Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla [ŞİRKET UNVANI] ("Docly") tarafından, aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim verileri: ad soyad, e-posta adresi
• Hesap verileri: şifre (tek yönlü şifrelenmiş/hash'lenmiş olarak), Google ile giriş kullanılıyorsa Google hesap kimliği
• Kullanım verileri: yüklediğiniz belgeler ve bunların üzerinde yapılan AI işlem geçmişi, sohbet mesajları
• Teknik veriler: IP adresi, oturum token'ları, hız sınırlama (rate limiting) için istek kayıtları
• Sağlayıcı API anahtarları: kendi AI sağlayıcı anahtarınızı eklerseniz, bu anahtar veritabanında şifreli (Fernet) olarak saklanır

3. İşleme Amaçları

Kişisel verileriniz şu amaçlarla işlenir:

• Hesabınızın oluşturulması, kimlik doğrulama ve oturum yönetimi,
• Belge düzenleme, PDF araçları ve AI sohbet hizmetlerinin sunulması,
• Yüklediğiniz belgelerin ve komutlarınızın seçtiğiniz AI sağlayıcısına (ör. Anthropic, OpenAI, Google Gemini vb.) iletilerek işlenmesi,
• Hizmet güvenliğinin sağlanması (kötüye kullanımın önlenmesi, hız sınırlama),
• Yasal yükümlülüklerin yerine getirilmesi.

4. Üçüncü Taraflarla Paylaşım

Belge içerikleriniz ve komutlarınız, yalnızca seçtiğiniz AI sağlayıcısına (Anthropic, OpenAI, Google, OpenRouter, DeepSeek, xAI, Groq, Mistral gibi) o işlemi gerçekleştirmek amacıyla iletilir. Bu sağlayıcılar kendi gizlilik politikalarına tabidir. Kişisel verileriniz, yasal zorunluluklar dışında pazarlama amacıyla üçüncü kişilerle paylaşılmaz veya satılmaz.

5. Verilerin Saklanması ve Güvenliği

• Şifreniz geri döndürülemez şekilde hash'lenerek saklanır; Docly çalışanları dahi şifrenizi göremez.
• Kendi eklediğiniz AI sağlayıcı API anahtarları veritabanında şifreli (Fernet) olarak saklanır.
• Sohbete eklediğiniz dosyaların orijinali diskte tutulmaz; yalnızca metinsel içeriği işlem amacıyla saklanır.
• Verileriniz, hesabınızı sildiğiniz veya yasal saklama süresi dolduğunda silinir.

6. Çerezler

Docly, oturum durumunuzu (giriş bilgisi, tema tercihiniz) tarayıcınızın yerel depolamasında (localStorage) tutar. Üçüncü taraf reklam/izleme çerezi kullanılmaz. Google ile giriş özelliği kullanıldığında Google'ın kendi çerez politikaları geçerlidir.

7. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme (Ayarlar > Gizlilik ve Veri > Hesabı Sil),
• İşlemenin kanuna aykırı sonuçlarının giderilmesini talep etme.

Bu haklarınızı kullanmak için [KVKK başvuru e-postası buraya eklenecek] adresine yazabilir; ayrıca hesabınızdaki "Ayarlar > Gizlilik ve Veri" bölümünden verilerinizi dışa aktarabilir veya hesabınızı doğrudan silebilirsiniz.

8. Değişiklikler

Bu politika güncellenebilir; önemli değişikliklerde kullanıcılar bilgilendirilir.