Yürürlük: 6 Kasım 2026
DueSoon; belge, fatura, abonelik, garanti ve sözleşme tarihlerini kaçırmamana yardımcı olur. Local‑first ve privacy‑first tasarlanmıştır.
DueSoon belgelerini ve hatırlatmalarını cihazında tutar ve yaklaşan tarihleri gösterir. Hatırlatmalar telefonunun kendisinde kurulur. İnternet; anonim hesabın (aşağıda) ve isteğe bağlı üç özellik için gerekir: Akıllı Tarama (Smart Scan — belgenin metnini yapay zekâyla okuma), şifreli yedekleme ve DueSoon Plus satın alma.
Belgelerin, dosyaları ve kaydettiğin kayıtlar cihazında tutulur; sunucularımıza yüklenmez. Telefonundan çıkan şeyler yalnızca aşağıda anlatılanlardır: anonim hesabın, Akıllı Tarama ile okumayı seçtiğin bir belgenin metni, açarsan şifreli yedeğin, Plus satın alırsan satın alman, içeriksiz çökme raporları ve — yalnızca test sürümlerinde — pilot ölçümü raporu.
Bunları telefonunun kendi depolama şifrelemesi ve uygulamanın korumalı alanı (sandbox), açarsan da uygulama kilidi korur. DueSoon, cihazındaki dosyalara ayrıca bir şifreleme katmanı eklemez; bulut yedeğin ise her zaman şifrelidir (aşağıya bak). DueSoon widget'ını eklersen, widget yaklaşan kayıtların kısa bir özetini (adlar, kalan gün ve tutarlar) ana ekranında gösterir ve bu özet uygulama açılmadan görülebilir; widget ağa hiçbir şey göndermez.
DueSoon'u ilk açtığında uygulama, sunucumuzda anonim bir hesap oluşturur; böylece Akıllı Tarama, yedek ve Plus, kim olduğunu sormadan doğru hesaba ulaşır. Hesap şunlardan oluşur:
Ad, e‑posta adresi ya da telefon numarası istenmez.
Davetli pilot boyunca DueSoon'un test (TestFlight) sürümü, uygulamanın gerçekten işe yarayıp yaramadığını görebilmemiz için kendi sunucumuza — bir analytics şirketine değil — küçük bir durum raporu gönderir. Rapor yalnızca iki şey içerir: kaç kayıt eklediğin (3'e kadar sayılır: 0, 1, 2 ya da 3) ve cihazında bildirimlere izin verilip verilmediği. Belgelerinden hiçbir şey içermez: içerik, tür, ad ya da tutar yoktur.
Sunucumuzda bu, anonim hesap kimliğine bağlı tek bir satıra dönüşür: ilk ve üçüncü kaydının günü, ikinci haftanda uygulamayı ilk açtığın gün ve o haftadaki son açılışında bildirimlere izin verilip verilmediği. Satır saat değil yalnızca gün tutar; IP adresi, cihaz kimliği ya da uygulama sürümü tutmaz.
Yedek uçtan uca şifrelidir. Yüklenmeden önce cihazında AES-256-GCM ile şifrelenir. Her dosyanın kendi rastgele anahtarı vardır. Dosya anahtarları rastgele bir ana anahtarla kilitlenir, ana anahtar da kurtarma anahtarından Argon2id ile türetilen bir anahtarla. Kayıtlarını, ayarlarını ve dosyalarının listesini tutan dizin de ana anahtarla şifrelenir. Şifreli dosyalar ve dizin nesne depomuzda (Cloudflare R2), kilitli ana anahtar veritabanımızda durur.
Şifresiz kalan yalnızca teknik bilgidir; örneğin yeni bir telefonun aynı anahtarı yeniden türetmesi için gereken Argon2id ayarları ve rastgele bir tuz (salt), kaç şifreli dosya olduğu, boyutları ve ne zaman yüklendikleri. Belgelerinin içeriği, adları ve kayıtların yalnızca şifreli olarak saklanır. Sunucumuz da depolama sağlayıcımız da onları okuyamaz.
Uygulama kurtarma anahtarını bize ya da depolama sağlayıcımıza hiçbir zaman göndermez ve bizde kopyası yoktur. Her yedekten sonra sunucumuza yalnızca anahtardan tek yönlü türetilen bir doğrulama değeri gider. Yeni bir telefon hesabını bu değerle bulur. Bu değer yedeği açmaya yetmez.
25 MB'tan büyük bir dosya yedeğe girmez; telefonunda kalır ve uygulama bunu o dosyanın üstünde söyler.
Şifreli yedeğin, kurtarma anahtarınla açılır. Kaybedersen yedeğini senin için açamayız — bu, uçtan uca şifrelemenin getirdiği bir ödünleşmedir.
Akıllı Tarama yalnızca sen seçtiğinde çalışır — hiçbir planda otomatik mod yoktur; açık dokunuşun olmadan hiçbir şey okunmaz. Ayarlar › Verilerin › Akıllı Tarama'dan tamamen de kapatabilirsin. Tarih, tutar ve tür önermek için belgenin metnini (dosyayı değil) bir yapay zekâ sağlayıcısına gönderir. Bu metin yapay zekâ modellerini eğitmek için kullanılmaz; sağlayıcı onu yalnız kötüye kullanımı denetlemek için tutar ve 30 gün içinde siler (ayrıntısı Üçüncü taraf hizmetler'de). Sonuçlar her zaman gözden geçirip onaylaman için taslak olarak gösterilir — DueSoon bunları kayıtlarına otomatik eklemez ve bunlara göre otomatik işlem yapmaz. Yapay zekâ hata yapabilir; önemli ayrıntıları lütfen kontrol et.
Uygulama çökerse ya da beklenmeyen bir hatayla karşılaşırsa, sorunu bulup düzeltebilmemiz için çökme raporlama sağlayıcımıza (Sentry) bir çökme raporu gönderir. Rapor yalnızca teknik ayrıntılar içerir: hatanın türü ve uygulamanın kodunda nerede oluştuğu (yığın izi), uygulama ve işletim sistemi sürümleri ve o andaki cihaz bilgileri — modeli, belleği, işlemcisi ve uygulamanın ekranda olup olmadığı. Hata mesajını, belgelerini ya da metinlerini, kayıtlarını, neye dokunduğunu ya da ne yazdığını, hesap kimliğini ya da cihazının herhangi bir tanımlayıcısını içermez ve hesabına bağlanmaz.
DueSoon, özellikleri sunmak için az sayıda sağlayıcı kullanır:
DueSoon reklam göstermez, seni uygulamalar ve siteler arasında izlemez, üçüncü taraf analytics içermez ve verini satmaz.
Cihazındaki verileri telefonunun depolama şifrelemesi ve uygulamanın korumalı alanı, açarsan da uygulama kilidi korur. Yedekler uçtan uca şifrelidir. Ağ trafiği HTTPS kullanır. Hiçbir yöntem tümüyle güvenli değildir; ancak cihazından çıkanı en aza indirmeyi ve çıkanı şifrelemeyi hedefleriz.
Web sitemizde DueSoon e‑posta güncellemelerine kaydolursan yalnızca şunları işleriz: e‑posta adresin, dilin, kaydolduğun yer, abonelik konusu (ürün güncellemeleri), işaretlediğin onay metninin sürümü, onay zamanı ve aboneliğin durumu. Amaç; beta ve lansman haberleri, ürün güncellemeleri, yeni özellikler ve ara sıra DueSoon kampanyaları göndermektir. Adres üçüncü taraf reklamı için kullanılmaz; liste asla satılmaz veya paylaşılmaz. IP adresini veya tarayıcı user‑agent'ını kaydınla birlikte kalıcı olarak saklamayız. Kaydolmak isteğe bağlıdır ve DueSoon'u kullanmanın şartı değildir. Gerçek e‑posta güncellemeleri başlamadan önce adresini doğrulamanı isteyeceğiz ve her pazarlama e‑postasında abonelikten çıkış yolu bulunacak. Onayını ayrıca istediğin zaman privacy@duesoon.co üzerinden geri çekebilirsin; saklama süreleri Veri Saklama'da açıklanmıştır.
DueSoon çocuklara yönelik değildir ve çocukların kullanması amaçlanmamıştır.
Gizlilik soruları: privacy@duesoon.co
Bu politikayı güncelleyebiliriz. Önemli değişiklikler burada yeni bir yürürlük tarihiyle yansıtılır.
Son değişiklik (21 Ekim 2026): şifreli yedeğin nasıl korunduğu ve şifresiz kalan teknik bilgiler eklendi (AES-256-GCM, her dosyaya kendi anahtarı, Argon2id); kurtarma anahtarından sunucuya yalnızca tek yönlü bir doğrulama değerinin gittiği yazıldı; 25 MB'tan büyük dosyanın yedeğe girmediği eklendi.