Gizlilik Politikası

Son güncelleme: 2 Ağustos 2026

Kısaca

✓E-postalarının içeriği sunucularımızda saklanmaz. Gmail'in doğrudan Google'dan tarayıcına gelir, biz bir kopyasını tutmayız. Hiçbir e-postanı silmez, taşımaz, sana göstermediğimiz bir işlem yapmayız.
✓Google, oiplan'ı denetleyip onayladı. Gmail ve Takvim erişimimiz Google'ın resmi doğrulama sürecinden geçti; bu kapsamda bağımsız bir güvenlik değerlendirmesi (CASA Tier 2) tamamlandı.
✓Verilerine yalnızca sen erişebilirsin. Veritabanı satır düzeyi güvenlikle (RLS) korunur; başka bir kullanıcı, ekibinde paylaşmadığın hiçbir kaydını göremez.
✓Yapay zeka yalnızca sen istediğinde çalışır ve gönderilen içerik model eğitiminde kullanılmaz.
✓Verini satmayız, reklam için kullanmayız. Gelirimiz yalnızca abonelikten gelir.

Google doğrulamalı uygulama CASA Tier 2 tamamlandı Sınırlı Kullanım (Limited Use) uyumlu

Aşağıdaki bölümlerde hangi verinin hangi amaçla işlendiğini, nerede saklandığını ve ne kadar süreyle tutulduğunu bulabilirsin. Sorularını destek@oiplan.com adresine iletebilirsin.

Bu Gizlilik Politikası, oiplan ("oiplan", "biz") hizmetini kullandığında verilerinin nasıl toplandığını, kullanıldığını, saklandığını ve paylaşıldığını açıklar. oiplan; görev yönetimi, e-posta (Gmail), takvim, ekip mesajlaşması ve yapay zeka asistanını tek platformda birleştiren bir üretkenlik uygulamasıdır. oiplan'ı kullanarak bu politikayı kabul etmiş olursun.

1. Topladığımız veriler

a) Hesap bilgileri

Kaydolduğunda adın ve e-posta adresin toplanır. Kimlik doğrulama altyapımız olarak Supabase kullanılır. Bir paket seçtiğinde plan tercihin ve deneme süresi bilgisi de saklanır.

b) Uygulama içeriğin

Oluşturduğun görevler, notlar, hatırlatıcılar, ekip kişileri ve mesajlar. Bu veriler cihazındaki tarayıcı deposunda tutulur; giriş yaptıysan cihazlar arası senkron için güvenli veritabanımızda (Supabase) da saklanır. Sunucudaki verilerine satır düzeyi erişim kuralları (Row Level Security) gereği yalnızca sen (ve ekip özelliklerinde açıkça paylaştığın ekip arkadaşların) erişebilir; veriler beklemede (at rest) ve aktarımda şifrelenir.

c) Google / Gmail verileri (yalnızca Gmail'i bağlarsan)

Gmail hesabını bağlamak tamamen isteğe bağlıdır. Bağladığında, yalnızca aşağıdaki işlevleri sağlamak için gereken erişim istenir:

E-postalarını okuma ve durumlarını güncelleme (gmail.modify): Gelen kutunu, gönderilmiş öğelerini, konu ve içerikleri ve ekleri oiplan içinde görüntülemek; oiplan içinde yaptığın okundu/okunmadı işaretleme ve arşivleme işlemlerini Gmail hesabına yansıtmak; yapay zekanın senin yazım tarzını öğrenmesi için (istersen) gönderdiğin e-postaları incelemek. oiplan hiçbir e-postanı silmez.
Senin adına e-posta gönderme (gmail.send): Senin başlattığın yanıtları, yeni e-postaları ve davetleri kendi hesabından göndermek.
Takvim etkinliklerini görüntüleme ve yönetme (calendar.events): Google Takvim etkinliklerini oiplan takviminde göstermek; senin oluşturduğun etkinlikleri, toplantıları ve hatırlatıcıları takvimine eklemek; davetlere senin adına verdiğin yanıtları iletmek.
Seçtiğin Drive dosyaları (drive.file): Yalnızca oiplan üzerinden açtığın, seçtiğin veya oluşturduğun Google Drive dosyalarına erişmek (örn. bir göreve dosya eklemek). oiplan, Drive'ının tamamına erişemez.

oiplan, Gmail'ini ve Takvim'ini silmez, hesap ayarlarını değiştirmez ve talep etmediğin bir işlem yapmaz. Bu erişimleri istediğin an kaldırabilirsin (bkz. Bölüm 6).

2. Verileri nasıl kullanıyoruz

Hizmeti sana sunmak: görevlerini, postanı, takvimini ve mesajlarını göstermek ve yönetmek.
Senin başlattığın işlemleri gerçekleştirmek: e-posta yanıtlamak/göndermek, maili göreve çevirmek, davet göndermek.
Yapay zeka özellikleri: yalnızca ilgili butona bastığında (taslak yazma, özetleme, öneri, stil öğrenimi) çalışır.
Hesabını yönetmek ve güvenliği sağlamak.

3. Verilerin nerede işlendiği ve saklandığı

Gmail verilerin öncelikle tarayıcında işlenir. E-posta gövdelerinin tamamı sunucularımızda saklanmaz; ancak cihazlar arası senkron ve kullandığın özelliklerin çalışması için Gmail'inden türeyen sınırlı veriler güvenli veritabanımızda (Supabase) saklanır: yazıştığın kişilerin ad ve e-posta adresleri (hızlı kişi önerileri için), maillerden oluşturduğun görevlerin başlık/özet metinleri ve stil öğrenimini açtıysan gönderdiğin e-postalardan alınan yazım örnekleri. Bu veriler beklemede ve aktarımda şifrelenir, satır düzeyi erişim kuralları (RLS) gereği yalnızca senin hesabınla erişilebilir, üçüncü taraflarla paylaşılmaz ve Gmail bağlantısını kestiğinde ya da silme talebinde bulunduğunda silinir.

Yapay zeka özelliklerini kullandığında (yalnızca senin bir AI butonuna basmanla), ilgili içerik örneğin cevap taslağı üreteceğimiz e-posta ya da özetleyeceğimiz yazışma bir taslak/özet üretmek amacıyla güvenli sunucumuz (Supabase Edge Function) üzerinden yapay zeka sağlayıcımız Anthropic'e iletilir. Bu sağlayıcıya o an ulaşılamazsa, hizmetin durmaması için aynı istek yedek sağlayıcımız OpenAI'ye gönderilir. Bu içerik yalnızca senin istediğin çıktıyı üretmek için kullanılır ve yapay zeka modellerini eğitmek için kullanılmaz. Hangi sağlayıcı çalışırsa çalışsın bu kurallar aynıdır.

oi asistan ile yaptığın sohbetlerde, cevabı sen sayfadan ayrılsan bile üretebilmek için sorun ve verilen cevap hesabına bağlı olarak veritabanımızda saklanır; böylece geri döndüğünde konuşmanın devamını görebilirsin. Bu kayıtlara yalnızca sen erişebilirsin ve sohbeti sildiğinde kayıt da silinir.

Toplantı kaydı ve yazıya döküm

Bu özellik yalnızca bir toplantıda Kaydı başlat dediğinde çalışır; arka planda kendiliğinden çalışmaz. İşleyişi şöyledir:

Ses, kayıt sürerken kısa parçalara bölünüp yazıya dökülmek üzere Groq'a gönderilir; bu sağlayıcıya ulaşılamazsa aynı parça OpenAI'ye gönderilir.
Ses kaydı hiçbir yerde saklanmaz. Ne bizde ne de cihazında bir ses dosyası kalır; yalnızca metne çevrilir ve ses parçası atılır.
Yazıya dökülen metin ve ondan üretilen tutanak senin hesabına kaydedilir, yalnızca sen (ve ekibinde paylaştıysan ekip arkadaşların) görebilir. Toplantı notunu sildiğinde metin de silinir.
Bir toplantıda genellikle başka kişilerin sesi de bulunur. Katılımcıları kaydın alındığı konusunda bilgilendirmek ve gereken izinleri almak, kaydı başlatan kullanıcının sorumluluğundadır. Uygulama kaydı başlatmadan önce bunu hatırlatır.

Verilerin hangi ülkede işlendiği

Hizmeti sağlayabilmek için bazı verilerin yurt dışındaki hizmet sağlayıcılara aktarılması gerekir. Hangi verinin nereye aktarıldığı aşağıdadır:

Veri	Nereye	Nerede işlenir
Hesap bilgin (ad, e-posta) ve uygulama içeriğin (görev, not, kişi)	Supabase	İrlanda (Avrupa Birliği)
Yapay zeka istekleri (yalnızca sen butona bastığında)	Anthropic, yedekte OpenAI	ABD
Toplantı sesi (yalnızca kaydı sen başlattığında)	Groq, yedekte OpenAI	ABD
E-posta ve takvim (sunucularımıza kopyalanmaz)	Google	Google altyapısı
Site barındırma ve trafik istatistiği	Cloudflare	Küresel dağıtık

Tabloda öne çıkarmak istediğimiz satır e-posta ve takvim satırıdır: e-postalarının içeriği sunucularımıza hiç girmez. Gmail kullanıyorsan bu veri bugün de Google altyapısında bulunuyor; oiplan onu başka bir yere taşımaz.

Verileri ne kadar saklıyoruz

Veri	Saklama süresi
Hesabın ve uygulama içeriğin	Hesabın açık olduğu sürece. Hesabını sildiğinde silinir.
Yapay zekaya gönderilen istek metni	Yanıt üretilir üretilmez sunucu kaydından silinir.
Toplantı ses parçaları	Saklanmaz; metne çevrildikten sonra atılır.
Toplantı tutanağı ve asistan sohbetleri	Sen silene ya da hesabını kapatana kadar.
Google bağlantı jetonu	Bağlantıyı kestiğinde hemen; 200 gün hiç kullanılmazsa kendiliğinden silinir.
Hesap silme talebi	7 gün içinde geri alabilirsin; sonrasında kalıcı olarak silinir.

4. Verileri kimlerle paylaşıyoruz

Verilerini satmıyoruz ve reklam amacıyla kullanmıyoruz. Yalnızca hizmeti sağlamak için gereken hizmet sağlayıcılarla çalışırız:

Google Gmail API üzerinden e-posta erişimi (senin iznineyle).
Anthropic yapay zeka özelliklerini çalıştırmak için (yalnızca sen kullandığında; model eğitimi yok).
Groq toplantı sesini yazıya dökmek için (yalnızca kaydı sen başlattığında; model eğitimi yok).
OpenAI yedek sağlayıcı olarak: Anthropic'e ya da Groq'a ulaşılamadığında aynı işi yapmak için (model eğitimi yok).
Supabase kimlik doğrulama ve altyapı.
Cloudflare web barındırma ve çerez kullanmayan (privacy-friendly) trafik analitiği.

Çerezler ve analitik: Pazarlama/takip amaçlı çerez kullanmıyoruz. Ziyaret istatistiklerini, bireyleri tanımlayan çerez oluşturmayan Cloudflare Web Analytics ile toplarız; bu nedenle çerez onay bannerı gerekmez. Oturumunun açık kalması için yalnızca zorunlu (teknik) yerel depolama/çerezler kullanılır.

5. Google Kullanıcı Verileri Sınırlı Kullanım (Limited Use)

oiplan'ın Google API'lerinden aldığı bilgileri kullanımı ve aktarımı, Google API Hizmetleri Kullanıcı Verileri Politikası'na (Sınırlı Kullanım gereksinimleri dahil) uygundur.

Buna göre oiplan:

Google kullanıcı verilerini yalnızca kullanıcıya sunduğu ve bu politikada açıklanan özellikleri sağlamak için kullanır.
Google kullanıcı verilerini reklam (kişiselleştirilmiş, yeniden hedefleme veya ilgi alanına dayalı dahil) için kullanmaz veya aktarmaz.
Google kullanıcı verilerini genel amaçlı yapay zeka/makine öğrenimi modellerini eğitmek için kullanmaz veya aktarmaz.
İnsanların Google kullanıcı verilerini okumasına yalnızca kullanıcının açık onayıyla (belirli iletiler için), güvenlik/uyum gereği ya da veriler anonimleştirildikten sonra izin verir.

In English: oiplan's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

6. Erişimi kaldırma ve verilerini silme

Gmail erişimini istediğin an kaldırabilirsin:

oiplan içinde: Ayarlar → Entegrasyonlar → Gmail → Bağlantıyı kes.
Google tarafında: Google Hesabı → Güvenlik → Üçüncü taraf erişimi üzerinden oiplan erişimini iptal et.

Cihazındaki uygulama verilerini Ayarlar → Veri → Örnek veriye sıfırla ile ya da tarayıcı verilerini temizleyerek silebilirsin. Hesabının ve ilişkili verilerin tamamen silinmesini istersen destek@oiplan.com adresine yazman yeterli; talebini makul sürede yerine getiririz.

7. Veri güvenliği

Verilerini korumak için makul teknik ve idari önlemler alırız: aktarımda şifreleme (HTTPS), verilerin beklemede şifrelenmesi, satır düzeyi erişim kuralları (RLS), yapay zeka anahtarlarının yalnızca sunucuda tutulması ve erişimin oturum açmış kullanıcılarla sınırlanması. Gmail ve Takvim erişimimiz Google'ın resmi doğrulama sürecinden geçti; bu kapsamda bağımsız bir güvenlik değerlendirmesi (CASA Tier 2) tamamlandı. Ayrıntılar için Güven Merkezi. Hiçbir yöntem %100 güvenli olmasa da verilerini korumaya özen gösteririz.

8. Kişisel verilerine ilişkin hakların

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi kapsamında şu haklara sahipsin:

Kişisel verinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme (yukarıdaki tabloda hepsini yazdık).
Eksik veya yanlış işlenmişse düzeltilmesini isteme.
Silinmesini veya yok edilmesini isteme.
Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme.
Hukuka aykırı işleme sebebiyle zarara uğrarsan zararın giderilmesini talep etme.

Talebini destek@oiplan.com adresine iletebilirsin; en geç 30 gün içinde cevaplarız. Bu taleplerin çoğu için beklemene bile gerek yok: verilerini uygulama içinden görebilir, düzeltebilir ve dışa aktarabilirsin.

9. Çocukların gizliliği

oiplan 18 yaşından küçüklere yönelik değildir ve bilerek onlardan veri toplamaz.

10. Bu politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişikliklerde seni bilgilendirir ve gerekiyorsa Google kullanıcı verilerini yeni bir amaçla kullanmadan önce onayını isteriz. Güncel sürüm her zaman bu sayfada yayınlanır.

11. Veri sorumlusu ve iletişim

Bu politika kapsamında veri sorumlusu Emir Ulugerçek (oiplan), Barbaros Mah., Begonya Sk., Nidakule Ataşehir Batı, No:1 İç Kapı No:2, 34746 Ataşehir/İstanbul. Kozyatağı Vergi Dairesi'ne kayıtlı şahıs işletmesidir (Vergi No: 8890418441).

Sorularını destek@oiplan.com adresine iletebilirsin.

Privacy Policy

Last updated: 2 August 2026

In short

✓The contents of your emails are not stored on our servers. Your Gmail comes straight from Google to your browser; we keep no copy. We never delete or move an email, and we take no action you haven't asked for.
✓Google reviewed and approved oiplan. Our Gmail and Calendar access went through Google's official verification, which included a completed independent security assessment (CASA Tier 2).
✓Only you can reach your data. The database is protected by Row Level Security; no other user can see a record you haven't explicitly shared with your team.
✓AI runs only when you ask it to, and the content sent is never used to train models.
✓We don't sell your data or use it for advertising. Our only revenue is subscriptions.

Google-verified app CASA Tier 2 completed Limited Use compliant

The sections below set out which data is processed and for what purpose, where it is stored and how long it is kept. For any questions, write to destek@oiplan.com.

This Privacy Policy explains how oiplan ("oiplan", "we") collects, uses, stores, and shares your data when you use the service. oiplan is a productivity app that combines task management, email (Gmail), calendar, team messaging, and an AI assistant in one platform. By using oiplan you accept this policy.

1. Data we collect

a) Account information

When you sign up, your name and email address are collected. We use Supabase for authentication. When you choose a plan, your plan preference and trial period are also stored.

b) Your app content

The tasks, notes, reminders, team contacts, and messages you create. This data is kept in your browser's storage on your device and, when you are signed in, also stored in our secure database (Supabase) for cross-device sync. Row Level Security ensures your server-side data can be accessed only by you (and the teammates you explicitly share with through team features); data is encrypted in transit and at rest.

c) Google / Gmail data (only if you connect Gmail)

Connecting your Gmail account is entirely optional. When you connect it, we request only the access needed to provide the following features:

Read your emails and update their state (gmail.modify): to display your inbox, sent items, subjects, contents, and attachments inside oiplan; to reflect the read/unread and archive actions you take in oiplan back to your Gmail account; and, if you choose, to review the emails you have sent so the AI can learn your writing style. oiplan never deletes any of your email.
Send email on your behalf (gmail.send): to send the replies, new emails, and invitations that you initiate, from your own account.
View and manage calendar events (calendar.events): to show your Google Calendar events in the oiplan calendar; to add the events, meetings, and reminders you create; and to submit your responses to invitations.
Selected Drive files (drive.file): to access only the Google Drive files you open, pick, or create through oiplan (e.g., attaching a file to a task). oiplan cannot access the rest of your Drive.

oiplan does not delete your Gmail or Calendar, does not change your account settings, and takes no action you have not requested. You can revoke this access at any time (see Section 6).

2. How we use data

To provide the service: to display and manage your tasks, mail, calendar, and messages.
To carry out actions you initiate: replying to/sending email, turning email into a task, sending invitations.
AI features: these run only when you press the relevant button (drafting, summarizing, suggestions, style learning).
To manage your account and keep it secure.

3. Where data is processed and stored

Your Gmail data is processed primarily in your browser. We do not store the full bodies of your emails on our servers; however, to enable cross-device sync and the features you use, limited data derived from your Gmail is stored in our secure database (Supabase): the names and email addresses of people you correspond with (for quick contact suggestions), the title/summary text of tasks you create from emails, and if you enable style learning writing samples taken from emails you have sent. This data is encrypted in transit and at rest, is accessible only to your account under Row Level Security, is never shared with third parties, and is deleted when you disconnect Gmail or request deletion.

When you use AI features (only when you press an AI button), the relevant content for example the email we will draft a reply to, or the conversation we will summarize is transmitted through our secure server (a Supabase Edge Function) to our AI provider, Anthropic, in order to produce a draft/summary. If that provider is unreachable at that moment, the same request is sent to our backup provider, OpenAI, so the service is not interrupted. This content is used only to produce the output you requested; it is not used to train AI models and is not stored permanently. These rules are the same whichever provider handles the request.

In oi asistan conversations, your question and the answer are stored against your account so the reply can be produced even if you leave the page, and so you can pick the conversation back up later. Only you can access these records, and deleting the conversation deletes them.

Meeting recording and transcription

This feature runs only when you press Start recording in a meeting; it never runs in the background. It works as follows:

While recording, audio is split into short chunks and sent to Groq for transcription; if that provider is unreachable, the same chunk goes to OpenAI.
The audio itself is never stored. No audio file remains with us or on your device; it is transcribed and the chunk is discarded.
The transcript and the minutes generated from it are saved to your account and visible only to you (and teammates if you share them). Deleting the meeting note deletes the text.
A meeting usually contains other people's voices too. Informing participants that a recording is being made and obtaining any required consent is the responsibility of the user who starts the recording. The app reminds you of this before recording begins.

Which country your data is processed in

Delivering the service requires transferring some data to providers outside Turkey. The table below sets out what is transferred and where:

Data	Provider	Processed in
Account details (name, email) and app content (tasks, notes, contacts)	Supabase	Ireland (European Union)
AI requests (only when you press a button)	Anthropic, OpenAI as backup	United States
Meeting audio (only when you start recording)	Groq, OpenAI as backup	United States
Email and calendar (never copied to our servers)	Google	Google infrastructure
Web hosting and traffic statistics	Cloudflare	Globally distributed

The row worth highlighting is email and calendar: the contents of your emails never enter our servers. If you use Gmail, that data already sits on Google's infrastructure today; oiplan does not move it elsewhere.

How long we keep data

Data	Retention
Your account and app content	As long as the account exists. Deleted when you delete your account.
Request text sent to AI providers	Removed from our server record as soon as the response is produced.
Meeting audio chunks	Not stored; discarded after transcription.
Meeting minutes and assistant conversations	Until you delete them or close your account.
Google connection token	Immediately when you disconnect; automatically after 200 days of no use.
Account deletion request	Reversible for 7 days, then permanently deleted.

4. Who we share data with

We do not sell your data and do not use it for advertising. We only work with the service providers needed to deliver the service:

Google email access via the Gmail API (with your permission).
Anthropic to run AI features (only when you use them; no model training).
Groq to transcribe meeting audio (only when you start a recording; no model training).
OpenAI as a backup provider: to do the same work when Anthropic or Groq is unreachable (no model training).
Supabase authentication and infrastructure.
Cloudflare web hosting and cookieless, privacy-friendly traffic analytics.

Cookies and analytics: We do not use marketing/tracking cookies. Visit statistics are collected with Cloudflare Web Analytics, which does not create cookies that identify individuals, so no cookie-consent banner is required. Only strictly necessary (technical) local storage/cookies are used to keep you signed in.

5. Google User Data Limited Use

oiplan's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Accordingly, oiplan:

Uses Google user data only to provide and improve the features shown to the user and disclosed in this policy.
Does not use or transfer Google user data for advertising (including personalized, re-targeted, or interest-based advertising).
Does not use or transfer Google user data to train generalized AI/ML models.
Allows humans to read Google user data only with the user's explicit consent for specific messages, where required for security or to comply with laws, or after the data has been aggregated and anonymized.

6. Revoking access and deleting your data

You can revoke Gmail access at any time:

In oiplan: Settings → Integrations → Gmail → Disconnect.
On Google's side: revoke oiplan's access from Google Account → Security → Third-party access.

You can delete your on-device app data via Settings → Data → Reset to sample data or by clearing your browser data. If you want your account and all associated data permanently deleted, just email destek@oiplan.com and we will handle it within a reasonable time.

7. Data security

We take reasonable technical and organisational measures to protect your data: encryption in transit (HTTPS) and at rest, Row Level Security, AI keys held only on the server, and access limited to signed-in users. Our Gmail and Calendar access passed Google's official verification, which included a completed independent security assessment (CASA Tier 2). See the Trust Center for details. No method is 100% secure, but we take protecting your data seriously.

8. Your rights over your personal data

Under Article 11 of Turkey's Personal Data Protection Law (KVKK) no. 6698 you have the right to:

Learn whether your personal data is processed, and request information if it is.
Learn the purpose of processing and whether it is used accordingly.
Know the third parties to whom data is transferred, in Turkey or abroad (all listed in the table above).
Request correction if data is incomplete or inaccurate.
Request erasure or destruction.
Request that corrections or erasures be notified to the third parties involved.
Object to a result reached solely through automated analysis that works against you.
Claim compensation if you suffer loss due to unlawful processing.

Send requests to destek@oiplan.com; we respond within 30 days at the latest. For most of these you don't need to wait: you can view, correct and export your data inside the app.

9. Children's privacy

oiplan is not directed to anyone under 18 and does not knowingly collect data from them.

10. Changes to this policy

We may update this policy from time to time. For material changes we will notify you and, where required, ask for your consent before using Google user data for a new purpose. The current version is always published on this page.

11. Data controller and contact

The data controller under this policy is Emir Ulugerçek (oiplan), Barbaros Mah., Begonya Sk., Nidakule Ataşehir Batı, No:1 İç Kapı No:2, 34746 Ataşehir/İstanbul, Turkey. Registered as a sole proprietorship with the Kozyatağı Tax Office, Istanbul, Turkey (Tax ID: 8890418441).

You can reach us at destek@oiplan.com.