Gizlilik Politikası
Yapmadıklarımız
Toplamadığımız veya Saklamadığımız Veriler
- ✗ Sesinizi disklerimize yazmak — hiçbir zaman
- ✗ E-posta adresinizi veya adınızı saklamak
- ✗ IP adreslerini kayıt altına almak veya saklamak (ağ sağlayıcımız Cloudflare bunları aktarım sırasında görür — bkz. Üçüncü Taraf Hizmetler)
- ✗ Kayıtları yapay zeka modeli eğitiminde kullanmak
- ✗ Verileri reklamverenler ya da veri aracılarıyla paylaşmak
- ✗ Uygulama veya oturumlar arasında davranışı izlemek
- ✗ Kişi listesi, konum veya biyometrik veri toplamak
- ✗ Hesap silindikten sonra veri tutmak
Topladıklarımız
İşlediğimiz Veriler
Sunucu tarafında (hesap silinene kadar kalıcı)
| Veri | Amaç |
|---|---|
| Takma adlı kullanıcı kimliği (hesap kimliğinin SHA-256 karması) | Hesap tanımlaması — geri döndürülemez |
| Takma adlı cihaz tanımlayıcısı (cihaz özelliklerinin SHA-256 karması) | Kötüye kullanım önleme — geri döndürülemez |
| Hesap bakiyesi (USD) | Kredi yönetimi |
| Kalan ücretsiz transkripsiyon dakikası | Hoş geldin bonusu takibi |
| Hesap oluşturma ve son güncelleme zaman damgaları | Hesap yönetimi |
İş başına kayıtlar (her tamamlanan transkripsiyon için saklanır):
| Veri | Amaç |
|---|---|
| Ses süresi (saniye) | Hizmet analitiği |
| Dosya boyutu (bayt) | Hizmet analitiği |
| Kelime sayısı | Hizmet analitiği |
| Alınan ücret (USD) | Faturalandırma kaydı |
| İşleme zaman damgaları | Hizmet analitiği |
Sunucu tarafında (geçici — işlem sonrası silinen)
| Veri | Ne Zaman Silinir |
|---|---|
| Ses dosyası | Transkripsiyon tamamlanır tamamlanmaz — bir aksilik olursa 1 saatlik TTL güvenlik kilidi |
| Transkript metni | Teslim aldığınızı onayladığınızda — cihazınız hiç onaylamazsa 24 saatlik TTL güvenlik kilidi |
Cihazınızda (şifrelenmiş)
| Veri | Saklama Süresi |
|---|---|
| Transkriptler (metin, segmentler, meta veri) | Siz silene kadar |
| Çevrimdışı yükleme kuyruğu | Başarılı yüklemeden sonra kaldırılır |
| Uygulama ayarları ve onay kayıtları | Çıkış veya hesap silinene kadar |
| Şifreleme anahtarı | iOS Keychain / Android Keystore’da — uygulama silindiğinde silinir |
İsteğe bağlı (yalnızca kabul ile)
| Veri | Amaç |
|---|---|
| Kilitlenme raporları | SafeScribe’ın kendi kilitlenme raporlama uç noktası aracılığıyla uygulama kararlılığı — iletimden önce tüm PII temizlenir |
| Geri bildirim ve sorun raporları | Ürün geliştirme — göndermeyi seçtiğiniz bir puan, hata raporu, şikayet veya öneri. Serbest metin, saklanmadan önce sunucu tarafında PII’den arındırılır; yalnızca takma adlı kullanıcı karmanızla birlikte tutulur (ad, e-posta veya IP olmadan). En fazla 24 ay saklanır, ardından otomatik silinir. |
Tam Silme
Uygulamayı Silmek ile Hesabı Silmek
Bunlar farklı sonuçları olan iki ayrı işlemdir:
| İşlem | Ne olur | Bakiyeniz |
|---|---|---|
| Uygulamayı sil | Yerel transkriptler ve şifreleme anahtarı cihazınızdan kaldırılır | Sunucuda korunur — uygulamayı yeniden yükleyip aynı hesapla giriş yaparak tam olarak geri kazanılır |
| Hesabı sil | Her sunucu taraflı kayıt kalıcı olarak silinir — geri alınamaz | Gider |
Hesap Silme — Kimliğinizi Gösteren Hiçbir Şey Kalmaz
Gizlilik Ayarları’ndan hesabınızı silmek, kimliğinizle bağlantılı her sunucu taraflı kaydı kalıcı olarak kaldırır:
- ✓Takma adlı kullanıcı kimliğikalıcı olarak silinir
- ✓Kredi bakiyesikalıcı olarak silinir
- ✓Kalan ücretsiz dakikalarkalıcı olarak silinir
- ✓İş başına istatistikleranında anonimleştirilir — ortak DELETED_USER işaretine bağlanır, 2 yıl sonra otomatik temizlenir
- ✓Takma adlı cihaz tanımlayıcısıtuzlanmış tek yönlü bir karmaya indirgenir ve en fazla 2 yıl tutulur — tekrarlı hoş geldin kredisi istismarını engeller, geri çevrilemez ve sizinle ilişkilendirilemez
- ✓Günlük yedekgünlük üstüne yazılan kopya, bir sonraki yedekleme döngüsünün ardından (24 saat içinde) kimliğinizi içeren veri barındırmaz; silme anında alınan ayrı bir point-in-time kurtarma anlık görüntüsü ise felaket kurtarma amacıyla saklanır ve hemen silinmez
Silme anında kimliğinize giden her bağ yok edilir. İki dar kategori, hiçbir kimlik bağı olmadan sınırlı süre saklanır: finansal kayıtlar (satın alma ve kullanım tutarları) DELETED_USER işaretiyle anonimleştirilip ayıplı hizmet zamanaşımı (Tüketicinin Korunması Hakkında Kanun m.15-16) gereği 2 yıl tutulur; tuzlanmış tek yönlü cihaz karması ise tekrarlı ücretsiz kredi istismarını önlemek için en fazla 2 yıl tutulur (GDPR m.6(1)(f) meşru menfaat). Her ikisi de süre dolunca canlı sistemden otomatik temizlenir. Günlük üstüne yazılan yedek, 24 saat içinde silinmiş hesapları artık yansıtmaz; ancak silmeden önce alınmış point-in-time kurtarma anlık görüntüleri felaket kurtarma amacıyla saklanır ve hemen silinmez.
Uygulama içi silme işlemi, GDPR Art. 17 ve KVKK Mad. 11(e) kapsamındaki silme hakkınızın resmi kullanımı niteliğindedir. Hesabınıza erişemiyorsanız, e-posta yoluyla silme talebinde bulunmak için privacy@safescribe.dev adresiyle iletişime geçin.
Ses İşleme
Sıfır Disk Politikası
- ✓Yalnızca RAMses yalnızca uçucu bellekte işlenir
- ✓Disklerimize hiç yazılmazgeçici olarak bile. (Uygulama, kayıt sırasında sizin cihazınıza geçici bir sıkıştırılmış kopya yazar; yükleme başarılı olunca silinir.)
- ✓Yapay zeka eğitimi yoksesiniz modelleri iyileştirmek için asla kullanılmaz
- ✓Kendi barındırılan yapay zekahiçbir üçüncü taraf yapay zeka servisi sesinizi almaz
- ✓TTL güvenlik kilidisilme kodu başarısız olsa bile veri kendiliğinden yok olur
- ✓Bellek kilidiişletim sistemi düzeyinde kilit, sesin diske taşınmasını önler
Kimlik Doğrulama
Google veya Apple ile Giriş
OpenID Connect (OIDC) aracılığıyla Google Sign-In ve Sign in with Apple kullanıyoruz.
| Sağlayıcının bize gönderdiği | Ne yaptığımız |
|---|---|
| Hesap kimliği | Karma (SHA-256 + tuz) — orijinal hemen silinir |
| E-posta adresi | Yalnızca kimlik doğrulama için kullanılır — saklanmaz |
| Görünen ad | Saklanmaz |
Kişi listenize, takviminize veya diğer hesap verilerinize erişmiyoruz.
Ödemeler
Uygulama Mağazaları Üzerinden Faturalandırma
Ödemeler tamamen Apple App Store veya Google Play Store tarafından işlenir. SafeScribe kredi kartı numarası veya ödeme bilgisi hiçbir zaman almaz, saklamaz veya işlemez. Bakiye doğrulaması için yalnızca bir satın alma makbuzu alırız.
Hata Takibi
Kilitlenme Raporları (İsteğe Bağlı)
İsteğe bağlı kilitlenme raporlarını SafeScribe’ın kendi kilitlenme raporlama uç noktasına gönderiyoruz. Varsayılan olarak kapalıdır ve istediğiniz zaman Gizlilik Ayarları’ndan değiştirilebilir.
Herhangi bir rapor iletilmeden önce şunlar otomatik olarak kaldırılır:
Silinen: e-posta adresleri · telefon numaraları · IP adresleri · dosya yolları · kimlik doğrulama token’ları
Saklanan: hata türü ve yığın izleme · cihaz modeli · işletim sistemi sürümü · uygulama sürümü
Üçüncü Taraflar
Üçüncü Taraf Hizmetler
Aşağıdaki hizmetleri kullanıyoruz. Belirtilen bilgilerin ötesinde ses, transkript içeriği veya kişisel bilgi herhangi bir üçüncü tarafla paylaşılmaz.
| Hizmet | Amaç | Paylaşılan veri | Gizlilik Politikası |
|---|---|---|---|
| Cloudflare (Tunnel) | Sunucularımızı halka açık internetten uzak tutar ve hizmet dışı bırakma saldırılarını soğurur | Aktarım hâlindeki isteğiniz — IP adresiniz dahil; kalkan, bağlantıyı Cloudflare’in en yakın uç noktasında şifresini çözüp yeniden şifreleyerek çalıştığı için ses de oradan geçerken görünür. Cloudflare sesi transkribe etmez, analiz etmez, saklamaz. | cloudflare.com/privacypolicy |
| Cloudflare (R2) | Faturalandırma defterinin site dışı yedeği | Takma adlı kullanıcı hash’i, bakiye ve kullanım rakamları — ses veya transkript yok | cloudflare.com/privacypolicy |
| Google Sign-In | Kimlik doğrulama | Yalnızca OIDC token | policies.google.com/privacy |
| Apple Sign-In | Kimlik doğrulama | Yalnızca OIDC token | apple.com/legal/privacy |
| Apple App Store | Uygulama içi satın alma | Yalnızca satın alma makbuzu | apple.com/legal/privacy |
| Google Play Store | Uygulama içi satın alma | Yalnızca satın alma makbuzu | policies.google.com/privacy |
| SafeScribe kilitlenme uç noktası | Kilitlenme raporlama (isteğe bağlı) | Anonim hata raporu — PII temizlenmiş | SafeScribe tarafından işletilir, üçüncü taraf yoktur |
Hukuki Dayanak
İşlemenin Hukuki Dayanağı
| İşleme faaliyeti | GDPR Dayanağı | KVKK Dayanağı | Zorunlu mu? |
|---|---|---|---|
| Ses transkripsiyonu | Art. 6(1)(b) — Sözleşme | Açık rıza | Hizmetin kullanımı için zorunlu |
| Hesap ve faturalandırma | Art. 6(1)(b) — Sözleşme | Sözleşme ifası | Hizmetin kullanımı için zorunlu |
| Kimlik doğrulama (OIDC) | Art. 6(1)(b) — Sözleşme | Sözleşme ifası | Hizmetin kullanımı için zorunlu |
| Uygulama içi satın alma | Art. 6(1)(b) — Sözleşme | Sözleşme ifası | Satın alma için zorunlu |
| Kilitlenme raporlama | Art. 6(1)(a) — Rıza | Açık rıza | İsteğe bağlı |
Transkripsiyon, kimlik doğrulama ve faturalandırma için veri sağlamak SafeScribe’ı kullanmak için zorunludur. Kilitlenme raporlama isteğe bağlıdır — hizmet onsuz tam olarak çalışır.
Haklarınız
Yapabilecekleriniz
- ✓Erişimtüm transkriptlerinizi uygulama içinde istediğiniz zaman görüntüleyin
- ✓SilmeGizlilik Ayarları'ndan tek tek transkripti veya tüm hesabı silin; hesap silme işlemi herhangi bir veritabanında sıfır kayıt bırakır
- ✓Dışa Aktarmatranskriptleri paylaşın veya Gizlilik Ayarları'ndan tam veri dışa aktarma isteyin
- ✓Tanılamadan çekilmeGizlilik Ayarları'ndan kilitlenme raporlamayı kapatın
- ✓Rızayı geri almaistediğiniz zaman çıkış yapıp hesabınızı silin
- ✓CCPA seçim hakkıGizlilik Ayarları'ndan "Verilerimi Satma veya Paylaşma" seçeneğini kapatın
- ✓Otomatik karar yokhakkınızda hukuki veya benzer önemli etkiler doğuran profilleme dahil hiçbir otomatik karar vermiyoruz (GDPR Art. 22)
- ✓Şikayet başvurusuAB/AEA'daki kullanıcılar ulusal denetim otoritelerine (edpb.europa.eu); Türkiye'deki kullanıcılar KVKK'ya (kvkk.gov.tr) başvurabilir
Uygulama içinde tamamlayamadığınız herhangi bir talep için privacy@safescribe.dev adresine yazın.
Hukuki Bilgiler
Ek Bilgiler
Veri sorumlusu. SafeScribe, Türkiye’de yerleşik bağımsız bir geliştirici tarafından işletilmektedir. İletişim: privacy@safescribe.dev. Veri Koruma Görevlisi (DPO) atanmamıştır — işleme büyük ölçekte yürütülmemekte ve özel kategori veri sistematik olarak tutulmamaktadır (ses yalnızca sunucumuzun RAM’inde geçici olarak işlenmekte, disklerimize kaydedilmemektedir).
Yedekler. Hizmet sürekliliği için hesap kayıtlarının (takma adlı kimlik, bakiye, kullanım istatistikleri) tek günlük yedeği tutulmaktadır. Her yedek bir öncekinin üstüne yazılır. Hesap silme işlemiyle silinen veriler canlı sistemlerden hemen, yedekten ise 24 saat içinde kaldırılır.
Uluslararası aktarımlar. SafeScribe’ı AB/AEA’dan kullanıyorsanız, ses ve hesap verileriniz Türkiye’deki sunucularda işlenmektedir; Türkiye’nin AB yeterlilik kararı bulunmamaktadır. Yüklemeniz doğrudan kendi cihazınızdan bize gelir; bu nedenle AB’de bir veri aktarıcısı yoktur ve GDPR Bölüm V (Mad. 44–49) bu yola uygulanmaz — bkz. EDPB Kılavuz 05/2021 v2.0, Örnek 1. Hizmeti AB’deki kişilere sunduğumuz için GDPR bizi doğrudan Mad. 3(2) üzerinden bağlar; işlemenin hukuki dayanağı ise Mad. 6 kapsamındaki rızanızdır. Bir sonraki adım ise gerçekten aktarımdır: bağlantınız bize Cloudflare üzerinden ulaşır ve en yakın uç nokta Türkiye dışında olabilir — bkz. Üçüncü Taraf Hizmetler. Türkiye’deki kullanıcılar için yurt dışı aktarım KVKK Mad. 9 kapsamında yetkilendirilmiştir.
Çocuklar. SafeScribe yetişkinler içindir. Uygulama, kullanılmadan önce 18 yaşında veya daha büyük olduğunuzu onaylamanızı ister; Kullanım Koşulları da aynı şartı koyar. 18 yaşın altındaki kişilerden bilerek veri toplamıyoruz. Mağazadaki içerik derecelendirmesi (4+) sakıncalı içerik bulunmadığını anlatır, hedef kitleyi değil — Google Play’de beyan edilen hedef kitle 18+’dır.
Politika değişiklikleri. Uygulamalarımız değiştiğinde bu sayfayı güncelleyeceğiz. Yukarıdaki “Son güncelleme” tarihi en son revizyonu yansıtır.
İletişim
Bizimle İletişime Geçin
| Konu | İletişim |
|---|---|
| Gizlilik talepleri, veri silme, haklar | privacy@safescribe.dev |
| Güvenlik açıkları | security@safescribe.dev |
| Genel destek | support@safescribe.dev |