Auram — Gizlilik Politikası
Auram, yüzü olan yapay zekâ asistanlarıyla canlı görüntülü ve sesli görüşme yapmanızı sağlayan uygulamadır. Alanlara göre uzman asistanlar (ör. insan kaynakları, bilgi güvenliği, BT, İngilizce), günlük işleriniz ve belgeleriniz için Kişisel Asistan ve video konferans toplantılarına katılıp notları çıkaran Toplantı Asistanı sunar. Görüşmeler mikrofon ve kameranızı kullanır; ses ve görüntünüz yapay zekâ hizmetine iletilir (aşağıda ayrıntılı anlatılmıştır).
1. Kimiz
Bu belge Auram (Android (com.otuz.auram) ve iOS mobil uygulama; web istemcisi auram.0tuz.com) için geçerlidir. Veri sorumlusu ve geliştirici: Ömer Vural (şahıs). İletişim: 4systeam@gmail.com. Hizmet alan adı: 0tuz.com.
2. Hesap
Auram'ı kullanmak için kullanıcı adı ve parolayla giriş yapmanız gerekir. Hesap açmak için giriş ekranından kayıt isteği gönderebilirsiniz (kullanıcı adı, Ad Soyad ve seçtiğiniz parola); yönetici isteği onaylayana kadar giriş yapılamaz, onaylanmayan istekler en geç 7 gün sonra silinir. Yönetici ayrıca hesabı doğrudan da açabilir. Hesapta bir kullanıcı adı ve görünen ad (Ad Soyad) bulunur; görünen ad görüşmelerde, toplantı asistanının görünen adında ve belgelerinizin sunucudaki klasör adında kullanılır. Parolanız düz metin olarak değil, tek yönlü özet (scrypt) olarak saklanır; en az 10 karakter olmalıdır. Girişten sonra cihazınıza 30 gün geçerli imzalı bir oturum anahtarı verilir; mobil uygulamada cihazın güvenli deposunda (Android Keystore / iOS Keychain), web istemcisinde tarayıcı depolamasında tutulur. Çıkış yaptığınızda anahtar cihazdan silinir. Web istemcisi (auram.0tuz.com) ayrıca 0tuz ortak girişinin (0tuz.com/giris) arkasındadır; mobil uygulamanın kullandığı API adresi (auram.0tuz.com/api) bu ek girişe tabi değildir ancak kendi kullanıcı adı ve parola doğrulamasını ister.
3. Hangi verileri işliyoruz
| Veri | Amaç | Nerede tutulur | Saklama |
|---|---|---|---|
| Görünen ad (Ad Soyad; hesapta tanımlı) | Asistanın size adınızla hitap etmesi; toplantı asistanının görünen adı; belgelerinizin ve toplantı notlarınızın size ait klasörde tutulması | Sunucuda hesap kaydında; oturum açıkken uygulamada gösterilir ve görüşme başlarken Auram sunucusuna (auram.0tuz.com) ve canlı görüşme hizmetine iletilir | Cihazda çıkış yapana veya uygulamayı silene kadar. Sunucuda, belge ve toplantı kayıtları silinene kadar |
| Ses (mikrofon) | Asistanla canlı sesli görüşme yapmak; toplantı asistanında katılımcı konuşmalarını yazıya dökmek | Görüşme sırasında internet üzerinden canlı görüşme hizmetine (LiveKit Cloud, Frankfurt) ve yapay zekâ hizmetine (Google Gemini) iletilir. Auram sunucusu sesi kayıt olarak diske yazmaz | Auram tarafında ses kaydı tutulmaz. Google'ın kendi saklama ve kullanım koşulları geçerlidir |
| Kamera görüntüsü | Asistanın sizi görebilmesi (ör. gösterdiğiniz bir şeye yanıt verebilmesi) | Görüşme sırasında canlı görüşme hizmetine (LiveKit Cloud) ve yapay zekâ hizmetine (Google Gemini) iletilir. Auram sunucusu görüntüyü kayıt olarak diske yazmaz | Auram tarafında görüntü kaydı tutulmaz. Google'ın kendi saklama ve kullanım koşulları geçerlidir |
| Günlük işlerim notu (en fazla 4000 karakter) | Kişisel Asistan'ın yanıtlarını sizin işlerinize göre vermesi | Cihazınızda saklanır; Kişisel Asistan ile görüşme başlarken Auram sunucusuna, canlı görüşme hizmetine ve yapay zekâ hizmetine iletilir | Cihazda siz değiştirene veya silene kadar. Sunucuda ayrıca saklanmaz, görüşme süresince kullanılır |
| Asistan Belgelerim: yüklediğiniz belgeler (PDF, DOCX, DOC, PPTX, XLSX, TXT, MD, CSV, PNG, JPG; dosya başına en fazla 20 MB) ve Kişisel Asistan'ın sizin isteğinizle kaydettiği notlar | Kişisel Asistan'ın belgelerinizi okuyup yanıt verebilmesi; belgelerinizi klasörlerde düzenlemeniz, içe ve dışa aktarmanız | Auram sunucusunda, adınıza ayrılmış klasörde. Kişisel Asistan görüşmesinde belgelerinizden çıkarılan metin (en fazla yaklaşık 20.000 karakter) yapay zekâ hizmetine (Google Gemini) iletilir | Siz uygulamadan silene kadar. Otomatik silme yoktur |
| Toplantı bilgileri: toplantı bağlantısı, gündem, ekleyeceğiniz en fazla 5 belge (dosya başına 10 MB), asistan adı, planlanan başlama saati, toplantıyı başlatan kişinin adı | Toplantı Asistanı'nın toplantıya katılması, gündeme ve belgelere göre konuşması, planlanan saatte katılması | Auram sunucusunda toplantıya ayrılmış klasörde | Uygulamada toplantı kayıtlarını silme özelliği yoktur; otomatik silme de yoktur. Silinmesini talep edebilirsiniz |
| Toplantı dökümü ve notları: toplantıdaki konuşmalar (konuşan kişinin adıyla) ve toplantı sohbetine yazılan mesajlar; üretilen toplantı notları (Word, PDF, Markdown) | Toplantı notlarını çıkarıp toplantıyı başlatan kişiye sunmak; Toplantı Asistanı'nın adıyla seslenildiğinde yanıt vermek | Toplantı sesi kısa parçalar hâlinde yazıya dökülmek üzere yapay zekâ hizmetine (Google Gemini) iletilir; ses dosyası diske yazılmaz. Döküm ve notlar Auram sunucusunda toplantı klasöründe saklanır. Toplantıyı başlatan kişi notları uygulamadan görüntüleyebilir ve indirebilir | Otomatik silme yoktur; silinmesini talep edebilirsiniz Toplantıyı uygulamadan silene kadar (silme kalıcıdır). |
| Asistan adları ve tercihler (Ayarlar'da verdiğiniz asistan adları) | Asistanlarınızı istediğiniz adla çağırmanız | Cihazınızda; görüşme başlarken asistan adı sunucuya iletilir | Siz değiştirene veya uygulamayı silene kadar |
| Teknik kayıtlar (sunucu günlükleri: istek zamanı, IP adresi, istenen adres, toplantı isteğinde platform ve sahip adı) | Hizmetin çalışmasını izlemek, hataları ve kötüye kullanımı tespit etmek | Auram sunucusunda (web sunucusu ve servis günlükleri) | Yaklaşık 14 gün (günlük döndürme, 14 dosya) |
| Hesap: kullanıcı adı, görünen ad ve parola özeti (scrypt) | Kimlik doğrulama; belge ve toplantı kayıtlarınızı yalnızca size göstermek | Auram sunucusunda kullanıcı dosyası (yalnızca sunucu yöneticisi erişebilir) | Hesap silinene kadar |
| Oturum anahtarı (kullanıcı adı, görünen ad ve bitiş zamanı içeren imzalı anahtar) | Her istekte kimliğinizi doğrulamak, her seferinde parola sormamak | Cihazınızda (Android Keystore / iOS Keychain; web'de tarayıcı depolaması); sunucuda saklanmaz | 30 gün; çıkışta cihazdan silinir |
| Kayıt isteği (bekleyen): kullanıcı adı, Ad Soyad, parola özeti ve isteği gönderen IP adresi | Hesap açma talebini yönetici onayına sunmak; kötüye kullanımı (çok sayıda istek) sınırlamak | Auram sunucusunda bekleyen istekler dosyası (yalnızca sunucu yöneticisi erişebilir); parola düz metin olarak saklanmaz | Onaylanırsa hesap kaydına dönüşür; reddedilirse ya da 7 gün içinde onaylanmazsa silinir |
Toplamadıklarımız:
- Konum bilgisi
- Rehber ve kişi listesi
- Reklam kimliği
- Analitik ve izleme (telemetri) verisi
- Görüşmelerin ses ve görüntü kaydı (Auram tarafında kayıt tutulmaz)
4. İzinler
| İzin | Neden |
|---|---|
| İnternet | Sunucuya, canlı görüşme hizmetine ve yapay zekâ hizmetine bağlanmak |
| Kamera | Asistanın sizi görebilmesi için görüşme sırasında kamera görüntüsünü iletmek |
| Mikrofon | Asistanla konuşabilmek için sesinizi iletmek |
| Ses ayarlarını değiştirme | Görüşme sırasında ses çıkışını (hoparlör/kulaklık) yönetmek (canlı görüşme bileşeni için gerekli) |
| Bluetooth bağlantısı | Bluetooth kulaklık veya hoparlörle görüşebilmek |
| Ağ durumunu görme | Bağlantı durumunu denetlemek ve bağlantı koptuğunda uyarmak |
5. Üçüncü taraf hizmetler
Uygulama aşağıdaki üçüncü taraf hizmetleri kullanır; bunlara gönderilen veriler kendi gizlilik politikalarına tabidir.
| Hizmet | Amaç | Giden veri |
|---|---|---|
| LiveKit Cloud (Frankfurt) | Canlı sesli ve görüntülü görüşmenin (WebRTC) aktarılması | Görüşme sırasındaki ses, görüntü, adınız ve seçtiğiniz asistan bilgisi |
| Google Gemini Live API | Yapay zekâ ile ses ve görüntüyü anlayıp sesli yanıt üretmek; toplantı konuşmalarını yazıya dökmek ve notları çıkarmak | Görüşme sesi ve kamera görüntüsü; asistan talimatları, adınız, günlük işler notunuz ve belgelerinizden çıkarılan metin; toplantı ses parçaları ve toplantı gündemi/belge metinleri |
| Simli | Asistanın konuşan yüz görüntüsünü (avatar) üretmek | Asistanın ürettiği yanıt sesi (kullanıcının kamera görüntüsü Simli'ye gönderilmez) |
| Barındırma: 0tuz.com sunucusu (auram.0tuz.com) | Token servisi, asistan servisleri, belge ve toplantı kayıtlarının tutulması | Yukarıda belirtilen sunucuda saklanan veriler |
Sunucu günlükleri
Web sitesi veya sunucu hizmeti kullanıldığında web sunucusu standart erişim kaydı tutar (zaman, IP adresi, istenen adres, tarayıcı/cihaz bilgisi, durum kodu). Bu kayıtlar güvenlik ve hata ayıklama içindir ve yaklaşık 14 gün saklanır (günlük döndürülür, 14 dosya tutulur, sonra silinir).
Ses ve görüntünüz nereye gider
Canlı görüşme sırasında mikrofon sesiniz ve kamera görüntünüz, canlı görüşme hizmeti (LiveKit Cloud, Frankfurt) üzerinden yapay zekâ hizmeti Google Gemini'ye iletilir. Gemini'nin ses ve görüntüyü nasıl işlediği ve saklayıp saklamadığı Google'ın koşullarına bağlıdır; özellikle ücretsiz kullanım katmanında gönderilen verilerin Google tarafından ürün geliştirmede kullanılabileceği unutulmamalıdır. Bu nedenle görüşmelerde kişisel, müşteriye ait veya gizli bilgi paylaşmayın. Auram sunucusu görüşmenin ses veya görüntüsünü kayıt olarak saklamaz.
Yapay zekâ ve avatar
Karşınızdaki yüz ve ses yapay zekâ tarafından üretilir; gerçek bir kişi değildir. Asistanların yanıtları hatalı veya eksik olabilir; önemli konularda ilgili birimle veya yetkili kişilerle doğrulayın. Asistan, bilmediği bilgiyi uydurmamak üzere yönlendirilmiştir ancak bunun her durumda başarılı olacağı garanti edilmez.
Toplantı Asistanı ve katılımcılar
Toplantı Asistanı, sizin verdiğiniz video konferans bağlantısına (şu an Jitsi tabanlı TVK toplantıları desteklenir) belirtilen asistan adıyla katılır. Mikrofonu kapalıdır, yalnızca kendisine seslenildiğinde konuşur. Toplantıdaki diğer katılımcıların konuşmaları ve toplantı sohbetine yazdıkları mesajlar, adlarıyla birlikte yazıya dökülür ve toplantı notlarına girer. Bu katılımcıların kişisel verileri de bu kapsamda işlenmektedir. Toplantıyı başlatan kişi, katılımcıları bu konuda önceden bilgilendirmekten sorumludur. Asistan, girişte toplantı sohbetine not aldığını yazar.
Kimlik doğrulama ve erişim
Uygulama kullanıcı adı ve parola ile giriş ister; belgeleriniz ve toplantı notlarınız yalnızca giriş yapan hesabın sahibine gösterilir. Başka bir kullanıcının adını yazarak onun kayıtlarına erişilemez. Çok sayıda yanlış parola denemesi ve çok sayıda kayıt isteği geçici olarak engellenir (giriş: 5 dakikada 5 deneme; kayıt isteği: saatte 3). Sınırlar: kurumsal tek oturum açma (SSO/LDAP) henüz yoktur; oturum anahtarı sunucu tarafında iptal edilemez, yalnızca süresi dolunca ya da yönetici gizli anahtarı değiştirince geçersiz olur; parolanızı değiştirmek önceki oturumları kapatmaz. Görüşmeler Google Gemini'de işlendiği için hassas belge ve bilgi yüklemekten kaçının; gizli veya müşteri bilgisi paylaşmayın.
Bağlantı güvenliği
Uygulama sunucuya HTTPS üzerinden (auram.0tuz.com) bağlanır; canlı görüşme hizmetine şifreli WebRTC/WSS bağlantısıyla bağlanır.
6. Verilerin silinmesi
Asistan Belgelerim ve Toplantı belgelerim içindeki dosya ve klasörleri, ayrıca geçmiş toplantılarınızı (notlar, döküm ve toplantı bilgileri) uygulamadan ya da web istemcisinden kendiniz silebilirsiniz; toplantı silme kalıcıdır ve geri alınamaz, toplantı sürerken yapılamaz. Cihazdaki oturum anahtarı ve yerel ayarlar için çıkış yapabilir veya uygulamayı kaldırabilirsiniz. Hesabınızın ve sunucudaki diğer verilerinizin silinmesini 4systeam@gmail.com adresinden talep edebilirsiniz.
7. Çocuklar
Uygulama 13 yaşın altındaki çocuklara yönelik değildir ve bilerek bu yaştaki çocuklardan veri toplamaz.
8. Güvenlik
Verilerin korunması için makul teknik ve idari önlemler alınır. Hiçbir sistem tamamen risksiz değildir; bir güvenlik sorunu fark ederseniz bize yazın.
9. Haklarınız ve başvuru
6698 sayılı KVKK'nın 11. maddesindeki haklarınız için KVKK Aydınlatma Metni'ne bakın. Başvuru: 4systeam@gmail.com.
10. Değişiklikler
Bu politika güncellenebilir; güncel sürüm bu sayfada yayınlanır ve üstteki tarih değişir.