç duyan kişilerle sınırlı idari erişim; ve hatalar ile hizmet kesintilerinin otomatik olarak izlenmesi. Hiçbir sistem tamamen güvenli değildir. Bir kişisel veri ihlalinin sizin açınızdan bir risk doğurması muhtemelse yetkili denetim makamına 72 saat içinde bildirimde bulunur (GDPR Madde 33; KVKK Madde 12) ve ne olduğunu, bu konuda neler yaptığımızı ve daha fazla bilgiye nasıl ulaşabileceğinizi açıklayarak sizi gereksiz gecikmeye mahal vermeksizin bilgilendiririz.

BÖLÜM 10 – KULLANICI HAKLARI, TALEPLERİN ELE ALINMASI VE İTİRAZLAR

Bulunduğunuz yargı alanına bağlı olarak erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz, rızayı geri çekme, kişisel bilgilerin satılmasından veya paylaşılmasından vazgeçme (California), otomatik kararların incelenmesini isteme ve ayrımcılığa uğramama haklarınızı kullanabilirsiniz. Bazı haklarınızı doğrudan uygulamada kullanabilirsiniz: bilgilerinizi Profil bölümünde güncelleyebilir, Ayarlar → Verilerimi İndir yoluyla verilerinizin taşınabilir bir kopyasını indirebilir ve Ayarlar → Hesabı Sil yoluyla hesabınızı silebilirsiniz. Diğer taleplerinizi privacy@othermy.com adresine e-posta göndererek iletebilirsiniz. Kimliğinizi doğrulamak veya hileli talepleri önlemek için ek bilgi isteyebiliriz. Taleplerin alındığını makul bir süre içinde teyit eder, bir (1) ay içinde yanıt veririz (karmaşık durumlarda bu süre iki aya kadar uzatılabilir) ve talebi yerine getiremememiz hâlinde gerekçelerimizi bildiririz. Yanıtlarımızda itiraz talimatlarına ve denetim makamının iletişim bilgilerine yer veririz. Kanunen izin verilen hâllerde, doğrulama şartına tabi olmak üzere, yetkilendirilmiş temsilciler mukimler adına hareket edebilir. Talep üzerine verileri taşınabilir, yapılandırılmış ve makine tarafından okunabilir bir formatta sağlarız ve mevzuata uyumu belgelemek için taleplerin ele alınmasına ilişkin kayıtları tutarız. California'da ikamet edenler: Bölüm 3, topladığımız kişisel bilgi kategorilerini ve bunların kaynaklarını; Bölüm 4 ise toplama amaçlarını listeler. Kişisel bilgileri CCPA'nın bu terimlere verdiği anlamda satmaz veya paylaşmayız, hassas kişisel bilgileri bunların kullanımını sınırlama hakkı doğuracak amaçlarla kullanmaz veya ifşa etmeyiz ve haklarınızı kullandığınız için size farklı muamelede bulunmayız.

BÖLÜM 11 – ÖZEL KULLANICI GRUPLARI, ÇEREZLER VE PAZARLAMA TERCİHLERİ

11.1 Reşit Olmayanlar ve Koruma Altındaki Kullanıcılar: OtherMy, on altı (16) yaş ve üzerindeki kişiler için tasarlanmıştır. 16 yaşından küçük kişilerden bilerek veri toplamayız; aksini tespit edersek hesabı askıya alır ve sileriz. Ebeveynler veya yasal vasiler, privacy@othermy.com adresiyle iletişime geçerek verilerin kaldırılmasını talep edebilir. Hassas durumdaki kullanıcılar bakımından yapay zekâ yanıtları, profesyonel tavsiye vermekten kaçınırken destekleyici olacak şekilde tasarlanmıştır.

11.2 Hassas Verilere İlişkin Kontroller: Hassas veriler yalnızca kişiselleştirme amacıyla, inanç veya siyaset hakkındaki yanıtlar ise yalnızca Ayarlar'dan geri çekebileceğiniz açık rızanızla işlenir (Bölüm 4, amaç 7). Bu tür içerikleri dilediğiniz zaman silebilirsiniz. Sistemlerimiz, hassas veri kategorilerinin gereksiz yere toplanmasını önlemeye yöneliktir ve bunların paylaşılmasının isteğe bağlı olduğunu açıkça belirtir.

11.3 Çerezler ve Benzer Teknolojiler: Uygulama çerez, reklam SDK’sı veya analiz SDK’sı kullanmaz; yalnızca çalışması için gereken oturum açma belirteçlerini ve ayarları (örneğin, cihazınızda kalan hatırlatıcı ayarlarınızı) saklar. www.othermy.com web sitemiz çerez yerleştirmez ve analiz araçları çalıştırmaz; bu nedenle çerez bildirimi yoktur. OtherMy for Family, siz oturumu kapatana kadar oturum açma bilgilerinizi tarayıcınızın depolama alanında tutar. Sizi diğer şirketlerin uygulamaları veya web siteleri arasında takip etmeyiz.

11.4 Pazarlama İletileri: İşlemsel e-postalar, politika güncellemeleri ve güvenlik bildirimleri, hizmetin sunulması için gerekli iletilerdir. Tanıtım amaçlı e-postalar veya anlık bildirimler, önceden vereceğiniz açık rızayı gerektirir ve abonelikten çıkmaya yönelik açık seçenekler içerir. Sohbet içeriklerini veya persona meta verilerini reklam amacıyla kullanmayız.

11.5 Do Not Track ve Tercih Sinyalleri: Sizi uygulamalar veya web siteleri arasında takip etmediğimiz ve hedefli reklam göstermediğimiz için Do Not Track veya Global Privacy Control sinyalleriyle kapatılabilecek bir özellik yoktur; buna rağmen bu sinyallere saygı gösteririz. Uygulamada, Ayarlar → Bildirimler bölümünden hangi hatırlatıcıları alacağınızı seçebilir ve cihazınızın ayarlarından bildirimleri dilediğiniz zaman kapatabilirsiniz.

BÖLÜM 12 – GÜNCELLEMELER, İLETİŞİM BİLGİLERİ VE DÜZENLEYİCİ MAKAMLARA BAŞVURU

Bu Gizlilik Politikası’nı hukuki, teknolojik veya operasyonel değişiklikleri yansıtmak amacıyla güncelleyebiliriz. Önemli güncellemeler yürürlüğe girmeden önce uygulamada duyurulur ve www.othermy.com/privacy.html adresinde yayımlanır. Yukarıdaki “Son Güncelleme” tarihi, yürürlükteki sürümü belirtir. Bir değişiklik için rızanız gerektiğinde bunu uygulamada isteriz ve siz rıza verene kadar değişikliği size uygulamayız. Önceki sürümler talep üzerine temin edilir.

İletişim Bilgileri

EDROIDA GÖRSEL TEKNOLOJİ HİZMETLERİ LTD. ŞTİ.

Adres: PETROL İŞ MAH. AKGÜN SK. AHMET BEY APT NO: 46, İÇ KAPI NO: 1, KARTAL / İSTANBUL, TÜRKİYE

E-posta: privacy@othermy.com | support@othermy.com | info@edroida.com | Web sitesi: www.othermy.com

Denetim Makamları

• Türkiye – Kişisel Verileri Koruma Kurumu (www.kvkk.gov.tr)
• Avrupa Birliği/Avrupa Ekonomik Alanı – Ulusal Veri Koruma Otoriteleri (https://edpb.europa.eu)
• Birleşik Krallık – Bilgi Komiserliği Ofisi (www.ico.org.uk)
• Amerika Birleşik Devletleri – Federal Ticaret Komisyonu (www.ftc.gov) ve Kaliforniya Gizliliği Koruma Ajansı (cppa.ca.gov)

Haklarınızın ihlal edildiğini düşünüyorsanız ilgili makama şikâyette bulunabilir ve yargı yollarına başvurabilirsiniz. EDROIDA, düzenleyici makamlarla tam iş birliği yapar ve gizliliğe ilişkin endişeleri şeffaf ve gecikmeksizin gidermeyi amaçlar. Bu Politika’nın yerelleştirilmiş çevirilerinin sunulduğu durumlarda, belirsizlik hâlinde İngilizce sürüm esas alınır; bununla birlikte çevirilerin doğru ve erişilebilir olmasını sağlamaya çalışırız. Yorumlama, erişilebilirliğe yönelik düzenlemeler veya alternatif biçimlerle ilgili sorularınızı privacy@othermy.com adresine iletebilirsiniz.

© 2025–2026 EDROIDA GÖRSEL TEKNOLOJİ HİZMETLERİ LTD. ŞTİ. Tüm hakları saklıdır.