1. Hizmeti sunan ve iletişim
SisteMatich Akıllı Yaşam Teknolojileri, Sedat Türk tarafından sunulan bir markadır. Her müşterinin evindeki ayrı cihazda bir otomasyon sunucusu çalışır. Bu sunucular SisteMatich hizmetini sunan işletmeci tarafından yönetilir. Android uygulaması müşteriye tanımlanan sunucuya bağlanır.
Hizmeti sunan ve bu metin kapsamındaki veri sorumlusu: Sedat Türk
Adres: Pancarlı Mahallesi Kültür Caddesi No: 2/B, Şehitkamil / Gaziantep, 27060, Türkiye
Destek ve gizlilik: destek@sistematich.com
2. Hangi bilgiler, ne için işlenir?
- Hesap ve bağlantı: Sunucu hesabı, sunucu adresleri, oturum erişim/yenileme anahtarları, cihaz adı ve uygulama/cihaz tanımlayıcıları; oturum açma, yetkilendirme ve bağlantıyı sürdürme için kullanılır.
- Bildirimler: Bildirim tokenı, cihaz kayıt bilgileri ve gönderilen bildirim içeriği; telefonunuza bildirim iletmek için işlenir.
- Konum: Etkinleştirildiğinde hassas/yaklaşık konum ve ilgili hareket bilgileri; konum gösterimi, bölge giriş/çıkışı ve otomasyonlar için kullanılır. Arka plan konumu etkinse uygulama ekranda değilken de güncelleme yapılabilir.
- İsteğe bağlı cihaz sensörleri: Etkinleştirdiğiniz sensörlere göre pil, ağ/Wi-Fi, Bluetooth, aktivite, medya, ekran ve cihaz durumu bilgileri müşteri sunucusuna gönderilebilir. Son kullanılan uygulama veya Health Connect verileri ilgili özellik ve ek izinleri etkinleştirdiğinizde işlenir.
- Ses, komut ve medya: Başlatılan asistan için ses kaydı, komut/yanıt metni ve işlem için gereken sunucu bağlamı; interkom için görüşme sesi ve yapılandırılan kamera akışı kullanılır.
- Destek: Bize gönderdiğiniz e-posta, sorun açıklaması ve paylaştığınız günlükler; destek talebini çözmek ve sizinle iletişim kurmak için işlenir.
Veriler uygulama/sunucu bağlantıları, etkin sensörler, sesli işlemler ve destek başvuruları yoluyla elektronik olarak elde edilir. Temel bağlantı ve destek işlemleri hizmet sözleşmesinin kurulması/ifası; hakların korunması için gereken kayıtlar ilgili hakkın tesisi, kullanılması veya korunması kapsamında değerlendirilir. Açık rıza gerektiren isteğe bağlı veya özel nitelikli veri işlemleri için ilgili rızanın ayrıca alınması gerekir. Android izin penceresi ile bu metin, tek başına her veri işlemi için açık rıza yerine geçmez.
3. İzinleri siz yönetirsiniz
Yeni kurulumda konum, Health Connect ve son kullanılan uygulama sensörleri kapalıdır. Bu özellikleri uygulama ayarlarından etkinleştirebilir, ilgili Android izinlerini verebilir veya kaldırabilirsiniz. Mikrofon; asistanı ya da sesli görüşmeyi başlattığınızda, ayrıca etkinleştirdiyseniz uyandırma kelimesi özelliğinde kullanılır. İzinlerin kaldırılması ilgili özelliklerin çalışmasını sınırlar.
Telefon kamerası, kamera erişimi isteyen tarama/görüşme özelliklerinde kullanılabilir. Yalnızca uzaktaki güvenlik kamerası veya diafon görüntüsünü izlemek telefon kamerasının açıldığı anlamına gelmez. Karekod taramasında izin akışı kullanılan Android tarama bileşenine bağlı olabilir.
4. Veriler nereye iletilir?
Evdeki sunucu birincil otomasyon hedefidir. Bulut özelliklerini kullanmanız halinde ilgili veriler aşağıdaki hizmetlere de iletilir; tüm verilerin yalnızca evde kaldığı taahhüt edilmez.
- Google Firebase Cloud Messaging ve Cloudflare Workers: Bildirim istekleri SisteMatich bildirim aracısı üzerinden Google FCM altyapısına aktarılır. Tokenlar, bildirim içeriği ve teknik istek bilgileri bu aktarımda işlenebilir.
- Cloudflare Tunnel: Yapılandırılan uzak erişimde uygulama ile ev sunucusu arasındaki web trafiğini taşır. Teknik hata günlüklerinde zaman, istek adresi/yolu, ağ ve bağlantı hataları bulunabilir.
- Google AI / Gemini: Mevcut asistan akışında ses kaydı konuşma tanıma, komut metni yanıt oluşturma, yanıt metni de seslendirme için Google hizmetlerine gönderilir. Sunucunun asistana açtığı varlık adları/durumları ve konuşma bağlamı da komutun işlenmesine dahil olabilir. Yerel sunucunun kullanılması bu bulut işlemlerini ortadan kaldırmaz.
- Android Geocoder: Adres sensörü etkinleştirildiğinde koordinatları adrese dönüştürür; sağlayıcı ve işleme şekli cihazın Android hizmetlerine bağlıdır.
- STUN/TURN ve medya hizmetleri: Sunucuda yapılandırılan hizmetler canlı kamera/interkom bağlantısında kullanılır. TURN üzerinden geçen ses/görüntü trafiği aracı sunucudan taşınabilir.
- Bildirim kota hizmeti: Uygulama kaynaklarında mobile-apps.home-assistant.io alan adındaki kota kontrol hizmeti bulunur. Bu ad, teknik hizmet sağlayıcısının açıklanması içindir.
Bu sağlayıcıların altyapısı nedeniyle Türkiye dışında veri işleme gerçekleşebilir. Sağlayıcıların kendi hizmet koşulları ve gizlilik uygulamaları da geçerlidir. Bu açıklama, gerektiğinde ayrıca sağlanması gereken yurt dışı aktarım şartlarının yerine geçmez.
5. Günlükler ve hata raporlaması
Yeni kurulumlarda hata raporlama tercihi kapalıdır; güncelleme sırasında önceden kaydedilmiş tercihler korunur. Debug sürümünde Sentry raporlaması çalışmaz. Release sürümünde ancak geçerli bir raporlama hedefi ve açık kullanıcı tercihi birlikte varsa çalışabilir. İncelenen mevcut yerel derleme ortamında Sentry hedefi tanımlı değildir. Sonraki yayınlarda bu davranış değiştirilirse politika güncellenir.
Kullanıcı günlük paylaşmayı seçtiğinde uygulama günlüğü önbellekte geçici bir dosyaya yazılır. Yeni günlük paylaşım dosyası hazırlanmadan önce bu klasördeki eski dosyalar temizlenir. Sabit bir gün sayısına bağlı otomatik silme garantisi yoktur; Android veya kullanıcı önbelleği de temizleyebilir. Bize günlük göndermeden önce hassas alanları gözden geçirin.
6. Saklama süreleri ve güvenlik
- Telefondaki kayıtlar: Oturum ve bağlantı kayıtları ilgili sunucu bağlantısı kaldırılana veya uygulama verileri temizlenene kadar tutulabilir. Bildirim geçmişi kayıt sınırına göre döndürülebilir.
- Ayrıntılı otomasyon geçmişi: Yönetilen müşteri sunucuları için benimsenen standart 10 günlük saklama ve otomatik temizlemedir. Bu süre geçmiş veritabanı içindir; bütün günlük ve yedek türlerini kapsamaz.
- Uzun dönem istatistikleri: Desteklenen sensör istatistikleri ayrıca silinene kadar tutulabilir; 10 günlük geçmiş temizliğine dahil değildir.
- Otomatik yedekler: Günlük alınır ve son 3 otomatik yedek müşteri cihazının yerel depolamasında tutulur. Bu kural kesin 72 saatlik bir silme garantisi değildir.
- Manuel yedekler: Oluşturulduktan sonra en geç 30 gün içinde yönetici tarafından elle kaldırılır.
- Cloudflare Workers Logs: 23 Ekim 2026 tarihinde doğrulanan Free planında günlük kaydı ve istek günlükleri açıktır; örnekleme %100'dür. Cloudflare'ın bu plan için bildirdiği saklama süresi 3 gündür. Bu ayar ekranında dışa aktarım hedefi bulunmamaktadır. Süre yalnızca Workers Logs için geçerlidir.
- Sunucu ve tünel teknik günlükleri: Saklama, kullanılan bileşenin günlük döndürme/önbellek davranışına bağlıdır; mevcut incelemede bütün bileşenler için ortak, sabit bir gün sayısı doğrulanmamıştır. Bu kayıtların silinmesi için destekten talepte bulunabilirsiniz. Workers Logs'un 3 günlük süresi bu kayıtlara uygulanmaz.
- Üçüncü taraf kayıtları: Google ve diğer sağlayıcıların kendi işledikleri kayıtların süreleri kendi hizmet koşullarına bağlıdır; SisteMatich bütün sağlayıcılar adına aynı silme süresini taahhüt etmez.
Uzaktan bağlantılarda yapılandırılan HTTPS erişimi ve Android'in uygulama izolasyonu kullanılır. Paylaşılan kaynak kod incelemesine göre OAuth anahtarları uygulamanın özel Room/SQLite veritabanında ayrıca uygulama düzeyinde şifrelenmeden saklanır. Uygulama izolasyonu ek alan şifrelemesiyle aynı değildir. Hiçbir yöntem için mutlak güvenlik garantisi verilmez.
7. Bağlantıyı kaldırma ve silme talepleri
“Sunucuyu Sil”, ilgili yerel sunucu bağlantısını kaldırır ve uzak oturumu iptal etmeyi dener; ağ hatasında uzak iptal tamamlanmayabilir. Bu işlem sunucudaki kullanıcı hesabını, mobil cihaz entegrasyon kaydını, geçmişi ve yedekleri tek başına kaldırmaz. Uygulamayı kaldırmak da sunucudaki verileri silmez.
Hesabınızın veya belirli verilerinizin silinmesini veri silme sayfasındaki adımlarla talep edebilirsiniz. Talep yetkisi doğrulandıktan sonra SisteMatich'in yönettiği ilgili kayıtlar ve yedek kopyaları en geç 30 gün içinde yönetici tarafından elle kaldırılır. Birlikte hizmet alan diğer kullanıcıların kayıtları kapsam dışıdır. Sağlayıcıların bağımsız tuttuğu kayıtlar onların süreçlerine tabidir.
8. Haklarınız ve başvuru
Uygulanabildiği ölçüde KVKK kapsamındaki haklarınızı kullanarak kişisel verilerinizin işlenip işlenmediğini ve amacını öğrenme, aktarılan tarafları öğrenme, eksik/yanlış verileri düzelttirme, şartları oluştuğunda silme/yok etme ve bu işlemlerin aktarılan taraflara bildirilmesini isteme; yalnızca otomatik analizle aleyhinize oluşan sonuca itiraz etme ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu destek@sistematich.com adresine veya yukarıdaki posta adresine iletin. Başvurunun size ait olduğunu doğrulamak için gerekli ve ölçülü ek bilgi istenebilir; ilk başvuruda parola veya erişim anahtarı göndermeyin.
9. Bu web sayfaları ve güncellemeler
Bu yardım/gizlilik sayfalarının kaynak kodunda reklam veya analitik izleme kodu bulunmaz. Sayfaların barındırma ve ağ altyapısı erişim için gereken teknik bilgileri işleyebilir. E-posta bağlantıları e-posta uygulamanızı açar; bu sitede otomatik veri veya hesap silen bir form yoktur.
Veri uygulamaları, sağlayıcılar veya yayın yapılandırması değiştiğinde bu politika güncellenir. Son güncelleme tarihi bu sayfada belirtilir. Bu politika Android'in izin ekranlarının, özelliğe özel bilgilendirmelerin veya gerekli izin/rıza süreçlerinin yerine geçmez.