Gizlilik Politikası
Kısaca: Kayıtların ve metinlerin telefonunda saklanır. Ancak yazıya dökmek için ses dosyası konuşma tanıma sağlayıcımız ElevenLabs'e (ABD), özet oluşturmak için metin OpenAI'a gönderilir. Neyin nereye, neden ve ne kadar süreyle gittiğini aşağıda açıkça anlatıyoruz. Hesap, ad veya e-posta istemiyoruz.
1. Veri sorumlusu
Hearnote, bireysel geliştirici Ozcan Zafer AYAN tarafından yayımlanır. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusu odur. İletişim: destek@gethearnote.com.
2. Kayıtların ve metinlerin yolculuğu
Telefonunda
Ses kayıtların, metinlerin (transkriptlerin) ve özetlerin iPhone'unda, uygulamanın kendi alanında saklanır. Bunları uygulama içinden silebilirsin; uygulamayı silmek de bunları cihazdan kaldırır. iPhone yedekleme (iCloud veya bilgisayar) açıksa, uygulama verileri Apple'ın yedekleme kurallarına göre yedeklere dahil olabilir.
Yazıya dökme: ElevenLabs
Bir kaydı yazıya dökmek istediğinde, ses dosyası telefonundan doğrudan konuşma tanıma sağlayıcımız ElevenLabs'e gönderilir. ElevenLabs verileri Amerika Birleşik Devletleri'nde işler. ElevenLabs istekleri kayıt altına alabilir. Metin bize ulaştıktan sonra ElevenLabs'ten bu veriyi silmesini isteriz; ElevenLabs'in yedeklerinde veriler 30 güne kadar kalabilir. Hesap ayarlarımızda ElevenLabs'in verilerimizi model eğitiminde kullanmasını kapattık.
Özet: OpenAI
Özet ve ana noktaları oluşturmak için yalnızca metin (ses değil) sunucumuzdan OpenAI'a gönderilir. İstekler saklama kapalı olarak yapılır. OpenAI'ın API koşulları gereği veriler kötüye kullanım denetimi için 30 güne kadar tutulabilir ve model eğitiminde kullanılmaz.
Sunucumuz
Metin ve özet, uygulaman onları indirene kadar sunucumuzda geçici olarak tutulur ve işlem tamamlandıktan en geç 24 saat sonra silinir. Ses dosyaların sunucumuzda saklanmaz.
3. Sunucumuzda tuttuğumuz veriler
Sunucumuz Cloudflare altyapısında çalışır (api.gethearnote.com). Hesap açman gerekmez; adını, e-posta adresini veya telefon numaranı istemeyiz. Sunucumuzda yalnızca şunlar bulunur:
| Veri | Neden | Ne kadar süre |
|---|---|---|
| Anonim cihaz kimliği (uygulamanın ürettiği rastgele bir kimlik) | Kullanımını ve aboneliğini kişisel bilgi olmadan eşleştirmek | “Verilerimi sil” seçeneğini kullanana kadar |
| Kullanım süresi (saniye) ve kota | Ücretsiz ve Pro sınırlarını uygulamak | “Verilerimi sil” seçeneğini kullanana kadar |
| Abonelik durumu (App Store işlem kimlikleri) | Pro aboneliğini doğrulamak | “Verilerimi sil” seçeneğini kullanana kadar |
| Bildirim jetonu (push token) ve uygulama dili | Yazıya dökme bittiğinde, kendi dilinde bildirim göndermek | “Verilerimi sil” seçeneğini kullanana veya bildirimleri kapatana kadar |
| Metin ve özet | Uygulamanın indirebilmesi için | Geçici; tamamlandıktan en geç 24 saat sonra silinir |
Uygulamada Ayarlar → Verilerimi sil ile sunucumuzdaki bu verileri silebilirsin. Aktif bir aboneliğin varsa, aboneliğin Apple üzerinden devam eder; onu App Store ayarlarından iptal etmen gerekir.
Apple DeviceCheck
Ücretsiz 30 dakikanın bir cihazda daha önce kullanılıp kullanılmadığını hatırlamak için Apple'ın DeviceCheck hizmetini kullanırız. Bu, Apple'ın cihaz başına sakladığı birkaç bitlik bir işarettir; kişisel veri içermez ve uygulama silinip yeniden yüklense de korunur.
4. Üçüncü taraf hizmetler
| Hizmet | Ne için | Hangi veri |
|---|---|---|
| ElevenLabs (ABD) | Konuşmayı metne çevirme | Ses dosyası, istenen dil |
| OpenAI (ABD) | Özet ve ana noktalar | Metin |
| Cloudflare | Sunucu ve web sitesi barındırma | Sunucu verileri (bkz. bölüm 3), teknik bağlantı bilgileri (ör. IP adresi) |
| Apple | Ödemeler, DeviceCheck, bildirimler | Satın alma işlemleri, cihaz işareti, bildirim jetonu |
| RevenueCat | Abonelik yönetimi ve abonelik analitiği | Anonim satın alma kayıtları |
| PostHog (AB sunucuları) | Anonim kullanım analitiği | Anonim kullanım olayları; kayıt veya metin yok |
| Google AdMob | Ücretsiz kullanıcılara reklam | Reklam tanımlayıcısı (izin verirsen), cihaz ve reklam etkileşim bilgileri |
Ödemeleri Apple alır; kart bilgilerin bize veya RevenueCat'e ulaşmaz.
5. Reklamlar ve izleme
Ücretsiz kullanıcılar küçük bir banner reklam görür; Pro kullanıcılar reklam görmez. Reklamlar Google AdMob tarafından sunulur.
- Avrupa Ekonomik Alanı ve Birleşik Krallık'ta, Google'ın izin formu (UMP) gösterilir ve tercihin sorulur.
- iOS'ta kişiselleştirilmiş reklamlardan önce Uygulama İzleme Şeffaflığı (App Tracking Transparency) penceresiyle izin istenir.
- İzin vermezsen yine reklam görürsün, ancak bunlar kişiselleştirilmemiş reklamlardır.
Tercihini iPhone'unda Ayarlar → Gizlilik ve Güvenlik → İzleme bölümünden değiştirebilirsin.
6. Analitik
Uygulamayı geliştirmek için PostHog ile (Avrupa Birliği sunucuları) anonim kullanım olayları toplarız; örneğin bir ekranın açılması veya yazıya dökmenin tamamlanması. Kayıtların, metinlerin ve özetlerin analitiğe hiçbir zaman gönderilmez. Analitiği uygulamanın Ayarlar ekranından kapatabilirsin.
7. Mikrofon ve arka planda kayıt
Mikrofon iznini yalnızca sen kayıt düğmesine bastığında kayıt yapmak için kullanırız. Kayıt, sen durdurana kadar arka planda devam edebilir; bu sırada iOS mikrofon göstergesini gösterir. Uygulama sen istemeden kayıt yapmaz.
8. Hukuki sebepler
Kişisel verileri KVKK'nın 5. maddesi ve GDPR'ın 6. maddesi kapsamında şu sebeplerle işleriz:
- Sözleşmenin kurulması ve ifası: yazıya dökme, özet, kota ve aboneliğin yönetimi.
- Meşru menfaat: kötüye kullanımı önleme (ör. DeviceCheck), güvenlik ve anonim analitik.
- Açık rıza: kişiselleştirilmiş reklamlar ve gerekli olduğu durumlarda yurt dışına aktarım. Rızanı istediğin zaman geri alabilirsin.
9. Yurt dışına aktarım
Hizmeti sunabilmek için bazı veriler Türkiye ve Avrupa Birliği dışına, özellikle Amerika Birleşik Devletleri'ne aktarılır (ElevenLabs, OpenAI, Apple, RevenueCat, Google; Cloudflare küresel bir ağdır). Bu aktarımlar KVKK'nın 9. maddesi ve GDPR'ın V. bölümü kapsamında, sağlayıcıların sunduğu standart sözleşmeler gibi güvencelere dayanılarak yapılır.
10. Hakların
KVKK'nın 11. maddesi ve GDPR kapsamında şu haklara sahipsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme ve bunlara erişim,
- Yanlış verilerin düzeltilmesini isteme,
- Verilerinin silinmesini isteme,
- İşlemeye itiraz etme ve işlemenin kısıtlanmasını isteme,
- Verilerinin taşınabilir bir biçimde verilmesini isteme,
- Verildiği durumlarda rızanı geri alma,
- Kişisel Verileri Koruma Kurumu'na (veya AB'de yaşıyorsan kendi ülkenin denetim makamına) şikâyette bulunma.
Hesap olmadığı için kim olduğunu bilmiyoruz. Bu yüzden en hızlı yol, uygulamadaki Ayarlar → Verilerimi sil seçeneğidir. Diğer talepler için destek@gethearnote.com adresine yazabilirsin; en geç 30 gün içinde yanıt veririz.
11. Çocuklar
Hearnote 13 yaşın altındaki çocuklara yönelik değildir ve bu yaştaki çocuklardan bilerek veri toplamayız.
12. Güvenlik
Uygulama, sunucumuz ve sağlayıcılar arasındaki tüm bağlantılar şifrelidir (HTTPS/TLS). Sunucumuzda yalnızca hizmet için gereken en az veriyi, gereken en kısa süre boyunca tutarız. Hiçbir sistem tamamen risksiz değildir; bir veri ihlali olursa yasaların öngördüğü şekilde bildirimde bulunuruz.
13. Değişiklikler ve iletişim
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri bu sayfada ve gerekirse uygulama içinde duyururuz; yürürlük tarihi her zaman sayfanın başında yer alır.
Sorularını destek@gethearnote.com adresine gönderebilirsin.