SpeakOnce

Gizlilik Politikası

Son güncelleme: 25 Ekim 2026 · Yürürlük: 25 Ekim 2026

Kısaca

1. Veri sorumlusu

Uygulama ve bu web sitesi için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve GDPR kapsamında veri sorumlusu Görkem Karadoğan’dır (“biz”). İletişim: gkaradagan@gmail.com.

Bu politika, uygulamanın iPhone, iPad, Mac ve Apple Watch sürümlerini ve bu web sitesini kapsar. Bu metin aynı zamanda KVKK madde 10 kapsamındaki aydınlatma metnidir.

2. Hangi verileri neden işliyoruz

2.1 Kayıtlar (ses)

Uygulama mikrofonu yalnızca kayıt yaparken kullanır. Her kayıt, onu yapan cihazda ses dosyası olarak saklanır. Apple Watch kayıtları doğrudan eşlenmiş iPhone’una gönderilir ve orada işlenir.

Ses, işlenmeyi beklerken cihazında kalır. Görevlerin hazır olduktan sonra, başka bir dilde yeniden okutabilmen için 10 dakika daha cihazda kalır, sonra silinir. Tüm saklama süreleri için 6. bölüme bak.

2.2 Metni görevlere dönüştürme

Söylediklerini görevlere dönüştürmek için uygulama sunucumuza şunları gönderir:

Sunucumuz metni ve bu bilgileri Anthropic’e gönderir; Anthropic’in Claude modeli görevleri çıkarır. Sunucumuz sonucu uygulamaya geri gönderir ve metni ya da görevleri saklamaz. Uygulama ardından her tarihi senin kendi sözlerinle karşılaştırır ve görevleri cihazına kaydeder.

Anthropic ve bulutta dönüştürme kullanıldığında OpenAI, bu verileri bizim adımıza işler. Kendi koşulları uyarınca, örneğin kötüye kullanımı izlemek için, sınırlı bir süre saklayabilirler.

2.3 Görevlerin, listelerin ve ayarların

Görevlerin, cihazındaki uygulamada saklanır. Her görev geldiği cümleyi saklar; ne söylediğini görebilmen için kaydın tam metni de görevle birlikte tutulur. Listeler, yerler, bildirim saatleri ve diğer ayarlar da cihazda saklanır. Bunların bizde bir kopyası yoktur.

2.4 iCloud eşzamanlama ve paylaşılan listeler

iCloud eşzamanlamayı açarsan görevlerin, konuşma metinlerin, listelerin, yerlerin ve ayarların, ayrıca uygulamayı kullanan cihazlarının adları Apple’ın CloudKit hizmetiyle özel iCloud veritabanında saklanır. Kayıtlar eşzamanlanmaz; onları yapan cihazda kalır. Bu veriler Apple’ın koşulları altında senin iCloud hesabındadır ve biz okuyamayız.

Bir listeyi paylaşırsan liste, sahibinin iCloud hesabında saklanır ve davet ettiğin kişiler listeyi görüp değiştirebilir. Görebildikleri:

Karar bekleyen görevler, karar verilene kadar yalnızca onları kaydeden kişiye görünür.

2.5 Konum hatırlatmaları

Ev veya İş gibi yerler için hatırlatma kullanırsan, kaydettiğin yerler (ad, koordinatlar ve yarıçap) cihazında ve eşzamanlama açıksa iCloud’unda saklanır. Bir yere varış ve ayrılış iPhone’unda iOS tarafından algılanır. Konumun bize gönderilmez. 2.2. bölümde açıklandığı gibi, metinle birlikte yalnızca yerlerinin adları gönderilir.

2.6 Anımsatıcılar ve Takvim

Görevleri Apple Anımsatıcılar’a veya Takvim’e göndermek, sen açana kadar kapalıdır. Açtığında uygulama bu öğeleri cihazında yazar ve günceller; yalnızca kendi oluşturduğu öğeleri değiştirir. Söylediklerini eklemeyi seçersen kaynak cümle öğenin notlarına eklenir. Anımsatıcılar’a veya Takvim’e geçen öğeler, orada kullandığın hesaplar tarafından o sağlayıcıların koşullarına göre eşzamanlanabilir.

2.7 Bildirimler, widget’lar ve Canlı Etkinlikler

Hatırlatmalar, sabah özeti ve tarih soruları cihazında oluşturulan yerel bildirimlerdir. Widget’lar ve Canlı Etkinlikler cihazında zaten bulunan verileri gösterir. Paylaşılan listelerde bir değişiklik olduğunda iCloud uygulamaya haber verebilir.

2.8 Kullanım sınırları ve kimlikler

Aylık kayıt sınırını uygulamak ve kötüye kullanımı önlemek için uygulama, ilk kullanımda rastgele bir cihaz kimliği oluşturur. Bu kimlik adına, e-postana veya Apple Hesabı’na bağlı değildir. Uygulama her istekte bu kimliği gönderir. Aboneliğin varsa uygulama ayrıca RevenueCat’in satın alımların için kullandığı rastgele kimliği ve Apple’ın satın alımına ait imzalı kaydını gönderir.

Sunucumuz kaç kaydın işlendiğini sayan sayaçları, rastgele cihaz kimliği veya RevenueCat kimliğinin karıştırılmış (hash’lenmiş) hâli altında Cloudflare’de tutar. Ayrıca bir aboneliğin etkin olup olmadığını ve ne zaman bittiğini saklar. Ne söylediğini saklamaz.

2.9 Abonelikler ve satın alımlar

Ödemeler Apple Hesabın üzerinden Apple tarafından alınır. Ödeme bilgilerin bize ulaşmaz. Abonelikleri yönetmek için RevenueCat’i kullanıyoruz: RevenueCat, Pro’ya sahip olup olmadığını uygulamaya bildirebilmek için satın alma bilgilerini Apple’dan ve kendi yazılımının oluşturduğu rastgele bir kimliği alır. RevenueCat ayrıca bir abonelik başladığında, yenilendiğinde veya bittiğinde sunucumuza haber verir.

2.10 Kullanım analizi (yalnızca açarsan)

Analiz varsayılan olarak kapalıdır. Tanıtım ekranlarında veya Ayarlar’da “Kullanım verilerini paylaş”ı seçmedikçe hiçbir şey gönderilmez ve analiz yazılımı başlatılmaz. Seçimin yalnızca o cihaz için geçerlidir.

Açarsan uygulama kullanım olaylarını bir analiz hizmeti olan PostHog’a, AB’deki sunucularını kullanarak gönderir. Olaylar cihazında oluşturulan rastgele bir kimliğe bağlıdır; adına, e-postana veya Apple Hesabı’na değil.

PostHog projemiz IP adreslerini atacak ve konum sorgulamayacak şekilde ayarlıdır. Oturum kaydı ve metnin otomatik toplanması kapalıdır. Paylaşımı açarsan, abonelik olaylarının aynı kimlikle sayılabilmesi için rastgele kimlik RevenueCat’e de kaydedilir. Paylaşımı kapatmak toplamayı hemen durdurur, rastgele kimliği cihazından siler ve RevenueCat’ten kaldırır. Önceden gönderilmiş veriler otomatik olarak silinmez; bkz. 8. bölüm.

2.11 Çökme raporları

Uygulama çökerse cihaz modeli, sistem sürümü, rastgele bir kurulum kimliği ve uygulamanın durduğu yeri içeren bir çökme raporu, Google’ın bir hizmeti olan Firebase Crashlytics’e gönderilir; bu rapor görevlerini, söylediklerini veya sesi asla içermez. Çökme raporları varsayılan olarak açıktır, Ayarlar → Gizlilik’ten kapatabilirsin; Firebase çökme verilerini 90 gün saklar.

2.12 Sunucu kayıtları

Sunucumuz her istekle ilgili teknik bilgileri kaydeder: sonuç, görev sayısı, geçen süre ve hangi kontrollerin uygulandığı gibi. Bu kayıtlar konuşma metnini, görevlerini veya cihaz kimliğini içermez. Her internet hizmetinde olduğu gibi, uygulama bağlandığında IP adresin Cloudflare’e ulaşır; Cloudflare bunu güvenlik ve işletim için kısa bir süre kendi kayıtlarında tutabilir.

2.13 Destek e-postaları

Bize e-posta gönderirsen yanıt vermek için e-posta adresini ve mesajını kullanırız. Gerekenden fazla kişisel veri eklememeni rica ederiz.

2.14 Bu web sitesi

Bu web sitesi çerez, analiz veya üçüncü taraf betik kullanmaz. Siteyi Cloudflare barındırır; sayfaları sunmak için IP adresin gibi teknik verileri işler.

KVKK ve AB/Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR) kapsamında verileri şu hukuki sebeplere dayanarak işliyoruz:

Mikrofon, konuşma tanıma, konum, bildirimler, Anımsatıcılar ve Takvim erişimi, cihazının Ayarlar’ından dilediğin zaman değiştirebileceğin iOS izinleriyle yönetilir.

Veriler, uygulama ve sunucumuz aracılığıyla elektronik ortamda, otomatik yollarla toplanır.

4. Hizmet sağlayıcılar

Uygulamayı çalıştırmak için şu sağlayıcıları kullanıyoruz. Verileri bulunduğun ülkenin dışında işleyebilirler.

Apple
Cihazda konuşma tanıma, App Store ödemeleri, iCloud ve CloudKit eşzamanlama ve paylaşma, bildirimler. Apple Hesabın ve iCloud için Apple’ın kendi gizlilik politikası geçerlidir.
Cloudflare
Sunucumuzu, kullanım sayaçlarını ve bu web sitesini barındırır. Küresel bir ağ üzerinde çalışır.
Anthropic
Claude modeliyle konuşma metinlerini görevlere dönüştürür. Amerika Birleşik Devletleri merkezlidir.
OpenAI
Yalnızca cihazda dönüştürme kullanılamadığında ve bulutta dönüştürme kullanıldığında sesi metne dönüştürür. Amerika Birleşik Devletleri merkezlidir.
RevenueCat
Abonelikleri ve satın alma durumunu yönetir. Amerika Birleşik Devletleri merkezlidir.
PostHog
Yalnızca açarsan kullanım analizi. Veriler AB’deki sunucularında saklanır.
Google (Firebase Crashlytics)
Ayarlar’dan kapatmadıkça çökme raporlarını alır. Merkezi Amerika Birleşik Devletleri’ndedir.

5. Yurt dışına aktarım

Bazı sağlayıcılar verileri Türkiye, Avrupa Ekonomik Alanı ve Birleşik Krallık dışında, Amerika Birleşik Devletleri dahil, işler. Kanunun gerektirdiği durumlarda bu sağlayıcıların sunduğu standart sözleşmeler gibi aktarım güvencelerine dayanırız. Daha fazla bilgi için bize yazabilirsin.

6. Saklama süreleri

Ses kayıtları (cihazında)
İşlenene kadar. Görevlerin hazır olduktan sonra 10 dakika, sonra silinir. İşlenemeyen bir kayıt, yeniden deneyebilmen için saklanır ve 7 gün sonra silinir. Bekleyen kayıtları dilediğin zaman silebilirsin.
Sunucumuzda ses ve konuşma metinleri
Saklanmaz. İsteği yanıtlamak için bellekte işlenir.
Anthropic ve OpenAI’da ses ve konuşma metinleri
Sonucu döndürmek için işlenir; sağlayıcının koşulları uyarınca sınırlı bir süre saklanabilir.
Görevler, konuşma metinleri, listeler, yerler ve ayarlar (cihazlarında ve iCloud’unda)
Sen silene, uygulamayı silene veya uygulamanın verilerini iCloud’dan kaldırana kadar.
Rastgele cihaz kimliği
Cihazında saklanır. Uygulama kaldırıldıktan sonra cihazın anahtar zincirinde kalabilir.
Sunucumuzdaki kullanım sayaçları
Otomatik silinir: günlük sayaçlar 2 gün, aylık sayaçlar 40 gün, bir kaydı yeniden okutma sayaçları 1 gün sonra.
Sunucumuzdaki abonelik durumu
Otomatik silinir; genellikle abonelik bittikten yaklaşık 60 gün sonra. RevenueCat’ten sorgulanan durum en fazla 24 saat önbellekte tutulur.
Sunucu kayıtları
Cloudflare’in kayıt ayarlarına göre kısa bir süre tutulur.
Kullanım analizi (PostHog)
Yalnızca uygulamanın nasıl kullanıldığını anlamak için gerektiği sürece tutulur, sonra PostHog saklama ayarımıza göre silinir.
Çökme raporları (Firebase Crashlytics)
90 gün saklanır, sonra Firebase tarafından silinir.
RevenueCat ve Apple satın alma kayıtları
Vergi ve muhasebe yükümlülükleri dahil, RevenueCat ve Apple tarafından kendi koşullarına göre saklanır.
Destek e-postaları
Talebini sonuçlandırmak için gerektiği sürece.

7. Hakların

KVKK madde 11 ve GDPR kapsamında bize başvurarak şunları isteyebilirsin:

Başvurunu gkaradagan@gmail.com adresine gönderebilirsin. En geç 30 gün içinde yanıtlarız. Hesap olmadığı için sana bağlanabilecek çok az veri tutuyoruz. Analiz verileri için, verileri bulabilmemiz amacıyla Ayarlar’da gösterilen rastgele kimliği ekle.

Başvurun reddedilirse, yanıtı yetersiz bulursan veya süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin. AB veya AEA’da yaşıyorsan ya da çalışıyorsan oradaki veri koruma otoritesine, Birleşik Krallık’ta Information Commissioner’s Office’e başvurabilirsin.

8. Verilerini nasıl silersin

9. Çocuklar

Uygulama 13 yaşından küçük çocuklara veya yerel hukukun veri işlemeye rıza için daha yüksek bir yaş belirlediği yerlerde 16 yaşından küçüklere yönelik değildir. Onlardan bilerek veri toplamayız. Bir çocuğun bize veri gönderdiğini düşünüyorsan bize yaz; silelim.

10. Güvenlik

Uygulama ile sunucumuz arasındaki veriler aktarım sırasında şifrelenir (HTTPS). Sunucumuz konuşma metni, görev veya ses tutmaz. Hiçbir aktarım veya saklama yöntemi tamamen güvenli değildir; riski azaltmak için topladığımız verileri sınırlı tutuyoruz.

11. Bu politikadaki değişiklikler

Bu politikayı değiştirirsek en üstteki tarihi güncelleriz. Bir değişiklik verilerinin kullanımını önemli ölçüde etkiliyorsa, yürürlüğe girmeden önce uygulamada haber veririz.

12. İletişim

Görkem Karadoğan · gkaradagan@gmail.com