Gizlilik

Yürürlük: 18 Ekim 2026

DOFOTT, Google Takvim™'inize yol süresi blokları ekler. Bu sayfa tam olarak neyi okuduğunu, neyi sakladığını, başka kimin gördüğünü ve sizi nasıl unutacağını anlatır. Kısa, çünkü DOFOTT az saklar.

Veri sorumlusu

DOFOTT, Türkiye'de kurulu bir şahıs işletmesi olan Yakup Bayrak tarafından işletilir; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) anlamında veri sorumlusu odur. İletişim: help@dofott.com.

DOFOTT Google'dan ne ister

Bağlanırken Google sizden üç izin ister. DOFOTT her birini yalnızca burada yazıldığı gibi kullanır.

• E-posta adresiniz (openid, email): hangi hesabın sizin olduğunu bilmek ve ayar sayfasında göstermek için.
• Takvim listenizi görme (calendar.calendarlist.readonly): yazma izniniz olan takvimleri listelemek için; DOFOTT'un hangilerini kullanacağını siz işaretlersiniz. Bu izin etkinliklere erişim vermez.
• Etkinlikleri görme ve düzenleme (calendar.events): işaretlediğiniz takvimlerdeki etkinlikleri okumak ve DOFOTT'un kendi yol bloklarını eklemek, taşımak ve silmek için.

Etkinliklerde DOFOTT yalnızca şu alanları okur: etkinliğin kimliği, başlangıcı, bitişi, konumu, sizin reddedip reddetmediğiniz, görüntülü görüşme bağlantısı olup olmadığı ve DOFOTT'un kendi özel etiketi. Google'dan başlık, açıklama ve katılımcı listesini göndermemesini ister; yalnızca önümüzdeki altmış güne bakar.

Yol blokları özel etkinlik olarak yazılır. Takviminizi paylaştığınız biri, tüm ayrıntıları paylaşsanız bile onları yalnızca dolu olarak görür; içlerini yalnızca takviminizi düzenlemesine izin verdiğiniz biri görür.

DOFOTT ne saklar

• E-posta adresiniz ve DOFOTT'un siz yokken takviminizde çalışabilmesini sağlayan Google anahtarının şifrelenmiş bir kopyası.
• Ayarlarınız: başlangıç adresi ve koordinatları (isteğe bağlı ikinci adres ve saatleri), ulaşım modu, tampon, dönüş yolu, akıllı yol, blok rengi, hatırlatıcı tercihi, dil, hangi takvimlerin işaretli olduğu.
• Yazdığı her yol bloğu için: ait olduğu etkinliğin kimliği, bloğun kimliği, bloğun saatleri ve girdilerin sağlama toplamı.
• Sildiğiniz her blok için geri gelmesin diye bir not; "bu yolu değiştir" bağlantısından değiştirdiğiniz her etkinlik için bir not.
• Tek yönlü bir özetle anahtarlanmış yol süresi önbelleği; adreslerin kendisi içinde yoktur. Kayıtlar yedi gün içinde silinir.
• Google'ın değişiklik bildirimleri için teknik kimlikler.
• Hesabınızı açan ziyaretin nereden başladığı: tıkladığınız bağlantıdaki kampanya etiketleri, yoksa buraya bağlantı veren sitenin adı (google.com gibi), ve bu sitede ilk açtığınız sayfa. Sayfa bunu o ziyaret boyunca sekmenin oturum belleğinde tutar, çerez olarak değil; bağlanırken DOFOTT'un sunucusuna geçer ve yeni bir hesapla birlikte saklanır. Hangi sayfaların ve bağlantıların insan getirdiğini görmek için kullanılır; PostHog'un sayımları (aşağıda) da onu taşır, başka kimseye gitmez. Tarayıcınız "İzleme" (Do Not Track) ya da Global Privacy Control gönderiyorsa hiç tutulmaz.

DOFOTT etkinlik başlıklarını, açıklamalarını, katılımcılarını, takvim adlarını ve konumu olmayan hiçbir etkinliği saklamaz. Sunucu kayıtlarında sayılar ve hata kodları vardır, etkinlik verisi yoktur.

Başka kim görür

• Google. Başlangıç adresiniz ve etkinliklerinizin konumları yol süresini hesaplamak için Google'ın Geocoding ve Routes API'lerine gönderilir; bloklar Google Takvim™'e yazılır. Google'ın hizmetleri için Google'ın kendi gizlilik politikası geçerlidir.
• TomTom (tomtom.com) yolun neden yavaş olduğunu söyler. Bugünün trafiği bir yolculuğu planlanandan uzun yaptığında DOFOTT'un sunucusu TomTom'a yolculuğun başlangıç adresini ve toplantının konumunu yazıldığı haliyle, bir de çıkış saatini gönderir; karşılığında yolda kaza, kapalı yol, çalışma gibi bir şey olup olmadığını alır ve bu, blokta tek bir satır olur. Bunların yanında başka hiçbir şey gitmez: adınız, e-posta adresiniz, etkinliğin başlığı, hesabınıza ait bir kimlik gitmez. Yalnızca o yolculuklar için, sunucuda olur, bu sayfalarda asla. Google'ın harita verisi de çizdiği yollar da TomTom'a verilmez. TomTom'un hizmetleri için TomTom'un kendi gizlilik politikası geçerlidir.
• Supabase, DOFOTT'un veritabanını ve sunucu kodunu Avrupa Birliği'nde barındırır.
• Cloudflare bu web sayfalarını sunar ve Google'ın değişiklik bildirimlerini iletir.
• Customer.io, DOFOTT'un kendi e-postalarını gönderir — hoş geldiniz mektubu, bağlanıp adres girmediyseniz bir hatırlatma, Google bağlantınız koptuysa bir uyarı, kaydolduğunuzun ertesi günü DOFOTT ile neler yapabileceğinizi anlatan bir not, aboneliğinizi iptal ederseniz nedenini soran son bir mektup (seçtiğiniz sebep hesabınızla birlikte tutulur ve hesabınızla birlikte silinir), hesabınızı ayar sayfasından silerseniz bir veda mektubu ve ara sıra yeni bir özelliğin haberi; o mektubun altındaki bağlantıyla bu haberleri durdurabilirsiniz — Avrupa Birliği'ndeki sunuculardan. Ona verilenler: e-posta adresiniz, diliniz ve saat diliminiz, hangi özellikleri açtığınız, bir adres girilmiş olup olmadığı (evet ya da hayır, adresin kendisi değil), kaç takvim işaretlediğiniz, DOFOTT'un sizin için kaç blok yazdığı, hangi planda olduğunuz ve konumu olan kaç toplantınıza yolculuk düştüğü: adresinizi girdiğiniz gün, bu ay ve geçen ay — her biri tek bir sayı, hangi toplantılar olduğu asla. Google bağlantınız koparsa ona bir de hesabınızı silen bir bağlantı verilir; mektup bu seçeneği sunabilsin diye. Hesabınızı silerken silme penceresinde bir sebep seçerseniz o sebep de verilir; veda mektubu bunun için teşekkür edebilsin diye. Kendi yazdığınız hiçbir şey ona ulaşmaz. Takviminizden okunan hiçbir şey ona ulaşmaz: konum yok, etkinlik saati yok, takvim adı yok. Yalnızca DOFOTT'un sunucusunda çalışır, bu sayfalarda değil; e-postalarında izleme pikseli ve sarmalanmış bağlantı yoktur. Hesabınızı silmek oradaki profili de siler: ayar sayfasından silerseniz veda mektubu size yine ulaşabilsin diye bir saat içinde, öbür yollarda hemen.
• Polar (polar.sh) ödemeleri kayıt merci (merchant of record) olarak kendi sunucularında alır. Abone olduğunuzda ona verilenler: e-posta adresiniz ve DOFOTT'un hesabınız için kullandığı kimlik. Kart bilgilerinizi Polar'ın ödeme sayfasına siz girersiniz; DOFOTT kart numaranızı ne görür ne saklar. Ücretsiz on ikiyi geçtiğiniz ayda Polar'a giden tek şey, bu hesabın sınırı aştığı bilgisidir — tek bir birim; kaç toplantı olduğu, tarihler ve yerler gitmez. Fatura, yenileme hatırlatması ve ödeme alınamadı e-postaları Polar'dan gelir. Hesabınızı silmek aboneliği iptal eder: yenilenmez, ödediğiniz dönemin sonuna kadar sürer.
• PostHog (eu.i.posthog.com) sayfa görüntülemelerini, tıklamaları ve bir bağlanmanın ne kadar ilerlediğini sayar; çerez ya da tanımlayıcı olmadan, aşağıda anlatıldığı gibi.
• Reddit'e, DOFOTT'un Reddit'teki bir reklamına gelen tıklamanın hesaba dönüştüğü bildirilir. Böyle bir tıklama, Reddit'in bağlantıya kendi koyduğu bir tanımlayıcıyla gelir; sayfa onu yalnızca o ziyaret boyunca tutar (sekmenin oturum belleğinde, çerez olarak değil — sekme kapanınca gider; tarayıcınız "İzleme" (Do Not Track) ya da Global Privacy Control gönderiyorsa hiç tutulmaz). O ziyarette kaydolursanız DOFOTT'un sunucusu Reddit'e bu tanımlayıcıyı, zamanı ve Reddit'in onu bir kez saysın diye yalnızca o mesaj için üretilen rastgele bir sayıyı gönderir. Başka hiçbir şey gitmez: e-posta adresiniz, IP adresiniz, takviminizden hiçbir şey. Bu sayfalarda Reddit pikseli ya da betiği yoktur. Reddit reklamından gelmediyseniz hiçbir şey gönderilmez.
• Inputly (inputly.byako.dev) her sayfadaki "Geri bildirim" düğmesini sağlar. Yüklenirken her web isteğinde olduğu gibi IP adresinizi ve tarayıcınızı görür; oraya yazdıklarınız DOFOTT'un veritabanına değil Inputly'ye gider. Sayfadaki başka hiçbir şey onunla paylaşılmaz.

Bu sayfalarda reklam ve izleme pikseli yoktur; veri kimseye satılmaz ya da verilmez. Sayfalar, ikisi de yukarıda sayılan iki üçüncü taraf betiği yükler: geri bildirim düğmesi ve PostHog analitiği. PostHog, sayfaların iyileştirilebilmesi için sayfa görüntülemelerini, tıklamaları ve bir bağlanmanın ne kadar ilerlediğini — basılan düğme, ulaşılan Google ekranı, tamamlanan bağlantı — ve "Takviminiz Google'da değil mi?" kutusunu doldurduğunuzda hangi takvimi seçtiğinizi (e-posta adresinizi asla) sayar; Avrupa Birliği'ndeki sunucularda çalışır, tarayıcınıza hiçbir şey yazmaz (çerez ya da tanımlayıcı yok, dolayısıyla bir sonraki ziyaretinizde sizi tanıyamaz), oturum kaydı yapmaz ve tarayıcınızın "İzleme" (Do Not Track) tercihine uyar. Her web isteğinde olduğu gibi IP adresinizi görür. Takviminizle ilgili hiçbir şey ona ulaşmaz. Ona bu sayfalardan değil DOFOTT'un sunucusundan giden tek bir sayım vardır: ayrılırken bir sebep verdiğinizde — silme penceresinde, iptal mektubunda ya da ödeme sağlayıcısının iptal formunda — yalnızca o sebep, nerede sorulduğu ve saati; o tek sayım için üretilen ve bir daha kullanılmayan rastgele bir tanımlayıcıyla. Bu yüzden ne size ne de başka bir cevaba bağlanabilir. E-posta adresiniz, hesabınız ve kendi yazdığınız hiçbir şey içinde yoktur.

Ekip pilotuna başvurursanız

Ekipler için DOFOTT sayfasındaki form iş e-postanızı, şirketinizi, ekibinizin kaç kişi olduğunu ve kaçının toplantılara bizzat gittiğini, şehrinizi ve isterseniz bugün bu işi nasıl idare ettiğinizi sorar. Size dönebilmemiz için DOFOTT'un veritabanında saklanır. Şirket adı, iki sayı, şehir ve e-posta adresiniz, yeni bir başvuru aynı gün görülüp cevaplansın diye DOFOTT'un kendi Slack çalışma alanına da düşer; bugün nasıl idare ettiğinize dair yazdıklarınız düşmez. Hiçbiri Customer.io'ya ya da başka birine verilmez, bülten göndermek için kullanılmaz. Yukarıdaki adrese yazarsanız silinir.

Hangi takvimi kullandığınızı söylerseniz

Ana sayfadaki "Takviminiz Google'da değil mi?" kutusu e-posta adresinizi ve hangi takvimi kullandığınızı sorar: Outlook, iCloud ya da başka bir yer, isterseniz adıyla. DOFOTT o takvimle çalışmaya başladığında size bir kez yazabilmemiz ve her biri için kaç kişinin sorduğunu sayabilmemiz için DOFOTT'un veritabanında saklanır. Seçtiğiniz takvim ve e-posta adresiniz DOFOTT'un kendi Slack çalışma alanına da düşer. Hiçbiri Customer.io'ya ya da başka birine verilmez, bülten göndermek için kullanılmaz. O tek e-postadan sonra silinir; yukarıdaki adrese yazarsanız daha önce.

Google API Hizmetleri Kullanıcı Verileri Politikası

DOFOTT'un Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur. Düz Türkçesi: takvim verisi yalnızca yol bloklarını hesaplamak ve yazmak için kullanılır, reklam için hiçbir zaman kullanılmaz, destek için sizin izniniz ya da yasal zorunluluk dışında bir insan tarafından okunmaz.

Ne kadar süre, nasıl silinir

Her şey yalnızca hesabınız var olduğu sürece tutulur. Ayar sayfasındaki "Hesabı sil ve tüm DOFOTT bloklarını kaldır", DOFOTT'un yazdığı her takvimdeki her DOFOTT bloğunu, geçmiştekiler dahil, kaldırır, yukarıdaki verilerin tamamını siler ve DOFOTT'un Google'daki erişimini iptal eder. Bu hemen olur. Erişimi Google hesabınızın üçüncü taraf erişim sayfasından da istediğiniz an iptal edebilirsiniz; DOFOTT durur ve size hesabınızı silen bir bağlantıyla yazar; e-posta adresiniz, planınız ve hesabın ne kadar süredir açık olduğu, kimin bağlantısının koptuğunu ve sonunun ne olduğunu bilelim diye DOFOTT'un kendi Slack çalışma alanına bir kez, yeniden bağlanırsanız bir kez daha düşer. Yeniden bağlanmaz ve o bağlantıyı da kullanmazsanız hesap ve yukarıdaki verilerin tamamı o mektuptan 30 gün sonra silinir. Takviminizdeki bloklar kalır, çünkü DOFOTT artık takviminize erişemez. Hesap hangi yolla silinirse silinsin geriye tek bir şey yazılır: e-posta adresiniz, planınız, hesabın ne kadar açık kaldığı, nasıl silindiği ve iptal mektubunu ya da silme penceresini cevapladıysanız seçtiğiniz sebep, kimin ayrıldığını bilip bundan ders çıkarabilmemiz için DOFOTT'un kendi Slack çalışma alanına bir kez düşer. Başka hiçbir şey tutulmaz; takviminize dair hiçbir şey de içinde yoktur.

Haklarınız

KVKK'nın 11. maddesi ve uygulandığı yerde GDPR kapsamında DOFOTT'un sizin hakkınızda ne tuttuğunu öğrenebilir, düzeltilmesini ya da silinmesini isteyebilirsiniz. Ayar sayfası bunların tamamını karşılar; gerisi için yukarıdaki adrese yazın.

Güvenlik

Trafik aktarımda şifrelidir. Google anahtarı, veriyle birlikte saklanmayan bir anahtarla şifrelenmiş olarak durur. Veritabanına yalnızca DOFOTT'un sunucu kodu erişir; web sayfaları veritabanıyla doğrudan konuşmaz.

Değişiklikler

Bu sayfa değişirse üstteki tarih de değişir. Önemli değişiklikler bağlı hesaplara e-postayla duyurulur.

Google Takvim™ ve Google Haritalar™, Google LLC'nin ticari markalarıdır.