Gizlilik Politikası

1. Veri sorumlusu kimdir

Kenfield, Emre Cengiz tarafından şahıs olarak geliştirilmekte ve işletilmektedir. Bu belgede geçen "biz" / "bizim" ifadeleri bu kişiyi ifade eder. Gizlilikle ilgili her türlü talep, soru veya şikayet için [email protected] adresinden ulaşabilirsiniz.

2. Hangi verileri topluyoruz

Hesap verileri: e-posta adresiniz ve şifreniz (şifreniz bizim tarafımızdan değil, kimlik doğrulama altyapımız olan Supabase Auth tarafından tuzlanıp özetlenerek saklanır; biz düz metin şifrenizi hiçbir zaman görmeyiz).

Profil verileri: görünen adınız, mesleğiniz (onboarding sırasında seçtiğiniz), haftalık hedefiniz -- bunlar haftalık rapor tonunu ve öneri havuzunu kişiselleştirmek için kullanılır.

Notlarınız ("tohumlarınız"): uygulamaya yazdığınız her öğrenme notunun tam metni.

Tekrar/hatırlama verileri: Kök Testi sırasında oluşan FSRS durumunuz (kararlılık, zorluk, tekrar sayısı, kaçırma sayısı) -- bir sonraki hatırlatmanın ne zaman geleceğini hesaplamak için kullanılır.

Oyunlaştırma verileri: XP, seviye, seri (streak), rozetleriniz -- bunlar sunucu tarafında hesaplanır, istemci tarafından değiştirilemez.

Haftalık rapor içerikleri: üretilen sentez (digest) ve öneri raporlarının metni, cihazlar arası erişebilmeniz için saklanır.

Üyelik ve kullanım verileri: üyeliğinizin durumu ve dönem bitiş tarihi; Kenfield anahtarını kullanıyorsanız ayrıca o ay yapılan çağrı sayısı, jeton sayısı ve maliyet. Bu sayılar adil kullanım payını uygulamak içindir ve not içeriği barındırmaz.

Cihaz-yerel ayarlar: bildirim tercihleriniz, seçtiğiniz model, sessiz saatler gibi bazı tercihler yalnızca cihazınızın yerel deposunda (localStorage) tutulur ve bizim sunucularımıza hiç ulaşmaz.

3. Yapay zeka üretimi: iki anahtar, iki farklı yol

Haftalık sentez ve öneri raporları, not başına dallar, Kök Testi soruları ve okuma yazıları bir dil modeliyle üretilir; notlarınızın anlamsal benzerlik vektörleri (embedding) de aynı yolla çıkarılır. Bu üretimde notlarınızın içeriği modele gönderilir. Hangi anahtarın kullanıldığını Ayarlar'dan siz seçersiniz ve seçim veri akışını değiştirir, o yüzden ikisi de aşağıda ayrı ayrı yazılıdır.

Kendi anahtarınızı bağladıysanız (BYOK): OpenRouter API anahtarınız yalnızca işletim sisteminizin güvenli kimlik bilgisi deposunda (macOS'ta Keychain) saklanır; hiçbir zaman bizim sunucularımıza gönderilmez veya bizim tarafımızdan görülmez. Not içeriğiniz doğrudan cihazınızdan OpenRouter'a ve seçtiğiniz modele gider; biz araya girmeyiz ve bu akıştaki içeriği göremeyiz.

Kenfield anahtarını kullanıyorsanız (deneme ve üyeliğin varsayılanı): çağrı, notunuzun içeriğiyle birlikte bizim sunucumuz üzerinden (Supabase üstünde çalışan bir işlevden) OpenRouter'a iletilir. Yani bu akışta not içeriğiniz bizim altyapımızdan geçer. Bu içeriği saklamıyoruz: istek iletildikten sonra kaydı tutulmaz, ve bizim tarafımızda kalan tek şey muhasebe verisidir (çağrı sayısı, jeton sayısı ve maliyet). Bu sayıları adil kullanım payını uygulamak ve maliyeti izlemek için tutuyoruz. Kurumsal OpenRouter hesabımızda veri saklama kapalıdır (zero data retention), istem kaydı kapalıdır ve modellerin eğitiminde kullanım kapalıdır.

Her iki durumda da bu kullanım OpenRouter'ın ve seçtiğiniz model sağlayıcısının kendi gizlilik politikalarına tabidir. Yapay zekaya veri gönderilmesi için ayrıca açık onayınızı alırız ve bu onayı Ayarlar'dan istediğiniz zaman geri çekebilirsiniz; onay olmadan hiçbir not içeriği gönderilmez.

4. Verilerinizi kimlerle paylaşıyoruz

Supabase -- hesap, not, tekrar ve oyunlaştırma verilerinizin tamamının barındırıldığı altyapı sağlayıcımız (veritabanı, kimlik doğrulama, sunucu tarafı işlevler).

OpenRouter ve seçtiğiniz model sağlayıcısı -- kendi anahtarınızı kullanıyorsanız doğrudan cihazınızdan; Kenfield anahtarını kullanıyorsanız bizim sunucumuz üzerinden. Ayrımın tamamı yukarıda, 3. bölümde.

Lemon Squeezy -- web üzerinden alınan üyeliğin kayıtlı satıcısı. Ödeme ve fatura bilgilerinizi onlar toplar ve saklar; kart bilgileriniz bize hiç ulaşmaz. Bize dönen tek şey, üyeliğinizin durumu ve dönem bitiş tarihidir.

Apple (App Store) ve Google (Google Play) -- üyeliği telefonunuzdaki mağazadan aldıysanız ödemeyi mağaza alır; kart bilgileriniz bize hiç ulaşmaz. Mağazadan bize yalnızca aboneliğin durumu, ürünü ve dönem bitiş tarihi döner. Satın alma sırasında mağazaya Kenfield hesabınızın kimlik numarası iletilir (e-posta adresiniz değil); bu, aboneliğin hangi hesaba ait olduğunu doğrulamak içindir.

Resend -- haftalık raporunuz hazır olduğunda size e-posta bildirimi göndermek için (yalnızca e-posta adresiniz bu amaçla kullanılır).

Sentry -- uygulama çökmesi/hata raporlaması. Yalnızca teknik tanı verisi (yığın izleri, işletim sistemi ve uygulama sürümü) iletilir; not içeriğiniz asla dahil edilmez.

PostHog -- ürün analitiği. Yalnızca ekran görüntüleme ve özellik kullanım sayıları gibi anonim/takma adlı kullanım verisi toplanır; not içeriğiniz asla dahil edilmez.

Verilerinizi hiçbir zaman satmıyoruz, reklam ağlarına aktarmıyoruz veya üçüncü taraf reklam takipçileriyle paylaşmıyoruz.

5. Verilerinizi nasıl koruyoruz

OpenRouter API anahtarınız işletim sisteminizin yerel kimlik bilgisi deposunda saklanır ve JavaScript katmanından erişilemez.

Supabase'deki tüm tablolar satır düzeyi güvenlik (RLS) ile korunur: verilerinize yalnızca siz erişebilirsiniz. XP, seviye, seri ve rozet gibi "puan" niteliğindeki alanlar istemci tarafından değiştirilemez; yalnızca sunucu tarafı bir tetikleyici tarafından yazılabilir.

Tüm veri aktarımı şifreli bağlantılar (HTTPS/TLS) üzerinden yapılır.

6. Verilerinizi ne kadar süre saklıyoruz

Hesabınız aktif olduğu sürece verileriniz saklanır. Hesabınızı sildiğinizde (Ayarlar → Hesap), sunucu tarafında gerçek bir silme işlemi gerçekleşir; verileriniz kalıcı olarak kaldırılır.

7. Haklarınız

Erişim ve taşınabilirlik: Ayarlar → "Verini dışa aktar" ile tüm notlarınızı ve verilerinizi JSON veya CSV olarak, cihazınıza indirebilirsiniz.

Silme: Ayarlar → Hesap üzerinden hesabınızı ve tüm verilerinizi kalıcı olarak silebilirsiniz.

Düzeltme: profil bilgilerinizi (ad, meslek, hedef) doğrudan uygulama içinden güncelleyebilirsiniz.

İtiraz: yukarıdaki iletişim adresinden bize ulaşarak veri işleme faaliyetlerimize itiraz edebilir veya soru sorabilirsiniz.

Avrupa Ekonomik Alanı (AEA) sakinleri için: GDPR kapsamında yukarıdaki haklara ek olarak, bulunduğunuz ülkedeki yetkili veri koruma otoritesine şikayette bulunma hakkına da sahipsiniz. Bu haklar, aşağıdaki "Yetkili hukuk" bölümünde belirtilen hukuka bakılmaksızın, verileriniz işlendiği için geçerlidir.

Türkiye'deki kullanıcılar için: 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki başvuru haklarınız (bilgi talep etme, düzeltme, silme, işlemeye itiraz) yukarıdaki iletişim adresi üzerinden kullanılabilir.

8. Çocukların gizliliği

Kenfield, 16 yaşın altındaki kişilere yönelik değildir ve bu kişilerden bilerek veri toplamaz. 16 yaşın altındaki birinin bize veri sağladığını fark edersek, bu veriyi talep üzerine sileriz.

9. Yerel depolama

Kenfield bir web sitesi değil, masaüstü uygulamasıdır; bu yüzden reklam çerezleri veya siteler arası takip mekanizması kullanmayız. Bazı tercihler (seçtiğiniz model, bildirim rozetleri, oturum tercihi gibi) yalnızca cihazınızın yerel deposunda tutulur ve hiçbir sunucuya iletilmez.

10. Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde sizi uygulama içinden veya e-posta ile bilgilendireceğiz. Güncel sürüm her zaman bu sayfada yer alır.

11. Yetkili hukuk

Bu politika Türkiye Cumhuriyeti hukukuna tabidir. Bu, yukarıdaki 7. bölümde belirtilen GDPR/KVKK haklarınızı hiçbir şekilde sınırlamaz.

12. İletişim

Sorularınız için: [email protected]