Gizlilik Politikası

Son güncelleme: 11 Eylül 2026

Notlarım, proje, not ve müşteri takibi için kullanılan kişisel bir yönetim panelidir. Uygulamaya yalnızca yönetici tarafından tanımlanmış kullanıcılar giriş yapabilir. Bu sayfa hangi verilerin işlendiğini ve Google hesabınızdan alınan bilgilerin nasıl kullanıldığını açıklar.

1. Toplanan ve saklanan veriler

• Hesap bilgileri: kullanıcı adı, ad soyad, e-posta ve şifrenin tek yönlü (geri çözülemez) özeti.
• Uygulama içeriği: sizin girdiğiniz projeler, görevler, notlar, müşteri kayıtları, satış ve tahsilat bilgileri.
• Güvenlik kayıtları: son giriş zamanı ve hatalı giriş denemesi sayısı (hesap kilitleme için).

Bu veriler yalnızca uygulamanın kendi veritabanında tutulur; reklam, analiz veya pazarlama amacıyla kullanılmaz.

2. Google hesabı ve Google Drive verileri

"Dosyalarım" bölümünde Google hesabınızı bağladığınızda uygulama, Google Drive dosyalarınızı panel içinden yönetebilmeniz için izin ister.

• Saklanan: Google hesabınızın e-posta adresi, adı ve profil resmi bağlantısı (hangi hesabın bağlı olduğunu göstermek için), erişim anahtarları (token) ve projelerinize/müşterilerinize bağladığınız klasörlerin kimlikleri. Erişim anahtarları veritabanında şifrelenmiş olarak saklanır.
• Saklanmayan: Drive'daki dosyalarınızın içeriği sunucuda saklanmaz. Dosyalar yalnızca sizin başlattığınız işlem (listeleme, yükleme, indirme, önizleme, taşıma, silme, paylaşma) sırasında anlık olarak aktarılır.
• Google verileriniz yalnızca size bu özellikleri sunmak için kullanılır; üçüncü taraflarla paylaşılmaz, satılmaz, reklam için ya da yapay zekâ modellerini eğitmek için kullanılmaz.

2a. Gmail verileri (E-posta bölümü)

"E-posta" bölümünde bir Gmail hesabını Google ile bağladığınızda uygulama, e-postalarınızı panel içinden okuyabilmeniz, yanıtlayabilmeniz, gönderebilmeniz, taşıyabilmeniz ve silebilmeniz için Gmail erişim izni (https://mail.google.com/) ister. Bu izin yalnızca IMAP/SMTP üzerinden, sizin başlattığınız işlemler için kullanılır.

• Saklanan: Bağlı Gmail adresi ve görünen adınız, şifrelenmiş erişim anahtarları (token), hesap için belirlediğiniz imza ve renk, ayrıca otomatik tamamlama için e-posta gönderdiğiniz ya da dosya paylaştığınız kişilerin adresleri (adres defteri).
• Saklanmayan: E-postalarınızın içeriği ve ekleri sunucuda depolanmaz; yalnızca siz bir iletiyi açtığınızda ya da gönderdiğinizde anlık olarak işlenir. Okunmamış ileti sayısı gibi özet bilgiler kısa süreli olarak bellekte tutulur.
• Gmail verileriniz yalnızca size bu özellikleri sunmak için kullanılır; üçüncü taraflarla paylaşılmaz, satılmaz, reklam için veya yapay zekâ modellerini eğitmek için kullanılmaz ve hiçbir kişi tarafından okunmaz.
• Gmail bağlantısını "E-posta Hesapları" sayfasından kaldırabilirsiniz; bu işlem Google'daki izni iptal eder ve saklanan anahtarları siler.

2b. Google Takvim verileri (Takvim bölümü)

"Takvim" sayfasında Google Takvim'i bağladığınızda uygulama, takvimlerinizi ve etkinliklerinizi panel içinde görebilmeniz; etkinlik oluşturup düzenleyebilmeniz, taşıyabilmeniz, silebilmeniz ve davetlere yanıt verebilmeniz için takvim erişim izni (https://www.googleapis.com/auth/calendar) ister.

• Saklanan: Bağlı Google hesabının e-posta adresi ve adı, şifrelenmiş erişim anahtarları (token) ve takvim sayfasında gizlemeyi seçtiğiniz takvimlerin kimlikleri. Görev planlarken oluşturulan etkinliklere, ilgili görevin kimliği etkinliğin özel (yalnızca bu uygulamanın gördüğü) alanına yazılır.
• Saklanmayan: Etkinliklerinizin içeriği, katılımcıları ve açıklamaları sunucuda depolanmaz; yalnızca takvimi görüntülediğinizde ya da bir işlem yaptığınızda Google'dan anlık olarak alınır. Takvim listesi en fazla birkaç dakika bellekte önbelleğe alınır.
• Takvim verileriniz yalnızca size bu özellikleri sunmak için kullanılır; üçüncü taraflarla paylaşılmaz, satılmaz, reklam için veya yapay zekâ modellerini eğitmek için kullanılmaz.

2c. Google Keep verileri (Keep bölümü)

"Google Keep" sayfasında hesabınızı bağladığınızda uygulama, Keep notlarınızı panele aktarabilmeniz ve panelde oluşturduğunuz notları Keep'e gönderebilmeniz için Keep erişim izni (https://www.googleapis.com/auth/keep) ister. Bu izin yalnızca sizin başlattığınız içe/dışa aktarma ve eşitleme işlemleri için kullanılır. (Google Keep API'si yalnızca Google Workspace hesaplarında kullanılabilir; kişisel hesaplarda notlar Google Takeout arşivi yüklenerek aktarılır ve bu yöntemde Google'a hiçbir istek gönderilmez.)

• Saklanan: Bağlı Google hesabının e-posta adresi ve adı, şifrelenmiş erişim anahtarları (token), aktardığınız notların içeriği (başlık, metin, liste maddeleri, renk, etiket ve görseller) ile her notun Keep'teki karşılığının kimliği.
• Neden saklanıyor: Aktardığınız notlar sizin panelinizdeki notlarınız hâline gelir; aynı notun ikinci kez eklenmemesi için Keep kimliği tutulur.
• Yüklediğiniz Takeout arşivi sunucuda saklanmaz; yalnızca okunur ve içindeki notlar veritabanınıza yazılır.
• Keep verileriniz yalnızca size bu özellikleri sunmak için kullanılır; üçüncü taraflarla paylaşılmaz, satılmaz, reklam için veya yapay zekâ modellerini eğitmek için kullanılmaz.
• "Google Keep" sayfasındaki Bağlantıyı kes seçeneği Keep iznini iptal eder ve saklanan anahtarları siler; aktardığınız notlar panelinizde kalır ve dilediğiniz zaman silebilirsiniz.

3. Erişimi geri alma ve verilerin silinmesi

• "Dosyalarım" sayfasındaki Bağlantıyı kes seçeneği Google'daki izni iptal eder ve saklanan erişim anahtarlarını siler.
• "Takvim" sayfasındaki Bağlantıyı kes seçeneği de Google Takvim iznini iptal eder ve takvim erişim anahtarlarını siler.
• "Google Keep" sayfasındaki Bağlantıyı kes seçeneği de Google Keep iznini iptal eder ve Keep erişim anahtarlarını siler.
• İzni dilediğiniz zaman Google Hesabı → Üçüncü taraf erişimi sayfasından da kaldırabilirsiniz.
• Hesabınız silindiğinde ona bağlı Google bağlantı bilgileri de silinir.

4. Çerezler

Yalnızca uygulamanın çalışması için gerekli çerezler kullanılır: oturum çerezi, form güvenliği (CSRF) çerezi ve Google bağlantısı sırasında kullanılan kısa süreli doğrulama çerezi. Tema tercihi tarayıcınızda saklanır. İzleme veya reklam çerezi kullanılmaz.

5. Güvenlik

Şifreler geri çözülemeyecek şekilde özetlenir, erişim anahtarları şifrelenir, bağlantılar HTTPS üzerinden yapılır ve art arda hatalı girişlerde hesap geçici olarak kilitlenir.

6. İletişim

Bu politika veya verilerinizle ilgili sorularınız için uygulama yöneticisine ulaşabilirsiniz.

Summary (English)

Notlarım is a private management panel. When you connect a Google account, it accesses Google Drive only to let you list, upload, download, preview, organize and share your own files from within the panel. It stores your Google account email, name and profile picture URL, encrypted OAuth tokens and the IDs of folders you link. File contents are never stored on the server. If you connect a Gmail account in the "E-posta" section, the app uses the Gmail scope (https://mail.google.com/) over IMAP/SMTP only to let you read, reply to, send, organize and delete your own email from within the panel; message contents and attachments are processed on demand and are never stored on the server. Only encrypted tokens, your Gmail address/display name and the addresses you send mail to (for autocomplete) are stored. If you connect Google Calendar on the "Takvim" page, the app uses the Calendar scope (https://www.googleapis.com/auth/calendar) only to show your calendars and events and to create, update, move, delete and respond to events you act on from within the panel. Events are fetched on demand and are never stored on the server; only encrypted tokens, your Google account email/name and the calendars you chose to hide are stored. If you connect Google Keep on the "Google Keep" page, the app uses the Keep scope (https://www.googleapis.com/auth/keep) only to import your Keep notes into this panel and to create notes you explicitly send to Keep. Imported notes become your own notes in this app; uploaded Google Takeout archives are read once and never stored. Google user data is not shared with third parties, sold, used for advertising or used to train AI models. Notlarım's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. You can revoke access at any time from the "Dosyalarım" page or at myaccount.google.com/permissions.