Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu ve Kapsam

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Murat Canördek ("Docly") tarafından bu politikada açıklanan kapsamda işlenir. Politika; hesaplı çalışma alanını, giriş gerektirmeyen PDF araçlarını ve mydocly.app üzerindeki diğer Docly özelliklerini kapsar.

2. İşlediğimiz Veriler

• Hesap ve iletişim verileri: ad, e-posta adresi, hash'lenmiş şifre ve isteğe bağlı Google hesap kimliği.
• Çalışma alanı verileri: yüklediğiniz belgeler, sohbet mesajları, AI komutları, işlem geçmişi, ayarlar ve oluşturulan çıktılar.
• Bulut bağlantısı verileri: bağladığınız Google Drive, Microsoft OneDrive veya Dropbox hesabına ait hesap kimliği ve e-posta; dosya ve klasör meta verileri; şifreli OAuth tokenları ve içe veya dışa aktarmayı seçtiğiniz dosya içerikleri.
• Güvenlik ve teknik veriler: IP adresi, oturum bilgileri, zaman damgaları ve kötüye kullanımı önlemek veya hatayı gidermek için gereken sınırlı istek kayıtları.
• Sağlayıcı bilgileri: eklediğiniz AI API anahtarları şifreli olarak; seçtiğiniz sağlayıcı ve model tercihleri.
• Ürün ve site ölçüm verileri: birinci taraf ölçümde özellik kullanımı gibi izinli olay adı ve sınırlı bağlam; Google Analytics etkinse yalnız herkese açık sayfalara ilişkin temizlenmiş sayfa yolu, yönlendiren site alan adı ve teknik ölçüm verileri. Belge içeriği, dosya adı, e-posta, özel panel, sohbet, paylaşım veya davet yolları, sorgu parametreleri ve serbest metin Analytics'e gönderilmez. İzin verildiğinde Google çerez veya benzer cihaz tanımlayıcıları kullanabilir.
• Faturalama verileri: Pro etkinleştirildiğinde plan, abonelik durumu, dönem ve ödeme sağlayıcısı işlem kimlikleri. Tam kart bilgileri Docly tarafından saklanmaz.

3. Amaçlar ve Hukuki Sebepler

Verileri; sözleşmenin kurulması ve ifası, meşru menfaatlerimiz, hukuki yükümlülüklerimiz ve gerektiğinde açık rızanız kapsamında şu amaçlarla işleriz:

• Hesap oluşturmak, kimlik doğrulamak ve tercihlerinizi saklamak,
• Belge düzenleme, dönüştürme, PDF araçları, sohbet ve kontrollü AI özelliklerini sunmak,
• Seçtiğiniz AI sağlayıcısından istediğiniz işlemi gerçekleştirmek,
• Kota ve abonelikleri yönetmek, ödeme sürecini tamamlamak,
• Hizmeti güvenli, kararlı ve kötüye kullanıma karşı dayanıklı tutmak,
• Kişisel içerik toplamadan ürün akışlarının genel performansını anlamak, yasal talepleri karşılamak ve hakları kullanmak.

4. Girişsiz PDF Araçları

Giriş gerektirmeyen PDF araçlarına yüklenen dosyalar bir kullanıcı hesabına veya kalıcı dosya kaydına bağlanmaz. Girdi ve çıktı yalnızca işlemi tamamlamak için geçici çalışma alanında tutulur; yanıt hazırlandığında veya işlem hata verdiğinde temizlenir. Güvenlik ve hız sınırı amacıyla IP tabanlı kısa süreli teknik kayıt işlenebilir. Dosya adı veya içeriği ürün ölçüm olaylarına eklenmez.

5. Bulut Depolama Bağlantıları

Google Drive, Microsoft OneDrive veya Dropbox hesabınızı bağlamayı seçerseniz, yalnızca yetkilendirdiğiniz bağlantıyı ve başlattığınız dosya işlemlerini gerçekleştirmek için aşağıdaki verileri işleriz:

• Hesap ve dosya bilgileri: Bağlı sağlayıcıdan hesap kimliğiniz, e-posta adresiniz ve dosya veya klasör adları, kimlikleri, yolları, boyutları ve değişiklik zamanları gibi meta veriler alınabilir.
• Kullanıcı tarafından başlatılan aktarım: Dosya içeriği yalnızca seçtiğiniz bir dosyayı Docly'ye aktardığınızda veya Docly'deki bir dosyayı seçtiğiniz bulut hesabına ya da klasörüne gönderdiğinizde işlenir. Docly arka planda kendiliğinden dosya taramaz veya aktarmaz.
• OAuth kimlik bilgileri: Sağlayıcının verdiği erişim ve yenileme tokenları Docly veritabanında şifreli tutulur; bulut hesabı parolanız Docly ile paylaşılmaz.
• Bağlantıyı kesme: Bağlantıyı kestiğinizde sağlayıcı tokenını iptal etmeye çalışır ve yerel bağlantı kaydını şifreli token paketiyle birlikte sileriz.
• Kullanım sınırı: Bulut hesabı verileri satılmaz, reklam amacıyla kullanılmaz ve yetkilendirdiğiniz bulut bağlantısı ve dosya aktarımı işlevlerini sağlamak dışında kullanılmaz.

6. Hizmet Sağlayıcılar ve Yurt Dışına Aktarım

Hizmeti sunmak için veriler, yalnızca gerekli olduğu ölçüde aşağıdaki alıcı kategorileriyle işlenebilir:

• Hetzner ve Cloudflare: barındırma, ağ güvenliği, DNS ve içerik iletimi.
• OnlyOffice: Docly altyapısında barındırılan belge editörü.
• Seçtiğiniz AI sağlayıcısı: Anthropic, OpenAI, Google Gemini, OpenRouter, DeepSeek, xAI, Groq veya Mistral. Gönderilecek içerik, başlattığınız göreve bağlıdır ve ilgili sağlayıcının koşullarına tabidir.
• Bağladığınız bulut depolama sağlayıcısı: Google Drive, Microsoft OneDrive veya Dropbox; yalnızca hesap bağlantısını ve seçtiğiniz dosya içe veya dışa aktarımını gerçekleştirmek için.
• Google: isteğe bağlı Google ile giriş, web yazı tipleri, herkese açık sayfalarda Google Analytics ölçümü ve Google AdSense reklam sunumu.
• Sentry: istek gövdeleri ve varsayılan kişisel veriler kapalı olacak şekilde hata izleme.
• Lemon Squeezy: Pro etkinleştirildiğinde ödeme, vergi, fatura ve abonelik yönetimi.
• E-posta altyapısı: doğrulama, şifre sıfırlama ve hizmet bildirimleri.

Bu sağlayıcıların bir kısmı Türkiye dışında bulunabilir. Aktarımlar yürürlükteki veri koruma kuralları ve hizmetin teknik gereklilikleri gözetilerek yapılır. Kişisel verileriniz satılmaz.

7. Saklama ve Güvenlik

• Hesap belgeleri, sohbetler ve ayarlar siz silene, hesabınızı kapatana veya hizmetin sunulması için gereklilik sona erene kadar saklanır.
• AI işlem geçmişini ayarlardan ayrıca temizleyebilirsiniz.
• Girişsiz araç dosyaları yalnızca işlem süresince geçici olarak tutulur.
• Kişisel içerik taşımayan birinci taraf ürün ölçüm olayları en fazla 90 gün saklanır; Google Analytics ve AdSense kayıtları ilgili hizmet ayarları ve Google'ın saklama kuralları kapsamında tutulur.
• Güvenlik, hata ve yasal kayıtlar amaç için gerekli ve mevzuata uygun süre boyunca tutulabilir.
• Şifreler tek yönlü hash'lenir; kullanıcı AI anahtarları ve bulut OAuth token paketleri Fernet ile şifrelenir; aktarımda TLS, erişim kontrolü, kota ve hız sınırlama uygulanır.

8. Tarayıcı Depolaması, Çerezler ve Reklam

Oturum bilgisi, e-posta ve tema tercihi tarayıcınızın yerel depolamasında; açık dil seçiminiz zorunlu bir NEXT_LOCALE çerezinde tutulur. Google ile giriş yalnızca yapılandırıldığında yüklenir. Docly, herkese açık sayfalardaki kullanım eğilimlerini anlamak için Google Analytics'i ve reklam sunmak için Google AdSense'i kullanabilir. Analytics; belge içeriğini, dosya adını, e-postayı, özel çalışma alanı yollarını veya URL sorgu parametrelerini ölçüme göndermez. Zorunlu olmayan depolama ve kişiselleştirme, gerekli olduğu yerlerde izin tercihinize göre uygulanır.

9. Haklarınız

KVKK'nın 11. maddesi kapsamında, uygulanabildiği ölçüde şu haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenmek ve bilgi istemek,
• İşleme amacı ile aktarılan alıcıları öğrenmek,
• Eksik veya yanlış verilerin düzeltilmesini istemek,
• Şartları oluştuğunda silme, yok etme veya işlemeye itiraz talep etmek,
• Kanuna aykırı işleme nedeniyle zararın giderilmesini istemek.

Ayarlar > Gizlilik ve Veri bölümünden verilerinizi dışa aktarabilir, AI geçmişini temizleyebilir veya hesabınızı silebilirsiniz. Diğer talepler için [email protected] adresine başvurabilirsiniz. Kimliğinizi doğrulamak için makul ek bilgi isteyebiliriz.

10. Değişiklikler ve İletişim

Bu politika ürün veya mevzuat değiştikçe güncellenebilir. Önemli değişiklikleri uygun bir kanaldan bildiririz. Gizlilik soruları ve talepleri için [email protected] adresini kullanabilirsiniz.