Gizlilik Politikası
Son güncelleme: 26 Ekim 2026Bu politika, Diksy mobil uygulamasında (yapay zekâ destekli sunum ve konuşma koçu) hangi kişisel verilerin toplandığını, hangi amaçla işlendiğini, kimlerle paylaşıldığını ve haklarını nasıl kullanabileceğini açıklar. İngilizce sürüm: Privacy Policy (English).
1. Veri sorumlusu
Dode Yazılım (“biz”), Diksy uygulamasının geliştiricisi ve veri sorumlusudur.
Gizlilik ve veri talepleri: [email protected]
Genel destek: [email protected]
Videon cihazından çıkmaz. Kamerayla kaydettiğin görüntü yalnızca telefonunda saklanır; sunucularımıza yüklenmez. Analiz için yalnızca konuşmanın ses kaydı geçici olarak gönderilir (ayrıntılar 3. bölümde).
2. Topladığımız veriler
| Veri kategorisi | İçerik | Kaynak |
|---|---|---|
| Hesap bilgileri | E-posta adresi, görünen ad, (isteğe bağlı) profil fotoğrafı, kullanıcı kimliği, dil tercihi, cihazının saat dilimi, kullanıcı türü ve sektör bilgisi | Google veya Apple ile giriş ya da e-posta ile kayıt; profil ve karşılama ekranları |
| Sunum kayıtları | Konuşmanın ses kaydı (geçici), yazıya dökülmüş metin (transkript) ve zaman damgaları, sunum başlığı, türü, hedef kitlesi ve varsa slayt taslağı | Senin kaydın ve girdiğin bilgiler |
| Ölçümler ve analiz | Konuşma hızı, dolgu kelimeleri, ses enerjisi, göz teması yüzdesi, puanlar, yapay zekâ koçluk önerileri, olası soru-cevaplar ve sesli koçluk metni | Kaydından hesaplanır; göz teması cihazında ölçülür ve yalnızca yüzde değeri gönderilir |
| Belgeler | İçerik analizi için yüklediğin sunum dosyaları (PDF) ve bunların yapay zekâ özeti | Yalnızca sen yüklersen |
| Alıştırmalar ve mülakat simülasyonu | Kısa cevap ses kayıtları (geçici), bunların transkripti, sorular ve yapay zekâ geri bildirimi | Bu özellikleri kullanırsan |
| İlerleme | Günlük seri, rozetler, günlük istatistikler, tekrar edilecek hatalar, kullanım kotası | Uygulama içi kullanım |
| Abonelik verisi | Abonelik durumu ve satın alma kaydı | App Store / Google Play üzerinden RevenueCat aracılığıyla |
| Teknik veriler | Uygulama sürümü, cihaz ve işletim sistemi bilgisi, çökme ve hata kayıtları | Otomatik |
Reklam göstermiyoruz ve seni başka şirketlerin uygulamaları veya siteleri arasında takip etmiyoruz. Ürün kullanımını anlamak için PostHog analitiği, hata ve performans tanılaması için Sentry kullanıyoruz; bu hizmetler reklam veya uygulamalar arası takip amacıyla kullanılmaz.
Kart bilgilerini görmüyoruz. Tüm satın almalar App Store veya Google Play üzerinden yapılır; kart ve fatura bilgilerin Apple/Google’da kalır. Abonelik durumunun yanında satın alınan ürün, fiyat ve para birimi bilgisi işlenir; bunlar kart bilgisi değildir.
3. Ses kayıtların ve yapay zekâ işleme
- Bir sunumu analiz ettiğinde konuşmanın ses kaydı, hesabına özel ve dışarıya kapalı bir depolama alanına yüklenir. Analiz tamamlanınca ses dosyası silinir; geriye yalnızca transkript ve analiz sonuçları kalır. Uygulama bu silmeyi herhangi bir nedenle yapamazsa ses dosyası, analizden sonra yaklaşık 24 saat içinde otomatik temizlikle silinir.
- Analiz bir hata nedeniyle yarıda kalırsa ses dosyası, yeniden deneyebilmen için kısa süre saklanır ve son denemeden yaklaşık 24 saat sonra otomatik olarak silinir.
- Kısa alıştırma ve mülakat cevaplarının ses kayıtları, yazıya döküldükten hemen sonra silinir; bu silme yapılamazsa kayıt yaklaşık 24 saat içinde otomatik temizlikle silinir.
- Transkripsiyon, analiz, koçluk önerileri ve seslendirme için ses kaydın, transkriptin ve gerekli bağlam bilgileri (sunum türü, hedef kitle, dil gibi) yapay zekâ sağlayıcımız OpenAI’a işlem sırasında iletilir. OpenAI’nin API koşullarına göre bu veriler model eğitiminde kullanılmaz; kötüye kullanımın denetlenmesi amacıyla en fazla 30 gün saklanabilir.
- Uygulamadaki puanlar, geri bildirimler, öneriler ve sesli koçluk içerikleri yapay zekâ ile üretilir; hatalı veya eksik olabilir.
- Ses kayıtlarını kimlik tespiti veya biyometrik tanımlama amacıyla kullanmıyoruz.
İçerik güvenliği
Yapay zekâya gönderilen serbest metinler (örneğin slayt taslağı, alıştırma cümlesi, mülakat cevabı, yüklediğin belgenin metni ya da transkript) üretimden önce otomatik içerik denetiminden geçer: bir kelime listesi ile OpenAI’nin moderasyon ve sınıflandırma modelleri cinsel, şiddet içeren ya da başka biçimde zararlı içeriği arar. Bazı yapay zekâ çıktıları da sana gösterilmeden önce aynı şekilde denetlenir. Denetim bir isteği reddederse içerik üretilmez; kısa sürede art arda reddedilen isteklerden sonra yeni istekler geçici olarak bekletilir. Ret olayları hesabınla ilişkilendirilerek yalnızca özellik, ret türü ve zaman bilgisiyle kaydedilir; reddedilen metnin kendisi saklanmaz. Bir hesaptan kısa sürede çok sayıda ret gelirse, kötüye kullanım uyarısı olarak hesap kimliğin (metin olmadan) hata izleme sağlayıcımız Sentry’ye iletilir.
Sunum Stüdyosu
Sunum Stüdyosu'na yazdığın konu ya da metin, seçtiğin PDF ve fotoğraflar, PowerPoint ve Word dosyalarından cihazında çıkarılan metinle birlikte slayt planı ve konuşma metni üretmek için OpenAI'a iletilir — PowerPoint/Word dosyalarının kendisi değil, yalnızca bu çıkarılan metin sunucumuza gider. Dosyalar ve fotoğraflar saklanmaz; PDF, istek tamamlanınca OpenAI'dan silinir. Üretilen plan hesabında saklanır; istediğin zaman silebilirsin, hesabını silince de silinir. Konu ya da metin, dosyalardan çıkarılan metin ve fotoğraflar üretimden önce içerik denetiminden geçer; PDF'in içeriği ise üretilen sonuç üzerinden denetlenir. Bir plandan yapılan prova raporları, plan silinse bile kendi slayt başlıklarını korur; yalnızca o rapor ya da hesap silindiğinde silinir.
4. Verileri neden işliyoruz
- Hizmetin sunulması: kayıtlarının analizi, koçluk önerileri, alıştırmalar, ilerleme takibi ve hesabının yönetimi. Günlük ve aylık kullanım kotaları ile günlük seri, cihazından alınıp hesabında saklanan saat dilimine göre sayılır; yeni gün senin yerel saatinle gece yarısında başlar. Hesabında saat dilimi kayıtlı değilse UTC kullanılır.
- Aboneliklerin yönetimi: Pro özelliklere erişimin doğrulanması ve ücretsiz kullanım kotasının takibi.
- İletişim: doğrulama kodu ve şifre sıfırlama e-postaları, (açtıysan) haftalık ilerleme özeti e-postası ve (izin verdiysen) cihazında planlanan hatırlatıcı bildirimleri.
- Güvenlik ve iyileştirme: hataların tespiti ve giderilmesi, kötüye kullanımın önlenmesi.
Haftalık ilerleme e-postası yeni hesaplarda varsayılan olarak kapalıdır; yalnızca izin verirsen gönderilir ve Ayarlar’dan istediğin zaman açıp kapatabilirsin. Her e-postada tek tıkla abonelikten çıkma bağlantısı bulunur. Hatırlatıcı bildirimler yalnızca izin verirsen gönderilir.
Hukuki dayanak
KVKK m.5 ve GDPR m.6 kapsamında verilerini şu dayanaklarla işleriz: sözleşmenin ifası (hizmeti sana sunabilmek için), açık rıza (ses kaydının analizi, belge yükleme, haftalık e-posta, bildirimler) ve meşru menfaat (güvenlik, kötüye kullanımın önlenmesi, teknik hataların giderilmesi). Rızaya dayalı işlemelerde rızanı istediğin zaman geri çekebilirsin.
5. Paylaşım linkleri
Bir sunum raporu için paylaşım linki oluşturursan, linke sahip herkes o raporun başlığını, genel puanını, koçluk özetini ve önerilerini, konuşma hızını ve dolgu kelimesi sayısını görebilir. Ses kaydın, videon ve transkriptin paylaşılmaz. Link yalnızca sen oluşturursan vardır ve uygulamadaki Herkese Açık Linkler ekranından İptal Et ile istediğin an erişime kapatabilirsin.
Link oluşturulurken başlık ve paylaşılacak metinler otomatik içerik denetiminden geçer. Sayfada, link oluşturulduğu andaki başlık gösterilir; sunumun adını sonradan değiştirmen paylaşım sayfasını etkilemez. Sayfayı açan herkes Bildir düğmesiyle linki bildirebilir; bildirilen link inceleme tamamlanana kadar yayından kaldırılır. Bildirimde bildiren kişinin IP adresi ve tarayıcı bilgisi saklanmaz; aynı kişinin aynı gün tekrar bildirmesini ayırt etmek için bunlardan türetilen, geri çevrilemeyen bir özet tutulur.
Profil fotoğrafı yüklersen, fotoğraf adresini bilen kişilerin açabileceği bir konumda saklanır.
6. Kimlerle paylaşıyoruz
Verilerini satmıyoruz ve reklam amacıyla üçüncü taraflara aktarmıyoruz. Hizmeti çalıştırabilmek için aşağıdaki sağlayıcılardan yararlanıyoruz:
| Sağlayıcı | Amaç | Aktarılan veri |
|---|---|---|
| Supabase | Veritabanı, kimlik doğrulama, dosya depolama, sunucu işlemleri | Hesap, kayıt ve analiz verileri, geçici ses dosyaları, belgeler (AB — Frankfurt) |
| OpenAI | Ses→metin dönüştürme, analiz, koçluk önerileri, seslendirme, içerik denetimi, sunum planı üretimi | İşlem sırasında ses kaydı, transkript ve bağlam bilgisi; Sunum Stüdyosu'nda verdiğin metin, belge ve fotoğraflar (ABD) |
| RevenueCat | Abonelik durumunun yönetimi | Kullanıcı kimliği, abonelik durumu |
| Apple / Google | Oturum açma ve ödeme | Hesap kimliği, satın alma kaydı |
| Resend | E-posta gönderimi | E-posta adresi, görünen ad, e-posta içeriği |
| PostHog | İsteğe bağlı ürün analitiği | Kurulum kimliği, kullanım ve satın alma hunisi olayları, ürün/fiyat/para birimi, platform ve işletim sistemi (AB; eu.i.posthog.com) |
| Sentry | Çökme, hata ve performans tanılaması | Supabase kullanıcı UUID’siyle ilişkili raporlar, performans izleri, ekran şablonu, uygulama durumu ve bellek uyarısı sayısı |
Bazı sağlayıcılar Türkiye ve AB dışında (örneğin ABD) bulunmaktadır. Bu aktarımlar, sağlayıcıların veri işleme sözleşmeleri ve standart sözleşme hükümleri kapsamında yapılır. Yasal bir zorunluluk olmadıkça verilerini resmî makamlarla paylaşmayız.
PostHog ürün analitiği ve tercihlerin
Hizmeti ve satın alma akışını iyileştirmek için PostHog kullanıyoruz. Uygulama açılışı, paywall görüntülemesi (yüklenip yüklenmediği ve paket sayısı), satın alma başlangıcı/tamamlanması/iptali/hatası ve geri yükleme olayları gönderilir. Olaylar gerektiğinde ürün kimliği, fiyat, para birimi ve geri yüklemede aktif abonelik durumunu; ayrıca uygulama, platform ve işletim sistemi bilgisini içerir.
Kimlik cihazda üretilen anonim bir kurulum kimliğidir; hesaba bağlanmaz, identify/alias kullanılmaz.
Veri AB bölgesindeki eu.i.posthog.com adresine gönderilir. $geoip_disable=true
ile IP’den coğrafi zenginleştirme kapalıdır. Reklam kimliği, uygulamalar arası takip, veri satışı veya
reklam amaçlı paylaşım yoktur.
AB/AEA, İngiltere ve İsviçre: ürün analitiği yalnız açık onay ile çalışır ve varsayılan olarak kapalıdır. Onayını istediğin zaman Ayarlar → Gizlilik → Kullanım analitiği bölümünden geri alabilirsin. Bölge belirlenemezse de onay istenir ve analitik onaya kadar kapalı kalır.
Diğer bölgelerde: dayanak, temel haklarına zarar vermemek kaydıyla hizmeti iyileştirmedeki meşru menfaatimizdir (KVKK m. 5/2-f; uygulanabildiğinde GDPR md. 6(1)(f)). Analitik varsayılan olarak açıktır; aynı Ayarlar bölümünden istediğin zaman kapatıp itiraz edebilirsin.
Onay gereken durumda onay verilene kadar veya analitik kapalıyken kalıcı analitik kimliği oluşturulmaz ve olay gönderilmez. Onayı geri almak ya da analitiği kapatmak olay gönderimini durdurur ve cihazdaki analitik kimliğini siler. Hesap silme de cihazdaki bu kimliği siler.
PostHog saklama süresi: en fazla 1 yıl. Geçmiş anonim olaylar hesapla bağlı olmadığından hesap üzerinden gelen silme veya dışa aktarma talebiyle eşleştirilemez. Anahtarı kapatmak ya da hesabı silmek bu geçmiş olayları sunucudan hesap bazında silmez. İtiraz ve veri talepleri için [email protected] adresine yazabilirsin.
Sentry hata ve performans tanılaması
Sentry çökme ve hata raporları, performans izleri, uygulama/cihaz/işletim sistemi sürümleri, ekran
şablonu adı (ör. presentation/[id]; bu alan gerçek sunum kimliğini içermez), uygulama
durumu ve bellek uyarısı sayısını işler. Raporlar Supabase kullanıcı kimliğinle (UUID) ilişkilendirilir;
bu ilişki yalnız içerik denetimi uyarılarıyla sınırlı değildir. Çıkışta kullanıcı kimliği temizlenir;
daha önceki raporlar en fazla 90 gün kalabilir. Amaç hizmetin güvenilirliği ve teknik hataların
giderilmesidir. Kullanım analitiği anahtarı Sentry’yi kapatmaz; bu tanılama devam eder.
7. Saklama ve silme
- Verilerin, hesabın açık olduğu sürece saklanır. Geçici ses dosyaları 3. bölümde anlatıldığı gibi silinir.
- Paylaşım linklerini uygulama içinden istediğin an iptal edebilirsin. Tek bir sunum kaydını uygulama içinden silebilirsin; o sunumun sunucuda kalan ses ve belge dosyaları otomatik temizlikte silinir. Başka bir verinin silinmesini istersen [email protected] adresine yazman yeterli.
- Uygulama içinden hesabını silersen; profilin, tüm sunum kayıtların, transkriptlerin, analizlerin, belgelerin, ses dosyaların, mülakat simülasyonların, ilerleme verilerin ve paylaşım linklerin kalıcı olarak silinir. Bu işlem geri alınamaz. Ayrıntılar: Hesap silme.
- Aynı Google/Apple/e-posta hesabını başka Dode Yazılım uygulamalarında da kullanıyorsan, yalnızca Diksy verilerin silinir; giriş hesabın diğer uygulamalar için korunur.
- Apple ile giriş yaptıysan, hesabını silerken Apple’ın bu uygulamaya verdiği oturum yetkisini de iptal ederiz.
- Silinen veriler, sağlayıcımızın otomatik yedeklerinde en fazla 30 gün kalabilir ve ardından kendiliğinden silinir. Satın alma kayıtları Apple ve Google tarafından kendi politikalarına göre tutulur.
- Cihazına kaydedilen videolar senin kontrolündedir; uygulamayı silmek ya da galeriden kaldırmak onları siler.
8. Hakların
KVKK m.11 ve GDPR kapsamında şu haklara sahipsin:
- Kişisel verilerinin işlenip işlenmediğini öğrenme ve bunlara erişme,
- Yanlış veya eksik verilerin düzeltilmesini isteme,
- Verilerinin silinmesini isteme,
- Verilerini yapılandırılmış bir biçimde alma (uygulamada Profil → Verilerimi indir),
- İşlemeye itiraz etme ve verdiğin rızayı geri çekme,
- İlgili denetim otoritesine (Türkiye’de Kişisel Verileri Koruma Kurulu) şikâyette bulunma.
Taleplerini [email protected] adresine iletebilirsin; en geç 30 gün içinde yanıt veririz.
9. Güvenlik
Tüm veri trafiği şifreli bağlantı (HTTPS/TLS) üzerinden taşınır. Oturum bilgilerin cihazında şifreli olarak saklanır. Kayıtların ve dosyaların hesabına özel alanlarda tutulur ve satır düzeyinde erişim kurallarıyla korunur. Buna rağmen hiçbir sistemin %100 güvenli olmadığını hatırlatırız.
10. Çocuklar
Diksy 13 yaşından küçük kişilere yönelik değildir ve bilerek onlardan veri toplamayız. 18 yaşından küçüksen uygulamayı yalnızca veli veya vasi onayıyla kullanmalısın. 13 yaşından küçük birine ait veri topladığımızı fark edersek gecikmeksizin sileriz.
11. Değişiklikler
Bu politikayı zaman zaman güncelleyebiliriz. Önemli bir değişiklik olduğunda uygulama içinde bilgilendiririz. Sayfanın üstündeki yürürlük tarihi son güncellemeyi gösterir.
12. İletişim
Gizlilik ve veri talepleri: [email protected]
Destek: [email protected]
İçerik güvenliği ve denetim
Güvenlik denetiminde reddedilen içerik için hesapla ilişkili ret zamanı ve neden kodu tutulur; reddedilen istem, ses, görsel veya çıktı bu ret kaydına eklenmez. Ret kayıtları hesabın uygulamaya ait verileri silinirken silinir. Elle uygulanan AI erişim kısıtlaması ayrı bir güvenlik kaydıdır; hesap silerek kısıtlamanın aşılmasını önlemek için ortak giriş kimliği var olduğu sürece saklanabilir. Kısıtlama ve itirazlar için destek adresine yazabilirsiniz.
Güncelleme: 17 Ekim 2026.
5 dakikalık Pro hediye ve cihaz kimliği
Pro hediyesini hesap ve cihaz başına yalnız bir kez verebilmek için uygulama sunucumuza bir cihaz kimliği gönderir: iOS'ta uygulamanın anahtar zincirinde oluşturulan rastgele bir kimlik, Android'de ANDROID_ID, web'de tarayıcıda saklanan rastgele bir kimlik. Sunucu bu kimliği ve hesabının e-posta adresini (yalnız adres doğrulanmışsa; adres istemciden değil, oturum açtığın hesaptan alınır) gizli bir anahtarla geri döndürülemez özetlere çevirir (HMAC-SHA256). Ham kimlik saklanmaz, bu amaçla e-posta adresinin ayrı bir kopyası da tutulmaz. Hediye, hediyenin sunulduğu dönemde cihaz kimliği ilk kez gönderildiğinde başlar. Hesabına bağlı kopyalar (cihaz ve e-posta özetleri ile hediye kullanımın: başlangıç tarihi, kalan saniye, kayıt sayısı) hesabının uygulama verileri silinirken silinir. Hediyen başladıysa, aynı cihaz ya da e-postayla yeniden alınmasını önlemek için ayrıca "kullanıldı" özet kayıtları en çok 24 ay saklanır ve sonra kendiliğinden silinir. Bu kayıtlar özetleri, tarihi ve hesabının rastgele kullanıcı kimliğini içerir; ad ya da e-posta adresi içermez. Dayanak, hizmeti kötüye kullanıma karşı korumaktaki meşru menfaatimizdir. Kimlik reklam ya da izleme için kullanılmaz ve üçüncü taraflarla paylaşılmaz.
Güncelleme: 26 Ekim 2026.