Gizlilik Politikası
Son güncelleme: 16 Temmuz 2026
Remi ("biz", "bize", "bizim") gizliliğine önem verir. Bu politika, Remi mobil uygulamasını kullanırken topladığımız kişisel verileri, bu verilerin nasıl kullanıldığını ve haklarınızı açıklar.
1. Topladığımız Veriler
1.1 Hesap Bilgileri
Remi'ye e-posta ve şifre ile veya Google hesabınızla giriş yapabilirsiniz. Spotify hesabı gerekli değildir.
E-posta ile kayıt olursanız şu bilgileri toplarız:
- E-posta adresi
- Görünen isim (display name) ve kullanıcı adı
- Şifreniz — düz metin olarak değil, yalnızca geri döndürülemez bir özeti (BCrypt) olarak saklanır; şifrenizin kendisini biz de göremeyiz
Google ile giriş seçerseniz Google ID token üzerinden şu bilgileri alırız:
- Google kullanıcı kimliği (sub)
- E-posta adresi
- Görünen isim
- Profil fotoğrafı URL'si
Google şifreniz bizimle asla paylaşılmaz; doğrulama Google Identity Services tarafından imzalanmış kısa ömürlü bir token ile yapılır.
1.2 Müzik Dinleme Bilgileri
Anı yakaladığınızda, o an çalmakta olan şarkı hakkında şu bilgileri kaydederiz:
- Şarkının adı, sanatçısı, albümü
- Albüm kapağı URL'si
Bu bilgi, telefonunuzda çalan müzik uygulamasının bildiriminden okunur (bkz. 1.7). Bildirim erişimi yoluyla müzik kütüphanenize, çalma geçmişinize veya takip ettiğiniz sanatçılara erişmeyiz — yalnızca o an çalan şarkının bildirimi okunur.
Spotify hesabınızı bağlarsanız ek olarak şu izinleri isteriz: o an çalan şarkı ve oynatma durumu, son çalınan şarkılarınız ve en çok dinlediğiniz şarkılar. Son çalınanlar, anı yakalarken geçmişten şarkı seçebilmeniz; en çok dinledikleriniz ise arama ekranında öneri gösterebilmemiz içindir. Bu iki liste Spotify'dan siz o ekranı açtığınızda çekilir, size gösterilir ve sunucumuzda saklanmaz — dinleme geçmişinizin kaydını tutmayız. Spotify bağlantısı tamamen isteğe bağlıdır; bağlamazsanız bu izinlerin hiçbiri istenmez.
1.3 Kullanıcı Tarafından Girilen Veriler
- Kısa not metni (max 500 karakter)
- Duygu etiketi (9 sabit seçenek arasından)
- Gizlilik tercihi (Herkese açık / Arkadaşlar / Özel)
- Etiketlenen arkadaş listesi
- Anıya eklediğiniz fotoğraflar ve sesli notlar (bkz. 1.3.1)
1.3.1 Fotoğraflar ve Sesli Notlar
Bir anıya isteğe bağlı olarak fotoğraf ve kısa bir sesli not ekleyebilirsiniz. İkisi de tamamen opsiyoneldir; eklemezseniz anı yalnızca şarkı ve notunuzla kaydedilir.
Fotoğraflar. Galerinizden seçtiğiniz ya da çektiğiniz fotoğraf sunucumuza yüklenir ve orada yeniden kodlanır: en fazla 1080×1080 boyutunda WebP'ye dönüştürülür ve bu sırada tüm gömülü metadata silinir — fotoğrafın EXIF'inde bulunan GPS konumu, kamera modeli ve çekim zamanı dahil. Yani fotoğrafınızın nerede çekildiği bilgisi bizde saklanmaz. (Anıya ayrıca konum eklerseniz o ayrı bir veridir ve 1.4'te açıklanır.) Fotoğraf izni yalnızca siz seçim yaparken kullanılır; galerinizi taramayız.
Sesli notlar. Mikrofon izni verirseniz anıya kısa bir ses kaydı ekleyebilirsiniz (ücretsiz hesapta en fazla 15 saniye, Plus'ta 30 saniye). Kayıt yalnızca siz kayıt düğmesine bastığınızda ve o süre boyunca yapılır — Remi arka planda ya da siz farkında olmadan hiçbir zaman dinleme yapmaz. Ses AAC formatına dönüştürülür ve dalga formu görseli için genlik değerleri çıkarılır. Ses içeriği metne çevrilmez, analiz edilmez, reklam amacıyla kullanılmaz.
Kimler görür. Fotoğraf ve sesli notlar ekli oldukları anının gizlilik ayarını izler: anı "Özel" ise yalnızca siz (ve anıda etiketlediğiniz kişiler), "Arkadaşlar" ise arkadaşlarınız, "Herkese açık" ise tüm kullanıcılar görebilir. Medya dosyaları tahmin edilemeyen, süreli (2 saat) imzalı bağlantılarla sunulur; bağlantı olmadan doğrudan erişilemez.
Moderasyon. Yüklenen medya bir işleme hattından geçer ve kural ihlali bildirimi alınırsa yönetici tarafından incelenip kaldırılabilir (bkz. Çocuk Güvenliği).
Silme. Bir anıyı sildiğinizde ekli fotoğraf ve sesli notlar da gider; 90 günlük geri alma penceresi dolduğunda dosyalar sunucudan kalıcı olarak silinir. Hesabınızı silerseniz medya dosyalarınız sunucudan tamamen kaldırılır (bkz. 5 ve 7).
1.4 Konum Verisi
İzin verirseniz, anı yakalandığı andaki kesin konumunuzu (enlem, boylam) ve bu noktanın insan-okunur adını (şehir/mahalle) kaydederiz. Konum izni tamamen isteğe bağlıdır — vermezseniz anı konumsuz kaydedilir. İzni Android Ayarlar → Uygulamalar → Remi → İzinler → Konum menüsünden her zaman iptal edebilirsiniz; iptal sonrası önceden kaydedilmiş konumlar değişmez ama yeni anılar konumsuz kaydedilir.
1.5 Cihaz ve Bildirim Bilgileri
- Firebase Cloud Messaging (FCM) token'ı — push bildirim göndermek için
- Cihaz tipi ve işletim sistemi sürümü (hata teşhisi için)
- Uygulama sürümü
1.6 Crashlytics / Teşhis
Uygulama çökmelerini anonim olarak raporlamak için Firebase Crashlytics kullanırız. Bu raporlar kişisel veri içermez — sadece hata stack trace, cihaz modeli, işletim sistemi sürümü gibi teknik bilgiler.
Uygulamanın kullanım deneyimini iyileştirmek için Microsoft Clarity ile anonim oturum analizi (ekran etkileşimleri, ısı haritası) toplanır. Şifre/hassas alanlar SDK tarafından otomatik maskelenir; kişisel kimlik bilgisi içermez.
1.6.1 Şarkı Sözleri
Anı detayında "Sözleri göster" butonuyla şarkı sözleri görüntülenebilir. Sözler kullanıcı verisi değildir; lrclib.net açık kaynak topluluğundan ve fallback olarak lyrics.ovh'tan gelir. Bir şarkıyı görüntülemen, başkalarına paylaşılmaz. Telif sahipleri kaldırma talebi için remithememory@gmail.com adresine başvurabilir; 24 saat içinde önbellekten silinir.
1.7 Bildirim Erişimi (NLS)
Remi, çalmakta olan şarkıları otomatik yakalayabilmek için Android'in bildirim erişimi (Notification Listener Service) iznini kullanır. Bu izin, sistem geneli bütün bildirimleri okuma yetkisi verse de, Remi yalnızca aşağıdaki müzik uygulamalarının bildirimlerini parse eder ve başka hiçbir uygulamaya ait bildirimi okumaz, tutmaz, sunucuya göndermez:
- Spotify (com.spotify.music)
- YouTube Music (com.google.android.apps.youtube.music)
- Deezer (deezer.android.app)
- Apple Music (com.apple.android.music)
- Tidal (com.aspiro.tidal)
- SoundCloud (com.soundcloud.android)
- Muud (com.ttnet.muzik)
- fizy (com.turkcell.gncplay)
- PowerAMP (com.maxmpz.audioplayer)
- Riff (com.musicmuni.riff)
Bunlar dışındaki uygulamalardan (WhatsApp, Telegram, Gmail, banka uygulamaları, sosyal medya, takvim, vb.) gelen bildirimler Remi'nin RAM'ine bile alınmaz — client-side beyaz liste filtresi ilk değerlendirmede dış paketleri yok sayar. Sunucu tarafında da ek bir defansif beyaz liste vardır; istemci filtresi herhangi bir sebeple atlatılırsa bile sunucu desteklenmeyen kaynakları reddeder.
Bir müzik uygulamasının Remi tarafından izlenmesini istemiyorsanız uygulama içinden Ayarlar → İzlenen müzik uygulamaları ekranından o paketi kapatabilirsiniz. Bildirim erişimini tamamen geri almak için Android Ayarlar → Bildirim erişimi menüsünden Remi'yi kaldırabilirsiniz.
Yakalanan veriler: şarkının adı, sanatçısı, albümü ve (varsa) süresi. Diğer uygulamalardan gelen bildirimlerin içeriği okunmaz: mesajlaşma uygulamalarınızın mesaj metni, kişi listeniz, banka bildirimleriniz, takvim olaylarınız veya e-postalarınız Remi tarafından toplanmaz. (Remi içinde birbirinize gönderdiğiniz mesajlar ayrı bir konudur — bkz. 1.9 Mesajlar.)
1.8 Şu An Dinleyenler (Listening Now)
Bu özellik açıksa, çaldığınız şarkı değiştiğinde Remi sunucusuna şu bilgiler gönderilir ve arkadaşlarınızın "Şu an dinleyenler" listesinde görünür:
- Şarkının adı, sanatçı, (varsa) albüm kapağı
- Şarkı kaynağı (Spotify / YouTube Music / Deezer / Apple Music / Tidal / SoundCloud)
- Görünen isim, kullanıcı adı ve profil fotoğrafı URL'si
Konum, dinleme süresi, şarkının kaçıncı saniyesinde olduğunuz, playlist, kütüphane veya geçmişiniz paylaşılmaz. Yalnızca o an çaldığını söylediğiniz şarkının "kartviziti" gönderilir.
Görünürlük seviyeleri (varsayılan ON + sadece arkadaşlar):
- Sadece arkadaşlar: Yalnızca sizinle karşılıklı arkadaş olan kullanıcılar görür.
- Herkes: Manuel olarak seçerseniz, Remi'deki tüm kullanıcılar profilinizden bu bilgiyi görebilir.
- Kapalı: Hiçbir kullanıcı görmez; sunucudaki son kaydınız hemen silinir.
Bu veri sunucu tarafında kalıcı saklanmaz — yalnızca kısa süreli (birkaç dakikalık) geçici önbellek olarak tutulur ve siz başka bir şarkıya geçmezseniz kısa süre içinde otomatik silinir. Veritabanına yazılmaz.
Engellediğiniz veya sizi engelleyen kullanıcılar — görünürlük seviyeniz ne olursa olsun — sizi göremez (çift yönlü blok filtresi).
Bu özelliği uygulama içinden Ayarlar → Şu an dinlediğim ekranından kapatabilirsiniz. Kapattığınız anda sunucudaki kaydınız silinir; tekrar açana kadar hiçbir kullanıcı sizi listede göremez.
1.9 Mesajlar (Doğrudan Mesajlaşma)
Karşılıklı arkadaş olduğunuz kullanıcılarla birebir mesajlaşabilirsiniz. Gönderdiğiniz mesajın metni sunucumuzda saklanır; mesajla birlikte gönderen, alıcı ve gönderim zamanı tutulur.
Mesajlar uçtan uca şifreli değildir. Bunu açıkça yazıyoruz, çünkü bilmeniz gerekir: mesaj metni veritabanımızda okunabilir biçimde durur. İletişim HTTPS ile şifrelenir ve mesajlarınızı normal koşullarda yalnızca siz ve yazıştığınız kişi görür — ancak teknik olarak sunucuyu işleten taraf içeriğe erişebilir. Remi'yi gizli veya hassas yazışmalar için tasarlamadık; bu tür yazışmalar için uçtan uca şifreli bir uygulama kullanın.
Bildirimler mesaj içeriği taşımaz. Size gelen bildirimde yalnızca kimin yazdığı görünür; mesajın metni kilit ekranınıza düşmez.
Mesaj sildiğinizde mesaj sizin ve karşı tarafın sohbetinden kaldırılır. Kayıt, kötüye kullanım incelemesi ve yedeklerin doğal döngüsü nedeniyle sistemde bir süre daha silinmiş olarak işaretli kalır; hesabınızı sildiğinizde kalıcı olarak yok edilir.
Bir mesajı bildirdiğinizde (rapor ettiğinizde), o mesajın bir kopyası inceleme için ayrıca saklanır. Bu kopya, mesajı yazan kişi mesajı silse bile durur — aksi hâlde taciz eden kişi mesajını silerek delili yok edebilirdi. Kopyayı yalnızca yöneticimiz ve yalnızca bildirimi incelemek için görüntüleyebilir; her görüntüleme kayda geçer. Bildirim reddedilirse kopya hemen silinir; sonuçlandırılan bildirimlerin kopyaları en fazla 90 gün saklanır. Hesabınızı silerseniz, size ait mesajların tüm kopyaları da silinir.
Mesajlaşmayı istemediğiniz kişiyi engelleyebilirsiniz; engellediğiniz kullanıcı size mesaj gönderemez. Mesaj bildirimlerini Ayarlar'dan tamamen kapatabilirsiniz.
2. Verilerinizi Nasıl Kullanırız
- Anılarınızı sakladığınız şekilde sunucuda barındırmak
- Arkadaşlarınızla paylaştığınız anıları onlara göstermek (gizlilik tercihinize göre)
- "Şu an dinleyenler" özelliği için seçtiğiniz görünürlük seviyesinde anlık şarkı bilgisi paylaşmak (varsayılan: sadece arkadaşlar; kısa süreli geçici saklama)
- Push bildirim göndermek (arkadaş isteği, ortak anı, zaman kapsülü)
- Hizmetimizi iyileştirmek ve hataları teşhis etmek
- Yasal yükümlülükleri yerine getirmek
Verilerinizi asla üçüncü taraflara satmaz veya kiralamayız.
3. Paylaştığımız Servisler (Üçüncü Taraf)
- Google — Google ile giriş (kimlik doğrulama). Google gizlilik politikası.
- Google Firebase — push bildirim (FCM) ve hata raporlama (Crashlytics). Firebase gizlilik politikası.
- Microsoft Clarity — anonim UX analitik (oturum kaydı, ısı haritası). Microsoft gizlilik politikası.
- Google Maps — harita görüntüleme (yalnızca istemci tarafında). Google gizlilik politikası.
4. Veri Güvenliği
- Tüm iletişim HTTPS/TLS ile şifrelenir
- Kimlik doğrulama için JWT token (1 saat erişim + 30 gün yenileme) kullanılır
- Google ile giriş yaparsanız şifreniz bizimle hiç paylaşılmaz — doğrulamayı Google yapar
- E-posta ile kayıt olursanız şifreniz düz metin olarak saklanmaz: yalnızca geri döndürülemez bir özeti (BCrypt) tutulur, şifrenizin kendisini biz de göremeyiz
- Sunucularımız Almanya'daki (Hetzner) veri merkezlerinde barındırılır — GDPR uyumlu
Neyi vaat etmediğimiz: Remi uçtan uca şifreleme kullanmaz. Mesajlarınız, notlarınız ve anılarınız sunucumuzda okunabilir biçimde saklanır. İletişim aktarım sırasında HTTPS ile korunur ve içeriğinize erişimi teknik olarak sınırlandırırız, ancak sunucuyu işleten taraf içeriğe erişebilir. Bir veri ihlali durumunda bu içeriğin açığa çıkabileceğini varsaymalısınız. Gizli tutulması gereken bilgileri Remi üzerinden paylaşmayın.
5. Veri Saklama Süresi
Verileriniz, siz hesabınızı silene kadar saklanır. Hesabınızı sildiğinizde tüm verileriniz (anılar, notlar, fotoğraflar ve sesli notlar, mesajlar, arkadaşlık bilgileri) anında ve kalıcı olarak silinir; medya dosyalarınız sunucudan da kaldırılır. Bekleme süresi veya kurtarma penceresi yoktur — işlem geri alınamaz ve hesabınızı geri getiremeyiz. Silmeden önce verilerinizi Ayarlar'dan dışa aktarabilirsiniz.
Tek istisna — güvenlik kayıtları: Hesap silme, yasaklama gibi güvenlikle ilgili yönetim işlemleri için bir denetim kaydı tutarız. Bu kayıt işlemin türünü, zamanını, hesabınızın kimlik numarasını ve o andaki görünen adınızı içerir; anılarınızı, notlarınızı, mesajlarınızı veya medyanızı içermez. Kötüye kullanımı tespit edebilmek ve silme taleplerini kanıtlayabilmek için meşru menfaat kapsamında süresiz saklanır. Bu kaydın silinmesini talep etmek için remithememory@gmail.com adresine yazabilirsiniz.
Hesabınızı sildiğinizde, yazıştığınız kişilerle olan sohbetleriniz karşı taraftan da kalkar — onların size yazdığı mesajlar dahil.
"Şu an dinleyenler" özelliği kapsamında paylaştığınız anlık şarkı bilgisi kalıcı olarak saklanmaz: yalnızca kısa süreli geçici önbellekte tutulur ve siz başka bir şarkıya geçmezseniz kısa süre içinde otomatik silinir. Veritabanına yazılmaz.
Mesajlar: Gönderdiğiniz mesajlar, siz veya karşı taraf silene ya da hesabınızı silene kadar saklanır. Bildirilen (rapor edilen) bir mesajın inceleme kopyası, bildirim reddedilirse hemen silinir; sonuçlandırılan bildirimlerde en fazla 90 gün saklanır ve otomatik silinir. Hesabınızı sildiğinizde size ait mesajların inceleme kopyaları da silinir.
Cihaz bildirim kayıtları: Bildirim gönderebilmek için cihazınıza ait bildirim kimliğini tutarız. 270 gün kullanılmayan cihaz kayıtları otomatik silinir; uygulamayı kaldırdığınızda ilgili kayıt geçersizleşir ve temizlenir.
Sunucu erişim logları (IP, zaman damgası, istek yolu) kötüye kullanım tespiti ve servis sağlığı için en fazla 30 gün tutulur, sonra otomatik silinir. Yasal merci talebi durumunda ilgili dönem için bu kayıtlar yasal süre boyunca muhafaza edilebilir.
6. Haklarınız (GDPR)
KVKK ve GDPR kapsamında şu haklara sahipsiniz:
- Erişim hakkı: Hakkınızda tuttuğumuz verilere erişmek
- Düzeltme hakkı: Yanlış verileri düzeltmek
- Silme hakkı: Verilerinizi silmek ("unutulma hakkı")
- Taşınabilirlik: Verilerinizi yapılandırılmış formatta almak
- İtiraz hakkı: Veri işleme faaliyetine itiraz etmek
Verilerinizin büyük kısmını beklemeden kendiniz indirebilirsiniz: uygulamada Ayarlar → Verilerimi dışa aktar. İndirilen dosya profilinizi, anılarınızı, yorum ve beğenilerinizi, arkadaşlık geçmişinizi, engellediklerinizi, bildirim tercihlerinizi ve mesajlarınızı (gönderdikleriniz + size gönderilenler) içerir. Silinmiş mesajlar dosyada yer almaz. Çok sayıda mesajınız varsa dosya en yeni 10.000 mesajla sınırlanır ve bu durum dosyada açıkça belirtilir; kalanını e-posta ile talep edebilirsiniz.
Bu hakları kullanmak için remithememory@gmail.com adresine e-posta atabilirsiniz. 30 gün içinde yanıt veririz.
7. Hesap Silme
Hesabınızı ve tüm verilerinizi iki yolla silebilirsiniz:
- Uygulama içinden: Ayarlar → Hesabı Sil
- Web üzerinden: Hesap Silme Sayfası
8. Çocukların Gizliliği
Remi 13 yaşın altındaki kullanıcılar için tasarlanmamıştır. 13 yaşından küçük bir kullanıcıya ait veri topladığımızı fark edersek, derhal sileriz. Velinin haberi olmadan veri toplandığını düşünüyorsanız bize ulaşın.
9. Değişiklikler
Bu politikayı güncelleyebiliriz. Önemli değişiklikler uygulama içi bildirimle duyurulur. Güncel sürüm her zaman bu sayfada yer alır.
10. İletişim
Gizlilik ile ilgili sorular için:
- E-posta: remithememory@gmail.com
- Veri sorumlusu: Birkan Cemil Abacı