Gizlilik Politikası

1. Veri sorumlusu

IO Planner uygulamasını ve ioplanner.com.tr sitesini işleten [şirket unvanı], bu metinde “biz” olarak anılmaktadır.

• Adres: [açık adres]
• E-posta: info@ioplanner.com.tr
• MERSİS / vergi no: [numara]

2. Kısa özet

• Hesap açmak zorunlu değildir. Uygulamayı giriş yapmadan kullanabilirsiniz; bu durumda içeriğiniz yalnızca cihazınızda kalır ve sunucularımıza hiç gönderilmez.
• Giriş yaparsanız görevleriniz, notlarınız, projeleriniz, hedefleriniz ve ödeme planlamalarınız, cihazlarınız arasında eşitlenebilmesi için sunucularımızda da saklanır.
• Sunucularımız Singapur'da (AWS ap-southeast-1) bulunur — yani verileriniz yurt dışına aktarılır.
• Reklam göstermiyoruz, reklam kimliği toplamıyoruz ve verilerinizi satmıyoruz. Uygulama içi davranışınızı izleyen bir analiz aracı kullanmıyoruz.
• Hesabınızı ve sunucudaki tüm verilerinizi uygulama içinden silebilirsiniz.

3. Hesap verileri

Kimlik doğrulama altyapısı olarak Supabase Auth kullanıyoruz. Hesap oluşturduğunuzda veya giriş yaptığınızda aşağıdaki veriler işlenir:

• E-posta adresi — hesabınızı tanımlamak, giriş yapmanızı sağlamak, şifre sıfırlama ve hesabınızla ilgili zorunlu bildirimleri göndermek için. Hesap açarsanız zorunludur.
• Ad / görünen ad — uygulama arayüzünde size hitap etmek için. İsteğe bağlıdır; vermeden de hesap açabilirsiniz.
• Kullanıcı kimliği — hesabınıza bağlı kayıtları eşleştirmek için üretilen benzersiz kimlik.
• Şifre — düz metin olarak saklanmaz. Supabase tarafından tek yönlü karma (bcrypt) ile saklanır; şifrenizi biz göremeyiz.
• Oturum ve kimlik doğrulama kayıtları — oturum belirteçleri (token), son giriş zamanı, hesap oluşturma tarihi ve giriş sırasındaki IP adresi. Güvenlik ve kötüye kullanımın önlenmesi için.

Google hesabıyla giriş yapmayı seçerseniz, Google'dan yalnızca e-posta adresiniz ve adınız bize iletilir. Google hesabınızdaki kişi listenize, e-postalarınıza veya diğer verilerinize erişmeyiz.

4. Görev ve içerik verileri

Uygulamaya girdiğiniz görev başlıkları, açıklamalar, alt görevler, notlar, projeler, hedefler, ödeme planlamaları, tarihler ve etiket adları size aittir. Bu içeriğin nerede durduğu, giriş yapıp yapmadığınıza göre değişir:

• Giriş yapmadıysanız: içerik yalnızca cihazınızdaki yerel veritabanında kalır. Sunucularımıza gönderilmez, bizde bir kopyası bulunmaz.
• Giriş yaptıysanız: içerik, cihazlarınız arasında eşitlenebilmesi için sunucularımızda da saklanır. Giriş anında, o cihazda daha önce oluşturduğunuz kayıtlar hesabınıza bağlanır ve sunucuya gönderilir.

Sunucudaki kayıtlarınıza yalnızca siz erişebilirsiniz: veritabanında satır düzeyinde güvenlik (Row Level Security) uygulanır ve her sorgu kullanıcı kimliğinizle sınırlanır. İçeriğinizi pazarlama, profilleme veya model eğitimi amacıyla kullanmıyoruz.

Görevlerinizi istediğiniz zaman Ayarlar → Dışa aktar üzerinden .csv dosyası olarak indirebilirsiniz.

Uygulamayı cihazınızdan kaldırdığınızda cihazdaki kopya silinir. Giriş yapmışsanız sunucudaki kayıt durmaya devam eder; yeniden kurup giriş yaptığınızda içeriğiniz geri gelir. Sunucudaki kaydı da silmek için bkz. Hesap ve veri silme.

5. Bildirimler

Hatırlatma bildirimleri gönderebilmemiz için cihazınıza ait bir bildirim jetonu (Firebase Cloud Messaging) ile cihaz platformu ve uygulama dili bilgisi saklanır.

• Bildirim izni vermezseniz bu veri hiç toplanmaz.
• Görev hatırlatmalarının büyük kısmı cihazınızda zamanlanır ve sunucuya uğramaz.
• Jeton, hesabınızla birlikte silinir.

6. Üyelik ve ücretsiz Pro süresi

Hesap oluşturduğunuzda size otomatik olarak 30 günlük ücretsiz Pro erişimi tanımlanır. Bu kapsamda üyelik durumunuz, başlangıç ve bitiş tarihiniz hesabınıza bağlı olarak saklanır. Süre bir kez verilir; uygulamayı silip yeniden kurmak yeni bir süre başlatmaz.

Pro üyelik satın alırsanız, Google Play tarafından üretilen satın alma jetonu ve abonelik durumu da saklanır. Ödeme kartı bilgileriniz bize hiçbir zaman ulaşmaz; ödeme tamamen Google Play üzerinden yürür.

7. Teknik veriler

• Cihaz ve uygulama bilgisi — platform (Android/iOS), uygulama sürümü ve uygulama dili. Bildirim gönderimi ve uyumluluk sorunlarının teşhisi için.
• Sunucu erişim kayıtları — IP adresi, istek zamanı ve istenen kaynak. Güvenlik ve hata teşhisi için tutulur.

Toplamadıklarımız: reklam kimliği (GAID/IDFA), konum verisi, rehber, cihaz takvimi, fotoğraf galerisi, arama geçmişi, yüklü uygulama listesi ve biyometrik veri. Sesli görev girişi kullandığınızda konuşmanız cihazda metne çevrilir; ses kaydı saklanmaz ve bize gönderilmez.

Uygulamada üçüncü taraf reklam ağı veya davranışsal analiz aracı bulunmaz (Google Analytics, Facebook SDK vb.). Otomatik çökme raporu toplamıyoruz.

8. Web sitesi ve iletişim formu

ioplanner.com.tr'de analiz aracı, reklam pikseli veya sosyal medya izleyicisi çalıştırmıyoruz. Ayrıntı için çerez politikasına bakabilirsiniz.

Site veya uygulama içindeki iletişim / geri bildirim formunu kullandığınızda ad soyad, e-posta, varsa telefon ve firma bilgisi, seçtiğiniz konu, mesaj içeriği ve gönderim zamanı işlenir. Kötüye kullanımı önlemek için IP adresiniz düz metin olarak değil, tek yönlü özet (hash) hâlinde saklanır ve yalnızca saatlik gönderim sayısını ölçmek için kullanılır.

Bu veriler yalnızca talebinize dönüş yapmak için kullanılır; bülten listesine eklenmez ve pazarlama amacıyla kullanılmaz.

9. İşleme amaçları ve hukuki sebepler

• Hizmetin sunulması (hesap oluşturma, giriş, içeriğinizin cihazlar arasında eşitlenmesi) — sözleşmenin ifası.
• Üyelik durumunun yönetilmesi (ücretsiz süre, abonelik doğrulaması) — sözleşmenin ifası.
• Hatırlatma bildirimleri — açık rızanız (bildirim izni). Dilediğiniz an geri alabilirsiniz.
• Güvenlik ve kötüye kullanımın önlenmesi (oturum kayıtları, IP özeti, hız sınırı) — meşru menfaat.
• Destek taleplerinin karşılanması — talebiniz üzerine, sözleşmenin ifası.
• Zorunlu hizmet bildirimleri (güvenlik uyarısı, koşul değişikliği) — hukuki yükümlülük ve meşru menfaat.
• Yasal yükümlülüklerin yerine getirilmesi (mali kayıtlar, yetkili makam talepleri) — hukuki yükümlülük.

Türkiye'de ikamet ediyorsanız 6698 sayılı KVKK kapsamındaki ayrıntılı bilgilendirme için aydınlatma metnine bakınız.

10. Kimlerle paylaşıyoruz

Verilerinizi satmıyoruz, kiralamıyoruz ve pazarlama amacıyla paylaşmıyoruz. Yalnızca hizmetin çalışması için gereken sağlayıcılarla, gereken kadarıyla paylaşılır:

• Supabase Inc. (AWS altyapısı) — kimlik doğrulama, hesap ve içerik veritabanı. İşlenen veri: ad, e-posta adresi, şifre karması, oturum kayıtları, üyelik bilgisi ve giriş yaptığınızda eşitlenen görev/not içeriğiniz. Supabase gizlilik politikası
• Google (Firebase Cloud Messaging) — bildirim iletimi. İşlenen veri: cihaz bildirim jetonu, bildirim başlığı ve metni.
• Resend — iletişim formu mesajlarının bize e-posta olarak iletilmesi. İşlenen veri: form içeriği ve gönderenin e-posta adresi.
• Anthropic — yalnızca yapay zekâ destekli haftalık özet özelliğini kullanırsanız, o özetin üretilmesi için ilgili haftaya ait görev başlıklarınız işlenir. Özelliği kullanmazsanız bu paylaşım hiç gerçekleşmez.
• [barındırma sağlayıcınız] — web sitesi altyapısı. İşlenen veri: sunucu erişim kayıtları.
• Google Play / App Store — uygulama dağıtımı ve ödeme. Bu platformların kendi gizlilik politikaları geçerlidir. Ödeme kartı bilgileriniz bize hiçbir zaman ulaşmaz.

Ayrıca yasal bir yükümlülük doğduğunda, yetkili makamların usulüne uygun talebi üzerine paylaşım yapılabilir. Şirketin devri veya birleşmesi hâlinde veriler devralana aktarılabilir; böyle bir durumda önceden bilgilendirilirsiniz.

11. Yurt dışına aktarım

Veritabanı ve kimlik doğrulama altyapımız, Supabase üzerinden Amazon Web Services'in Singapur (ap-southeast-1) bölgesinde çalışmaktadır. Bu, giriş yaptığınızda kişisel verilerinizin ve uygulama içeriğinizin Türkiye dışında bir sunucuda işlendiği anlamına gelir.

Bildirim altyapısı (Google), e-posta iletimi (Resend) ve yapay zekâ özeti (Anthropic) da yurt dışı altyapılar üzerinde çalışır.

KVKK m.9 uyarınca yurt dışına aktarım, açık rızanız veya Kurul tarafından öngörülen uygun güvenceler çerçevesinde yapılır. Hesap oluştururken bu aktarıma ilişkin bilgilendirme size ayrıca gösterilir.

Aktarımı istemiyorsanız: uygulamayı hesap açmadan kullanabilirsiniz. Giriş yapmadığınız sürece görev ve not içeriğiniz cihazınızdan çıkmaz.

12. Saklama süreleri

• Hesap verileri: Hesabınız açık kaldığı sürece. Silme talebinizden sonra 30 gün içinde kalıcı olarak silinir.
• Görev ve içerik verileri (sunucuda): Siz silene ya da hesabınızı kapatana kadar. Hesap silindiğinde birlikte silinir.
• Görev ve içerik verileri (cihazda): Siz silene ya da uygulamayı kaldırana kadar.
• Üyelik / Pro plan kayıtları: Hesabınızla birlikte silinir (mali kayıt yükümlülüğü saklıdır).
• Bildirim jetonu: Hesabınızla birlikte silinir.
• Oturum ve giriş kayıtları: 90 gün.
• Sunucu erişim kayıtları: Azami 30 gün.
• İletişim formu mesajları: Yazışmanın kapanmasından itibaren 2 yıl.
• Mali kayıtlar: Vergi mevzuatı gereği 10 yıl.

Uzun süre kullanılmayan hesaplar için: 24 ay boyunca hiç giriş yapılmazsa e-posta ile uyarır, 30 gün içinde giriş yapılmazsa hesabı ve verileri sileriz.

13. Hesap ve veri silme

Hesabınızı ve ona bağlı tüm verileri uygulama içinden silebilirsiniz: Ayarlar → Hesap → Hesabı sil. Erişemiyorsanız hesap silme sayfasından ya da info@ioplanner.com.tr adresine hesabınıza kayıtlı e-postadan “Hesap Silme Talebi” konulu bir mesaj göndererek talep edebilirsiniz.

Sunucudan silinen veriler: hesabınız, adınız, e-posta adresiniz, üyelik / Pro plan bilgileriniz, oturum kayıtlarınız, bildirim jetonunuz ve eşitlenmiş tüm görev, not, proje, hedef ve ödeme planlaması içeriğiniz.

Cihazınızdaki veriler: Uygulamadan çıkış yaptığınızda o hesaba ait yerel kopya cihazdan kaldırılır. Uygulamayı kaldırmanız da cihazdaki tüm veriyi siler.

Saklanabilecek veriler: yasal olarak tutmak zorunda olduğumuz mali kayıtlar (10 yıl) ve sizinle ilişkilendirilemeyen anonim toplu istatistikler.

Silme talebi en geç 30 gün içinde tamamlanır. İşlem geri alınamaz.

14. Güvenlik

• Tüm bağlantılar HTTPS/TLS ile şifrelenir; veriler sunucuda şifreli olarak saklanır (encryption at rest).
• Şifreler tek yönlü karma ile saklanır, düz metin olarak hiçbir yerde tutulmaz.
• Veritabanında satır düzeyinde güvenlik (Row Level Security) uygulanır: her kullanıcı yalnızca kendi verisine erişebilir. Bu kural sunucuda zorunlu tutulur; uygulamanın onu atlaması mümkün değildir.
• Yönetimsel erişim iki adımlı doğrulama ile korunur ve yalnızca görevi gereği ihtiyaç duyan kişilerle sınırlıdır.

Hiçbir sistem mutlak güvenlik veremez. Kişisel verilerinizi etkileyen bir ihlal yaşanırsa, mevzuatın öngördüğü süre içinde sizi ve Kişisel Verileri Koruma Kurulu'nu bilgilendiririz. Bir güvenlik açığı fark ederseniz info@ioplanner.com.tr adresine bildirin; kamuya açıklamadan önce bize makul bir süre tanımanızı rica ederiz.

15. Haklarınız

Kişisel verileriniz üzerinde şu haklara sahipsiniz:

• İşlenip işlenmediğini öğrenme ve bilgi talep etme
• Bir kopyasını alma (veri taşınabilirliği) — görevlerinizi uygulama içinden .csv olarak dışa aktarabilirsiniz
• Yanlış veya eksik verinin düzeltilmesini isteme
• Silinmesini isteme
• İşlemeye itiraz etme ve rızanızı geri çekme
• Yurt dışına aktarım hakkında bilgi alma

Taleplerinizi info@ioplanner.com.tr adresine iletebilirsiniz; en geç 30 gün içinde yanıt veririz. KVKK kapsamındaki başvuru usulü için aydınlatma metnine bakınız.

16. Çocukların gizliliği

IO Planner 13 yaşın altındaki çocuklara yönelik değildir ve bilerek bu yaş grubundan veri toplamayız. 13 yaşın altındaki bir çocuğun bize veri gönderdiğini fark edersek hesabı ve verileri gecikmeksizin sileriz. Çocuğunuzun bize veri verdiğini düşünüyorsanız lütfen bizimle iletişime geçin.

17. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Esaslı bir değişiklik olduğunda yürürlük tarihini değiştirir, uygulama içinde bildirim gösterir ve kayıtlı e-posta adresinize bilgi göndeririz. Değişikliklerden sonra kullanmaya devam etmeniz güncel metni kabul ettiğiniz anlamına gelir.

18. İletişim

• E-posta: info@ioplanner.com.tr
• Adres: [açık adres]
• Hesap silme: ioplanner.com.tr/hesap-silme