KVKK Aydınlatma Metni ve Gizlilik Bildirimi

Tahkik-Bot, Arapça el yazması ve tahkik çalışmalarını yönetmek için kullanılan bir yazılım hizmetidir. Kişisel verileriniz, hesap ve hizmet süreçlerini yürütebilmek için işlenir.

Pilot ve V2 hazırlık sürecinde nihai veri sorumlusu ticari unvanı, MERSIS/vergi bilgisi ve resmi KVKK iletişim adresi hukuk/operasyon onayıyla kesinleştirilecektir. Bu bilgiler kesinleştiğinde bu sayfa güncellenecektir.

Hesap verileri: ad, e-posta, parola özeti, rol, dil ve profil tercihleri.

Çalışma verileri: proje adları, yüklenen PDF/DOCX nüsha dosyaları, nüsha künyeleri, OCR ve hizalama çıktıları, tahkik düzenlemeleri, dipnotlar ve dışa aktarma kayıtları.

Kullanım ve güvenlik verileri: oturum, cihaz/tarayıcı bilgisi, PII redakte edilmiş audit kayıtları, kota/işlem kayıtları ve güvenlik amaçlı teknik günlükler.

Ödeme ve kurum verileri: kurum üyeliği, abonelik, ödeme oturumu ve fatura metadata bilgileri; kart verisi Tahkik-Bot içinde saklanmaz.

Hizmeti sunmak: proje oluşturma, nüsha yükleme, OCR, hizalama, tahkik editörü, TTS ve belge dışa aktarma süreçleri.

Hesap ve yetki yönetimi: giriş, oturum, rol, kurum üyeliği, güvenlik bildirimleri ve destek süreçleri.

Kota, ödeme ve operasyon: kullanım hakkı yönetimi, kötüye kullanım önleme, destek, hata inceleme ve servis kalitesini koruma.

Hukuki yükümlülük ve güvenlik: audit, olay inceleme, fatura/ödeme kayıtları ve yetkisiz erişim teşebbüslerinin incelenmesi.

Veriler; kayıt formları, kullanıcı yüklemeleri, uygulama içi işlemler, API istekleri, destek talepleri ve sistem güvenlik kayıtları üzerinden elektronik ortamda toplanır.

Temel hizmet verileri sözleşmenin kurulması ve ifası için; güvenlik/audit kayıtları meşru menfaat ve hukuki yükümlülükler için; opsiyonel analiz ve bazı cloud işlemeleri ise gerekli olduğunda açık rıza veya müşteri sözleşmesindeki özel işleme tercihiyle işlenir.

Veri yerleşimi (barındırma): Uygulama ve verileriniz şu anda Avrupa Birliği sınırları içindeki (Fransa, Contabo veri merkezi) sunucularda barındırılır. Kişisel verileriniz Türkiye dışında, AB'de saklanır ve işlenir. AB güçlü veri koruması (GDPR) sağlasa da bu, KVKK açısından bir yurt dışı aktarım sayılır. Barındırma konumu değiştiğinde (örneğin Türkiye'ye taşındığında) bu metin güncellenir; uygun aktarım mekanizması (açık rıza, standart sözleşme veya yeterlilik kararı) üretim öncesi hukuk onayında kesinleştirilir.

Hata izleme ve operasyonel telemetri: Sistem güvenilirliği için hata/performans izleme kullanılır. Self-hosted izleme bileşenleri (trace, log, metrik) veriyi uygulamayla aynı sunucuda tutar; loglarda erişim tokenı ve e-posta gibi alanlar saklanmadan önce maskelenir. Tek dış izleme sağlayıcısı, etkinse, hata raporlama servisidir (PII kapalı).

Yerel/self-hosted OCR ve hizalama aşamaları içeriği dış sağlayıcıya göndermez.

Google Cloud Vision, Google Cloud Text-to-Speech, OpenRouter, Azure Speech, Sentry, PostHog ve ödeme sağlayıcıları yalnızca ilgili özellik etkinse ve gerekli ortam değişkenleri/feature flag'ler tanımlıysa devreye girer.

Cloud OCR/LLM/TTS özellikleri etkin olduğunda, ilgili sayfa görseli veya metin parçası dış sağlayıcıya aktarılabilir. Kurumsal veya kısıtlı yazmalar için local-only/private işleme modu ayrıca kararlaştırılmalıdır.

Yurt dışına aktarım ve sağlayıcı sözleşmeleri için teknik register tutulur; üretim aktivasyonu öncesinde DPA/SCC/standart sözleşme veya uygun aktarım mekanizması kanıtı tamamlanmalıdır.

Hesap ve çalışma verileri hesap/proje aktif olduğu sürece tutulur. Hesap silme talebinde 30 günlük geri alma süresi başlar; süre sonunda teknik cleanup görevi hard-delete/anonymization işlemini çalıştırır.

Audit kayıtları güvenlik ve uyuşmazlık incelemesi amacıyla PII redakte edilerek tutulur; hesap silme sonrası kullanıcı bağlantısı anonimleştirilir.

Fatura/ödeme kayıtları ilgili vergi ve muhasebe yükümlülükleri nedeniyle, kişisel içerik veya yazma dosyası olmadan, yasal saklama süresince tutulabilir.

Yedek ve harici sağlayıcı retention şartları ayrıca operasyon ve hukuk onayı gerektirir; bu alanlar üretim launch checklist'inde bloker olarak takip edilir.

KVKK madde 11 kapsamındaki başvuru haklarınızı veri sorumlusuna başvurarak kullanabilirsiniz. Başvurular, kimlik doğrulaması yapıldıktan sonra kanuni süre içinde cevaplanır.

Profil ekranından hesap bilgilerinizi düzeltebilir, verilerinizi ZIP olarak indirebilir ve hesap silme talebi başlatabilirsiniz.

Veri dışa aktarma ZIP'i profil, izinler, proje/nüsha metadata, kota, billing ve audit özetlerini içerir. Büyük PDF/DOCX dosyaları ve proje bundle'ları için ayrı destek/proje dışa aktarma akışı gerekebilir.

Zorunlu oturum ve güvenlik çerezleri hizmet için gereklidir ve kapatılamaz.

Anonim ürün analizi varsayılan olarak kapalıdır; sadece çerez/tercih banner'ında kabul ederseniz çalışır. Pazarlama çerezi V2'de kullanılmaz.

Cloud sağlayıcı kullanılan kurumsal süreçlerde, müşteri sözleşmesi ve proje işleme tercihi local-only/private/cloud seçeneklerini açıkça belirlemelidir. Aydınlatma ve açık rıza metinleri ayrı tutulur.

Parolalar düz metin saklanmaz; oturum ve tek kullanımlık token kayıtları hash/expiry mantığıyla yönetilir.

Audit metadata ve IP alanları PII sızıntısını azaltmak için redakte edilir. Access token, refresh token, parola özeti ve provider secret değerleri export veya audit içine yazılmaz.

Yetki kontrolleri, tenant/proje erişimi, kota kontrolleri, worker cleanup görevleri ve manuel operasyon runbook'ları üretim hazırlığının parçasıdır.

KVKK iletişim adresi nihai veri sorumlusu bilgisiyle birlikte güncellenecektir. Geçici pilot iletişimi ürün sahibi üzerinden yürütülür.

Bu metin, provider aktivasyonu, yeni veri kategorisi, saklama politikası veya hukuki statü değiştiğinde güncellenir.