Gizlilik Politikası

Son güncelleme: 22 Eki

Biz kimiz

Ezbere; toplantılarını, sesli notlarını, notlarını ve dosyalarını kaynağı belli, aranabilir kayıtlara dönüştüren kişisel bir hafıza uygulamasıdır. Bu politika, Ezbere uygulamasını ve ezbere.com sitesini kullandığında hangi kişisel verilerin işlendiğini, neden işlendiğini, kimlerle paylaşıldığını ve haklarını açıklar.

Veri sorumlusu: Ali Cevher (gerçek kişi), Türkiye. Gizlilikle ilgili tüm soru ve talepler için: support@ezbere.com

İşlediğimiz veriler

Hesap: e-posta adresin, girdiğin ad (isteğe bağlı), şifrenin özeti (şifrenin kendisi hiçbir zaman saklanmaz) ya da Google veya Apple ile girişten gelen kimlik, dilin, saat dilimin, ayarların ve uygulamada verdiğin onayların tarihi ve sürümü.

İçeriğin: kaydettiğin ses kayıtları, yazıya dökümler, notlar ve yapıştırdığın metinler; yüklediğin ya da uygulamaya paylaştığın ses, video ve belgeler (videodan yalnızca ses kaydı, belgeden yalnızca metni saklanır); kayıt sırasında eklediğin işaretler ve notlar; sorduğun sorular ve cevapları; ve Ezbere'nin bunlardan çıkardıkları: özetler, bilgiler, kişiler, şirketler, projeler, görevler ve hatırlatmalar.

İçeriğindeki başka kişiler: kayıtlar ve notlar başka kişilerin sesini, adını ve söylediklerini içerebilir. Ezbere bunları yalnızca senin içeriğinin parçası olarak işler. Ezbere ses izi ya da başka bir biyometrik tanımlayıcı oluşturmaz; konuşmacılar yalnızca etiketlenir (ör. "Konuşmacı 1") ve adlarını sen verirsin.

Takvim (yalnızca izin verirsen): sıradaki toplantını göstermek için yaklaşan toplantılarının başlığı, saati ve katılımcı adları telefonunda okunur. O toplantıyı kaydettiğinde başlığı ve katılımcı adları kayda eklenir ve diğer içerik gibi işlenir. Ezbere takvimine yalnızca bir görevi kendin eklediğinde yazar.

Mikrofon: yalnızca kayıt yaparken ya da sesle soru sorarken kullanılır.

Cihaz ve teknik veriler: açık her oturumun cihaz adı ve platformu, uygulama sürümü, bildirim jetonu, sunucu kayıtlarındaki IP adresin ve kullanım sayaçları (kayıt dakikası, soru sayısı, kullanılan alan). Sunucu kayıtları yalnızca kimlikler, sayılar ve süreler içerir; içeriğinin metnini asla içermez.

Satın alma: aktif bir aboneliğin olup olmadığı, planı ve yenilenme tarihi. Ödemeyi Apple ya da Google alır; kart bilgilerin bize hiçbir zaman ulaşmaz.

Konum, rehber, fotoğraf, tarama geçmişi ya da reklam kimliği toplamayız; uygulamada reklam ya da analiz/izleme yazılımı yoktur.

Verilerin nerede saklanır

Verilerinin nerede saklanacağını sen seçersin ve istediğin zaman Ayarlar → Veri saklama bölümünden değiştirebilirsin.

Telefonumda: kayıtların, notların ve onlardan çıkarılan her şey telefonunda saklanır. İşlenmesi için kayıt ya da metin sunucumuza ve aşağıdaki yapay zekâ sağlayıcılarına gönderilir; işlem bitip sonuç telefonuna indiğinde sunucudaki kopya silinir. Telefonunun hiç indirmediği sonuçlar en geç 7 gün sonra sunucudan silinir.

Google Drive'ımda: telefon seçeneğine ek olarak verilerin telefonunda şifrelenir (AES-256) ve kendi Google Drive'ındaki, yalnızca Ezbere'nin erişebildiği gizli bir klasöre yedeklenir. Şifreleme anahtarı bizim sunucumuzda, şifreli yedek Google'da durur; ikisi de içeriği tek başına okuyamaz.

Ezbere sunucularında: verilerin Avrupa Birliği'ndeki sunucularımızda (OVHcloud, Fransa) saklanır. Bu seçenek her planda vardır; ayrıntılar "Sunucuda saklama şartları"ndadır.

Neden işliyoruz (hukuki sebepler)

Kaydolduğun hizmeti sunmak için (sözleşmenin ifası, KVKK m. 5/2-c, GDPR m. 6/1-b): hesabın, yazıya dökme, özetler, bilgi ve görev çıkarma, arama, soruları cevaplama, hatırlatmalar, eşitleme, yedekler ve abonelikler.

Hizmeti güvenli ve çalışır tutmak için (meşru menfaat, KVKK m. 5/2-f, GDPR m. 6/1-f): kötüye kullanımı önlemek, kullanım sınırları, hata ayıklama, kullanım ve maliyet ölçümü. Bunun için yalnızca sayılar ve süreler kullanılır, içeriğin asla kullanılmaz.

Yasal yükümlülükleri yerine getirmek için (KVKK m. 5/2-ç, GDPR m. 6/1-c); örneğin kanunun saklanmasını istediği kayıtlar ya da yetkili makamların talepleri.

Açık rızanla (KVKK m. 5/1 ve m. 9, GDPR m. 6/1-a ve m. 49/1-a): içeriğinin işlenmek üzere Türkiye ve Avrupa Birliği dışındaki yapay zekâ sağlayıcılarına gönderilmesi, bildirimler ve takvim erişimi. Bu rızayı uygulamada verirsin; içeriğini ya da hesabını silerek geri alabilirsin. Rıza olmadan Ezbere kayıtları işleyemez ve soruları cevaplayamaz.

İçeriğin hiçbir zaman reklam için kullanılmaz, satılmaz ve yapay zekâ modellerini eğitmekte kullanılmaz.

Verileri paylaştığımız hizmet sağlayıcılar

Verileri yalnızca yukarıdaki amaçlar için bizim adımıza işleyen ve sözleşmeyle korumakla yükümlü sağlayıcılarla paylaşırız:

OVHcloud (Fransa): sunucular, veritabanı ve yedekler.

OpenRouter (ABD): yapay zekâ isteklerini aşağıdaki model sağlayıcılarına yönlendirir; veriyle eğitim yapan sağlayıcılar kullanılmayacak şekilde ayarlanmıştır.

Google (ABD): yazıya dökme ve özet için Gemini modelleri; Google ile giriş; seçersen kendi Google Drive'ındaki yedeğin.

Anthropic (ABD): metin işleme (özetler, bilgi çıkarma, cevaplar).

OpenAI (ABD): cevapları sesli okuma ve bazı metin işlemleri.

Voyage AI (ABD): metni arama vektörlerine dönüştürme.

Deepgram (ABD, AB uç noktası): Gemini yerine kullanıldığında yazıya dökme.

Resend (ABD): hesap e-postalarını gönderme (kayıt ve şifre sıfırlama kodları).

Expo (ABD), Apple ve Google: bildirimleri iletme.

RevenueCat (ABD), Apple ve Google: abonelikler ve satın alma durumu.

Yapay zekâ sağlayıcıları yalnızca işlenmesi gereken içeriği alır, modellerini eğitmekte kullanmaz ve mümkün olan yerlerde veri saklamayan uç noktalar kullanılır. Bazıları istekleri yalnızca kötüye kullanımı tespit etmek için sınırlı bir süre (en çok 30 gün) tutabilir.

Yurt dışına aktarım

Sağlayıcıların bir kısmı ABD'dedir. Bu aktarımlar açık rızana (KVKK m. 9, GDPR m. 49/1-a) ve mümkün olan durumlarda Avrupa Komisyonu'nun Standart Sözleşme Hükümlerine ya da AB-ABD Veri Gizliliği Çerçevesi'ne dayanır.

Ne kadar süre saklarız

Ses kayıtları Ayarlar'da seçtiğin süre sonunda (varsayılan 30 gün) otomatik silinir; istediğin kaydı daha önce silebilirsin. Yazıya dökümlerin ne kadar saklanacağını da sen seçersin.

Notlar, bilgiler, kişiler, görevler, hatırlatmalar ve sorular sen silene, tüm içeriği temizleyene ya da hesabını kapatana kadar saklanır.

Sunucu kayıtları yalnızca güvenlik ve hata ayıklama için gerektiği kadar, genellikle en çok 30 gün tutulur.

Hesabını sildiğinde hesap ve tüm verileri talepten 14 gün sonra kalıcı olarak silinir (o zamana kadar vazgeçebilirsin). Bu verileri hâlâ içeren sunucu yedekleri sonraki 14 gün içinde silinir. Yalnızca telefonunda ya da kendi Google Drive'ında tuttuğun veriler senin kontrolündedir.

Hakların

KVKK (m. 11) ve GDPR kapsamında verilerinin işlenip işlenmediğini öğrenme ve kopyasını alma, düzeltilmesini ya da silinmesini isteme, işlemenin kısıtlanmasını isteme ve itiraz etme, veri taşınabilirliği, rızanı geri alma, verilerin kimlere aktarıldığını öğrenme ve hukuka aykırı işleme nedeniyle zararının giderilmesini isteme hakların vardır.

Uygulamada (Ayarlar → Gizlilik ve veriler) tüm verilerini tek dosya olarak dışa aktarabilir, tüm içeriği temizleyebilir, tek tek kayıt, döküm ve bilgi silebilir, kişileri ya da konuları hariç tutabilir ve hesabını silebilirsin. Diğer talepler için support@ezbere.com adresine yaz; 30 gün içinde cevap veririz.

Ayrıca Kişisel Verileri Koruma Kurumu'na ya da AB'de yaşıyorsan ülkendeki veri koruma otoritesine şikâyette bulunabilirsin.

Çocuklar

Ezbere 16 yaşından küçükler için değildir ve onların verilerini bilerek toplamayız. Bir çocuğun hesap açtığını düşünüyorsan bize yaz, hesabı sileriz.

Güvenlik

Uygulama ile sunucularımız arasındaki veriler şifreli bağlantıyla (TLS) iletilir. Her kullanıcının verisi veritabanı düzeyinde diğer kullanıcılardan ayrılır, Google Drive yedekleri telefonunda şifrelenir ve yöneticiler yalnızca hesap bilgilerini ve sayıları görür; kayıtlarının, notlarının ya da dökümlerinin içeriğini asla göremez.

Değişiklikler ve iletişim

Bu politikadaki değişiklikleri uygulamada ve ezbere.com'da duyururuz. Bir değişiklik yeniden onayını gerektiriyorsa uygulama, değişiklik yürürlüğe girmeden önce onayını ister.

Soru ve talepler: support@ezbere.com