Gizlilik Politikası — re4box

1. Biz kimiz

re4box, Emre Space (emrespace.com) tarafından geliştirilir ve yayınlanır. Bu politika yalnızca re4box uygulaması ve bu ürün için işlettiğimiz backend hizmetleri için geçerlidir.

Kontrolümüzde olmayan üçüncü taraf web siteleri, mağazalar veya hizmetler (uygulama dışındaki Google, Microsoft, Apple, Google Play veya App Store dahil) bu politikanın kapsamı dışındadır. emrespace.com pazarlama sitesi, re4box uygulamasından ayrıdır.

2. Gizlilik özeti

Kısaca:

• Posta kutunuza, mailleri listelemek, oluşturduğunuz kuralları uygulamak, onayladığınız toplu işlemleri çalıştırmak, gönderen taramak ve (desteklendiğinde) tek tıkla veya gönderenin sayfasının uygulama içi web görünümüyle abonelikten çıkmak için erişiriz.
• E-posta gövdesini uzun süreli arşiv olarak saklamayız. Listelerde meta veri ve kısa önizleme kullanılır; tam gövde bir iletiyi açtığınızda çekilir.
• Kişisel verilerinizi satmayız. Gmail, Outlook, Exchange veya IMAP kutu içeriğini yapay zekâ modelleri eğitmek veya reklam kişiselleştirmek için kullanmayız.
• Google kullanıcı verileri, Google API Services User Data Policy ve Limited Use gereksinimlerine uygun olarak yalnızca re4box’ın kullanıcıya dönük özelliklerini sunmak ve iyileştirmek için kullanılır.
• Android ve iOS’te ücretsiz kullanıcılar AdMob native reklam görebilir. Premium reklamları kapatır. Masaüstü sürümünde reklam yoktur. Android ve iOS’te Firebase Analytics (ürün olayları, kutu içeriği değil) ve Firebase Crashlytics (çökme raporları) vardır. Masaüstü sürümünde bunlar yoktur.

3. Topladığımız ve işlediğimiz bilgiler

re4box’ı nasıl kullandığınıza bağlı olarak aşağıdaki bilgi kategorilerini işleyebiliriz.

• Hesap bilgileri: Microsoft OAuth’tan e-posta adresi, ad ve profil fotoğrafı veya Exchange / IMAP (Gmail dahil) için girdiğiniz kutu adresi ile hesabı bağlı tutmak için gereken sağlayıcı kimlikleri.
• Exchange kimlik bilgileri: Exchange hesabı bağladığınızda kullanıcı adı, posta kutusu şifresi ve EWS URL’si. Şifre, sizin adınıza o kutuda işlem yapabilmek için sunucularımızda şifreli saklanır.
• IMAP uygulamaya özel şifreler: Gmail, Yahoo / AOL, iCloud, Yandex veya Fastmail bağladığınızda re4box için oluşturduğunuz uygulamaya özel şifreyi (sunucularımızda şifreli) saklarız; böylece uygulama kapalıyken kurallar çalışabilir. Gmail için bu Google App Password’dur; Google hesap şifreniz değildir. Apple ID şifreniz değildir; Yahoo, Yandex veya Fastmail web giriş şifreniz de değildir. Outlook hesap şifresi saklamayız; Outlook OAuth token kullanır.
• E-posta meta verileri: mailleri listelemek, kuralları eşleştirmek, gönderen taramak ve toplu işlem çalıştırmak için gereken gönderen, konu, tarih, okunma durumu ve etiket/klasör bilgileri.
• E-posta önizlemeleri: gelen kutusu listesinde kullanılan kısa snippet. Tam ileti gövdesi bir maili açtığınızda istek üzerine alınır ve uzun süreli arşiv olarak tutulmaz.
• Kurallar ve tercihler: oluşturduğunuz koşullar/aksiyonlar, tema, dil, güvenilen veya gizlenen gönderenler ve benzeri uygulama ayarları.
• Gönderen tarama verileri: kutunuzdaki benzersiz gönderenler, alan adı, mail sayısı, List-Unsubscribe başlıkları ve abonelikten çıkma / güvenme / gizleme durumu.
• İş anlık görüntüleri: gönderen taraması, kural uygulama ve toplu işlem gibi arka plan işleri için sağlayıcı ileti kimlikleri (tam gövde değil) ile ilerleme ve sonuç durumu.
• OAuth token’ları: Outlook / Microsoft 365 için şifreli saklanan Microsoft refresh/access token’ları. Prod Gmail Google OAuth veya Gmail API kullanmaz.
• Oturum ve cihaz verileri: cihaza bağlı oturum token’ları, cihaz kimlikleri, platform bilgisi ve bildirimler açıksa şifreli push token’ları.
• Play Integrity sinyalleri (Android): girişte izleme için bir cihaz bütünlüğü token’ı gönderilebilir. Bu kontrole göre erişimi şu anda engellemiyoruz.
• Uygulama etkileşim olayları (Android ve iOS): Firebase Analytics; ekran, kural, Keşfet kaydırması ve satın alma gibi ürün olaylarını kişisel olmayan parametrelerle kaydeder. Bu olaylarda e-posta adresi veya mail içeriği göndermeyiz. Masaüstü sürümünde Firebase Analytics yoktur.
• Çökme tanılama (Android ve iOS): Firebase Crashlytics uygulama çöktüğünde yığın izi ve cihaz modelini toplayabilir. Çökme raporlarında e-posta adresi veya mail içeriği göndermeyiz. Masaüstü sürümünde Firebase Crashlytics yoktur.
• Reklam onayı (Android ve iOS): Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre’de Google User Messaging Platform (UMP) reklam onayınızı kaydedebilir.
• Geri bildirim: Ayarlar’dan gönderdiğiniz iletiler.
• Abonelik verileri: hangi bağlı hesabın premium sahibi olduğu ve RevenueCat ile mağazalar üzerinden doğrulanan yetki durumu.

4. Posta kutusu erişimi ve Limited Use

re4box’ı sunmak için bağladığınız sağlayıcıdan posta kutusu izinleri isteriz.

Outlook / Microsoft 365 için Mail.ReadWrite ve MailboxSettings.ReadWrite ile kimlik ve çevrimdışı erişim isteriz. Exchange için girdiğiniz kimlik bilgileriyle Exchange Web Services çağrılır. Gmail, Yahoo / AOL, iCloud, Yandex ve Fastmail için verdiğiniz uygulamaya özel şifreyle IMAP LOGIN kullanırız (Gmail: imap.gmail.com). Gmail API kapsamları (gmail.modify, gmail.settings.basic veya mail.google.com) istemeyiz, yerel Gmail filtresi yazmayız ve Gmail iletilerini kalıcı silmeyiz.

Bu erişimi yalnızca talep ettiğiniz özellikleri sağlamak için kullanırız:

• Mailleri listelemek ve uygulamada meta verileri göstermek
• Kural oluşturmak, güncellemek ve uygulamak (Outlook / Exchange gelen kutusu kuralları; Gmail dahil IMAP kuralları yalnızca re4box’ta saklanır ve sunucularımızda uygulanır)
• Gelen kutusu aksiyonları (arşiv, çöp, taşıma, yıldız, okundu işaretleme)
• Onayladığınız Toplu İşlemler işleri (çöp, arşiv, okundu, tek tıkla abonelikten çık; kalıcı silme yalnızca Outlook / Exchange / Gmail dışı IMAP)
• Gönderen taraması ve abonelikten çıkma / güven / gizle tercihlerini saklamak
• Yeni mailin eşleşen kuralları tetiklemesi için sağlayıcı anlık bildirimlerini almak (Outlook). Exchange ve IMAP hesapları (Gmail dahil) re4box’ta kutu push’u almaz; IMAP kutuları kurallarınıza uyan yeni mail için günde bir kez 00:00 UTC’de kontrol edilir.

5. Google Limited Use ve Microsoft API taahhütleri

Prod Gmail, Gmail API üzerinden değil App Password ile IMAP üzerinden erişilir. Google API’leri üzerinden Google kullanıcı verilerine eriştiğimizde (örneğin reklam, Play, Cloud Messaging, Analytics veya Crashlytics), Limited Use gereksinimleri dahil Google API Services User Data Policy’ye uyarız. IMAP üzerinden işlediğimiz Gmail kutu verisi için de aynı taahhütler geçerlidir:

• Gmail verilerini yalnızca re4box’ın kullanıcıya dönük özelliklerini sunmak ve iyileştirmek için kullanırız.
• Gmail verilerini, hizmeti çalıştırmak (örneğin barındırma ve veritabanı sağlayıcıları), yasaya uymak veya sizin yönlendirmeniz (örneğin gönderenin listelenen URL’sine tek tıkla abonelikten çık isteği göndermek) dışında üçüncü taraflara aktarmayız.
• Gmail verilerini reklam sunmak için kullanmayız; retargeting, kişiselleştirilmiş veya ilgi alanına dayalı reklam dahil.
• Gmail verilerini insanların okumasına, siz izin vermedikçe, güvenlik veya yasal nedenlerle gerekli olmadıkça veya veri size bağlanamayacak şekilde toplulaştırılmadıkça izin vermeyiz.
• Gmail verilerini genel yapay zekâ veya makine öğrenmesi modelleri eğitmek için kullanmayız.

6. Microsoft kutu verileri

Outlook / Microsoft 365 bağladığınızda Microsoft Graph’a, Microsoft’un API şartları ve verdiğiniz izin doğrultusunda erişiriz. Exchange bağladığınızda verdiğiniz kimlik bilgileriyle Exchange Web Services çağrılır. Gmail, Yahoo / AOL, iCloud, Yandex veya Fastmail bağladığınızda o sağlayıcının IMAP sunucusuna uygulamaya özel şifrenizle IMAP LOGIN kullanırız (Gmail: imap.gmail.com).

Outlook, Exchange veya IMAP kutu içeriğini yapay zekâ modelleri eğitmek, reklam sunmak veya kişiselleştirmek ya da talep ettiğiniz re4box özellikleri dışında bir amaçla kullanmayız.

7. Kurallar ve otomatik işleme

Oluşturduğunuz kurallar eşleşen mailleri taşıyabilir, arşivleyebilir, çöpe atabilir, yıldızlayabilir veya okundu işaretleyebilir. Outlook ve Exchange’de bu aksiyonlar sağlayıcının kendi gelen kutusu kuralları olarak saklanır. IMAP markalarında (Gmail, Yahoo / AOL, iCloud, Yandex, Fastmail) yerel gelen kutusu filtresi yoktur: kural yalnızca re4box’ta saklanır; kaydettiğinizde ve yeni mail için günde bir kez (00:00 UTC) uygulanır. re4box Gmail için kalıcı silme kuralı sunmaz.

Etkinleştirdiğiniz kurallardan siz sorumlusunuz. re4box hesabınızı silmek, Outlook veya Exchange’de zaten oluşturulmuş gelen kutusu kurallarını veya re4box’ın eski sürümünden kalan Gmail filtrelerini kaldırmaz. Yalnızca re4box’ta tuttuğumuz IMAP kuralları hesabınızla birlikte silinir.

8. Toplu İşlemler ve diğer kutu değişiklikleri

Toplu İşlemler bir Premium özelliğidir. Önceden tanımlı gruplara (örneğin spam/gereksiz, eski mailler, okunmamışlar veya tek tıkla abonelikten çık) tek seferlik bir iş uygulamanızı sağlar. Onayınızdan sonra eşleşen ileti kimliklerini analiz eder, ardından aksiyonu partiler halinde uygularız. İş, uygulamayı kapatsanız da sunucularımızda devam edebilir. Durdurmak, sağlayıcıya zaten gönderilmiş partileri geri almaz. Geri alma (rollback) yoktur.

Gelen kutusundan tekil veya seçili mailleri de değiştirebilirsiniz (örneğin arşiv, çöp, taşıma, yıldız veya okundu).

Outlook / Exchange / Gmail dışı IMAP Toplu İşlemlerinde kalıcı silme olabilir; bu geri alınamaz. Kurumsal saklama / hold politikaları sağlayıcı tarafında kopya bırakabilir; re4box bu politikaları atlamaz. Gmail toplu işlem ve kuralları Çöp’ü kullanır; Gmail süresi dolana kadar geri alınabilir.

9. Abonelikten çık

Bir ileti RFC 8058 tek tıkla abonelikten çık (HTTPS üzerinde List-Unsubscribe ve List-Unsubscribe-Post) duyuruyorsa, re4box’tan bu isteği göndermesini isteyebilirsiniz. Yalnızca gönderenin verdiği HTTPS URL’sine POST atarız.

Gönderen bunun yerine bir web abonelikten çık sayfası sunuyorsa, re4box o sayfayı uygulama içi web görünümünde açabilir. Sayfayı Emre Space değil gönderen işletir. Sayfa açıkken o sitenin çerezleri, betikleri ve gizlilik uygulamaları geçerlidir. Aynı URL’yi tarayıcınızda da açabilirsiniz.

Gönderen üçüncü taraftır; sizi listeden çıkaracaklarını garanti edemeyiz. Abonelikten çık işlemleri Exchange hesaplarında kullanılamaz. IMAP markalarında ileti duyuruyorsa tek tıkla abonelikten çık kullanılabilir.

10. Abonelikler ve ödemeler

İsteğe bağlı re4box Premium, Android ve iOS’te Google Play veya Apple App Store üzerinden faturalandırılır ve RevenueCat ile doğrulanır. Premium özellikleri, sahibi oturum açmış cihazlarda açabilmek için hangi bağlı hesabın premium sahibi olduğunu ve yetkinin aktif olup olmadığını saklarız.

Masaüstü uygulaması uygulama içi abonelik satmaz. Masaüstünde Premium, o sahibin oturum açması halinde sunucularımızda kayıtlı premium sahibi kutuya göre gelir.

Kart bilgilerini Apple veya Google işler; Emre Space işlemez. Aboneliği geri yüklemek veya doğrulamak için gereken satın alma geçmişi RevenueCat ve mağaza tarafından işlenebilir. Mağaza aboneliğini iptal etmek Apple veya Google hesap ayarlarından yapılır; re4box verilerini silmek tek başına ücretli aboneliği iptal etmez.

11. Reklam

Android ve iOS’te ücretsiz kullanıcılar gelen kutusu ve kurallar listelerinde Google AdMob native reklamları görebilir. Premium kullanıcılarda reklamlar kapalıdır. Masaüstü sürümünde reklam gösterilmez.

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre’de reklam istenmeden önce Google User Messaging Platform (UMP) reklam onayı isteyebilir. Google gerektirdiğinde bu gizlilik seçeneklerini Ayarlar’dan yeniden açabilirsiniz.

AdMob, Google’ın reklam SDK’sına ve onay seçimlerinize göre cihaz ve reklam sinyalleri toplayabilir. Android’de Reklam Kimliği (Advertising ID) toplamayız. iOS’te App Tracking Transparency veya IDFA istemeyiz; atıf yalnızca SKAdNetwork kullanabilir. Bu reklamları kişiselleştirmek için Gmail, Outlook, Exchange veya IMAP kutu içeriğini, ileti gövdelerini veya kural içeriklerini AdMob’a göndermeyiz.

12. Anlık bildirimler

İzninizle Firebase Cloud Messaging üzerinden operasyonel push bildirimleri gönderebiliriz (örneğin yeni mail, gönderen taraması tamamlandı veya toplu işlem durumu). Bildirimleri açtığınız cihazlara ulaşmak için şifreli push token’ları saklanır.

Outlook kutu anlık bildirimi alabilir. Exchange ve IMAP hesapları (Gmail dahil) re4box’ta kutu anlık bildirimi almaz. IMAP kutuları kurallarınıza uyan yeni mail için günde bir kez 00:00 UTC’de kontrol edilir. Push’u pazarlama kampanyaları için kullanmayız.

13. Analitik ve tanılama

Android ve iOS’te re4box, Firebase Analytics ile ürün olaylarını kaydeder (örneğin giriş, ekran, kural, Keşfet kaydırması ve satın alma). Olaylar olay adları ve kişisel olmayan parametreler kullanır. E-posta adresi, ileti gövdesi veya kural içeriği eklemeyiz. Uygulamada reklam tanımlayıcısı toplanmaz; analitik reklam kişiselleştirmek için kullanılmaz. Masaüstü sürümünde Firebase Analytics yoktur.

Android ve iOS’te re4box, hataları düzeltmek için Firebase Crashlytics ile çökme raporları gönderir (yığın izi ve cihaz modeli). Çökme raporlarında e-posta adresi veya mail içeriği yoktur. Masaüstü sürümünde Firebase Crashlytics yoktur.

API’yi işletmek ve güvence altına almak için gereken teknik günlükleri işleyebiliriz (örneğin barındırma sağlayıcımızdaki redakte istek günlükleri). Android’de Play Integrity sinyalleri yukarıda açıklandığı gibi izleme içindir. emrespace.com sitesi kendi analitiğini kullanabilir; bu re4box uygulamasının parçası değildir.

14. Bilgileri nasıl paylaşırız

Kişisel bilgilerinizi satmayız. Bilgileri yalnızca şu sınırlı şekillerde paylaşır veya ifşa ederiz:

• Microsoft (Graph API, OAuth veya Exchange Web Services) ve Gmail (imap.gmail.com), Yahoo / AOL, iCloud, Yandex, Fastmail IMAP sunucuları — bağladığınız kutuya erişmek ve onu değiştirmek için.
• Vercel — re4box API’sini barındırmak için.
• Neon — hesaplar, şifreli token’lar, kurallar, işler ve ilgili verileri saklamak için.
• Upstash QStash — uzun süren işleri temposuyla yürütmek için (gönderen taraması, kural uygulama, toplu işlemler).
• Firebase Cloud Messaging — anlık bildirim iletmek için.
• Firebase Analytics — yukarıda açıklandığı gibi Android ve iOS ürün kullanım olayları.
• Firebase Crashlytics — yukarıda açıklandığı gibi Android ve iOS çökme raporları.
• RevenueCat, Google Play ve Apple App Store — abonelikleri işlemek ve doğrulamak için.
• Google AdMob ve Google UMP — yukarıda açıklandığı gibi Android ve iOS’te ücretsiz kullanıcı reklamları ve reklam onayı.
• Brandfetch veya logo.dev — gönderen alan adı logoları (mail içeriği değil, alan adı gönderilir).
• Yasal gereklilikler: kanun, yasal süreç veya hakları, güvenliği ve bütünlüğü korumak için bilgi ifşa edebiliriz.
• İş değişiklikleri: Emre Space veya re4box bir birleşme, satın alma veya varlık devrine dahil olursa, bilgiler uygun gizlilik korumalarına tabi olarak bu işlemin parçası olarak aktarılabilir.

15. Saklama, güvenlik ve süre

OAuth token’ları, Exchange şifreleri ve IMAP uygulamaya özel şifreler durağan halde şifrelenir (AES-256-GCM). API iletişimimiz HTTPS/TLS kullanır. Mobilde yerel mail meta veri önbelleği şifreli cihaz içi veritabanındadır. Oturum token’ları platformun güvenli deposunda tutulur.

Hesap, kural, iş ve token verilerini re4box hesabınız varken ve hizmeti işletmek için gerektiği sürece tutarız. re4box hesabını kalıcı sildiğinizde sakladığımız ilişkili verileri sileriz (profil, Exchange kimlik bilgileri ve IMAP uygulamaya özel şifreler dahil token’lar, re4box kuralları, cihazlar, gönderen önbelleği, işler ve geri bildirim).

re4box’ı silmek, sağlayıcı kutunuzda kalan e-postaları, etiketleri, klasörleri, Outlook / Exchange gelen kutusu kurallarını veya re4box’ın eski sürümünden kalan Gmail filtrelerini silmez. Hesabı silmeden uygulamayı kaldırmak, hesabı silene kadar sunucu tarafı veriyi yerinde bırakır.

16. Çocukların gizliliği

re4box, 13 yaşın altındaki çocuklara (veya bulunduğunuz yargı bölgesinde gereken asgari yaşın altındakilere) yönelik değildir. Bilerek çocuklardan kişisel bilgi toplamayız. Bir çocuğun uygulama aracılığıyla kişisel bilgi verdiğini düşünüyorsanız bizimle iletişime geçin; uygun adımları atacağız.

17. Seçenekleriniz ve haklarınız

AB Genel Veri Koruma Tüzüğü (GDPR), 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) veya benzeri yasalar sizin için geçerliyse; belirli işlemlere erişme, düzeltme, silme, kısıtlama veya itiraz etme ve bir denetim otoritesine (Türkiye’de Kişisel Verileri Koruma Kurumu) şikayette bulunma haklarınız olabilir. Elimizdeki veriler için bu hakları kullanmak üzere [email protected] adresine yazın.

Ayrıca şunları yapabilirsiniz:

• Gmail App Password’u myaccount.google.com/apppasswords adresinden iptal etmek veya Outlook erişimini Microsoft hesap izinlerinden kaldırmak.
• Ayarlar’dan bu cihazdaki bir hesabı çıkarmak (re4box hesabını silmeden bu cihazdaki o kutunun oturumunu kapatır).
• Ayarlar’dan re4box hesabını kalıcı silmek (tüm bağlı sağlayıcılar). https://re4box.emrespace.com/delete-account web sayfası şu an kimliği yalnızca Google ile doğrular; Outlook, Exchange ve IMAP hesapları (Gmail dahil) uygulamadan silinmelidir.
• Ayarlar’dan bağlı cihazları incelemek veya oturumlarını kapatmak.
• Ayarlar veya sistem ayarlarından anlık bildirimleri kapatmak.
• Google gerektirdiğinde Ayarlar’dan reklam gizlilik seçeneklerini yeniden açmak (genellikle AEA, Birleşik Krallık ve İsviçre).
• Premium aboneliğini Google Play veya App Store hesap ayarlarından iptal etmek.

18. Uluslararası işleme

İşleyenlerimiz (Vercel, Neon, Google, Microsoft, Firebase, RevenueCat ve Upstash dahil) verileri ABD’de veya altyapı işlettikleri diğer ülkelerde işleyebilir. re4box’ı başka bir ülkeden kullanırsanız, bilgiler bu sağlayıcıların güvenceleri ve geçerli hukuka (uygulanabildiği yerde KVKK ve GDPR dahil) tabi olarak uluslararası aktarılabilir.

19. Bu Gizlilik Politikasındaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Güncellediğimizde bu sayfadaki “Son güncelleme” tarihini yenileyeceğiz. Önemli değişikliklerde uygulamada veya emrespace.com üzerinde ek bildirim sağlayabiliriz.

20. Uygulama mağazaları ve platform izinleri

re4box’ı Google Play veya App Store’dan indirdiğinizde; indirme, faturalandırma, yorumlar ve hesap yönetimi açısından o mağazanın kendi gizlilik uygulamaları da geçerlidir. Platform izin diyalogları işletim sistemi sağlayıcısı tarafından kontrol edilir.

İletişim

Bu Gizlilik Politikası, re4box ile ilgili verileriniz veya gizlilik haklarınız (KVKK ve GDPR talepleri dahil) hakkında sorularınız için bize şu adresten ulaşabilirsiniz: