Gizlilik Politikası

Yaver mobil ve web uygulaması · Yürürlük tarihi: 9 Eylül 2026 · Son güncelleme: 28 Ekim 2026 · Hesap ve veri silme · English summary

Bu politika, Yaver uygulamasını kullanırken hangi kişisel verilerinizin, hangi amaçlarla ve nasıl işlendiğini 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında açıklar.

1. Veri Sorumlusu

Yaver'i geliştiren ve işleten veri sorumlusu Buğrahan Durukan'dır. App Store ve Google Play'de geliştirici olarak da bu ad görünür. Veri sorumlusuna incomplexsolutions@gmail.com adresinden ulaşabilirsiniz.

2. İşlenen Kişisel Veriler

Google hesap bilgileri: Google ile giriş yaptığınızda adınız, e-posta adresiniz ve profil fotoğrafınızın bağlantısı alınır. Şifreniz hiçbir zaman Yaver'e iletilmez.
Apple hesap bilgileri: Apple ile giriş yaptığınızda Apple'ın verdiği hesap kimliği, adınız ve e-posta adresiniz alınır; ad ve e-posta yalnızca ilk girişte gelir. "E-postamı gizle" seçeneğini kullanırsanız Yaver gerçek adresinizi değil, Apple'ın oluşturduğu gizli aktarma adresini (privaterelay.appleid.com) görür. Şifreniz hiçbir zaman Yaver'e iletilmez. Hesabınızı sildiğinizde Yaver, Apple'a verdiğiniz izni de geri çeker.
Girdiğiniz kayıtlar: Uygulamada oluşturduğunuz müşteri ve görev kayıtları (ad, telefon, e-posta, meslek, notlar, tarihler).
Sesli notlar: Kaydettiğiniz sesli not, yazıya dökülmek üzere işlenir. Ses dosyasının kendisi saklanmaz — yalnızca metin dökümü (transkript) tutulur. Bir sesli notu geri aldığınızda transkripti de silinir.
Rehber (isteğe bağlı): Rehber eşitlemeyi açarsanız, sesli notlardaki kişilerin numaralarını otomatik doldurmak için rehberinizdeki yalnızca ad ve telefon numarası alınır; e-posta, fotoğraf veya adres alınmaz. Eşitlemeyi kapattığınızda sunucudaki kopyanın tamamı silinir.
Google Takvim (isteğe bağlı): Takvim bağlantısına izin verirseniz, görevlerinizi takviminize eklemek için gereken erişim anahtarı şifrelenmiş olarak saklanır. Bağlantıyı istediğiniz an kaldırabilirsiniz.
Hatırlatmalar (isteğe bağlı): Bildirimleri açarsanız hatırlatmalar cihazınızda yerel olarak zamanlanır. Bildirim metinleri cihazda oluşturulur; bu özellik için Yaver sunucusuna ek veri gönderilmez ve bildirim belirteci (push token) toplanmaz. Hatırlatmaları uygulamanın Ayarlar bölümünden ya da telefonunuzun bildirim ayarlarından istediğiniz an kapatabilirsiniz.
Sunucu kayıtları (log): Uygulama sunucusu, hataları teşhis etmek ve kötüye kullanımı önlemek için her isteğin zaman damgasını, IP adresini, çağrılan adresi (HTTP yöntemi ve yolu), hesabınıza ait rastgele bir iç kimlik numarasını ve varsa teknik hata ayrıntılarını tutar. Bu kayıtlarda müşteri bilgileri, notlar, sesli not dökümleri, adınız veya e-posta adresiniz yer almaz.
Uygulama içi hata ve kullanım kayıtları: Uygulama beklenmedik bir hatayla karşılaştığında hatanın türü ve teknik mesajı, hangi ekranda oluştuğu, uygulama sürümü, cihaz türü (Android, iOS veya tarayıcı) ve o açılışa özgü rastgele bir oturum kimliği Yaver'in kendi sunucusuna gönderilir. Ayrıca hangi ekranların açıldığı ve hangi özelliklerin (sesli not, görev, müşteri ekleme, rehber, takvim) kullanıldığı yalnızca sayım düzeyinde tutulur. Bu kayıtlar müşteri bilgisi, not, sesli not dökümü, adınız veya e-posta adresiniz içermez; hata metinlerindeki e-posta ve telefon benzeri ifadeler gönderilmeden önce cihazda maskelenir. Oturum kimliği cihazınızı tanımlamaz ve uygulama her açıldığında yenilenir.
Yaver Pro aboneliği: Abonelik satın alma işlemleri yalnızca App Store (Apple) ve Google Play (Google) üzerinden yapılır. Kart ve ödeme bilgileriniz Yaver'e veya RevenueCat'e hiçbir zaman iletilmez; ödemeyi doğrudan Apple ya da Google alır. Aboneliğinizi doğrulamak için uygulama, mağaza hesabınızı RevenueCat'e yalnızca hesabınıza ait rastgele iç kimlik numarasıyla bağlar; adınız ve e-posta adresiniz RevenueCat'e gönderilmez. Sunucumuzda aboneliğin bitiş tarihi, hangi mağazadan alındığı, deneme mi ücretli dönem mi olduğu, ürün kodu ve kullandığınız ücretsiz sesli not sayısı tutulur.
Geri bildirim (isteğe bağlı): Uygulamadaki geri bildirim formunu kullanırsanız seçtiğiniz tür (öneri, hata, genel), yazdığınız metin (en fazla 2.000 karakter), formu hangi ekrandan açtığınız, uygulama sürümü ve cihazınızın tarayıcı/uygulama tanıtıcısı (User-Agent) saklanır. Metni sesle söylerseniz ses yalnızca yazıya dökülmek üzere işlenir ve saklanmaz. Geri bildirim metni sunucu kayıtlarına (log) yazılmaz.

Yaver'de reklam ya da üçüncü taraf analitik/takip (tracking) teknolojisi bulunmaz. Hata ve kullanım ölçümleri yalnızca Yaver'in kendi sunucusuna gider, üçüncü kişilerle paylaşılmaz, reklam amacıyla kullanılmaz ve verileriniz satılmaz.

3. İşleme Amaçları

Hesabınızı oluşturmak ve oturumunuzu yürütmek,
Müşteri ve görev kayıtlarınızı size sunmak,
Sesli notlarınızı yazıya döküp müşteri/görev kayıtlarına dönüştürmek,
İzin verdiyseniz görevlerinizi Google Takvim'e eklemek,
İzin verdiyseniz kişi numaralarını rehberinizden doldurmak,
Yaver Pro aboneliğinizi doğrulamak ve ücretsiz kullanım hakkınızı izlemek (KVKK m. 5/2-c, sözleşmenin kurulması ve ifası),
Gönderdiğiniz geri bildirimleri değerlendirmek ve ürünü geliştirmek (KVKK m. 5/2-f, meşru menfaat),
Hataları teşhis etmek, hizmetin güvenliğini ve sürekliliğini sağlamak (KVKK m. 5/2-f, meşru menfaat),
Uygulamanın kararlılığını ve hangi özelliklerin kullanıldığını sayım düzeyinde ölçerek ürünü geliştirmek (KVKK m. 5/2-f, meşru menfaat).

4. Verilerin Barındırılması ve Yurt Dışına Aktarım

Verileriniz aşağıdaki hizmet sağlayıcıların altyapısında, yalnızca yukarıdaki amaçlar için işlenir:

Supabase (AWS, Frankfurt/Almanya): Veritabanı barındırma.
Google Cloud (Frankfurt/Almanya): Uygulama sunucusu, sunucu kayıtları (log) ve veritabanı yedekleri.
Google Cloud Vertex AI (Gemini): Sesli not dökümlerinin müşteri ve görev kayıtlarına dönüştürülmesi. Bu işlem Google'ın küresel uç noktası üzerinden yapılır; bu nedenle Google'ın farklı ülkelerdeki veri merkezlerinde işlenebilir.
OpenAI (ABD): Sesli notların ve sesli geri bildirimlerin yazıya dökülmesi. Sesli notlarda, isimlerin doğru yazılması için müşteri listenizdeki adlar da iletilir. Ses kaydı yalnızca döküm için iletilir, Yaver tarafında saklanmaz.
RevenueCat (ABD): App Store ve Google Play aboneliklerinin doğrulanması. İç kimlik numaranız, mağazanın bildirdiği satın alma kayıtları ve uygulamadaki RevenueCat yazılımının gönderdiği teknik bilgiler (örneğin uygulama sürümü, işletim sistemi sürümü, cihaz dili ve IP adresi) işlenir. Adınız ve e-posta adresiniz RevenueCat'e gönderilmez.
Apple (App Store) ve Google (Google Play): Abonelik satın alma ve ödeme. Bu işlemler Apple'ın ve Google'ın kendi gizlilik politikalarına tabidir.
Google (Oturum açma ve Takvim API'si): Google ile giriş ve — izin verdiyseniz — takvim erişimi.
Apple (Sign in with Apple): Apple ile giriş. Kimlik doğrulaması Apple'ın sunucularında yapılır; Yaver yalnızca Apple'ın imzaladığı kimlik jetonunu doğrular.

Ses kaydınız ve içinde geçen kişi bilgileri OpenAI'a ve Vertex AI'a, ilk sesli notta uygulama içinde istenen açık onayınızla gönderilir. Onayı Ayarlar › Yapay zekâ bölümünden istediğiniz zaman geri çekebilirsiniz. Onay olmadan sesli not ve sesli geri bildirim çalışmaz; müşteri ve görevleri elle eklemeye devam edebilirsiniz.

Bu aktarımlar KVKK'nın yurt dışına aktarım hükümlerine uygun olarak, yalnızca hizmetin gerektirdiği ölçüde yapılır.

Bu hizmet sağlayıcılar verilerinizi yalnızca hizmeti sunmak için işler. Kendi veri işleme sözleşmeleri ve gizlilik taahhütleri gereği verilerinizi bu politikadakiyle aynı ya da eşdeğer düzeyde korur. Apple ve Google, mağaza ve ödeme işlemlerinde kendi gizlilik politikalarına göre hareket eder.

5. Veri Güvenliği

Kişisel verilerinizi, özellikle Google erişim anahtarlarınızı ve müşteri kayıtlarınızı korumak için şu teknik ve idari önlemleri uygularız:

İletimde şifreleme: Uygulama ile sunucu arasındaki ve sunucudan Google ile OpenAI'a giden tüm trafik HTTPS (TLS) ile şifrelenir. Sunucu, tarayıcılara yalnızca HTTPS kullanmalarını bildirir (HSTS).
Google erişim anahtarları: Google Takvim için verdiğiniz yenileme anahtarı (refresh token), veritabanına yazılmadan önce AES-256-GCM ile şifrelenir. Şifreleme anahtarı veritabanında değil, ayrı olarak Google Cloud Secret Manager'da tutulur. Erişim anahtarları uygulamaya, tarayıcıya veya kayıtlara (log) hiçbir zaman gönderilmez.
Depolamada şifreleme: Veritabanı (Supabase, AWS Frankfurt), veritabanı yedekleri ve sunucu kayıtları (Google Cloud, Frankfurt) hizmet sağlayıcıların AES-256 ile şifrelediği depolamada tutulur.
Erişim denetimi: Her istek, sunucunun imzaladığı bir oturum belirteciyle doğrulanır ve her kullanıcı yalnızca kendi kayıtlarına erişebilir. Oturumlar sunucu tarafında geçersiz kılınabilir. Veritabanına Supabase'in genel API'si üzerinden erişim, satır düzeyinde güvenlik (RLS) ile kapalıdır.
Sır yönetimi ve personel erişimi: Veritabanı parolaları, API anahtarları ve şifreleme anahtarları kaynak kodda değil, Google Cloud Secret Manager'da tutulur. Üretim verilerine yalnızca yetkili geliştiriciler, yalnızca destek, güvenlik ve yasal yükümlülükler için erişir.
Veri azaltma: Sesli notların ses dosyası saklanmaz. Sunucu kayıtlarında müşteri bilgisi, not içeriği, adınız veya e-posta adresiniz yer almaz.

6. Google Kullanıcı Verileri

Erişilen veriler: Google ile girişte adınız, e-posta adresiniz ve profil fotoğrafınızın bağlantısı. Google Takvim bağlantısına izin verirseniz yalnızca takvim etkinliklerini yönetme izni (calendar.events).
Kullanım: Takvim izni yalnızca Yaver'de oluşturduğunuz takip görevlerini birincil takviminize etkinlik olarak eklemek, görev değişince etkinliği güncellemek ve görev silinince etkinliği silmek için kullanılır. Yaver takviminizdeki diğer etkinlikleri okumaz, listelemez veya dışa aktarmaz; yalnızca kendi oluşturduğu etkinliklere dokunur.
Paylaşım: Google kullanıcı verileri satılmaz, reklam için kullanılmaz ve üçüncü kişilere aktarılmaz. Yalnızca 4. bölümdeki hizmet sağlayıcılar, hizmeti sunmak için barındırır.
Yapay zekâ: Google API'lerinden alınan veriler yapay zekâ veya makine öğrenmesi modellerine verilmez ve genel amaçlı yapay zekâ ya da makine öğrenmesi modellerini geliştirmek, iyileştirmek veya eğitmek için kullanılmaz. Sesli notları çözümleyen hizmetlere (Vertex AI, OpenAI) yalnızca sizin kaydettiğiniz ses, onun dökümü ve isimlerin doğru yazılması için Yaver'deki müşteri listenizdeki adlar, açık onayınızla gönderilir; Google hesabınızdan veya takviminizden alınan veri gönderilmez.
İnsan erişimi: Yaver takviminizdeki etkinlikleri okumadığı için takvim verilerinizi hiçbir insan görmez. Google ile girişte alınan adınızı ve e-posta adresinizi yalnızca yetkili geliştiriciler, hesap yönetimi ve destek için (örneğin aboneliğinizi tanımlamak ya da destek talebinizi yanıtlamak) görebilir. Bunun dışında Google kullanıcı verilerinize insan erişimi yalnızca açık izniniz, güvenlik amaçlı inceleme (örneğin kötüye kullanım) veya yasal yükümlülük hâlinde olur.
İptal ve silme: Takvim erişimini Google Hesabı izinleri sayfasından istediğiniz an iptal edebilirsiniz. İptal edilen anahtar hemen kullanılamaz hâle gelir; Yaver bunu bir sonraki takvim eşitlemesinde (bir görev oluşturulduğunda ya da değiştirildiğinde) fark eder ve anahtarı sunucudan siler. O zamana kadar anahtar şifreli ve işe yaramaz olarak kalır. Uygulamadaki Ayarlar > Google Takvim satırından bağlantıyı kestiğinizde ya da hesabınızı sildiğinizde anahtar hemen silinir.

Sınırlı Kullanım beyanı: Yaver'in Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Google API Hizmetleri Kullanıcı Verileri Politikası'na, Sınırlı Kullanım (Limited Use) gereklilikleri dahil, uygundur.

Yaver's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

7. Saklama Süresi ve Silme

Verileriniz, hesabınız açık olduğu sürece saklanır. Uygulama içindeki Hesabımı sil seçeneğini kullandığınızda hesabınız ve tüm verileriniz — müşteriler, görevler, sesli not dökümleri, rehber kopyanız ve takvim bağlantınız — sunucularımızdan geri döndürülemez biçimde silinir (yedekler için aşağıdaki açıklamaya bakın).

Sunucu kayıtları ve uygulama içi hata kayıtları (log) Google Cloud'da (Frankfurt) en fazla 30 gün saklanır ve sonra otomatik olarak silinir. Sayım düzeyindeki kullanım kayıtları hesabınızla birlikte silinir. Hesabınızı sildiğinizde hesap verileriniz anında silinir; kayıtlardaki iç kimlik numarası artık hiçbir hesaba bağlanamaz ve kayıtlar süresi dolunca kendiliğinden yok olur.

Geri bildirimleriniz hesabınız açık olduğu sürece saklanır ve hesabınızı sildiğinizde onlar da silinir.

Yaver hesabınızı ve verilerinizi silme

Uygulamadan: Yaver'de Ayarlar > Hesap > Hesabımı sil seçeneğine dokunun ve onaylayın. Hesabınız ve yukarıda sayılan tüm verileriniz hemen silinir.

Uygulama olmadan: Yaver hesabınızın bağlı olduğu e-posta adresinden incomplexsolutions@gmail.com adresine “Yaver hesap silme” konulu bir e-posta gönderin. Talebin hesabın sahibinden geldiğini e-posta adresiyle doğrularız, hesabınızı en geç 30 gün içinde sileriz ve silindiğini e-postayla bildiririz.

Verilerin bir kısmını silme: Hesabınızı silmeden şunları yapabilirsiniz:

Bir müşteriyi müşteri ekranındaki Müşteriyi sil ile, bir görevi Görevi sil ile silin.
Bir sesli notu geri alın; dökümü de silinir.
Ayarlar > Rehber bölümünden eşitlemeyi kapatın; sunucudaki rehber kopyanın tamamı silinir.
Ayarlar > Google Takvim bölümünden bağlantıyı kesin; takvim erişim anahtarı hemen silinir.
Geri bildirimlerinizin ya da başka belirli verilerin silinmesi için yukarıdaki adrese yazın.

Silinmeyen veya bir süre kalan veriler: Sunucu kayıtları en fazla 30 gün, şifreli yedekler en geç yaklaşık 97 gün içinde kendiliğinden silinir (aşağıya bakın). Satın alma kayıtları Apple, Google ve RevenueCat tarafından onların politikalarına göre saklanır.

Abonelik: Hesabınızı silmek mağazadaki aboneliğinizi iptal etmez. Aboneliği App Store veya Google Play abonelik ayarlarından ayrıca iptal etmeniz gerekir. Satın alma kayıtları Apple, Google ve RevenueCat tarafından, mağaza ve vergi yükümlülükleri gereği onların kendi politikalarına göre saklanır. RevenueCat'teki kayıtta adınız veya e-posta adresiniz yer almaz; hesabınızı sildikten sonra bu kayıt artık hiçbir Yaver hesabına bağlanamaz. Bu kaydın silinmesini isterseniz bize yazın.

Yedekler: Felaket kurtarma için veritabanının şifreli yedekleri Google Cloud Storage'da (Frankfurt) tutulur. Her yedek, kazara ya da kötü niyetle silinmeye karşı en az 30 gün kilitlidir ve 90 gün sonra otomatik olarak silinir; silinen yedek 7 gün daha geri alınabilir durumda kalır. Bu nedenle sildiğiniz veriler yedeklerden en geç yaklaşık 97 gün içinde kendiliğinden silinir. Yedekler yalnızca felaket kurtarma için kullanılır.

8. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

9. Başvuru

Bu haklarınızı kullanmak veya sorularınız için incomplexsolutions@gmail.com adresine yazabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

10. Değişiklikler

Bu politika güncellendiğinde bu sayfada yayımlanır; önemli değişiklikler uygulama içinden duyurulur.

English summary: Google user data and data protection

This summary covers the parts of this policy that apply to Google user data, data protection and account deletion. The Turkish text above is the full policy. The data controller and developer of Yaver is Buğrahan Durukan, the developer name shown on the App Store and Google Play.

Data accessed: at Google Sign-In, your name, e-mail address and profile photo URL. If you connect Google Calendar, only the calendar.events scope.
How it is used: Yaver inserts your follow-up tasks into your primary calendar, updates an event when its task is rescheduled and deletes it when its task is deleted. Yaver never reads, lists or exports your other events, and touches only events it created.
Sharing: Google user data is never sold, never used for advertising and never transferred to third parties. It is processed only by our hosting providers (Google Cloud and Supabase, Frankfurt) to run the service. These providers process data only to provide the service and, under their data processing terms, protect it to the same or an equal degree as this policy.
AI/ML: data received from Google APIs is not sent to AI or ML models and is not used to develop, improve or train generalized AI or ML models. The AI services that transcribe voice notes (Vertex AI, OpenAI) receive only the audio you record, its transcript and, so that names are spelled correctly, the names in your Yaver customer list. They receive them only after you give explicit consent in the app; you can withdraw it in Settings.
Human access: no person sees your calendar data, because Yaver never reads your events. Your name and e-mail address from Google Sign-In are visible only to authorized developers, for account management and support, such as identifying your subscription or answering your support request. Beyond that, people access your Google user data only with your explicit consent, for security purposes such as investigating abuse, or to comply with the law.
Data protection: all traffic between the app, our server, Google and OpenAI is encrypted with HTTPS (TLS), with HSTS. Google refresh tokens are encrypted with AES-256-GCM before they are stored; the encryption key is kept separately in Google Cloud Secret Manager, and tokens are never sent to the app, the browser or logs. The database and its backups are stored on AES-256 encrypted storage. Every request is authenticated with a server-signed session token, each user can access only their own records, and sessions can be revoked server-side. Secrets live in Secret Manager, not in source code, and only authorized developers access production data, for support, security and legal reasons only.
Retention and deletion: you can revoke calendar access at any time from your Google Account permissions. A revoked token stops working at once; Yaver detects this at the next calendar sync, when a task is created or changed, and deletes the token from our server. Until then it stays stored, encrypted and unusable. Disconnecting from Settings > Google Takvim in the app deletes the token immediately. Deleting your account in the app deletes all your data and the token immediately. Encrypted disaster-recovery backups are locked for at least 30 days and deleted automatically after 90 days, plus 7 days of soft delete, so deleted data leaves the backups within about 97 days.
Account deletion: in the app, open Ayarlar > Hesap > Hesabımı sil. Without the app, e-mail incomplexsolutions@gmail.com from the address of your Yaver account; we delete the account within 30 days and confirm by e-mail. You can also delete single customers and tasks, turn off contact sync, or disconnect Google Calendar without deleting the account. Details are in the Turkish deletion section.

Limited Use: Yaver's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements.

Contact: incomplexsolutions@gmail.com