Gizlilik Politikası
Kısa özet
Punctum senden hesap açmanı istemez. İçe aktardığın kitaplar, okuduğun metin ve okuma ilerlemen cihazında kalır ve sıradan okuma bağlantı olmadan çalışır. Veriler cihazından yalnızca aşağıda anlatılan belirli durumlarda çıkar: istediğin bir kitabı ya da web makalesini indirmek, uygulamanın isteğe bağlı soruları ve özetleri üretebilmesi için Google Gemini'ye gönderdiği zaten okunmuş metin, rıza verdiğin tanılama verileri ve Firebase'in gönderdiği teknik güvenlik verileri. Satın almalar Apple ya da Google tarafından yürütülür; RevenueCat de ne satın aldığını takip eder.
Sorumlu kim
Punctum, Fransa'da yerleşik bir tek kişilik işletme (micro-entreprise) olan Eren Kaya tarafından işletilmektedir; burada anlatılan işlemeler bakımından veri sorumlusu odur. İletişim: support@punctumreader.com.
Cihazında kalanlar
- Kayıt yoktur: kullanıcı adı, parola ve okumalarına bağlı bir e-posta adresi de yoktur.
- İçe aktarılan dosyalar (TXT, PDF, EPUB, DOCX, MOBI) tamamen cihazında işlenir. Hiçbir yere yüklenmez.
- Kütüphanen ve okuma ilerlemen cihazında saklanır ve bize gönderilmez.
- Okuduğun metin de bize gönderilmez. Tek istisna, aşağıda anlatılan AI özellikleri için uygulamanın otomatik gönderdiği ve yalnızca sen etkinleştirdikten sonra gönderilen zaten okunmuş metindir.
- Uygulama sıradan okuma için çevrimdışı çalışır. Bağlantı yalnızca bir kitap ya da web makalesi indirmek için ya da açık rıza verdiğin bir AI özelliğini kullanmak için gerekir.
Uygulama içindeki kitaplıktan bir kitap seçersen uygulama yalnızca o kitabın dosyasını punctumreader.com'dan indirir; isteğe kimlik ya da cihaz bilgisi eklenmez.
Bir web bağlantısı eklersen uygulama o sayfayı doğrudan girdiğin siteden indirir ve cihazında yalnızca okunabilir metnini tutar. İstek başka hiçbir yere gitmez — arada bir Punctum sunucusu yoktur — ve isteğe kimlik ya da cihaz bilgisi, çerez veya hesap bilgisi eklenmez. Açtığın site, cihazından bir tarayıcıdan geliyormuş gibi sıradan bir istek görür.
Bir web bağlantısı eklediğinde istek doğrudan cihazından adını verdiğin siteye gider: arada bir Punctum sunucusu yoktur ve uygulama özel bir kimlik, çerez ya da hesap eklemez. O site IP adresini ve istediğin URL'yi görür; kendi sunucu günlüklerini de tutabilir. Düz bir http:// adresi aktarım sırasında şifrelenmezken https:// adresi şifrelenir. Çıkarılan metin daha sonra bir AI özelliği aracılığıyla Google Gemini'ye gönderilirse aşağıdaki AI bölümleri geçerlidir.
İsteğe bağlı AI özellikleri (Google Gemini)
AI özellikleri ayrıdır ve varsayılan olarak kapalıdır. Açık rıza verirsen uygulama, yeni okuduğun parçadan otomatik olarak üç evet/hayır sorusu üretir ve bir kitaba birkaç gün sonra döndüğünde otomatik bir özet üretir. İkisi de ücretsiz plan dâhil her planda isteğe bağlıdır ve rıza vermezsen sıradan okuma hiçbir şekilde engellenmez.
Soru üretilirken uygulama Firebase AI Logic üzerinden Google'ın Gemini'sine bir istek gönderir: zaten okuduğun ya da yeni okuduğun parçanın yaklaşık 2.000 kelimesi, kitabın dili ve kitapta bölümler varsa parçanın geldiği bölümün başlığı. Özet isteği farklıdır: yalnızca son 2.000 token'lık pencerenin zaten okunmuş kısımlarını ve kitabın dilini gönderir, bölüm başlığı göndermez. Her iki durumda da tam kitap dosyası eklenmez; kitap tanımlayıcısı, okuma konumun ve cihaz tanımlayıcısı da eklenmez. Metnin kendisi kişisel bilgi içerebilir ve bir sorunun tam boyutu paragraf sınırlarına göre değişir, bu yüzden 2.000 kelimeyle sınırlı değildir.
Google bu veriyi kötüye kullanım izleme ve güvenlik amacıyla sunucularında 55 güne kadar saklayabilir ve yetkili inceleyiciler buna bakabilir. Soruları ve özetleri cihazında önbelleğe almak metnin yeniden gönderilme sıklığını azaltır; ama zaten gönderilmiş olanı silmez ve hiçbir zaman yeniden hiçbir şey gönderilmeyeceğini garanti edemez. Firebase AI Logic yalnızca bir vekildir: veriyi kendisinin saklamaması Gemini'nin de saklamadığı anlamına gelmez. Bkz. Google'ın Gemini kullanım politikaları.
Verinin nasıl kullanıldığı Google'ın güncel Gemini hizmet şartlarına ve geçerli olduğu yerde Punctum'un proje düzeyinde ayarladığı isteğe bağlı veri katkısına tabidir. Bu şartlar uyarınca ücretli kullanım varsayılan olarak Google'ın modellerini ya da ürünlerini geliştirmek için kullanılmaz; ücretsiz kullanım ise farklı ele alınabilir ve güvenlik amaçlı saklama her ikisi için de geçerlidir. Bu katkı, etkinleştirilmişse son kullanıcı olarak senin seçimin değildir ve bu uygulamadaki AI rızasından ayrıdır. Bkz. Gemini şartları ve veri kullanımı politikası.
AI rızasını Ayarlar > Okuma'dan istediğin zaman geri çekebilirsin; soruları açık bırakıp dönüş özetlerini tek başına kapatabilirsin. Rızayı geri çekmek yeni AI isteklerini durdurur ve okumaya normal biçimde devam edebilirsin; zaten gönderilmiş veriler sağlayıcının saklama süresine tabi kalır.
Firebase ve uygulama güvenliği
Firebase bulunduğu her açılışta App Check etkinleşir; Android'de Play Integrity, iOS'ta App Attest kullanır. AI ya da analitik rızasından bağımsız olarak teknik uygulama ve cihaz doğrulama verilerini ve IP adresin gibi ağ verilerini gönderir; bu, kötüye kullanımı önlemek içindir. Bir istek istemine tanımlayıcı eklenmemesi, SDK'nın hiç veri göndermediği ya da tamamen anonim olduğun anlamına gelmez.
Kullanım istatistikleri (Firebase Analytics)
Punctum'u ilk açtığında uygulama, kullanım verilerini paylaşmak isteyip istemediğini sorar. Bu rıza yukarıdaki AI rızasından ayrıdır: ikisine bağımsız olarak karar verilir. Sen cevap vermeden hiçbir analitik verisi toplanmaz; reddedersen de hiçbir analitik verisi toplanmaz. Cevabını istediğin zaman Ayarlar → Gizlilik ve uygulama'dan değiştirebilirsin.
Kabul edersen uygulama, Google tarafından sunulan bir hizmet olan Firebase Analytics'i kullanarak şunları kaydeder:
- hangi ekranları açtığını ve hangi eylemleri yaptığını (örneğin planlar ekranının gösterildiğini ya da bir okuma oturumunun bittiğini); sayılar tam değerler yerine “10–30 dakika” gibi aralıklara toplanır;
- bu kurulum için oluşturulan bir uygulama örneği tanımlayıcısını; bu, kullanım verilerinin tamamen anonim olmak yerine kurulumunla ilişkilendirilebileceği anlamına gelir;
- cihaz modelini, işletim sistemi sürümünü, uygulama sürümünü ve ülkeyi.
Reklam tanımlayıcısını toplamıyoruz ve uygulamada reklam yoktur. Kitap başlıkları, dosya adları ve okuduğun metin hiçbir zaman dâhil edilmez. Analitik verileri 14 ay saklanır.
Çökme raporları (Firebase Crashlytics)
Aynı analitik rızası kapsamında uygulama, yine Google tarafından sağlanan Firebase Crashlytics'i kullanarak çöktüğünde bir rapor gönderir. Rapor; hatanın teknik izini, cihaz modelini ve işletim sistemi sürümünü ve bir kurulum tanımlayıcısını içerir. Kitaplarını ya da okuduğun metni içermez. Çökme raporları 90 gün saklanır.
Satın almalar (Apple, Google ve RevenueCat)
Ödemeler tamamen Apple (App Store) ya da Google (Google Play) tarafından yürütülür. Punctum ödeme kartı bilgilerini asla görmez.
Hangi satın almalara sahip olduğunu bilmek ve bunları yeni bir cihazda geri yüklemek için uygulama RevenueCat'i kullanır. RevenueCat, uygulamanın oluşturduğu anonim bir uygulama-kullanıcı tanımlayıcısını ve Apple ya da Google'ın gönderdiği satın alma makbuzlarını (ürün, tarih, abonelik durumu) işler. Bu, ödediğin şeyi sunmak için gereklidir; dolayısıyla yukarıdaki kullanım verisi rızasına da AI rızasına da bağlı değildir. RevenueCat bizden hiçbir ad ya da e-posta adresi almaz.
Hukuki dayanak
- Kullanım istatistikleri ve çökme raporları: istediğin zaman Ayarlar'dan geri çekebileceğin açık rızan.
- AI soruları ve dönüş özetleri: istediğin zaman geri çekebileceğin ayrı bir rıza.
- Uygulama güvenliği ve kötüye kullanımı önleme tedbirleri (App Check): hizmeti çalışır tutma ve kötüye kullanımı önleme konusundaki meşru menfaatimiz.
- Satın alma kayıtları: bir plan satın aldığında sözleşmenin ifası.
Veriler nereye gidiyor
Google (Gemini API'si dâhil Firebase) ve RevenueCat bu verileri Avrupa Birliği dışında, Amerika Birleşik Devletleri dâhil olmak üzere işleyebilir. Bu aktarımlar AB–ABD Veri Gizliliği Çerçevesi'ne ya da Avrupa Komisyonu'nun standart sözleşme hükümlerine dayanır.
Hakların
GDPR (Genel Veri Koruma Tüzüğü) kapsamında kurulumunla bağlantılı verilere erişmeyi ya da bunların silinmesini isteyebilir ve işlenmesine itiraz edebilirsin. Kim olduğunu bilmediğimiz için support@punctumreader.com adresine yazarken uygulamayı yaklaşık kurduğun tarihi ekle; bir rızayı kapatmak ilgili yeni analitik ya da AI gönderimini derhal durdurur; App Check ile zaten saklanan veriler ise yukarıda anlatıldığı gibi devam eder. Ayrıca Fransız veri koruma kurumuna (CNIL, cnil.fr) ya da ülkendeki kuruma şikâyette bulunma hakkın vardır.
YouTube
Punctum kendi kısa videolarını YouTube kanalında (https://www.youtube.com/@punctumreaderr) YouTube API Services aracılığıyla yayımlar. Bu, yalnız Punctum ekibinin kullandığı dahili bir yayın aracıdır. Punctum uygulaması YouTube API Services kullanmaz ve YouTube hesabına ya da verilerine hiçbir zaman erişmez.
Araç yalnız kanal sahibinin Google hesabıyla yetkilendirilmiştir (izinler: video yükleme, kendi kanalını görüntüleme). Aynı videonun iki kez yüklenmesini önlemek için yalnız yüklediği videoların kimliklerini saklar. YouTube izleyicileri ya da başka kullanıcılar hakkında veri toplamaz, saklamaz veya paylaşmaz.
YouTube içeriği YouTube Hizmet Şartları’na tabidir: https://www.youtube.com/t/terms
Google’ın verileri nasıl kullandığı Google Gizlilik Politikası’nda açıklanır: https://policies.google.com/privacy
Punctum’a verilen erişim istediğin zaman https://security.google.com/settings/security/permissions adresinden geri alınabilir. Erişim geri alındıktan sonra ya da destek adresimiz üzerinden talep edildiğinde, saklanan belirteçleri ve video kimliklerini 30 gün içinde sileriz.
Bu web sitesi
punctumreader.com adresindeki site çerez kullanmaz, ziyaretçileri izlemez ve hiçbir üçüncü taraf betiği yüklemez. Hiçbir sayfada analitik beacon, reklam ağı ya da sosyal medya pikseli yoktur.
punctumreader.com/go/ altındaki mağaza bağlantıları (örneğin videolarımızdakiler) toplu olarak sayılır. Her ziyarette yalnızca tarih, hangi bağlantının kullanıldığı, istek türü ve ülke kaydedilir; IP adresi, tarayıcı bilgisi, çerez ya da kimlik saklanmaz, bu yüzden sayım seninle ilişkilendirilemez.
Bu politikadaki değişiklikler
Uygulamalarımız değişirse bu sayfayı günceller ve üstteki tarihi yenileriz. Önemli değişiklikler yürürlüğe girmeden önce burada yansıtılır.
İletişim
Bu politikayla ilgili sorularını support@punctumreader.com adresine gönderebilirsin.