Son güncelleme: 28 Ekim 2026

Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Uygulama, Türkiye’de yerleşik Heyisoft (“biz”) tarafından geliştirilir ve yayımlanır. Bu metinde anlatılan kişisel veriler bakımından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) uyarınca veri sorumlusu Heyisoft’tur. Bu metin KVKK’nın 10. maddesi kapsamındaki aydınlatma yükümlülüğünü de karşılar. Gizlilikle ilgili her konu için: heyisoft@gmail.com.

2. Kapsam

Bu metin iPhone ve iPad uygulamasını ve bu web sayfalarını kapsar. Uygulamanın neyi işlediğini, nerede tutulduğunu, cihazından neyin neden çıktığını ve seçeneklerini anlatır.

3. Cihazında kalanlar

Aşağıdakiler uygulamanın cihazındaki kendi alanında saklanır. Bize hiç ulaşmaz.

Mikrofon. Uygulama mikrofonu yalnızca kayıt yaparken kullanır. İzni sistemin sorusuyla verirsin, cihazının Ayarlar’ından istediğin an geri alabilirsin.

Döküm cihazında yapılır. Apple’ın cihazda çalışan konuşma tanıması ya da uygulamanın bir kez indirip cihazda çalıştırdığı Whisper konuşma modeli kullanılır.

Özet ve Sor cihazında çalışır; cihaz destekliyorsa Apple’ın cihazdaki Foundation Models modelleriyle. Bu cihazlarda özet ya da yanıt üretmek için hiçbir metin cihazdan çıkmaz.

Konuşmacı ayırma uygulamanın indirdiği bir modelle cihazında çalışır.

Model indirmeleri. Uygulama Whisper konuşma modelini ya da konuşmacı modelini Hugging Face’ten (huggingface.co) indirdiğinde yalnızca model dosyası cihazına gelir; hiçbir verin gönderilmez. Her indirmede olduğu gibi dosyayı sunan sunucu IP adresini görür.

Dışa aktarma ve paylaşma. Bir notu dışa aktardığında ya da paylaştığında dosya cihazının paylaşım menüsüne verilir; sonra nereye gideceğini sen seçersin.

Cihaz yedekleri. iCloud Yedekleme kullanıyorsan cihazın uygulamanın verilerini bu yedeğe katabilir. Bunu Apple kendi koşullarıyla yürütür; bizim erişimimiz yoktur.

4. iCloud eşitleme

Pro aboneliğinle notların, dökümlerin ve özetlerin, kayıtlarının sesi ve fotoğrafları cihazların arasında kendi özel iCloud’un üzerinden eşitlenebilir: metin Apple CloudKit’te (özel veritabanı), ses ve fotoğraflar uygulamanın kendi iCloud Drive kapsayıcısında dosya olarak (Dosyalar uygulamasında görünmez). Bizim bunların hiçbirine erişimimiz yoktur ve bunun için bir sunucu çalıştırmayız. Öteki cihazda ses, oynattığında iner. Pro olmadan her şey cihazında kalır; hepsini açabilir ve dışa aktarabilirsin. Pro biterse eşitleme durur ama ne cihazından ne iCloud’dan bir şey silinir; iCloud’da olanlar öteki cihazlarında açılmaya devam eder. Bir kaydı çöp kutusundan silmek sesini ve fotoğraflarını iCloud’dan da siler. Eşitlemeyi uygulamanın Ayarlar’ındaki “iCloud ile eşitle” anahtarıyla kapatabilir, iCloud verilerini cihazının Ayarlar’ında adının altındaki iCloud bölümünden yönetebilir ya da silebilirsin.

5. Eski cihazlarda bulut özetleri, yalnızca izninle

Bazı cihazlar Apple’ın cihazdaki modellerini çalıştıramaz. Bu cihazlarda uygulama özeti ya da yanıtı Google’ın Gemini yapay zekâsına ürettirebilir. Sen izin verene kadar bu kapalıdır.

• Önce izin. Böyle bir cihazda ilk kez özet ya da yanıt istediğinde uygulama neyin gönderileceğini gösterir ve “Gönder ve özetle” (soru için “Gönder ve sor”) ya da “Şimdi değil” seçmeni ister. İzin vermezsen hiçbir şey gönderilmez, uygulamanın geri kalanı çalışmaya devam eder.
• Yalnızca metin. Gönderilen, ilgili döküm metni, özet talimatı ve Sor’u kullanıyorsan sorundur. Ses hiçbir zaman gönderilmez.
• Alıcı. Metin bizim işlettiğimiz bir sunucuya gider; sunucu onu Google’ın Gemini modeline iletir ve sonucu geri döndürür. Uygulama bununla birlikte planını ve aylık hakkını denetlemek için anonim bir abone kimliği (RevenueCat) ve isteğin gerçek uygulamadan geldiğini doğrulayan bir uygulama doğrulama jetonu (Firebase App Check, Apple App Attest ile) gönderir; bu jeton kalıcı bir kimlik değildir. Bunların hiçbiri adını ya da iletişim bilgini içermez; bunları zaten bilmeyiz.
• Biz saklamayız. Sunucumuz metni ve sonucu saklamaz, günlüklerine yazmaz; yalnız sayaç tutar (özetlenmiş abone kimliği, istek sayısı, süre).
• Google ne yapar. Gemini API’yi ücretli hizmet olarak, etkin faturalandırma hesabına bağlı bir Google Cloud projesiyle kullanırız. Gemini API Ek Hizmet Koşulları’nın “Paid Services” bölümündeki “How Google Uses Your Data” maddesine göre (son değişiklik 28 Nisan 2026) Google istemleri ve yanıtları ürünlerini geliştirmek için kullanmaz; yalnız Yasaklı Kullanım Politikası ihlallerini tespit edip önlemek için sınırlı bir süre kayıt altında tutar.
• Durdurmak. Uygulamanın Ayarlar’ında, Yapay zekâ altında “Metin göndermeyi durdur”u seç. Yeniden izin verene kadar hiçbir şey gönderilmez.

6. Abonelikler ve satın almalar

Abonelikler Apple üzerinden alınır, ödemeyi Apple tahsil eder. Kartını hiç görmeyiz. Aboneliğinin açık olup olmadığını denetlemek ve satın almaları geri yüklemek için uygulama bir abonelik durumu hizmeti olan RevenueCat’i kullanır. Uygulama RevenueCat’e, onun yazılımının oluşturduğu anonim bir kimliği uygulama sürümü, sistem sürümü ve mağaza ülkesiyle gönderir; abone olursan RevenueCat satın alma kaydını da (ürün, fiyat, para birimi, tarihler ve mağaza işlem ayrıntıları) alır. RevenueCat adını, e-postanı ya da kayıtlarını hiçbir zaman almaz.

7. Toplamadıklarımız

• Hesap, kayıt olma, ad, e-posta adresi ya da telefon numarası yok.
• Ses asla. Bulut özetleri için göndermeye izin verdiğin metin dışında döküm metni yok.
• Reklam yok, reklam kimliği (IDFA) yok, hiçbir şey satılmaz.
• Analiz ya da çökme raporlama SDK’sı yok, kullanım istatistiği yok.
• Kesin konum, kişiler ya da fotoğraflar yok.

8. İşlemenin hukuki sebepleri

• Bulut özetleri ve yanıtları: açık rızan (KVKK m. 5/1; GDPR m. 6/1-a); uygulama içinde verilir ve Ayarlar’dan istediğin an geri alınabilir. Metnin yurt dışına aktarımı da bu açık rızaya dayanır (KVKK m. 9).
• Abonelik durumunun denetlenmesi: aboneliği sunma ve açık olup olmadığını bilmedeki meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).
• Satın almalar: abone olduğunda kurulan sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6/1-b) ve işlem kayıtlarını saklamak gibi hukuki yükümlülükler (KVKK m. 5/2-ç; GDPR m. 6/1-c).
• Cihazında kalan veriler uygulama tarafından cihazında işlenir ve bize ulaşmaz.

9. Hizmet sağlayıcılar ve yurt dışına aktarım

Google (Gemini ve istekleri doğrulamak için Firebase App Check), RevenueCat ve sunucumuzun barındırma sağlayıcısı verileri bizim adımıza hizmet sağlayıcı olarak işler; Apple ödemeleri ve iCloud’u kendi koşullarıyla yürütür. Bu şirketlerin sunucuları Türkiye ve Avrupa Ekonomik Alanı dışında, Amerika Birleşik Devletleri dahil başka ülkelerde olabilir. Kanunun bu tür aktarımlar için güvence aradığı durumlarda (KVKK m. 9, GDPR V. Bölüm) bu sağlayıcıların sunduğu standart sözleşme hükümlerine dayanırız.

• Firebase: firebase.google.com/support/privacy
• Gemini API: ai.google.dev/gemini-api/terms
• RevenueCat: revenuecat.com/privacy
• Apple: apple.com/legal/privacy

10. Saklama süreleri

• Cihazında: sen silene kadar durur. Silinen kayıt önce çöp kutusuna gider; çöp kutusundan silince kalkar. Uygulamayı silmek cihazdaki her şeyi kaldırır.
• iCloud’unda: orada silene ya da eşitleme açıkken kaydı uygulamada kalıcı silene kadar (sesi ve fotoğrafları da silinir).
• Bulut özetleri için gönderilen metin: sunucumuz saklamaz; Google yalnız kötüye kullanımı tespit etmek için sınırlı bir süre kayıt altında tutar (bkz. 5. bölüm).
• Satın alma kayıtları: Apple ve RevenueCat tarafından aboneliği sunmak ve kanuni kayıt saklama yükümlülüklerini yerine getirmek için gereken süre boyunca tutulur.

11. Hakların

KVKK’nın 11. maddesi uyarınca kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme hakların vardır. Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin. GDPR kapsamındaysan erişim, düzeltme, silme, kısıtlama, taşınabilirlik, meşru menfaate dayalı işlemeye itiraz ve rızanı geri alma hakların ile yerel veri koruma otoritesine şikâyet hakkın da vardır.

Bu hakları kullanmak için heyisoft@gmail.com adresine yaz. Talebini en geç 30 gün içinde yanıtlarız. Adını ya da e-postanı bilmediğimiz ve bizim tarafımızdaki veri yalnızca rastgele kimliklere bağlı olduğu için belirli bir kaydı bulamayabiliriz. Cihazındaki her şey zaten senin elinde: uygulamada dışa aktarabilir ya da silebilirsin.

12. Güvenlik

Google’a, RevenueCat’e ve Apple’a giden veriler şifreli bağlantılarla (HTTPS) iletilir. Cihazında uygulamanın verileri, işletim sisteminin koruduğu özel alanında durur.

13. Çocuklar

Uygulama 13 yaşından küçük çocuklara yönelik değildir. Çocuklardan bilerek kişisel veri toplamayız.

14. Bu web sayfaları

Bu sayfalarda çerez, analitik ya da form yoktur ve dışarıdan yazı tipi yüklenmez. Sayfalar GitHub Pages’te barındırılır; tarayıcın bir sayfa istediğinde GitHub IP adresini ve tarayıcı bilgilerini alır.

15. Değişiklikler

Uygulama değiştikçe bu metni güncelleyebiliriz. Değişiklikler burada yeni bir “son güncelleme” tarihiyle görünür, önemli değişiklikler uygulamada da duyurulur. Bulut özetleri için gönderilen değişirse uygulama iznini yeniden sorar.

16. İletişim

Heyisoft, heyisoft@gmail.com. Ayrıca bkz. İletişim ve destek.