KVKK kapsamında aydınlatma metni

Gizlilik Politikası

Son güncelleme: 3 Ekim 2026

Kısacası: uygulamada hesap, analiz, reklam ya da izleme yok. İnternete yalnızca hava durumu, açarsan senkronize şarkı sözleri ve lisans etkinleştirme bağlanır; her biri yalnızca gerekeni gönderir. Bu site ziyaretleri çerez kullanmadan, kendi sunucumuzda sayar.

Veri sorumlusu

Kishi Notch, Türkiye’de yaşayan bağımsız bir geliştiricinin ürünüdür (“biz”). Bu metinde anlatılan kişisel veriler bakımından veri sorumlusu biziz. Bu politikayla ilgili her konuda, kişisel verilerine dair başvurular dahil, support@kishinotch.com adresine yazabilirsin.

Kishi Notch uygulaması

Kishi Notch’ta hesap, analiz ya da telemetri, reklam, izleme ve bulut eşitlemesi yok. Yaptığı işlerin neredeyse tamamı Mac’inde olur ve orada kalır:

• Takvim: yaklaşan etkinliklerin yalnızca çentikte gösterilmek için Mac’inde okunur; asla değiştirilmez ya da bir yere gönderilmez.
• Bluetooth: cihaz adları ve pil düzeyleri Mac’indeki macOS’tan alınır.
• Odak: açık olan Odak, Tam Disk Erişimi ile macOS’un onu tuttuğu dosyadan okunur. Odak’ı değiştirmek için Mac’indeki Kestirmeler kullanılır.
• Medya: önceki oynatıcıyı duraklatmak için Mac’indeki medya uygulamalarına Apple Events gönderilir.
• Raf: rafa koyduğun dosyaların yalnızca yeri tutulur; kopyalanmaz, yüklenmez.
• Ayarlar Mac’inde saklanır.

Bunların hiçbiri bize ulaşmaz.

İnternete bağlanan iki özellik

Bu istekler doğrudan Mac’inden adı geçen servise gider, biz görmeyiz. Her internet isteğinde olduğu gibi servis IP adresini de görür.

Hava durumu varsayılan olarak açıktır. İstersen kapatabilir ya da konum yerine bir şehir yazabilirsin.

• Tahmin için yaklaşık 100 metreye yuvarlanmış koordinatların ya da yazdığın şehrin adı MET Norway’e (api.met.no) gönderilir.
• Koordinatların yer adını ya da yazdığın şehrin koordinatlarını bulmak için macOS, Apple’ın coğrafi kodlama servisini (CLGeocoder) kullanır. Apple bunu kendi gizlilik politikasına göre işler.
• Konum yalnızca macOS’ta izin verirsen kullanılır.

Senkronize şarkı sözleri varsayılan olarak kapalıdır. Yalnızca sen açarsan, sözleri getirmek için çalan şarkının adı ve sanatçısı lrclib.net’e gönderilir.

Hukuki sebep: kullandığın özellikleri lisans koşullarımız kapsamında sunabilmek; sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b).

İzinler

İzinlerin hepsi isteğe bağlıdır ve uygulamada açıklanır: Takvim, Konum (hava durumu için), Tam Disk Erişimi (Odak’ı okumak için), Erişilebilirlik (Odak’ı değiştirmenin yedek yolu) ve Otomasyon / Apple Events (diğer oynatıcıları duraklatmak için). Herhangi birini istediğin zaman Sistem Ayarları → Gizlilik ve Güvenlik’ten geri alabilirsin.

Ücretsiz deneme ve lisans etkinleştirme

Ücretsiz deneme internetsiz çalışır. Uygulamayı ilk açtığın gün Mac’inin Anahtar Zinciri’nde tutulur ve hiçbir yere gönderilmez.

Bir lisans anahtarı girdiğinde uygulama, lisansı bu Mac’te etkinleştirmek için satış aracımız Polar’a (polar.sh) şunları gönderir:

• lisans anahtarı;
• lisansını yönetirken Mac’lerini ayırt edebilmen için Sistem Ayarları’nda belirlediğin Mac adı;
• aynı Mac’i tanımak için Mac’inin donanım kimliğinin tek yönlü özeti (kimliğin kendisi hiçbir zaman gönderilmez);
• uygulama sürümü.

Uygulama haftada bir kez kadar lisansın hâlâ geçerli olup olmadığını Polar’a sorar; bunun için lisans anahtarını ve etkinleştirme kimliğini gönderir. Lisansı Ayarlar’dan bir Mac’ten kaldırdığında, o Mac’i boşaltmak için aynı ikisi gönderilir. Uygulama güncelleme denetimi yapmaz.

Hukuki sebep: seninle yaptığımız sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b).

Bu site

• Barındırma: site kendi sunucumuzdan, içerik dağıtımı ve güvenlik koruması sağlayan Cloudflare üzerinden sunulur. Cloudflare, sayfaları ulaştırmak ve saldırıları engellemek için IP adresini ve istek bilgilerini kendi gizlilik politikasına göre işler.
• Sunucu kayıtları: web sunucumuz IP adresini, tarayıcı bilgisini (user agent), istenen adresi ve zamanı kaydeder. Bunları yalnızca siteyi çalıştırmak ve güvenliğini sağlamak için kullanırız.
• Çerez yok. Tarayıcında saklanan tek şey dil seçimindir (localStorage’da); tarayıcından hiç çıkmaz.
• Ziyaret istatistikleri: ziyaretleri kendi sunucumuzda çalışan Umami ile sayarız; bu veriler başka kimseye gitmez. Çerez kullanmaz, IP adresini saklamaz. Her ziyarette sayfayı, geldiğin siteyi, tarayıcını, işletim sistemini, cihaz türünü, ekran boyutunu, dilini ve ülkeni (Cloudflare’den) ve sayfadaki birkaç hareketi kaydeder: indirme ya da üst çubuktaki düğmeye basmak, fiyata gelmek ve bir soruyu açmak. Ziyaretler, IP adresin ve tarayıcından üretilen ve her ay değişen bir kodla gruplanır; bu yüzden seni zaman içinde ya da başka sitelerde tanıyamayız. Tarayıcın “İzleme” (Do Not Track) isteği gönderiyorsa sayılmazsın. Biz yalnızca toplamlara bakarız.
• Reklam izleyicisi yok, Google betiği de yok. Sitenin Google aramasında nasıl göründüğünü görmek için DNS kaydıyla doğrulanmış Google Search Console kullanıyoruz; bu, Google’ın kendi arama verilerine dayanır, burada toplanan bir şeye değil.

Hukuki sebep: güvenli bir site işletmeye ve sitenin nasıl kullanıldığını toplamlardan anlamaya yönelik meşru menfaatimiz (KVKK m.5/2-f; GDPR m.6/1-f).

Lisans satın alma

Kishi Notch, satıcı sıfatıyla (Merchant of Record) hareket eden yetkili satış aracısı Polar (Polar Software, Inc.) üzerinden satılır. Ödemeni, faturanı ve vergileri Polar, ödeme kuruluşlarıyla birlikte kendi koşulları ve gizlilik politikasına göre işler. Kart bilgilerini hiçbir zaman görmeyiz.

Polar’dan, lisansını vermek ve desteklemek için yalnızca gerekeni alırız: adın, e-posta adresin, fatura ülken ve lisansının etkin olduğu Mac’ler dahil sipariş ile lisans bilgilerin.

Hukuki sebep: seninle yaptığımız sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b) ve kanunen tutmamız gereken kayıtlar için hukuki yükümlülüğümüz (KVKK m.5/2-ç; GDPR m.6/1-c).

Bize e-posta gönderdiğinde

E-posta adresini ve yazdıklarını sana yanıt vermek ve lisansını desteklemek için kullanırız. Gelen kutumuz, iletileri bizim adımıza işleyen bir e-posta sağlayıcısında barınır.

Hukuki sebep: talebini karşılamak ve seninle yaptığımız sözleşme (KVKK m.5/2-c ve f; GDPR m.6/1-b ve f).

Kişisel veriler kimlere aktarılır

• Cloudflare: bu siteyi ulaştırır ve korur.
• MET Norway: hava durumu tahmini.
• Apple: hava durumu için yer adı ve koordinat, macOS üzerinden.
• lrclib.net: senkronize şarkı sözleri, yalnızca açarsan.
• Polar: satış aracımız olarak lisansları satar ve etkinleştirir; ödemeyi, faturayı ve vergileri yürütür.
• E-posta sağlayıcımız: bize gönderdiğin iletiler.

Kişisel verileri satmayız, reklam için paylaşmayız.

Yurt dışına aktarım

Bu servislerin bazıları verileri Türkiye dışında, bazıları Avrupa Ekonomik Alanı dışında da işler; örneğin Cloudflare siteyi dünya çapındaki ağından sunar, MET Norway Norveç’te, Polar ise ABD’dedir. Bu aktarımlar, yaptığın iş için (siteyi açmak, hava durumunu almak, şarkı sözlerini getirmek, lisans satın alıp etkinleştirmek gibi) gereklidir ve kanunun aradığı durumlarda kanunun öngördüğü güvencelere dayanır (KVKK m.9; GDPR V. Bölüm).

Saklama süreleri

• Sunucu kayıtları: yalnızca siteyi çalıştırmak ve güvenliğini sağlamak için gerektiği kadar saklanır, düzenli olarak silinir.
• Ziyaret istatistikleri: en fazla 2 yıl, sonra kendiliğinden silinir.
• E-postalar: talebini ve sonrasındaki yazışmayı yürütmek için gerektiği kadar.
• Lisans kayıtları: lisansın geçerli olduğu sürece ve kanunun öngördüğü süre boyunca.
• Yukarıdaki servislerdeki veriler onların kendi politikalarına göre saklanır.
• Mac’indeki veriler, örneğin ayarlar, senin denetimindedir.

Hakların

6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 11. maddesi ve uygulandığı durumlarda GDPR uyarınca:

• kişisel verilerinin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi ve bir kopyasını isteyebilirsin;
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını, yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri öğrenebilirsin;
• eksik ya da yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini ya da yok edilmesini isteyebilirsin;
• düzeltme ya da silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsin;
• verilerinin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz edebilirsin (böyle kararlar vermiyoruz);
• kanuna aykırı işleme yüzünden zarara uğrarsan zararının giderilmesini isteyebilirsin;
• GDPR kapsamında ayrıca işlemenin kısıtlanmasını, verilerini taşınabilir biçimde almayı ve meşru menfaate dayanan işlemeye itirazı isteyebilirsin.

Başvurunu support@kishinotch.com adresine, mümkünse bize daha önce yazdığın e-posta adresinden gönder. Kimliğini doğrulamamız gerekebilir. Başvurunu en geç 30 gün içinde yanıtlarız.

Yanıtımızdan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin. AB’de yaşıyorsan kendi ülkendeki veri koruma otoritesine de başvurabilirsin.

Çocuklar

Kishi Notch ve bu site 16 yaşından küçük çocuklara yönelik değildir; onlardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri gönderdiğini düşünüyorsan bize yaz, sileriz.

Değişiklikler

Bir şey değiştiğinde bu sayfayı ve en üstteki tarihi güncelleriz. Değişiklik uygulamanın gönderdiklerini etkiliyorsa bu politikayı o sürüm yayımlanmadan önce güncelleriz.

İletişim

support@kishinotch.com. Ayrıca İletişim sayfasına bakabilirsin.