Bu politika hem iOS için Kardhaus uygulamasını hem de bu web sitesini kapsar. Bunlar tek belgede birleştirilmiş çok farklı iki metindir, bu yüzden aşağıda ayrı tutuluyorlar. Veri sorumlusu, hello@kardhaus.com adresinden ulaşılabilen Kardhaus geliştiricisidir.

iOS uygulaması

Kartvizitleriniz bize hiç ulaşmaz

Kardhaus’ta hesap, reklam ve takip yok; uygulama bize hiçbir şey göndermez, kartvizitleriniz de bize hiç ulaşmaz. Buna karşın kartvizitten üç şey Apple’a gider, başka hiç kimseye gitmez: kartvizitte yazan adres, kartviziti haritaya yerleştirmek için Apple Haritalar’da aranır; 1.1 sürümünden itibaren iOS 27’de aşağıda anlatılan yapay zeka tanıma; 1.2 sürümünden itibaren iOS 27’de de, yalnızca siz oluşturmak için dokunduğunuzda, bir takip mesajı taslağı. Ayrıca 1.2 sürümünden itibaren bir satın alma — kartvizit asla — bunun için gereken anahtarı açarsanız RevenueCat’te kayda geçebilir. Kardhaus’u zaten kullanmakta olan herkeste bu anahtar kapalıdır.

Uygulamanın tuttukları. Kartvizit görüntüleri, onlardan tanınan metin, notlarınız, etiketleriniz ve — konum erişimine izin verirseniz — bir kartviziti kaydettiğinizde bulunduğunuz yer. Bunların tamamı iPhone’unuzda, uygulamanın kendi deposundadır.

Nereye eşitlenir. Kardhaus için iCloud açıksa bu depo kendi özel iCloud veritabanınız üzerinden, kendi Apple hesabınızda eşitlenir. Bu, cihazlarınızla Apple arasındaki bir kanaldır; biz tarafı değiliz ve okuyamayız. iOS Ayarları’nda Kardhaus için iCloud’u kapatmak eşitlemeyi durdurur ve veriyi cihazda bırakır.

Tanıma. Tarama ve iOS’un içindeki OCR ile metin okuma her zaman telefonda yapılır. İkinci geçiş olan yapay zeka tanıma, bu metni doğru alanlara yerleştirir: ad, şirket, departman, şube, unvan, adres. 1.0.x sürümüne kadar ve iOS 26’da bu işlem cihazda, Apple Intelligence ile çalışır. 1.1 sürümünden itibaren, Apple Intelligence açık iOS 27 cihazlarda, o kartvizitin fotoğrafıyla birlikte önce Apple’ın Private Cloud Compute altyapısına gönderilir. Apple bu altyapıyı, gönderilen verinin yalnızca o istek için kullanılacağı, saklanmayacağı ve Apple’ın bile erişemeyeceği şekilde tasarladı. Private Cloud Compute kullanılamıyorsa (internet yoksa, cihaz uygun değilse, Apple’ın Private Cloud Compute için koyduğu kullanım sınırı dolduysa) cihazdaki Apple Intelligence devreye girer, o da olmazsa yerleşik tanıma; kartvizit her durumda kaydedilir. Pro olmadan ücretsiz yapay zeka tanıma hakları bittiğinde yapay zeka tanıma hiç çalışmaz: kartviziti iPhone’daki yerleşik tanıma okur ve Private Cloud Compute’a hiçbir şey gönderilmez. 1.1 sürümünde Private Cloud Compute’u kapatan ayrı bir ayar yoktur; 1.1.1 sürümünden itibaren uygulamada Ayarlar → Apple Intelligence altında varsayılan olarak açık bir Private Cloud Compute anahtarı var. Kapatırsanız yapay zeka tanıma cihazda çalışır; anahtar takip mesajı taslaklarını da kapsar. Ayrıca her tarama, içe aktarma veya düzenlemeden sonra kartvizitteki adres, kartvizit haritaya yerleşsin diye otomatik olarak Apple Haritalar’da aranır: yalnızca adres metni gönderilir, o da yalnızca Apple’a.

Takip mesajı taslakları, 1.2 sürümünden itibaren. Kardhaus, kartvizitini kaydettiğiniz birine yazacağınız takip mesajının taslağını hazırlayabilir. Siz taslak oluşturmak için dokunana kadar hiçbir şey gönderilmez ve uygulama, ilk taslaktan önce neyin nereye gittiğini size gösterir. iOS 27’de taslağı önce Apple’ın Private Cloud Compute altyapısı yazar; o kullanılamıyorsa ya da siz kapattıysanız cihazdaki Apple Intelligence, o da olmazsa yerleşik şablonlar devreye girer. Bir taslak için Private Cloud Compute’a yalnızca şunlar gider: o kartvizitteki ad, unvan, departman ve şirket; son görüşmenizin mekân adı (sokak adresi asla), tarihi, türü ve notu; kartvizitin en fazla altı etiketi; kişi hakkındaki izleniminiz (en fazla 400 karakter); gönderildi olarak işaretlediğiniz en fazla iki eski taslaktan kısa alıntılar; yazdığınız ipucu; bir de kendi adınız, unvanınız ve şirketiniz. Telefon numarası, e-posta adresi, posta adresi, vergi numarası, web sitesi ya da fotoğraf asla gitmez — yazdıklarınızda böyle bir şey varsa gönderilmeden önce çıkarılır — ve imzanız, taslak geri geldikten sonra cihazda eklenir. Tanımada olduğu gibi Apple, Private Cloud Compute’u bu verinin yalnızca o istek için kullanılacağı, saklanmayacağı ve Apple dâhil kimsenin erişemeyeceği şekilde tasarladı. Bunların hiçbiri bize gönderilmez. Taslaklar kartvizitle birlikte saklanır: cihazınızda ve eşitleme açıksa kendi iCloud’unuzda. 1.1.1 sürümünden itibaren Ayarlar → Apple Intelligence içindeki Private Cloud Compute anahtarı, Private Cloud Compute’u hem yapay zeka tanıma hem de taslaklar için kapatır.

İzinler ve her birinin gerçekte ne işe yaradığı. Kamera — kartvizit fotoğraflamak. Konum, isteğe bağlı — kartvizitin size nerede verildiğini kaydetmek. Mikrofon ve konuşma tanıma — sesle arama, cihazda işlenir ve saklanmaz. Kişiler — yalnızca yazma, ve yalnızca bir kartviziti kaydetmek istediğinizde. Fotoğraflar — yalnızca yazma, ve yalnızca bir görüntüyü kaydetmek istediğinizde. Her biri reddedilebilir ve uygulama onsuz da çalışmaya devam eder.

Satın almalar. Ödemenin kendisini Apple, StoreKit üzerinden yürütür; ödeme bilgilerinizi hiç görmeyiz. 1.2 sürümünden itibaren bunu bir anahtar belirler: uygulamada Ayarlar → Gizlilik → “Satın alma kayıtlarını RevenueCat’e gönder”. Anahtar kapalıyken RevenueCat’in SDK’sı hiç başlatılmaz: oraya tek bir istek gitmez, satın alma ve satın alımları geri yükleme yalnızca Apple’ın StoreKit’i üzerinde çalışır, tam olarak 1.1.1’de olduğu gibi. Açıkken satın alma ve geri yükleme RevenueCat üzerinden geçer ve RevenueCat satın almayı alır; tam olarak neyi aldığını bir sonraki paragraf söylüyor. Yeni bir kurulum anahtar açık başlar; Kardhaus’u 1.2’den önce kullanmış olan herkeste kapalıdır — ve o kişi kendisi açana kadar kapalı kalır. Değişiklik, uygulamanın bir sonraki açılışında geçerli olur. Her iki durumda da Pro’nun açık olup olmadığına hâlâ cihazdaki, Apple’ın kendi imzaladığı işlem kaydı karar verir: çevrimdışı çalışır ve Aile Paylaşımı etkilenmez. RevenueCat’e ulaşılamıyorsa satın alma yine de tamamlanır.

Anahtar açıkken RevenueCat. RevenueCat bir satın alma altyapısı sağlayıcısıdır ve bizim adımıza veri işleyen taraf olarak, veri işleme sözleşmesiyle çalışır (GDPR, UK GDPR, CCPA). Her istekte şunları alır: satın almanın kendisi (ürün kimliği ve App Store işlemi), RevenueCat’in bu kurulum için kendi ürettiği anonim bir kimlik, uygulamanın sürümü ve derlemesi, iOS sürümü, cihaz modeli, ilk dilleriniz, App Store hesabınızın ülkesi ve satın almanın bir sandbox denemesi olup olmadığı. Satın alma kaydı RevenueCat’in sunucularında kalır (Amazon Web Services, Amerika Birleşik Devletleri). Hiçbir zaman almadıkları: ad yok, e-posta adresi yok, hesap yok — hesap diye bir şey zaten yok —, bizden gelen bir kullanıcı kimliği yok, reklam tanımlayıcısı yok, cihaz kimliği yok (Kardhaus’taki RevenueCat SDK’sı onu hiç okumayacak şekilde değiştirildi), atıf verisi yok ve kartvizitten hiçbir şey yok: kartvizit verisi, kartvizit fotoğrafı, rehber kaydı — hiçbiri. RevenueCat’te ne `logIn` çağırırız, ne cihaz kimliği toplamayı, ne de herhangi bir atıf arayüzünü; tanılama kapalı kalır; RevenueCat hesabımızda başka bir hizmete giden hiçbir entegrasyon açık değildir, yani anonim kimlik başka kimseye ulaşmaz. Kapatmak için: uygulamanın ayarlarında “Satın alma kayıtlarını RevenueCat’e gönder”i kapatın; bir sonraki açılıştan itibaren SDK başlatılmaz.

SDK’lar — ve 1.2 sürümünden itibaren tek istisna. Uygulamaya gömülü analitik, reklam, atıf veya çökme raporlama SDK’sı yok ve hiçbir şey takip edilmiyor: reklam tanımlayıcısı yok, App Tracking Transparency istemi yok, cihaz parmak izi yok, hesap yok. 1.2 sürümünden itibaren tam olarak bir üçüncü taraf SDK’sı çalışabilir, o da yalnızca siz açarsanız: satın almalar için RevenueCat — yukarıda anlatıldı. Bu yüzden App Store gizlilik etiketi değişiyor: 1.1.x sürümüne kadar Veri Toplanmıyor diyor; 1.2’den itibaren yalnızca Satın Almaları — satın alma geçmişini — uygulamanın işlevi ve analiz için kullanıldığını, kimliğinizle ilişkilendirilmediğini ve sizi izlemek için kullanılmadığını bildiriyor. Anahtar mevcut kullanıcılarda kapalı olsa bile Apple bu bildirimi istiyor: etiket uygulamadan söz eder, sizin kopyanızdan değil.

Kartvizit verisi nereye gider — ve bu bir gün değişirse. Bize asla: uygulama bize hiçbir şey göndermez. Apple’a üç durumda. Birincisi, her taramadan, her içe aktarmadan ve her düzenlemeden sonra Kardhaus, kartviziti haritaya yerleştirebilmek için kartvizitte yazan adresi Apple Haritalar’da otomatik olarak arar; yalnızca adres metni gider. İkincisi, 1.1 sürümünden itibaren iOS 27’de yapay zeka tanıma, o tek kartvizitin fotoğrafını Apple’ın Private Cloud Compute’una gönderir; yukarıdaki Tanıma bölümünde anlatıldığı gibi. Üçüncüsü, 1.2 sürümünden itibaren iOS 27’de ve yalnızca siz bir takip mesajı taslağı oluşturmak için dokunduğunuzda, o kartvizitteki ad, unvan ve şirket ile görüşme notlarınız Private Cloud Compute’a gider — telefon numarası, e-posta, adres ya da fotoğraf asla; ayrıntısı yukarıdaki Takip mesajı taslakları bölümünde. 1.1.1 sürümünden itibaren Ayarlar → Apple Intelligence içindeki anahtar, ikinci ve üçüncü durumdaki Private Cloud Compute kullanımını kapatır. RevenueCat kartvizit verisini hiçbir zaman almaz: 1.2 sürümünden itibaren ve yalnızca anahtar açıkken satın almayı alır, kartvizitten hiçbir şeyi almaz. Alıcı listesi bundan uzun değil. Kardhaus bir gün kartvizit verisini Apple dışında birine gönderecek olursa, ya da satın alma verisini Apple ve RevenueCat dışında birine, bu sayfa o güncelleme yayınlanmadan önce alıcıyı adıyla belirtecek.

Çocuklar. Kardhaus çalışan yetişkinler için bir araçtır ve çocuklara yönelik değildir. Hiç kimseden, hiçbir yaşta, hiçbir şey toplamıyoruz.

Hesap yok, ve her şey nasıl silinir

Hesap diye bir şey yok. Kaydolunacak bir şey, zorunlu e-posta, parola ve profil yok. Uygulamanın hiçbir yerinde «hesabımı sil» düğmesi olmamasının nedeni de bu: silinecek bir hesabınız yok, bizim tarafımızda arşivinizin bir kopyası da yok.

Uygulama ne kadar süre saklar. Siz sakladığınız sürece. Son kullanma ya da saklama takvimi yok, çünkü veri sizin cihazınızda ve karar sizin.

Silme. Uygulamayı kaldırmak o iPhone’da tuttuğu arşivi siler. iCloud eşitlemesi açıksa siz onu da kaldırana kadar kendi iCloud’unuzda bir kopya kalır: iOS Ayarları → adınız → iCloud → Hesap Depolamasını Yönet → Kardhaus → Verileri Sil. İkisini de sizin yerinize yapamayız ve ikisi de sonradan geri alınamaz.

Site istatistikleri

Siz bandı kabul edene kadar bu site başka hiçbir şirketten hiçbir şey yüklemez. Analitik yok, yazı tipi yok, gömülü içerik yok, piksel yok. Bu on saniyede doğrulanabilir: tarayıcınızın ağ sekmesini açıp sayfayı yenileyin — her istek kardhaus.com’a gider, başka hiçbir yere gitmez.

Google Analytics 4 — varsayılan olarak açık, tek dokunuşla kapalı

GA4 çerez kullanır, bu yüzden istediğiniz zaman değiştirebileceğiniz bir tercih olarak kalır. AEA, Birleşik Krallık ve İsviçre dışında siz geldiğiniz anda açıktır; ilk ziyarette çıkan bir bildirim bunu söyler ve tek dokunuşla Kapat sunar. AEA, Birleşik Krallık ve İsviçre’de tersi geçerlidir: Google Consent Mode v2 bu bölgeler için `analytics_storage` değerini denied ile başlatır ve siz İzin Ver’e dokunmadan `gtag.js` Google’dan hiç istenmez. Her iki durumda da `ad_storage`, `ad_user_data` ve `ad_personalization` her yerde denied kalır — siz onay verdikten sonra bile. Bir ret, tarayıcınızda `kh-consent` olarak saklanır ve sonraki her ziyarette geçerlidir.

İzin verirseniz GA4 sayfa görüntülemelerini, yönlendireni, IP’nizden türetilen yaklaşık konumu (GA4 IP’nin kendisini saklamaz), cihaz ve tarayıcı türünü ve kaydolursanız bir `waitlist_signup` olayını alır. Google Signals ve reklam kişiselleştirme kapalıdır, dolayısıyla veriler reklam kitlesi oluşturmakta kullanılmaz. Seçiminiz tarayıcınızda `kh-consent` altında saklanır ve ikinci kez sorulmaz. Gelişmiş Ölçüm açıktır ve birkaç otomatik olay ekler: sayfayı ne kadar kaydırdığınız, siteden çıkan bağlantı tıklamaları, indirmeler ve formu başlattığınız ya da gönderdiğiniz gerçeği. Bunların olduğunu kaydeder, ne yazdığınızı değil — formun içeriği bize kendi uç noktamızdan ulaşır, Google üzerinden asla.

Fikrinizi değiştirirseniz tarayıcı ayarlarından bu sitenin verilerini temizleyin, bant yeniden görünür.

Bu sitede Google Fonts, Google Tag Manager kapsayıcısı, reklam pikseli ve üçüncü taraf gömülü içerik yok.

Bekleme listesi

Formu gönderirseniz yazdığınız e-posta adresini, isteğe bağlı seçtiğiniz bölgeyi, isteğe bağlı serbest alana yazdığınız her şeyi, gönderdiğiniz sayfayı, dilinizi, isteğin geldiği ülkeyi ve bir zaman damgasını saklarız. Ayrıca formun taşırılamaması için kaba, karma alınmış bir hız sınırı belirteci saklarız; bu belirteç bir IP adresine geri çevrilemez ve dönüşümlü olarak atılır.

Serbest alan serbest metindir, öyle davranın. Onu bir insan okur ve neyin yapılacağına karar vermekte kullanılır. Oraya gizli hiçbir şey ve üçüncü kişilerin iletişim bilgilerini yazmayın.

Amaç. TestFlight sürümü açıldığında ve uygulama çıktığında size yazmak, ücretsiz kotanızı bu adrese bağlamak ve neyin yapılacağını önceliklendirmek.

Hukuki dayanak. Formu göndererek verdiğiniz açık rızanız.

Saklama. Çıkıştan sonraki 90 güne kadar ya da siz silinmesini isteyene kadar — hangisi önce gelirse. Listeden çıkmak kaydı işaretlemek yerine siler.

Nerede saklanıyor ve kim işliyor. Form üçüncü taraf bir form hizmetine değil, doğrudan kardhaus.com’a gönderilir; dolayısıyla gönderim anında başka hiçbir şirket içeriği görmez. Kayıt, kendi hesabımızdaki Cloudflare D1’e yazılır ve listenin veritabanı istemcisi olmadan okunabilmesi için kontrolümüzdeki herkese açık olmayan bir Google e-tablosuna kopyalanır. Google bu nedenle adresinizi ve yorumunuzu bir depolama sağlayıcısı sıfatıyla işler. IP adresinizi ve tarayıcı kimliğinizi almaz: kopya tarayıcınızdan değil, sunucumuzdan gider.

Bunun ötesinde alıcı yok. Liste satılmaz, kiralanmaz, paylaşılmaz ve anlatılan iki e-posta dışında hiçbir şey için kullanılmaz.

Haklarınız. Erişim, düzeltme, silme ve rızanın geri alınması. hello@kardhaus.com adresine yazın, yapılır; söz konusu adresten yanıt vermeniz dışında hiçbir doğrulama engeli yoktur. Silme kaydı hem veritabanından hem e-tablodan kaldırır. Ayrıca veri koruma otoritesine şikâyette bulunma hakkınız saklıdır.

Android testine kaydolduysanız. Android sayfasında bıraktığınız adres Kardhaus’un Google Play test kullanıcıları listesine eklenir, yani Google onu alır — daveti gönderen ve testi kimin kurabileceğine karar veren Play’dir. Yalnızca bunun için kullanılır, test bitene ya da silinmesini isteyene kadar saklanır ve istediğiniz anda listeden çıkarılır.

İletişim

hello@kardhaus.com — gizlilik talepleri, silme talepleri, erişilebilirlik sorunları ya da başka her şey. Kullandığımız tek adres budur ve yanıtı bir insan verir.