Bu politika, Runall Yazılım tarafından sunulan Kepzi mobil uygulamasının kişisel verileri nasıl topladığını, kullandığını, sakladığını ve koruduğunu açıklar. Kepzi’yi kullanarak bu politikada açıklanan işlemleri kabul etmiş olursunuz.
1. Topladığımız veriler
Hesap ve kimlik bilgileri
- E-posta ile kayıt sırasında e-posta adresi, ad ve tek yönlü olarak özetlenmiş parola.
- Google ile giriş seçildiğinde Google kullanıcı kimliği, doğrulanmış e-posta adresi, ad ve varsa profil resmi URL’si.
- Apple ile giriş seçildiğinde Apple kullanıcı kimliği, kullanıcı paylaşırsa ad ve e-posta veya Apple’ın gizli e-posta adresi.
Kullanıcı içeriği
- Hatırlatıcı başlıkları, notlar, tarih ve saatler, tekrar kuralları, alışveriş listeleri, tamamlama durumları ve isteğe bağlı finansal tutarlar.
- Başka bir kullanıcıyla hatırlatıcı paylaşılırsa gönderen/alıcı e-posta adresi ve paylaşım yanıtı.
Cihaz ve teknik bilgiler
- Bildirim izni ve seçilen bildirim tercihleri.
- Uygulamanın güvenliği ve hata giderme için sınırlı teknik hata kayıtları. Bu kayıtlar parola veya hatırlatıcı içeriğini bilerek içermez.
- Mikrofon yalnızca kullanıcı sesle hatırlatıcı oluşturmayı başlattığında kullanılır. Ses kaydı Kepzi sunucularında saklanmaz; konuşma tanıma cihazın ve işletim sisteminin sağladığı hizmetlerden yararlanabilir.
2. Google kullanıcı verilerinin kullanımı
Kepzi, Google OAuth üzerinden yalnızca openid, email ve profile kapsamlarını ister. Alınan Google verileri yalnızca kullanıcının kimliğini doğrulamak, Kepzi hesabını oluşturmak veya mevcut aynı e-postalı hesaba güvenli şekilde bağlamak ve hesap ekranında ad/profil resmini göstermek için kullanılır.
Kepzi Google Drive, Gmail, Takvim, kişiler veya diğer Google hizmetlerinin içeriğine erişmez. Google kullanıcı verileri reklam, profil çıkarma veya pazarlama amacıyla kullanılmaz; satılmaz ve bağımsız üçüncü taraflara aktarılmaz.
3. Verileri kullanma amaçlarımız
- Hesap oluşturmak, oturumları güvenli biçimde yönetmek ve yetkisiz erişimi önlemek.
- Hatırlatıcıları kaydetmek, cihazlar arasında eşitlemek ve zamanı geldiğinde bildirim oluşturmak.
- Kullanıcının kendi kayıtlarından talep ettiği özetleri üretmek.
- Paylaşılan hatırlatıcı davetlerini teslim etmek ve kabul/ret durumunu göstermek.
- Hizmet güvenliğini sağlamak, teknik sorunları teşhis etmek ve kötüye kullanımı önlemek.
4. Yapay zekâ ile işleme
Kullanıcı Kepzi’ye Sor özelliğini veya ayrıntılı doğal dil çözümlemesini kullandığında, sorusu ve yanıt için gereken sınırlı hatırlatıcı verileri bir yapay zekâ hizmet sağlayıcısına gönderilebilir. Bu veri yalnızca kullanıcının istediği yanıtı veya yapılandırılmış hatırlatıcıyı üretmek amacıyla işlenir. Parola ve oturum anahtarları bu işleme dahil edilmez.
5. Hizmet sağlayıcılar ve paylaşım
- AWS Lightsail (Frankfurt): Kepzi API’si, hesap ve hatırlatıcı verilerinin barındırılması.
- Google OAuth: Kullanıcı seçerse Google ile kimlik doğrulama.
- Apple: Kullanıcı seçerse Apple ile kimlik doğrulama.
- OpenRouter ve seçilen model sağlayıcısı: Kullanıcı tarafından başlatılan yapay zekâ yanıtları ve gelişmiş doğal dil çözümlemesi.
- Apple/Google cihaz hizmetleri: İşletim sistemi bildirimleri ve konuşma tanıma işlevleri.
Veriler yasal zorunluluklar dışında satılmaz, kiralanmaz veya reklam ağlarıyla paylaşılmaz.
6. Saklama ve güvenlik
Hesap ve uygulama verileri, hesap aktif olduğu ve hizmeti sağlamak için gerekli olduğu sürece saklanır. İletişim TLS/HTTPS ile korunur; parolalar geri döndürülemeyen parola özetleri olarak tutulur. Erişim yetkilendirme kontrolleri, kısa ömürlü erişim oturumları ve sınırlı sunucu erişimi kullanılır.
7. Kullanıcı hakları ve veri silme
Kullanıcı, uygulamanın Profil bölümünden Hesabımı ve Tüm Verilerimi Sil seçeneğiyle hesabını, hatırlatıcılarını ve ilişkili kişisel verilerini silebilir. Ayrıca remmy@runall.app adresine talep gönderilebilir. Yasal olarak tutulması zorunlu sınırlı kayıtlar hariç veriler kalıcı olarak silinir.
Google hesabı erişimi ayrıca Google Hesabı’nın üçüncü taraf bağlantıları bölümünden kaldırılabilir. Erişimin kaldırılması Kepzi’de daha önce oluşturulmuş hesabı otomatik silmez; hesap silme işlemi yukarıdaki yöntemle yapılır.
8. Çocukların gizliliği
Kepzi 13 yaş altındaki çocuklara yönelik değildir ve bu kişilerden bilerek kişisel veri toplamaz. Böyle bir durum tespit edilirse veriler silinir.
9. Uluslararası aktarım ve yasal dayanak
Hizmet sağlayıcıların altyapısı nedeniyle veriler kullanıcının ülkesinin dışında işlenebilir. Gerekli olduğunda sözleşme, açık rıza, meşru menfaat ve hizmetin sunulması hukuki dayanaklarına dayanılır ve uygun güvenlik tedbirleri uygulanır.
10. Değişiklikler ve iletişim
Bu politika değiştiğinde tarih güncellenir; önemli değişiklikler uygulama veya web sitesi üzerinden duyurulur. Sorular ve veri talepleri için: remmy@runall.app. Veri sorumlusu/hizmet sağlayıcı: Runall Yazılım, Türkiye.