Gizlilik Politikası ve Aydınlatma Metni

Android için Tapstep · Yürürlük tarihi: 9 Ekim 2026

Tapstep, Android telefonunuzda kısayollar ve otomasyonlar oluşturmanızı sağlar. Bu metin, uygulamanın hangi bilgileri işlediğini, bunların nereye gittiğini ve hangi seçeneklere sahip olduğunuzu açıklar. Kısaca: kısayollarınız ve üzerinde çalıştıkları içerik telefonunuzda kalır; dışarı çıkan birkaç şey aşağıda tek tek yazılıdır ve hiçbir veri satılmaz ya da reklam için kullanılmaz.

Veri sorumlusu

Uygulamayı Ecma Yazılım Eğitim San. Tic. Ltd. Şti. (“biz”) yayınlar ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile, Avrupa Birliği’ndeki kişiler için Genel Veri Koruma Tüzüğü (GDPR) kapsamında veri sorumlusudur. İletişim: info@ecma.co.

Telefonunuzda kalanlar

Kısayollarınız, adımları ve ayarları, çalıştırma geçmişleri, kaydettikleri değerler, kısayol asistanıyla yaptığınız sohbetler, seçtiğiniz dosyalar ve uygulamanın ayarları, paylaşmayı seçtiğiniz kısayolların kopyaları ve bildirdiğiniz yapay zekâ yanıtları dışında (aşağıda), yalnızca telefonunuzda saklanır; biz bunları göremeyiz. Uygulamanın izninizle okuduğu konum, kişiler, takvim, bildirimler ya da yakındaki Bluetooth cihazları gibi bilgiler, kısayollarınızı ve otomasyonlarınızı çalıştırmak için telefonunuzda kullanılır ve bize gönderilmez. Uygulamayı kaldırmak ya da depolama alanını temizlemek bunların hepsini siler.

Cihazdaki yapay zekâ modeli (Android’in Gemini Nano’su) da telefonunuzda çalışır; okuduğu içerik hiçbir yere gönderilmez; yanıtları ise yalnızca birini bildirirseniz telefonunuzdan çıkar (aşağıdaki “Bildirdiğiniz yapay zekâ içerikleri” bölümüne bakın).

Telefonunuzdan çıkanlar

Çökme raporları

Uygulama çalışmayı durdurduğunda ya da bir eylem olmaması gereken bir şekilde başarısız olduğunda Firebase Crashlytics’e (Google) bir rapor gönderilir: hatanın türü ve uygulamanın kodunda nerede olduğu, uygulama sürümü, telefon modeli ve Android sürümü ile rastgele bir kurulum tanımlayıcısı. Raporlar kısayollarınızı, onlara yazdıklarınızı ya da üzerinde çalıştıkları içeriği asla içermez; hatanın metni bunları içerebileceği için gönderilmez. Çökme raporları, Ayarlar → Gizlilik bölümünden kapatana kadar açıktır. Crashlytics raporları 90 gün saklar.

Kullanım istatistikleri — yalnızca onay verirseniz

Bir kısayol sizin için ilk kez başarıyla çalıştığında uygulama, kullanım istatistiklerini paylaşmak isteyip istemediğinizi sorar. Yalnızca evet derseniz Google Analytics for Firebase ve Firebase Performance Monitoring; hangi ekranları açtığınız, hangi tür eylem ve tetikleyicileri eklediğiniz, bir kısayolun nereden başlatıldığı, sorunsuz çalışıp çalışmadığı, ne kadar sürdüğü ve uygulamanın ne kadar hızlı açıldığı gibi bilgileri alır. Bunlar kısayollarınızın adlarını ya da içeriğini asla içermez. Uygulama reklam kimliğini toplamaz; reklam amaçlı depolama ve kişiselleştirme her zaman kapalıdır. Kararınızı istediğiniz zaman Ayarlar → Gizlilik bölümünden değiştirebilirsiniz.

Uygulama ayarları

Uygulama, galeride hangi öğelerin gösterileceği gibi ayarları Firebase Remote Config’ten (Google) alır. Bunun için yalnızca rastgele bir kurulum tanımlayıcısı kullanılır.

Pro

Pro, buluttaki yapay zekâ modellerini ekler. Pro’yu ilk kez açtığınızda ya da ilk Pro adımını kullandığınızda uygulama anonim bir hesap oluşturur (Firebase Authentication’dan rastgele bir kullanıcı kimliği); kayıt olmanız gerekmez, ad ya da e-posta adresi istenmez.

• Satın alımlar Google Play üzerinden yapılır. Abonelik durumunuz (ürün, fiyat, para birimi, ülke, satın alma ve yenilenme tarihleri ile bir satın alma belirteci), abonelikleri bizim adımıza yöneten RevenueCat, Inc. tarafından işlenir ve anonim kullanıcı kimliğinize bağlanır. Ödeme bilgilerinizi asla almayız.
• Gerçek uygulama kontrolü. Pro’ya gelen istekler, gerçek uygulamadan geldiklerini doğrulamak için Firebase App Check ve Google Play Integrity ile kontrol edilir.
• Pro’ya gönderdikleriniz — istem ve bir Pro adımının kullandığı metin, görsel ya da dosyalar ile yapay zekâyla kısayol oluştururken mesajlarınız ve oluşturduğunuz kısayol — yanıtın üretilmesi için Google Cloud’daki (AB’de) fonksiyonumuza, oradan da OpenRouter, Inc. üzerinden yapay zekâ model sağlayıcısına (örneğin görseller için Google’a, yanıtlar için DeepSeek gibi açık modelleri çalıştıran şirketlere) gider. İstekleri yalnızca veriyi saklamayan ve eğitim için kullanmayan sağlayıcılara yönlendiririz. Bir yanıtı bildirmediğiniz sürece (aşağıya bakın) gönderdiklerinizi ve yanıtı saklamayız, kaydetmeyiz; yalnızca bir istek yapıldığını (kullanıcı kimliğinizin karıştırılmış bir biçimi, isteğin türü, model, süresi ve maliyeti) kaydeder ve planın kullanım hakkını uygulamak için aylık isteklerinizi sayarız.

Paylaştığınız kısayollar

Bir kısayolu paylaştığınızda uygulama, kısayolun bir kopyasını — adını, adımlarını, metinlerini ve ayarlarını — Google Cloud’daki (AB’de) fonksiyonumuza yükler; fonksiyon bunu, paylaşmayı yalnızca sizin durdurabilmeniz için anonim kullanıcı kimliğinizle (ilk paylaştığınızda oluşturulur) birlikte Firestore’da saklar. Seçtiğiniz yerler, takvimler, cihazlar, Wi-Fi ağları, NFC etiketleri ve dosyalar ile otomasyonlarınızın anahtarları dışarıda bırakılır; uygulama hangilerinin bırakıldığını söyler. Linke sahip olan herkes kısayolu görebilir ve ekleyebilir; linkin web sayfası kısayolun adını ve kaç adımı olduğunu gösterir. Kopya, paylaşıldığı haliyle, siz paylaşmayı durdurana (tek bir link için paylaşma ekranından, hepsi için Ayarlar’dan) ya da bildirimler sonucu kaldırılana kadar saklanır. Birinin linkini açtığınızda yalnızca link gönderilir. Bir linki bildirdiğinizde, herkes bir kez sayılsın diye kullanıcı kimliğinizin karıştırılmış bir biçimini linkle birlikte saklarız.

Bildirdiğiniz yapay zekâ içerikleri

Yapay Zekâyla Oluştur’daki kısayol asistanının yanıtlarında, bir çalıştırmanın ayrıntılarındaki yapay zekâ adımlarının sonuçlarında (Pro Modeli Kullan, Görsel Oluştur ve cihazdaki modelin Modeli Kullan, Metni Özetle ve Metni Yeniden Yaz adımları) ve bir kısayolun bu adımlarla seçtiğiniz ya da paylaştığınız metinden ürettiği metinde Yanıtı Bildir (görsellerde Görseli Bildir) düğmesi bulunur. Bir neden seçersiniz (saldırgan veya nefret içeren; cinsel içerik; şiddet içeren veya tehlikeli; yanlış veya yanıltıcı; başka bir şey) ve bir not ekleyebilirsiniz. Bildirim; nedeni, notunuzu, bildirilen yanıtın metnini (ilk 4.000 karakterini; görsellerde görselin kendisini değil, yalnızca bunun bir görsel olduğunu), yanıtı hangi tür yapay zekâ özelliğinin (asistan, Pro yanıtları, Pro görselleri ya da cihazdaki model) ve hangi modelin ürettiğini, zamanı ve anonim kullanıcı kimliğinizin karıştırılmış bir biçimini içerir. Bildirim Google Cloud’daki (AB’de) fonksiyonumuza gider; fonksiyon bunu Firestore’da saklar. Henüz anonim hesabınız yoksa bildirdiğinizde oluşturulur (Pro’nun ve paylaşmanın da kullandığı aynı rastgele kullanıcı kimliği; ad ya da e-posta adresi istenmez). Hakkınızda başka hiçbir bilgi eklenmez; karıştırılmış kimlik yalnızca kişi başına günlük bildirim sayısını 20 ile sınırlamak için kullanılır. Bildirimleri, yapay zekâ yanıtlarının nasıl filtrelendiğini (örneğin seçtiğimiz modelleri ve onlara verdiğimiz talimatları) iyileştirmek için inceleriz. Bildirimler 12 ay sonra otomatik olarak silinir.

Siz kullandığınız için başka hizmetlere başvuran özellikler

• Hava durumu eylemleri, tahmini almak için sorduğunuz konumun koordinatlarını en fazla dört ondalık basamağa yuvarlayarak (yaklaşık 11 metre) Norveç Meteoroloji Enstitüsü’ne (MET Norway, api.met.no) gönderir. İstek, uygulamanın adı ve sürümü dışında hiçbir tanımlayıcı taşımaz.
• Web eylemleri, kısayollarınızın kullandığı adreslere istek gönderir.
• Google Home eylemleri ve tetikleyicileri, Google’ın kendi ekranında verdiğiniz erişimle Google’ın Home API’lerini kullanır; ayrıntılar aşağıdaki Google Home bölümündedir.
• Yerler, adresleri konuma çevirmek ve otomasyonlarınızın andığı yerleri izlemek için Android’i ve Google Play hizmetlerini kullanır.
• Paylaşma, örneğin bir yapay zekâ uygulamasına, yalnızca siz paylaştığınızda ve yalnızca seçtiğiniz uygulamayla olur; o uygulamanın kendi politikası geçerlidir.

Google Home

Google Home eylemleri ve Ev Cihazı tetikleyicisi, Google Home’daki cihazlarınızla çalışır. Uygulama bu cihazlara Google’ın Home API’leri üzerinden ve yalnızca siz Google’ın kendi ekranında izin verdikten sonra erişir; Tapstep ile paylaşacağınız evi ve cihazları bu ekranda siz seçersiniz.

• Uygulamanın okudukları ve yaptıkları. Paylaştığınız cihazların adları, bulundukları odalar, her birinin neler yapabildiği, çevrimiçi olup olmadığı ve şu anki durumu (açık ya da kapalı, parlaklık, perdelerin ne kadar açık olduğu, bir kapının ya da pencerenin açık olup olmadığı, hareket, bir kilidin kilitli olup olmadığı ve düğmelere basılması). Kısayollarınızdan biri bir Google Home adımı çalıştırdığında uygulama cihazları açar ya da kapatır, parlaklığı ayarlar ya da perdeleri açıp kapatır.
• Neden. Yalnızca kısayollarınızı ve otomasyonlarınızı çalıştırmak için: düzenleyicide bir cihaz seçerken cihazlarınızı listelemek, Google Home adımlarını yerine getirmek ve bir cihaz değiştiğinde bir otomasyonu başlatmak. Ev Cihazı tetikleyicili bir otomasyon açıkken uygulama, otomasyonun andığı cihazlardaki değişiklikleri dinler ve bunu bir bildirimle belirtir.
• Nerede saklanır. Telefonunuzda. Bir Google Home adımı ya da tetikleyicisi, seçtiğiniz cihazı (kimliğini, adını ve odasını) kısayolda saklar; çalıştırma geçmişi de her çalıştırmanın üzerinde çalıştığı bilgileri, örneğin bir cihazın adını ve durumunu saklar. Telefonunuzda yedekleme açıksa Android, diğer uygulamalarda olduğu gibi bu uygulamanın verilerini de Google Hesabınızdaki yedeğe ekler. Uygulamayı kaldırmak ya da depolama alanını temizlemek bunların hepsini siler.
• Ne zaman telefonunuzdan çıkar. Google Home bilgileri, sizin başlattığınız iki durum dışında ne bize ne de başka birine gönderilir. Yapay Zekâyla Oluştur, oluşturduğunuz kısayolu yukarıdaki “Pro” bölümünde anlatıldığı gibi Pro’nun yapay zekâ modeline gönderir: kısayolun kullandığı cihazların adları da onunla birlikte gider, ama kimlikleri, odaları ya da durumları asla gitmez; bildirdiğiniz bir asistan yanıtının metni de bu adları içerebilir. Bir kısayol da Google Home bilgilerini sizin verdiğiniz yere gönderir; örneğin bir cihazın durumunu bir Pro adımına, bir web isteğine ya da bir mesaja verdiğinizde. Paylaştığınız kısayollarda seçtiğiniz cihazlar dışarıda bırakılır; çökme raporları ve kullanım istatistikleri cihaz adlarını, odaları ya da durumları asla içermez.
• Asla yapmadıklarımız. Google Home bilgilerini satmayız, reklam için ya da yapay zekâ modellerini eğitmek için kullanmayız ve burada anlatılanların dışında kimseyle paylaşmayız. Tapstep’in Google API’lerinden aldığı bilgileri kullanması ve aktarması, Sınırlı Kullanım (Limited Use) koşulları dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası (Google API Services User Data Policy) ile uyumludur.
• Nasıl durdurursunuz. Tapstep’in erişimini Google Home uygulamasının ayarlarında bağlı uygulamalar arasından (orada Tapstep’in hangi cihazları kullanabileceğini de değiştirebilirsiniz) ya da Google Hesabınızdaki üçüncü taraf uygulamalar ve hizmetler sayfasından kaldırın. Bundan sonra uygulama cihazlarınızı okuyamaz ve kontrol edemez; siz yeniden izin verene kadar Google Home adımları ve Ev Cihazı tetikleyicili otomasyonlar çalışmaz.

İşleme amaçları ve hukuki sebepler

Hizmet sağlayıcılar ve yurt dışına aktarım

Google (Firebase, Google Cloud, Google Play), RevenueCat, Inc., OpenRouter, Inc. ve yönlendirdiği yapay zekâ model sağlayıcıları ile hava durumu için Norveç Meteoroloji Enstitüsü’nden (MET Norway) hizmet alıyoruz. Bunların bir kısmı verileri Türkiye ve AB dışında, Amerika Birleşik Devletleri dahil ülkelerde işler. Verileri yurt dışına yalnızca yukarıdaki amaçlar için gerektiği ölçüde ve standart sözleşmeler gibi kanunun aradığı güvencelerle aktarırız (KVKK m. 9; GDPR V. Bölüm).

Saklama süreleri

• Telefonunuzdaki veriler: siz silene ya da uygulamayı kaldırana kadar.
• Çökme raporları: 90 gün.
• Kullanım istatistikleri: Google Analytics’te ayarlı saklama süresi boyunca, sonra silinir.
• Pro: anonim hesap ve aylık istek sayılarınız Pro’yu kullandığınız sürece; satın alma kayıtları vergi ve ticaret mevzuatının gerektirdiği süre boyunca.
• Pro’ya gönderdikleriniz: saklanmaz.
• Paylaştığınız kısayollar: siz paylaşmayı durdurana ya da bildirimler sonucu kaldırılana kadar; o gün paylaştığınız link sayısı ertesi güne kadar. Linki paylaştığınız uygulama artık sizde değilse linki bize yazın, silelim.
• Bildirdiğiniz yapay zekâ içerikleri: 12 ay, sonra otomatik olarak silinir; o gün gönderdiğiniz bildirim sayısı ertesi güne kadar.

Haklarınız

KVKK’nın 11. maddesi ve uygulandığı durumlarda GDPR uyarınca; hakkınızda veri işlenip işlenmediğini öğrenme, bilgi talep etme, verilerin düzeltilmesini ya da silinmesini isteme, işlemeye itiraz etme, rızanızı geri alma, verilerin aktarıldığı üçüncü kişileri öğrenme ve hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi info@ecma.co adresine iletebilirsiniz; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurumu’na ya da AB’de bulunuyorsanız ülkenizin veri koruma otoritesine şikâyette bulunabilirsiniz. Ayarlar → Gizlilik bölümündeki anahtarlar anında geçerli olur.

Çocuklar

Uygulama 13 yaşından küçük çocuklara yönelik değildir ve bilerek onların kişisel verilerini toplamayız.

Güvenlik

Tüm bağlantılar şifrelidir, Pro yalnızca gerçek uygulamadan gelen istekleri kabul eder ve özelliklerin gerektirdiğinden fazlasını toplamayız.

Değişiklikler

Bu metin değişirse bu sayfayı ve tarihini güncelleriz; önemli değişiklikler uygulamada da gösterilir.