← Ana sayfaya dön

Memos Gizlilik Politikası

Sürüm 1.0 · Son güncelleme: 7 Kasım 2026 · Yürürlük: [DATA DE PUBLICAÇÃO NA GOOGLE PLAY] tarihinden itibaren

Bu Politika, Android için Memos uygulamasının (paket com.guzerocode.memosapp) hangi kişisel verileri, hangi amaçla işlediğini, bunları kimlerle paylaştığını, ne kadar süre sakladığını ve haklarınızı nasıl kullanacağınızı açıklar. Brezilya Genel Kişisel Verilerin Korunması Kanunu'na (LGPD, 13.709/2018 sayılı Kanun) ve başka ülkelerde yaşayanlar için, Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) gibi geçerli veri koruma yasalarına (bölüm 13) uygundur. Kullanım Koşulları'nın bir parçasıdır. "Geliştirici", "biz" ve "Memos" terimleri Koşullardaki anlama sahiptir.

1. Verilerden kim sorumlu

1.1. Cihazınızın dışında işlenen ve 3. bölümde açıklanan verilerden sorumlu olan (veri sorumlusu), Google Play'de [NOME EXIBIDO NA GOOGLE PLAY] olarak yayımlanan gerçek kişi [NOME COMPLETO]'dur. İletişim bilgileri 14. bölümdedir. Bir ülkenin yasası başka kimlik bilgileri (adres ve telefon gibi) gerektiriyorsa, bu bilgiler Memos'un Google Play sayfasında gösterilir.

1.2. Google, ödeme verilerinin ve Google hesabınızın veri sorumlusu olarak, kendi politikasına göre hareket eder. RevenueCat, satın alma doğrulamasında adımıza (veri işleyen olarak) hareket eder.

1.3. Memos'ta kaydettiğiniz içerik (bölüm 2) bize gönderilmez. Bu içerik hakkında karar veren ve onu kontrol eden sizsiniz.

2. Yalnızca cihazınızda kalanlar

2.1. Sizin oluşturduğunuz veriler. Cihazınızda uygulamanın özel depolama alanında bulunur ve Geliştiriciye veya başka hiç kimseye gönderilmez:

2.2. Yazmayı seçtiğiniz hassas veriler. Bir günlük hassas bilgiler (örneğin sağlık, dini inanç veya mahrem yaşam hakkında) içerebilir. Memos bu içeriği okumaz, analiz etmez ve göndermez. Bu nedenle cihazınızı ekran kilidiyle koruyun ve yedekleri güvenli bir yerde saklayın.

2.3. Cihaz izinleri. Memos her izni özelliği kullandığınız anda ister ve yalnızca aşağıdaki amaç için kullanır. Herhangi birini Android ayarlarından reddedebilir veya geri çekebilirsiniz; yalnızca ilgili özellik çalışmaz.

Android ayrıca kişisel verilerinizi ilgilendirmeyen rutin teknik izinleri de listeleyebilir: titreşim, uyarı sırasında cihazı uyanık tutma, yeniden başlatmadan sonra hatırlatıcıları yeniden zamanlama, ağ durumunu sorgulama, uygulama simgesinde uyarı sayısını gösterme (bazı üreticilerde) ve Android 12 veya daha eski sürümlü cihazlarda fotoğrafları ve dosyaları seçmek ile kaydetmek için depolamaya erişim (Memos yalnızca sizin seçtiğinizi kullanır). Uygulamanın kullandığı bazı kütüphaneler de Memos'un kullanmadığı izinleri bildirir; örneğin Google'dan anlık bildirim (push) alma izni ve Google Play yükleme referansını okuma izni: Memos bu özellikleri etkinleştirmez ve bunlar aracılığıyla veri göndermez veya almaz.

2.4. Memos'un erişmediği şeyler. Bu sürüm konumu, kişileri, SMS'i, arama kaydını, takvimi, diğer uygulamaların listesini ve reklam kimliğini istemez ve kullanmaz. Fotoğraf ve belge dosyaları, içlerinde kamera veya diğer uygulamalar tarafından kaydedilmiş bilgiler (tarih, cihaz veya konum gibi) taşıyabilir. Memos bu üst verileri okumaz, ancak dosyayı dışa aktardığınızda veya paylaştığınızda bunlar dosyayla birlikte gider.

2.5. Bildirimler. Bir hatırlatıcının uyarısı hatırlatıcının başlığını gösterir. Cihazınızın ayarlarına bağlı olarak kilit ekranında görünebilir. Başkaları cihazınızı görebiliyorsa, başlığa hassas bilgi koymaktan kaçının.

3. Cihazınızdan çıkanlar

3.1. Ömür boyu planının doğrulanması, satın alınması ve geri yüklenmesi. Uygulamayı internetle her açtığınızda, Ömür boyu planına sahip olup olmadığınızı öğrenmek ve ülkenizdeki fiyatı göstermek için Google Play'e ve RevenueCat'e danışır. Planı satın aldığınızda veya geri yüklediğinizde de onlarla iletişim kurar. İşlenen veriler şunlardır:

• uygulamanın oluşturduğu anonim bir tanımlayıcı (Memos bunun için ad veya e-posta istemez). Uygulamayı yeniden yüklediğinizde veya verilerini temizlediğinizde yeni bir tanımlayıcı oluşturulur;
• satın alma verileri: ürün, tarih, tutar, para birimi, ülke, satın alma kodu ve durum (satın alındı, beklemede, geri ödendi);
• uygulama ve sistem sürümü, cihaz türü, dil ve bağlantıda kullanılan IP adresi gibi asgari teknik iletişim verileri.

Ödeme (kart veya başka bir yöntem) Google Play içinde yapılır. Ödeme yönteminizin verilerini biz almayız ve saklamayız.

3.2. Bizimle iletişime geçtiğinizde. Bize yazarsanız (destek, gizlilik hakları, cayma), e-postanızı ve mesajın içeriğini ve Google Play sipariş numarası gibi gönderdiğiniz diğer şeyleri işleriz.

3.3. Satış istatistikleri. Geliştirici, Play Console'da satışlara ilişkin bilgileri (sipariş, ürün, tarih, tutar, ülke ve durum) ve tanılamaları Google ile paylaşmaya izin verenlerin toplu kullanım ve çökme verilerini (Android vitals) görür. RevenueCat paneli de Geliştiriciye satın alma raporlarını, örneğin satış sayısı, gelir ve geri ödemeleri gösterir. Memos'un kendine ait bir çökme raporlama veya kullanım analizi aracı yoktur. Google ayrıca kendi kurallarına göre destek, geri ödeme ve vergi için gerekli verileri de bildirebilir.

3.4. Asla göndermediklerimiz. Metinler, fotoğraflar, sesler, belgeler, kategoriler ve hatırlatıcılar cihazda kalır. Bu sürümde hesap da olmadığından, cihazınızın dışında hiçbir yerde Memos adı, e-postası veya parolası yoktur.

4. Verileri ne için kullanırız ve hukuki dayanak nedir

Başka ülkelerde yaşayanlar için hukuki dayanaklar 13. bölümdedir.

4.1. Bu sürümde verileri rızanıza dayanarak işlemeyiz. Android izinleri (bölüm 2.3), cihazınız hakkındaki kendi kararlarınızdır ve içerikleri bize ulaşmaz.

4.2. Profilleme yapmayız ve sizi değerlendirmek için otomatik kararlar almayız; verileri reklam için kullanmayız ve satmayız.

5. Kimlerle paylaşırız

5.1. Yalnızca satın alma ve sizinle iletişim için gerekli olanlarla ve yalnızca gerekli olanı paylaşırız:

5.2. Yasa, mahkeme kararı veya yetkili bir makam gerektirdiğinde ve süreç içinde hakları savunmak için de verileri ifşa edebiliriz. Memos başka bir kişi veya şirket tarafından işletilmeye başlarsa (Kullanım Koşulları, bölüm 16.3), bu Politikanın kapsadığı veriler bu devirle birlikte aynı güvencelerle gider ve bilgilendirilirsiniz.

5.3. Kişisel verileri reklam veya profil oluşturma amacıyla satmayız, kiralamayız veya paylaşmayız.

6. Uluslararası aktarım

6.1. 5. bölümdeki hizmet sağlayıcılar verileri bulunduğunuz ülkenin dışında işleyebilir. RevenueCat'in verileri Amerika Birleşik Devletleri'ndeki sunucularda bulunur ve Google verileri birçok ülkede işler. Aktarım yalnızca satın alma için gerekli ölçüde ve bu sağlayıcıların politikalarına ve sözleşmelerine uygun olarak LGPD'nin gerektirdiği güvencelerle (madde 33) gerçekleşir.

6.2. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'deki kişilerin verileri için RevenueCat'in veri işleme sözleşmesi, Birleşik Krallık eki ve İsviçre hukukuna uyarlamalarla birlikte Avrupa Komisyonu'nun Standart Sözleşme Hükümlerini kullanır. Bu güvenceler hakkında daha fazla bilgiyi 14. bölümdeki iletişim adresinden isteyebilirsiniz.

6.3. Geliştirici Brezilya'dadır. Bize başka bir ülkeden yazarsanız, mesajınız ve içindeki veriler, genel bir veri koruma yasasına (LGPD) ve bir denetim otoritesine (ANPD) sahip olan Brezilya'da işlenir.

7. Ne kadar süre saklarız ve nasıl silinir

7.1. Uygulamayı kaldırmak, uygulamanın cihazdaki verilerini kalıcı olarak siler. Saklamak istiyorsanız önce bir yedek dışa aktarın (Ömür boyu planının özelliği).

7.2. Her şeyi sildiğinizde Ömür boyu planı kaybolmaz: Google hesabınıza bağlıdır ve "Satın alımı geri yükle" ile geri alırsınız (Kullanım Koşulları, bölüm 6.6).

8. Haklarınız

8.1. LGPD'ye (madde 18) göre, bizim işlediğimiz verilerle ilgili olarak istediğiniz zaman ve ücretsiz olarak şunları talep edebilirsiniz:

• verilerinizi işleyip işlemediğimizin teyidi ve bunlara erişim;
• eksik, hatalı veya güncel olmayan verilerin düzeltilmesi;
• gereksiz, aşırı veya yasaya aykırı işlenen verilerin anonim hale getirilmesi, engellenmesi veya silinmesi;
• verilerin taşınabilirliği;
• açık rızanızla işlenen verilerin silinmesi;
• verileri paylaştığımız kuruluşlar hakkında bilgi;
• rıza vermeme imkânı ve sonuçları hakkında bilgi;
• hukuki dayanak rıza ise rızanın geri alınması;
• rıza olmaksızın yapılan bir işlemenin yasaya aykırı olması halinde buna itiraz.

8.2. Nasıl talep edilir. 14. bölümdeki iletişim adresine yazın. Satın alma ile ilgili taleplerde, makbuz e-postasında veya sipariş sayfasında bulunan Google Play sipariş numarasını ("GPA." ile başlar) belirtin. Anonim tanımlayıcı her yüklemede değiştiği için, satın almayı bu numaradan buluruz. Kim olduğunuzu doğrulamak için, yalnızca gerekli olanla sınırlı olmak üzere bilgi isteyebiliriz.

8.3. Süre. Mümkün olduğunda basit ve derhal, en geç 15 gün içinde eksiksiz bir beyanla yanıt veririz (LGPD, madde 19). Ülkenizin yasası daha kısa bir süre öngörüyorsa, o süreye uyarız.

8.4. Hizmet sağlayıcılar. Talebiniz RevenueCat'te bulunan verileri ilgilendiriyorsa, adımıza hareket eden RevenueCat'e iletiriz. Google'ın veri sorumlusu olarak işlediği veriler için Google'a kendi kanallarından başvurulmalıdır.

8.5. İstisnalar. Yasanın saklamamızı zorunlu kıldığı (örneğin vergi kayıtları) veya süreçte savunma için ihtiyaç duyduğumuz verileri saklayabiliriz ve bunu yanıtta belirtiriz.

8.6. Cihazınızdaki içerik. Metinleri, fotoğrafları, sesleri ve belgeleri görmek, düzenlemek, silmek veya dışa aktarmak için uygulamanın kendisini kullanın. Bizim kopyamız yoktur ve sildiğinizi kurtaramayız.

8.7. Şikâyet. İşlemenin yasaya uymadığını düşünüyorsanız, Ulusal Veri Koruma Kurumu'na (Autoridade Nacional de Proteção de Dados, ANPD) şikâyette bulunabilirsiniz. Brezilya dışında yaşıyorsanız 13. bölüme de bakın: ülkenizin yasasındaki haklara sahipsiniz ve oradaki veri koruma otoritesine şikâyette bulunabilirsiniz.

9. Güvenlik

9.1. Yaptıklarımız:

• içerik, Android'de uygulamanın özel depolama alanında bulunur ve cihazdan çıkmaz;
• verilerin siz seçmeden hiçbir buluta gitmemesi için Google'ın otomatik yedeklemesi kapalıdır;
• içe aktarmada uygulama, kaydetmeden önce dosyanın biçimini ve içeriğini kontrol eder;
• Google Play ve RevenueCat ile iletişim korumalı bağlantı kullanır;
• satın alma için yalnızca asgariyi topluyoruz ve ödeme verilerini saklamıyoruz.

9.2. Bilmeniz gerekenler. Memos'un bu sürümünde kendine ait parola veya biyometri yoktur, uygulamanın veritabanı ve yedek dosyası şifrelenmez. Cihazınızı kilidi açıkken kullanan veya yedek dosyanızı açan kişi içeriği görebilir. Cihazınızı ekran kilidiyle koruyun ve yedekleri güvenli bir yerde saklayın.

9.3. Olaylar. İşlediğimiz verileri içeren ve sizin için önemli bir risk veya zarar doğurabilecek bir güvenlik olayı olursa, sizi ve ANPD'yi LGPD'ye (madde 48) uygun olarak, başka bir ülkenin yasası gerektiriyorsa diğer yetkili makamları da yasal sürelerde bilgilendiririz.

10. Çocuklar ve ergenler

Memos, 13 yaşından küçük çocuklara (veya ülkenizin yasasının gerektirdiği daha yüksek yaşa) yönelik değildir ve onlara ait verileri bilerek toplamaz. Çocukların ve ergenlerin verilerinin işlenmesi, onların yüksek yararına uygun olmalıdır (LGPD, madde 14). Reşit olmayanlar uygulamayı yasal temsilcilerinin bilgisi dahilinde kullanmalıdır. Bir reşit olmayanın sorumlusuysanız ve verilerinin usulsüz işlendiğini düşünüyorsanız, bizimle iletişime geçin; elimizdekileri sileriz.

11. Üçüncü taraf bağlantıları ve hizmetleri

11.1. Notlarınıza koyduğunuz bağlantılar Memos'un dışında, tarayıcıda veya başka bir uygulamada açılır ve hedef sitenin ya da uygulamanın politikasına tabi olur.

11.2. Bir belgeyi başka bir uygulamada açtığınızda, "Paylaş" menüsünü kullandığınızda, bir yedeği bir klasöre kaydettiğinizde veya e-posta, mesaj ya da buluta gönderdiğinizde, bu içerik hedefin kurallarına ve risklerine tabi olur (Kullanım Koşulları, bölüm 4.4).

12. Bu Politikadaki değişiklikler

12.1. Bu Politikayı güncelleyebiliriz. Yürürlükteki sürüm ve tarih başta, [URL DA POLÍTICA DE PRIVACIDADE] adresinde ve mevcut olduğunda uygulamanın içinde bulunur.

12.2. Önemli değişiklikler, acil bir yasal zorunluluk dışında, uygulama veya mağaza sayfası üzerinden makul bir süre önceden (hedef en az 15 gündür) duyurulur.

12.3. Memos oturum açma, senkronizasyon, bulut, reklam, kullanım analizi araçları veya kişisel verileri işleyen herhangi bir yeni hizmet içermeye başlarsa, yenilik gelmeden önce bu Politikayı güncelleriz ve bunu açıkça belirtiriz.

13. Brezilya dışında yaşıyorsanız

13.1. Genel kural. Hangi ülkede olursanız olun aynı verileri aynı amaçlarla işleriz (bölüm 3 ila 7). Yaşadığınız ülkenin yasası size daha fazla hak tanıyorsa veya bize daha fazla yükümlülük getiriyorsa, uygulanabildiği ölçüde o geçerlidir. Her talep için 14. bölümdeki iletişim adresini kullanın; ülkenizin yasasının öngördüğü sürede yanıt veririz.

13.2. Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre. GDPR, UK GDPR ve İsviçre veri koruma yasası (FADP) uygulanır. Hukuki dayanaklar şunlardır:

Erişim, düzeltme, silme, işlemenin sınırlandırılması, taşınabilirlik ve itiraz haklarına (özellikle meşru menfaate dayanan işlemeye) sahipsiniz. Hakkınızda otomatik kararlar almayız ve verileri rızanıza dayanarak işlemeyiz. 1 ay içinde yanıt veririz; karmaşık taleplerde bu süre, size haber verilerek 2 ay daha uzatılabilir. İkamet ettiğiniz veya çalıştığınız ya da ihlalin gerçekleştiği Avrupa Birliği ülkesinin veri koruma otoritesine; Birleşik Krallık'ta Information Commissioner's Office'e (ICO); İsviçre'de Federal Veri Koruma ve Bilgi Komiseri'ne (FDPIC) şikâyette bulunabilirsiniz. Avrupa dışına yapılan aktarımlar bölüm 6.2'ye tabidir.

13.3. Amerika Birleşik Devletleri. Eyalet gizlilik yasaları (Kaliforniya yasası gibi) anlamında kişisel verileri satmayız veya paylaşmayız, hedefli reklam veya profilleme yapmayız ve hassas kişisel verileri işlemeyiz. Son 12 ayda işlenen tek kategoriler şunlardır: tanımlayıcılar (uygulamanın anonim tanımlayıcısı ve IP adresi), ticari bilgiler (satın alma kayıtları) ve bize yazdıysanız iletişim verileri ile mesajın içeriği. Bunlar sizden ve cihazınızdan gelir, 4. bölümdeki amaçlara hizmet eder ve yalnızca 5. bölümdeki alıcılara gider. Erişim, düzeltme ve silme talep edebilir, bir reddi aynı iletişim adresi üzerinden temyiz edebilirsiniz; bu hakları kullandığınız için hiçbir ayrımcılığa uğramazsınız. İzleme olmadığı için "Do Not Track" veya Global Privacy Control gibi sinyallerle kapatılacak bir şey yoktur. 13 yaşından küçük çocukların verilerini bilerek toplamayız (COPPA yasası).

13.4. Kanada. Kişisel bilgilerin korunmasından sorumlu kişi (Quebec yasasının amaçları dahil), 14. bölümdeki iletişim adresinden ulaşılan Geliştiricidir. Erişim ve düzeltme talep edebilir, Commissariat à la protection de la vie privée du Canada'ya veya Quebec'te Commission d'accès à l'information'a şikâyette bulunabilirsiniz. Bilgiler, bölüm 6'ya uygun olarak Kanada'nın ve Quebec'in dışında işlenebilir.

13.5. Japonya. Kullanım amaçları 4. bölümdedir. Satın alma verilerinin işlenmesini, Amerika Birleşik Devletleri'ndeki RevenueCat'e emanet ediyoruz; RevenueCat sözleşme gereği, Japonya Kişisel Bilgilerin Korunması Kanunu'nun (APPI) gerektirdiğine eşdeğer koruma önlemleri alır. Talebiniz üzerine, o ülkenin veri koruma sistemi ve alınan önlemler hakkında bilgi veririz. Verilerin ifşası, düzeltilmesi, kullanımının durdurulması veya silinmesi talepleri 14. bölümdeki iletişim adresinden yapılabilir.

13.6. Güney Kore. Kişisel Bilgilerin Korunması Kanunu'na (PIPA) göre:

Erişim, düzeltme, silme ve işlemenin durdurulmasını talep edebilir, Kişisel Bilgileri Koruma Komisyonu'na (PIPC) veya Mahremiyet İhlali Bildirim Merkezi'ne (telefon 118) şikâyette bulunabilirsiniz.

13.7. Hindistan. Dijital Kişisel Verilerin Korunması Kanunu'na (DPDP) göre, işlediğimiz verilerin bir özetini, düzeltme, güncelleme ve silme talep edebilir, ölüm veya ehliyetsizlik halinde bu hakları kullanacak bir kişi atayabilirsiniz. Şikâyetler önce, yasal süre içinde yanıt veren 14. bölümdeki iletişim adresine yapılmalıdır; memnun kalmazsanız Data Protection Board of India'ya başvurabilirsiniz.

13.8. Diğer ülkeler. Latin Amerika'da (örneğin Meksika, Arjantin, Şili, Kolombiya, Peru ve Uruguay) yerel yasada öngörülen erişim, düzeltme, iptal ve itiraz haklarına sahipsiniz. Türkiye'de (KVKK), Endonezya'da (PDP Yasası), Avustralya'da, Yeni Zelanda'da ve diğer ülkelerde yerel yasanın tanıdığı haklara sahipsiniz. Her durumda ülkenizin veri koruma otoritesine şikâyette bulunabilirsiniz.

14. İletişim

• Sorumlu (veri sorumlusu): [NOME COMPLETO]
• E-posta (gizlilik, veri sahibi hakları ve destek): [E-MAIL DE CONTATO]
• Sorumlu kişi (encarregado, LGPD): küçük ölçekli bir işleme ajanı olarak Geliştirici, sorumlu kişi atamaktan muaftır (ANPD CD Kararı no. 2/2022, madde 11). Bu e-posta, veri sahipleriyle ve ANPD ile iletişim kanalıdır ve aynı zamanda diğer ülkelerin yasaları bakımından veri koruma sorumlusunun iletişim adresidir (bölüm 13).
• Yanıt süresi: destek için en fazla 3 iş günü; LGPD kapsamındaki veri sahibi hakkı talepleri için en fazla 15 gün; diğer ülkelerde yerel yasanın öngördüğü süre (örneğin GDPR kapsamında en fazla 1 ay)

Sürüm geçmişi