Gizlilik Politikası
Bu belge hem Divançe gizlilik politikası hem de 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metnidir. Tek metin, iki işlev.
- 1. Kimiz
- 2. Hangi verileri işliyoruz
- 3. Hukuki sebepler
- 4. Yurt dışına aktarım
- 5. Saklama ve imha
- 6. Haklarınız ve başvuru
- 7. Güvenlik
- 8. Çerezler ve yerel depolama
- 9. Çocuklar
- 10. Otomatik karar alma
- 11. Değişiklikler
1. Kimiz
PARLADOR LLC (New Mexico Limited Liability Company)1209 Mountain Road Pl NE, Ste N
Albuquerque, NM 87110
Amerika Birleşik Devletleri
Divançe, bu şirket tarafından işletilen bir web uygulamasıdır. İletişim ve başvuru adresi: merhaba@divance.app
KVKK anlamında veri sorumlusu PARLADOR LLC'dir. Türkiye'de atanmış bir veri sorumlusu temsilcimiz varsa bu bölümde ayrıca duyurulur.
2. Hangi verileri işliyoruz
Aşağıdaki verilerin tamamı, uygulamayı kullandığında tamamen otomatik yollarla elde edilir.
| Veri kategorisi | Örnek | İşleme amacı | Hukuki sebep (KVKK m.5) | Saklama | Nereye aktarılıyor |
|---|---|---|---|---|---|
| Çeviri girdisi | Çevrilmek üzere yazdığın cümle | Çeviriyi ve kelime açıklamalarını üretmek | Sözleşmenin ifası (m.5/2-c) | Çeviri geçmişi kaydı silinene veya hesap kapatılana kadar. Giriş yapmamış ziyaretçilerin çevirileri de geçici anonim kimlikle saklanır. | Supabase, Google (Gemini) |
| Hesap verisi | E-posta adresin veya Google ile giriş kimliğin, oturum çerezleri | Girişi sağlamak, kotayı kişiye bağlamak | Sözleşmenin ifası (m.5/2-c) | Hesap silinene kadar | Supabase |
| Kullanım ve kota kayıtları | Günlük çeviri hakkı sayacı, kelime açıklaması istek sayacı | Maliyeti sınırlamak, kötüye kullanımı önlemek | Meşru menfaat (m.5/2-f) | Hesapla birlikte silinir | Supabase |
| Paylaşılan çeviri ve kart | Paylaşmayı seçtiğin sonuç ve görsel kart | Paylaşım bağlantısını herkese açık göstermek | Açık rıza (m.5/1): paylaşma eylemin | Yayından kaldırılana veya hesap silinene kadar | Supabase, Netlify |
| Bekleme listesi kaydı | E-posta adresin, fotoğraf özelliğine ilgi işareti, gösterilen rıza metninin sürümü, kayıt zamanı | Mobil uygulama yayına girdiğinde haber vermek | Açık rıza (m.5/1) | Duyuru yapılana veya listeden çıkma talebine kadar | Supabase |
| Teknik sınırlama kaydı | IP adresinin tuzlanmış özeti (ham IP saklanmaz) | Bekleme listesi formunda spam ve otomatik gönderimi sınırlamak | Meşru menfaat (m.5/2-f) | 24 saat | Supabase |
| Barındırma kayıtları | Hizmet sağlayıcılarının tuttuğu sunucu erişim kayıtları | Hizmetin çalışması ve güvenliği | Meşru menfaat (m.5/2-f) | Sağlayıcının kendi saklama süresi | Netlify, Supabase, Cloudflare |
Kelime açıklamaları (gloss) istendiği anda üretilir ve saklanmaz. Divançe'de reklam ağı, analitik izleyici veya üçüncü taraf pazarlama yazılım geliştirme kiti kullanılmaz; bu amaçlarla veri toplamayız ve kimseye veri satmayız.
3. Hukuki sebepler
3.1 Sözleşmenin kurulması ve ifası, meşru menfaat, hukuki yükümlülük
Çeviri hizmetini vermek için gereken işlemeler sözleşmenin ifasına dayanır: hizmeti kullanabilmen için yazdığın cümlenin işlenmesi ve hesabının tanınması zorunludur. Kota ve istek sayaçları ile teknik sınırlama kayıtları, hizmeti ayakta tutma ve kötüye kullanımı önleme yönündeki meşru menfaatimize dayanır. Mevzuattan doğan bir saklama veya bilgi verme yükümlülüğü doğarsa, işleme o yükümlülüğün gerektirdiği ölçüde sürer.
3.2 Açık rızaya dayanan işlemeler
Bugün yalnız iki işleme açık rızaya dayanır: bir sonucu herkese açık paylaşmayı seçmen ve bekleme listesine e-posta bırakman. Açık rızanı dilediğin an merhaba@divance.app adresine yazarak geri çekebilirsin; geri çekme, o ana kadarki işlemeyi geçersiz kılmaz.
Aydınlatma metni ile açık rıza alma işlemleri ayrı ayrı yürütülür; bu metin bir rıza formu değildir.
3.3 Özel nitelikli kişisel veriler (m.6)
Bugün hiçbir özel nitelikli kişisel veriyi işlemiyoruz. Yüz görüntüsü dahil biyometrik veri toplamıyoruz. İleride fotoğraf işleyen bir özellik eklenirse, bu özellik için ayrıca açık rızan alınacak ve bu metin güncellenecektir.
4. Yurt dışına aktarım
Divançe, Amerika Birleşik Devletleri'nde kurulu bir şirket tarafından işletilir ve altyapısı Türkiye dışında çalışır. Bu yüzden veriler doğrudan yurt dışında işlenir. Kullandığımız hizmet sağlayıcılar ve işlevleri şunlardır:
- Supabase: veritabanı, kimlik doğrulama ve dosya depolama
- Netlify: barındırma ve içerik dağıtımı
- Google: Gemini arayüzü üzerinden çeviri ve kelime açıklaması üretimi
- Cloudflare: alan adı yönetimi ve e-posta yönlendirmesi
Bu sağlayıcılar verileri yalnız bizim adımıza ve bu metinde yazılı amaçlarla işler; kendi amaçları için kullanmalarına veya üçüncü kişilere satmalarına izin verilmez.
5. Saklama ve imha
Her veri kategorisi, yalnız amacının gerektirdiği süre boyunca saklanır. Aşağıdaki çizelge 2. bölümdeki saklama sütununun özetidir.
| Veri | Saklama süresi |
|---|---|
| Çeviri girdisi ve sonucu | Kayıt silinene veya hesap kapatılana kadar |
| Hesap verisi | Hesap silinene kadar |
| Kullanım ve kota kayıtları | Hesapla birlikte silinir |
| Paylaşılan çeviri ve kart | Yayından kaldırılana veya hesap silinene kadar |
| Bekleme listesi kaydı | Duyuru yapılana veya listeden çıkma talebine kadar |
| Teknik sınırlama kaydı (IP özeti) | 24 saat |
| Barındırma kayıtları | Sağlayıcının kendi saklama süresi |
Süresi dolan veya amacı ortadan kalkan veriler silinir. Silme talebin üzerine en geç 30 gün içinde işlem yaparız.
6. Haklarınız ve başvuru
6.1 KVKK m.11 hakları
KVKK m.11 uyarınca veri sorumlusuna başvurarak şu haklarını kullanabilirsin:
- Kişisel verinin işlenip işlenmediğini öğrenme
- Kişisel verin işlenmişse buna ilişkin bilgi talep etme
- Kişisel verinin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verinin aktarıldığı üçüncü kişileri bilme
- Kişisel verinin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
- Kanunun 7. maddesinde öngörülen şartlar çerçevesinde kişisel verinin silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin, kişisel verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
Başvurunu merhaba@divance.app adresine iletebilirsin; talebini en geç 30 gün içinde sonuçlandırırız.
6.2 Hesap ve veri silme
Hesabını ve hesabına bağlı verileri silmeyi istediğinde izlenecek adımlar ayrı bir sayfada anlatılır: Hesap ve veri silme sayfası
6.3 Amerika Birleşik Devletleri'nde yerleşik kullanıcılar
Kişisel verilerini satmıyor ve reklam amacıyla paylaşmıyoruz. Bulunduğun eyaletin mevzuatı sana erişim, düzeltme veya silme hakkı tanıyorsa, aynı başvuru adresinden bu haklarını kullanabilirsin.
7. Güvenlik
Tarayıcın ile sunucularımız arasındaki bağlantılar TLS ile şifrelenir. Bekleme listesi verisine yalnız sunucu tarafındaki ayrıcalıklı yol yazabilir; uygulamanın herkese açık anahtarı bu tabloyu okuyamaz ve bu tabloya yazamaz. IP adresleri ham olarak değil, tuzlanmış özet hâlinde tutulur. Veritabanı erişim yetkileri asgari düzeyde verilir: her kayıt yalnız sahibine görünür ve paylaşılmamış bir çeviri hiçbir ziyaretçiye açılmaz.
8. Çerezler ve yerel depolama
Yalnız oturumun sürmesi için gereken Supabase kimlik doğrulama çerezleri kullanılır. Reklam veya izleme çerezi yoktur. Tarayıcı ayarlarından çerezleri engellersen giriş yapamazsın.
9. Çocuklar
Hizmet çocuklara yönelik değildir ve bilerek çocuklardan veri toplamayız. Böyle bir kayıt olduğunu öğrenirsek sileriz.
10. Otomatik karar alma
Kişisel verilerin münhasıran otomatik sistemlerle analiz edilerek aleyhine sonuç doğuran bir karar alınmaz. Çeviri metnini bir yapay zeka modeli üretir; bu bir profilleme veya hakkında karar verme işlemi değildir.
11. Değişiklikler
Bu metin güncellenirse sürüm numarası ve yürürlük tarihi değişir. İşleme amacı değişirse, yeni amaçla işleme faaliyetine başlamadan ÖNCE ayrıca aydınlatma yapılır.