İZ GİZLİLİK POLİTİKASI

1. Genel Bilgilendirme

İz (“Uygulama”), kullanıcıların yazılı ve sesli not oluşturmasına, günlük tutmasına, fotoğraf ve çizim eklemesine, konuşmalarını metne dönüştürmesine ve hatırlatıcılar kullanmasına olanak sağlayan ücretsiz bir kişisel not ve günlük uygulamasıdır.

Bu Gizlilik Politikası; Uygulama kapsamında hangi kişisel verilerin işlendiğini, bunların kullanım amaçlarını, saklandığı ortamları, hizmet sağlayıcılarla paylaşımını ve kullanıcı haklarını açıklar.

Bu metin bir açık rıza beyanı değildir. Açık rıza gerektiren veri işleme faaliyetlerinde gerekli bilgilendirme ve rıza işlemleri ayrıca gerçekleştirilir. Cihaz üzerinden verilen erişim izinleri (ör. mikrofon, fotoğraf, bildirim), KVKK kapsamında açık rıza yerine geçmez.

2. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:

Adı Soyadı: Oğuzhan Menek
Uygulama: İz
Marka: Otechi
Web Sitesi: https://otechi.com
E-posta: info@oletr.com
Adres: Küçükçiğli Mh. 8711 Sk. No: 49 D: 6, Çiğli / İzmir

3. İşlenen Kişisel Veriler

3.1. Hesap ve profil bilgileri

E-posta adresi, kullanıcı hesap kimliği, profil adı, giriş yöntemi ve oturumun yürütülmesi için gerekli kimlik doğrulama bilgileri işlenir.

Apple ile giriş yaptığınızda Apple tarafından paylaşılan hesap kimliği, varsa adınız ve paylaşmayı tercih ettiğiniz gerçek veya gizlenmiş e-posta adresiniz kullanılabilir.

E-posta ve şifreyle giriş işlemleri Supabase Auth altyapısı üzerinden yürütülür.

3.2. Not ve günlük içerikleri

Kullanımınıza bağlı olarak aşağıdaki bilgiler işlenir:

• Not ve günlük başlıkları ile metinleri.
• Günlük tarihleri ve seçilen ruh hâlleri.
• Etiketler, yapılacak listeleri ve sabitleme bilgileri.
• Oluşturulma, düzenlenme ve silinme zamanları.
• Hatırlatma tarihleri, saatleri ve tekrar tercihleri.
• Senkronizasyon çakışmalarında korunan içerik sürümleri ve değişiklik geçmişi.

Notlar ve günlükler serbest metin alanlarıdır. Eklediğiniz içerikler sağlık, inanç veya başka özel nitelikli kişisel veriler içerebilir. Yalnızca içeriğin kullanıcı tarafından yazılmış olması genel bir açık rıza olarak kabul edilmez. Bu tür verilerin işlenmesinde ilgili mevzuatın öngördüğü şartlar ayrıca dikkate alınır.

3.3. Fotoğraf, çizim ve ses dosyaları

İlgili özellikleri kullandığınızda çektiğiniz veya seçtiğiniz fotoğraflar ve açıklamaları, oluşturduğunuz çizimler, sesli not kayıtları ve bunlarla ilişkili dosya bilgileri işlenir.

Kamera, yalnızca fotoğraf çekmeyi seçtiğinizde; fotoğraf erişimi ise fotoğraf ekleme amacıyla ve işletim sisteminin sağladığı izin veya seçim mekanizmasıyla kullanılır. Mikrofon, kullanıcı ses kaydı veya dikte işlemini başlattığında kullanılır.

3.4. Transkriptler

Sesli notlardan veya dikte kayıtlarından oluşturulan metinler, ilgili not ya da günlüğün içeriğinin parçası olarak işlenir.

3.5. Teknik bilgiler ve tercihler

Senkronizasyon kayıtlarında, kaydı son değiştiren cihazın türü (iPhone veya iPad) tutulur; bu bilgi cihaza özgü bir tanımlayıcı değildir. Dil ve tema tercihleri, bildirim ve kilit ayarları, oturum bilgileri ve hizmetin güvenli çalışması için gerekli bağlantı ve işlem kayıtları işlenebilir.

3.6. Sözleşme kabul kayıtları

Kullanıcı Sözleşmesi’ni uygulamada kabul ettiğinizde, hesabınızla ilişkili olarak şu bilgiler kaydedilir: kabul edilen sözleşme sürümü, kabulün sunucu saatine göre zamanı, kabulün kaynağı (kayıt, Apple ile giriş, mevcut hesapta ilk kabul veya sözleşme güncellemesi), platform, uygulama sürümü ve uygulama dili.

Gizlilik Politikası ve KVKK Aydınlatma Metni bilgilendirme amaçlıdır. Bu metinlere verilen bağlantıların açılması, kabul veya açık rıza olarak kaydedilmez.

4. Verilerin Kullanım Amaçları

Kişisel veriler aşağıdaki amaçlarla işlenir:

• Hesap oluşturmak ve güvenli giriş sağlamak.
• Not, günlük, çizim, fotoğraf ve ses özelliklerini sunmak.
• Konuşmayı metne dönüştürmek.
• İçerikleri cihazda saklamak ve aynı hesaba bağlı cihazlar arasında senkronize etmek.
• Çevrimdışı değişiklikleri ve çakışan sürümleri yönetmek.
• Hatırlatıcıları ve widget özelliklerini sunmak.
• Kullanıcı Sözleşmesi’nin kabul edildiğini ve hangi sürümünün kabul edildiğini takip etmek.
• Kullanıcı taleplerini yanıtlamak.
• Yetkisiz erişimi ve kötüye kullanımı önlemek.
• Yasal yükümlülükleri yerine getirmek.

5. Ses Kaydı ve Konuşmanın Metne Dönüştürülmesi

“Yazıya dökme yalnızca cihazda” tercihi varsayılan olarak açıktır.

Bu tercih açıkken, desteklenen cihaz ve dillerde konuşma tanıma cihaz üzerinde gerçekleştirilir. Cihaz üzerinde tanıma kullanılamıyorsa işlem sunucu tabanlı tanımaya otomatik olarak geçirilmez; kullanıcıya bilgi verilir.

Bu tercih kapatıldığında, iOS konuşma tanıma hizmeti kapsamında ses kayıtları işlenmek üzere Apple sunucularına gönderilebilir. Bu durumda Apple’ın ilgili hizmet koşulları ve gizlilik açıklamaları da uygulanır.

Yazılı nota veya günlüğe konuşarak metin eklemek için oluşturulan geçici dikte kayıtları Supabase’e senkronize edilmez. Transkript güvenle kaydedildikten sonra geçici kayıt silinir. İşlem başarısız olursa yeniden deneme amacıyla cihazda tutulabilir.

Doğrudan sesli not olarak oluşturulan kayıtlar ise ses dosyası ve transkriptleriyle birlikte hesaba bağlı bulut depolamaya senkronize edilir. “Yazıya dökme yalnızca cihazda” tercihinin açık olması, sesli not dosyasının buluta senkronizasyonunu kapatmaz.

6. Cihazda Saklama ve Bulut Senkronizasyonu

İçerikler, çevrimdışı kullanım için cihazdaki yerel veritabanında ve uygulamanın dosya alanında saklanır. Her hesap için cihazda ayrı bir yerel veritabanı kullanılır.

Hesabınıza bağlı senkronizasyon kapsamında notlar, günlükler, içerik sürümleri, profil bilgileri ve ilgili ekler Supabase altyapısına aktarılır.

İz projesinin ana veritabanı bölgesi AWS eu-central-1, Frankfurt, Almanya’dır. Bu bölge bilgisi, kullanılan bütün sağlayıcıların kimlik doğrulama, ağ, destek veya teknik kayıt işlemlerinin yalnızca Almanya’da yürütüldüğü anlamına gelmez.

İçerikler diğer kullanıcılara açık olarak yayımlanmaz. Bulut dosyaları özel depolama alanında, kullanıcı hesabına bağlı erişim kurallarıyla tutulur.

7. Widget’lar ve Bildirimler

Widget’ların çalışması için sınırlı bilgiler cihazda uygulama ile widget arasında paylaşılan alana yazılır. Bunlar not başlıklarını veya kısa içerik önizlemelerini, tarihleri, hatırlatıcıları, günlük yazma durumunu ve son çizimin önizlemesini içerebilir.

Mevcut sürümde uygulama kilidi, widget’lardaki not başlıklarını kendiliğinden gizlemez. Günlük kilidi açıkken çizim önizlemesi widget’a sunulmaz. Hesaptan çıkıldığında paylaşılan widget verileri ve çizim önizlemesi temizlenir.

Not hatırlatıcıları ve günlük yazma bildirimleri cihaz üzerinde yerel olarak planlanır. Bu bildirimler için uzak push bildirim hizmeti kullanılmaz.

Bildirimlerde not metni veya transkriptin kısa bir bölümü görünebilir. “Bildirimlerde içeriği gizle” tercihi bildirim önizlemelerini sınırlar; widget içeriklerine uygulanmaz. Kilit ekranındaki görünürlük ayrıca cihaz ayarlarından yönetilebilir.

8. Hizmet Sağlayıcılar ve Veri Paylaşımı

Hizmetin sunulması kapsamında aşağıdaki sağlayıcılardan yararlanılır:

• Supabase: Hesap yönetimi, veritabanı, senkronizasyon ve dosya depolama.
• Apple: Apple ile giriş ve kullanıcının tercihlerine bağlı konuşma tanıma.
• Expo: Uygulama güncellemelerinin kontrolü ve dağıtımı için teknik altyapı. Güncelleme kontrolleri sırasında IP adresi ve uygulama sürümü gibi teknik bilgiler işlenebilir.

Mevcut sürümde reklam, kullanıcı davranış analitiği veya üçüncü taraf hata raporlama SDK’sı kullanılmamaktadır.

Kişisel veriler, hukuken geçerli taleplerin yerine getirilmesi için yetkili kurumlara da açıklanabilir.

9. İşlemenin Hukuki Sebepleri ve Yurt Dışı Aktarım

Hesap ve temel uygulama hizmetleri için gerekli veriler, ilgili olduğu ölçüde sözleşmenin kurulması veya ifası; güvenlik, hakların korunması ve yasal yükümlülükler için gerekli veriler ise KVKK’da öngörülen uygulanabilir işleme şartları kapsamında işlenir.

Açık rıza veya özel nitelikli kişisel verilere ilişkin ek şart gerektiren işlemler ayrıca değerlendirilir.

Supabase’in Frankfurt bölgesinde kullanılması ve diğer uluslararası sağlayıcılardan yararlanılması nedeniyle yurt dışına veri aktarımı söz konusudur.

10. Saklama, Silme ve Yedekler

Hesap bilgileri ve kullanıcı içerikleri, hesabın aktif olduğu ve hizmetin sunulması için gerekli süre boyunca saklanır.

Tek bir not veya günlük sayfası silindiğinde kayıt, Arşiv’deki “Son silinenler” bölümüne taşınır ve 30 gün boyunca geri getirilebilir. 30 günlük geri getirme süresi, silme işleminin sunucuya ulaşmasıyla başlar. Çevrimdışı yapılan silmelerde bu süre, işlem sunucuya eşitlendiğinde başlar.

30 günlük süre dolduğunda kayıt, ekleri (fotoğraf, çizim ve ses kayıtları) ve sürüm geçmişiyle birlikte, sunucuda günde bir kez çalışan temizliğin süre dolduktan sonraki ilk çalışmasında kalıcı olarak silinir. Temizlik tamamlanamazsa sonraki çalışmada yeniden denenir.

Not ve günlüklerin önceki sürümleri (düzenleme geçmişi) 30 gün boyunca tutulur; daha eski sürümler aynı temizlikle silinir.

Kalıcı olarak silinen bir kaydın içeriği tutulmaz. Silmenin cihazlara aktarılabilmesi için yalnızca kaydın kimliği ve silinme zamanı, hesap silinene kadar saklanır. Bu sayede uzun süre çevrimdışı kalan bir cihaz, kalıcı olarak silinmiş bir kaydın eski kopyasını sunucuya yeniden yükleyemez. Çevrimdışı cihazlardaki kopyaların güncellenmesi, cihazın yeniden bağlantı kurmasına bağlıdır.

Hesaptan çıkış yapmak, o hesaba ait yerel veritabanını ve dosyaları cihazdan silmez; aynı hesapla yeniden giriş yapıldığında bu kopyalar kullanılır.

Sözleşme kabul kayıtları hesap süresince saklanır ve hesap silindiğinde silinir.

Dikte amacıyla oluşturulan geçici ses dosyaları, transkript ilgili nota veya günlüğe güvenle kaydedildikten sonra silinir. Başarısız işlemlerde yeniden deneme için tutulan geçici kayıtlar, ilgili işlem kaldırılana veya tamamlanana kadar cihazda kalabilir.

Yasal saklama gerektiren bilgiler yalnızca ilgili amaç ve süreyle sınırlı tutulur.

Hizmet sağlayıcıların yedek veya teknik kopyalarında kalabilecek veriler, ilgili sağlayıcının saklama ve silme döngülerine tabidir. Bu kopyalar için belirli bir silinme süresi taahhüt edilmez.

Uygulama, silinen veya kaybolan içeriklerin her koşulda geri getirilebileceği garantisini vermez.

11. Hesap Silme ve Başvurular

Kullanıcılar hesaplarını uygulama içinden, Ayarlar ekranının Hesap bölümündeki “Hesabı sil” seçeneğiyle silebilir. E-posta ile açılan hesaplarda şifrenin yeniden girilmesi, Apple ile açılan hesaplarda Apple ile yeniden onay verilmesi ve ardından son onay istenir. Apple ile açılan hesaplar iPhone veya iPad’deki İz uygulamasından silinir; Apple onayı tamamlanmazsa hesap silinmez.

Hesap silme kalıcıdır ve geri alınamaz. Tek tek silinen kayıtlar için geçerli 30 günlük geri getirme süresi hesap silmede uygulanmaz.

Hesap silindiğinde aşağıdaki veriler sunucudan kalıcı olarak silinir:

• Notlar ve hatırlatıcıları.
• Günlük sayfaları ve sürümleri.
• Sürüm geçmişi ve “Son silinenler”deki kayıtlar.
• Fotoğraflar, çizimler ve ses kayıtları.
• Profil adı.
• Sözleşme kabul kayıtları.
• Hesap ve giriş bilgileri.

Apple ile açılan hesaplarda İz’in Apple hesabındaki “Apple ile giriş” yetkisi de iptal edilir.

Silme işleminin yapıldığı cihazdaki yerel kopya kaldırılır. Diğer cihazlardaki kopyalar, bu cihazlar internete bağlanıp İz açıldığında silinmenin algılanmasıyla kaldırılır; o zamana kadar çevrimdışı cihazda kalır.

Silme işlemi yarıda kalırsa uygulama işlemi tamamlanmış göstermez. Bu durumda hesap yeni kayıtların eşitlenmesine kapalı kalır ve silmenin yeniden denenmesi gerekir.

Diğer cihazların silinmeyi algılayabilmesi için hesap kimliğinden türetilen bir özet değer saklanır. Bu değer içerik, e-posta adresi veya ad içermez.

Adımların ayrıntısı İz Hesap ve Verileri Silme sayfasında yer alır. Uygulamaya erişilemiyorsa veya silmeyle ilgili bir sorun yaşanırsa hesap ve kişisel veri silme talepleri info@oletr.com adresine iletilebilir. Talepler, gerekli kimlik doğrulaması yapılarak ilgili mevzuat kapsamında değerlendirilir.

Uygulamayı cihazdan kaldırmak, hesabı ve sunucudaki verileri silmez.

12. Güvenlik

Kullanıcı bazlı erişim kuralları, özel dosya depolama, hesaplara ayrılmış yerel veritabanları ve HTTPS bağlantıları gibi önlemler uygulanır.

İz, mevcut sürümde uçtan uca şifreleme sunmaz. Uygulama ve günlük kilitleri erişim kontrolü sağlar; bunlar yerel veritabanının ayrıca şifrelendiği anlamına gelmez. Face ID veya Touch ID doğrulaması iOS tarafından yapılır; Uygulama yalnızca doğrulamanın sonucunu alır.

İnternet üzerinden veri aktarımı ve dijital saklama için mutlak güvenlik garantisi verilemez.

13. Kullanıcı Hakları

KVKK’nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi isteme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Yalnızca otomatik sistemlerle analiz sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme.

Başvurularınızı info@oletr.com üzerinden iletebilirsiniz. Başvurunun niteliğine göre kimliğinizin doğrulanması ve mevzuattaki başvuru usullerinin izlenmesi istenebilir. Başvuru yöntemine ilişkin ayrıntılar İz KVKK Aydınlatma Metni’nde yer alır.

14. Çocukların Gizliliği

İz, çocuklara özel olarak tasarlanmış bir uygulama değildir. Bununla birlikte uygulama, farklı yaş gruplarındaki kullanıcılar tarafından kullanılabilir.

13 yaşın altındaki kullanıcıların uygulamayı ebeveynlerinin veya yasal temsilcilerinin bilgisi ve gözetimi altında kullanması gerekir.

Bir ebeveyn veya yasal temsilci olarak çocuğunuzun izniniz veya bilginiz dışında uygulama üzerinden kişisel veri paylaştığını düşünüyorsanız, info@oletr.com adresinden bizimle iletişime geçebilirsiniz.

Böyle bir durum tespit edildiğinde, ilgili veriler yürürlükteki mevzuata uygun şekilde incelenir ve gerekli görülmesi hâlinde silinir veya anonim hâle getirilir.

15. Değişiklikler ve İletişim

Bu politika, uygulama özellikleri, hizmet sağlayıcılar veya veri işleme süreçleri değiştiğinde güncellenebilir. Önemli değişiklikler uygun uygulama içi veya web kanallarıyla duyurulur.

Yeni bir rıza gerektiren değişiklikler, yalnızca metnin yayımlanmasıyla rıza alınmış sayılarak uygulanmaz.

Veri sorumlusu: Oğuzhan Menek
E-posta: info@oletr.com
Adres: Küçükçiğli Mh. 8711 Sk. No: 49 D: 6, Çiğli / İzmir
Web sitesi: https://otechi.com