Gizlilik Politikası

Son güncelleme: 26 Ekim 2026

Bu politika, Diksy mobil uygulamasında (yapay zekâ destekli sunum ve konuşma koçu) hangi kişisel verilerin toplandığını, hangi amaçla işlendiğini, kimlerle paylaşıldığını ve haklarını nasıl kullanabileceğini açıklar. İngilizce sürüm: Privacy Policy (English).

1. Veri sorumlusu

Dode Yazılım (“biz”), Diksy uygulamasının geliştiricisi ve veri sorumlusudur.
Gizlilik ve veri talepleri: [email protected]
Genel destek: [email protected]

Videon cihazından çıkmaz. Kamerayla kaydettiğin görüntü yalnızca telefonunda saklanır; sunucularımıza yüklenmez. Analiz için yalnızca konuşmanın ses kaydı geçici olarak gönderilir (ayrıntılar 3. bölümde).

2. Topladığımız veriler

Veri kategorisiİçerikKaynak
Hesap bilgileri E-posta adresi, görünen ad, (isteğe bağlı) profil fotoğrafı, kullanıcı kimliği, dil tercihi, cihazının saat dilimi, kullanıcı türü ve sektör bilgisi Google veya Apple ile giriş ya da e-posta ile kayıt; profil ve karşılama ekranları
Sunum kayıtları Konuşmanın ses kaydı (geçici), yazıya dökülmüş metin (transkript) ve zaman damgaları, sunum başlığı, türü, hedef kitlesi ve varsa slayt taslağı Senin kaydın ve girdiğin bilgiler
Ölçümler ve analiz Konuşma hızı, dolgu kelimeleri, ses enerjisi, göz teması yüzdesi, puanlar, yapay zekâ koçluk önerileri, olası soru-cevaplar ve sesli koçluk metni Kaydından hesaplanır; göz teması cihazında ölçülür ve yalnızca yüzde değeri gönderilir
Belgeler İçerik analizi için yüklediğin sunum dosyaları (PDF) ve bunların yapay zekâ özeti Yalnızca sen yüklersen
Alıştırmalar ve mülakat simülasyonu Kısa cevap ses kayıtları (geçici), bunların transkripti, sorular ve yapay zekâ geri bildirimi Bu özellikleri kullanırsan
İlerleme Günlük seri, rozetler, günlük istatistikler, tekrar edilecek hatalar, kullanım kotası Uygulama içi kullanım
Abonelik verisi Abonelik durumu ve satın alma kaydı App Store / Google Play üzerinden RevenueCat aracılığıyla
Teknik veriler Uygulama sürümü, cihaz ve işletim sistemi bilgisi, çökme ve hata kayıtları Otomatik

Reklam göstermiyoruz ve seni başka şirketlerin uygulamaları veya siteleri arasında takip etmiyoruz. Ürün kullanımını anlamak için PostHog analitiği, hata ve performans tanılaması için Sentry kullanıyoruz; bu hizmetler reklam veya uygulamalar arası takip amacıyla kullanılmaz.

Kart bilgilerini görmüyoruz. Tüm satın almalar App Store veya Google Play üzerinden yapılır; kart ve fatura bilgilerin Apple/Google’da kalır. Abonelik durumunun yanında satın alınan ürün, fiyat ve para birimi bilgisi işlenir; bunlar kart bilgisi değildir.

3. Ses kayıtların ve yapay zekâ işleme

İçerik güvenliği

Yapay zekâya gönderilen serbest metinler (örneğin slayt taslağı, alıştırma cümlesi, mülakat cevabı, yüklediğin belgenin metni ya da transkript) üretimden önce otomatik içerik denetiminden geçer: bir kelime listesi ile OpenAI’nin moderasyon ve sınıflandırma modelleri cinsel, şiddet içeren ya da başka biçimde zararlı içeriği arar. Bazı yapay zekâ çıktıları da sana gösterilmeden önce aynı şekilde denetlenir. Denetim bir isteği reddederse içerik üretilmez; kısa sürede art arda reddedilen isteklerden sonra yeni istekler geçici olarak bekletilir. Ret olayları hesabınla ilişkilendirilerek yalnızca özellik, ret türü ve zaman bilgisiyle kaydedilir; reddedilen metnin kendisi saklanmaz. Bir hesaptan kısa sürede çok sayıda ret gelirse, kötüye kullanım uyarısı olarak hesap kimliğin (metin olmadan) hata izleme sağlayıcımız Sentry’ye iletilir.

Sunum Stüdyosu

Sunum Stüdyosu'na yazdığın konu ya da metin, seçtiğin PDF ve fotoğraflar, PowerPoint ve Word dosyalarından cihazında çıkarılan metinle birlikte slayt planı ve konuşma metni üretmek için OpenAI'a iletilir — PowerPoint/Word dosyalarının kendisi değil, yalnızca bu çıkarılan metin sunucumuza gider. Dosyalar ve fotoğraflar saklanmaz; PDF, istek tamamlanınca OpenAI'dan silinir. Üretilen plan hesabında saklanır; istediğin zaman silebilirsin, hesabını silince de silinir. Konu ya da metin, dosyalardan çıkarılan metin ve fotoğraflar üretimden önce içerik denetiminden geçer; PDF'in içeriği ise üretilen sonuç üzerinden denetlenir. Bir plandan yapılan prova raporları, plan silinse bile kendi slayt başlıklarını korur; yalnızca o rapor ya da hesap silindiğinde silinir.

4. Verileri neden işliyoruz

Haftalık ilerleme e-postası yeni hesaplarda varsayılan olarak kapalıdır; yalnızca izin verirsen gönderilir ve Ayarlar’dan istediğin zaman açıp kapatabilirsin. Her e-postada tek tıkla abonelikten çıkma bağlantısı bulunur. Hatırlatıcı bildirimler yalnızca izin verirsen gönderilir.

Hukuki dayanak

KVKK m.5 ve GDPR m.6 kapsamında verilerini şu dayanaklarla işleriz: sözleşmenin ifası (hizmeti sana sunabilmek için), açık rıza (ses kaydının analizi, belge yükleme, haftalık e-posta, bildirimler) ve meşru menfaat (güvenlik, kötüye kullanımın önlenmesi, teknik hataların giderilmesi). Rızaya dayalı işlemelerde rızanı istediğin zaman geri çekebilirsin.

5. Paylaşım linkleri

Bir sunum raporu için paylaşım linki oluşturursan, linke sahip herkes o raporun başlığını, genel puanını, koçluk özetini ve önerilerini, konuşma hızını ve dolgu kelimesi sayısını görebilir. Ses kaydın, videon ve transkriptin paylaşılmaz. Link yalnızca sen oluşturursan vardır ve uygulamadaki Herkese Açık Linkler ekranından İptal Et ile istediğin an erişime kapatabilirsin.

Link oluşturulurken başlık ve paylaşılacak metinler otomatik içerik denetiminden geçer. Sayfada, link oluşturulduğu andaki başlık gösterilir; sunumun adını sonradan değiştirmen paylaşım sayfasını etkilemez. Sayfayı açan herkes Bildir düğmesiyle linki bildirebilir; bildirilen link inceleme tamamlanana kadar yayından kaldırılır. Bildirimde bildiren kişinin IP adresi ve tarayıcı bilgisi saklanmaz; aynı kişinin aynı gün tekrar bildirmesini ayırt etmek için bunlardan türetilen, geri çevrilemeyen bir özet tutulur.

Profil fotoğrafı yüklersen, fotoğraf adresini bilen kişilerin açabileceği bir konumda saklanır.

6. Kimlerle paylaşıyoruz

Verilerini satmıyoruz ve reklam amacıyla üçüncü taraflara aktarmıyoruz. Hizmeti çalıştırabilmek için aşağıdaki sağlayıcılardan yararlanıyoruz:

SağlayıcıAmaçAktarılan veri
SupabaseVeritabanı, kimlik doğrulama, dosya depolama, sunucu işlemleriHesap, kayıt ve analiz verileri, geçici ses dosyaları, belgeler (AB — Frankfurt)
OpenAISes→metin dönüştürme, analiz, koçluk önerileri, seslendirme, içerik denetimi, sunum planı üretimiİşlem sırasında ses kaydı, transkript ve bağlam bilgisi; Sunum Stüdyosu'nda verdiğin metin, belge ve fotoğraflar (ABD)
RevenueCatAbonelik durumunun yönetimiKullanıcı kimliği, abonelik durumu
Apple / GoogleOturum açma ve ödemeHesap kimliği, satın alma kaydı
ResendE-posta gönderimiE-posta adresi, görünen ad, e-posta içeriği
PostHogİsteğe bağlı ürün analitiğiKurulum kimliği, kullanım ve satın alma hunisi olayları, ürün/fiyat/para birimi, platform ve işletim sistemi (AB; eu.i.posthog.com)
SentryÇökme, hata ve performans tanılamasıSupabase kullanıcı UUID’siyle ilişkili raporlar, performans izleri, ekran şablonu, uygulama durumu ve bellek uyarısı sayısı

Bazı sağlayıcılar Türkiye ve AB dışında (örneğin ABD) bulunmaktadır. Bu aktarımlar, sağlayıcıların veri işleme sözleşmeleri ve standart sözleşme hükümleri kapsamında yapılır. Yasal bir zorunluluk olmadıkça verilerini resmî makamlarla paylaşmayız.

PostHog ürün analitiği ve tercihlerin

Hizmeti ve satın alma akışını iyileştirmek için PostHog kullanıyoruz. Uygulama açılışı, paywall görüntülemesi (yüklenip yüklenmediği ve paket sayısı), satın alma başlangıcı/tamamlanması/iptali/hatası ve geri yükleme olayları gönderilir. Olaylar gerektiğinde ürün kimliği, fiyat, para birimi ve geri yüklemede aktif abonelik durumunu; ayrıca uygulama, platform ve işletim sistemi bilgisini içerir.

Kimlik cihazda üretilen anonim bir kurulum kimliğidir; hesaba bağlanmaz, identify/alias kullanılmaz. Veri AB bölgesindeki eu.i.posthog.com adresine gönderilir. $geoip_disable=true ile IP’den coğrafi zenginleştirme kapalıdır. Reklam kimliği, uygulamalar arası takip, veri satışı veya reklam amaçlı paylaşım yoktur.

AB/AEA, İngiltere ve İsviçre: ürün analitiği yalnız açık onay ile çalışır ve varsayılan olarak kapalıdır. Onayını istediğin zaman Ayarlar → Gizlilik → Kullanım analitiği bölümünden geri alabilirsin. Bölge belirlenemezse de onay istenir ve analitik onaya kadar kapalı kalır.

Diğer bölgelerde: dayanak, temel haklarına zarar vermemek kaydıyla hizmeti iyileştirmedeki meşru menfaatimizdir (KVKK m. 5/2-f; uygulanabildiğinde GDPR md. 6(1)(f)). Analitik varsayılan olarak açıktır; aynı Ayarlar bölümünden istediğin zaman kapatıp itiraz edebilirsin.

Onay gereken durumda onay verilene kadar veya analitik kapalıyken kalıcı analitik kimliği oluşturulmaz ve olay gönderilmez. Onayı geri almak ya da analitiği kapatmak olay gönderimini durdurur ve cihazdaki analitik kimliğini siler. Hesap silme de cihazdaki bu kimliği siler.

PostHog saklama süresi: en fazla 1 yıl. Geçmiş anonim olaylar hesapla bağlı olmadığından hesap üzerinden gelen silme veya dışa aktarma talebiyle eşleştirilemez. Anahtarı kapatmak ya da hesabı silmek bu geçmiş olayları sunucudan hesap bazında silmez. İtiraz ve veri talepleri için [email protected] adresine yazabilirsin.

Sentry hata ve performans tanılaması

Sentry çökme ve hata raporları, performans izleri, uygulama/cihaz/işletim sistemi sürümleri, ekran şablonu adı (ör. presentation/[id]; bu alan gerçek sunum kimliğini içermez), uygulama durumu ve bellek uyarısı sayısını işler. Raporlar Supabase kullanıcı kimliğinle (UUID) ilişkilendirilir; bu ilişki yalnız içerik denetimi uyarılarıyla sınırlı değildir. Çıkışta kullanıcı kimliği temizlenir; daha önceki raporlar en fazla 90 gün kalabilir. Amaç hizmetin güvenilirliği ve teknik hataların giderilmesidir. Kullanım analitiği anahtarı Sentry’yi kapatmaz; bu tanılama devam eder.

7. Saklama ve silme

8. Hakların

KVKK m.11 ve GDPR kapsamında şu haklara sahipsin:

Taleplerini [email protected] adresine iletebilirsin; en geç 30 gün içinde yanıt veririz.

9. Güvenlik

Tüm veri trafiği şifreli bağlantı (HTTPS/TLS) üzerinden taşınır. Oturum bilgilerin cihazında şifreli olarak saklanır. Kayıtların ve dosyaların hesabına özel alanlarda tutulur ve satır düzeyinde erişim kurallarıyla korunur. Buna rağmen hiçbir sistemin %100 güvenli olmadığını hatırlatırız.

10. Çocuklar

Diksy 13 yaşından küçük kişilere yönelik değildir ve bilerek onlardan veri toplamayız. 18 yaşından küçüksen uygulamayı yalnızca veli veya vasi onayıyla kullanmalısın. 13 yaşından küçük birine ait veri topladığımızı fark edersek gecikmeksizin sileriz.

11. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli bir değişiklik olduğunda uygulama içinde bilgilendiririz. Sayfanın üstündeki yürürlük tarihi son güncellemeyi gösterir.

12. İletişim

Gizlilik ve veri talepleri: [email protected]
Destek: [email protected]

İçerik güvenliği ve denetim

Güvenlik denetiminde reddedilen içerik için hesapla ilişkili ret zamanı ve neden kodu tutulur; reddedilen istem, ses, görsel veya çıktı bu ret kaydına eklenmez. Ret kayıtları hesabın uygulamaya ait verileri silinirken silinir. Elle uygulanan AI erişim kısıtlaması ayrı bir güvenlik kaydıdır; hesap silerek kısıtlamanın aşılmasını önlemek için ortak giriş kimliği var olduğu sürece saklanabilir. Kısıtlama ve itirazlar için destek adresine yazabilirsiniz.

Güncelleme: 17 Ekim 2026.

5 dakikalık Pro hediye ve cihaz kimliği

Pro hediyesini hesap ve cihaz başına yalnız bir kez verebilmek için uygulama sunucumuza bir cihaz kimliği gönderir: iOS'ta uygulamanın anahtar zincirinde oluşturulan rastgele bir kimlik, Android'de ANDROID_ID, web'de tarayıcıda saklanan rastgele bir kimlik. Sunucu bu kimliği ve hesabının e-posta adresini (yalnız adres doğrulanmışsa; adres istemciden değil, oturum açtığın hesaptan alınır) gizli bir anahtarla geri döndürülemez özetlere çevirir (HMAC-SHA256). Ham kimlik saklanmaz, bu amaçla e-posta adresinin ayrı bir kopyası da tutulmaz. Hediye, hediyenin sunulduğu dönemde cihaz kimliği ilk kez gönderildiğinde başlar. Hesabına bağlı kopyalar (cihaz ve e-posta özetleri ile hediye kullanımın: başlangıç tarihi, kalan saniye, kayıt sayısı) hesabının uygulama verileri silinirken silinir. Hediyen başladıysa, aynı cihaz ya da e-postayla yeniden alınmasını önlemek için ayrıca "kullanıldı" özet kayıtları en çok 24 ay saklanır ve sonra kendiliğinden silinir. Bu kayıtlar özetleri, tarihi ve hesabının rastgele kullanıcı kimliğini içerir; ad ya da e-posta adresi içermez. Dayanak, hizmeti kötüye kullanıma karşı korumaktaki meşru menfaatimizdir. Kimlik reklam ya da izleme için kullanılmaz ve üçüncü taraflarla paylaşılmaz.

Güncelleme: 26 Ekim 2026.