Gizlilik Politikası
Sürüm 2.0 · Son güncelleme: 14 Temmuz 2026 · Bu metin aynı zamanda 6698 sayılı KVKK kapsamında aydınlatma metnidir.
Bu Gizlilik Politikası; Keyra klavye uygulamasını ("Uygulama") Android veya iOS'ta kullandığınızda ve bu web sitesini ziyaret ettiğinizde hangi kişisel verilerin, ne zaman, hangi amaçla ve hangi hukuki sebeple işlendiğini açıklar. Keyra, veri sorumlusu sıfatıyla Yunus Gülbüz ("Veri Sorumlusu", "biz") tarafından işletilmektedir. Gizlilikle ilgili her konu için: aioffice.apps@gmail.com
Keyra basit bir mühendislik ilkesi üzerine kuruludur: bir klavye olabildiğince az şey görmelidir. Bu metin okunmak için yazıldı; bir iddianın arkasında teknik bir güvence varsa bunu açıkça belirtiyoruz.
1. Kapsam
Bu politika; (a) Google Play üzerinden dağıtılan Android uygulamasını, (b) kullanıma sunulduğunda Apple App Store üzerinden dağıtılan iOS uygulamasını ve (c) bu web sitesini kapsar. Kendi gizlilik politikalarına tabi üçüncü taraf hizmetleri kapsamaz (bkz. Bölüm 9).
2. Toplamadığımız veriler
- Tuş vuruşları ve yazılan içerik. Yazdığınız her şey; klavyeyi çizmek, otomatik büyük harf uygulamak ve kelime önerileri göstermek amacıyla yalnızca cihazınızda işlenir. Yazılan içerik hiçbir zaman kayıt altına alınmaz, sunucularımızda saklanmaz, siz yazarken hiçbir yere iletilmez. Yazmaya bağlı hiçbir telemetri yoktur.
- Arka planda pano. Pano yalnızca tek bir anda okunur: Yanıtla (💬) eylemine dokunduğunuzda, kopyaladığınız mesaja yanıt taslağı hazırlamak için. Uygulama panoyu asla kendiliğinden veya arka planda okumaz.
- Şifre ve güvenli alanlar. Şifre veya hassas giriş olarak algılanan alanlarda yapay zeka özellikleri, kelime önerileri ve kelime öğrenme otomatik olarak devre dışı kalır.
- Kişiler, arama kayıtları, konum, tarama geçmişi, reklam tanımlayıcıları. Erişilmez, toplanmaz.
3. Yapay zeka eylemleriyle gönderdiğiniz içerik
Bir yapay zeka eylemini — Düzelt, Ton, Dikte, Yaz, Yanıtla veya Çevir — açıkça tetiklediğinizde ilgili metin (seçiminiz, mevcut metin alanının içeriği, metne çevrilmiş sesli talimatınız veya Yanıtla için kopyalanan mesaj), şifreli bağlantı (TLS) üzerinden Avrupa Birliği'nde (europe-west1, Belçika) barındırılan Google Cloud (Firebase) altyapımıza iletilir.
Arka ucumuz metni, sonucu üretmesi için Google'ın Gemini API'sine iletir ve sonucu klavyenize döndürür. İsteklerinizin içeriğini veya üretilen çıktıyı sistemlerimizde saklamaz, kaydetmez, tutmayız; içerik yalnızca sizin başlattığınız talebi yerine getirmek amacıyla geçici olarak işlenir. Google'ın API verilerini işleyişi Gemini API Ek Şartlarına tabidir. Sağlayıcılarımızın içeriğinizi reklam amacıyla kullanmasına izin vermeyiz.
Girdi, istek başına 4.000 karakterle sınırlıdır; bu sınır hem istemcide hem sunucuda uygulanır.
4. Dikte ve mikrofon
Android: Mikrofon yalnızca siz aktif olarak dikte ederken — mikrofona dokunup Android'in mikrofon iznini verdikten sonra — etkinleşir. Konuşmanın metne çevrilmesi cihazınızın konuşma tanıma servisi (genellikle Google) tarafından yapılır; Keyra yalnızca ortaya çıkan metni alır. Keyra ses kaydetmez; ses hiçbir zaman sunucularımıza ulaşmaz.
iOS: Apple, klavye uzantılarının mikrofona erişmesine izin vermez. iOS'ta dikte sunulduğunda bu, ana Keyra uygulaması veya sistemin kendi sesli girişi üzerinden, aynı ilkeyle sağlanır: Keyra yalnızca metne çevrilmiş içeriği işler, asla ses işlemez.
5. iOS "Tam Erişim" (Allow Full Access)
iOS'ta bir klavye uzantısının ağ isteği yapabilmesi için "Tam Erişime İzin Ver" izni gerekir. Keyra bu izni yalnızca, sizin tetiklediğiniz yapay zeka eylemlerinin arka ucumuza ulaşabilmesi için ister. Tam Erişim kapalıyken klavye normal bir klavye olarak eksiksiz çalışmaya devam eder — yazma, öneriler ve kişisel sözlük tamamen çevrimdışı özelliklerdir. Tam Erişim hiçbir zaman yazdıklarınızı toplamak veya iletmek için kullanılmaz.
6. Yalnızca cihazınızda saklanan veriler
- Kişisel sözlük ve tahmin verileri. Kullandığınız kelimeler ve sonraki-kelime örüntüleri, önerileri iyileştirmek için yerel olarak öğrenilir; cihazınızda şifreli depolamada (mümkün olan cihazlarda donanım anahtar deposu destekli) saklanır, bulut yedeklemelerine ve cihazdan cihaza aktarımlara dahil edilmez, sunucularımıza asla iletilmez ve Uygulamayı kaldırdığınızda silinir. Şifre alanlarında öğrenme kapalıdır.
- Ayarlar. Klavye dilleri, tema, titreşim ve benzeri tercihler.
- Görüntüleme sayaçları. Uygulamanın Kullanım sayfasında gösterilen günlük sayıların yerel, yalnızca görsel amaçlı kopyası.
7. Sunucularımızda sakladığımız hesap ve kullanım verileri
Adil günlük limitleri uygulamak ve abonelikleri yönetmek için, Firebase Anonim Kimlik Doğrulama ile oluşturulan anonim bir hesap kimliğine bağlı asgari bir sunucu kaydı tutarız. Varsayılan olarak ad, e-posta adresi veya telefon numarası istenmez ve toplanmaz. Kayıt şunları içerir:
- günlük kullanılan yapay zeka eylemi sayacı (bir sayı — asla içerik değil);
- Keyra Pro'ya aboneyseniz: yetki durumunuz ve mağazanın sağladığı abonelik üstverisi (plan kimliği, geçerlilik tarihleri, sipariş/satın alma referansları, yenileme durumu).
Veritabanı erişim kuralları istemciden doğrudan erişimi tamamen engeller; bu veriler yalnızca arka uç hizmetlerimiz tarafından yazılır ve okunur.
İsteğe bağlı: Google hesabı bağlama
Ayarlar'dan isteğe bağlı olarak bir Google hesabı bağlayabilirsiniz. Keyra'yı kullanmak için bu gerekli değildir — Pro dahil tüm özellikler anonim hesapla çalışır. Tek amacı, cihaz değiştirdiğinizde veya uygulamayı yeniden kurduğunuzda kotanızın ve Pro yetkinizin korunmasıdır.
Bağladığınızda kimlik doğrulama servisi, hesap kimliğinizin yanında Google profilinizdeki e-posta adresini ve görünen adı saklar. Google şifrenizi, kişilerinizi veya başka hiçbir Google verinizi almayız. Bağlantıyı istediğiniz an Ayarlar'dan kaldırabilir ya da hesabı tamamen silebilirsiniz (Bölüm 10).
8. Satın almalar ve ödemeler
Keyra Pro abonelikleri platform mağazaları tarafından satılır ve işlenir — Android'de Google Play, iOS'ta Apple App Store. Ödeme kartı bilgileriniz bize hiçbir zaman ulaşmaz ve tarafımızca saklanmaz. Mağazadan bir satın alma anahtarı veya işlem makbuzu alırız; Pro yetkinizi etkinleştirmeden önce bunu doğrudan ilgili mağazayla doğrularız. Yetkinizin güncel kalması için abonelik yaşam döngüsü bildirimlerini (yenileme, iptal, sona erme, iade) alırız. İadeler ve faturalandırma itirazları, ilgili mağazanın kendi politikasına göre mağaza tarafından yürütülür.
9. Veri işleyenler ve üçüncü taraf hizmetler
Aşağıdaki sağlayıcıları, yalnızca bu politikada açıklanan amaçlarla ve veri işleyen sıfatıyla kullanırız:
- Google Firebase / Google Cloud — arka uç barındırma (AB bölgesi), anonim kimlik doğrulama, veritabanı, uzaktan yapılandırma ve kötüye kullanım koruması (Play Integrity / App Check; iOS'ta geçerli olduğu ölçüde Apple cihaz doğrulaması).
- Google Gemini API — talep ettiğiniz yapay zeka sonuçlarının üretimi.
- Google Play (Android) ve Apple App Store (iOS) — kendi şartları ve gizlilik politikaları çerçevesinde dağıtım, faturalandırma ve abonelik yönetimi.
Ne Uygulamada ne bu web sitesinde üçüncü taraf reklam SDK'sı, üçüncü taraf analitik SDK'sı veya sosyal medya izleyicisi kullanmayız. Bu web sitesi çerez kullanmaz ve ziyaretçi takibi yapmaz.
10. Saklama ve silme
- Yapay zeka isteği içerikleri: saklanmaz (geçici işleme; bkz. Bölüm 3).
- Günlük kullanım sayaçları: hesap başına günde tek değer; gün bittiğinde geçerliliğini yitirir.
- Abonelik kayıtları: abonelik aktifken ve sonrasında yalnızca muhasebe, uyuşmazlık çözümü ve dolandırıcılık önleme için gerekli olduğu sürece tutulur.
- Cihaz üzerindeki veriler: Uygulama kaldırıldığında silinir.
Hesabınızı silme. Hesabınızı ve sunucudaki tüm verilerinizi dilediğiniz an kalıcı olarak silebilirsiniz: Uygulamada Ayarlar → “Hesabı ve verileri sil”. Bu işlem hesabınızı (bağlı e-posta adresi ve ad dahil), kullanım sayaçlarınızı ve abonelik kaydınızı anında siler. Uygulama artık kurulu değilse silmeyi e-postayla talep edebilirsiniz. Ayrıntılı yönerge ve silmenin neyi kapsayıp neyi kapsamadığı hesap ve veri silme sayfamızda.
Hesabı silmenin aktif bir aboneliği iptal etmediğini unutmayın — abonelikler mağaza tarafından yönetilir ve oradan iptal edilmelidir.
11. Güvenlik
Tüm ağ trafiği aktarımda şifrelenir (TLS 1.2+). Yapay zeka sağlayıcı anahtarları sunucu tarafı gizli anahtar yönetiminde tutulur; Uygulamaya asla gömülmez. Arka uç uç noktaları, isteklerin Uygulamanın gerçek ve değiştirilmemiş kurulumlarından geldiğini doğrular. Cihaz üzerindeki kişisel sözlük, platformun şifreli depolamasını kullanır. Üretim sistemlerine erişim Veri Sorumlusu ile sınırlıdır.
12. Yurt dışına aktarım
Sunucularımız Avrupa Birliği'ndedir. Bir işleyen (ör. Google), hizmetini sunarken verileri AB/AEA dışına aktarırsa bu aktarım, Avrupa Komisyonu Standart Sözleşme Maddeleri dahil olmak üzere ilgili işleyenin uyum mekanizmaları çerçevesinde gerçekleşir. KVKK kapsamında, yapay zeka eylemlerini kullanmanız, ilgili içeriğin yukarıda açıklanan şekilde yurt dışındaki sunucularda işlenmesini gerektirir; bu işleme, hizmetin ifası için zorunludur.
13. Hukuki sebepler (KVKK ve GDPR)
KVKK: Kişisel verileriniz, 6698 sayılı Kanun'un 5/2(c) maddesi (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla işlemenin gerekli olması — klavye ve talep ettiğiniz yapay zeka özelliklerinin sunulması, aboneliğinizin yönetilmesi) ve 5/2(f) maddesi (veri sorumlusunun meşru menfaati — kötüye kullanımın önlenmesi, adil kullanım limitlerinin uygulanması, hizmetin güvenliği) uyarınca işlenir. Veriler, Bölüm 9'da sayılan işleyenlere yalnızca bu amaçlarla aktarılır.
GDPR: AB/BK Genel Veri Koruma Tüzüğü'nün uygulandığı hâllerde dayanaklarımız: sözleşmenin ifası (m. 6/1-b) ve meşru menfaat (m. 6/1-f). Kişisel verileri profilleme, hukuki sonuç doğuran otomatik karar verme veya reklam için kullanmayız.
14. Haklarınız
KVKK m. 11 kapsamında: kişisel verinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; silinmesini veya yok edilmesini isteme; bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Başvurular aioffice.apps@gmail.com adresine iletilebilir; en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Ayrıca Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
GDPR kapsamında: erişim, kopya alma, düzeltme, silme, işlemenin kısıtlanması, meşru menfaate dayalı işlemeye itiraz ve veri taşınabilirliği haklarına; ayrıca yerel veri koruma otoritesine şikâyet hakkına sahipsiniz.
Hesaplar anonim olduğundan, size ait veriyi bulabilmemiz için Uygulamada gösterilen kimliğe ihtiyaç duyabiliriz.
15. Çocuklar
Keyra, 13 yaşın (veya ülkenizde geçerli daha yüksek asgari yaşın) altındaki çocuklara yönelik değildir; çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız bizimle iletişime geçin; sileriz.
16. Bu politikadaki değişiklikler
Değişiklikleri bu sayfada yayımlar, yukarıdaki sürüm ve tarihi güncelleriz. Önemli değişikliklerde, yürürlüğe girmeden önce Uygulamada veya bu sitede bildirim yaparız. Size uygulanacak sürüm, kullanım anında yürürlükte olan sürümdür.
17. İletişim
Veri Sorumlusu: Yunus Gülbüz
E-posta: aioffice.apps@gmail.com