Gizlilik Politikası

Yürürlük: 12 Temmuz 2026

DueSoon; belge, fatura, abonelik, garanti ve sözleşme tarihlerini kaçırmamana yardımcı olur. Local‑first ve privacy‑first tasarlanmıştır.

DueSoon ne yapar?

DueSoon belgelerini ve hatırlatmalarını cihazında tutar ve yaklaşan tarihleri gösterir. İnternet yalnızca isteğe bağlı özellikler için gerekir: bulut AI çıkarımı (Smart Scan), e‑posta iletme, şifreli yedekleme, hesap girişi ve push bildirimleri.

Varsayılan olarak local‑first

Varsayılan olarak belgelerin ve verileri cihazında tutulur. İhtiyaç duyan bir özelliği açmadıkça sunucularımıza yüklenmez.

Cihazında tutulan veriler

• Belgelerin ve eklediğin dosyalar (cihaz anahtarıyla at‑rest şifreli)
• Hatırlatmalar, abonelikler, garantiler ve yaşam nesneleri
• Ayarların ve uygulama tercihlerin

Bir özelliği seçtiğinde sunucuya gidebilecek veriler

Verini sunucuda yalnızca açtığın bir özelliği sağlamak için işleriz:

• İletilen e‑postalar. DueSoon adresine bir e‑posta ilettiğinde, mesaj ve ekleri uygulamanın içe aktarması için kısa süre geçici, şifreli bir kuyrukta bekler, ardından silinir (bkz. Veri Saklama).
• Şifreli yedek. Yedeklemeyi açarsan, belgelerin cihazında şifrelenir ve şifreli bloklar nesne depomuzda saklanır. Okunabilir içerik cihazından çıkmaz ve yedek, kurtarma anahtarın olmadan açılamaz.
• Smart Scan. Sen başlattığında — ya da otomatik modu açtıysan, taradığın veya paylaştığın bir belge için otomatik olarak (iletilen bir öğe için asla) — belgeden çıkarılan metin çıkarım için bir AI sağlayıcıya gönderilir. Belge dosyasının kendisi cihazında kalır.
• Hesap / gelen‑kutusu kimliği. Anonim bir hesap kimliği ve iletme‑adresi kimliği, iletilenlerin ve yedeklerin doğru hesaba yönlendirilmesini sağlar. Ad veya e‑posta gerekmez.
• Push bildirim token'ı. Yalnızca yeni‑belge push'una izin verirsen, sunucunun sana bildirim gönderebilmesi için bir cihaz token'ı saklanır.
• Satın alma / abonelik durumu. App Store veya Google Play ve abonelik altyapımız (RevenueCat) tarafından yürütülür; ödeme bilgilerini değil, yalnızca yetki (entitlement) durumunu alırız.

Şifreli yedek nasıl çalışır?

Yedek, yüklenmeden önce cihazında uçtan uca şifrelenir. Açan anahtarlar (kurtarma anahtarın ve ilgili anahtarlar) sende kalır. Biz yalnızca okuyamadığımız şifreli veriyi saklarız.

Kurtarma anahtarını kaybedersen

Şifreli yedeğin, kurtarma anahtarınla açılır. Kaybedersen yedeğini senin için açamayız — bu, uçtan uca şifrelemenin getirdiği bir ödünleşmedir.

Smart Scan ve AI

Smart Scan sen seçtiğinde çalışır ya da — otomatik modu açarsan (bir Plus ayarı) — cihaz‑üstü okuma emin olamadığında, taradığın veya paylaştığın bir belge için otomatik olarak. İletilen ya da gelen bir e‑posta için asla otomatik çalışmaz. Tarih, tutar ve tip önermek için belgenin metnini (dosyayı değil) bir AI sağlayıcıya gönderir. Sonuçlar her zaman gözden geçirip onaylaman için taslak olarak gösterilir — DueSoon bunları otomatik kaydetmez veya bunlara otomatik işlem yapmaz. AI hata yapabilir; önemli ayrıntıları lütfen kontrol et.

Üçüncü taraf hizmetler

DueSoon, özellikleri sunmak için az sayıda sağlayıcı kullanır:

• App Store / Google Play — abonelik ve satın alımlar.
• Abonelik altyapısı (RevenueCat) — Plus durumunu uygulayabilmemiz için satın alma ve yetki (entitlement) olaylarını (App Store / Google Play'den) işler. Ödeme kartı bilgilerini değil, satın alma/yetki verisini alır.
• Gelen e‑posta sağlayıcı — geçici kuyruk için iletilen e‑postaları alır.
• Bulut nesne depolama (Cloudflare R2) — şifreli yedek bloklarını ve geçici iletme kuyruğunu tutar.
• AI sağlayıcı — Smart Scan metin çıkarımını yapar (birincil OpenAI ailesi model; hatada bir yedek model kullanılabilir). Yalnızca gönderdiğin belge metni işlenir.
• Apple / Google push servisleri (APNs / FCM) — izin verdiğin yeni‑belge bildirimlerini iletir.

DueSoon üçüncü taraf reklam veya uygulamalar‑arası izleme kullanmaz ve üçüncü taraf analytics ya da çökme‑raporlama SDK'ları gömmez.

Veri güvenliği

Yerel dosyalar, işletim sisteminin güvenli deposundaki bir cihaz anahtarıyla at‑rest şifrelenir. Yedekler uçtan uca şifrelidir. Ağ trafiği HTTPS kullanır. Hiçbir yöntem tümüyle güvenli değildir; ancak cihazından çıkanı en aza indirmeyi ve çıkanı şifrelemeyi hedefleriz.

Verilerini silme

• Yerel verileri sil, cihazındaki belgeleri, dosyaları ve veritabanını kaldırır.
• Hesabı sil, ayrıca sunucu ayak izini de siler: iletme kuyruğu, şifreli yedek, iletme alias'ı ve ilgili kayıtlar.
• Çevrimdışı bir cihazdaki yerel dosyalar, o cihaz silme işlemini yaptığında kaldırılır; çevrimdışı bir cihazı uzaktan sildiğimizi iddia etmeyiz.

E‑posta güncellemeleri (isteğe bağlı)

Web sitemizde DueSoon e‑posta güncellemelerine kaydolursan yalnızca şunları işleriz: e‑posta adresin, dilin, kaydolduğun yer, abonelik konusu (ürün güncellemeleri), işaretlediğin onay metninin sürümü, onay zamanı ve aboneliğin durumu. Amaç; beta ve lansman haberleri, ürün güncellemeleri, yeni özellikler ve ara sıra DueSoon kampanyaları göndermektir. Adres üçüncü taraf reklamı için kullanılmaz; liste asla satılmaz veya paylaşılmaz. IP adresini veya tarayıcı user‑agent'ını kaydınla birlikte kalıcı olarak saklamayız. Kaydolmak isteğe bağlıdır ve DueSoon'u kullanmanın şartı değildir. Gerçek e‑posta güncellemeleri başlamadan önce adresini doğrulamanı isteyeceğiz ve her pazarlama e‑postasında abonelikten çıkış yolu bulunacak. Onayını ayrıca istediğin zaman privacy@duesoon.co üzerinden geri çekebilirsin; saklama süreleri Veri Saklama'da açıklanmıştır.

Çocuklar

DueSoon çocuklara yönelik değildir ve çocukların kullanması amaçlanmamıştır.

İletişim

Gizlilik soruları: privacy@duesoon.co

Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişiklikler burada yeni bir yürürlük tarihiyle yansıtılır.