Gizlilik Politikası

Son güncelleme: 19 Ağustos 2026 · Hukuki açıdan bağlayıcı sürüm Almanca metindir: Datenschutzerklärung

1. Veri sorumlusu

GDPR anlamında veri sorumlusu:

SAG Consulting
Hasan Saglam
An den Wiesen 18a
55218 Ingelheim am Rhein, Almanya
Telefon: +49 6132 4229028
E-posta: info@sag-consulting.de

Diğer bilgiler için bkz. Künye.

2. Genel bakış

DocuAI24, resmî belgeler ve kurum yazışmaları için yapay zekâ destekli bir asistandır. Uygulamanın çalışabilmesi için kişisel verileri yalnızca aşağıda açıklanan amaçlarla işleriz. Özetle:

• Verileriniz Frankfurt am Main (AB) sunucularında saklanır.
• Belgeler ve talepler, yalnızca ilgili işlev için gerekli olduğu ölçüde yapay zekâ sağlayıcılarına (Anthropic, OpenAI) iletilir.
• Verilerinizi satmayız; verileriniz üzerinden reklam göstermeyiz.
• Hesabınızı ve tüm verilerinizi istediğiniz zaman uygulama içinden silebilirsiniz.

3. Hesap ve kimlik doğrulama

Uygulamayı kullanmak için hesap gereklidir. Bu kapsamda e-posta adresinizi ve giriş bilgilerinizi (parola özeti) işleriz. Kimlik doğrulama, barındırma sağlayıcımız Supabase üzerinden yapılır (bkz. madde 10). Hukuki dayanak: GDPR md. 6/1-b (sözleşmenin ifası).

4. Profil verileri

İsteğe bağlı olarak profil bilgilerinizi kaydedebilirsiniz (ad, adres, telefon, tercih edilen dil, ses ve bildirim ayarları). Bu bilgileri, yazıları ve formları otomatik doldurmak ve uygulamayı sizin dilinizde göstermek için kullanırız. Hukuki dayanak: GDPR md. 6/1-b.

5. Belgeler ve yapay zekâ analizi

Uygulamanın temel işlevi, yüklediğiniz belgelerin (fotoğraf, tarama, PDF) analizidir. Bu belgeler hassas bilgiler içerebilir (ör. mali durum, sağlık veya oturum bilgileri). Belgelerinizi yalnızca talep ettiğiniz işlevleri sunmak için işleriz:

• Saklama: Frankfurt'taki (AB) Supabase altyapısında şifreli olarak; erişim yalnızca sizin hesabınız üzerinden (satır seviyesi güvenlik / RLS).
• Analiz: Değerlendirme için belgeler Anthropic (Claude) yapay zekâ arayüzüne iletilir. Anthropic, API verilerini modellerinin eğitiminde kullanmaz ve yalnızca kötüye kullanım denetimi için sınırlı süre saklar.
• Sonuçlar: Özetler, tespit edilen süreler ve öneriler hesabınızda saklanır.

Hukuki dayanak: GDPR md. 6/1-b; özel nitelikli kişisel veriler (GDPR md. 9) söz konusu olduğunda, ilgili belgeyi bilerek yüklemeniz yoluyla verdiğiniz açık rıza (md. 9/2-a). Lütfen yalnızca analiz edilmesini istediğiniz belgeleri yükleyin.

6. AI sohbet, yazışmalar ve form asistanı

Sohbet mesajlarınız, oluşturulan yazılar (dilekçe, itiraz, e-posta) ve form cevaplarınız, geçmişinize erişebilmeniz için hesabınızda saklanır. Yapay zekâ cevaplarının üretilmesi için ilgili içerikler (gerekli belge ve profil verileri dahil) Anthropic'e iletilir. Hukuki dayanak: GDPR md. 6/1-b.

7. Ses özellikleri (sesli okuma ve sesli giriş)

Sesli okuma (metinden sese) ve sesli soru (sesten metne) işlevleri için OpenAI hizmetlerini kullanırız. Bu kapsamda okunacak metinler veya ses kayıtlarınız OpenAI'ye iletilir ve yalnızca işlevin sunulması için işlenir; OpenAI, API verilerini modellerinin eğitiminde kullanmaz. Hukuki dayanak: GDPR md. 6/1-b.

8. E-posta entegrasyonu (Google Gmail)

İsteğe bağlı olarak Gmail hesabınızı DocuAI24'e bağlayabilirsiniz. Bunu yaparken Google OAuth üzerinden bize şu izinleri verirsiniz:

• gmail.readonly — uygulamanın posta kutunuzdaki resmî e-postaları tanıması, göstermesi ve açıklaması için e-postalarınızı okuma;
• gmail.send — uygulamada yazdığınız ve açıkça onayladığınız e-postaları gönderme;
• userinfo.email / openid — bağlanan hesabın kimliğinin doğrulanması.

8.1 Hangi Google kullanıcı verilerine erişiyoruz

Gmail hesabınızı bağladığınızda DocuAI24, Google hesabınızdan şu verilere erişir: e-posta adresiniz (hesap kimliği) ve gmail.readonly üzerinden posta kutunuzdaki iletiler — yani başlıklar (gönderen, alıcı, tarih, konu), ileti metni ve ekler. gmail.send ile yalnızca uygulamada sizin yazdığınız iletiler hesabınız üzerinden gönderilir; başka veri alınmaz. Erişim ve yenileme token'ları şifrelenmiş olarak ve yalnızca sunucu tarafında saklanır.

8.2 Google kullanıcı verilerini nasıl kullanıyoruz

Bu verileri yalnızca uygulamanın size görünen işlevlerini sunmak için kullanırız: posta kutunuzu uygulamada göstermek, gelen resmî yazıları tanımak ve talebiniz üzerine sade dille açıklamak veya özetlemek, talebiniz üzerine cevap taslağı hazırlamak, isterseniz iletileri sesli okumak ve onayladığınız e-postaları hesabınız üzerinden göndermek. Google kullanıcı verileri reklam için kullanılmaz, satılmaz ve genel yapay zekâ modellerinin eğitiminde kullanılmaz. Bu verilere insan erişimi yalnızca açık rızanızla, güvenlik nedenleriyle (ör. kötüye kullanım incelemesi) veya yasal zorunluluk hâlinde gerçekleşir.

8.3 Google kullanıcı verilerinin paylaşımı, aktarımı ve ifşası

Google kullanıcı verilerini üçüncü taraflarla paylaşmayız, satmayız ve aktarmayız — kullandığınız işlevlerin çalışması için gerekli olan şu dar istisnalar dışında:

• Supabase (barındırma/veritabanı, sunucular Frankfurt, AB) — bağlantı token'larının şifreli saklanması ve teknik işletim;
• Anthropic (yapay zekâ hizmeti) — yalnızca belirli bir e-posta için bir yapay zekâ işlevini siz başlattığınızda (ör. „açıkla" veya „cevap taslağı") o e-postanın içeriği işlenmek üzere iletilir; Anthropic, API verilerini modellerinin eğitiminde kullanmaz;
• OpenAI (ses hizmeti) — yalnızca bir e-postayı sesli okutmanız hâlinde metni ses üretimi için iletilir; OpenAI, API verilerini modellerinin eğitiminde kullanmaz.

Bunun dışında veriler yalnızca yasal zorunluluk hâlinde açıklanır. Tüm hizmet sağlayıcılar sözleşmeyle talimatlarımıza ve amaç sınırlamasına bağlıdır (GDPR md. 28).

Bağlantıyı istediğiniz zaman uygulamadan kaldırabilir veya erişimi myaccount.google.com/permissions adresinden iptal edebilirsiniz; bağlantı kaldırıldığında saklanan token'lar silinir. Hukuki dayanak: GDPR md. 6/1-a (rıza); rızanızı ileriye dönük olarak her zaman geri alabilirsiniz. İleride Microsoft Outlook bağlantısı da sunulabilir; bu durumda aynı ilkeler geçerli olur.

9. Mektup ve faks gönderimi

Bir yazıyı gerçek mektup veya faks olarak gönderdiğinizde, belgeyi ve alıcı bilgilerini gönderim hizmet sağlayıcılarımıza iletiriz:

• onlinebrief24 (onlinebrief24.de, Almanya) — mektupların basımı ve posta yoluyla gönderimi;
• Faxsuite — faks iletimi.

İletim yalnızca sizin açık talimatınızla (uygulamadaki gönderim onayı) gerçekleşir. Hukuki dayanak: GDPR md. 6/1-b.

10. Barındırma (Supabase, Frankfurt)

Arka uç altyapımız (veritabanı, dosya depolama, kimlik doğrulama, sunucu işlevleri) Supabase üzerinde çalışır; veriler Frankfurt am Main bölgesinde (AWS eu-central-1) tutulur. Supabase ile GDPR md. 28 uyarınca veri işleme sözleşmesi mevcuttur. Erişimler TLS şifrelemesi ve satır seviyesinde erişim kontrolleri (RLS) ile korunur.

11. Abonelikler ve ödemeler

Premium abonelikler Apple App Store veya Google Play üzerinden yapılır. Ödeme işlemleri tamamen Apple/Google tarafından yürütülür; biz ödeme bilgilerinizi (ör. kart numarası) görmeyiz, yalnızca abonelik durumunu tutarız. Hukuki dayanak: GDPR md. 6/1-b.

12. Alıcılar ve üçüncü ülkelere aktarım

Kişisel verilerin alıcıları yalnızca bu metinde adı geçen veri işleyenler ve hizmet sağlayıcılardır. Anthropic ve OpenAI (ABD) nezdinde işleme ABD'de gerçekleşebilir. Aktarım; yeterlilik kararlarına (sertifikalı olduğu ölçüde AB-ABD Veri Gizliliği Çerçevesi) veya AB Standart Sözleşme Maddelerine (GDPR md. 46/2-c) dayanır.

13. Saklama süresi ve silme

Verilerinizi hesabınız var olduğu sürece saklarız. Tek tek belgeleri, sohbetleri ve yazıları istediğiniz zaman uygulamada silebilirsiniz. Hesabınızı sildiğinizde (uygulamada: Profil → Hesabı sil) tüm kişisel verileriniz, yasal saklama yükümlülükleri engel olmadıkça, geri alınamaz şekilde silinir.

14. Haklarınız

GDPR kapsamında şu haklara sahipsiniz:

• Bilgi edinme (md. 15), düzeltme (md. 16), silme (md. 17),
• işlemenin kısıtlanması (md. 18), veri taşınabilirliği (md. 20),
• meşru menfaate dayalı işlemelere itiraz (md. 21),
• verdiğiniz rızaları ileriye dönük geri alma (md. 7/3),
• bir veri koruma denetim makamına şikâyet (md. 77).

Haklarınızı kullanmak için info@sag-consulting.de adresine kısa bir e-posta göndermeniz yeterlidir.

15. Veri güvenliği

GDPR md. 32 uyarınca teknik ve idari önlemler uygularız: şifreli aktarım (TLS), veritabanı seviyesinde erişim kontrolleri, tüm API anahtarlarının sunucu tarafında tutulması (uygulamada anahtar bulunmaz) ve veri minimizasyonu ilkesi.

16. Otomatik karar verme yok

GDPR md. 22 anlamında hukuki sonuç doğuran otomatik karar verme süreci yoktur. Uygulamanın yapay zekâ çıktıları yardımcı niteliktedir; bunları kendiniz kontrol eder ve nasıl kullanacağınıza kendiniz karar verirsiniz.

17. Çocuklar

Uygulama 16 yaşından küçük çocuklara yönelik değildir. 16 yaş altındaki çocukların verilerini, velinin rızası olmadan bilerek işlemeyiz.

18. Web sitesi

Bu web sitesini ziyaret ettiğinizde sunucumuz, hizmetin sağlanması için teknik olarak gerekli bağlantı verilerini (IP adresi, zaman, çağrılan sayfa) sunucu günlüklerinde işler (GDPR md. 6/1-f). Sitede çerez, analiz veya takip aracı kullanılmaz.

19. Bu metindeki değişiklikler

İşlevler veya hukuki durum değiştiğinde bu gizlilik politikasını güncelleriz. Güncel sürüm her zaman bu adreste bulunur; önemli değişiklikleri uygulama içinden duyururuz.