Gizlilik Politikası
Son güncelleme: 27 Ekim 2026 · Uygulama: Kâtip PDF (com.weideas.katippdf) · Geliştirici: WeIdeas
Özet
Kâtip PDF'te açtığın, taradığın ve düzenlediğin belgeler, notlar, ses kayıtları, imzalar, dosya adları ve OCR ile tanınan metin yalnızca cihazında işlenir ve saklanır; hiçbir sunucuya gönderilmez. Hesap sistemi, reklam ve analitik/izleme SDK'sı yoktur; adın, e-posta adresin veya telefon numaran istenmez.
Tek istisna Premium abonelik doğrulamasıdır: abone olduğunda ya da satın alımları geri yüklediğinde uygulama, aboneliğin gerçek olduğunu doğrulamak ve kötüye kullanımı önlemek için Google Play'in verdiği satın alma jetonunu, ürün kimliğini, tek kullanımlık rastgele bir değeri, zaman damgasını ve (varsa) bir Google Play Integrity jetonunu sunucumuza (weideas.tr) gönderir. Sunucumuz bu jetonları doğrulama için Google'a iletir. Saklanan: satın alma jetonunun geri döndürülemez özeti, ürün, abonelik durumu, bitiş tarihi ve Google Play sipariş numarası. Abone olmazsan uygulama sunucumuza hiçbir istek göndermez.
Toplanan ve işlenen veriler
| Veri | Nerede işlenir / nereye gider | Paylaşılır mı · Saklama |
|---|---|---|
| PDF'ler, taranan sayfalar, notlar, vurgular, ses notları, imzalar | Yalnızca cihazında (uygulamanın özel klasörü) | Hayır. Yalnızca sen dışa aktarır/paylaşırsan, seçtiğin uygulamaya gider. Sen silene ya da uygulamayı kaldırana kadar cihazında kalır. |
| OCR (metin tanıma) | Cihaz içinde, Google ML Kit metin tanıma modeliyle (model uygulamanın içindedir) | Hayır · Tanınan metin yalnızca belgende/cihazında kalır. |
| Belge tarama | Cihaz içinde, Google Play hizmetlerinin ML Kit Belge Tarayıcı arayüzüyle | Hayır · Tarama görüntüleri yalnızca uygulamaya döner. |
| Sesli dinle (Premium) | Seçtiğin sayfa metni, cihazında yüklü metin okuma (TTS) motoruna verilir | Uygulama metni hiçbir sunucuya göndermez. Metni cihazının ayarlarında seçili TTS motoru (ör. Google Konuşma Hizmetleri) seslendirir; o motorun kendi gizlilik kuralları geçerlidir. |
| Uygulama kilidi PIN'i ve gizli klasör | Yalnızca cihazında. PIN açık saklanmaz; cihazın güvenli anahtar deposundaki (Android Keystore) anahtarla özetlenir. Gizli klasördeki belgeler aynı depodaki anahtarla şifrelenir. | Hayır · Kilidi kapatana, verileri silene ya da uygulamayı kaldırana kadar. |
| Parmak izi / yüz (uygulama kilidi açıksa) | Android sisteminin biyometrik doğrulaması; uygulama biyometrik veriyi hiç görmez, yalnızca "doğrulandı / doğrulanmadı" sonucunu alır. | Hayır · Uygulama biyometrik veri saklamaz. |
| Kitaplık yedeği (.katip) | Yalnızca sen istediğinde, senin seçtiğin konuma kaydedilir (ör. telefon klasörü ya da Drive klasörü). Uygulama yedeği hiçbir sunucuya göndermez; kaydedeceğin yeri seçtiğin hizmetin kuralları geçerlidir. Yedek, senin belirlediğin parolayla şifrelenir (AES-256-GCM); parola saklanmaz ve hiçbir yere gönderilmez, bu yüzden unutulan parola kurtarılamaz. İmzalar ve gizli klasör yedeğe girmez. | Yalnızca senin seçtiğin konuma · Sen silene kadar. |
| Satın alma jetonu (yalnızca abonelerde) | Cihazından sunucumuza (weideas.tr) HTTPS ile gider; sunucumuz aboneliği doğrulamak için Google Play Developer API'ye iletir. | Yalnızca Google'a, doğrulama hizmeti olarak iletilir; başka kimseyle paylaşılmaz. Sunucuda jetonun kendisi değil, yalnızca tek yönlü özeti (SHA-256) saklanır; abonelik kaydıyla birlikte tutulur (aşağıya bakın). |
| Google Play sipariş numarası, ürün, abonelik durumu ve bitiş tarihi (yalnızca abonelerde) | Doğrulama sırasında Google Play'den sunucumuza gelir | Paylaşılmaz. Aboneliğin doğrulanması, iade/iptal bildirimlerinin işlenmesi ve destek talepleri için sunucumuzda tutulur; silinmesini istemediğin sürece saklanır. |
| Google Play Integrity jetonu (yalnızca doğrulama sırasında, varsa) | Cihazından sunucumuza gider; sunucumuz uygulamanın ve isteğin gerçek olduğunu kontrol etmek için Google Play Integrity API'ye iletir. | Yalnızca Google'a, doğrulama hizmeti olarak iletilir. Sunucuda saklanmaz; karar verildikten sonra atılır. |
| Tek kullanımlık rastgele değer ve zaman damgası | Sunucumuz, aynı isteğin tekrar gönderilmesini engellemek için kullanır | Paylaşılmaz. Rastgele değerin yalnızca özeti yaklaşık 24 saat tutulur, sonra silinir. |
| IP adresi | Sunucumuz, doğrulama hizmetinin kötüye kullanımını sınırlamak için kullanır | Paylaşılmaz. Uygulama sunucusu ham IP adresini saklamaz; yalnızca tuzlanmış, geri döndürülemez özetinden türetilen bir sayaç kısa süre (en fazla yaklaşık 10 saat) tutulur. Barındırma sağlayıcımızın standart sunucu erişim kayıtları güvenlik amacıyla IP adresini ve istek zamanını sınırlı bir süre tutabilir. |
Abonelik doğrulamasında uygulamanın sunucumuza gönderdiği alanlar yalnızca şunlardır: uygulama kimliği, ürün kimliği, satın alma jetonu, tek kullanımlık rastgele değer, zaman damgası ve (varsa) Google Play Integrity jetonu. Belge, dosya adı, e-posta, ad, cihaz kimliği veya reklam kimliği gönderilmez. Bağlantı yalnızca HTTPS (şifreli) üzerinden kurulur.
Kamera, mikrofon ve dosyalar
- Kamera: Kâtip PDF'in kamera izni yoktur ve kameraya kendisi erişmez. "Tara" dediğinde Google Play hizmetlerinin belge tarayıcı ekranı açılır; kamerayı bu sistem ekranı kullanır ve yalnızca senin onayladığın sayfa görüntüleri uygulamaya döner. Görüntüler cihazında PDF'e dönüştürülür, hiçbir sunucuya gönderilmez.
- Mikrofon: yalnızca bir sayfaya ses notu eklerken, kayıt düğmesine bastığın sürece kullanılır; ilk kayıtta Android izni gerekçesiyle istenir ve reddedebilirsin (diğer tüm özellikler çalışmaya devam eder). Kayıtlar uygulamanın özel klasöründe durur; arka planda kayıt yapılmaz, ses hiçbir sunucuya gönderilmez. Ses notunu uygulamadan istediğin zaman silebilirsin.
- Dosyalar: depolama izni istenmez. Yalnızca sistemin dosya/fotoğraf seçicisiyle seçtiğin ya da başka bir uygulamadan "Birlikte aç / Paylaş" ile gönderdiğin dosyalar açılır; bunların bir kopyası uygulamanın özel klasörüne alınır ve orijinal dosya değiştirilmez. Dışa aktarma ve yedek yalnızca senin seçtiğin konuma yazılır.
İzinler
- İnternet: Google Play Faturalandırma, abonelik doğrulaması (yukarıdaki veriler) ve (yalnızca sen onaylarsan) cihaz içi çeviri için dil modelinin indirilmesi.
- Mikrofon: yalnızca ses notu kaydederken, ilk kayıtta gerekçesiyle istenir.
- Biyometrik doğrulama: yalnızca uygulama kilidinde parmak izi/yüz ile açmayı seçersen kullanılır (sistem izni; ayrıca sorulmaz).
- Google Play Faturalandırma: abonelik satın alma ekranını açmak için (sistem izni; ayrıca sorulmaz).
- Kamera, depolama, fotoğraf/medya, konum veya reklam kimliği izni istenmez. Dosyalar sistemin dosya ve fotoğraf seçicisiyle, yalnızca senin seçtiklerin açılır.
Üçüncü taraf hizmetler
- Google Play Faturalandırma: abonelik satın alma ve ödeme. Ödeme bilgilerini yalnızca Google işler; biz kart bilgilerini görmeyiz.
- Google Play Developer API: sunucumuz satın alma jetonunu aboneliğin geçerliliğini, bitiş tarihini ve iade/iptal durumunu öğrenmek için bu hizmete gönderir.
- Google Play Integrity API: satın alma doğrulamasında uygulamanın değiştirilmemiş olduğunu ve isteğin gerçek olduğunu kontrol etmek için kullanılır (satın alma güvenliği).
- Google ML Kit Belge Tarayıcı, Metin Tanıma ve Dil Algılama: cihaz içinde çalışır; belge içeriği bize ya da üçüncü bir sunucuya gönderilmez.
- Google ML Kit Çeviri (Premium "Cihaz içi çeviri"): dil modeli yalnızca sen onaylayınca Google sunucularından indirilir; çevrilen metin cihazında işlenir, gönderilmez. İndirilen modeli çeviri panelinden silebilirsin.
- Google ML Kit bileşenleri, hizmetin çalışmasını ve hatalarını izlemek için belge içeriği içermeyen teşhis ve kullanım ölçümlerini (ör. cihaz modeli, Android ve uygulama sürümü, işlem süresi) Google'a gönderebilir. Bu ölçümler Google'ın gizlilik politikasına tabidir: policies.google.com/privacy
- Cihazının metin okuma (TTS) motoru: "Sesli dinle" özelliğinde sayfa metnini seslendirir; hangi motorun kullanılacağını cihaz ayarların belirler.
Saklama ve silme
- Belgeler sen silene kadar cihazında kalır. Silinen belgeler 30 gün çöp kutusunda durur, sonra kalıcı silinir.
- Ayarlar → "Tüm verileri sil" ile kitaplığı, notları, sesleri ve kayıtlı imzaları tek seferde silebilirsin. Uygulamayı kaldırmak da tüm yerel verileri siler.
- Sunucudaki abonelik kaydı (jeton özeti, ürün, durum, bitiş tarihi, sipariş numarası) aboneliğin doğrulanması ve iade/iptal takibi için, sen silinmesini isteyene kadar tutulur. Silinmesini destek@weideas.tr adresinden isteyebilirsin; talebini doğrulamak için Google Play sipariş numaranı (GPA ile başlar) yazman yeterlidir. Kayıt silinirse, sonraki "Satın alımları geri yükle" işleminde abonelik Google Play'den yeniden doğrulanır.
- Tek kullanımlık değer özetleri yaklaşık 24 saatte, hız sınırı sayaçları en fazla yaklaşık 10 saatte otomatik silinir. Integrity jetonu saklanmaz.
- Bulut yedeği yoktur; Android otomatik yedeklemesi bu uygulama için kapalıdır.
Güvenlik
Uygulama ile sunucumuz arasındaki tüm trafik HTTPS ile şifrelenir; şifresiz bağlantıya izin verilmez. Sunucuda satın alma jetonu ve tek kullanımlık değerler yalnızca tek yönlü özet olarak tutulur.
Çocuklar
Uygulama genel kullanıcıya yöneliktir ve 13 yaş altındaki çocuklara yönelik tasarlanmamıştır; çocuklardan bilerek kişisel veri toplanmaz.
KVKK aydınlatma metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu WeIdeas'tır. Uygulama içeriğindeki kişisel veriler (belgeler, notlar, ses kayıtları, imzalar) yalnızca cihazında, senin kontrolünde işlenir; tarafımıza aktarılmaz. Premium abonelik satın aldığında satın alma jetonu, Google Play sipariş numarası, abonelik durumu/bitiş tarihi ve doğrulama sırasındaki Play Integrity jetonu; sözleşmenin kurulması ve ifası (KVKK m.5/2-c) ile hizmetin güvenliğini sağlamaya yönelik meşru menfaat (m.5/2-f) hukuki sebeplerine dayanarak, yukarıda belirtilen amaç ve sürelerle sınırlı olarak işlenir. Doğrulama amacıyla bu jetonlar Google'a (Google LLC, yurt dışı) aktarılır. KVKK m.11 kapsamındaki haklarını (bilgi talep etme, düzeltme, silme vb.) kullanmak için destek@weideas.tr adresine yazabilirsin.
Değişiklikler
Bu politikayı değiştirdiğimizde üstteki "Son güncelleme" tarihini yenileriz; önemli değişiklikleri uygulamanın mağaza sayfasındaki yenilikler notunda da belirtiriz.
İletişim
Sorular ve talepler için: destek@weideas.tr