Gizlilik Politikası

1. Biz kimiz (veri sorumlusu)

Genel Veri Koruma Tüzüğü (GDPR) Madde 4(7) anlamında kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:

2. Bu politikanın kapsamı

Bu politika, bulut yapay zekâsı özellikleri, hesaplar, abonelikler ve isteğe bağlı analitik veri toplama dahil olmak üzere NaKlar mobil ve masaüstü uygulamaları (iOS, iPadOS, macOS, Android) ve naklar.app adresindeki bu internet sitesini kullandığınızda NaKlar’ın hangi kişisel verileri işlediğini açıklar.

Bir özellik üçüncü bir taraf tarafından sunuluyorsa (örneğin bir yapay zekâ modeli sağlayıcısı veya App Store), o sağlayıcının kendi gizlilik koşulları ek olarak uygulanır; ilgili bağlantılara aşağıda yer verilmiştir.

3. Cihaz içi işleme önceliği: NaKlar verilerinizi nasıl işler

NaKlar, evraklarınızın cihazınızdan çıkmasına gerek kalmayacak şekilde tasarlanmıştır:

• Tarama, optik metin tanıma ve belge tasnifi doğrudan cihazınızda yapılır.
• Belgeleriniz, çıkarılan metinler ve sohbet geçmişiniz yalnızca cihazınızda saklanır; arka uç veritabanlarımızda tutulmaz.
• Bulut yapay zekâsı ile işleme yalnızca siz seçtiğinizde yapılır. Bir sorgu için bulut yapay zekâsı modeli seçerseniz, sorgunuz ve yanıt için gerekli belge alıntıları ilgili sağlayıcıya iletilir (bkz. 5. ve 6. bölümler). Cihaz içi bir model kullanırsanız cihazınızdan dışarı hiçbir veri çıkmaz.
• Hiçbir ileti siz onaylamadan gönderilmez. Hazırlanan yanıt taslakları, incelemeniz için her zaman kendi e-posta uygulamanızda açılır; NaKlar sizin adınıza asla e-posta göndermez.

4. İşlediğimiz veriler ve amaçları

5. Tercihinize bağlı bulut yapay zekâsı: Mistral AI (AB)

Asistanı Mistral AI ile kullanmayı seçtiğinizde, sorgunuz ve ilgili belge alıntıları, veri işleyen sıfatıyla hareket eden sağlayıcımıza iletilir:

• Sağlayıcı: Mistral AI SAS, 15 rue des Halles, 75001 Paris, Fransa.
• Amaç: Doğal dilde sohbet sorgularının işlenmesi, belgelerin açıklanması ve resmî Almanca yazışma taslaklarının hazırlanması.
• Hukuki dayanak: GDPR Madde 6(1)(b) (sözleşmenin ifası / kullanıcı tarafından talep edilen hizmet) ve GDPR Madde 6(1)(a) (bulut yapay zekâsı modeli seçilirken verilen açık rıza).
• Veri işleme ve saklama: Ticari API üzerinden iletilen veriler, Avrupa Birliği içinde bulunan sunucularda işlenir. Sağlayıcı, ticari Veri İşleme Ek Sözleşmesi uyarınca yalnızca otomatik güvenlik ve kötüye kullanımın önlenmesi amacıyla geçici işletimsel günlük kayıtları tutar (şu anda en fazla 30 günlük kayan süre), ardından bu kayıtlar silinir.
• Model eğitimi yapılmaz: Ticari API sözleşmemiz uyarınca sağlayıcının, sorgularınızı veya belge alıntılarınızı yapay zekâ modellerini eğitmek için kullanması yasaktır.
• Ayrıntılı bilgi: Sağlayıcının Veri İşleme Ek Sözleşmesi, güncel güvenlik tedbirleri ve alt veri işleyenlere ilişkin bilgiler için esas kaynaktır: Mistral AI Gizlilik Politikası ve Mistral AI Veri İşleme Ek Sözleşmesi.

6. Tercihinize bağlı bulut yapay zekâsı: Google Gemini (küresel / ABD)

Asistanı Google Gemini ile kullanmayı seçtiğinizde, sorgunuz ve ilgili belge alıntıları Google’a iletilir:

• Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda (AEA kullanıcıları için; ana şirket: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, ABD).
• Amaç: Doğal dilde sohbet sorgularının işlenmesi, belgelerin açıklanması ve resmî Almanca yazışma taslaklarının hazırlanması.
• Hukuki dayanak: GDPR Madde 6(1)(b) (sözleşmenin ifası / kullanıcı tarafından talep edilen hizmet) ve GDPR Madde 6(1)(a) (bulut yapay zekâsı modeli seçilirken verilen açık rıza).
• Veri işleme ve saklama: Gemini API’ye Google’ın ticari Ücretli Hizmetler katmanı üzerinden erişiyoruz. İstemler ve yanıtlar, Google’ın Ücretli Hizmetler koşullarında açıklandığı üzere yalnızca sistem bütünlüğü ve kötüye kullanımın önlenmesi amacıyla sınırlı bir süreyle geçici olarak saklanır.
• Model eğitimi yapılmaz: Ticari sözleşmemiz uyarınca Google’ın, istemlerinizi veya üretilen yanıtları Google yapay zekâ modellerini eğitmek için kullanması yasaktır; gönderdiğiniz içerikler insanlar tarafından okunmaz.
• Uluslararası veri aktarımları: İşleme, Amerika Birleşik Devletleri dahil olmak üzere küresel ölçekte Google altyapısında gerçekleşebilir. ABD’ye yapılan veri aktarımları, AB-ABD Veri Gizliliği Çerçevesi (DPF) ve Google’ın Standart Sözleşme Maddeleri (SCC) ile güvence altına alınmıştır.
• Ayrıntılı bilgi: Google’ın koşulları, güncel güvenlik tedbirleri ve alt veri işleyenlere ilişkin bilgiler için esas kaynaktır: Gemini API Ek Hizmet Koşulları, Google Cloud Veri İşleme Ek Sözleşmesi ve Google Gizlilik Politikası.

7. Arka uç ve bulut altyapısı (AB)

Uygulamamız; kimlik doğrulama, kullanım hakları (abonelik ve kredi bakiyeleri) ve hizmet sürekliliğinin yönetimi için Avrupa Birliği içinde barındırılan bulut altyapısı kullanır:

• Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda.
• Amaç: API isteklerinin iletilmesi, abonelik durumu ve kredi bakiyelerinin yönetilmesi ile hizmetin kötüye kullanımının önlenmesi.
• Hukuki dayanak: GDPR Madde 6(1)(b) (sözleşmenin ifası).
• Belge ve istem saklanmaz: Arka uçta istek işleme, durumsuz (stateless) olacak şekilde tasarlanmıştır. Taranan belgeler, çıkarılan metinler ve sohbet geçmişiniz yalnızca cihazınızda saklanır; arka uç veritabanlarımızda tutulmaz. İşletimsel tanı günlükleri yalnızca üst düzey teknik telemetriyi (örneğin token sayıları ve gecikme süresi ölçümleri) içerir. İstemler, belge içerikleri ve kişisel ileti metinleri işletimsel sunucu günlüklerine dahil edilmez.
• Saklanan idari veriler: Kalıcı kayıtlar, içerik niteliği taşımayan idari verilerle kesin olarak sınırlıdır: kalan kredi bakiyeleri, aktif abonelik durumu, satın alma doğrulama tokenları ve geçici hız sınırlama sayaçları. Tüm kayıtlar yalnızca takma adlı hesap tanımlayıcılarıyla ilişkilendirilir.
• Silme hakkı (GDPR Madde 17): Dilediğiniz zaman doğrudan uygulama içinden hesabınızın tamamen silinmesini isteyebilirsiniz. Bu işlem, yürürlükteki mevzuattan doğan yasal saklama yükümlülükleri saklı kalmak kaydıyla, hesabınıza ait kayıtları ve kullanım hakkı (abonelik/kredi) bakiyelerinizi kalıcı olarak siler.
• Dayanak sözleşme: Google Cloud Veri İşleme Ek Sözleşmesi.

8. İsteğe bağlı uygulama analitiği (yalnızca açık rıza ile)

Uygulama kararlılığını izlemek ve kullanıcı deneyimini iyileştirmek amacıyla uygulamada isteğe bağlı analitik veri toplama bulunur:

• Sağlayıcı: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, İrlanda.
• Amaç: Teknik arıza tespiti, çökme raporlama ve toplu özellik kullanımı eğilimleri.
• Hukuki dayanak: GDPR Madde 6(1)(a) ve § 25 TDDDG (açık rıza).
• Varsayılan olarak kapalı, katılım esaslı (opt-in): Analitik veri toplama, uygulama kurulduğunda varsayılan olarak tamamen kapalıdır. Açık rızanız olmadan hiçbir telemetri verisi toplanmaz veya iletilmez.
• Gizlilik güvenceleri: IP adresleri, sisteme girişte maskelenir veya silinir; saklanmaz. Yalnızca genel nitelikte toplu etkileşimler (örneğin ekran görüntülemeleri veya düğme tıklamaları) kaydedilir. Uygulama; belge içeriklerini, alıcı adlarını veya dosya referans numaralarını (Aktenzeichen) analitik hizmetlerine iletmeyecek şekilde tasarlanmıştır.
• Rızanın geri alınması: Analitik veri toplamayı dilediğiniz zaman uygulama ayarlarından etkinleştirebilir veya devre dışı bırakabilirsiniz.

9. Uygulama içi satın alma doğrulaması

Apple App Store üzerinden yapılan uygulama içi aboneliklerin ve kredi satın alımlarının yönetimi için:

• Sağlayıcı: RevenueCat, Inc., 680 Green St, San Francisco, CA 94133, ABD.
• Amaç: Satın alma makbuzlarının doğrulanması, aktif aboneliklerin doğrulanması ve satın almaların geri yüklenmesi.
• Hukuki dayanak: GDPR Madde 6(1)(b) (sözleşmenin ifası).
• İletilen veriler: Takma adlı App Store işlem tanımlayıcıları, satın alma zaman damgaları ve abonelik ürün kodları. Belge içerikleri, mektup metinleri ve sohbet sorguları RevenueCat ile paylaşılmaz.
• Esas alınan koşullar: Standart Sözleşme Maddeleri (SCC) içeren RevenueCat Veri İşleme Sözleşmesi kapsamındadır.

10. Bu internet sitesindeki veriler

Bu internet sitesi statik bir bilgilendirme sayfasıdır. Burada analitik, izleme pikseli, reklam veya üçüncü taraf çerezleri kullanmıyoruz; uzaktan yüklenen yazı tipi veya script de kullanmıyoruz.

• Yalnızca yerel tercihler. Dil, tema ve yakınlaştırma tercihleriniz, kendi cihazınızda tarayıcınızın yerel depolama alanında saklanır. Bu veriler bize asla iletilmez.
• Sunucu günlükleri. Barındırma sağlayıcımız, sayfaları güvenli şekilde sunmak için teknik bağlantı verilerini (örneğin IP adresi, tarih ve saat ile talep edilen URL) zorunlu olarak işler. Bu işleme, GDPR Madde 6(1)(f) (güvenli ve sorunsuz çalışan bir internet sitesine yönelik meşru menfaat) uyarınca yapılır.

11. Haklarınız

GDPR uyarınca ilgili kişi olarak kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Erişim (GDPR Madde 15) — verilerinizi işleyip işlemediğimize dair teyit ve verilerinizin bir kopyası.
• Düzeltme (GDPR Madde 16) — yanlış veya eksik verilerin düzeltilmesi.
• Silme (GDPR Madde 17) — uygulama içinden hesabın tamamen silinmesi dahil olmak üzere silme.
• İşlemenin kısıtlanması (GDPR Madde 18) — belirli durumlarda sınırlı işleme.
• Veri taşınabilirliği (GDPR Madde 20) — verilerinizi taşınabilir bir biçimde alma.
• İtiraz (GDPR Madde 21) — meşru menfaatlere dayanan işlemeye itiraz etme.
• Rızanın geri alınması (GDPR Madde 7(3)) — (örneğin analitik verilere yönelik) açık rızanın dilediğiniz zaman ileriye dönük olarak geri alınması.

Bu haklardan herhangi birini kullanmak için [email protected] adresinden bize yazabilirsiniz. GDPR Madde 12(3) uyarınca bir ay içinde yanıt veririz.

12. Denetim makamı

Bir veri koruma denetim makamına şikayette bulunma hakkına sahipsiniz (GDPR Madde 77); özellikle ikamet ettiğiniz, çalıştığınız veya ihlalin gerçekleştiği iddia edilen yerin bulunduğu AB üye devletinde. AB denetim makamlarının listesi, Avrupa Veri Koruma Kurulu tarafından edpb.europa.eu adresinde yayımlanmaktadır.

13. Çocuklar

NaKlar, 16 yaşından küçük çocuklara yönelik değildir ve 16 yaşından küçük çocukların kişisel verilerini bilerek işlemiyoruz. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız, bu verileri silebilmemiz için lütfen bizimle iletişime geçin.

14. Güvenlik ve saklama

• Güvenlik. Tüm ağ bağlantılarında TLS şifrelemesi kullanılır. Arka uç erişiminde asgari yetki ilkesi uygulanır ve belge içerikleri, tasarım gereği sunucu günlüklerinin dışında tutulur.
• Saklama. Kişisel verileri yalnızca yukarıdaki amaçlar için gerekli olduğu sürece saklarız: hesap kayıtları hesabınız mevcut olduğu sürece saklanır ve hesabınızı sildiğinizde silinir; sağlayıcı tarafındaki saklama süreleri (örneğin Mistral’in kötüye kullanım izleme süresi) yukarıda bağlantı verilen her bir sağlayıcının koşullarına tabidir. Yasal saklama yükümlülükleri (örneğin vergi mevzuatı) saklıdır.

15. Bu politikadaki değişiklikler

Veri işleme faaliyetlerimiz veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Güncel sürüm, yürürlük tarihiyle birlikte her zaman bu adreste yayımlanır. Bir değişiklik haklarınızı önemli ölçüde etkilerse, yürürlüğe girmeden önce sizi uygulama içinde bilgilendiririz.

16. İletişim

Bu politikaya veya verilerinize ilişkin sorularınız mı var? Bize [email protected] adresinden ulaşabilirsiniz.