Gizlilik Politikası

Güncelleme tarihi: 2 Kasım 2026

Bu bir çeviridir. İngilizce sürümle arasında bir fark varsa İngilizce sürüm geçerlidir.

Kısaca

• Memilu kişisel bir günlüktür. Girdilerin, fotoğrafların, videoların, sesli notların ve dosyaların cihazında saklanır.
• Bulut eşitleme yalnızca sen tercih edersen açılır. Bu durumda girdiler ve dosyalar gönderilmeden önce cihazında şifrelenir ve şifreleme anahtarı yalnızca senin cihazlarında bulunur. Girdilerini okuyamayız; tüm cihazlarını ve kurtarma kodunu kaybedersen onları geri getiremeyiz.
• Memilu’da reklam yoktur. Verilerini satmayız ve reklam amacıyla paylaşmayız.
• Web sitesini kaç kişinin ziyaret ettiğini ve sitenin ne kadar hızlı çalıştığını görmek için Cloudflare Web Analytics kullanıyoruz. Çerez olmadan çalışır ve girdilerini almaz. Avrupa Birliği’nden gelen ziyaretçiler için yüklenmez. Ayrıntılar için bölüm 3.2’ye bak.
• Bir kartpostal gönderdiğinde kopyası bir yıl boyunca bulutta şifreli olarak saklanır ve anahtar yalnızca kartpostalın kendisindedir.
• Bulut eşitleme için hesap gerekir: e-posta adresini ve eşitleme için gereken teknik verileri saklarız. Hesabı ve tüm bulut verilerini uygulamadan silebilirsin.
• Memilu bir günlüktür, kasa değil. Parolaları, kart numaralarını, belge taramalarını veya kaybı ya da ifşası ciddi zarara yol açacak hiçbir şeyi saklama: cihazına, yedek dosyana veya kartpostalına erişimi olan herkes bunları okuyabilir. Bölüm 2’ye bak.

1. Biz kimiz

Memilu; memilu.com web sitesi, bu sitedeki web uygulaması ve Android ile iPhone için Memilu uygulamaları anlamına gelir. Hizmet, İsrail’de kayıtlı bir şirket olan (13 Yerach Av., Modiin-Maccabim-Reut 7176364, Israel) ve uygulamalarını Google Play’de Language Systems geliştirici adıyla yayımlayan IVRIT ONLINE LTD (“biz”) tarafından işletilir. Bu politikada açıklanan verilerin hangi amaçla ve nasıl işleneceğine biz karar veririz.

Verilerinle ilgili her türlü soru için [email protected] adresine yaz.

2. Yalnızca cihazında kalanlar

Bu verileri hiçbir zaman almayız:

• girdiler: metin, tarih, saat, etiketler;
• ekler: fotoğraflar, videolar, yuvarlak video mesajlar, sesli notlar, dosyalar;
• günlük şifreleme anahtarın;
• ayarlar: tema, dil, kartpostallarda görünen ad, hatırlatıcı işaretleri.

Bu veriler cihazındaki tarayıcı veya uygulama depolama alanında bulunur. Bulut eşitleme kapalıyken bunların hiçbiri bizim sunucularımıza veya hizmet sağlayıcılarımızın sunucularına gönderilmez.

Cihazındaki verileri kimler okuyabilir. Kilidi açık cihazını veya tarayıcı profilini kullanabilen herkes, yedek dosyanı (parolası yoksa) eline geçiren herkes ve bir kartpostal alan herkes. Cihazındaki verileri koruyamayız ve orada kaybolmalarından veya ifşa olmalarından sorumlu değiliz. Ekran kilidi kullan ve yedekleri güvenli bir yerde sakla.

Memilu’da sır saklama: başka hizmetlerin parolalarını, PIN ve kurtarma kodlarını, banka kartı ve hesap bilgilerini, resmî belgelerin taramalarını veya numaralarını, başka kişiler hakkındaki tıbbi, mali veya hukuki bilgileri ya da kaybı veya ifşası ciddi zarara yol açacak hiçbir şeyi. Memilu bu tür veriler için tasarlanmamıştır. Yine de saklarsan bunu kendi riskinle yaparsın ve biz bu verileri yalnızca okuyamadığımız şifreli girdilerinin bir parçası olarak işleriz.

Fotoğraf, video ve sesler sıkıştırılarak kaydedilir; orijinaller saklanmaz. Bir fotoğraf sıkıştırıldığında, çekildiği konum dâhil EXIF meta verileri kaldırılır. Dosya ekleri (örneğin belgeler), içerdikleri meta verilerle birlikte değiştirilmeden saklanır.

3. Web sitesini açtığında neler olur

Bu bölüm, bulut eşitleme kapalı olsa bile memilu.com’u veya Android için Memilu uygulamasını açan herkes için geçerlidir. Bu sırada girdilerin ve dosyaların hiçbir yere gönderilmez.

3.1. Teknik kayıtlar

Her web sitesi gibi memilu.com da Cloudflare üzerinden sunulur. Siteyi ziyaret ettiğinde Cloudflare IP adresini, isteğin zamanını, sayfa adresini ve tarayıcı bilgilerini alır. Bulut eşitleme kullanılırken Google da aynı türden verileri alır; Firebase, giriş IP adreslerini birkaç hafta saklar. Bu veriler siteyi sunmak, saldırılardan korumak ve sorunları gidermek için gereklidir. Bunları seni profillemek veya takip etmek için kullanmayız.

3.2. Ziyaret istatistikleri

Web sitesine kaç kişinin geldiğini, nereden geldiklerini ve sayfaların ne kadar hızlı yüklendiğini görmek için Cloudflare Web Analytics kullanıyoruz.

Bir sayfa açıldığında tarayıcın static.cloudflareinsights.com adresinden küçük bir betik yükler ve Cloudflare’a şunları gönderir:

• sayfa adresi ile geldiğin sitenin adresi, parametreler ve adresin # işaretinden sonraki kısmı hariç;
• sayfa yükleme hızı ölçümleri;
• tarayıcı türü ve sürümü, işletim sistemi ve bu sayfa görüntülemesine ait rastgele bir sayı.

Cloudflare isteğin geldiği ülkeyi belirler ve bize yalnızca toplamları gösterir: ziyaretler ve sayfa görüntülemeleri, sayfalar, ülkeler, kaynaklar ve cihaz türleri. Bu istatistiklerde IP adresi yer almaz.

Cloudflare’a göre sayaç, çerez veya tarayıcıda saklanan başka veriler kullanmaz, kişileri IP adresine veya tarayıcı “parmak izine” göre takip etmez ve onları web siteleri arasında izlemez. Sayaç, günlüğünün içeriğine, adlara, e-posta adresine veya anahtarlara erişemez.

Cloudflare bu betiği Avrupa Birliği’nden gelen ziyaretçiler için yüklemez. Diğer yerlerde, tarayıcındaki bir içerik engelleyiciyle kapatabilirsin: günlük aynı şekilde çalışır.

4. Bulut eşitlemeyi açarsan neleri işleriz

4.1. Hesap

Giriş için Google’ın bir hizmeti olan Firebase Authentication kullanılır. Şunları saklar:

• e-posta adresin ve dahili bir hesap kimliği;
• nasıl giriş yaptığın (Google ya da e-posta ve parola), hesabın ne zaman oluşturulduğu ve en son ne zaman giriş yaptığın;
• parolan, yalnızca geri elde edilemeyecek bir biçimde (Google tarafından saklanır);
• Google ile giriş yaparsan, Google’ın e-postanla birlikte sağladığı ad ve profil fotoğrafı bağlantısı. Memilu bunları göstermez ve kullanmaz.

4.2. Şifreli veriler

Girdiler, ekler, kartpostal adın, arayüz dilin ve kurtarma kodunun bir kopyası bulutta yalnızca şifreli biçimde saklanır. Şifreleme cihazında, günlük anahtarınla yapılır (AES-GCM, 256-bit). Her şifreli öğe hesabına ve kullanım amacına bağlıdır; bu nedenle başkasıyla değiştirilemez veya başka yere taşınamaz.

Günlük anahtarı yalnızca senin cihazlarında tutulur. Bulutta yalnızca anahtarın şifreli kopyaları (“kilitler”) bulunur ve bunlar şu yollarla açılabilir:

• geçiş anahtarınla (parmak izi veya Face ID). Biyometrik veriler cihazından asla çıkmaz; biz yalnızca kriptografik sonucu alırız;
• yalnızca senin bildiğin kurtarma kodunla;
• anahtarı başka bir cihazından QR kodla aktararak.

4.3. Şifrelenmeden saklanan teknik veriler

Eşitlemenin çalışması için bazı bilgiler şifrelenmeden saklanır. Bunlar ne yazdığını ortaya çıkarmaz, ancak bulutu nasıl kullandığını gösterir:

• her girdinin ne zaman oluşturulduğu ve değiştirildiği, kaç girdi olduğu ve silme işaretleri;
• dosyaların sayısı ve boyutu ile ne zaman yüklendikleri;
• günlük anahtarı kimliği, kilitlerin teknik verileri, geçiş anahtarının oluşturulduğu cihazın türü (örneğin iPhone veya Android) ve oluşturulma zamanı;
• QR ile anahtar aktarımı sırasında birkaç dakika boyunca cihazların tek kullanımlık açık anahtarları.

4.4. E-postalar ve destek

Parolanı sıfırlarsan Firebase adresine bir e-posta gönderir. Bize yazarsan adresini ve mesajını alırız; yazışmayı, yanıt vermek ve taleplerin kaydını tutmak için gerekli olduğu sürece saklarız.

5. Yapmadıklarımız

• Girdilerini okumayız, okuyamayız da.
• Konum, kişiler, tarama geçmişi veya reklam kimlikleri toplamayız.
• Reklam, reklam izleyicileri veya kullanıcı profili oluşturan hizmetler kullanmayız. Tek üçüncü taraf betiği, bölüm 3.2’de açıklanan ziyaret sayacıdır; yazı tipleri ve kütüphaneler memilu.com’dan yüklenir.
• Verilerini satmayız ve reklam amacıyla kimseyle paylaşmayız.
• Girdilerini yapay zekâ modellerini eğitmek için kullanmayız: onlara erişimimiz yoktur.

6. Verileri neden ve hangi dayanakla işliyoruz

• Hizmetin işletilmesi: giriş, cihazlar arasında eşitleme, parola sıfırlama.
• Güvenlik ve sorun giderme: teknik kayıtlar, kötüye kullanımın önlenmesi.
• Ziyaret istatistikleri: web sitesine kaç kişinin, nereden geldiğini ve sitenin ne kadar hızlı çalıştığını anlamak.
• Sana yanıt vermek: yazışmalarımız.
• Hukuka uygunluk: yürürlükteki hukuk bunu gerektirdiğinde.

Hukuki dayanak, sana uygulanan hukuka göre değişir:

• İsrail’in Protection of Privacy Law, 5741-1981 (Özel Hayatın Korunması Kanunu): bulut eşitlemeyi açarak verdiğin aydınlatılmış rıza ve seninle yaptığımız sözleşmenin (Kullanım Koşulları) ifası.
• AB Genel Veri Koruma Tüzüğü (GDPR) ve benzer yasalar: hesap ve eşitleme için seninle yaptığımız sözleşmenin ifası; teknik kayıtlar, ziyaret istatistikleri ve kötüye kullanımın önlenmesi için güvenilir ve güvenli bir hizmet sağlama ve hizmetin nasıl kullanıldığını anlama yönündeki meşru menfaatimiz; girdilerin özel nitelikli veriler (örneğin sağlık veya inançlarla ilgili) içeriyorsa açık rızan.

Bulut eşitlemeyi “Bulut eşitlemeyi aç” düğmesine dokunarak kendin açarsın. E-posta adresi yalnızca hesap için gereklidir: o olmadan bulut eşitleme çalışamaz, bulut eşitleme olmadan da Memilu tamamen cihazında çalışır. Seni etkileyen hiçbir otomatik karar almayız.

7. Verileri kimler alır

Verileri bizim adımıza, veri koruma koşullarına tabi olarak işleyen hizmet sağlayıcılar kullanıyoruz:

• Google (Firebase): hesaplar (Firebase Authentication, sunucular Amerika Birleşik Devletleri’nde), şifreli girdiler ve teknik veriler (Cloud Firestore, Avrupa Birliği’nde saklanır), şifreli dosyalar ve gönderilen kartpostalların şifreli kopyaları (Cloud Storage, Amerika Birleşik Devletleri’nde saklanır).
• Cloudflare: web sitesinin barındırılması, sunulması ve saldırılara karşı korunması; ziyaret istatistikleri; [email protected] adresine gönderilen e-postaların iletilmesi.
• Uygulama mağazaları olarak Apple ve Google: Memilu’yu App Store veya Google Play’den yüklersen indirme verilerini kendi politikaları uyarınca işlerler.

Yasa veya mahkeme kararı gerektirirse verileri açıklayabiliriz. Girdilerinin içeriğini açıklayamayız: onu okunabilir biçimde elimizde tutmuyoruz.

Hizmet yeni bir sahibe geçerse bu politika uygulanmaya devam eder ve bunu sana önceden bildiririz.

8. Uluslararası aktarımlar

İsrail merkezliyiz; Avrupa Komisyonu bu ülkenin yeterli düzeyde veri koruması sağladığını kabul etmektedir. Hizmet sağlayıcılarımız verileri Avrupa Birliği’nde, Amerika Birleşik Devletleri’nde ve sunucu işlettikleri diğer ülkelerde saklar ve işler. Bu aktarımlar seninle yaptığımız sözleşmenin ifası için gereklidir ve bulut eşitlemeyi açarak verdiğin rızaya ve ayrıca hizmet sağlayıcılarımızın veri koruma sözleşmelerine dayanır: Avrupa Komisyonu tarafından onaylanan Standart Sözleşme Maddeleri ile Google ve Cloudflare’ın katıldığı EU–US Data Privacy Framework (AB–ABD Veri Gizliliği Çerçevesi). Girdilerin ve dosyaların bu süreç boyunca anahtarınla şifreli kalır.

9. Veriler ne kadar süre saklanır

• Cihazında: sen silene kadar. Tarayıcında memilu.com için site verilerini temizlemek girdileri cihazdan siler. Google Play’deki Android uygulaması girdileri, onu çalıştıran tarayıcının (genellikle Chrome) verilerinde tutar: uygulamayı kaldırmak onları silmez, ancak o tarayıcının verilerini temizlemek siler.
• Bulutta: hesabın olduğu sürece. Hesap → “Bulut verilerini sil” girdileri, dosyaları ve kilitleri siler ama hesabı korur. Hesap → “Hesabı sil” bulut verilerini ve hesabın kendisini siler.
• Hizmet sağlayıcılarımızın altyapı yedekleri silinen verileri sınırlı bir süre saklar: silinen Firebase hesapları Google’ın yedeklerinden 180 gün içinde temizlenir. Yedeklerdeki girdiler ve dosyalar şifreli kalır.
• Kartpostalın bulut kopyası: gönderimden itibaren bir yıl, sonra otomatik olarak silinir.
• Teknik kayıtlar Cloudflare’ın ve Google’ın politikaları uyarınca saklanır.
• Ziyaret istatistikleri: Cloudflare ayrıntılı verileri 7 gün saklar, ardından kendi politikaları uyarınca toplu biçimde tutar.
• Destek yazışmaları: yasa aksini gerektirmedikçe son mesajdan sonra en fazla üç yıl.

10. Kartpostallar ve yedekler

Kartpostallar ve yedekler yalnızca sen istediğinde oluşturulur ve senin seçtiğin yere kaydedilir.

• Kartpostalın bulut kopyası. Bir kartpostal gönderdiğinde Memilu onu cihazında, yalnızca o kartpostal için üretilen rastgele bir anahtarla (AES-GCM) şifreler ve “Memilu’ma kaydet” düğmesi için yedek yol olarak şifreli kopyayı bir yıl boyunca bulutta saklar. Anahtar yalnızca kartpostal dosyasındadır (o düğmenin bağlantısında); sunucumuza hiçbir zaman gönderilmez, bu nedenle kopyayı biz değil, yalnızca kartpostala sahip olan kişi okuyabilir. Yüklemek için hesap gerekmez: Memilu, Firebase anonim girişini kullanır; bu, adın, e-postan veya hakkında başka bilgi içermeyen teknik bir kimliktir. Alıcının da hesaba ihtiyacı yoktur.
• “Memilu’ma kaydet” düğmesi kartpostalı memilu.com’a, doğrudan alıcının tarayıcısına iletir. Memilu o tarayıcıda hiç açılmamışsa site, kartpostalı hemen aynı tarayıcıya geri verir ve hiçbir yerde saklamaz.
• Bağlantıyı ve kartpostal dosyasını onlara sahip olan herkes açabilir. Gönderildikten sonra alıcının ve göndermek için kullandığın hizmetin (örneğin WhatsApp veya Telegram) elinde, onların kurallarına tabi olarak bulunurlar. Kartpostal dosyasının kendisi şifreli değildir.
• Yedek parolasızsa onu da dosyaya sahip olan herkes açabilir. Parolalıysa şifrelenir (AES-GCM, anahtar PBKDF2 ile paroladan türetilir). Parola unutulursa biz dâhil hiç kimse onu açamaz.

11. Güvenlik

Uçtan uca şifreleme, güvenli bağlantılar (HTTPS) ve her hesabın yalnızca kendi verilerini görebildiği erişim kuralları kullanıyoruz. Hiçbir sistem tamamen güvenli değildir: tarayıcılarda, cihazlarda, hizmet sağlayıcılarımızda ve şifrelemenin kendisinde kusurlar olabilir ve verilerinin hiçbir zaman kaybolmayacağını, zarar görmeyeceğini veya izinsiz erişilmeyeceğini garanti edemeyiz. Yasaların izin verdiği ölçüde, makul özeni göstermiş olduğumuz durumlarda bu tür olayların sonuçlarından sorumlu değiliz. Senin tarafında: ekran kilidi kullan, kurtarma kodunu veya parolanı asla paylaşma ve bunları bir parola yöneticisinde sakla.

Verilerini etkileyen bir ihlalden haberdar olursak sana ve yasanın gerektirdiği durumlarda denetim makamına bildiririz.

12. Hakların

Şunları yapabilirsin:

• verilerini almak: girdiler ve dosyalar için Hesap → “Tüm girdileri yedekle”; hesap bilgileri için talep üzerine;
• verilerini düzeltmek: girdiler uygulamada, e-posta adresin talep üzerine;
• verilerini silmek: uygulamada veya talep üzerine (bkz. Hesabı sil);
• bulut eşitlemeyi kapatarak veya hesabını silerek işlemeyi kısıtlamak veya işlemeye itiraz etmek ya da rızanı geri çekmek;
• ülkendeki veri koruma makamına şikâyette bulunmak: İsrail’de Privacy Protection Authority (Gizliliğin Korunması Kurumu); AB’de yaşadığın veya çalıştığın ülkenin denetim makamı.

Talepleri, hesabına bağlı e-posta adresinden [email protected] adresine gönder. 30 gün içinde yanıt veririz. Seni korumak için hesabın sana ait olduğunu doğrulamanı isteyebiliriz.

Hakların kendi ülkenin yasalarına bağlıdır. Nerede yaşarlarsa yaşasınlar tüm kullanıcılar için bu haklara saygı göstermeyi hedefliyoruz. Girdiler ve dosyalar bizde bulunmayan bir anahtarla şifrelendiğinden içeriklerini okuyamayız, veremeyiz, düzeltemeyiz, doğrulayamayız veya seçerek silemeyiz: bunu uygulamada kendin yaparsın ya da tüm bulut verilerini silersin.

13. Çocuklar

Memilu bulut hesabı oluşturmak için en az 16 yaşında olmalısın. Daha küçük kullanıcılar yalnızca bir ebeveynin veya vasinin rızasıyla, 13 yaşından küçük çocuklar ise yalnızca belgelenmiş ebeveyn rızasıyla hesap oluşturabilir. Bir çocuğun böyle bir rıza olmadan hesap oluşturduğunu öğrenirsek hesabı ve bulut verilerini sileriz. Hesap olmadan girdiler ve dosyalar cihazda kalır; web sitesi ziyaret verileri yalnızca bölüm 3’te açıklandığı şekilde işlenir.

14. Bu politikadaki değişiklikler

Hizmet veya yasa değiştiğinde bu politikayı güncelleriz. Yeni sürüm, tarihiyle birlikte bu sayfada yayımlanır. Önemli değişiklikleri uygulamada veya e-postayla önceden bildiririz.

15. İletişim

IVRIT ONLINE LTD (Language Systems), 13 Yerach Av., Modiin-Maccabim-Reut 7176364, Israel — [email protected]