PromyPromy

Gizlilik Politikası

Son güncelleme: 28 Mayıs 2026

Bu politika Promy (uygulama) ve https://promy.bounlu.com (web) için geçerlidir. Veri sorumlusu: Kerem Arslan, İstanbul, Türkiye. İletişim: privacy@bounlu.com.

1. Topladığımız veriler

Promy aşağıdaki kişisel veri kategorilerini işler:

  • Hesap bilgisi: Apple Sign-In veya Google ile giriş yaptığında Apple/Google tarafından paylaşılan e-posta ve isim (varsa). Supabase üzerinde saklanır.
  • Hatırlatma içeriği: oluşturduğun başlık, tarih, notlar, kategori. Senin hesabına bağlı kalır, sadece sen erişirsin (Supabase Row-Level Security).
  • Email entegrasyonu (opt-in): Gmail, Outlook veya IMAP hesabı bağladığında, sadece o sağlayıcının verdiği yetki kapsamında email başlıkları ve içeriklerini okuruz. Tam liste için aşağıdaki Gmail bölümüne bak.
  • Push bildirim token: APNs/FCM tarafından verilen token. Sadece o cihaza bildirim göndermek için kullanılır.
  • Abonelik durumu: Adapty üzerinden alınır (App Store satın alma). Ödeme bilgilerin asla bize ulaşmaz; Apple ve Adapty arasında kalır.
  • Çökme & performans verisi: Sentry ile uygulamadaki teknik hatalar toplanır (stack trace, cihaz modeli, OS sürümü). Kişisel olmayan teknik veridir.

2. Yapay zekâ ile veri paylaşımı (Google Gemini)

Promy, hatırlatma oluşturmak için yapay zekâ kullanır. Ne gönderilir: uygulamada yazdığın hatırlatma metni ve — bir e-posta hesabı bağlamayı seçersen — ilgili e-postaların içeriği. Kime gönderilir: Google LLC'nin Gemini API'si (veri işleyenimiz olarak). Neden: yalnızca senin hatırlatmanı üretmek için.

Bu paylaşım yalnızca uygulama içinde açık onayını verdikten sonra yapılır; onay vermeden hiçbir metin yapay zekâya gönderilmez ve onayı istediğin zaman Ayarlar > AI veri paylaşımı'ndan geri çekebilirsin. Google bu veriyi yalnızca isteğini yanıtlamak için işler; yapay zekâ modellerini eğitmek için kullanmaz ve verilerine bizimkiyle eşdeğer koruma sağlar (Gemini API Şartları).

E-posta içeriği ayrıca şu adımlarla işlenir:

  1. Cloudflare Workers üzerindeki cron, bağlı hesabını düzenli aralıklarla tarar (Gmail API veya IMAP üzerinden).
  2. E-posta içeriği Gemini API'ye gönderilmeden cihazımız üzerinde anonimleştirilir: e-posta adresleri, telefonlar, adresler, kart numaraları, kişi isimleri etiket olarak ([EMAIL], [PHONE], [ADDRESS], [NAME]) maskelenir.
  3. Yapay zekâ sadece anonim metinden hatırlatma çıkarımı yapar. Anonim olmayan e-posta içeriği asla saklanmaz.
  4. Üretilen hatırlatma (başlık + tarih) hesabına yazılır; bildirim gönderilir. E-posta gövdesi sunucumuzda kalmaz.

Asistan yazışmaları: Promy ile sohbette yazdığın mesajlar ve Promy'nin verdiği cevaplar, hizmet kalitesi, hata ayıklama ve destek amacıyla hesabınla ilişkili olarak saklanır. Bu kayıtlara yalnızca yetkili ekibimiz erişebilir; reklam için kullanılmaz, üçüncü taraflarla paylaşılmaz ve yapay zekâ modeli eğitiminde kullanılmaz.

3. Gmail API — Google Limited Use Policy uyumu

Promy, Google API\'lerinden alınan kullanıcı verisinin işlenmesinde Google\'ın API Services User Data Policy ve Limited Use gereksinimlerine uyar:

  • Gmail verisini sadece kullanıcıya görünür özellikleri (email-otomatik hatırlatma) sağlamak için kullanırız.
  • Gmail verisini reklamcılık için kullanmayız.
  • Gmail verisini insan eliyle okumayız — sadece kullanıcının açık iznine bağlı destek senaryosunda, anonim olmayan içerik gerekirse.
  • Gmail verisini üçüncü taraflara satmayız veya devretmeyiz.
  • Gmail verisini ML modeli eğitiminde kullanmayız.

4. IMAP parolaları

Custom domain IMAP hesabı bağladığında, parolan TLS üzerinden sunucumuza ulaşır, AES-GCM ile şifrelenip Cloudflare KV\'de tutulur. Plaintext parola sunucumuzda asla loglanmaz, asla kalıcı olarak saklanmaz. Şifreleme anahtarı (ENCRYPTION_KEY) sadece Worker secret\'larındadır.

5. Verilerin saklandığı yerler

  • Supabase (AB bölgesi): hesap, hatırlatma, bağlı hesap, push token, asistan yazışmaları.
  • Cloudflare KV: şifrelenmiş OAuth token + IMAP parola ciphertext\'i. 1 yıl TTL.
  • Adapty: abonelik durumu.
  • Sentry: çökme + performans verisi (kişisel veri yok).
  • Google (Gemini API): anonimleştirilmiş istek, response anında dönülür.

6. KVKK hakları

KVKK 11. madde kapsamında aşağıdaki haklara sahipsin:

  • İşlenip işlenmediğini öğrenme, işleniyorsa bilgi talep etme
  • İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme
  • Silinmesini veya yok edilmesini isteme
  • Yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • Otomatik sistemlerle analiz sonucu aleyhine bir durum çıkarsa itiraz etme
  • Zarara uğraman halinde tazmin etme

Bu hakları kullanmak için privacy@bounlu.com adresine yazabilirsin. Hesabını uygulamadan da silebilirsin: Ayarlar → Hesabı Sil.

7. Çocuklar

Promy 13 yaş altı kullanıcılar için tasarlanmamıştır ve bilerek bu yaş grubundan veri toplamaz.

8. Politika değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içinde bildirim gösteririz. Bu sayfanın altındaki "son güncelleme" tarihi en yeni versiyonu gösterir.

9. İletişim

Veri sorumlusu: Kerem Arslan, İstanbul, Türkiye.
Gizlilik soruları: privacy@bounlu.com.
Genel destek: hello@bounlu.com.