Gizlilik Beyanı
Son güncelleme: 2026-10-26.
Saga, kullanıcıların kişisel yaşamlarını düzenleyebilmeleri için verilerinin satılmaması, reklamlar için kullanılmaması ve gereksiz yere çalışanlar veya yapay zeka tedarikçileri tarafından görülmemesi amacıyla gizlilik odaklı bir yaklaşımla inşa edilmiştir.
Bu Gizlilik Bildirimi, Valhalla Systems B.V.'nin Saga için kişisel verileri nasıl işlediğini açıklamaktadır.
1. Sorumlu kimdir?
Veri sorumlusu:
- Valhalla Systems B.V.
- KvK numarası: 99011786
- KDV numarası: NL868747865B01
- Yazışma adresi: De Nieuwe Erven 3, Unit 15284, 5431 NV Cuijk, Netherlands
- Genel: info@sagafor.me
- Destek: support@sagafor.me
- Gizlilik soruları: privacy@sagafor.me
- Güvenlik: security@sagafor.me
2. Saga hangi verileri işler?
Saga, uygulamanın çalışmasını sağlamak, kullanıcıların verileri üzerinde kontrol sahibi olmalarını sağlamak ve ücretli özellikleri, güvenliği ve desteği mümkün kılmak için yalnızca gerekli verileri işler.
Hesap verileri
- E-posta adresi.
- İsteğe bağlı olarak doğrulanmış bir telefon numarası.
- Abonelik durumu.
- Kullanıcı ayarları, örneğin dil, tema, erişilebilirlik ve tercih edilen ayarlar.
- Giriş ve doğrulama durumu.
- Yeni bağımsız kayıtta: belirtilen doğum tarihi ve buradan türetilen kayıt yolu. On altı yaşın altındaki hesaplar gözetim altında başlar. Zaten bir veli tarafından çocuk hesabı için oluşturulmuş bir davet, bu doğum tarihini yeniden istemez. Mevcut Google Play yaş aralıkları, doğum tarihi olmadan kısıtlı yolu belirleyebilir; Saga bu yolla Google'dan ebeveyn adresi istemez.
- Çocuk başlatılan onay talebinde: belirtilen ebeveyn adresi, gönderim ve karar durumu ve varsa doğrulanmış adres düzeltmeleri. Çocuk bu adresi kendisi değiştiremez. Bildirilen bir hata eski daveti engeller. Düzeltme için, otomatik olarak sohbet içeriği veya cihaz bilgisi göndermeden bir destek talebi kaydedilir.
Ebeveyn onayı olmadan, geçici kayıt verileri ilk onay talebinden on dört gün sonra aktif kayıt depolamasından temizlenir. Bir adres düzeltmesi veya yeni gönderim bu süreyi uzatmaz. Giriş ve davet bağlantıları sona erer; bunun için otuz günlük bir kurtarma süresi yoktur. Adresiz bir silme işareti, eski hesap numarasının yeniden kullanılmasını önler. Mevcut yedekler, ayrı saklama sürelerine tabidir. - Bağlantılar ve güvenlik için IP adresleri; Teknik verilere bakın.
Saga bilinçli olarak şifre kullanmaz.
Kullanıcı verileri
Kullanıcılar aşağıdakileri kaydedebilir:
- Kişiler.
- Ajanda randevuları.
- Görevler.
- Notlar.
- Kişi notları.
- Kişiler arasındaki ilişkiler.
- Nesneler.
- Konumlar.
- Kullanıcı izin verdiğinde mevcut konum.
- Görseller, tanınan belge metni ve diğer ekler.
- İçe ve dışa aktarma dosyaları.
Paylaşılan vault'larda veriler, o vault'a erişimi olan diğer kullanıcılar tarafından görülebilir. Kişisel alanlar kişisel kalır. Bu, en azından takma adlar, kişi notları ve konum etiketleri için geçerlidir. Paylaşılan bir konum aynı adrese sahip olabilir, ancak farklı bir kişisel etikete sahip olabilir.
Sohbet, ses ve yapay zeka verileri
Saga, görevleri yerine getirmek için sohbet mesajlarını, ses kayıtlarını, transkripsiyonları, ekleri ve sınırlı bağlamı işleyebilir. Saga, kullanıcının veritabanının tamamını varsayılan olarak bir yapay zeka modeline göndermez. Mümkün olduğunca yalnızca minimum bağlam gönderilir.
Konuşma içeriği yalnızca kullanıcı açıkça destek veya hata raporu gönderirken ve konuşma gerekliyse destek veya hata analizi için paylaşılır.
Saga, normal teknik hata bildirimlerinde bağlamı yalnızca teknik meta verilerle sınırlı tutmaya çalışır. Bunlar arasında istek kimliği (request-id), zaman damgası, uygulama sürümü, ekran, hata kodu ve cihaz bağlamı yer alır. Kullanıcının geri bildirimde veya hata raporunda açıkça seçmesi durumunda, sohbet içeriği, fotoğraflar, ekler, kişi listeleri, notlar veya takvim içeriği de gönderilebilir.
Ödeme ve fatura verileri
Ücretli aboneliklerde, abonelikler, faturalandırma, dolandırıcılığın önlenmesi ve yasal muhasebe için ödeme ve fatura verileri işlenir. Ödemeler, ödeme yoluna bağlı olarak Stripe veya Google Play üzerinden yapılır. Kart verileri doğrudan ödeme sağlayıcısı tarafından işlenir ve Saga tarafından saklanmaz.
Teknik veriler
Saga, uygulamanın güvenilir ve güvenli çalışmasını sağlamak, hataları araştırmak ve kötüye kullanımı önlemek için teknik verileri işler. Bunlar örneğin zaman damgaları, uygulama sürümleri, hata kodları, giriş ve yönetim işlemleri, yanıt süreleri ve ücretli hizmetlerin kullanımıdır. Normal teknik günlükler, tam sohbetleri, iletişim listelerini, notları, görselleri veya sesleri saklamak için tasarlanmamıştır. Bir hata raporuyla bilinçli olarak gönderdiğiniz bağlam ayrı olarak işlenir.
IP adresiniz bağlantı için gereklidir ve kötüye kullanımı sınırlamak için kullanılabilir. Saga, IP adreslerini normal teknik ve denetim günlüklerinden hariç tutar. Ayrı güvenlik günlüklerinde tam IP adreslerinin gerekli olduğu durumlarda, en fazla yedi günlük bir saklama süresi geçerlidir. Somut bir güvenlik olayının araştırılması için gerekli veriler ayrı olarak daha uzun süre saklanabilir; amaç ve gereklilik kaydedilir ve periyodik olarak değerlendirilir. Diğer saklama süreleri Saklama Süreleri altında listelenmiştir.
3. Saga bu verileri neden işler?
Saga, aşağıdakiler için kişisel verileri işler:
- Uygulamanın ve tarayıcı ortamının sunulması.
- Kullanıcı verilerinin oluşturulması, görüntülenmesi, paylaşılması, içe/dışa aktarılması.
- Giriş yapma, doğrulama ve hesap kurtarma.
- Sohbet, ses, OCR ve AI özelliklerinin çalıştırılması.
- Aboneliklerin ve faturaların yönetilmesi.
- Güvenlik, kötüye kullanım önleme ve hata ayıklama.
- Yasal yükümlülüklere uyum sağlanması.
- Destek, yalnızca kullanıcı talep ettiğinde veya geri bildirim verdiğinde.
4. Yasal dayanaklar
Saga, hedefe ve ilgili kişiye bağlı olarak, aşağıdaki hukuki dayanakları kullanır:
- Sözleşmenin ifası: Hesabınızı ve istenen özellikleri sağlamak için gerekli olan işleme, örneğin verileri depolama, düzenleme ve kontrollü paylaşım, içe/dışa aktarma ve ücretli özellikler.
- Onay: Mevcut konumunuzun kullanılması ve bulunabilirliğin etkinleştirilmesi gibi, size ayrı ayrı onay sorduğumuz işlemler için. Onayınızı geri alabilirsiniz; bu, önceki işlemenin hukuka uygunluğunu değiştirmez. Bir cihaz yetkisi veya isteğe bağlı bir özelliğin açılması, tek başına ilgili tüm işlemler için hukuki dayanak sayılmaz.
- Yasal yükümlülük: Özellikle mali muhasebe ve yasal gizlilik taleplerinin işlenmesi için.
- Meşru menfaat: Gerekli ve orantılı güvenlik, kötüye kullanım önleme, hata analizi ve sınırlı operasyonel günlük tutma için. Bu durumda menfaatlerimizi, çocuklara özel dikkat göstererek, gizliliğiniz ve haklarınızla dengeliyoruz.
On altı yaşından küçük yeni kayıtlarda Saga, ebeveyn denetimi yolunu kullanır. Bir çocuğun verilerinin işlenmesi onaya dayanıyorsa ve yasa bunu gerektiriyorsa, bu onay ebeveyn sorumluluğunu taşıyan kişi tarafından verilmeli veya onaylanmalıdır. Saga'da özelliklerin açılması, bu yasal koşulların yerini tutmaz. Doğrulanmış bir e-posta, bir posta kutusuna erişimi kanıtlar, ancak tek başına yasal yetkiyi kanıtlamaz.
Diğer kişilere ilişkin veriler, örneğin iletişim bilgilerinizdeki veriler, otomatik olarak Saga ile olan sözleşmenizin kapsamına girmez. Bunların kabul edilebilirliği, kullanımın amacı ve bağlamına da bağlıdır. Kurumsal kullanım için, sorumlu kuruluşun uygun bir hukuki dayanağa sahip olması ve ilgili kişileri bilgilendirmesi gerekir.
5. Vault'lar ve paylaşım
Bir vault, yalıtılmış bir veri kümesidir. Bunu kendiniz için kullanabilir veya diğer kullanıcılarla paylaşabilirsiniz.
- Salt okunur: Verileri görüntüleme.
- Düzenleme: Atanan yetkiler dahilinde verileri ekleme ve değiştirme.
- Sahip/yönetici: Mevcut yönetim yetkileri dahilinde erişimi, katılımcıları ve rolleri yönetme.
Diğer katılımcılar, yetkileri dahilinde paylaşılan verileri görüntüler veya değiştirir. Takma adlar, iletişim notları ve kişisel konum etiketleri gibi kişisel alanlar onlarla paylaşılmaz.
Bulunabilirlik, bir vault'a erişimden bağımsızdır. Bulunabilirlik ayarlarınız aracılığıyla, diğer kişilerin sizi doğrulanmış bir iletişim yöntemiyle bulup bulamayacağını belirlersiniz. Bir takma ad, verilerinizi paylaştığınız kartvizitinizdir. Bir iletişim bağlantısı, vaultlarınıza genel erişim vermez; paylaşılan veriler, seçilen bağlantıya ve iletişim düzeyine bağlıdır.
Aileler, dernekler ve ekipler aynı paylaşılan vault'ları kullanabilir. Burada da atanan roller, verileri görüntüleyebilecek, değiştirebilecek veya yönetebilecek kişileri belirler. Bir kuruluş adına kişisel verileri işleyen kişi, o kuruluşun gizlilik yükümlülüklerini dikkate almalıdır.
Bir ortak web sitesiyle bağlantı kurulduğunda, Saga hangi verilerin istendiğini gösterir. Bu verileri aktarıp aktarmayacağınıza siz karar verirsiniz. Aktarım sonrasında, alıcı kopyasını kendi gizlilik politikasına göre işler.
6. Yapay Zeka, ses ve harici tedarikçiler
Saga'nın yapay zekayı, görüntü tanımayı ve sesi nasıl kullandığı, bu süreçte hangi içeriğin işlendiği ve geçerli olan kısıtlamalar şurada belirtilmiştir: Saga'da Yapay Zekabulabilirsin.
Kullanılan harici hizmetler, işlevleri ve ilgili veriler şurada belirtilmiştir: Tedarikçiler ve Veri İşlemebulabilirsin.
7. Konum verileri
Saga, girdiğiniz veya depoladığınız adresleri ve konumları işler, örneğin iletişim bilgileri veya randevular için. Adres aramaları ve öneriler için Saga, Geoapify kullanır. Sonuçları iyileştirmek için arama metni ve kullanılan ülke veya konum tercihleri birlikte gönderilebilir.
Yakındaki yerler özellikleri için Saga, onayınızdan sonra tahmini cihaz konumunu kullanabilir. Bu onayı reddedebilir veya cihaz ayarlarınız üzerinden geri alabilirsiniz. Manuel olarak adres aramak, bundan bağımsızdır.
Harita görünümünde tarayıcınız veya uygulamanız, OpenStreetMap'ten harita görüntüleri alır. Bu sırada harita hizmeti, IP adresiniz dahil olmak üzere teknik istek verilerini alır. Bu nedenle, konum onayı vermemek tüm harita isteklerini engellemez. Bkz. Tedarikçiler ve Veri İşlemebulabilirsin.
8. Saklama süreleri
Saga aşağıdaki saklama sürelerini uygular:
- Hesabı silme: 30 günlük kurtarma süresi.
- Kurtarma süresinin ardından: kullanıcı verilerinin aktif sistemlerden kalıcı olarak silinmesi.
- Faturalar ve vergi kayıtları: yasal yükümlülüklere göre veri saklama süresi.
- Para İade Garantisi: E-posta adresi başına tek seferlik garantinin izlenmesi için, bu garantiyi sunduğumuz sürece, e-posta adresinin gizli bir anahtarla türetilmiş bir tanımlayıcı değerini saklıyoruz. Bu değer, hesap silindikten sonra da saklanmaya devam eder. Değer, okunabilir bir e-posta adresi değildir ve yalnızca garantinin tekrar kullanılmasını önlemek için kullanılır. Talepler ve iadeler, ödeme yönetiminin bir parçasıdır. Yasal iade hakları bu durumla sınırlanmaz.
- IP adresi içermeyen güvenlik ve denetim günlükleri: en fazla 12 ay; gerekli IP güvenlik günlükleri için yedi günlük ayrı sınır ve açıklanan olay istisnası geçerlidir.
- Teknik hata ayıklama günlükleri: 90 gün.
- AI/STT/TTS, SMS ve e-posta maliyet günlükleri: 12 ay, mümkün olduğunca içerik olmadan.
- Geri bildirim ve hata raporları: Bildirim tarihinden itibaren altı ay; iletilen bağlam ve dahili notlar dahil olmak üzere, bir sonraki günlük temizlikte silinir.
- Yedeklemeler: 14 gün içinde günlük kurtarma noktaları ve 70 gün içinde haftalık kurtarma noktaları; paylaşılan veri blokları restic tarafından yeniden kullanılır.
9. Yedeklemeler
Saga, Restic ile günlük şifreli yedeklemeler alır. Üretim ortamı Paris'te; yedekleme depolaması Amsterdam'da Scaleway'de yer almaktadır. Erişim yalnızca teknik bakıma açıktır. Her kurtarma noktası tam olarak kurtarılabilir bir veri seti içerir; değiştirilmemiş veriler kurtarma noktaları arasında yeniden kullanılır.
Yapılandırılan rotasyon, on dört günlük günlük kurtarma noktalarını ve on haftalık haftalık kurtarma noktalarını saklar. Saga, yedeklemeleri denetler ve periyodik olarak kurtarma testleri gerçekleştirir.
Aktif uygulamadaki bir silme işlemi, mevcut her kurtarma noktasından ayrı olarak kaldırılmaz. Veriler, yedekleme depolamasının rotasyonu ve temizlenmesi yoluyla ortadan kalkar. Yedekleme görevinde bir arıza olması durumunda son kurtarma noktaları daha uzun süre var olabilir; depolama sürümleri de fiziksel saklamayı uzatabilir. Bu nedenle rotasyon pencereleri, her kopyanın bu süre içinde silindiğinin bir garantisi değildir.
Bir arıza sonrası kurtarma sırasında, kurtarma noktasından bu yana yapılan silme işlemleri ve geri alınan yetkiler, kurtarılan ortamın devreye alınmasından önce yeniden işlenmelidir.
10. Güvenlik
Saga, güvenli bağlantıları (TLS), hesap ve vault'lar için erişim kontrolünü, sınırlı yönetici erişimini ve şifreli yedeklemeleri kullanır. Güvenlik önlemleri, işlemenin risklerine göre sürdürülür ve güncellenir.
Bir güvenlik sorunu veya veri sızıntısından şüpheleniyorsanız, lütfen security@sagafor.me üzerinden bildirin. Saga, olayları araştırır ve sonuçları sınırlamak için önlemler alır. Yasalar bunu gerektirdiğinde, bir veri sızıntısını denetleyici makama bildirir ve etkilenen kişileri bilgilendirir. Dahili veri sızıntı prosedürü, işleme için bir çalışma talimatıdır ve kullanıcılara ek bir yükümlülük getirmez.
11. Kullanıcı hakları
Kullanıcılar, yasal olarak uygunsa, aşağıdakiler için talepte bulunabilir:
- İnceleme hakkı.
- Düzeltme.
- Silme.
- Veri aktarımı/veri taşınabilirliği.
- İşleme sınırlaması.
- Belirli bir işlemeye itiraz.
- Onayın geri çekilmesi.
İletişim: privacy@sagafor.me.
Uygulamada, yetkileriniz dahilindeki verileri görüntüleyebilir, değiştirebilir, silebilir ve dışa aktarabilirsiniz. Saga, vault verileri ve ayarların dışa aktarılmasını destekler. Bu, erişiminiz olmayan diğer kullanıcıların verileri üzerinde bir hak vermez.
Bir gizlilik talebi için privacy@sagafor.me adresine e-posta gönderebilirsiniz. Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. İlk olarak bir ay içinde yanıt alırsınız; yasal olarak izin verilen bir uzatma gerekiyorsa, bunu bir ay içinde gerekçesiyle bildiririz.
Kişisel Verileri Koruma Otoritesi'ne veya başka yetkili bir gizlilik denetleyicisine şikayette de bulunabilirsiniz. Onayın geri alınması, önceki yasal işlemleri yasa dışı hale getirmez.
12. Çerezler ve yerel depolama
Bkz. Çerez Bildirimibulabilirsin.
13. Geribildirim ve hata raporları
Bkz. Geri Bildirim ve Hata Bildirim Akışıbulabilirsin.
14. Hesabı silme
Bkz. Hesap Silme Akışıbulabilirsin.
15. Değişiklikler
Saga, uygulama, mevzuat veya tedarikçiler değiştiğinde bu Gizlilik Beyanı'nı güncelleyebilir. Önemli değişiklikler hakkında, Saga hesabınızın e-posta adresi üzerinden e-posta ile bilgilendirilirsiniz.
Ebeveyn gözetimindeki hesaplar
Ebeveyn gözetimi altındaki bir hesap için Saga, çocuğu velayet sahipleriyle ilişkilendirmek ve onay ile erişimi yönetmek için gerekli verileri işler. Bu, hesap ve iletişim bilgilerini, davetleri, gözetim ayarlarını ve taleplere ilişkin kararları kapsar.
İlişkilendirilen velayet sahipleri, gözetim ayarlarını, ilgili velayet sahiplerini, erişim yetkilerini ve ilgili talepleri görüntüleyebilir. Ayrıca, çocuğun kendi iletişim kartında yer alan web adreslerini, örneğin bir web sitesi veya profil sayfasını görebilirler. Bunlar, Saga'nın iletişim bilgilerini paylaştığı davet bağlantıları değildir. Ebeveyn gözetimi, velayet sahiplerine çocuğun kişisel depolama alanının içeriğine otomatik olarak erişim sağlamaz. Paylaşılan veriler için ilgili vault'un erişim yetkileri geçerlidir.
Ebeveyn onayının yasal olarak gerekli olduğu durumlarda, Hukuki Dayanaklar başlığı altındaki koşullar geçerlidir. Bir kullanıcı, kendi e-postası üzerinden onay verdikten sonra, velayet sahiplerinin onayı olmadan kendi gözetim altındaki hesabını silebilir. Ebeveyn gözetimi yoluyla kurtarma için, tüm ilişkilendirilen velayet sahiplerinin rızası gereklidir. Bu, çocuğun yasal gizlilik haklarını sınırlamaz. Çocuk veya yetkili bir temsilci, bunun için privacy@sagafor.me üzerinden iletişime geçebilir. Saga, talebi kimin yapabileceğini ve bunun için hangi denetimin gerekli olduğunu değerlendirir.
Bu beyannamede başka yerlerde belirtilen saklama süreleri ve paylaşım, yerel depolama ve hesap silme hakkında bilgiler, gözetim altındaki hesaplar için de geçerlidir.
Saga