exAI

Gizlilik Politikası ve Aydınlatma Metni

Son güncelleme: 13 Ekim 2026 · Yürürlük: 13 Ekim 2026

exAI, ayrılık ve ilişki süreçlerinde duygularını anlamana yardımcı olan, yapay zeka destekli bir sohbet ve analiz uygulamasıdır. Bu metin; hangi kişisel verilerini neden işlediğimizi, kimlerle paylaştığımızı, ne kadar sakladığımızı ve haklarını nasıl kullanabileceğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni, AB Genel Veri Koruma Tüzüğü (GDPR) kapsamında da gizlilik bildirimi niteliğindedir.

Kısaca: Verilerini satmayız. Sohbet ve analiz içeriklerini reklam için kullanmayız. Yapay zeka yanıtı üretmek için içeriğin, yalnızca bu amaçla yapay zeka sağlayıcılarına iletilir. Hesabını uygulamadan istediğin an silebilirsin.

1. Veri sorumlusu

Kişisel verilerin, veri sorumlusu sıfatıyla [ŞİRKET UNVANI / AD SOYAD] (“exAI”, “biz”) tarafından işlenir.

Adres: [AÇIK ADRES]
E-posta: support@tryexai.com
Web: tryexai.com

2. İşlediğimiz veriler

Kategori	Örnekler	Kaynak
Hesap ve kimlik	E-posta adresi, ad/görünen ad, kullanıcı kimliği (UID), giriş yöntemi (e-posta, Google, Apple), dil tercihi	Sen; Google/Apple ile girişte ilgili sağlayıcı
İçerik	exAI ile sohbetlerin, analiz için yapıştırdığın veya içe aktardığın mesajlar ve ekran görüntülerindeki metinler, analiz sonuçları, notlar, “hafıza” kayıtları, ruh hali kayıtları, rutinler, tarot kullanımın	Sen ve uygulama
Kullanım ve teşhis	Özellik kullanımı ve günlük kullanım sayaçları, uygulama sürümü, cihaz modeli, işletim sistemi, çökme raporları, performans ölçümleri	Otomatik (Firebase Analytics, Crashlytics, Performance Monitoring)
Satın alma	Abonelik türü, başlangıç/bitiş tarihleri, deneme durumu, mağaza (App Store / Google Play), işlem kimlikleri. Kart bilgilerini görmeyiz; ödemeyi Apple veya Google alır.	Apple, Google, RevenueCat
Reklam	Reklam tanımlayıcısı (IDFA/AAID), reklam izin tercihlerin, ödüllü reklam doğrulama kayıtları	Google AdMob, Google UMP, cihazın
Bildirim	Anlık bildirim (push) jetonu, bildirim tercihlerin	Cihazın, Firebase Cloud Messaging, OneSignal
Güvenlik	Uygulama bütünlüğü doğrulaması (App Check), kötüye kullanım ve hız sınırı kayıtları, IP adresi (sunucu kayıtlarında)	Otomatik
Destek	Bize yazdığın e-postalar ve geri bildirimler	Sen

Özel nitelikli veriler hakkında: Paylaştığın içerikler duygusal durumun, sağlığın veya cinsel hayatın gibi KVKK md. 6 ve GDPR md. 9 kapsamında özel nitelikli sayılabilecek bilgiler içerebilir. Bu tür içerikleri yalnızca senin açık rızanla ve yalnızca hizmeti sunmak için işleriz. Lütfen T.C. kimlik numarası, şifre, banka/kart bilgisi gibi gereksiz hassas bilgileri ve üçüncü kişilerin kimliğini açıkça ortaya koyan bilgileri paylaşma. Başkalarına ait mesajları yüklüyorsan, bunu yapmaya hakkın olduğundan emin olmalısın.

3. Amaçlar ve hukuki sebepler

Amaç	KVKK	GDPR
Hesabını oluşturmak ve yönetmek, sohbet ve analiz özelliklerini sunmak, kullanım limitlerini uygulamak	md. 5/2-c (sözleşmenin ifası)	md. 6(1)(b)
Duygusal/sağlıkla ilişkili veya cinsel hayata dair içerikleri işlemek (yapay zeka yanıtları, analizler, hafıza, ruh hali)	md. 6 (açık rıza)	md. 9(2)(a) (açık rıza)
Abonelikleri ve satın almaları doğrulamak, faturalama kayıtları	md. 5/2-c, 5/2-ç (hukuki yükümlülük)	md. 6(1)(b), 6(1)(c)
Güvenlik, dolandırıcılık ve kötüye kullanımın önlenmesi, hata ayıklama, hizmetin iyileştirilmesi	md. 5/2-f (meşru menfaat)	md. 6(1)(f)
Kişiselleştirilmiş reklam (izin verirsen) ve reklam ölçümü	md. 5/1 (açık rıza) / 5/2-f	md. 6(1)(a) / 6(1)(f)
İşlemsel e-postalar (hoş geldin, doğrulama, abonelik ve hesap bildirimleri) ve anlık bildirimler	md. 5/2-c	md. 6(1)(b)
Yasal taleplere yanıt vermek, hakların tesisi ve korunması	md. 5/2-ç, 5/2-e	md. 6(1)(c), 6(1)(f)

Açık rızanı dilediğin zaman geri alabilirsin. İçerik işlemeye dayalı özellikler bu rıza olmadan çalışamayacağından, rızanı geri almanın pratik yolu hesabını silmektir. Geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.

4. Yapay zeka ile işleme

Yanıt ve analiz üretmek için yazdığın veya yüklediğin içerik, sunucularımız üzerinden OpenRouter'a iletilir. OpenRouter isteği, seçtiğimiz model sağlayıcılarından birine yönlendirir: Anthropic (Claude), OpenAI, Google (Gemini) ve Alibaba Cloud / Qwen modelleri ile bu modelleri barındıran altyapı sağlayıcıları.
İçeriğin bu sağlayıcılara yalnızca yanıt üretmek amacıyla gönderilir; reklam veya profil satışı için kullanılmaz.
Mümkün olan her yerde, API üzerinden gönderilen verileri model eğitimi için kullanmayan sağlayıcıları seçer ve hizmeti buna göre yapılandırırız. Sağlayıcılar, kötüye kullanımı önleme gibi sınırlı amaçlarla verileri kısa süre saklayabilir; bu konuda kendi koşulları geçerlidir.
Uygulama, mesajlarında kriz belirtilerini otomatik olarak fark etmeye çalışabilir ve sana destek hatlarını gösterebilir. Bu değerlendirme hukuki veya benzeri önemli sonuç doğuran otomatik bir karar değildir; teşhis koymaz ve yanılabilir.
Yapay zeka çıktıları hatalı olabilir; profesyonel tavsiye yerine geçmez. Ayrıntılar için Kullanım Koşulları'na bak.

5. Reklam ve izin yönetimi

Ücretsiz sürümde Google AdMob aracılığıyla reklam (ödüllü reklamlar dahil) gösterilebilir. AdMob, reklam tanımlayıcısını ve cihaz bilgilerini kendi politikaları uyarınca işleyebilir.
Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre gibi bölgelerde izin, Google User Messaging Platform (UMP) ekranıyla alınır; tercihini uygulama ayarlarından değiştirebilirsin.
iOS'ta reklam tanımlayıcısına (IDFA) yalnızca App Tracking Transparency izni verirsen erişilir. Android'de reklam kimliğini cihaz ayarlarından sıfırlayabilir veya silebilirsin.
Sohbet ve analiz içeriğin reklam hedeflemesi için kullanılmaz ve reklam ağlarıyla paylaşılmaz.

6. Aktarım ve hizmet sağlayıcılar

Verilerini satmayız. Yalnızca hizmeti sunmak için, bizim adımıza veri işleyen aşağıdaki sağlayıcılarla paylaşırız:

Sağlayıcı	Amaç	Konum
Google Firebase / Google Cloud (Authentication, Firestore, Cloud Functions, Storage, Analytics, Crashlytics, Performance, App Check, Cloud Messaging, Hosting)	Barındırma, veritabanı, kimlik doğrulama, analiz, hata takibi, bildirim	AB (europe-west1) ve ABD
OpenRouter ve model sağlayıcıları (Anthropic, OpenAI, Google, Alibaba Cloud/Qwen)	Yapay zeka yanıtı üretimi	ABD ve sağlayıcıya göre diğer ülkeler
RevenueCat	Abonelik ve satın alma yönetimi	ABD
Apple (App Store) / Google (Google Play)	Ödeme ve abonelik işlemleri (kendi sorumluluklarında)	Küresel
Google AdMob, Google UMP	Reklam gösterimi, ödüllü reklam doğrulama, izin yönetimi	Küresel
OneSignal	Anlık bildirim gönderimi	ABD
Resend	İşlemsel e-posta gönderimi	ABD

Ayrıca kanunen yetkili kamu kurum ve kuruluşlarına, yalnızca hukuki zorunluluk hâlinde ve gerektiği ölçüde aktarım yapılabilir.

7. Yurt dışına aktarım

Yukarıdaki sağlayıcıların bir kısmı Türkiye ve AB dışında (özellikle ABD'de) bulunur. Yurt dışına aktarımlar, KVKK md. 9 kapsamında Kurul tarafından ilan edilen standart sözleşmeler veya diğer uygun güvenceler ya da gerektiğinde açık rızan; GDPR kapsamında ise AB Standart Sözleşme Maddeleri veya yeterlilik kararları (ör. AB-ABD Veri Gizliliği Çerçevesi) gibi mekanizmalarla yapılır.

8. Saklama süreleri

Hesap ve içerik verileri: Hesabın açık olduğu sürece saklanır. Hesabını sildiğinde bu veriler sistemlerimizden derhal silinmeye başlanır ve en geç 30 gün içinde yedekler dahil tamamen kaldırılır.
Sunucu ve güvenlik kayıtları: Genellikle en fazla 30 gün.
Çökme raporları: Crashlytics'te en fazla 90 gün. Analitik veriler: takma adlı (pseudonymous) olarak en fazla 14 ay.
Satın alma kayıtları: Apple, Google ve RevenueCat tarafından ve vergi/muhasebe mevzuatının gerektirdiği süre boyunca (Türkiye'de 10 yıla kadar) saklanabilir.
Kimliği belirlenemeyecek şekilde anonimleştirilmiş, toplu istatistikler süresiz tutulabilir.
Uzun süre kullanılmayan hesaplar için bildirim yaptıktan sonra silme veya anonimleştirme uygulayabiliriz.

9. Hakların

KVKK md. 11 uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

GDPR kapsamındaysan ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz ve rızanı geri alma haklarına sahipsin.

Nasıl kullanırım?

Hesap silme: Uygulamada Ayarlar → Hesabı sil. Ayrıntılar: Hesap silme sayfası.
Diğer talepler (verilerinin bir kopyası, düzeltme, itiraz vb.): Hesabına kayıtlı e-posta adresinden support@tryexai.com adresine yaz. Kimliğini doğrulamak için ek bilgi isteyebiliriz.
Taleplerini en geç 30 gün içinde ücretsiz olarak sonuçlandırırız.
Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) veya AB/BK'da yaşıyorsan bulunduğun ülkenin veri koruma otoritesine şikâyette bulunabilirsin.

10. Paylaşım linkleri

Bir analizi “link ile paylaş” seçeneğiyle paylaşırsan, paylaştığın kart içeriği (ör. analiz metni, mesaj alıntıları) linke sahip herkes tarafından görüntülenebilir ve görüntülenme sayısı tutulur. Paylaşım sayfaları arama motorlarına kapalıdır. Hesabını sildiğinde paylaşım linklerin de silinir.

11. Çocuklar

exAI 18 yaşından küçükler için tasarlanmamıştır ve onlara yönelik değildir. 18 yaşından küçüksen lütfen uygulamayı kullanma. 18 yaş altı bir kullanıcının veri paylaştığını öğrenirsek hesabı ve verileri sileriz; böyle bir durumu fark edersen bize yazabilirsin.

12. Güvenlik

Verilerin aktarım sırasında şifrelenir (HTTPS/TLS) ve Google Cloud altyapısında şifreli olarak saklanır. Erişim, kimlik doğrulama ve güvenlik kurallarıyla sınırlandırılır; yapay zeka anahtarları yalnızca sunucu tarafında tutulur; uygulama bütünlüğü App Check ile doğrulanır. Hiçbir sistem %100 güvenli değildir; bir veri ihlali olursa mevzuatın öngördüğü şekilde ilgili otoriteyi ve seni bilgilendiririz.

13. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içinde veya e-postayla bilgilendirir, gerekirse yeniden onayını isteriz. Güncel sürüm her zaman bu sayfada yer alır.

14. İletişim

Gizlilikle ilgili her türlü soru ve talebin için: support@tryexai.com

exAI

Privacy Policy

Last updated: 13 October 2026 · Effective: 13 October 2026

exAI is an AI-powered chat and analysis app that helps you make sense of your feelings during breakups and relationships. This policy explains what personal data we process and why, who we share it with, how long we keep it, and how you can exercise your rights. It serves as our privacy notice under the EU/UK General Data Protection Regulation (GDPR) and as the information notice under Türkiye's Personal Data Protection Law No. 6698 (KVKK).

In short: We don't sell your data. We don't use your chats or analyses for advertising. Your content is sent to AI providers only to generate your responses. You can delete your account in the app at any time.

1. Controller

The controller of your personal data is [COMPANY NAME / FULL NAME] (“exAI”, “we”, “us”).

Address: [POSTAL ADDRESS]
Email: support@tryexai.com
Web: tryexai.com

2. Data we process

Category	Examples	Source
Account & identity	Email address, name/display name, user ID (UID), sign-in method (email, Google, Apple), language preference	You; Google/Apple when you sign in with them
Content	Your chats with exAI, messages and screenshot text you paste or import for analysis, analysis results, notes, “memory” entries, mood logs, routines, tarot usage	You and the app
Usage & diagnostics	Feature usage and daily usage counters, app version, device model, OS, crash reports, performance metrics	Automatic (Firebase Analytics, Crashlytics, Performance Monitoring)
Purchases	Plan, start/expiry dates, trial status, store (App Store / Google Play), transaction IDs. We never see your card details; Apple or Google handle payment.	Apple, Google, RevenueCat
Advertising	Advertising identifier (IDFA/AAID), your ad-consent choices, rewarded-ad verification records	Google AdMob, Google UMP, your device
Notifications	Push token, notification preferences	Your device, Firebase Cloud Messaging, OneSignal
Security	App integrity attestation (App Check), abuse and rate-limit records, IP address (in server logs)	Automatic
Support	Emails and feedback you send us	You

About sensitive data: What you share may reveal your emotional state, health or sex life — information that can qualify as special-category data under GDPR Art. 9 and KVKK Art. 6. We process such content only with your explicit consent and only to provide the service. Please avoid sharing unnecessary sensitive details such as ID numbers, passwords or bank/card data, or information that clearly identifies other people. If you upload messages written by someone else, make sure you are entitled to do so.

3. Purposes and legal bases

Purpose	GDPR	KVKK
Creating and managing your account, providing chat and analysis features, enforcing usage limits	Art. 6(1)(b) contract	Art. 5/2-c
Processing emotional, health-related or sex-life-related content (AI responses, analyses, memory, mood)	Art. 9(2)(a) explicit consent	Art. 6 explicit consent
Verifying subscriptions and purchases, billing records	Art. 6(1)(b), 6(1)(c) legal obligation	Art. 5/2-c, 5/2-ç
Security, fraud and abuse prevention, debugging, improving the service	Art. 6(1)(f) legitimate interests	Art. 5/2-f
Personalised ads (if you consent) and ad measurement	Art. 6(1)(a) consent / 6(1)(f)	Art. 5/1 / 5/2-f
Transactional emails (welcome, verification, subscription and account notices) and push notifications	Art. 6(1)(b)	Art. 5/2-c
Responding to legal requests; establishing and defending legal claims	Art. 6(1)(c), 6(1)(f)	Art. 5/2-ç, 5/2-e

You can withdraw your consent at any time. Because the content-based features cannot work without it, the practical way to withdraw is to delete your account. Withdrawal does not affect the lawfulness of processing before it.

4. AI processing

To generate responses and analyses, the content you write or upload is sent via our servers to OpenRouter, which routes the request to one of the model providers we select: Anthropic (Claude), OpenAI, Google (Gemini) and Alibaba Cloud / Qwen models, and the infrastructure providers that host them.
Your content is sent to these providers solely to generate your response. It is not used for advertising or sold.
Where available, we choose and configure providers that do not use API data to train their models. Providers may retain data briefly for limited purposes such as abuse prevention, under their own terms.
The app may automatically try to detect signs of crisis in your messages and show you support lines. This is not an automated decision with legal or similarly significant effects; it is not a diagnosis and can be wrong.
AI output can be inaccurate and is not professional advice. See our Terms of Use.

5. Ads and consent

The free version may show ads (including rewarded ads) via Google AdMob, which may process your advertising ID and device data under Google's policies.
In the EEA, UK and Switzerland, consent is collected through Google's User Messaging Platform (UMP); you can change your choice in the app settings.
On iOS, the advertising identifier (IDFA) is accessed only if you allow it via App Tracking Transparency. On Android you can reset or delete your advertising ID in device settings.
Your chat and analysis content is never used for ad targeting and is never shared with ad networks.

6. Service providers

We don't sell your data. We share it only with the following processors acting on our behalf to run the service:

Provider	Purpose	Location
Google Firebase / Google Cloud (Authentication, Firestore, Cloud Functions, Storage, Analytics, Crashlytics, Performance, App Check, Cloud Messaging, Hosting)	Hosting, database, authentication, analytics, crash reporting, notifications	EU (europe-west1) and US
OpenRouter and model providers (Anthropic, OpenAI, Google, Alibaba Cloud/Qwen)	Generating AI responses	US and other countries depending on provider
RevenueCat	Subscription and purchase management	US
Apple (App Store) / Google (Google Play)	Payments and subscriptions (as independent controllers)	Global
Google AdMob, Google UMP	Ad serving, rewarded-ad verification, consent management	Global
OneSignal	Push notifications	US
Resend	Transactional email delivery	US

We may also disclose data to competent authorities where we are legally required to, and only to the extent necessary.

7. International transfers

Some of these providers are located outside Türkiye and the EU (notably in the US). Transfers rely on appropriate safeguards: under GDPR, the EU Standard Contractual Clauses or adequacy decisions (such as the EU-US Data Privacy Framework); under KVKK Art. 9, the standard contracts announced by the Personal Data Protection Board or other appropriate safeguards, or your explicit consent where required.

8. Retention

Account and content data: kept while your account exists. When you delete your account, deletion starts immediately and the data is fully removed, including from backups, within 30 days at the latest.
Server and security logs: generally up to 30 days.
Crash reports: up to 90 days in Crashlytics. Analytics data: pseudonymous, up to 14 months.
Purchase records: may be kept by Apple, Google and RevenueCat and for as long as tax/accounting laws require (up to 10 years in Türkiye).
Anonymised, aggregated statistics that cannot identify you may be kept indefinitely.
We may delete or anonymise long-inactive accounts after giving notice.

9. Your rights

Depending on where you live, you have the right to access your data, rectify it, erase it, restrict or object to its processing, receive it in a portable format, withdraw consent, and not be subject to solely automated decisions with legal or similarly significant effects. Under KVKK Art. 11 you also have the right to learn whether your data is processed and for what purpose, to know the third parties it is transferred to in Türkiye or abroad, to have corrections or deletions notified to them, to object to an adverse outcome resulting exclusively from automated analysis, and to claim compensation for damage caused by unlawful processing.

How to exercise them

Delete your account: in the app, go to Settings → Delete account. Details: account deletion page.
Other requests (a copy of your data, corrections, objections, etc.): email support@tryexai.com from the address linked to your account. We may ask for information to verify your identity.
We respond free of charge within 30 days at the latest.
If you are not satisfied, you can complain to the Turkish Personal Data Protection Authority (kvkk.gov.tr) or, if you live in the EU/UK, to your local data protection authority.

10. Share links

If you share an analysis using “share via link”, the card content you share (e.g. analysis text, message excerpts) becomes visible to anyone who has the link, and a view count is kept. Share pages are excluded from search engines. Your share links are deleted when you delete your account.

11. Children

exAI is not designed for or directed to anyone under 18. If you are under 18, please do not use the app. If we learn that a user under 18 has provided data, we will delete the account and its data; please contact us if you become aware of this.

12. Security

Your data is encrypted in transit (HTTPS/TLS) and stored encrypted on Google Cloud infrastructure. Access is restricted by authentication and security rules, AI keys are kept server-side only, and app integrity is verified with App Check. No system is 100% secure; if a breach occurs, we will notify the relevant authority and you as required by law.

13. Changes

We may update this policy from time to time. For material changes we will notify you in the app or by email and ask for your consent again where required. The current version is always available on this page.

14. Contact

For any privacy question or request: support@tryexai.com