Son güncelleme: 8 Ekim 2026

Gizlilik Politikası ve KVKK Aydınlatma Metni

Kısaca. Kalender’in hesabı da kendine ait bir sunucusu da yok. Görevlerin ve planların yalnızca telefonunda saklanır. Takvimin, toplantılarının etrafına plan yapmak için telefonda okunur ve takvim verisi telefondan çıkmaz.

Cihazdan üç şey çıkabilir: hata raporları (sen kapatmadıkça açık), kullanım istatistikleri (sen onay verene dek kapalı; uygulama bir kez sorar), ikisi de Google Firebase aracılığıyla ve görev başlıkların ya da takvim içeriğin olmadan, ve abonelik bilgisi: Kalender Pro’nun açık olup olmadığını denetlemek için anonim bir kimlik, abone olursan da satın alma kaydı (Apple ya da Google ve RevenueCat aracılığıyla). Reklam ve reklam kimliği yok.

1. Veri sorumlusu

Kalender (“uygulama”), Türkiye’de yerleşik Heyisoft (“biz”) tarafından geliştirilir ve yayımlanır. Bu metinde anlatılan kişisel veriler bakımından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB Genel Veri Koruma Tüzüğü (GDPR) uyarınca veri sorumlusu Heyisoft’tur. Bu metin KVKK’nın 10. maddesi kapsamındaki aydınlatma yükümlülüğünü de karşılar. Gizlilikle ilgili her konu için: heyisoft@gmail.com.

2. Kapsam

Bu metin, iPhone ve Android için Kalender uygulamasını ve bu web sayfalarını kapsar. Uygulamanın hangi verileri işlediğini, nerede sakladığını, cihazdan neyin hangi amaçla çıktığını ve senin seçeneklerini anlatır.

3. Telefonunda kalanlar

Aşağıdakiler uygulamanın cihazdaki kendi alanında (yerel bir SQLite veritabanı ve dosyalar) saklanır. Bunlar bize hiç ulaşmaz.

Yalnızca cihazında tutulan veriler
Veri	İçeriği
Görevler	Başlık, süre, ağırlık, enerji düzeyi, önemli olup olmadığı ve durumu.
Gün planları ve geçmiş	Her işin gündeki yeri, başka güne taşınan işler ve günü yeniden kurduğun anlar.
Ayarlar	Gününün başlangıç ve bitişi, tema, hareket ve titreşim tercihleri, hangi takvimlerin dahil edileceği.
Kurulum kimliği	Cihazda üretilen rastgele bir kimlik. İleride senkron gelirse kayıtlarını başka bir cihazınkinden ayırmak için kullanılır. Bize ya da herhangi bir hizmete gönderilmez; dışa aktarma ve yedek dosyalarındaki kayıtlarda yer alır.
Yerel yedekler	Her gün bir yedek dosyası; son yedi tanesi tutulur. Ayrıca bir yedeği geri yüklemeden, dosya içe aktarmadan ya da bütün verileri silmeden hemen önce bir güvenlik kopyası alınır, böylece o adım geri alınabilir. Hepsi uygulamanın özel alanında durur.

Cihaz yedekleri. iPhone’da iCloud Yedekleme’yi ya da Android’de Google’ın cihaz yedeklemesini kullanıyorsan telefonun uygulamanın verisini bu yedeğe dahil edebilir. Bu, telefonunun ayarlarına bağlıdır ve Apple ya da Google tarafından kendi koşullarıyla yürütülür; bizim bu yedeklere erişimimiz yoktur.

Dışa ve içe aktarma. Ayarlar’dan bütün verini bir JSON dosyası olarak dışa aktarabilirsin. Dosya telefonunun paylaşma menüsüne verilir; nereye gideceğine (Dosyalar, e-posta, bir bulut sürücü) sen karar verirsin. Dosya şifreli değildir, güvendiğin bir yerde sakla. Bir dosyayı içe aktarmak, önce güvenlik kopyası alınarak, uygulamadaki veriyi dosyanın içeriğiyle değiştirir.

Yalnız cihazında çalışan özellikler. Rutinler (tekrarlayan işler) aynı yerel veritabanında tutulur. Hatırlatmalar, sabah özeti, akşam ön izlemesi ve sürekli bildirim telefonunda kurulan yerel bildirimlerdir; push sunucusu yoktur. Widget’lar, Live Activity, Siri ve Kestirmeler (App Intents), Android Hızlı Ayarlar karosu, uygulama kısayolları ve paylaşma menüsünden görev ekleme telefonunda, uygulamanın içinde çalışır ve bize hiçbir şey göndermez. Siri’ye söylediğini Apple kendi koşullarıyla işler. Bir görevi küçük adımlara bölen “Dağıt”, desteklenen iPhone’larda Apple’ın cihaz üstü modelini kullanır; görev metni cihazdan çıkmaz.

4. Takvimin

Kalender, iznin olursa takvimini (iPhone’da EventKit, Android’de Android takvim sağlayıcısı) toplantılarının etrafına plan yapabilmek için okur. Dahil ettiğin takvimlerdeki etkinliklerin başlığını, başlangıç ve bitiş saatini ve reddettiğin bir etkinlik olup olmadığını okur; reddettiğin etkinlikler plana alınmaz. Hangi takvimleri dahil edeceğini seçebilmen için takvimlerinin ve hesaplarının adlarını da okur.

Kalender takvimine asla yazmaz, hiçbir etkinliği değiştirmez.
Etkinlikler gerektiğinde okunur; uygulamanın veritabanına, yedeklerine ya da dışa aktarma dosyasına kopyalanmaz. Yalnızca dahil etmeyi seçtiğin takvimlerin listesi saklanır.
Takvim verisi bize, Firebase’e, RevenueCat’e ya da başka birine asla gönderilmez.
Takvim iznini istediğin an telefonunun ayarlarından geri alabilirsin. Uygulama kendi görevlerinle çalışmaya devam eder.

5. Cihazdan çıkanlar

Cihaz dışına gönderilen veriler, alıcıları ve amaçları
Veri	Alıcı	Amaç
Hata raporları	Firebase Crashlytics aracılığıyla Google	Çökmeleri bulup düzeltmek. Bir rapor çökmenin teknik izini ve uygulamanın o anki durumunu, cihaz modelini, işletim sistemi ve uygulama sürümünü ve rastgele bir Crashlytics kurulum kimliğini içerir.
Kullanım istatistikleri	Firebase Analytics (Google Analytics for Firebase) aracılığıyla Google	Yalnız onay verirsen. Uygulama ikinci açılışında bir kez sorar; onay verene dek ya da reddedersen hiçbir şey gönderilmez. Hangi özelliklerin kullanıldığını anlayıp neyi iyileştireceğimizi bilmek. Uygulamanın açılması, görüntülenen ekranlar ve kullanılan özellikler (örneğin bir günün yeniden kurulduğu) gibi olaylar; rastgele bir uygulama örneği kimliği, cihaz modeli, işletim sistemi, uygulama sürümü, dil ve Google’ın maskelenmiş IP adresinden çıkardığı yaklaşık ülke ya da bölge.
Abonelik durumu ve satın almalar	RevenueCat ve Apple ya da Google	Kalender Pro’nun açık olup olmadığını denetlemek; satın almayı almak, açmak ve geri yüklemek. Durumu denetlemek için uygulama RevenueCat’e, yazılımının ürettiği anonim bir kimliği uygulama sürümü, işletim sistemi ve mağaza ülkesiyle birlikte gönderir. Abone olursan ödemeyi Apple ya da Google alır, RevenueCat satın alma kaydını da (ürün, fiyat, para birimi, tarihler ve mağaza işlem ayrıntıları) alır. Kart bilgini hiçbir zaman görmeyiz.

Hata raporları ve kullanım istatistikleri görev başlıklarını, takvim etkinliklerini ya da girdiğin başka hiçbir içeriği taşımaz. Adına ya da e-posta adresine bağlanmaz; bunlar bizde zaten yok. Reklam için ve seni başka uygulama ya da sitelerde izlemek için kullanılmaz.

6. Toplamadıklarımız

Hesap, kayıt, ad, e-posta adresi ya da telefon numarası yok.
Görev içeriği ve takvim içeriği, hiçbir zaman.
Reklam yok, reklam kimliği (IDFA ya da Android reklam kimliği) yok, hiçbir veri satılmaz.
Hassas konum, kişiler, fotoğraflar, kamera ya da mikrofon yok.

7. Hata raporlarını ve kullanım istatistiklerini kapatma

Uygulamanın Ayarlar › Gizlilik bölümünde iki ayrı anahtar vardır. “Anonim kullanım verisi” kullanım istatistiklerini yönetir; sen onay verene dek kapalıdır ve kararını istediğin an değiştirebilirsin. “Hata raporları” hata raporlarını yönetir; varsayılan olarak açıktır ve kapatabilirsin. Bir anahtar kapandığında uygulama o veriyi göndermeyi bırakır. Uygulamayı silmek de bütün toplamayı durdurur.

8. İşlemenin hukuki sebepleri

Kullanım istatistikleri: açık rızan (KVKK m. 5/1; GDPR m. 6/1-a); uygulama içinde verilir ve Ayarlar › Gizlilik’ten istediğin an geri alınabilir.
Hata raporları: uygulamayı çalışır tutmadaki meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f). Veri asgari düzeydedir, kimliğine bağlanmaz ve istediğin an kapatabilirsin. Bu veriler otomatik yollarla, uygulama içindeki yazılım bileşenleri aracılığıyla toplanır.
Abonelik durumunun denetlenmesi: Kalender Pro’yu sunma ve açık olup olmadığını bilmedeki meşru menfaatimiz (KVKK m. 5/2-f; GDPR m. 6/1-f).
Satın almalar: abone olduğunda kurulan sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6/1-b) ve işlem kayıtlarını saklamak gibi hukuki yükümlülükler (KVKK m. 5/2-ç; GDPR m. 6/1-c).
Takvimin dahil, cihazında kalan veriler uygulama tarafından telefonunda işlenir ve bize ulaşmaz.

9. Hizmet sağlayıcılar ve yurt dışına aktarım

Google (Firebase) ve RevenueCat verileri bizim adımıza hizmet sağlayıcı olarak işler; Apple ve Google ödemeleri kendi koşullarıyla alır. Bu şirketlerin sunucuları Türkiye ve Avrupa Ekonomik Alanı dışında, Amerika Birleşik Devletleri dahil başka ülkelerde olabilir. Kanunun bu tür aktarımlar için güvence aradığı durumlarda (KVKK m. 9, GDPR V. Bölüm) bu sağlayıcıların sunduğu standart sözleşme hükümlerine dayanırız.

Firebase: firebase.google.com/support/privacy
RevenueCat: revenuecat.com/privacy
Apple: apple.com/legal/privacy
Google Play: policies.google.com/privacy

10. Saklama süreleri

Cihazında: görevler, planlar ve ayarlar sen silene ya da uygulamayı silene kadar durur. Günlük yedekler yedi gün tutulur, sonra yenisiyle değişir. Ayarlar’daki “Bütün verileri sil” uygulamanın veritabanını boşaltır; adımı geri alabilmen için güvenlik kopyası ve son yedi günlük yedek telefonda kalır. Uygulamayı silmek hepsini kaldırır.
Hata raporları: Firebase Crashlytics tarafından en çok 90 gün saklanır.
Kullanım istatistikleri: olay düzeyindeki veri, Google Analytics’in sunduğu en kısa saklama süresi (2 ay) boyunca tutulur. Bu veriden üretilen raporlar yalnızca toplamlar içerir.
Satın alma kayıtları: Apple ya da Google ve RevenueCat tarafından aboneliği sunmak ve kanuni kayıt saklama yükümlülüklerini yerine getirmek için gereken süre boyunca tutulur.

11. Hakların

KVKK’nın 11. maddesi uyarınca kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi isteme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini isteme, silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme hakların vardır. Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin. GDPR kapsamındaysan erişim, düzeltme, silme, kısıtlama, taşınabilirlik ve meşru menfaate dayalı işlemeye itiraz hakların ile yerel veri koruma otoritesine şikâyet hakkın da vardır.

Bu hakları kullanmak için heyisoft@gmail.com adresine yaz. Talebini en geç 30 gün içinde yanıtlarız. Adını ya da e-postanı bilmediğimiz ve bizim tarafımızdaki veri yalnızca rastgele kimliklere bağlı olduğu için belirli bir kaydı bulamayabiliriz; Ayarlar’daki anahtarı kapatmak ve uygulamayı silmek bundan sonraki bütün toplamayı durdurur. Cihazındaki her şey zaten senin elinde: uygulamada dışa aktarabilir, değiştirebilir ya da silebilirsin.

12. Güvenlik

Firebase’e, RevenueCat’e, Apple’a ve Google’a giden veriler şifreli bağlantılarla (HTTPS) iletilir. Telefonunda uygulamanın verisi, işletim sisteminin koruduğu özel alanında durur.

13. Çocuklar

Kalender genel amaçlı bir planlama uygulamasıdır ve 13 yaşın altındaki çocuklara yönelik değildir. Çocuklardan bilerek kişisel veri toplamayız.

14. Bu web sayfaları

Bu sayfalarda çerez, analitik ya da form yoktur. Sayfalar GitHub Pages’te barındırılır, başlık yazı tipi Fontshare’den yüklenir; her web sitesinde olduğu gibi tarayıcın sayfayı ya da yazı tipini istediğinde bu hizmetler IP adresini ve tarayıcı bilgilerini alır.

15. Değişiklikler

Uygulama değiştikçe, örneğin yeni bir özellik veriyi yeni bir yere gönderdiğinde, bu metni güncelleyebiliriz. Değişiklikler yeni bir “son güncelleme” tarihiyle burada yer alır; önemli değişiklikler uygulamada da duyurulur.

16. İletişim

Heyisoft, heyisoft@gmail.com. Ayrıca bkz. İletişim ve destek.