Gizlilik bildirimi
Son güncelleme 30 Eylül 2026
Bu metin bilgilendirme amaçlı bir çeviridir. Hukuken bağlayıcı olan Hollandaca sürümdür; iki metin arasında fark olursa Hollandaca metin geçerlidir.
Bu bildirim Letrin uygulaması ve bu website için geçerlidir.
Kısaca
- Mektubunun fotoğrafı telefonundan hiç çıkmaz; metin cihazın kendisinde okunur.
- Yalnızca kapatma ekranında onayladığın metin gönderilir. Ne bu metni ne de sonucu saklıyoruz.
- Hesap yok, giriş yok, profil yok.
- Bu website çerez koymaz ve seni takip etmez.
Veri sorumlusu
Swendoz Studio, Hollanda hukukuna tabi şahıs şirketi.
Posta adresi: TDPB 72922169, c/o Immobilien Jürgen Hoddenkamp, Asselner Hellweg 116, 44319 Dortmund, Almanya. Gizlilik ve veri talepleri: [email protected]. Diğer sorular: [email protected].
Neyi işliyoruz
Mektubunun metni. Fotoğraf telefonunda okunur ve yüklenmez. Yalnızca onayladığın, kişisel bilgileri kapatılmış metin ve bir cevaba not eklediysen o not fonksiyonumuza ve oradan yapay zeka sağlayıcısına gider; tek amaç açıklamayı ya da cevabı yazmaktır. Yapay zeka sağlayıcısı bunları Avrupa Birliği dışında işleyebilir; onun kendi saklama koşulları geçerlidir. Dayanak: açık rıza (GDPR md. 6(1)(a)); ayarlardan geri çekebilirsin. Saklama süresi: ne bu metni ne de ondan yazılan açıklamayı veya cevabı saklıyoruz. Her istekten yalnızca bir özet (hash) saklıyoruz; böylece aynı istek asla iki kez ücretlendirilmez. Bir ağ hatası yüzünden sonuç sana ulaşmazsa uygulama isteği yeniden gönderir ve sonuç, ikinci bir ücret alınmadan yeniden yazılır.
Cihaz değeri. Cihaz başına kaç mektup açıklandığını ve bir günde kaç istek yapıldığını sayabilmek için cihazdan türetilen bir değer alıyoruz. Bundan yalnızca bir özet (hash) saklıyoruz, yanında şu sayaçlarla: kullanılan ücretsiz mektuplar, yürüyen abonelik döneminde kullanılan mektuplar, kullanılan satın alınmış mektuplar ve bugünkü istekler. Her istek için ayrıca türünü (açıklama ya da cevap), sonucunu ve zamanını saklıyoruz; böylece bir istek asla iki kez ücretlendirilmez ve başarısız olan istek iade edilir. Bu kayıt bir kişiye bağlanamaz ve başka hiçbir şey için kullanılmaz.
Cihaz başına günlük istek sınırı vardır. Sınır aşılınca o günün kalanında yeni istekler otomatik olarak reddedilir; bu kendiliğinden sıfırlanan bir sınırdır, engelleme değil. Kötüye kullanım halinde aynı kayda bir engel de ekleyebiliriz; bundan sonra o cihaz hizmeti kullanamaz. Kötüye kullanımdan kastımız örneğin sınırların etrafından dolaşmak, otomatik kullanım ya da hizmete orantısız yük bindiren kullanımdır. Engel kişiye değil cihaza bağlıdır: cihazı kimin kullandığını bilmeyiz, yanına ad, e-posta adresi veya başka bir iletişim bilgisi yazmayız. Engel kendi değerlendirmemizle elle konur. Katılmıyorsan [email protected] adresine yaz. Dayanak: hizmetin kötüye kullanımını önlemedeki, erişilebilirliğini ve maliyetini korumadaki meşru menfaatimiz (GDPR md. 6(1)(f)). Saklama süresi: uygulama sunulduğu sürece.
Bize gönderdiğin mesaj. Bize yazarsan, cevap verebilmek için mesajını ve e-posta adresini saklıyoruz.
Uygulamanın ayarlarında bir destek kodu duruyor: mağazanın o kuruluma verdiği anonim numara. Bunu mesajınla birlikte gönderirsen, ödemeyle ilgili bir sorunda gerçekte ne satın alındığını kontrol edebiliriz; kod olmadan bunu yapamayız. Gönderdiğinde kod mesajının içinde yer alır ve mesajla birlikte saklanır. Göndermek sana kalmış. Dayanak: soruları yanıtlamadaki meşru menfaatimiz (GDPR md. 6(1)(f)); satın almayla ilgili sorularda sözleşmenin ifası (b bendi). Saklama süresi: sorununu çözmek ve aynı konudaki önceki yazışmaya bakabilmek için gerekli olandan uzun değil.
Satın almaların. Ödemeyi Apple ve Google tahsil eder; ödeme bilgilerini görmeyiz. RevenueCat, anonim bir kurulumun yürüyen bir aboneliği olduğunu veya bir paket satın aldığını kaydeder. Parasını ödediğin bir mektup istediğinde, RevenueCat'in bu kurulum için oluşturduğu anonim müşteri numarası istekle birlikte gider; böylece gerçekten ne satın alındığını RevenueCat'e sorabiliriz. Bu numaranın yalnızca özetini saklarız, yanında kullanılmış ücretli mektup sayısıyla; böylece aynı satın alma başka bir telefondan ikinci kez harcanamaz. RevenueCat'in cevabını (abonelik yürüyor mu, hangi dönem, kaç mektup alınmış) bu özetlerin yanında en fazla iki gün tutarız; böylece RevenueCat kısa süre ulaşılamaz olduğunda uygulama çalışmaya devam eder. Dayanak: sözleşmenin ifası (GDPR md. 6(1)(b)). Saklama süresi: özetler ve sayaçlar uygulama sunulduğu sürece; RevenueCat'in cevabı en fazla iki gün. Apple, Google ve RevenueCat'in satın almanın kendisi hakkında tuttukları kendi koşullarına tabidir.
Bu website. Sitede çerez yoktur. Sayfa görüntülemeleri iki kez sayılır: kendimiz ve bir ölçüm hizmeti olan PostHog tarafından. İkisi de cihazına hiçbir şey kaydetmez. Kendi sayımımız hangi sayfa olduğunu, hangi dilde okunduğunu, ne tür bir cihaz kullandığını (telefon mu bilgisayar mı) ve hangi websitesinden geldiğini kaydeder; bu sonuncusunun yalnızca alan adını tutarız, tam adresini asla. Farklı ziyaretçiler, her gün değişen ve bir buçuk gün içinde silinen bir özetle ayırt edilir. PostHog çerezsiz modunda çalışır: sayfanın adresini, geldiğin websitesini, tarayıcı ile cihaz türünü ve IP adresini alır; IP adresinden aşağı yukarı hangi ülkede ve şehirde olduğunu çıkarır. Hangi bağlantılara ve düğmelere dokunduğunu, bir sayfanın ne kadar süre açık kaldığını, ne kadar hızlı yüklendiğini ve sayfada bir şey ters gittiğinde teknik ayrıntıları da görür. Bir forma yazdıkların ona hiçbir zaman ulaşmaz. Ziyaretçileri, her gün değişen bir anahtarla IP adresin ve tarayıcın gibi verilerden üretilen bir özetle ayırt eder, böylece PostHog de seni bir günden diğerine tanıyamaz. Tarayıcın "Do Not Track" gönderiyorsa iki sayım da seni saymaz. Ayrıca trafiğin geçtiği ağ ve sunucunun kendisi, IP adresin dahil standart trafik verilerini kaydeder. Bunların hangi taraflar olduğu aşağıda "Veri işleyenler ve yurt dışına aktarım" bölümünde yazıyor. Dayanak: sitenin erişilebilir ve güvenli olması ile kullanımının anlaşılmasındaki meşru menfaatimiz (GDPR md. 6(1)(f)). Saklama süresi: trafik verileri otuz günden uzun değil; PostHog'daki veriler, o hizmeti kullandığımız sürece.
İçerik üretici bağlantıları. /r/ ile başlayan bağlantı, Letrin'i öneren bir içerik üreticisinin bağlantısıdır. Bu sayfa seni App Store'a veya Google Play'e yönlendirir ve üreticinin adını kampanya etiketi olarak iletir; böylece Apple ve Google kendi taraflarında o bağlantıdan kaç kurulum geldiğini sayabilir.
Biz kendi tarafımızda gün ve üretici başına üç şey sayıyoruz: sayfanın kaç kez açıldığını, bunun telefonda mı bilgisayarda mı olduğunu, ve sonrasında kaç kez App Store'a veya Google Play'e tıklandığını. Cihaz bilgisi burada duruyor çünkü bilgisayardan uygulama kurulmaz; bu ayrım olmadan tıklama sayısı hiçbir şey ifade etmez.
Kendi sayımımız bu üç sayının ötesine geçmiyor: bu sayfalarda başka yerlerde kullandığı ziyaretçi özetini bile oluşturmuyor, hangi dili okuduğunu ya da hangi siteden geldiğini de kaydetmiyor. PostHog bu sayfaları websitesinin geri kalanıyla (yukarıda) aynı şekilde, cihazına hiçbir şey kaydetmeden ölçer: içerik üreticisinin adını içeren sayfa adresini, geldiğin websitesini, tarayıcı ile cihaz türünü ve IP adresini alır; IP adresinden aşağı yukarı hangi ülkede ve şehirde olduğunu çıkarır. Bir içerik üretici bağlantısının ziyaretçilerinin nereden ve hangi platformdan geldiğini böyle görürüz. Burada da ziyaretçileri yalnızca her gün değişen bir özetle ayırt eder, böylece kimse bir günden diğerine tanınamaz. Dayanak: bir önerinin işe yarayıp yaramadığını görebilmedeki meşru menfaatimiz (GDPR md. 6(1)(f)).
Yapılmayanlar
- Kişisel veri satmıyor ve kiralamıyoruz.
- Gönderilen metin yapay zeka modellerinin eğitiminde kullanılmaz.
- Reklam yok, uygulamalar arası takip yok, profil yok.
- Hakkında otomatik karar alınmaz; GDPR 22. madde uygulanmaz.
Veri işleyenler ve yurt dışına aktarım
- Anthropic PBC (ABD): açıklamayı yazan yapay zeka modeli. Yalnızca kapatılmış metni ve seçtiğin dili alır.
- Google Ireland Limited (Firebase, Google Cloud): uygulamanın fonksiyonu ve veritabanı; Hollanda'daki
europe-west4bölgesinde. - OVH Hosting Limited (İrlanda): bu websitesinin çalıştığı sunucu. O sunucu Almanya'nın Frankfurt şehrinde duruyor.
- Cloudflare, Inc. (ABD): bu websitesinin trafiğinin sunucumuza ulaşmadan önce geçtiği ağ. Bu sırada IP adresini ve istediğin sayfanın adresini görür.
- Supabase, Inc. (ABD): bu websitesinin sayımlarının ve içerik üretici bağlantılarının arkasındaki veritabanı; iletişim formundan gelen bir mesajın ulaştığı yer de burasıdır. Projenin kendisi Avrupa Birliği'nde çalışıyor.
- PostHog, Inc. (ABD): bu websitesinin ölçüm hizmeti. Sayfanın adresini, geldiğin websitesini, tarayıcı ile cihaz türünü ve IP adresini alır. Veriler, Almanya'nın Frankfurt şehrindeki Avrupa bölgesinde saklanır.
- RevenueCat, Inc. (ABD): abonelik yönetimi.
Her biriyle veri işleyen sözleşmesi imzalanmıştır. Avrupa Ekonomik Alanı dışına, ABD'ye aktarım, Avrupa Komisyonu'nun standart sözleşme maddelerine ve uygulanabildiği yerde EU-US Data Privacy Framework sertifikasyonuna dayanır. Bir kopyası [email protected] adresinden istenebilir.
Telefonunda kalanlar
Mektupların, açıklamaları, cevapların ve ayarların yalnızca cihazında, anahtarı cihazın güvenli anahtar deposunda bulunan şifreli bir veritabanında tutulur. Buna erişimimiz yoktur. Son tarih hatırlatmaları da yalnızca cihazda planlanır. Android'de uygulama sistem yedeğinin dışında tutulur; bu veritabanı o yoldan da telefondan çıkmaz.
Hakların
Verilerine erişme, düzeltme, silme, kısıtlama ve taşınabilirlik haklarına; meşru menfaate dayanan işlemeye itiraz etme hakkına sahipsin. Rızanı istediğin zaman geri çekebilirsin.
Verilerin büyük kısmı kendi cihazındadır ve ayarlardan kendin silersin. Kalanı için [email protected] adresine yazabilirsin; bir ay içinde yanıt veriyoruz. Bir özeti sana bağlayamadığımız için bu haklar onun üzerinde kullanılamaz.
Hollanda Veri Koruma Kurumu'na veya yaşadığın ülkedeki denetim makamına şikâyette bulunabilirsin.
Güvenlik
Cihazındaki veritabanı şifrelidir ve anahtar işletim sistemi tarafından yönetilir. Fonksiyonumuza giden trafik TLS üzerinden akar ve Firebase App Check ile doğrulanır. Kendi kayıtlarımızda değerlerin kendisi yerine özetleri bulunur.
Çocuklar
Letrin 16 yaş ve üzeri kullanıcılar içindir. Daha küçük kişilerden bilerek veri toplamıyoruz.
Değişiklikler
Bu bildirim değişirse bu sayfanın üstündeki tarih değişir. Uygulama yeni sürümü göstermez; seni etkileyen bir değişikliği, onu getiren güncellemenin sürüm notlarında belirtiriz.
İletişim
Gizlilik: [email protected] · Diğer: [email protected]
