Gizlilik Politikası

1. Biz kimiz (veri sorumlusu)

Genel Veri Koruma Tüzüğü (GDPR) Madde 4(7) anlamında kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:

2. Bu politikanın kapsamı

Bu politika, bulut yapay zekası özellikleri, hesaplar, abonelikler, postayla mektup gönderimi, kullanım istatistikleri, hata raporları, sunucu sayımları ve yanıtlar için gönderdiğiniz geri bildirimler dahil olmak üzere NaKlar mobil ve masaüstü uygulamaları (iOS, iPadOS, macOS, Android) ve naklar.app adresindeki bu internet sitesini kullandığınızda NaKlar’ın hangi kişisel verileri işlediğini açıklar.

Bir özellik üçüncü bir taraf tarafından sunuluyorsa (örneğin bir yapay zeka modeli sağlayıcısı veya App Store), o sağlayıcının kendi gizlilik koşulları ek olarak uygulanır; ilgili bağlantılara aşağıda yer verilmiştir.

3. Cihaz içi işleme önceliği: NaKlar verilerinizi nasıl işler

NaKlar, evraklarınızın cihazınızdan çıkmasına gerek kalmayacak şekilde tasarlanmıştır:

• Tarama, optik metin tanıma ve belge tasnifi doğrudan cihazınızda yapılır.
• Belgeleriniz, çıkarılan metinler ve sohbet geçmişiniz yalnızca cihazınızda saklanır; arka uç veritabanlarımızda tutulmaz. Tek istisna, bir yanıt için göndermeyi seçtiğiniz geri bildirimdir (bkz. 9. bölüm).
• Bulut yapay zekası ile işleme yalnızca siz istediğinizde yapılır. NaKlar’a bir belge hakkında soru sorduğunuzda, sorgunuz ve yanıt için gerekli belge alıntıları seçtiğiniz yapay zeka sağlayıcısına, Mistral AI veya Google Gemini’ye iletilir (bkz. 5. ve 6. bölümler). Gemini yanıt veremezse onun yerine Mistral AI yanıt verir.
• Hiçbir ileti siz onaylamadan gönderilmez. Hazırlanan yanıt taslakları, incelemeniz için her zaman kendi e-posta uygulamanızda açılır; NaKlar sizin adınıza asla e-posta göndermez. Bir mektup yalnızca siz sipariş edip ödediğinizde postayla gönderilir (bkz. 11. bölüm).

4. İşlediğimiz veriler ve amaçları

5. Tercihinize bağlı bulut yapay zekası: Mistral AI (AB)

Asistanı Mistral AI ile kullanmayı seçtiğinizde ya da Gemini yanıt veremediğinde (bkz. 6. bölüm), sorgunuz ve ilgili belge alıntıları, veri işleyen sıfatıyla hareket eden sağlayıcımıza iletilir:

• Sağlayıcı: Mistral AI SAS, 15 rue des Halles, 75001 Paris, Fransa.
• Amaç: Doğal dilde sohbet sorgularının işlenmesi, belgelerin açıklanması ve resmi Almanca yazışma taslaklarının hazırlanması.
• Hukuki dayanak: GDPR Madde 6(1)(b) (sözleşmenin ifası / kullanıcı tarafından talep edilen hizmet) ve GDPR Madde 6(1)(a) (bulut yapay zekası modeli seçilirken verilen açık rıza).
• Veri işleme ve saklama: Ticari API üzerinden iletilen veriler, Avrupa Birliği içinde bulunan sunucularda işlenir. Sağlayıcı, ticari Veri İşleme Ek Sözleşmesi uyarınca yalnızca otomatik güvenlik ve kötüye kullanımın önlenmesi amacıyla geçici işletimsel günlük kayıtları tutar (şu anda en fazla 30 günlük kayan süre), ardından bu kayıtlar silinir.
• Model eğitimi yapılmaz: Ticari API sözleşmemiz uyarınca sağlayıcının, sorgularınızı veya belge alıntılarınızı yapay zeka modellerini eğitmek için kullanması yasaktır.
• Ayrıntılı bilgi: Sağlayıcının Veri İşleme Ek Sözleşmesi, güncel güvenlik tedbirleri ve alt veri işleyenlere ilişkin bilgiler için esas kaynaktır: Mistral AI Gizlilik Politikası ve Mistral AI Veri İşleme Ek Sözleşmesi.

6. Tercihinize bağlı bulut yapay zekası: Google Gemini (küresel / ABD)

Asistanı Google Gemini ile kullanmayı seçtiğinizde, sorgunuz ve ilgili belge alıntıları Google’a iletilir:

• Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda (AEA kullanıcıları için; ana şirket: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD).
• Amaç: Doğal dilde sohbet sorgularının işlenmesi, belgelerin açıklanması ve resmi Almanca yazışma taslaklarının hazırlanması.
• Hukuki dayanak: GDPR Madde 6(1)(b) (sözleşmenin ifası / kullanıcı tarafından talep edilen hizmet) ve GDPR Madde 6(1)(a) (bulut yapay zekası modeli seçilirken verilen açık rıza).
• Veri işleme ve saklama: Gemini API’ye Google’ın ticari Ücretli Hizmetler katmanı üzerinden erişiyoruz. İstemler ve yanıtlar, Google’ın Ücretli Hizmetler koşullarında açıklandığı üzere yalnızca sistem bütünlüğü ve kötüye kullanımın önlenmesi amacıyla sınırlı bir süreyle geçici olarak saklanır.
• Model eğitimi yapılmaz: Ticari sözleşmemiz uyarınca Google’ın, istemlerinizi veya üretilen yanıtları Google yapay zeka modellerini eğitmek için kullanması yasaktır; gönderdiğiniz içerikler insanlar tarafından okunmaz.
• Uluslararası veri aktarımları: İşleme, Amerika Birleşik Devletleri dahil olmak üzere küresel ölçekte Google altyapısında gerçekleşebilir. ABD’ye yapılan veri aktarımları, AB-ABD Veri Gizliliği Çerçevesi (DPF) ve Google’ın Standart Sözleşme Maddeleri (SCC) ile güvence altına alınmıştır.
• Gemini yanıt veremezse: Gemini hata verirse ya da yanıtı çok gecikirse sorgunuzu onun yerine AB’deki Mistral AI yanıtlar (bkz. 5. bölüm). Gemini’yi seçmediğiniz sürece hiçbir sorgu Gemini’ye gönderilmez.
• Ayrıntılı bilgi: Google’ın koşulları, güncel güvenlik tedbirleri ve alt veri işleyenlere ilişkin bilgiler için esas kaynaktır: Gemini API Ek Hizmet Koşulları, Google Cloud Veri İşleme Ek Sözleşmesi ve Google Gizlilik Politikası.

7. Arka uç ve bulut altyapısı (AB; oturum açma ABD’de)

Uygulamamız; oturum açma, kullanım hakları (abonelik ve kredi bakiyeleri) ve hizmet sürekliliğinin yönetimi için Google’ın bulut altyapısını kullanır. Arka uç fonksiyonlarımız ve veritabanımız Avrupa Birliği’nde (Frankfurt, Almanya) çalışır; oturum açma ise ABD’de çalışır (bkz. aşağı):

• Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda.
• Amaç: API isteklerinin iletilmesi, abonelik durumu ve kredi bakiyelerinin yönetilmesi ile hizmetin kötüye kullanımının önlenmesi.
• Hukuki dayanak: GDPR Madde 6(1)(b) (sözleşmenin ifası).
• Oturum açma (Firebase Authentication): E-posta adresiniz ve bir şifreyle ya da Apple veya Google ile oturum açabilirsiniz. Bu arka ucun bir parçası olan Firebase Authentication, e-posta adresinizi saklar ve hesabınıza bir kullanıcı kimliği atar. Apple veya Google ile oturum açtığınızda, Apple’ın veya Google’ın bizimle paylaştığı e-posta adresini ve adı alır (Apple, e-posta adresinizi gizlemenize olanak tanır). E-postayla oturum açtığınızda şifreniz uygulamadan doğrudan Firebase Authentication’a gider ve orada yalnızca tuzlanmış, tek yönlü bir karma (hash) olarak saklanır. Sunucularımız şifrenizi hiçbir zaman almaz; biz de onu göremeyiz. Oturum açmadan önce uygulama, adı ve e-posta adresi olmayan anonim bir hesap kullanır. Oturum açma bilgileriniz hesabınız var olduğu sürece saklanır ve hesapla birlikte silinir; Google bunları ardından 180 gün içinde yedekleri dahil sistemlerinden kaldırır. Firebase Authentication ayrıca kayıt ve oturum açmayı kötüye kullanıma karşı korumak için IP adresinizi ve kullanıcı aracınızı (user agent; hangi tarayıcıyı veya cihazı kullandığınız) kullanır ve kaydedilen IP adreslerini birkaç hafta saklar. Hizmet yalnızca Google’ın ABD’deki veri merkezlerinde çalışır; bu nedenle oturum açma verileriniz ABD’de işlenir. Bu aktarımlar, Google LLC’nin sertifikalı olduğu AB-ABD Veri Gizliliği Çerçevesi (DPF) ve Google’ın Firebase için Standart Sözleşme Maddeleri ile güvence altındadır.
• Hesap e-postaları: E-posta adresinizle hesap oluşturduğunuzda, doğrulama e-postasını yeniden istediğinizde veya şifrenizi sıfırladığınızda arka ucumuz tek kullanımlık bir bağlantı oluşturur ve size [email protected] adresinden bir e-posta gönderir. E-postayı, e-posta hizmeti sağlayıcımız Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Kıbrıs üzerinden göndeririz. Hostinger e-postayı bizim adımıza bir veri işleme sözleşmesi (GDPR Madde 28) kapsamında işler ve giden postayı teslim için alt işleyicisi MailChannels’a iletir. Bağlantı, naklar.app/auth/action adresindeki sayfamızı açar (bkz. 12. bölüm). E-postada izleme pikseli ve izlenen bağlantı yoktur. Şifre sıfırlamada adresiniz, e-posta gönderilene kadar (genellikle birkaç saniye) görev kuyruğumuzda bekler. Kötüye kullanımı önlemek için istekleri ve gönderilen e-postaları; kullanıcı kimliğinizin, e-posta adresinizin ve IP adresinizin gizli bir anahtarla oluşturulan karmaları altında sayarız; kimliğin, adresin veya IP’nin kendisi altında asla saymayız. Bu sayımları 2 gün sonra sileriz. Kendi günlüklerimiz yalnızca e-postanın türünü, dilini ve gönderilip gönderilmediğini kaydeder. E-posta hizmetimiz gönderemezse uygulama, e-postayı Firebase Authentication’ın göndermesini isteyebilir; bu e-postadaki bağlantı Firebase’in kendi sayfasına gider. Hukuki dayanak: GDPR Madde 6(1)(b) (sözleşmenin ifası).
• Ücretsiz yapay zeka işlemleri cihaza aittir (iPhone ve iPad): Uygulama her yapay zeka isteğiyle birlikte Apple’ın DeviceCheck hizmetinden alınan kısa ömürlü bir token gönderir. Arka ucumuz bu token’ı yalnızca ücretsiz planda kullanır: Apple’a bu cihazın ücretsiz yapay zeka işlemlerini zaten kullanıp kullanmadığını sorar ve kullandığında bunu Apple’a bildirir. Apple bu notu uygulamamız için cihazınıza ait tek bir açık/kapalı değeri olarak saklar. Bu not ad, hesap ya da belgelerinizden veya sohbetlerinizden herhangi bir şey içermez. Ne token’ı ne de herhangi bir cihaz tanımlayıcısını saklarız; hesabınızda yalnızca ücretsiz başlangıcı aldığını ve ne zaman aldığını not ederiz. Token gelmezse veya Apple’a ulaşılamazsa ücretsiz işlemleri yine de alırsınız. Mac ve Android uygulamaları token göndermez. Apple’daki not; verilerinizi, hesabınızı veya uygulamayı sildiğinizde de kalır. Bu cihaz son ücretsiz yapay zeka işlemini kullandıktan en geç altı ay sonra not geçerliliğini yitirir. Hukuki dayanak: GDPR Madde 6(1)(f) (ücretsiz planın tekrar tekrar alınamamasına yönelik meşru menfaatimiz).
• Belge ve istem saklanmaz: Arka uçta istek işleme, durumsuz (stateless) olacak şekilde tasarlanmıştır. Taranan belgeler, çıkarılan metinler ve sohbet geçmişiniz yalnızca cihazınızda saklanır; arka uç veritabanlarımızda tutulmaz. Tek istisna, bir yanıt için gönderdiğiniz geri bildirimdir (bkz. 9. bölüm). Kendi tanı günlüklerimiz yalnızca teknik telemetriyi (örneğin token sayıları ve gecikme süresi) kaydeder. Google Cloud ayrıca arka ucumuza gelen her isteği günlüğe kaydeder: zamanı, IP adresinizi ve kullanıcı aracınızı, çağrılan fonksiyonu, yanıt durumunu ve ne kadar sürdüğünü. Bu günlüklerin hiçbiri istem, belge içeriği veya ileti metni içermez. Bunları güvenlik, kötüye kullanımın önlenmesi ve arızaların bulunması için kullanırız (GDPR Madde 6(1)(f), güvenli ve çalışan bir hizmete yönelik meşru menfaatimiz). Günlükler 30 gün sonra silinir. Google bunları AB dışında saklayabilir; yukarıda oturum açma verileri için belirtilen güvenceler geçerlidir. Postayla gönderttiğiniz bir mektup buradan yalnızca bellekte geçer ve saklanmaz (bkz. 11. bölüm).
• Saklanan idari veriler: Gönderdiğiniz geri bildirimler (bkz. 9. bölüm) dışında kalıcı kayıtlar, içerik niteliği taşımayan idari verilerle sınırlıdır: kalan kredi bakiyeleri, aktif abonelik durumu, satın alma doğrulama tokenları, geçici hız sınırlama sayaçları ve mektup gönderim siparişleri (bkz. 11. bölüm). Bu kayıtlar, Firebase Authentication’ın oturum açma bilgilerinizle ilişkilendirdiği hesap kullanıcı kimliğiniz altında tutulur; dolayısıyla sizinle ilişkilidir.
• Silme hakkı (GDPR Madde 17): Hesabınızı dilediğiniz zaman doğrudan uygulama içinden silebilirsiniz. Bu işlem oturum açma bilgilerinizi (e-posta adresiniz ve şifre karmanız dahil), hesap kayıtlarınızı ve kullanım hakkı (abonelik/kredi) bakiyelerinizi kalıcı olarak siler. Apple’ın, cihazınızın ücretsiz yapay zeka işlemlerini kullandığına dair notu kalır (bkz. yukarı). Mektup gönderim siparişleri kullanıcı kimliğinizi kaybeder ve yalnızca muhasebe verilerini korur (bkz. 11. bölüm). Kredi satın aldıysanız, kullanıcı kimliğinizin çift karması (hash) altında yalnızca sayaçlar içeren bir kayıt, geç gelen bir iade veya ters ibraz işlemi sonuçlandırılabilsin diye 12 ay boyunca kullanılamaz durumda tutulur ve ardından silinir. Yasal saklama yükümlülükleri saklıdır.
• Dayanak sözleşme: Google Cloud Veri İşleme Ek Sözleşmesi.

8. Kullanım istatistikleri, hata raporları ve sunucu sayımları (TelemetryDeck)

Uygulama, hangi özelliklerin işe yaradığını ve bir şeyin ne zaman başarısız olduğunu öğrenmek için TelemetryDeck’i kullanır. Kullanım istatistiklerine siz karar verirsiniz; hata raporları ve sunucu sayımları ise uygulamanın çalışması ve hangi özelliklerin kullanıldığını görmemiz için gerekli olduğundan her zaman açıktır.

• Sağlayıcı: TelemetryDeck GmbH, Von-der-Tann-Str. 54, 86159 Augsburg, Almanya. Veriler AB’deki sunucularda saklanır.
• Kullanım istatistikleri (yalnızca rızanızla): hangi özellikleri kullandığınız (örneğin bir mektubun tarandığı veya bir dışa aktarmanın tamamlandığı; içinde ne yazdığı asla), bir işlemin nerede iptal edildiği veya başarısız olduğu, Pro ekranının ne zaman açıldığı ve bir satın almanın tamamlanıp tamamlanmadığı, ayrıca uygulama sürümü, cihaz türü ve dil. Uygulama kurulumu başına, iki kez karma (hash) işleminden geçirilmiş bir tanımlayıcıyla sayılır ve adınızla veya hesabınızla asla ilişkilendirilmez. Hukuki dayanak: GDPR Madde 6(1)(a) ve § 25(1) TDDDG (rıza).
• Siz onaylayana kadar kapalı: Kullanım istatistikleri, uygulamada onay verene kadar kapalı kalır. Bunları istediğiniz zaman Ayarlar → Kullanım istatistikleri bölümünden kapatabilirsiniz; paylaşım hemen durur.
• Hata raporları (her zaman açık): Bir şey başarısız olduğunda veya uygulama beklenmedik şekilde kapandığında uygulama kısa bir rapor gönderir: neyin başarısız olduğu, uygulama ve sistem sürümü ile cihaz modeli. Rapor hiçbir içerik ve cihazınıza ya da kurulumunuza ait hiçbir tanımlayıcı içermez. Hukuki dayanak: § 25(2) No. 2 TDDDG (talep ettiğiniz uygulamayı sunmak için zorunlu) ve GDPR Madde 6(1)(f) (çalışan bir uygulamaya yönelik meşru menfaatimiz).
• Sunucu sayımları (her zaman açık): NaKlar’a bir şey sorduğunuzda veya postayla mektup gönderdiğinizde sunucumuz bu isteği zaten alır. Sunucu bunu sayar ve TelemetryDeck’e yalnızca etiketler iletir: görev, dil, ücretsiz veya ücretli, Apple veya Android, hesabın ilk oturum açmasının yaklaşık ne kadar önce olduğu (örneğin “ilk hafta”) ve işlemin başarılı olup olmadığı; mektuplarda adım (örneğin ödendi veya postalandı), taahhütlü olup olmadığı ve sayfa sayısı. Sayımlar hiçbir kullanıcı, hesap veya cihaz tanımlayıcısı ve içerik içermez; bunlar için cihazınızdan hiçbir şey okunmaz. Hukuki dayanak: GDPR Madde 6(1)(f) (hangi özelliklerin kullanıldığını ve çalışıp çalışmadığını bilmeye yönelik meşru menfaatimiz).
• Asla toplanmaz: mektup metinleri ve fotoğraflar, dosya adları, NaKlar ile sohbetleriniz, karartılmış metin, adlar, e-posta adresleri, hesap kimlikleri ve ödeme bilgileri. IP adresleri saklanmaz.
• Saklama süresi: İstatistikler, raporlar ve sayımlar en geç 24 ay sonra silinir.

9. Bir yanıt için gönderdiğiniz geri bildirim

NaKlar arada bir, bir yanıtın altında sohbetin nasıl gittiğini sorar: Kötü, İdare eder veya İyi. Soruyu kapatabilirsiniz. Kötü’yü seçtiğinizde kısa bir formda neyin yanlış gittiğini seçebilir ve bize daha fazlasını anlatabilirsiniz. Aynı form, her yanıtın menüsündeki “Sorun bildir…” ile de açılır. Kötü, İdare eder veya İyi’yi seçmeden ya da Paylaş’a basmadan hiçbir şey gönderilmez.

• Gönderilenler: değerlendirmeniz (İyi, İdare eder veya Kötü), bunu soruya mı yoksa bir yanıtın menüsünden mi verdiğiniz ve NaKlar’ın o sırada ne sıklıkla sorduğu (aşağıya bakın); formdan seçtiğiniz nedenler ve yazdıklarınız. Formu paylaştığınızda değerlendirilen yanıta kadarki sohbet de gönderilir: yazdığınız haliyle mesajlarınız, NaKlar’ın yanıtları ve NaKlar’ın yazdığı bir taslak (NaKlar’ın yazdığı haliyle), NaKlar’ın bu yanıt için okuduğu karartılmış mektup metni ve bunun mektubun hangi sayfaları olduğu. Form bunu Paylaş düğmesinin üstünde belirtir. “Sorun bildir…”, siz Paylaş’a basana kadar hiçbir şey göndermez.
• Cihazınızda kalanlar: asıl sayfalarınız ve fotoğraflarınız, mektubun karartılmamış hali ve bir taslakta yaptığınız değişiklikler. Mesajlarınız yazdığınız haliyle, karartılmadan gönderilir; paylaşmak istemediğiniz bir şeyi yazmayın.
• NaKlar’ın ne sıklıkla sorduğu: her sohbette en fazla bir kez. Cihazınız NaKlar’ın hangi sohbetlerde sorduğunu veya atladığını, soruyu arka arkaya kaç kez kapattığınızı (her kapatma bir sonraki soruyu daha da erteler) ve uygulamayı son açışınızdan beri sorup sormadığını hatırlar. Bunlar cihazınızda kalır, hiçbir zaman gönderilmez ve “Tüm verilerimi sil” bunları siler. NaKlar’ın yalnızca gerektiği kadar sorması için sunucumuz her dil için sorunun sorulacağı sohbetlerin oranını, o dilde elindeki değerlendirme sayısına göre belirler. Bu oran herkes için aynıdır ve her yanıtla birlikte gelir.
• Amaç: yanıtların nerede yanlış, eksik veya anlaşılmaz olduğunu bulmak ve onları iyileştirmek.
• Hukuki dayanak: GDPR Madde 6(1)(f) (doğru ve yararlı yanıtlara yönelik meşru menfaatimiz). Geri bildirim gönderip göndermeyeceğinize her seferinde siz karar verirsiniz.
• Saklama ve erişim: Almanya’nın Frankfurt kentindeki Google Cloud üzerinde çalışan arka ucumuz (bkz. 7. bölüm). Geri bildirim, yanıtın istek numarasının tek yönlü bir özeti (hash) altında, hesabınız ve kullanıcı kimliğiniz olmadan saklanır. Yalnızca NaKlar ekibi, yanıtları incelemek için okur. Bir hesabın günde ne kadar geri bildirim gönderebileceğini sınırlayan ayrı bir sayaç, kullanıcı kimliğinizin tek yönlü bir özeti altında tutulur ve iki gün sonra silinir.
• İstatistik: TelemetryDeck yalnızca etiketleri alır: değerlendirme, nereden verildiği, nedenler, not veya sohbetin eklenip eklenmediği ve yanıtın görevi, dili, modeli ve platformu; notu veya sohbeti asla almaz (bkz. 8. bölüm). Kullanım istatistiklerine onay verdiyseniz uygulama ayrıca sorunun gösterilip gösterilmediğini, yanıtlanıp yanıtlanmadığını (değerlendirmesiyle birlikte) veya kapatılıp kapatılmadığını sayar.
• Saklama süresi: gönderildikten 90 gün sonra otomatik olarak silinir. Geri bildirim hesabınız olmadan saklandığından hesabınızı silmek ona ulaşmaz; her durumda 90 gün sonra silinir.

10. Uygulama içi satın alma doğrulaması

Apple App Store veya Google Play üzerinden yapılan uygulama içi aboneliklerin ve kredi satın alımlarının yönetimi için:

• Sağlayıcı: RevenueCat, Inc., 680 Green St, San Francisco, CA 94133, ABD.
• Amaç: Satın alma makbuzlarının doğrulanması, aktif aboneliklerin doğrulanması ve satın almaların geri yüklenmesi.
• Hukuki dayanak: GDPR Madde 6(1)(b) (sözleşmenin ifası).
• İletilen veriler: Hesabınızın kullanıcı kimliği, mağaza işlem tanımlayıcıları, satın alma zaman damgaları ile abonelik ve kredi ürün kodları. Belge içerikleri, mektup metinleri ve sohbet sorguları RevenueCat ile paylaşılmaz.
• Esas alınan koşullar: Standart Sözleşme Maddeleri (SCC) içeren RevenueCat Veri İşleme Sözleşmesi kapsamındadır.

11. NaKlar ile postayla gönderdiğiniz mektuplar

Uygulamadan bir yanıtı bastırıp postayla gönderttirebilirsiniz. Almanya’daki bir baskı ve posta hizmeti mektubu basar, zarflar ve Deutsche Post’a teslim eder. Siparişi onaylayıp ödeme yapmadan hiçbir şey postalanmaz.

• Baskı ve posta hizmetine: onayladığınız haliyle PDF olarak mektup (metniniz, gönderen adresiniz, alıcının adresi ve eklediğiniz sayfalar) ve mektubun Einschreiben (taahhütlü) olarak gidip gitmediği. Bu hizmet mektubu Almanya’da, bir veri işleme sözleşmesi (GDPR Madde 28) kapsamında bizim adımıza işler ve gönderimden 60 gün sonra siler. Talep etmeniz halinde adını size bildiririz (GDPR Madde 15).
• Stripe’a: tutar, Stripe’ın ödeme formuna girdiğiniz ödeme bilgileri (kart bilgileri, Apple Pay veya Google Pay) ve makbuzunuz için e-posta adresiniz. Mac’te ödemeyi Stripe’ın kendi sayfasında yaparsınız. Kart bilgileriniz doğrudan Stripe’a gider; biz bunları hiçbir zaman görmeyiz. Sağlayıcı: Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, İrlanda. Stripe ödemeyi bizim adımıza işler; ödeme verilerini dolandırıcılığı önlemek ve finansal düzenlemelere uymak gibi kendi amaçları için de kullanır: Stripe Gizlilik Politikası.
• Arka ucumuz üzerinden: mektup ve alıcının adres satırları, baskı ve posta hizmetine iletilmek ve hizmetin okuduğu adresin sizin yazdığınız adresle aynı olduğunu kontrol etmek için arka ucumuzdan (bkz. 7. bölüm) yalnızca bellekte geçer. Sipariş kaydımızda ad, adres, mektup metni, PDF veya e-posta adresi bulunmaz; yalnızca sipariş numarası, kullanıcı kimliğiniz, fiyat, sayfa sayısı, Einschreiben olup olmadığı, tarihler ve durum ile ödemenin ve baskı işinin numaraları bulunur. Bir Einschreiben’ın takip numarası gönderimden 90 gün sonra silinir.
• Hukuki dayanak: GDPR Madde 6(1)(b) (verdiğiniz sipariş). Bir mektup sağlık veya sosyal veriler içerebileceğinden sipariş formunda ayrıca açık rızanızı verirsiniz (GDPR Madde 9(2)(a)). Sipariş ve ödeme kayıtları, Alman ticaret ve vergi hukukundaki saklama yükümlülükleri (§ 147 AO, § 257 HGB) için GDPR Madde 6(1)(c) uyarınca saklanır.
• Uluslararası veri aktarımları: Baskı ve posta hizmeti Almanya’da çalışır. Stripe ödeme verilerini AB dışında, Amerika Birleşik Devletleri’nde de işleyebilir; bu aktarımlar, Stripe’ın ABD şirketlerinin sertifikalı olduğu AB-ABD Veri Gizliliği Çerçevesi (DPF) ve Avrupa Komisyonu’nun Standart Sözleşme Maddeleri ile güvence altındadır.
• Saklama: sipariş kayıtları Alman ticaret ve vergi hukukunun gerektirdiği süre boyunca (en fazla on yıl) saklanır. Hesabınızı sildiğinizde siparişleriniz kullanıcı kimliğinizi kaybeder ve yalnızca muhasebe verilerini korur. Stripe ödeme verilerini kendi yasal yükümlülüklerinin gerektirdiği süre boyunca saklar.

12. Bu internet sitesindeki veriler

Bu internet sitesi statik bir bilgilendirme sayfasıdır. Burada analitik, izleme pikseli, reklam veya üçüncü taraf çerezleri kullanmıyoruz; uzaktan yüklenen yazı tipi veya script de kullanmıyoruz.

• Yalnızca yerel tercihler. Dil, tema ve yakınlaştırma tercihleriniz, kendi cihazınızda tarayıcınızın yerel depolama alanında saklanır. Bu veriler bize asla iletilmez.
• Barındırma ve sunum. Bu internet sitesini Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Kıbrıs barındırır. Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, ABD, alan adını yönetir ve sayfaları sunar. Her ikisi de sayfaları güvenli şekilde sunmak için teknik bağlantı verilerini (örneğin IP adresi, tarih ve saat ile talep edilen URL) zorunlu olarak işler. Cloudflare ayrıca tarayıcınızdan başarısız bağlantıları kendisine bildirmesini ister. Cloudflare bu verileri ABD’de işleyebilir; bu aktarımlar, Cloudflare’in sertifikalı olduğu AB-ABD Veri Gizliliği Çerçevesi (DPF) ile güvence altındadır. Bu işleme, GDPR Madde 6(1)(f) (güvenli ve sorunsuz çalışan bir internet sitesine yönelik meşru menfaat) uyarınca yapılır.
• Hesap bağlantıları (naklar.app/auth/action). Hesap e-postalarımızdaki bağlantılar bu sayfayı açar. Sayfa, bağlantıdaki tek kullanımlık kodu ve belirlerseniz yeni şifrenizi doğrudan Firebase Authentication’a gönderir (bkz. 7. bölüm) ve cihazınızda hiçbir şey saklamaz. Bir sıfırlama bağlantısının süresi dolmuşsa veya bağlantı kullanılmışsa orada yenisini isteyebilirsiniz: e-posta adresiniz ve sayfanın dili, Cloudflare’deki bir kapı üzerinden arka ucumuza gider; arka uç size 7. bölümde anlatıldığı gibi bir e-posta gönderir. Yoğun istek saldırılarını durdurmak için bu kapı istekleri ağ (IP adresi) başına bir dakika boyunca sayar. Hukuki dayanak: GDPR Madde 6(1)(b) (sözleşmenin ifası).

13. Haklarınız

GDPR uyarınca ilgili kişi olarak kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim (GDPR Madde 15) — verilerinizi işleyip işlemediğimize dair teyit ve verilerinizin bir kopyası.
• Düzeltme (GDPR Madde 16) — yanlış veya eksik verilerin düzeltilmesi.
• Silme (GDPR Madde 17) — uygulama içinden hesabın tamamen silinmesi dahil olmak üzere silme.
• İşlemenin kısıtlanması (GDPR Madde 18) — belirli durumlarda sınırlı işleme.
• Veri taşınabilirliği (GDPR Madde 20) — verilerinizi taşınabilir bir biçimde alma.
• İtiraz (GDPR Madde 21) — meşru menfaatlere dayanan işlemeye itiraz etme.
• Rızanın geri alınması (GDPR Madde 7(3)) — (örneğin kullanım istatistiklerine yönelik) açık rızanın dilediğiniz zaman ileriye dönük olarak geri alınması.

Bu haklardan herhangi birini kullanmak için [email protected] adresinden bize yazabilirsiniz. GDPR Madde 12(3) uyarınca bir ay içinde yanıt veririz.

14. Denetim makamı

Bir veri koruma denetim makamına şikayette bulunma hakkına sahipsiniz (GDPR Madde 77); özellikle ikamet ettiğiniz, çalıştığınız veya ihlalin gerçekleştiği iddia edilen yerin bulunduğu AB üye devletinde. AB denetim makamlarının listesi, Avrupa Veri Koruma Kurulu tarafından edpb.europa.eu adresinde yayımlanmaktadır.

15. Çocuklar

NaKlar, 16 yaşından küçük çocuklara yönelik değildir ve 16 yaşından küçük çocukların kişisel verilerini bilerek işlemiyoruz. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız, bu verileri silebilmemiz için lütfen bizimle iletişime geçin.

16. Güvenlik ve saklama

• Güvenlik. Tüm ağ bağlantılarında TLS şifrelemesi kullanılır. Arka uç erişiminde asgari yetki ilkesi uygulanır ve belge içerikleri, tasarım gereği sunucu günlüklerinin dışında tutulur.
• Saklama. Kişisel verileri yalnızca yukarıdaki amaçlar için gerekli olduğu sürece saklarız: hesap kayıtları hesabınız mevcut olduğu sürece saklanır ve hesabınızı sildiğinizde silinir; bir yanıt için gönderdiğiniz geri bildirim gönderildikten 90 gün sonra silinir (bkz. 9. bölüm); sunucu günlükleri 30 gün sonra silinir (bkz. 7. bölüm); hesap e-postalarını sınırlayan sayımlar 2 gün sonra silinir ve Apple’ın cihazınızın ücretsiz başlangıcına dair notu, son ücretsiz yapay zeka işleminden en geç altı ay sonra geçerliliğini yitirir (bkz. 7. bölüm); mektup gönderim siparişleri Alman ticaret ve vergi hukukunun gerektirdiği süre boyunca saklanır ve baskı ve posta hizmeti mektubunuzu gönderimden 60 gün sonra siler (bkz. 11. bölüm); sağlayıcı tarafındaki saklama süreleri (örneğin Mistral’in kötüye kullanım izleme süresi) yukarıda bağlantı verilen her bir sağlayıcının koşullarına tabidir. Yasal saklama yükümlülükleri (örneğin vergi mevzuatı) saklıdır.

17. Bu politikadaki değişiklikler

Veri işleme faaliyetlerimiz veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Güncel sürüm, yürürlük tarihiyle birlikte her zaman bu adreste yayımlanır. Bir değişiklik haklarınızı önemli ölçüde etkilerse, yürürlüğe girmeden önce sizi uygulama içinde bilgilendiririz.

18. İletişim

Bu politikaya veya verilerinize ilişkin sorularınız mı var? Bize [email protected] adresinden ulaşabilirsiniz.

Hizmet sağlayıcı bilgileri künye (Impressum, Almanca) sayfasındadır.