Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 14 Kasım 2026

Bu metin, Fermemo'yu (fermemo.com) kullanırken kişisel verilerinin nasıl işlendiğini açıklar. Hem Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) hem de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni yerine geçer.

1. Veri sorumlusu

2. Hangi verileri, neden işliyoruz?

Veri	Amaç	Hukuki dayanak
Hesap bilgileri: e-posta, ad, şifrenin geri çözülemez özeti; Google ile girişte Google'ın paylaştığı ad, e-posta ve profil fotoğrafı	Hesabını oluşturmak ve giriş yapmanı sağlamak	Sözleşmenin ifası (GDPR m.6/1-b; KVKK m.5/2-c)
İçeriklerin: notlar, kategoriler, yüklediğin dosya ve görseller, rutinler, tekrar ve öğrenme geçmişi, tercihlerin	Hizmeti sunmak: saklamak, aramak, tekrar zamanlarını hesaplamak, cihazların arasında eşitlemek	Sözleşmenin ifası
Bildirim aboneliği: tarayıcı veya cihazın bildirim adresi, saat dilimi	Tekrar ve rutin hatırlatmaları göndermek (yalnızca açarsan)	Sözleşmenin ifası / açık rızan
Güvenlik kayıtları: IP adresi, giriş denemeleri, istek sayıları	Hesapları kaba kuvvet saldırılarına ve kötüye kullanıma karşı korumak	Meşru menfaat (GDPR m.6/1-f; KVKK m.5/2-f)
Ziyaret istatistiği: sayfa görüntülemeleri, yönlendiren site, tarayıcı/cihaz türü, ülke ve şehir, IP adresi	Siteyi geliştirmek, hangi sayfaların işe yaradığını görmek	Yalnızca çerez izni verirsen açık rızan (GDPR m.6/1-a; KVKK m.5/1)
Bekleme listesi: "Haber ver" kutusuna yazdığın e-posta	Ücretli paket satışa açıldığında sana bir kez haber vermek	Açık rızan; istediğin zaman silinmesini isteyebilirsin
Destek yazışmaları	Sorularına ve başvurularına cevap vermek	Meşru menfaat / hukuki yükümlülük
Yapay zeka asistanı bağlantı kayıtları (yalnızca Fermemo'yu Claude veya ChatGPT'ye bağlarsan): bağlanan uygulamanın adı ve geri dönüş adresi, erişim düzeyi, süreli erişim anahtarlarının geri çözülemez özetleri; her işlem için araç adı, zaman ve ilgili not kimliği	Bağlantıyı çalıştırmak, bağlı uygulamaları Ayarlar'da göstermek, kötüye kullanımı önlemek ve sorunları gidermek	Sözleşmenin ifası; güvenlik için meşru menfaat

Kilitli notlar cihazında, senin belirlediğin kilit şifresiyle şifrelenir. Bu notların içeriğini biz, arama sistemi veya yapay zeka göremez; şifreni unutursan biz de açamayız.

Verilerini reklam için kullanmayız, satmayız, yapay zeka modeli eğitmek için kullanmayız.

3. Yapay zeka özellikleri

Soru üretme, cevap değerlendirme ve "Notlarıma sor": Bir not için sınav sorusu üretmek istediğinde notun metni, ipucu ve içindeki resimler yapay zeka sağlayıcımız Anthropic'e (ABD) gönderilir. Açık uçlu cevaplarını değerlendirttiğinde soru, ideal cevap ve senin cevabın; "Notlarıma sor" ile soru sorduğunda sorun ve sorunla en ilgili not parçaları gönderilir. Bu işlemler yalnızca sen ilgili düğmeye bastığında ("Soru üret", "Sınavı bitir", "Notlarıma sor") yapılır; not kaydedildiğinde kendiliğinden hiçbir şey gönderilmez. Veriler yalnızca istenen soruları ve değerlendirmeyi üretmek için işlenir; Anthropic'in ticari kullanım koşulları gereği yapay zeka modeli eğitiminde kullanılmaz. Kayıtlarımızda not içeriğini değil, yalnızca not kimliğini ve kullanım/maliyet bilgisini tutarız. Bir kategoride soru üretimini kapatabilirsin (kategori menüsü → Soru üretimini kapat).

Arama ve kategori önerisi kendi sunucularımızda (Almanya) çalışır; bunun için not içeriğin üçüncü bir tarafa gönderilmez.

Yapay zekanın ürettiği içerikler uygulamada belirtilir ve hatalı olabilir. Kilitli notlar hiçbir yapay zeka özelliğine gönderilmez.

Harici anlamsal arama (Ayarlar → Arama & Gizlilik) varsayılan olarak kapalıdır. Açarsan not metinlerinden arama için sayısal özet (embedding) çıkarmak üzere OpenAI'a (ABD) gönderilir. Bu seçenek açık rızana dayanır; istediğin zaman kapatabilirsin.

Yapay zeka asistanı bağlantıları: Claude ve ChatGPT

Fermemo'yu bir yapay zeka asistanına (MCP bağlayıcısı ile Claude / Anthropic veya ChatGPT / OpenAI) bağlarsan, asistana sorduğun konulara göre asistan notlarını arar ve okur; bulduğu not içerikleri o asistanın sağlayıcısına (Claude için Anthropic, ChatGPT için OpenAI) iletilir ve senin o hizmetteki hesabın altında işlenir. Bağlantı yalnızca sen kurarsan çalışır; kurmazsan hiçbir veri bu sağlayıcılara bu yolla gitmez.

• Erişim düzeyi: bağlarken sen seçersin: Yalnızca okuma (arama ve okuma) veya Okuma ve yazma (ek olarak not ve kategori ekleme/düzenleme). Bağlayıcı hiçbir durumda not veya kategori silemez ve kilitli 🔒 notların içeriğini göremez.
• Kimlik doğrulama: asistana yalnızca senin hesabına özel, süreli erişim anahtarları verilir (erişim anahtarı 1 saat, yenileme anahtarı en fazla 90 gün geçerlidir); şifren paylaşılmaz. Anahtarları geri çözülemez özet olarak saklarız.
• Erişim kayıtları: her işlem için bağlanan uygulama, araç adı, zaman ve ilgili not kimliği kaydedilir; not içeriği ve arama metni kaydedilmez. Bu kayıtlar 90 gün sonra otomatik silinir.
• Kontrol sende: bağlı uygulamaları, son kullanım zamanlarını ve erişim düzeylerini Ayarlar → Yapay zeka asistanı bağlantıları bölümünde görürsün; bir bağlantıyı oradan istediğin zaman kaldırabilirsin, kaldırdığında erişim anahtarları hemen geçersiz olur. Bağlantıyı asistanın kendi ayarlarından da kaldırabilirsin.
• Anthropic ve OpenAI tarafındaki işleme, ilgili şirketin kendi gizlilik politikasına ve senin o hizmetteki ayarlarına tabidir.

Ayrıntılar: Claude bağlayıcısı · ChatGPT bağlayıcısı.

4. Verilerin kimlerle paylaşılır?

Verilerini yalnızca hizmeti sunmak için çalıştığımız şu hizmet sağlayıcılarla, gerektiği kadar paylaşırız:

Sağlayıcı	Ne için	Konum
netcup GmbH	Sunucu barındırma (tüm verilerin burada saklanır)	Almanya (AB)
Cloudflare, Inc.	Site trafiğinin iletimi, saldırı koruması	Küresel / ABD
Google LLC	"Google ile giriş" (yalnızca bu yöntemi seçersen); Chrome/Android'de bildirimlerin iletimi	ABD
Apple, Mozilla, Microsoft	Kullandığın tarayıcıya göre bildirimlerin iletimi	ABD
Anthropic PBC	Yapay zeka ile soru üretme, açık uçlu cevap değerlendirme ve "Notlarıma sor" (yalnızca bu özellikleri kullandığında); Claude bağlantısında asistanın okuduğu notlar (yalnızca Fermemo'yu Claude'a bağlarsan)	ABD
OpenAI	Harici anlamsal arama (yalnızca açarsan); ChatGPT bağlantısında asistanın okuduğu notlar (yalnızca Fermemo'yu ChatGPT'ye bağlarsan)	ABD

Pazar yerinde herkese açık paylaştığın notlar ve kategoriler diğer kullanıcılar tarafından görülebilir ve kopyalanabilir. Yasal bir zorunluluk olduğunda (ör. mahkeme kararı) yetkili kurumlarla paylaşım yapılabilir.

5. Yurt dışına aktarım

Verilerin Almanya'da saklanır. Yukarıdaki tabloda AB dışındaki sağlayıcılara yapılan aktarımlar, AB Komisyonu'nun yeterlilik kararları (ör. AB-ABD Veri Gizliliği Çerçevesi) veya standart sözleşme maddeleri ile; KVKK kapsamında ise m.9'daki güvencelerle yapılır. Türkiye'deki kullanıcılar için verilerin Almanya'da saklanması da yurt dışına aktarımdır.

6. Ne kadar süre saklıyoruz?

• Hesap ve içeriklerin: hesabın açık olduğu sürece. Hesabını silersen hemen silinir; yedeklerden en geç 30 gün içinde kalkar.
• Çöp kutusundaki notlar: sen kalıcı olarak silene veya hesabı silene kadar.
• Ziyaret istatistiği: 90 gün, sonra otomatik silinir.
• Giriş denemeleri: 30 gün.
• Bekleme listesi e-postası: duyuru yapılana veya silinmesini isteyene kadar.
• Yapay zeka asistanı bağlantılarının (Claude, ChatGPT) erişim kayıtları: 90 gün, sonra otomatik silinir.
• Bağlantı erişim anahtarları: erişim anahtarı 1 saat, yenileme anahtarı en fazla 90 gün; bağlantıyı kaldırdığında hemen geçersiz olur.

7. Hakların

GDPR (m.15-22) ve KVKK (m.11) kapsamında şu haklara sahipsin:

• Verilerinin işlenip işlenmediğini öğrenme ve bir kopyasını alma: Ayarlar → Verilerimi indir
• Yanlış verilerin düzeltilmesini isteme
• Silinmesini isteme: Ayarlar → Hesap & gizlilik → Hesabı sil
• İşlemeyi kısıtlama, itiraz etme ve verilerini başka bir hizmete taşıma (JSON dışa aktarma)
• Yapay zeka asistanı bağlantılarını görme ve kaldırma: Ayarlar → Yapay zeka asistanı bağlantıları
• Verdiğin rızayı istediğin zaman geri alma (çerezler: çerez tercihleri)
• Yalnızca otomatik işlemeye dayanan ve seni önemli ölçüde etkileyen bir karara itiraz etme (Fermemo böyle bir karar vermez)

Başvurularını [email protected] adresine, hesabının e-posta adresinden gönderebilirsin; en geç 30 gün içinde cevap veririz. Ayrıca bir denetim makamına şikayette bulunabilirsin: Türkiye'de Kişisel Verileri Koruma Kurumu (kvkk.gov.tr), AB'de yaşadığın ülkenin veri koruma otoritesi.

8. Güvenlik

Bağlantılar HTTPS ile şifrelenir, şifreler geri çözülemez biçimde saklanır, kilitli notlar cihazda şifrelenir, giriş ve istek sayıları sınırlandırılır ve veritabanı düzenli olarak yedeklenir. Bir veri ihlali olursa yasal süreler içinde ilgili makamlara ve sana bildiririz.

9. Çocuklar

Fermemo 16 yaşından küçükler için tasarlanmamıştır. 16 yaşından küçüksen hesabı veli veya vasinin izniyle açmalısın.

10. Değişiklikler

Bu metni güncelleyebiliriz. Önemli değişiklikleri uygulama içinden veya e-postayla önceden duyururuz. Güncel sürüm her zaman bu sayfadadır.