İşbu Gizlilik Politikası ("Politika"), Dossier mobil uygulamasının ("Uygulama") veri sorumlusu sıfatıyla işlettiği kişisel veri işleme faaliyetlerini, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") ve ilgili sair mevzuat çerçevesinde açıklamak amacıyla hazırlanmıştır. Uygulamayı kullanmak, işbu Politika'nın koşullarını okuduğunuzu, anladığınızı ve kabul ettiğinizi gösterir.
Kullanıcı: Uygulamayı indiren ve kullanan gerçek kişi.
Workspace: Birden fazla Kullanıcı'nın aynı veri kümesini paylaştığı ekip alanı.
Kişisel Veri: Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
İçerik: Kullanıcı tarafından Uygulama'ya girilen ya da yüklenen müşteri kayıtları, notlar, ses kayıtları ve sair veriler.
Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak veri sorumlusu adına kişisel veri işleyen üçüncü taraf hizmet sağlayıcı.
İşbu Politika kapsamında Kullanıcı'nın kişisel verilerini işleyen veri sorumlusu aşağıdaki şekilde belirtilmiştir:
Uygulama kapsamında, hizmetin sağlanabilmesi amacıyla aşağıdaki kategorilerde kişisel veriler işlenmektedir:
Uygulama; reklam izleme, çapraz site izleme veya üçüncü taraf analitik araçları ile kullanıcı davranışı izlemesi yapmaz ve IDFA / reklam kimliği gibi tanımlayıcılara erişmez.
Kullanıcı, Uygulama içinden müşteri görüşmelerine ilişkin sesli not oluşturma seçeneğini kullanabilir. Bu özellik kapsamında işlenen verilerin niteliği ve aktarım koşulları aşağıda ayrıntılı olarak açıklanmıştır:
Ses dosyaları, Veri İşleyen sıfatıyla hareket eden Supabase Inc. ("Supabase") tarafından işletilen, AB sınırları içerisinde (Frankfurt, Almanya) bulunan sunucularda; özel erişim kuralları (Row Level Security ve Storage RLS politikaları) altında saklanır. Kullanıcı'nın workspace'inde yetkili olmayan hiçbir üçüncü kişi ses dosyalarına erişim sağlayamaz.
Otomatik transkripsiyon, özetleme ve aksiyon çıkarımı işlevlerinin yerine getirilebilmesi için ses dosyaları, geçici süreli ve imzalı bağlantılar (signed URL) aracılığıyla Google LLC tarafından sağlanan Gemini API'ye iletilir. Bu aktarım yalnızca işlemin gerçekleştirilmesi süresince yapılır ve Veri Sorumlusu, Google LLC'nin Kullanıcı verilerine kalıcı erişim sağlamadığını taahhüt edemez; ancak hizmetin Google ile ilgili kullanım koşulları dahilinde yürütüldüğünü beyan eder.
Gemini API'nin ücretsiz katmanı kullanıldığı süre boyunca, Google LLC'nin sağlanan içeriği kendi yapay zekâ modellerinin geliştirilmesi ve iyileştirilmesi amacıyla kullanma hakkını saklı tuttuğu Kullanıcı'nın bilgisi dahilindedir. Bu husus, Google AI Studio kullanım koşullarında düzenlenmiş olup ayrıntılı bilgi için Google'ın gizlilik politikasına başvurulması gerekmektedir.
Kullanıcı, sesli not özelliğini kullanmakla, ses kayıtlarının yukarıda belirtilen koşullarla Google LLC'ye aktarılmasına açık rıza verir. Bu rızasını dilediği zaman, sesli not özelliğini kullanmamak suretiyle geri alabilir; mevcut ses kayıtlarının silinmesini talep etmek için ozgurtuna111@hotmail.com adresine başvurabilir.
Kullanıcı, üçüncü kişilerin sesinin kaydedilmesi durumunda, ilgili kişilerden açık rıza almakla yükümlüdür. Bu yükümlülüğün yerine getirilmemesinden doğacak her türlü hukuki sorumluluk münhasıran Kullanıcı'ya aittir. Veri Sorumlusu, Kullanıcı'nın bu yükümlülüğünü ihlali sebebiyle Veri Sorumlusu nezdinde doğacak her türlü zararı Kullanıcı'dan tazmin etme hakkını saklı tutar.
Kişisel veriler aşağıdaki amaçlarla, amaçla bağlantılı, sınırlı ve ölçülü olarak işlenir:
Kişisel veriler, KVKK md. 5/2 ve GDPR md. 6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
Veri Sorumlusu, hizmetin sunulabilmesi için aşağıdaki Veri İşleyenler ile çalışmaktadır:
| Hizmet | Veri İşleyen | Amaç |
|---|---|---|
| Kimlik doğrulama, veritabanı, gerçek zamanlı senkronizasyon, dosya depolama | Supabase Inc. (Delaware, ABD; veri merkezi: Frankfurt, Almanya) | Hesap yönetimi, kullanıcı içeriğinin saklanması, ses dosyalarının barındırılması |
| Otomatik transkripsiyon, özetleme ve aksiyon çıkarımı | Google LLC (Mountain View, ABD) | Ses dosyalarının yapay zekâ ile metne dönüştürülmesi ve içerik analizi |
| Bildirim altyapısı | Apple Inc. (Cupertino, ABD) | Push bildirim gönderimi (yalnızca cihaz tabanlı, içerik şifrelenmiş) |
Yukarıda belirtilenler haricinde, kişisel veriler hiçbir üçüncü kişiyle paylaşılmaz, satılmaz veya kiralanmaz. Yetkili kamu kurum ve kuruluşlarının yasal mevzuat kapsamındaki talepleri saklıdır.
Kişisel veriler, hizmetin sunulması amacıyla AB ülkesi olan Almanya'da (Frankfurt) bulunan Supabase sunucularında saklanır. Sesli not özelliği kullanıldığında ses kayıtları, transkripsiyon süresince Google LLC altyapısına (ABD) aktarılır. Söz konusu aktarım, Kullanıcı'nın açık rızası kapsamında ve KVKK md. 9 ile GDPR md. 49 hükümleri uyarınca gerçekleştirilir.
Kullanıcı, KVKK md. 11 ve GDPR md. 15-22 kapsamında aşağıdaki haklara sahiptir:
Kullanıcı, bu haklarını Uygulama içerisinde sağlanan araçlar üzerinden (örneğin "Ayarlar → Tehlikeli Bölge → Hesabımı Sil") veya ozgurtuna111@hotmail.com adresine yapacağı yazılı başvuru ile kullanabilir. Talepler, KVKK md. 13 uyarınca en geç 30 (otuz) gün içerisinde sonuçlandırılır.
Veri Sorumlusu, kişisel verilerin hukuka aykırı erişimine, ifşasına, değiştirilmesine veya zarar görmesine karşı aşağıdaki teknik ve idari tedbirleri uygulamaktadır:
Uygulama, 13 yaş altındaki çocuklara yönelik tasarlanmamıştır. Veri Sorumlusu, 13 yaşın altındaki kişilerden bilerek kişisel veri toplamaz. Veli veya vasinin bu yaş grubunda bir kullanıcının veri sağladığını fark etmesi halinde derhal Veri Sorumlusu ile irtibata geçmesi gerekmektedir; ilgili veriler tespit edilir edilmez silinecektir.
Yapay zekâ destekli özetleme ve aksiyon çıkarımı, Kullanıcı'ya yardımcı olma amacıyla yapılan tavsiye niteliğinde işlemler olup, hukuki sonuç doğuran veya Kullanıcı'yı önemli ölçüde etkileyen otomatik kararlar alınmasını içermez. Tüm aksiyonlar Kullanıcı tarafından gözden geçirilebilir ve değiştirilebilir.
İşbu Politika, mevzuat ve hizmet kapsamındaki gelişmelere bağlı olarak Veri Sorumlusu tarafından zaman zaman güncellenebilir. Esaslı nitelikteki değişiklikler, Uygulama içi bildirim veya elektronik posta yoluyla Kullanıcı'ya duyurulur. Politika'nın en güncel hâli her zaman bu sayfada erişilebilir olup, "Son güncelleme" tarihi belge başında belirtilmiştir.
Bu Politika veya kişisel verilerinizin işlenmesine ilişkin her türlü soru, talep ve şikayetinizi aşağıdaki iletişim adresine yöneltebilirsiniz:
Veri Sorumlusu: Özgür Tuna Yavuz
E-posta: ozgurtuna111@hotmail.com