Gizlilik Politikası | Dokiero

1. Veri Sorumlusu

Kişisel verilerinizin veri sorumlusu:
Piotr Kulbacki
Ticari unvan: Piotr Kulbacki Web Development
Adres: Bendastr. 11, 12051 Berlin
E-posta: kontakt@dokiero.com
Sağlayıcıya ilişkin diğer bilgiler yasal bildirimde (Impressum) yer alır.

6. Amaçlar ve hukuki dayanaklar

Kişisel verileri yalnızca belirtilen amaçlarla işleriz:

Kullanıcı hesabı (kayıt, giriş, ayarlar) — GDPR md. 6(1)(b) (sözleşme).
Belge analizi ve yazı oluşturma — GDPR md. 6(1)(b) (sözleşme).
Ödemeler ve faturalar — GDPR md. 6(1)(b) (sözleşme) ve md. 6(1)(c) (yasal yükümlülük).
İletişim formu — GDPR md. 6(1)(b) (sözleşme öncesi talep) veya md. 6(1)(f) (sorgulara yanıt).
Oturumda kalmak için gereken oturum çerezleri — GDPR md. 6(1)(b) ve (f).
Yasal yükümlülükler (ör. muhasebe) — GDPR md. 6(1)(c).
Reklam ölçümü ve ziyaret istatistikleri (ChatGPT Ads / OpenAI pikseli, Google Analytics 4) — GDPR md. 6(1)(a) (açık rıza).
Değişiklikler hakkında seyrek notlar (önemli bir değişiklik ya da kısa bir soru) — GDPR md. 6(1)(a) (rıza). Yalnızca uygulamada kabul edersen. Rızanı ayarlardan ya da e-postadaki bağlantıdan geri alırsın. Kendin açtığın süre hatırlatmaları ayrıdır.
Çerez kullanmayan ziyaret ve performans istatistikleri (Vercel Web Analytics, Speed Insights) — GDPR md. 6(1)(f) (meşru menfaat: hizmetin işletilmesi ve iyileştirilmesi).
Kayıt kaynağı (Dokiero'ya geldiğiniz kampanya veya site; dk_attr çerezi) — GDPR md. 6(1)(f) (meşru menfaat: pazarlama faaliyetlerimizin etkinliğini değerlendirmek).

7. Özel nitelikli veri kategorileri

Yüklediğiniz resmi yazılar tesadüfen sağlık bilgisi gibi özel nitelikli kişisel veri kategorileri (GDPR md. 9) içerebilir. Bu verileri ayrı bir kategori olarak talep etmeyiz. İşleme yalnızca sipariş ettiğiniz hizmeti sunmak için yapılır. Belge yükleyerek bu işlemeye açık rıza vermiş olursunuz (GDPR md. 9(2)(a)). Belgeleri ve hesabınızı dilediğiniz zaman silebilirsiniz.

2. Veri Saklama Süresi

Katı bir veri saklama politikası uyguluyoruz:

A. Kaynak Dosyalar (Fotoğraflarınız/taramalarınız)

Analiz için yüklediğiniz dosyalar, yalnızca hizmeti gerçekleştirmek (OCR ve veri çıkarma) amacıyla işletim belleğinde işlenir. Analiz sonucu oluşturulduktan sonra derhal silinirler ve sunucularımızda hiçbir yerde arşivlenmez veya saklanmazlar.

B. Analiz Sonuçları (Oluşturulan PDF/Word)

"Geçmiş" sekmesinde indirmenize olanak tanımak için yalnızca sistem tarafından oluşturulan belgeleri (PDF raporları ve düzenlenebilir Word mektupları) saklıyoruz. Saklama süresi paketinize bağlıdır:

Standart Paket: Analiz tarihinden itibaren 30 gün.
Pro Paket: Analiz tarihinden itibaren 90 gün.
Uzatılmış geçerlilik (Seçenek): Satın alınan süreye göre (örn. 5 yıl arşivleme).

Bu sürelerin sonunda, oluşturulan dosyalar kalıcı ve otomatik olarak silinir.

C. Profil Verileri ve İmza Şablonu

Ayarlarda verilerinizi (ad, soyad, adres) tamamlarsanız ve bir imza şablonu dosyası yüklerseniz, bu veriler siz silene veya hesabı silene kadar veritabanımızda saklanır. Yalnızca oluşturulan mektupları otomatik olarak doldurmak için kullanılırlar.

D. Pasif Hesaplar

Kullanıcı 24 ay (2 yıl) boyunca hizmete giriş yapmazsa, hesabı ve ilgili tüm verileri kalıcı olarak silme hakkımızı saklı tutarız.

3. Veri Alıcıları (İşleyenler)

Hizmeti sunmak için güvenilir teknoloji sağlayıcıları kullanırız. Verileriniz şunlar tarafından işlenebilir:

OpenAI, L.L.C. (ABD) – metin analizi ve çeviri. Enterprise/API politikasına göre API üzerinden gönderilen veriler OpenAI modellerini eğitmek için kullanılmaz.
Supabase, Inc. (ABD/AB) – veritabanı, dosyalar ve imza şablonları (barındırma).
Stripe Payments Europe, Ltd. (İrlanda) – çevrimiçi ödemeler. Stripe, ödeme kartı verileri için bağımsız veri sorumlusudur; Hizmet Sağlayıcı tam kart numaranızı almaz.
Vercel Inc. (ABD/AB) – uygulamanın barındırılması ve sunulması ile çerez kullanmayan ziyaret ve performans istatistikleri (Vercel Web Analytics, Speed Insights).
Brevo (Sendinblue, Fransa/AB) – işlem e-postası.
Cloudflare, Inc. (ABD/AB) – iletişim formunda Turnstile bot koruması.
Anthropic, PBC (ABD) – sağlayıcının API şartlarına göre seçilmiş YZ işleme.
Google Ireland Limited (İrlanda) / Google LLC (ABD) – ziyaret istatistikleri (Google Analytics 4), yalnızca çerez bannerında onay vermenizden sonra.

8. Uluslararası aktarımlar

Bazı sağlayıcılar (özellikle OpenAI, Anthropic, Google, Supabase, Vercel ve Cloudflare) verileri ABD'de veya AEA dışındaki diğer ülkelerde işleyebilir. Gerekli olduğunda aktarımlar, Avrupa Komisyonu'nun standart sözleşme maddelerine ve/veya ilgili sağlayıcı için geçerli olduğu ölçüde AB-ABD Veri Gizliliği Çerçevesi'ne (Data Privacy Framework) dayanır.

4. Haklarınız

GDPR uyarınca şu haklara sahipsiniz:

Verilerinize erişim (Kontrol Paneli aracılığıyla).
Verilerin düzeltilmesi (Ayarlarda düzenleme).
Veri indirme (işlenmiş mektupları indirme yeteneği).
Veri silme ("Unutulma hakkı") – istediğiniz zaman uygulama ayarlarında geçmişten bireysel belgeleri veya tüm hesabı silebilirsiniz. Silme işlemi kalıcıdır.
İşlemenin kısıtlanması.
Meşru menfaate dayalı işlemeye itiraz.
İşleme bir sözleşmeye veya rızaya dayandığında veri taşınabilirliği.
Bir denetim makamına, özellikle Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin adresine şikâyette bulunma.

Google hesap verilerinin kullanımı (Google OAuth)

Uygulamamız Google hesabıyla oturum açmayı kullanır. Yalnızca e-posta adresinize, adınıza, soyadınıza ve profil fotoğrafınıza erişiriz; bunlar hesap oluşturmak, sizi tanımlamak ve uygulamaya erişimi yetkilendirmek içindir. Bu veriler güvenli şekilde saklanır ve üçüncü taraflarla paylaşılmaz. Google Drive'ınıza, özel e-postalarınıza veya temel profil dışındaki başka verilere erişmeyiz.

5. Çerezler (Cookies)

Hizmet, giriş yapmak ve Kullanıcı oturumunu sürdürmek için gerekli teknik (oturum) çerezleri kullanır. Çerez bannerında kabul etmenizin ardından, ziyaret istatistikleri ve kullanıcıların bize hangi kanallardan geldiğini ölçmek için Google Analytics 4'ü (Google) ve reklam kampanyalarımızın etkinliğini ölçmek için ChatGPT Ads ölçüm pikselini (OpenAI) de kullanırız. Bu araçlar yalnızca onayınızla yüklenir; reddederseniz çalıştırılmaz. Sayfanın alt bilgisindeki "Çerez ayarları"na tıklayarak onayınızı istediğiniz zaman değiştirebilir veya geri çekebilirsiniz. Banner'dan bağımsız olarak, Dokiero'ya hangi kampanya veya siteden geldiğinizi (ör. bir bağlantıdaki utm parametreleri) hatırlayan kendi dk_attr çerezimizi (en fazla 90 gün) ayarlarız. Hesap oluşturursanız bu kaynağı hesapla birlikte kaydeder ve çerezi sileriz.

9. Veri koruma görevlisi ve şikâyetler

Bu hizmet için yasal olarak zorunlu olmadığından veri koruma görevlisi atanmamıştır. Veri sorumlusuna kontakt@dokiero.com adresinden ulaşabilir veya Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin makamına şikâyette bulunabilirsiniz.