🔔Promy

Gizlilik Politikası

Son güncelleme: 16 Mayıs 2026

Bu politika Promy (uygulama) ve https://promy.bounlu.com (web) için geçerlidir. Veri sorumlusu: Kerem Arslan, İstanbul, Türkiye. İletişim: privacy@bounlu.com.

1. Topladığımız veriler

Promy aşağıdaki kişisel veri kategorilerini işler:

  • Hesap bilgisi: Apple Sign-In veya Google ile giriş yaptığında Apple/Google tarafından paylaşılan e-posta ve isim (varsa). Supabase üzerinde saklanır.
  • Hatırlatma içeriği: oluşturduğun başlık, tarih, notlar, kategori. Senin hesabına bağlı kalır, sadece sen erişirsin (Supabase Row-Level Security).
  • Email entegrasyonu (opt-in): Gmail, Outlook veya IMAP hesabı bağladığında, sadece o sağlayıcının verdiği yetki kapsamında email başlıkları ve içeriklerini okuruz. Tam liste için aşağıdaki Gmail bölümüne bak.
  • Push bildirim token: APNs/FCM tarafından verilen token. Sadece o cihaza bildirim göndermek için kullanılır.
  • Abonelik durumu: Adapty üzerinden alınır (App Store satın alma). Ödeme bilgilerin asla bize ulaşmaz; Apple ve Adapty arasında kalır.
  • Çökme & performans verisi: Sentry ile uygulamadaki teknik hatalar toplanır (stack trace, cihaz modeli, OS sürümü). Kişisel olmayan teknik veridir.

2. Email içeriği nasıl işlenir

Email içeriği şu adımlarla işlenir:

  1. Cloudflare Workers üzerindeki cron, bağlı hesabını her 6 saatte bir tarar (Gmail/Outlook API veya IMAP üzerinden).
  2. Email içeriği AI servisine (OpenRouter üzerinden Google Gemini) gönderilmeden cihazımız üzerinde anonimleştirilir: email adresleri, telefonlar, adresler, kart numaraları, kişi isimleri etiket olarak ([EMAIL], [PHONE], [ADDRESS], [NAME]) maskelenir.
  3. AI sadece anonim metinden hatırlatma çıkarımı yapar. Anonim olmayan email içeriği asla saklanmaz.
  4. Üretilen hatırlatma (başlık + tarih) hesabına yazılır; bildirim gönderilir. Email gövdesi sunucumuzda kalmaz.

3. Gmail API — Google Limited Use Policy uyumu

Promy, Google API\'lerinden alınan kullanıcı verisinin işlenmesinde Google\'ın API Services User Data Policy ve Limited Use gereksinimlerine uyar:

  • Gmail verisini sadece kullanıcıya görünür özellikleri (email-otomatik hatırlatma) sağlamak için kullanırız.
  • Gmail verisini reklamcılık için kullanmayız.
  • Gmail verisini insan eliyle okumayız — sadece kullanıcının açık iznine bağlı destek senaryosunda, anonim olmayan içerik gerekirse.
  • Gmail verisini üçüncü taraflara satmayız veya devretmeyiz.
  • Gmail verisini ML modeli eğitiminde kullanmayız.

4. IMAP parolaları

Custom domain IMAP hesabı bağladığında, parolan TLS üzerinden sunucumuza ulaşır, AES-GCM ile şifrelenip Cloudflare KV\'de tutulur. Plaintext parola sunucumuzda asla loglanmaz, asla kalıcı olarak saklanmaz. Şifreleme anahtarı (ENCRYPTION_KEY) sadece Worker secret\'larındadır.

5. Verilerin saklandığı yerler

  • Supabase (AB bölgesi): hesap, hatırlatma, bağlı hesap, push token.
  • Cloudflare KV: şifrelenmiş OAuth token + IMAP parola ciphertext\'i. 1 yıl TTL.
  • Adapty: abonelik durumu.
  • Sentry: çökme + performans verisi (kişisel veri yok).
  • OpenRouter / Google Gemini: anonimleştirilmiş istek, response anında dönülür.

6. KVKK hakları

KVKK 11. madde kapsamında aşağıdaki haklara sahipsin:

  • İşlenip işlenmediğini öğrenme, işleniyorsa bilgi talep etme
  • İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme
  • Silinmesini veya yok edilmesini isteme
  • Yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
  • Otomatik sistemlerle analiz sonucu aleyhine bir durum çıkarsa itiraz etme
  • Zarara uğraman halinde tazmin etme

Bu hakları kullanmak için privacy@bounlu.com adresine yazabilirsin. Hesabını uygulamadan da silebilirsin: Ayarlar → Hesabı Sil.

7. Çocuklar

Promy 13 yaş altı kullanıcılar için tasarlanmamıştır ve bilerek bu yaş grubundan veri toplamaz.

8. Politika değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde uygulama içinde bildirim gösteririz. Bu sayfanın altındaki "son güncelleme" tarihi en yeni versiyonu gösterir.

9. İletişim

Veri sorumlusu: Kerem Arslan, İstanbul, Türkiye.
Gizlilik soruları: privacy@bounlu.com.
Genel destek: hello@bounlu.com.