Gizlilik politikası

Bu politika, Remyra mobil uygulamasının (“Remyra”, “uygulama”) bilgileri nasıl işlediğini açıklar. Remyra, AggiNova (“biz”) tarafından geliştirilir. Anlaşılmayan bir nokta olursa destek [at] re-my-ra.com adresine yazabilirsiniz.

Özet

1. Cihazınızda kalan veriler

Kayıtlar (başlık, açıklama, etiket, yer, adres, kişi, telefon numarası, bağlantı, not, emanetler), hatırlatmalar, çektiğiniz veya seçtiğiniz fotoğraflar, son sorularınız ve uygulama ayarları cihazınızdaki uygulama veritabanında saklanır. Hesap olmadan sunucumuza yüklenmez. Son sorular ve ayarlar her zaman cihazınızda kalır; Pro’nuz yoksa fotoğraflar da.

Yedekleme ve eşitleme: giriş yaptığınızda uygulama kayıtlarınızın ve hatırlatmalarınızın metnini (yukarıda sayılan bilgiler; fotoğrafın kendisi değil, yalnızca rastgele kimliği) sunucumuza gönderir ve giriş yaptığınız her telefonda aynı tutar. Giriş yaptığınızda telefonda zaten kayıt varsa uygulama yüklemeden önce size sorar. Örnek veriler hiçbir zaman yüklenmez. Bir kaydı veya hatırlatmayı sildiğinizde içeriği sunucumuzdan da silinir; diğer telefonlarınız da silebilsin diye yalnızca rastgele kimliği ve değişiklik zamanları kalır. Ücretsiz planda en fazla 200 kayıt yedeklenir.

Fotoğraf yedekleme (Pro): Pro ile kayıtlarınızın kullandığı fotoğraflar da yedeklenir. Uygulama her fotoğrafı en fazla 1280 piksele küçültür ve sunucumuzun verdiği, 15 dakika geçerli bir bağlantıyla doğrudan Cloudflare R2’ye (AB yetki alanı) yükler; fotoğrafın kendisi sunucumuzdan geçmez. Cloudflare nesneleri şifreli saklar ve bir fotoğraf yalnızca hesabınıza verilen bir bağlantıyla alınabilir. Fotoğraf yedekleme 5 GB’a kadar yer tutar ve siz değiştirmedikçe yalnızca Wi-Fi kullanır. Artık hiçbir kaydın kullanmadığı bir fotoğraf bir gün sonra yedekten silinir. Pro sona erdiğinde yeni fotoğraf yüklenmez; yedeklenmiş fotoğraflar 90 gün daha indirilebilir, sonra silinir.

Uygulama ayrıca cihazda rastgele bir cihaz kimliği ve giriş yaptıysanız oturum anahtarlarınızı saklar. Cihaz kimliğini uygulama üretir; telefonunuzun donanım veya reklam kimliği değildir. (Reklam kimliğini reklam bileşeni ayrıca okur; bkz. bölüm 9.)

Uygulamanın cihazınızda tuttuğu her şeyi Ayarlar → Gizlilik ve Güvenlik → Bu cihazdaki tüm verileri sil ile ya da uygulamayı kaldırarak silebilirsiniz. Giriş yapmış durumdaysanız yedeklenmiş kayıtlar ve hatırlatmalar hesabınızdan geri gelir; bunları sunucumuzdan kaldırmak için hesabınızı silin.

Android’in kendi yedeklemesi, yeni telefona geçerken taşınsın diye kayıtlarınızı ve fotoğraflarınızı yedeğe alabilir; oturum anahtarları bu yedeğe dahil edilmez. Bu yedeği biz değil, cihaz sağlayıcınız yönetir.

2. Hesap verileri

Remyra’yı hesapsız kullanabilirsiniz. Hesap açarsanız şunları saklarız:

• e-posta adresiniz, girdiğiniz ad (isteğe bağlı) ve tercih ettiğiniz dil;
• şifreniz, tek yönlü bcrypt özeti olarak — şifrenin kendisini hiçbir zaman görmeyiz ve saklamayız;
• oturum kayıtları: özetlenmiş oturum anahtarı, oluşturulma ve son kullanım zamanı ile “Android” veya “iOS” gibi kaba bir cihaz etiketi;
• Google ile giriş yaparsanız: Google’ın hesabınız için doğruladığı Google hesap kimliği, e-posta adresi ve ad. Google şifrenizi, kişilerinizi veya başka Google verilerinizi hiçbir zaman almayız. Google ile açılan hesabın Remyra şifresi yoktur.
• Apple ile giriş yaparsanız: Apple kullanıcı kimliği, Apple’ın paylaştığı e-posta adresi (“E-postamı Gizle”yi seçtiyseniz size yönlendiren bir Apple aktarma adresi), ilk girişte izin verdiğiniz ad ve yalnızca hesabınızı sildiğinizde Remyra’nın Apple Kimliğinizle bağlantısını kaldırmak için kullandığımız, şifreli saklanan bir Apple anahtarı.
• e-posta doğrulama ve şifre sıfırlama kodları, özetlenmiş hâlde ve 30 dakika geçerli.

Bu verileri yalnızca hesabınızı çalıştırmak için kullanırız: giriş, oturumun açık kalması, e-posta doğrulama ve şifre sıfırlama.

3. AI özellikleri

AI özellikleri isteğe bağlıdır ve aylık kredi kullanır. Birini kullandığınızda uygulama aşağıdakileri sunucumuza gönderir; sunucumuz bunları Google’ın Vertex AI hizmetine (Google Cloud, Gemini modelleri) iletir ve cevabı geri döndürür:

• Fotoğraf analizi: boyutu küçültülmüş ve JPEG’e çevrilmiş fotoğraf; “içeriği güncelle” işleminde ayrıca o kutuda kayıtlı eşyaların adları;
• Remyra’ya Sor: sorunuz (en fazla 500 karakter) ve eşleşen en fazla 12 kayıt veya hatırlatmanın kısa özeti; bu özet başlık, yer, açıklama, not, adres veya bağlantı içerebilir.

Sunucumuz fotoğrafı, soruyu veya cevabı saklamaz. Yalnızca bir istek yapıldığını kaydeder: zaman, istek türü, model, token sayıları, tahmini maliyet, kullanılan kredi ve başarılı olup olmadığı; bu kayıt hesap kimliğinize veya uygulamanın cihaz kimliğine bağlıdır.

Bu istekler kendi Google Cloud projemizdeki Vertex AI üzerinde çalışır. Google, bu isteklerin içeriğini ürünlerini eğitmek veya geliştirmek için kullanmaz. Yine de önlem olarak AI isteklerine hassas kişisel bilgi eklemeyin.

Çevrimdışı arama (“Makas nerede?”) tamamen cihazınızda çalışır; AI veya internet kullanmaz.

4. Abonelikler

Remyra Pro, Google Play veya App Store üzerinden satılır. Ödemeyi tamamen Google veya Apple yönetir; kart bilgileriniz bize hiçbir zaman ulaşmaz.

Giriş yapmışken Pro satın aldığınızda veya satın alımı geri yüklediğinizde uygulama, mağazanın satın alma kaydını sunucumuza gönderir; sunucumuz bunu doğrudan Google veya Apple ile doğrular. Satın alma, Remyra hesap kimliğinize (e-postanız değil, rastgele bir kimlik) bağlanır. Abonelik yenilendiğinde, seviye değiştiğinde, iptal veya iade edildiğinde ya da sona erdiğinde Google ve Apple sunucumuza ayrıca bildirir. Abonelik durumunuzu, ürünü, bitiş tarihini, mağazanın sipariş veya işlem numarasını ve mağazanın gönderdiği bildirimleri saklarız.

5. E-postalar

Yalnızca hesabınızı kullanmak için gereken e-postaları göndeririz: kayıt olduğunuzda veya yeni kod istediğinizde doğrulama kodu, talep ettiğinizde şifre sıfırlama kodu. Pazarlama e-postası göndermeyiz. E-postalar posta sunucumuzdan Amazon SES (Amazon Web Services) aracılığıyla, Stockholm (İsveç) bölgesinden teslim edilir. Amazon SES e-postayı yazdığımız gibi iletir: izleme görseli eklemez ve bağlantıları değiştirmez; bu nedenle e-postanın açılıp açılmadığı veya bağlantıya tıklanıp tıklanmadığı kimse tarafından kaydedilmez. Amazon, e-postayı teslim etmek için e-posta adresinizi işler; adresinize giden bir e-posta geri döner veya spam olarak işaretlenirse, bu adrese yeniden e-posta gönderilmemesi için adres bir engelleme listesinde tutulur. Bu e-postalarda Remyra’ya kaydettiğiniz hiçbir şey yer almaz.

6. Hata raporları

Uygulamada veya sunucumuzda bir hata olduğunda, kendi sunucumuzda çalışan bir hata izleme sistemine (GlitchTip) rapor gönderilir; başka hiçbir şirkete gitmez. Uygulamadan gelen rapor şunları içerir: neyin ve kodun neresinde bozulduğu, uygulama sürümü, ekran (hiçbir kaydın veya hatırlatmanın kimliği olmadan), cihaz platformu ve hemen önce açılan sayfalar. Raporlar hiçbir zaman kayıtlarınızı, notlarınızı, fotoğraflarınızı, arama sorularınızı, istek içeriklerini, e-posta adresinizi veya adınızı içermez. Sunucumuzdan gelen raporlar ayrıca rastgele hesap veya cihaz kimliğinizi ve tarayıcı ya da uygulama sürümünü taşır; istek içeriği ve IP adresi içermez.

Hata raporları 90 gün saklanır. Ayarlar → Gizlilik ve Güvenlik → Hata raporları gönder ile kapatabilirsiniz; bu durumda uygulama hiç rapor göndermez. Hata raporlarını uygulamayı çalışır tutmaktaki meşru menfaatimiz için işleriz.

7. Sorun bildirimleri

Sorun bildir özelliğini kullanırsanız mesajınızı, seçtiğiniz türü, cevap için verdiğiniz e-posta adresini (isteğe bağlı) ve Cihaz bilgilerini ekle açıksa uygulama sürümünü, platformu, ekranı, dili ve sistem ile tarayıcı sürümünüzü saklarız. Bildirim hesap veya cihaz kimliğinize bağlanır ve destek e-posta kutumuza gönderilir. Yalnızca size cevap vermek ve sorunu düzeltmek için kullanılır.

8. Cihaz izinleri

• Kamera ve fotoğraflar: eşyalarınızın fotoğrafını çekmek veya seçmek için. AI analizi veya Pro fotoğraf yedekleme kullanmadığınız sürece fotoğraflar cihazınızda kalır.
• Fotoğrafı cihazda okuma: bir bağlantı kaydederken “Fotoğraftan al”ı seçtiğinizde, o fotoğraftaki yazıyı ve QR kodlarını telefonunuz kendisi okur; modeller uygulamanın içinde gelir. Fotoğraf hiçbir yere yüklenmez, AI kredisi harcamaz ve internetsiz çalışır. Yalnızca sonrasında seçtiğiniz adres kullanılır.
• Kişiler: Remyra rehberinizi hiçbir zaman okumaz ve rehber izni istemez. Bir eşyayı emanet verirken “Rehberden seç”e dokunabilirsiniz: telefonunuzun kendi kişi seçme ekranı açılır ve uygulamaya yalnızca seçtiğiniz kişinin adı ve telefon numarası gelir. Bu ad ve numara bir kişi kaydı olarak saklanır; giriş yaptıysanız diğer kayıtlar gibi yedeklenir.
• Bildirimler: hatırlatmaları göstermek için. Hatırlatmalar cihazınızda zamanlanır.
• Mikrofon: sesle yazma için. Konuşmanız, cihazınızın ses tanıma hizmeti (örneğin Android’de Google’ınki) tarafından o sağlayıcının koşullarına göre metne çevrilir; Remyra’ya yalnızca metin ulaşır.
• Konum: yalnızca bir yer kaydederken “konumumu kullan”a dokunduğunuzda ve yalnızca uygulama açıkken. Koordinatlar o kayda yazılır. Giriş yaptıysanız o kayıt da diğerleri gibi yedeklenir, yani koordinatlar kayıtla birlikte sunucumuza ulaşır. Koordinatı adrese ve adresi koordinata telefonunuzun kendi konum servisi çevirir (Android’de Google, iPhone’da Apple). Arka planda konumunuzu izleyen hiçbir şey yoktur ve konumunuzu kendiliğimizden hiçbir zaman okumayız.
• Bağlantı önizlemesi: bir web adresi kaydettiğinizde uygulama, o sayfanın kendi başlığını, açıklamasını ve görselini sunucumuzdan ister ve sayfayı sunucumuz açar — böylece kaydettiğiniz siteyi telefonunuz değil sunucumuz ziyaret etmiş olur. Adresi ve sayfanın söylediğini 30 dakika saklar, kimin sorduğuna dair hiçbir kayıt tutmayız. Sunucumuz yalnızca http veya https ile erişilen sıradan genel web sayfalarını açar.
• Harita ve adres arama: yerlerin haritası Google Maps SDK ile çizilir ve harita görüntüleri Google’dan yüklenir; bu nedenle Google cihazınızın IP adresini ve gösterilen bölgeyi görür. Adres aramasına yazdığınızda metin — yakındaki adresleri önce önermek için haritanın konumuyla birlikte — sunucumuz üzerinden Google Places’e gider; sınırların içinde kalmak için aramaları sayarız ama yazdıklarınızı saklamayız.

Her izni cihaz ayarlarından reddedebilir veya geri alabilirsiniz; uygulamanın geri kalanı çalışmaya devam eder.

9. Reklamlar

Remyra Pro yoksa — hesapsız kullanımda veya ücretsiz hesapla — uygulama Google AdMob (Google LLC) banner reklamı gösterir; dilerseniz AI kredisi kazanmak için ödüllü reklam da izleyebilirsiniz. Pro’da reklam gösterilmez.

Reklam göstermek ve ölçmek ve reklam sahtekârlığını önlemek için uygulamadaki Google reklam bileşeni cihazınızın IP adresini (bundan genel bir konum tahmin edilebilir), cihazınızın reklam kimliğini ve uygulama grubu kimliğini (app set ID), cihazınız ve uygulama hakkındaki bilgileri ve görüntüleme, dokunma gibi reklam etkileşimlerinizi toplar. Google bu verileri kendi reklam gizlilik politikası kapsamında işler. iPhone’da Remyra sizi izlemek için izin istemez; bu nedenle reklamlar Apple’ın reklam kimliğini kullanmaz.

Kişiselleştirilmiş reklamlar: reklamlar siz izin vermedikçe kişiselleştirilmez. Yasanın gerektirdiği yerlerde (örneğin AEA, Birleşik Krallık ve İsviçre) Google’ın izin formu size sorar; tercihinizi istediğiniz an Ayarlar → Gizlilik ve Güvenlik → Reklam tercihleri ekranından değiştirebilirsiniz. Reklam kimliğinizi telefonunuzun ayarlarından sıfırlayabilir veya silebilirsiniz.

Ödüllü reklamlar: ödüllü reklam izlediğinizde uygulama Google’a rastgele Remyra hesap kimliğinizi ve tek kullanımlık bir kontrol kodunu verir; Google tamamlanan her izlemeyi sunucumuza doğrular. Kredi eklemek ve bir izlemenin yalnızca bir kez sayılmasını sağlamak için izlemenin kimliğini, reklam birimini ve zamanını hesabınıza bağlı olarak saklarız.

Remyra’ya kaydettiğiniz hiçbir şey — kayıtlar, notlar, fotoğraflar veya sorular — reklamverenlere verilmez. Analitik SDK’sı kullanmayız; kişisel verileri satmayız, kiralamayız ve pazarlama için paylaşmayız.

10. Hizmet sağlayıcılar ve aktarımlar

Verileri yalnızca Remyra’yı çalıştırmamıza yardım eden sağlayıcılarla ve yalnızca bu amaçla paylaşırız:

• Google LLC — AI istekleri için Vertex AI (Gemini modelleri), bkz. bölüm 3; seçerseniz Google ile giriş; harita ve adres arama için Google Maps SDK ve Google Places; reklamlar için Google AdMob, bkz. bölüm 9 (Google reklamlarda kendi gizlilik politikası kapsamında da işlem yapar);
• Apple Inc. — seçerseniz Apple ile giriş ve “E-postamı Gizle” adresleri için e-posta aktarma;
• Google Play / Apple App Store — uygulama dağıtımı, ödemeler ve satın alma doğrulaması, bkz. bölüm 4, kendi gizlilik politikaları kapsamında;
• Amazon SES (Amazon Web Services) — e-posta teslimi, bkz. bölüm 5;
• Cloudflare, Inc. — sunucumuzun ağ koruması, Cloudflare R2’de (AB yetki alanı) şifreli veritabanı yedekleri ve Pro fotoğraf yedekleme;
• API’mizi, veritabanımızı ve hata izleme sistemimizi barındıran sunucuyu işleten barındırma sağlayıcımız.

Bu sağlayıcıların bir kısmı verileri ülkeniz dışında, Amerika Birleşik Devletleri dahil, işler. Gerekli olduğunda aktarımlar, standart sözleşme maddeleri gibi sağlayıcıların sözleşmesel güvencelerine dayanır.

Yasa gerektirdiğinde, örneğin geçerli bir mahkeme kararı üzerine, bilgi açıklayabiliriz.

11. Verileri ne kadar süre tutuyoruz

• Cihazınızda: uygulamada silene veya uygulamayı kaldırana kadar.
• Hesap verileri: hesabınızı silene kadar.
• Yedeklenmiş kayıtlar ve hatırlatmalar: onları veya hesabınızı silene kadar; silinen bir kayıttan yalnızca rastgele kimliği ve değişiklik zamanları kalır.
• Yedeklenmiş fotoğraflar (Pro): hiçbir kayıt kullanmayana kadar (artı bir gün), hesabınızı silene kadar ya da Pro bittikten 90 gün sonrasına kadar.
• Doğrulama ve sıfırlama kodları: kullanıldıktan veya süresi dolduktan bir gün sonra silinir.
• Oturum kayıtları: çıkış yaptıktan veya oturumun süresi dolduktan 30 gün sonra silinir.
• Ödüllü reklam izlemeleri: hesabınız durduğu sürece.
• AI kullanım ve abonelik kayıtları: hesabınız durduğu sürece; hesap silindiğinde kullanım sayaçları ve abonelik olayları silinir, AI istek kayıtlarında size bağlantısı olmadan yalnızca maliyet kalır.
• Sorun bildirimleri: sorun çözüldükten bir yıl sonra ya da hesabınızla birlikte silinir.
• Hata raporları: 90 gün.
• Yedekler: veritabanı her gün şifrelenerek Cloudflare R2’ye yedeklenir. Günlük kopyalar 14 gün, haftalık kopyalar 56 gün, aylık kopyalar 180 gün sonra silinir; silinen veriler en geç 180 gün içinde yedeklerden de kalkar.

12. Hesabınızı silmek

Uygulamada Ayarlar ekranını açın, profilinize dokunun, Hesabı sil seçeneğine basın ve şifrenizle onaylayın. Silme talebini e-postayla da iletebilirsiniz. Hesap silindiğinde, Apple ile giriş yaptıysanız Remyra’nın Apple Kimliğinizle bağlantısını kaldırır; hesabınızı, yedeklenmiş kayıtlarınızı, hatırlatmalarınızı ve fotoğraflarınızı, oturumlarınızı, kodları, abonelik durumunuzu ve olaylarını, kullanım sayaçlarınızı, ödüllü reklam izleme kayıtlarınızı ve giriş yapmışken gönderdiğiniz sorun bildirimlerini sileriz. AI istek kayıtları yalnızca anonim maliyet rakamları olarak kalır. Cihazınızdaki kayıtlar etkilenmez; bunları Ayarlar → Gizlilik ve Güvenlik ekranından silebilirsiniz. Ayrıntılar: Remyra hesabınızı silin.

Hesabınızı silmek mağaza aboneliğini iptal etmez. Aboneliği Google Play’den veya App Store’dan iptal edin.

13. Haklarınız

Yaşadığınız yere bağlı olarak — 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve AB/Birleşik Krallık GDPR dahil — kişisel verilerinize erişmeyi, düzeltilmesini, dışa aktarılmasını veya silinmesini isteyebilir, işlenmesine itiraz edebilir veya kısıtlanmasını talep edebilirsiniz. Adınızı uygulamada değiştirebilir, hata raporlarını kapatabilir, reklam tercihlerinizi değiştirebilir ve hesabınızı kendiniz silebilirsiniz. Diğer talepler için destek [at] re-my-ra.com adresine yazın; 30 gün içinde cevap veririz. Kişisel Verileri Koruma Kurumu’na veya bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunma hakkınız da vardır.

Hesap verilerini istediğiniz hizmeti sunmak için (sözleşmenin ifası), AI isteklerini ve sorun bildirimlerini sizin talebinizle (sözleşmenin ifası), kullanım kayıtlarını ve hata raporlarını ise uygulamayı çalışır tutma, kötüye kullanımı önleme ve maliyet kontrolündeki meşru menfaatimiz için işleriz. Kişiselleştirilmemiş reklamlar ücretsiz sürümü finanse eder (meşru menfaat); kişiselleştirilmiş reklamlar yalnızca izninizle gösterilir.

14. Güvenlik

Uygulama ile sunucumuz arasındaki bağlantılar HTTPS kullanır. Şifreler, oturum anahtarları ve kodlar yalnızca özet olarak saklanır. Oturum anahtarlarının süresi dolar ve her kullanımda yenilenir; eski bir anahtarın yeniden kullanılması tüm oturumları kapatır. Yedekler sunucudan çıkmadan önce AES-256 ile şifrelenir. Hiçbir sistem kusursuz değildir, ancak verilerinizi korumak için çalışırız.

15. Çocuklar

Remyra 18 yaş ve üzerindeki kişiler için tasarlanmıştır. Çocuklara yönelik değildir ve 18 yaşından küçüklerden bilerek kişisel veri toplamayız. Bir çocuğun hesap açtığını düşünüyorsanız bize yazın, hesabı sileriz.

16. Bu politikadaki değişiklikler

Remyra’nın verileri işleme biçimi değişirse bu sayfayı ve üstteki tarihi güncelleriz. Önemli değişiklikleri ayrıca uygulama içinde bildiririz.

17. İletişim

AggiNova · destek [at] re-my-ra.com · re-my-ra.com/tr/privacy/