Gizlilik Politikası

Son güncelleme: 3 Eylül 2026

Sift, Instagram'da denk geldiğin içerikleri kaydeden, düzenleyen ve sana doğru zamanda hatırlatan bir iOS uygulamasıdır. Bu politika, uygulamayı kullandığında hangi verilerin işlendiğini, nerede saklandığını ve nasıl sileceğini açıklar.

Veri sorumlusu: Yasin Çetin, Türkiye. İletişim: hellosiftapp@gmail.com. Bu politikada geçen "biz" ifadesi veri sorumlusunu belirtir.

Özet

• Kaydettiğin içerikler öncelikle cihazında tutulur.
• Yapay zekâ analizi, cihazın destekliyorsa cihazında, desteklemiyorsa bulutta çalışır; bu ilk açılışta sana bildirilir.
• Hesap açmadan kullanabilirsin. Yalnızca giriş yaptığında verilerin cihazlar arasında eşitlenir.
• Reklam takibi, reklam kimliği ve reklam amaçlı veri paylaşımı yoktur.
• Hangi ekranların kullanıldığını ölçen anonim bir kullanım analitiği vardır; varsayılan olarak açıktır ve Profil → Gizlilik'ten kapatılabilir. Kaydettiğin içerikler bu ölçüme hiçbir şekilde girmez.
• Kaydettiğin içerikler (başlıklar, bağlantılar, notlar) hata kayıtlarına veya günlüklere yazılmaz.
• Bildirimler yalnızca cihazında kurulur; bildirim sunucusu kullanmıyoruz.
• Hesabını ve tüm verilerini uygulama içinden kalıcı olarak silebilirsin.

İşlediğimiz veriler

Kaydettiğin içerikler

Bir gönderiyi Sift'e kaydettiğinde şunlar işlenir: içeriğin bağlantısı, içeriğe ait açıklama metni (caption), küçük görsel (thumbnail) adresi, yapay zekânın ürettiği kısa özet, etiketler ve kategori, kaydetme tarihi, içeriğin durumu (yeni / görüldü / denendi / arşivlendi), o içerik için kurduysan hatırlatma tarihi ve varsa senin eklediğin kişisel not.

Bir içeriğin başlığını, açıklamasını ve küçük görselini almak için uygulama doğrudan senin cihazından ilgili bağlantıya istek yapar; bu adımda araya giren bir sunucumuz yoktur.

Yapay zekânın seçtiği kategoriyi değiştirirsen, bu düzeltme (eski kategori, yeni kategori, tarih) kendi hesabının içinde kaydedilir. Bunu yalnızca sınıflandırmanın isabetini ölçmek ve zamanla senin için iyileştirmek için tutuyoruz.

Hesap bilgileri

Uygulama ilk açılışta anonim bir oturum oluşturur; bu oturumun kimliği rastgele bir tanımlayıcıdan ibarettir ve kimliğini belirtmez. Apple veya Google ile giriş yapmayı seçersen, ilgili sağlayıcının bize ilettiği ad ve e-posta adresi hesabınla ilişkilendirilir. Sift hiçbir zaman şifreni görmez veya saklamaz.

Giriş yapmadığın sürece hiçbir içeriğin cihazından çıkmaz: anonim oturumda eşitleme çalışmaz, arşivin yalnızca cihazında durur. Eşitleme, Apple veya Google ile giriş yaptığın anda devreye girer ve o ana kadar cihazında biriken içerikler de hesabına taşınır.

Teknik veriler

Uygulamanın kendi sunucusu yoktur: cihazın yalnızca Google Firebase ile (kimlik doğrulama, eşitleme ve gerektiğinde bulut yapay zekâ) ve kaydettiğin bağlantının kendi adresiyle konuşur. Reklam kimliği toplamıyor, cihazlar arası reklam takibi yapmıyoruz.

Firebase'e gelen isteklerin gerçekten Sift uygulamasından geldiğini doğrulamak için Apple'ın App Attest teknolojisini (Firebase App Check) kullanırız. Bu doğrulama cihazın uygulamayı çalıştırdığını kanıtlar, seni kimliklendirmez.

Kullanım analitiği

Hangi ekranların kullanıldığını ve hangi özelliklere uzanıldığını ölçmek için Google Firebase Analytics kullanıyoruz. Ölçülen şey sayılardan ve önceden tanımlı olay adlarından ibarettir — kaydettiğin içerikler, açıklama metinleri, bağlantılar, notların veya yapay zekânın ürettiği metinler bu olaylara hiçbir koşulda girmez; olayların taşıyabileceği alanlar kodda kapalı bir listedir.

Bu ölçüm, cihaz başına üretilen bir Firebase uygulama örneği kimliğiyle ilişkilenir; bu kimlik reklam kimliği değildir ve uygulamalar arası takip için kullanılamaz — Sift, reklam kimliğini toplayan Firebase bileşenini bilinçli olarak içermez. Analitik varsayılan olarak açıktır, ilk açılış ekranında bundan söz edilir ve Profil → Gizlilik'ten istediğin an kapatabilirsin; kapattığın anda toplama durur.

Satın alma durumu

Uygulama, ileride sunulacak ücretli özellikler için RevenueCat'in yazılım geliştirme kitini içerir. Bu sürümde satışta bir şey yoktur ve uygulama hiçbir satın alma başlatmaz; kit yalnızca ilk açılışta anonim bir kullanıcı kimliği üretir ve cihazın Apple Hesabı'nda Sift'e ait bir satın alma bulunup bulunmadığını sorabilir. Bu kimlik senin adınla, e-postanla veya kaydettiğin içeriklerle ilişkilendirilmez.

Verileri ne için kullanıyoruz

• Kaydettiğin içerikleri sana göstermek ve aranabilir hâle getirmek.
• İçerikleri otomatik olarak kategorilere ayırmak ve özetlemek.
• Hesabın varsa verilerini cihazların arasında eşitlemek.
• Sen izin verdiysen, gün sonu özetini ve tek tek içerikler için kurduğun hatırlatmaları bildirim olarak göstermek.
• Hizmetin güvenliğini korumak (örneğin isteklerin gerçekten uygulamadan geldiğini doğrulamak).
• Hangi ekranların ve özelliklerin kullanıldığını anonim olarak ölçmek, sırada ne yapılacağına karar verebilmek için.

Verilerini satmıyoruz, reklam amacıyla paylaşmıyoruz ve senin dışında kimsenin arşivine erişilmesine izin vermiyoruz.

Hukuki dayanak

Kişisel verilerini şu hukuki sebeplere dayanarak işliyoruz (KVKK m.5 / GDPR m.6):

• Sözleşmenin ifası — kaydettiğin içerikleri saklamak, düzenlemek, aramanı sağlamak ve hesabın varsa eşitlemek. Bu işlemler olmadan uygulama işlevini yerine getiremez.
• Açık rıza — bildirimler. İsteğe bağlıdır; rızanı istediğin an geri çekebilirsin (bildirim iznini kapat) ve bu geri çekme geçmişteki işlemleri etkilemez.
• Meşru menfaat — hizmeti kötüye kullanıma karşı korumak (isteklerin gerçekten uygulamadan geldiğini doğrulamak), sınıflandırmanın isabetini ölçmek ve uygulamanın nasıl kullanıldığını anonim olarak ölçmek. Analitiği Profil → Gizlilik'ten kapatarak bu işlemeye istediğin an itiraz edebilirsin.
• Hukuki yükümlülük — mevzuatın açıkça gerektirdiği hâllerde.

Verilerin nerede işleniyor

Hizmet sağlayıcılarımız — Google, Apple ve RevenueCat — küresel altyapılar işletir; bu nedenle verilerin Türkiye ve Avrupa dışındaki ülkelerde de işlenebilir.

Bu aktarımlar, ilgili sağlayıcıların standart sözleşme hükümleri ve veri işleme şartları kapsamında gerçekleşir. Yurt dışına aktarım istemiyorsan: giriş yapmadan kullandığında kaydettiklerin cihazından çıkmaz, analitiği de Profil → Gizlilik'ten kapatabilirsin.

Güvenlik

Verilerin cihazınla sunucularımız arasında şifreli bağlantı (HTTPS/TLS) üzerinden taşınır ve cihazında iOS'un kendi koruma mekanizmalarıyla saklanır. Sunucu tarafında, bir hesabın verilerine yalnızca o hesabın erişebilmesini sağlayan güvenlik kuralları uygulanır.

Hiçbir sistem tümüyle risksiz değildir. Verilerinin güvenliğini etkileyen bir ihlal yaşanırsa, mevzuatın öngördüğü süre içinde yetkili otoriteye bildirir ve seni etkileyen bir durum varsa sana da bilgi veririz.

Yapay zekâ ile işleme

İçerik özetleme ve kategorilendirme iki yoldan biriyle yapılır ve hangisinin çalıştığını cihazın belirler. Cihazın Apple'ın kendi yapay zekâ modelini destekliyorsa (iPhone 15 Pro ve üzeri) işlem cihazında yapılır ve içerik cihazından çıkmaz. Cihazın bu modeli desteklemiyorsa ya da model geçici olarak kullanılamıyorsa, işlem Google'ın bulut modeliyle (Firebase AI Logic üzerinden Gemini) yapılır. Daha eski cihazlarda geçerli olan yol budur. Bu ihtimal uygulamayı ilk açtığında sana bildirilir. Bulut işlemesine gönderilen veri, ilgili içeriğin açıklama metni ve varsa paylaşan hesabın adıyla sınırlıdır — senin kişisel notun, hesap bilgin veya arşivinin geri kalanı gönderilmez — ve model eğitimi için kullanılmaz.

Yapay zekânın yaptığı tek şey içeriği kategorilere ayırmak ve özetlemektir. Senin hakkında hukuki sonuç doğuran ya da seni benzer biçimde önemli ölçüde etkileyen otomatik bir karar alınmaz; ürettiği kategoriyi ve etiketleri istediğin an düzeltebilirsin.

Arama

Uygulama içi arama tamamen cihazında çalışır. Kaydettiğin içeriklerin metninden cihazda sayısal bir arama dizini üretilir ve yine cihazda saklanır; arama sorguların hiçbir sunucuya gönderilmez.

Ayrıca kaydettiğin içerikler, iOS'un kendi Spotlight aramasında da bulunabilmeleri için cihazının sistem dizinine eklenir. Bu dizin cihazında kalır; arşivlediğin veya sildiğin içerikler dizinden de çıkarılır.

Bildirimler

Sift yalnızca yerel bildirim kullanır: bildirimler senin cihazında kurulur ve orada tetiklenir. Bir bildirim sunucumuz yoktur, uzaktan bildirim göndermeyiz ve bir cihaz bildirim jetonu toplamayız. Bildirimlere hiç izin vermezsen uygulamanın geri kalanı aynı şekilde çalışmaya devam eder.

Saklama ve paylaşım

Verilerin cihazında ve — giriş yaptıysan — Google Firebase altyapısında (Firestore) hesabına ait özel bir alanda saklanır. Güvenlik kuralları, bir hesabın verilerine yalnızca o hesabın erişebilmesini sağlar.

Verilerin şu hizmet sağlayıcılar üzerinden işlenir:

• Google Firebase — kimlik doğrulama, veri saklama, analitik ve (gerektiğinde) bulut yapay zekâ.
• Apple — Apple ile giriş için.
• RevenueCat — ileride sunulacak ücretli özellikler için satın alma durumunun yönetimi. Kaydettiğin içerikleri görmez.

Bunun dışında verilerini üçüncü taraflarla paylaşmıyoruz. Yasal bir zorunluluk doğması hâlinde, geçerli mevzuatın gerektirdiği ölçüde paylaşım yapılabilir.

Saklama süresi

Kaydettiğin içerikler, sen silene ya da hesabını kapatana kadar saklanır. Uygulama içinde sildiğin içerikler önce arşive taşınır; hesap silme işlemi ise tüm verileri kalıcı olarak kaldırır.

Haklarınız ve verilerinizi silme

Verilerine uygulama üzerinden dilediğin zaman erişebilir, düzeltebilir ve silebilirsin. Ayrıca yürürlükteki mevzuat (KVKK m.11 / GDPR) kapsamında şu haklara sahipsin:

• kişisel verilerinin işlenip işlenmediğini öğrenme ve bunlara erişme;
• eksik veya yanlış işlenmişse düzeltilmesini isteme;
• silinmesini veya yok edilmesini isteme;
• işlenmesinin sınırlandırılmasını isteme ve meşru menfaate dayanan işlemelere itiraz etme;
• verilerini yapılandırılmış, yaygın kullanılan bir biçimde alma (veri taşınabilirliği);
• rızaya dayanan işlemelerde rızanı geri çekme;
• düzeltme veya silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
• ve denetim otoritesine şikâyette bulunma — Türkiye'de Kişisel Verileri Koruma Kurumu (KVKK), Avrupa Ekonomik Alanı'nda ise bulunduğun ülkenin veri koruma otoritesi.

Taleplerini yukarıdaki iletişim adresine iletebilirsin; en geç 30 gün içinde yanıt veriyoruz. Talebin başkasına ait verileri açığa çıkarabilecekse kimliğini doğrulamamız gerekebilir.

Tüm verilerini silmek için:

• Uygulamada Profil → Hesap ve eşitleme → Hesabı sil adımını izle. Bu işlem hem cihazındaki hem sunucudaki tüm verilerini kalıcı olarak kaldırır ve geri alınamaz.
• Uygulamaya erişimin yoksa, aşağıdaki adresten bize yazarak silme talebinde bulunabilirsin.

Çocukların gizliliği

Sift 13 yaşın altındaki çocuklara yönelik değildir ve bilerek bu yaş grubundan veri toplamaz. Bazı ülkelerde dijital hizmetlere kendi başına onay verme yaşı daha yüksektir (16'ya kadar çıkabilir); bu yaşın altındaysan uygulamayı ancak veli veya vasinin izniyle kullanmalısın. Böyle bir verinin toplandığını fark edersek sileriz; bir çocuğun verisini işlediğimizi düşünüyorsan bize yazabilirsin.

Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli bir değişiklik olduğunda uygulama içinde bilgilendirme yaparız; bu sayfanın üstündeki tarih her zaman yürürlükteki sürümü gösterir. Rızaya dayanan bir işlemenin kapsamını genişletmemiz gerekirse, bunun için ayrıca rızanı isteriz.

İletişim

Gizlilikle ilgili soruların veya talepler için: hellosiftapp@gmail.com adresine yazabilir ya da @siftsave hesabına ulaşabilirsin. Taleplere en geç 30 gün içinde yanıt veriyoruz.