Dayta

Gizlilik Politikası

Son güncelleme: 20 Ekim 2026

Bu politika, Dayta günlük planlama uygulamasını ("Dayta", "biz") kullanırken hangi verilerinin işlendiğini, neden işlendiğini ve bu veriler üzerindeki haklarını açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında aydınlatma metni yerine de geçer.

1. Veri sorumlusu ve iletişim

Kişisel verilerinin veri sorumlusu Dayta'dır. Bu politika veya verilerin hakkındaki her türlü soru ve talep için dayta.support@gmail.com adresine yazabilirsin.

2. Topladığımız veriler

  • Hesap bilgileri: e-posta adresin ve şifren. Şifren düz metin olarak değil, kimlik doğrulama sağlayıcımız tarafından tek yönlü olarak özetlenmiş (hash) biçimde saklanır.
  • Google veya Microsoft ile giriş: bu yolla giriş yaparsan ilgili sağlayıcıdan yalnızca e-posta adresin, adın ve profil fotoğrafının adresi gibi temel profil bilgileri alınır. Google veya Microsoft hesabındaki e-postalarına ya da dosyalarına erişmeyiz. Takvimine ise yalnızca sen ayrıca "Microsoft ile bağla" seçeneğini onaylarsan erişiriz (aşağıya bak).
  • Microsoft takvim bağlantısı (isteğe bağlı): bağlantıyı onayladığında Microsoft'tan yalnızca takvimini okuma izni (Calendars.Read) ve oturumun sürmesi için yenileme anahtarı alırız. Etkinlikler her sayfa açılışında Microsoft Graph üzerinden canlı çekilir ve çizelgede salt okunur gösterilir; kalıcı olarak veritabanımıza kopyalanmaz, sunucu belleğinde en fazla bir dakika tutulur. Takvimine yazamaz, etkinlik ekleyemez, değiştiremez veya silemeyiz. Erişim anahtarların şifrelenerek saklanır. Bağlantıyı uygulamadan kaldırdığında anahtarlar silinir; ayrıca account.microsoft.com üzerinden de izni geri alabilirsin.
  • Uygulamaya girdiğin içerik: zaman çizelgesi etkinlikleri, tekrarlayan etkinlikler, hatırlatıcılar, notlar, yapışkan notlar, notlara eklediğin resimler, hızlı linkler, eklediğin takvim (ICS) bağlantı adresleri ve tema gibi tercihler.
  • Teknik veriler: oturumunu açık tutmak için gereken oturum bilgileri ile barındırma ve altyapı sağlayıcılarımızın güvenlik ve işletim amacıyla tuttuğu IP adresi, tarayıcı bilgisi ve istek kayıtları.

Reklam amaçlı takip yapmıyoruz, üçüncü taraf analiz veya reklam araçları kullanmıyoruz ve verilerini satmıyoruz.

3. Verileri neden işliyoruz

  • Hesabını oluşturmak, kimliğini doğrulamak ve oturumunu yönetmek,
  • Planlarını, notlarını ve hatırlatıcılarını kaydedip sana göstermek,
  • Eklediğin dış takvimlerdeki etkinlikleri çizelgende göstermek,
  • Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek ve hataları gidermek,
  • Yasal yükümlülüklerimizi yerine getirmek.

Bu işlemenin hukuki sebebi, KVKK madde 5/2 kapsamında seninle yaptığımız sözleşmenin (kullanım şartları) kurulması ve ifası, hukuki yükümlülüklerimiz ve hizmetin güvenliği için meşru menfaatimizdir.

4. Verilerini nasıl koruyoruz

  • Notlar ve yapışkan notlar (başlıkları, içerikleri ve içlerindeki resimler dahil), veritabanına yazılmadan önce sunucuda AES-256-GCM ile, her kullanıcıya özel türetilen bir anahtarla şifrelenir. Veritabanında yalnızca şifreli hâlleri bulunur.
  • Zaman çizelgesi etkinlikleri, hatırlatıcılar, hızlı linkler, takvim bağlantıları ve tercihler şifrelenmeden, hesabına bağlı olarak saklanır ve uygulama içinde yalnızca senin oturumunla gösterilir.
  • Siteyle aran tüm trafik HTTPS ile şifrelenir.

Şifreleme sunucu tarafında yapıldığı için uçtan uca şifreleme değildir. Hiçbir sistem tam güvenlik garantisi veremez, ancak verilerini korumak için makul teknik ve idari önlemleri alırız.

5. Verileri kimlerle paylaşıyoruz

Verilerin yalnızca hizmeti sunmak için gereken ölçüde şu hizmet sağlayıcılarla paylaşılır:

  • Supabase: veritabanı, kimlik doğrulama ve dosya depolama altyapısı.
  • Barındırma sağlayıcısı: uygulamanın çalıştığı sunucu altyapısı.
  • Google ve Microsoft: yalnızca bu hesaplarla giriş yapmayı seçersen, kimliğini doğrulamak için.
  • MyMemory çeviri servisi: yalnızca uygulamadaki çeviri aracını kullandığında, çevirmek için yazdığın metin bu servise gönderilir. Bu araca kişisel veya gizli bilgi yazmamanı öneririz.
  • Eklediğin takvim adresleri: bir ICS takvim bağlantısı eklediğinde, etkinlikleri almak için sunucumuz bu adrese istek gönderir.

Bu sağlayıcıların sunucuları Türkiye dışında bulunabilir. Bu nedenle verilerin, KVKK madde 9'a uygun olarak ve yalnızca hizmetin sunulması amacıyla yurt dışına aktarılabilir. Yasal olarak zorunlu tutulduğumuz durumlarda yetkili kamu kurumlarıyla da paylaşım yapılabilir.

6. Çerezler ve tarayıcı depolaması

Dayta yalnızca oturumunu açık tutmak için zorunlu çerezler kullanır. Tema ve görünüm tercihlerin ile bağlantın koptuğunda notların kaybolmasın diye notlarının bir yedek kopyası tarayıcının yerel depolamasında (localStorage) tutulur. Bu kopya yalnızca kendi cihazında bulunur ve şifrelenmez. Ortak kullanılan bir bilgisayarda çıkış yapmanı ve tarayıcı verilerini temizlemeni öneririz.

7. Saklama süresi

Verilerini hesabın açık olduğu sürece saklarız. Hesabının silinmesini istediğinde hesabın ve uygulamaya girdiğin tüm içerik makul bir süre içinde silinir. Yasal olarak saklamamız gereken kayıtlar, ilgili süre boyunca saklanır.

8. KVKK kapsamındaki hakların

KVKK madde 11 uyarınca şu haklara sahipsin:

  • Kişisel verilerinin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • Silinmesini veya yok edilmesini isteme,
  • Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • Otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
  • Kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme.

Bu haklarını kullanmak, verilerinin bir kopyasını almak ya da hesabını sildirmek için kayıtlı e-posta adresinden dayta.support@gmail.com adresine yazabilirsin. Talebini en geç 30 gün içinde yanıtlarız.

9. Çocuklar

Dayta 13 yaşından küçükler için tasarlanmamıştır ve bilerek bu yaştaki kişilerden veri toplamayız.

10. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde seni uygulama içinden veya e-postayla bilgilendiririz. Güncel hâli her zaman bu sayfadadır. Hizmeti kullanmana ilişkin kurallar için Kullanım Şartları sayfasına bakabilirsin.