Gizlilik Politikası
Kısaca
- Hesap yok. Görevlerin cihazlarında ve eşzamanlamayı açarsan kendi iCloud hesabında saklanır.
- Mümkün olduğunda konuşman cihazında metne dönüştürülür. Görevlere dönüşmesi için sunucumuza yalnızca bu metin gönderilir. Bu mümkün olmadığında ses gönderilir.
- Sunucumuz sesini, konuşma metnini ve görevlerini saklamaz.
- Kullanım analizi, sen açmadıkça kapalıdır.
- Verilerini satmayız ve reklam göstermeyiz.
1. Veri sorumlusu
Uygulama ve bu web sitesi için 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve GDPR kapsamında veri sorumlusu Görkem Karadoğan’dır (“biz”). İletişim: gkaradagan@gmail.com.
Bu politika, uygulamanın iPhone, iPad, Mac ve Apple Watch sürümlerini ve bu web sitesini kapsar. Bu metin aynı zamanda KVKK madde 10 kapsamındaki aydınlatma metnidir.
2. Hangi verileri neden işliyoruz
2.1 Kayıtlar (ses)
Uygulama mikrofonu yalnızca kayıt yaparken kullanır. Her kayıt, onu yapan cihazda ses dosyası olarak saklanır. Apple Watch kayıtları doğrudan eşlenmiş iPhone’una gönderilir ve orada işlenir.
- Cihazda metne dönüştürme (varsayılan). Cihazın ve konuşma dilin destekliyorsa uygulama, Apple’ın konuşma tanıma özelliğiyle konuşmanı cihazda metne dönüştürür. Bu yolda ses ne bize ne de başka birine gönderilir.
- Bulutta metne dönüştürme (yedek yol). Cihazın veya dilin için cihazda dönüştürme kullanılamıyorsa uygulama sesi sunucumuza gönderir; sunucumuz da metne dönüştürülmesi için OpenAI’a iletir. Sunucumuz sesi saklamaz. Bu hizmet kullanılamıyorsa kayıt, işlenebilene kadar cihazında bekler.
Ses, işlenmeyi beklerken cihazında kalır. Görevlerin hazır olduktan sonra, başka bir dilde yeniden okutabilmen için 10 dakika daha cihazda kalır, sonra silinir. Tüm saklama süreleri için 6. bölüme bak.
2.2 Metni görevlere dönüştürme
Söylediklerini görevlere dönüştürmek için uygulama sunucumuza şunları gönderir:
- kaydının metni;
- seçtiğin konuşma dili, geçerli tarih ve saat, saat dilimin, dil ve bölge ayarların, haftanın ilk günü ve sabah, öğleden sonra ve akşam için belirlediğin saatler;
- bir görevin bunlarla eşleşebilmesi için kayıtlı yerlerinin ve listelerinin adları. Yerlerin koordinatları asla gönderilmez;
- 2.8. bölümde açıklanan kimlikler.
Sunucumuz metni ve bu bilgileri Anthropic’e gönderir; Anthropic’in Claude modeli görevleri çıkarır. Sunucumuz sonucu uygulamaya geri gönderir ve metni ya da görevleri saklamaz. Uygulama ardından her tarihi senin kendi sözlerinle karşılaştırır ve görevleri cihazına kaydeder.
Anthropic ve bulutta dönüştürme kullanıldığında OpenAI, bu verileri bizim adımıza işler. Kendi koşulları uyarınca, örneğin kötüye kullanımı izlemek için, sınırlı bir süre saklayabilirler.
2.3 Görevlerin, listelerin ve ayarların
Görevlerin, cihazındaki uygulamada saklanır. Her görev geldiği cümleyi saklar; ne söylediğini görebilmen için kaydın tam metni de görevle birlikte tutulur. Listeler, yerler, bildirim saatleri ve diğer ayarlar da cihazda saklanır. Bunların bizde bir kopyası yoktur.
2.4 iCloud eşzamanlama ve paylaşılan listeler
iCloud eşzamanlamayı açarsan görevlerin, konuşma metinlerin, listelerin, yerlerin ve ayarların, ayrıca uygulamayı kullanan cihazlarının adları Apple’ın CloudKit hizmetiyle özel iCloud veritabanında saklanır. Kayıtlar eşzamanlanmaz; onları yapan cihazda kalır. Bu veriler Apple’ın koşulları altında senin iCloud hesabındadır ve biz okuyamayız.
Bir listeyi paylaşırsan liste, sahibinin iCloud hesabında saklanır ve davet ettiğin kişiler listeyi görüp değiştirebilir. Görebildikleri:
- liste adı ve içindeki görevler;
- her görev için geldiği cümle — kaydın geri kalanı değil;
- bir görevi kimin eklediği, tamamladığı veya en son değiştirdiği (Apple Hesabı’ndaki adla) ve listede başka kimlerin olduğu.
Karar bekleyen görevler, karar verilene kadar yalnızca onları kaydeden kişiye görünür.
2.5 Konum hatırlatmaları
Ev veya İş gibi yerler için hatırlatma kullanırsan, kaydettiğin yerler (ad, koordinatlar ve yarıçap) cihazında ve eşzamanlama açıksa iCloud’unda saklanır. Bir yere varış ve ayrılış iPhone’unda iOS tarafından algılanır. Konumun bize gönderilmez. 2.2. bölümde açıklandığı gibi, metinle birlikte yalnızca yerlerinin adları gönderilir.
2.6 Anımsatıcılar ve Takvim
Görevleri Apple Anımsatıcılar’a veya Takvim’e göndermek, sen açana kadar kapalıdır. Açtığında uygulama bu öğeleri cihazında yazar ve günceller; yalnızca kendi oluşturduğu öğeleri değiştirir. Söylediklerini eklemeyi seçersen kaynak cümle öğenin notlarına eklenir. Anımsatıcılar’a veya Takvim’e geçen öğeler, orada kullandığın hesaplar tarafından o sağlayıcıların koşullarına göre eşzamanlanabilir.
2.7 Bildirimler, widget’lar ve Canlı Etkinlikler
Hatırlatmalar, sabah özeti ve tarih soruları cihazında oluşturulan yerel bildirimlerdir. Widget’lar ve Canlı Etkinlikler cihazında zaten bulunan verileri gösterir. Paylaşılan listelerde bir değişiklik olduğunda iCloud uygulamaya haber verebilir.
2.8 Kullanım sınırları ve kimlikler
Aylık kayıt sınırını uygulamak ve kötüye kullanımı önlemek için uygulama, ilk kullanımda rastgele bir cihaz kimliği oluşturur. Bu kimlik adına, e-postana veya Apple Hesabı’na bağlı değildir. Uygulama her istekte bu kimliği gönderir. Aboneliğin varsa uygulama ayrıca RevenueCat’in satın alımların için kullandığı rastgele kimliği ve Apple’ın satın alımına ait imzalı kaydını gönderir.
Sunucumuz kaç kaydın işlendiğini sayan sayaçları, rastgele cihaz kimliği veya RevenueCat kimliğinin karıştırılmış (hash’lenmiş) hâli altında Cloudflare’de tutar. Ayrıca bir aboneliğin etkin olup olmadığını ve ne zaman bittiğini saklar. Ne söylediğini saklamaz.
2.9 Abonelikler ve satın alımlar
Ödemeler Apple Hesabın üzerinden Apple tarafından alınır. Ödeme bilgilerin bize ulaşmaz. Abonelikleri yönetmek için RevenueCat’i kullanıyoruz: RevenueCat, Pro’ya sahip olup olmadığını uygulamaya bildirebilmek için satın alma bilgilerini Apple’dan ve kendi yazılımının oluşturduğu rastgele bir kimliği alır. RevenueCat ayrıca bir abonelik başladığında, yenilendiğinde veya bittiğinde sunucumuza haber verir.
2.10 Kullanım analizi (yalnızca açarsan)
Analiz varsayılan olarak kapalıdır. Tanıtım ekranlarında veya Ayarlar’da “Kullanım verilerini paylaş”ı seçmedikçe hiçbir şey gönderilmez ve analiz yazılımı başlatılmaz. Seçimin yalnızca o cihaz için geçerlidir.
Açarsan uygulama kullanım olaylarını bir analiz hizmeti olan PostHog’a, AB’deki sunucularını kullanarak gönderir. Olaylar cihazında oluşturulan rastgele bir kimliğe bağlıdır; adına, e-postana veya Apple Hesabı’na değil.
- Topladıklarımız: hangi düğmeleri ve ekranları kullandığın; sayılar, süreler ve hata kodları (örneğin kaydın başlamasının ne kadar sürdüğü); uygulama sürümü, cihaz türü, işletim sistemi, dil ve saat dilimi; Pro’ya sahip olup olmadığın.
- Asla toplamadıklarımız: ses, konuşma metinleri, görev başlıkları veya yazdığın diğer metinler; görevlerinin gerçek tarihleri; yer adları, adresler veya koordinatlar; liste adları veya paylaşılan listelerdeki kişiler; adın, e-postan veya Apple Hesabın.
PostHog projemiz IP adreslerini atacak ve konum sorgulamayacak şekilde ayarlıdır. Oturum kaydı ve metnin otomatik toplanması kapalıdır. Paylaşımı açarsan, abonelik olaylarının aynı kimlikle sayılabilmesi için rastgele kimlik RevenueCat’e de kaydedilir. Paylaşımı kapatmak toplamayı hemen durdurur, rastgele kimliği cihazından siler ve RevenueCat’ten kaldırır. Önceden gönderilmiş veriler otomatik olarak silinmez; bkz. 8. bölüm.
2.11 Çökme raporları
Uygulama çökerse cihaz modeli, sistem sürümü, rastgele bir kurulum kimliği ve uygulamanın durduğu yeri içeren bir çökme raporu, Google’ın bir hizmeti olan Firebase Crashlytics’e gönderilir; bu rapor görevlerini, söylediklerini veya sesi asla içermez. Çökme raporları varsayılan olarak açıktır, Ayarlar → Gizlilik’ten kapatabilirsin; Firebase çökme verilerini 90 gün saklar.
2.12 Sunucu kayıtları
Sunucumuz her istekle ilgili teknik bilgileri kaydeder: sonuç, görev sayısı, geçen süre ve hangi kontrollerin uygulandığı gibi. Bu kayıtlar konuşma metnini, görevlerini veya cihaz kimliğini içermez. Her internet hizmetinde olduğu gibi, uygulama bağlandığında IP adresin Cloudflare’e ulaşır; Cloudflare bunu güvenlik ve işletim için kısa bir süre kendi kayıtlarında tutabilir.
2.13 Destek e-postaları
Bize e-posta gönderirsen yanıt vermek için e-posta adresini ve mesajını kullanırız. Gerekenden fazla kişisel veri eklememeni rica ederiz.
2.14 Bu web sitesi
Bu web sitesi çerez, analiz veya üçüncü taraf betik kullanmaz. Siteyi Cloudflare barındırır; sayfaları sunmak için IP adresin gibi teknik verileri işler.
3. Hukuki sebepler
KVKK ve AB/Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR) kapsamında verileri şu hukuki sebeplere dayanarak işliyoruz:
- İstediğin hizmeti sunmak (KVKK m. 5/2-c, sözleşmenin kurulması veya ifası; GDPR m. 6/1-b): metne dönüştürme, metni görevlere dönüştürme, kullanım sınırları, abonelikler, destek yanıtları.
- Meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f): hizmetin güvenliği, kötüye kullanımın önlenmesi ve yukarıda açıklanan sunucu kayıtları.
- Açık rızan (KVKK m. 5/1; GDPR m. 6/1-a): kullanım analizi. Ayarlar’dan dilediğin zaman geri alabilirsin.
- Hukuki yükümlülük (KVKK m. 5/2-ç; GDPR m. 6/1-c): kanunun verileri saklamamızı veya paylaşmamızı gerektirdiği durumlar.
Mikrofon, konuşma tanıma, konum, bildirimler, Anımsatıcılar ve Takvim erişimi, cihazının Ayarlar’ından dilediğin zaman değiştirebileceğin iOS izinleriyle yönetilir.
Veriler, uygulama ve sunucumuz aracılığıyla elektronik ortamda, otomatik yollarla toplanır.
4. Hizmet sağlayıcılar
Uygulamayı çalıştırmak için şu sağlayıcıları kullanıyoruz. Verileri bulunduğun ülkenin dışında işleyebilirler.
- Apple
- Cihazda konuşma tanıma, App Store ödemeleri, iCloud ve CloudKit eşzamanlama ve paylaşma, bildirimler. Apple Hesabın ve iCloud için Apple’ın kendi gizlilik politikası geçerlidir.
- Cloudflare
- Sunucumuzu, kullanım sayaçlarını ve bu web sitesini barındırır. Küresel bir ağ üzerinde çalışır.
- Anthropic
- Claude modeliyle konuşma metinlerini görevlere dönüştürür. Amerika Birleşik Devletleri merkezlidir.
- OpenAI
- Yalnızca cihazda dönüştürme kullanılamadığında ve bulutta dönüştürme kullanıldığında sesi metne dönüştürür. Amerika Birleşik Devletleri merkezlidir.
- RevenueCat
- Abonelikleri ve satın alma durumunu yönetir. Amerika Birleşik Devletleri merkezlidir.
- PostHog
- Yalnızca açarsan kullanım analizi. Veriler AB’deki sunucularında saklanır.
- Google (Firebase Crashlytics)
- Ayarlar’dan kapatmadıkça çökme raporlarını alır. Merkezi Amerika Birleşik Devletleri’ndedir.
5. Yurt dışına aktarım
Bazı sağlayıcılar verileri Türkiye, Avrupa Ekonomik Alanı ve Birleşik Krallık dışında, Amerika Birleşik Devletleri dahil, işler. Kanunun gerektirdiği durumlarda bu sağlayıcıların sunduğu standart sözleşmeler gibi aktarım güvencelerine dayanırız. Daha fazla bilgi için bize yazabilirsin.
6. Saklama süreleri
- Ses kayıtları (cihazında)
- İşlenene kadar. Görevlerin hazır olduktan sonra 10 dakika, sonra silinir. İşlenemeyen bir kayıt, yeniden deneyebilmen için saklanır ve 7 gün sonra silinir. Bekleyen kayıtları dilediğin zaman silebilirsin.
- Sunucumuzda ses ve konuşma metinleri
- Saklanmaz. İsteği yanıtlamak için bellekte işlenir.
- Anthropic ve OpenAI’da ses ve konuşma metinleri
- Sonucu döndürmek için işlenir; sağlayıcının koşulları uyarınca sınırlı bir süre saklanabilir.
- Görevler, konuşma metinleri, listeler, yerler ve ayarlar (cihazlarında ve iCloud’unda)
- Sen silene, uygulamayı silene veya uygulamanın verilerini iCloud’dan kaldırana kadar.
- Rastgele cihaz kimliği
- Cihazında saklanır. Uygulama kaldırıldıktan sonra cihazın anahtar zincirinde kalabilir.
- Sunucumuzdaki kullanım sayaçları
- Otomatik silinir: günlük sayaçlar 2 gün, aylık sayaçlar 40 gün, bir kaydı yeniden okutma sayaçları 1 gün sonra.
- Sunucumuzdaki abonelik durumu
- Otomatik silinir; genellikle abonelik bittikten yaklaşık 60 gün sonra. RevenueCat’ten sorgulanan durum en fazla 24 saat önbellekte tutulur.
- Sunucu kayıtları
- Cloudflare’in kayıt ayarlarına göre kısa bir süre tutulur.
- Kullanım analizi (PostHog)
- Yalnızca uygulamanın nasıl kullanıldığını anlamak için gerektiği sürece tutulur, sonra PostHog saklama ayarımıza göre silinir.
- Çökme raporları (Firebase Crashlytics)
- 90 gün saklanır, sonra Firebase tarafından silinir.
- RevenueCat ve Apple satın alma kayıtları
- Vergi ve muhasebe yükümlülükleri dahil, RevenueCat ve Apple tarafından kendi koşullarına göre saklanır.
- Destek e-postaları
- Talebini sonuçlandırmak için gerektiği sürece.
7. Hakların
KVKK madde 11 ve GDPR kapsamında bize başvurarak şunları isteyebilirsin:
- kişisel verilerinin işlenip işlenmediğini öğrenmek, işlenmişse bilgi ve kopyasını almak;
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek;
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek;
- eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini istemek;
- meşru menfaate dayanan işlemeye ve yalnızca otomatik sistemlerle yapılan analiz sonucunda aleyhine bir sonuç çıkmasına itiraz etmek;
- rızanı dilediğin zaman geri almak (önceki işlemeyi etkilemez) ve geçerli olduğu durumlarda verilerini taşınabilir biçimde almak;
- kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etmek.
Başvurunu gkaradagan@gmail.com adresine gönderebilirsin. En geç 30 gün içinde yanıtlarız. Hesap olmadığı için sana bağlanabilecek çok az veri tutuyoruz. Analiz verileri için, verileri bulabilmemiz amacıyla Ayarlar’da gösterilen rastgele kimliği ekle.
Başvurun reddedilirse, yanıtı yetersiz bulursan veya süresinde yanıt verilmezse Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin. AB veya AEA’da yaşıyorsan ya da çalışıyorsan oradaki veri koruma otoritesine, Birleşik Krallık’ta Information Commissioner’s Office’e başvurabilirsin.
8. Verilerini nasıl silersin
- Görevler: uygulamada bir görevi kaydırarak sil veya Ayarlar → Gizlilik → Tüm görevleri sil’i kullan. Eşzamanlama açıksa görevler tüm cihazlarında silinir.
- Bekleyen kayıtlar: bekleyen kayıtları aç ve sil.
- iCloud verileri: uygulamada iCloud eşzamanlamayı kapat ve verileri kaldırmayı seç ya da cihazının iCloud depolama ayarlarından uygulamanın verilerini sil.
- Bir cihazdaki her şey: uygulamayı sil.
- Analiz: Ayarlar’da “Kullanım verilerini paylaş”ı kapat. Önceden gönderilmiş olayların silinmesi için, paylaşımı kapatmadan önce Ayarlar’da gösterilen rastgele kimliği bize e-postayla gönder.
- Abonelikler: Apple Hesabı ayarlarından iptal et. RevenueCat satın alma kayıtları için bize e-posta gönder.
9. Çocuklar
Uygulama 13 yaşından küçük çocuklara veya yerel hukukun veri işlemeye rıza için daha yüksek bir yaş belirlediği yerlerde 16 yaşından küçüklere yönelik değildir. Onlardan bilerek veri toplamayız. Bir çocuğun bize veri gönderdiğini düşünüyorsan bize yaz; silelim.
10. Güvenlik
Uygulama ile sunucumuz arasındaki veriler aktarım sırasında şifrelenir (HTTPS). Sunucumuz konuşma metni, görev veya ses tutmaz. Hiçbir aktarım veya saklama yöntemi tamamen güvenli değildir; riski azaltmak için topladığımız verileri sınırlı tutuyoruz.
11. Bu politikadaki değişiklikler
Bu politikayı değiştirirsek en üstteki tarihi güncelleriz. Bir değişiklik verilerinin kullanımını önemli ölçüde etkiliyorsa, yürürlüğe girmeden önce uygulamada haber veririz.
12. İletişim
Görkem Karadoğan · gkaradagan@gmail.com