Gizlilik Politikası

Son güncelleme: 5 Ekim 2026

Kısaca: ücretsiz Divit uygulaması hiçbir kişisel veri toplamaz. Divit Bulut'a abone olursan sunucumuz notlarını uçtan uca şifreli saklar — biz okuyamayız — ve hesabını yürütmek için gereken en az bilgiyi tutar.

Bu politika, Biltech OÜ (“Biltech”, “biz”) tarafından sunulan iPhone ve Windows için Divit uygulamalarını, divit.biltech.ee sitesini ve isteğe bağlı Divit Bulut aboneliğini kapsar.

1. Divit uygulaması (ücretsiz, bulutsuz)

• Hesap, kayıt, analitik, reklam, izleme ya da veri toplayan üçüncü taraf yazılım yoktur.
• Notların yalnızca cihazında, AES-256-GCM ile şifreli durur. iPhone'da anahtar iOS Anahtar Zinciri'nde “yalnızca bu cihaz” olarak tutulur; Biltech ona hiçbir koşulda erişemez.
• Cihaz yedeklemesi açıksa şifreli not dosyası ve kurtarma kodunla korunan anahtar kopyası iCloud yedeğine girebilir; kurtarma kodun olmadan okunamaz.
• Kurtarma kodun hiçbir yerde saklanmaz, bize gönderilmez.
• Divit'i kendi işlettiğin bir eşzamanlama sunucusuyla (ör. NAS) eşleştirirsen notlar oraya uçtan uca şifreli gider; Biltech hiçbir veri almaz.

2. Divit Bulut (isteğe bağlı abonelik)

Notların ve eklerin yüklenmeden önce cihazlarında AES-256-GCM ile şifrelenir. Anahtar cihazlarından hiç çıkmaz; sunucumuz yalnızca şifreli veriyi saklar ve çözemez.

Hesabını yürütmek için sunucumuzun tuttukları:

• rastgele bir hesap kimliği ve cihazlarının erişim belirtecinin SHA-256 özeti (belirtecin kendisi değil);
• satın almana bir referans: App Store özgün işlem kimliği ya da lisans anahtarının SHA-256 özeti;
• aboneliğinin bitiş tarihi ve kullandığın alan;
• her şifreli kayıt için: kimlik, sürüm, zaman damgası, boyut ve silinip silinmediği (eşitlemek için gerekli);
• bulut kurtarma kodu oluşturursan: anahtarının o kodla şifrelenmiş bir kopyası ve koddan türetilmiş bir arama değeri. İkisi de ne kodu ne anahtarı açığa çıkarır.

Eşzamanlama servisi e-posta adresi, ad ya da cihaz kimliği tutmaz. İsteklerinin erişim günlüğünü tutmaz; IP adresleri yalnızca kötüye kullanımı sınırlamak için (istek sınırı) bellekte işlenir.

Nerede: İsim Kayıt (IK Cloud) tarafından Kocaeli, Türkiye'de barındırılan bir Biltech sunucusunda. Aynı şifreli verinin günlük yedekleri Cloudflare R2'de tutulur (günlük kopyalar 7 gün, haftalık 4 hafta, aylık 12 ay). Türkiye AB/AEA dışında olduğundan bu bir uluslararası aktarımdır; not içerikleri baştan sona uçtan uca şifreli kalır.

Ne kadar süre: aboneliğin sürdükçe. Abonelik (ücretsiz deneme dahil) bitince eşzamanlama 7 gün daha sürer, sonra veri 30 gün salt okunur kalır ve ardından sunucudan kalıcı olarak silinir. Yedeklerdeki kopyalar yukarıdaki takvimle düşer. Hesabının daha önce silinmesini istediğin zaman isteyebilirsin.

3. Ödemeler

• App Store: ödemeyi Apple alır. Bize imzalı bir işlem kaydı (ürün, tarihler, işlem kimliği) gelir — ad, e-posta ya da kart bilgisi gelmez.
• Masaüstü (Polar): Polar (polar.sh) satıcı sıfatıyla adını, e-postanı, fatura ülkeni ve ödemeni kendi gizlilik politikasıyla işler. Satıcı olarak bu sipariş bilgilerini görebiliriz ve yalnızca ödeme desteği ile yasal muhasebe yükümlülükleri için kullanırız. Eşzamanlama sunucumuz Polar'a yalnızca lisans anahtarının geçerli olup olmadığını sorar.

4. Site ve güncellemeler

divit.biltech.ee ve Windows güncelleme denetimi Cloudflare üzerinde çalışır. Windows uygulaması güncellemeye bakarken kişisel veri ya da not içeriği gönderilmez; Cloudflare IP adresi gibi standart teknik kayıtlar tutabilir.

5. Cihaz izinleri

• Kamera: yalnızca eşleştirme QR'ını okumak için. Hiçbir görüntü saklanmaz, gönderilmez.
• Face ID: iOS tarafından yapılır; uygulama yalnızca başarılı/başarısız sonucunu öğrenir.

6. Hukuki dayanaklar ve hakların

Divit Bulut hesap verilerini abone olduğun hizmeti sunmak için (sözleşme), güvenlik verilerini hizmeti korumak için (meşru menfaat), sipariş verilerini muhasebe yükümlülükleri için (yasal yükümlülük) işleriz. Verilerine erişme, düzeltme, dışa aktarma ya da silinmesini isteme ve işlemeye itiraz etme haklarını info@biltech.ee adresine yazarak kullanabilirsin. Notlarını uygulamadan istediğin an dışa aktarabilirsin. Estonya Veri Koruma Kurulu'na (Andmekaitse Inspektsioon) ya da kendi ülkendeki makama (Türkiye'de KVKK) şikâyette bulunabilirsin.

7. Çocuklar

Divit çocuklara yönelik değildir ve bilerek onlardan veri toplamaz.

8. Değişiklikler

Divit'in verileri işleme biçimi değişirse bu politika güncellenir ve yukarıdaki tarih yenilenir.

9. Veri sorumlusu

Biltech OÜ, sicil no 17465795, Narva mnt 5, 10117 Tallinn, Estonya. info@biltech.ee