Privacy Policy
Last updated: July 21, 2026
HAWK AI ("HAWK", "we") respects your privacy. This policy explains what personal data we collect, why and how we process it, and your rights under KVKK (Law No. 6698) and the GDPR. It also serves as our App Store / Google Play data disclosure.
1. Data we collect
- Account: email address, name, and password (stored only as a hash — never in plain text). If you use "Continue with Google/Apple", we receive your email and name from that provider.
- Chat & content: the messages you send to HAWK, files and images you upload, and voice input (converted to text). This content is processed to generate AI responses.
- Voice/audio: when you use voice typing or voice chat, audio is sent to our server, transcribed to text, and then deleted (not stored as audio).
- Location (optional): only if you grant permission — used for weather and location-based answers. It is used at the moment of the request and is not stored. If you deny it, that feature simply doesn't run.
- Identifiers & usage: an account/user identifier, language preference, and functional usage counters (e.g. quota). We do not collect the advertising identifier (IDFA) or a device advertising ID.
- Purchases: your subscription/purchase status. In-app purchases are processed by Apple App Store (iOS) or Google Play (Android); on the web by our payment provider (Lemon Squeezy). We do not store your card details.
2. How we use your data
- To generate AI answers, analyze files/images, and provide voice chat.
- To manage your account, keep the service secure, and prevent abuse.
- To operate and improve the service and meet legal obligations.
- We do not sell your data. We use no third‑party advertising or cross‑app/website tracking.
3. Third‑party AI processors & your explicit consent
We ask for your explicit in‑app permission before any of your content is sent to a third‑party AI provider. If you do not grant permission, no request is sent to the providers below and the features that depend on them will not work. Features that run on HAWK's own servers (speech‑to‑text with Whisper, text‑to‑speech with Piper, text extraction from PDF/DOCX/XLSX, your account and privacy settings) remain available. You can grant or withdraw permission at any time at Settings › Privacy & Data Permissions.
Your chat messages are answered by HAWK's own language model — we do not send your chat to another company's AI model. That model runs on third‑party GPU infrastructure, so the infrastructure provider is listed below as a data processor.
| Provider | Purpose | Data that may be sent |
|---|---|---|
| RunPod, Inc. | GPU infrastructure running HAWK's own model (Qwen2.5‑32B) | text prompts, conversation history, images, text extracted from files |
| OpenAI, L.L.C. | Live voice conversation (Realtime API); speech‑to‑text if local processing fails; image generation if our GPU and the free provider are unavailable | your voice audio and its transcript during a live call; image prompts |
| Microsoft Corporation (Edge TTS) | Text‑to‑speech when the local voice engine is unavailable | the assistant's reply text |
| Brave Software, Inc. | Web search | your search query only |
| Pollinations.AI | Image generation when our own GPU is busy | your image prompt only |
| Supabase, Inc. | Cloud backup of persistent memory records | memory facts you asked HAWK to remember |
Payments are handled by Apple, Google or Lemon Squeezy. Files may be stored in our object storage (Cloudflare R2). We use no analytics, crash‑reporting or advertising SDKs, and we do not sell your data. If we ever add a new AI provider, this list changes and you will be asked for permission again — data is never sent silently to a new company.
4. Retention, deletion & withdrawing consent
You can permanently delete your account from inside the app — no email or support request is required: Settings › Account › Permanently Delete My Account. You will be asked to re‑authenticate and to confirm explicitly. Deletion is immediate and irreversible.
What is deleted: profile and account details, chat history, uploaded files and images, audio recordings and voice sessions, personal memory records, device pairings, session and refresh tokens, Workspace projects and tasks, notification subscriptions, usage and quota records. If you signed in with Apple, your Apple token is revoked.
What is retained, and why: financial records (amount and date) are kept where required by law, but the link to your identity is removed. Abuse‑prevention blocks are kept as a one‑way hash so you cannot be identified from them while the block remains effective.
Retention while your account is active: chat history and memory records are kept until you delete them or delete your account. Security and audit logs are kept up to 90 days. Temporary AI provider transfers are not stored by us beyond what is needed to return the answer.
Withdrawing consent: go to Settings › Privacy & Data Permissions and choose "Don't Allow". New transfers to the providers above stop immediately.
5. Your KVKK & GDPR rights
You have the right to access, correct, delete, restrict processing of, port, and object to the processing of your data. Contact us to exercise these rights. Under the GDPR you may also lodge a complaint with your supervisory authority.
6. Security
Passwords are hashed, traffic is encrypted with TLS, access is protected by authorization (JWT), and user data is isolated between accounts.
7. Children's privacy
HAWK is not directed to children under 13, and we do not knowingly collect data from them.
8. Changes & contact
We may update this policy and will notify you of material changes. Questions: snraydogan86@gmail.com
Gizlilik Politikası
Son güncelleme: 21 Temmuz 2026
HAWK AI ("HAWK", "biz") olarak gizliliğine önem veriyoruz. Bu politika hangi kişisel verileri topladığımızı, neden ve nasıl işlediğimizi ve KVKK (6698) ile GDPR kapsamındaki haklarını açıklar. Aynı zamanda App Store / Google Play veri açıklamamızdır.
1. Topladığımız veriler
- Hesap: e‑posta, ad, şifre (yalnızca hash — düz metin saklanmaz). "Google/Apple ile devam et" kullanırsan e‑posta ve adını sağlayıcıdan alırız.
- Sohbet & içerik: HAWK'a yazdığın mesajlar, yüklediğin dosya/görseller, sesli girdi (metne çevrilir). Bu içerik yapay zeka yanıtı üretmek için işlenir.
- Ses: sesli yazma/sohbet kullandığında ses sunucumuza gönderilir, metne çevrilir ve silinir (ses olarak saklanmaz).
- Konum (opsiyonel): yalnızca izin verirsen — hava durumu ve konum tabanlı yanıtlar için. İstek anında kullanılır, saklanmaz. İzin vermezsen bu özellik çalışmaz.
- Tanımlayıcı & kullanım: hesap/kullanıcı kimliği, dil tercihi, işlevsel kullanım sayaçları (ör. kota). Reklam kimliğini (IDFA) veya reklam amaçlı cihaz kimliğini toplamayız.
- Satın alma: abonelik/satın alma durumun. Uygulama içi satın almalar Apple App Store (iOS) veya Google Play (Android); web'de ödeme sağlayıcımız (Lemon Squeezy) üzerinden işlenir. Kart bilgin bizde saklanmaz.
2. Verileri nasıl kullanıyoruz
- Yapay zeka yanıtları üretmek, dosya/görsel analiz etmek, sesli sohbet sağlamak.
- Hesabını yönetmek, güvenliği sağlamak, kötüye kullanımı önlemek.
- Hizmeti işletmek, iyileştirmek ve yasal yükümlülükleri yerine getirmek.
- Verilerini satmayız. Üçüncü taraf reklam veya uygulamalar/siteler arası izleme kullanmayız.
3. Üçüncü taraf yapay zekâ sağlayıcıları ve açık rızan
İçeriğin herhangi bir üçüncü taraf yapay zekâ sağlayıcısına gönderilmeden önce uygulama içinde açık iznini isteriz. İzin vermezsen aşağıdaki sağlayıcılara hiçbir istek gönderilmez ve onlara bağlı özellikler çalışmaz. HAWK'ın kendi sunucusunda çalışan özellikler (Whisper ile ses→metin, Piper ile metin→ses, PDF/DOCX/XLSX'ten metin çıkarma, hesap ve gizlilik ayarların) kullanılabilir olmaya devam eder. İzni dilediğin zaman Ayarlar › Gizlilik ve Veri İzinleri bölümünden verebilir veya geri çekebilirsin.
Sohbet mesajların HAWK'ın KENDİ dil modeliyle cevaplanır — sohbetini başka bir şirketin yapay zekâ modeline göndermeyiz. O model üçüncü taraf GPU altyapısında çalıştığı için altyapı sağlayıcısı aşağıda veri işleyen taraf olarak listelenmiştir.
| Sağlayıcı | Amaç | Gönderilebilecek veri |
|---|---|---|
| RunPod, Inc. | HAWK'ın kendi modelini (Qwen2.5‑32B) çalıştıran GPU altyapısı | yazdığın metinler, sohbet geçmişin, görseller, dosyalardan çıkarılan metin |
| OpenAI, L.L.C. | Canlı sesli görüşme (Realtime API); yerel ses çözümü başarısız olursa ses→metin; kendi GPU'muz ve ücretsiz sağlayıcı çalışmıyorsa görsel üretme | canlı görüşme sırasındaki sesin ve konuşma metni; görsel tarifin |
| Microsoft Corporation (Edge TTS) | Yerel ses motoru kullanılamadığında metin→ses seslendirme | HAWK'ın cevap metni |
| Brave Software, Inc. | Web araması | yalnız arama sorgun |
| Pollinations.AI | Kendi GPU'muz meşgulken görsel üretme | yalnız görsel tarifin |
| Supabase, Inc. | Kalıcı hafıza kayıtlarının bulut yedeği | HAWK'tan hatırlamasını istediğin bilgiler |
Ödemeler Apple, Google veya Lemon Squeezy tarafından işlenir. Dosyalar nesne depomuzda (Cloudflare R2) tutulabilir. Analytics, crash‑raporlama veya reklam SDK'sı kullanmayız ve verilerini satmayız. İleride yeni bir yapay zekâ sağlayıcısı eklersek bu liste değişir ve iznin yeniden istenir — yeni bir şirkete sessizce veri gönderilmez.
4. Saklama, silme ve izni geri çekme
Hesabını uygulama içinden kalıcı olarak silebilirsin — e‑posta yazmak veya destek talebi açmak GEREKMEZ: Ayarlar › Hesap › Hesabımı Kalıcı Olarak Sil. Kimliğini yeniden doğrulaman ve açıkça onaylaman istenir. Silme anında gerçekleşir ve geri alınamaz.
Silinenler: profil ve hesap bilgilerin, sohbet geçmişin, yüklediğin dosyalar ve görseller, ses kayıtların ve ses oturumların, kişisel hafıza kayıtların, cihaz eşleştirmelerin, oturum ve yenileme token'ların, Workspace projelerin ve görevlerin, bildirim aboneliklerin, kullanım ve kota kayıtların. Apple ile giriş yaptıysan Apple token'ın iptal edilir.
Saklananlar ve gerekçesi: mali kayıtlar (tutar ve tarih) yasal zorunluluk gereği kalır ancak kimliğinle bağı koparılır. Kötüye kullanım engelleri tek yönlü hash olarak kalır; bu kayıtlardan kimliğin belirlenemez ama engel etkili olmaya devam eder.
Hesabın aktifken saklama: sohbet geçmişin ve hafıza kayıtların sen silene ya da hesabını silene kadar saklanır. Güvenlik ve denetim kayıtları en fazla 90 gün tutulur. Yapay zekâ sağlayıcılarına yapılan geçici aktarımlar, cevabı döndürmek için gerekenin ötesinde bizde saklanmaz.
İzni geri çekme: Ayarlar › Gizlilik ve Veri İzinleri bölümünden "İzin Verme" seçeneğini işaretle. Yukarıdaki sağlayıcılara yeni aktarım anında durur.
5. KVKK & GDPR hakların
Verilerine erişme, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik ve itiraz hakkına sahipsin. Bu hakları kullanmak için bizimle iletişime geç. GDPR kapsamında ilgili denetim otoritesine şikâyet hakkın saklıdır.
6. Güvenlik
Şifreler hash'lenir, iletişim TLS ile şifrelenir, erişim yetkilendirme (JWT) ile korunur, kullanıcı verileri birbirinden izole edilir.
7. Çocukların gizliliği
HAWK 13 yaş altı çocuklara yönelik değildir; bilerek bu yaş grubundan veri toplamayız.
8. Değişiklikler & iletişim
Bu politikayı güncelleyebiliriz; önemli değişiklikleri bildiririz. Sorular için: snraydogan86@gmail.com
This document is provided for general information / Bu metin genel bilgilendirme amaçlıdır.