Türkiye Gizlilik Bildirimi

Son güncelleme: 16 Ekim 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamında, VelNotes'u yayımlayan veri sorumlusu tarafından kişisel verilerinizin hangi usul ve esaslarla işlendiği konusunda bilgilendirme amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Veri sorumlusu: Yunus İşlegel (VelNotes'u yayımlayan bireysel geliştirici; App Store satıcı adı: YUNUS ISLEGEL), Türkiye. İletişim: support@velnotes.com
Web: https://velnotes.com/

2. Kişisel Verilerinizin Toplanma Yöntemi

Kişisel verileriniz; mobil uygulama kullanımı, web sitesi, doğrudan e-posta iletişimi, abonelik doğrulama akışları, iCloud defter eşitleme ve kullanıcı tarafından başlatılan yedekleme/dışa aktarma işlemleri sırasında otomatik veya kısmen otomatik yöntemlerle elektronik ortamda toplanabilir.

3. İşlenen Kişisel Veri Kategorileri

3.1 Kimlik/iletişim verileri

Güncel mobil uygulama VelNotes hesabı gerektirmez ve uygulama içinde e-posta profili veya giriş sağlayıcısı bilgisi oluşturmaz. Uygulama ve web sitesi ad, e-posta veya telefon isteyen bir destek formu sunmaz. Kullanıcı kendi e-posta uygulamasından yazmayı seçerse gönderici adresi, konu ve mesaj içeriği normal e-posta iletiminin parçası olarak işlenir. Rastgele Destek ID cihaz Keychain alanında tutulur, ad/e-posta içermez ve otomatik gönderilmez; kullanıcı hazırlanan e-postayı gönderirse yazışmayla ilişkilendirilebilir.

Eski sürümlerden kalan hesap ve bulut verileri: VelNotes'un hesaplı eski sürümleri (1.x) Google Firebase üzerinde şu verileri oluşturmuş olabilir: e-posta adresi, görünen ad, kullanıcı adı, profil fotoğrafı bağlantısı, giriş sağlayıcısı, son giriş zamanı, cihaz/oturum kimlikleri, bildirim tokeni ve abonelik durumu; Pro bulut eşitlemesini kullanan hesaplarda ayrıca defter ve sayfa içerikleri, yüklenen görsel/PDF dosyaları ve paylaşım kayıtları. Bu kayıtlar Google Firebase sunucularında tutulur (Firestore: AB; Storage ve kimlik doğrulama: ABD); AB'deki bir yedek arşivde de bir kopyaları bulunur. Güncel uygulama bu kayıtları kullanmaz ve yenilerini oluşturmaz. Bu kayıtları, eski kullanıcılara verilerini dışa aktarabilmeleri için önceden haber verdikten sonra sileceğiz ve silme tarihini bu sayfada duyuracağız. Daha önce silinmesini veya bir kopyasını istersen hesabındaki e-posta adresinden support@velnotes.com adresine yaz.

3.2 İşlem ve kullanım verileri

Defter/sayfa içerikleri, çizimler, değişmez arka plan olarak içe aktarılan PDF sayfaları, kullanıcı ekli görseller, kullanım sayaçları ve yedekleme/geri yükleme işlem kayıtları. Ses kaydı ve Videoyu Metne Dönüştür akışlarında oluşturulan transkript metinleri ilgili not içeriğine kullanıcı işlemiyle eklenebilir. Yerel video içe aktarma sırasında, kullanıcının seçtiği desteklenen medya dosyasının ses parçası cihazda çıkarılabilir; VelNotes YouTube veya üçüncü taraf bağlantılardan video indirmez. iCloud Yedekleme etkin olduğunda yerel değişikliklerden sonra otomatik veya kullanıcı isteğiyle manuel olarak, kullanıcının Apple hesabındaki iCloud Drive alanına yedek arşivi yazılabilir. Arşiv VelNotes sunucusuna gönderilmez; Apple'ın iCloud korumasına tabidir ve uçtan uca şifreleme düzeyi kullanıcının Gelişmiş Veri Koruma tercihine bağlıdır. VelNotes 2.1 ve sonrasında iCloud Drive kullanılabiliyorsa iCloud Eşitleme varsayılan olarak açıktır; defterler ve klasörler kullanıcının kendi iCloud Drive alanı üzerinden aynı Apple Hesabı'ndaki cihazlarına aktarılır, VelNotes sunucularına gönderilmez ve eşitleme ana sayfadaki bulut simgesinden kapatılabilir. Eşitleme, defterlerin önceki sürümlerini de kullanıcının iCloud Drive alanında tutar. Yedek ve veri dışa aktarma içeriklerinde geri yükleme güvenliği için sınırlı teknik metadata işlenebilir. Kamera/belge tarama ile alınan sayfalar, fotoğraf kitaplığından içe aktarılan görseller ve kullanıcı talebiyle fotoğraf kitaplığına kaydedilen görsel/video çıktıları da bu kapsamda değerlendirilebilir.

3.3 Cihaz ve güvenlik verileri

Mobil uygulama otomatik defter aktarımı için uzak kullanıcı kimliği, cihaz envanteri veya bildirim/doğrulama tokeni göndermez. Web sitesinde güvenlik logları, suistimal tespiti kayıtları, istek zaman damgası, IP adresi, user-agent ve abonelik doğrulama durum kayıtları işlenebilir. Web analitiğinde ülke/bölge dağılım ölçümü için istek başlıklarından (ve gerektiğinde Accept-Language alanından) türetilen ülke kodu işlenebilir. Web sitesinde seçilen arayüz dilinin (Türkçe, İngilizce, İspanyolca, Portekizce, Japonca, Arapça veya Fransızca) korunması amacıyla URL'deki dil bilgisi ve, tercih çerezlerine izin verilmişse, cihazdaki yerel tercih kaydı okunabilir; bu işlem sunucu tarafında ayrı bir dil profili oluşturmaz. Web admin paneli yalnız yetkili yöneticiler için Google/Firebase kimlik doğrulaması kullanabilir; bu yönetici girişi mobil uygulama kullanıcı hesabı değildir. Face ID / Touch ID veya cihaz parolası yedeği ile çalışan biyometrik kilit doğrulaması cihaz üzerinde yürütülür; VelNotes biyometrik şablon verilerini toplamaz, saklamaz veya sunucularına aktarmaz. Matematik yardımı açıkken el yazısı rakam ve işaretleri okumak için (her zaman aynı en-US modeliyle) ve işletim sisteminin doğrudan desteklemediği cihaz/dil birleşimlerinde el yazısı tanıma için Google ML Kit Digital Ink kullanılır. Model bir kez, yalnızca Wi-Fi üzerinden Google'dan indirilir; tanıma cihazda yapılır; el yazısı ve tanınan metin Google'a veya VelNotes'a gönderilmez. ML Kit SDK'sı Google'a teknik tanılama bilgileri (rastgele kurulum kimliği, cihaz modeli, işletim sistemi ve uygulama sürümü, tanıma dili, performans ve hata verisi içeren kullanım olayları) iletir; Google bu bilgileri tanılama ve kullanım analizi için kullandığını, kurulum kimliğinin kişiyi veya cihazı tanımlamaya yönelik olmadığını belirtir; VelNotes bu bilgileri almaz. Uygulama, yeni sürüm kontrolü için Apple'ın App Store arama servisine (itunes.apple.com) yalnızca uygulama kimliğini içeren bir sorgu gönderir.

El yazısı yardımı bir ana model ve cihazdaki yedek tanıma sistemiyle çalışır. İndirme gerektiren cihazlarda, seçtiğin dilin ana modeli ilk kullanımda Wi-Fi üzerinden otomatik hazırlanır ve cihazda saklanır. Model henüz hazır değilse veya ilk indirme için Wi-Fi yoksa yedek sistem tanımayı sürdürür; tanıma doğruluğu değişebilir ve sonuçlar kontrol edilmelidir. Wi-Fi bağlantısı geldiğinde uygulama model hazırlığını otomatik sürdürür. Hazır model her kullanımda yeniden indirilmez; tanıma internet olmadan cihazda çalışır.

3.4 Ses kaydı dosyası verileri

Ses kaydı başlatıldığında kayıt dosyası uygulamanın cihaz içi kayıt alanında (VoiceRecordings klasörü) oluşturulur; tamamlanan kayıtlar sen uygulamadan silene kadar orada kalır. Kullanıcı dışa aktarım yaparsa saklama süresi seçilen depolama konumunun kurallarına tabidir. Ses/video deşifre akışı, cihazın desteklediği durumlarda işletim sistemi tarafından sağlanan cihaz içi konuşma tanıma ile yürütülür; destek olmayan cihazlarda bu özellik kullanılamaz. Videoyu Metne Dönüştür yalnızca desteklenen yerel medya dosyalarıyla ve uygulamadaki süre sınırı içinde çalışır. Deşifre çıktısı otomatik üretilir ve hata içerebilir. Varsayılan akışta ham ses/video dosyaları VelNotes sunucularına defter içeriği olarak yüklenmez.

4. Local-first Yedekleme Bilgisi

Size ait not verileri yerel depolama önceliğiyle cihaz üzerinde tutulur. iCloud Yedekleme açık olduğunda güvenlik kopyası yerel değişikliklerden sonra otomatik veya kullanıcı tarafından manuel yenilenebilir; yerel etkin defter bulunmadığında son iCloud yedeğini geri getiren kontrol varsayılan olarak açıktır ve kapatılabilir. Veri dışa aktarma kullanıcı tarafından manuel başlatılır ve seçilen hedefin saklama koşullarına tabidir.

5. Kişisel Verilerin İşlenme Amaçları

Verileriniz; hizmetin sunulması, abonelik yönetimi, not oluşturma/düzenleme, iCloud defter eşitleme ve yedekleme, yeni uygulama sürümlerinin bildirilmesi, abonelik doğrulama, güvenlik ve suistimal önleme, cihaz izinlerine bağlı yerel bildirimlerin işletilmesi, destek süreçlerinin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenmektedir.

6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

KVKK m.5/2 uyarınca; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, bir hakkın tesisi/kullanılması/korunması, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması ve gerekli hallerde açık rıza hukuki sebeplerine dayanılır. Google ML Kit'in el yazısı ve matematik tanıma özelliği için teknik tanılama bilgilerini alması (bkz. 7), bu özelliği sunmaya yönelik meşru menfaate (m.5/2-f) dayanır.

7. Kişisel Verilerin Aktarılması ve Alt İşleyiciler

Kişisel verileriniz; hizmet altyapısının yürütülmesi amacıyla Apple, iCloud Drive ve web sitesi/admin altyapısı gibi hizmet sağlayıcılarla teknik olarak paylaşılabilir/aktarılabilir. Yetkili yönetici Google girişi, web admin paneli, site konfigürasyonu, admin medya yönetimi, eski sürümlerden kalan hesap ve bulut verilerinin saklanması (bkz. 3.1) ve izin verilmiş web analitiği için Firebase/Google altyapısı kullanılabilir; destek mesajları Firebase'e gönderilmez ve yalnız kullanıcı e-postayı gönderirse kendi e-posta sağlayıcısı üzerinden bize ulaşır; bu kullanım iOS uygulamasında defter hesabı veya otomatik defter aktarımı olduğu anlamına gelmez. Mevcut üretim sürümünde içerik tanıma ve ses/video deşifre için harici bir sağlayıcı kullanılmaz; bu işlemler cihazda yürütülür. Bu süreçte yurt dışına veri aktarımı söz konusu olabilir.

Alt işleyiciler: Apple Inc. (StoreKit 2, Speech.framework, iCloud Drive eşitleme ve yedek alanı ile yalnızca uygulama kimliğinin gönderildiği App Store sürüm kontrolü — ABD, Apple Geliştirici Programı Lisans Sözleşmesi kapsamında). Google/Firebase (yetkili yönetici girişi, web admin paneli, site konfigürasyonu, admin medya yönetimi, eski sürümlerden kalan hesap ve bulut verilerinin saklanması ve izin verilmiş web analitiği — Google Firebase sunucuları, ABD ve AB).

Ayrı alıcı: Google LLC (ML Kit Digital Ink — Matematik yardımı ve işletim sisteminin doğrudan desteklemediği cihaz/dil birleşimlerinde el yazısı tanıma için model indirme ve temel teknik tanılama bilgileri; el yazısı ve tanınan metin aktarılmaz — ABD). Google bu teknik tanılama bilgilerini kendi tanılama ve kullanım analizi amaçlarıyla işler; bu nedenle VelNotes adına çalışan bir alt işleyici değil, ayrı bir alıcıdır.

Yurt dışı aktarım: Bu hizmet sağlayıcıların sunucuları Türkiye dışındadır (ABD ve AB). Bu nedenle bu hizmetler kullanıldığında kişisel verilerin yurt dışındaki bu sunuculara ulaşır.

8. Saklama Süresi

Kişisel veriler, ilgili işleme amacı için gerekli süre boyunca saklanır. Veri silme talebinde, sistemde bulunan ilgili operasyon kayıtları temizleme akışına alınır. Bir öğe Çöp'e her taşındığında yeni silinme tarihi yazılır; geri yükleme tarihi temizler ve tekrar silme 30 günlük süreyi son silinme tarihinden yeniden başlatır. Kullanıcı daha erken kalıcı silmezse öğe 30 günlük sınıra kadar yerel ve etkinse iCloud yedeğinde bulunabilir. Süresi dolan öğe, uygulamanın sınırdan sonraki ilk uygun bakım çalışmasında yerelden; iCloud yedeği okunduğunda veya yenilendiğinde yedekten çıkarılır. Cihaz, uygulama veya iCloud erişilebilir değilse işlem ilk sonraki uygun çalışmada tamamlanır. VelNotes 2.1 ve sonrasında iCloud Eşitleme, defterlerin önceki sürümlerini kullanıcının kendi iCloud Drive alanındaki eşitleme klasöründe tutar; bu sürümler şu anda otomatik silinmez, VelNotes sunucularına gönderilmez ve eşitleme kapatıldığında da silinmez. Kullanıcı bunları iCloud depolama ayarlarından VelNotes verilerini silerek kaldırabilir; bu işlem iCloud güvenlik yedeğini de kaldırır. Güvenlik/suistimal önleme logları (IP adresi ve user-agent dahil), meşru menfaat ve hukuki yükümlülük gerekleri kapsamında sınırlı sürelerle tutulabilir. Gönderilen destek e-postaları, talebi yanıtlamak ve hukuki yükümlülükler için gerekli süre boyunca posta kutusunda ve e-posta sağlayıcılarının olağan saklama/yedekleme sistemlerinde bulunabilir; ihtiyaç sona erdiğinde silme akışına alınır. Eski sürümlerden kalan hesap ve bulut verilerini, eski kullanıcılara verilerini dışa aktarabilmeleri için önceden haber verdikten sonra sileceğiz ve silme tarihini bu sayfada duyuracağız (bkz. 3.1). Ses kayıt dosyaları uygulamanın cihaz içi kayıt alanında (VoiceRecordings klasörü) oluşturulur; tamamlanan kayıtlar sen uygulamadan silene kadar orada kalır. Kullanıcı dışa aktardıysa dosya saklama sorumluluğu seçilen hedef depolamaya aittir. Free plan yerel not verileri, uygulamanın kaldırılması veya cihaz kaybı halinde yalnızca mevcut yedekler ölçüsünde geri getirilebilir. Dışa aktarılan arşivler kullanıcının seçtiği hedefin kontrolündedir.

9. KVKK m.11 Kapsamındaki Hakların

KVKK m.11 uyarınca veri sorumlusuna başvurarak;
a) kişisel verilerinin işlenip işlenmediğini öğrenme,
b) işlenmişse buna ilişkin bilgi talep etme,
c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
e) KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentlerindeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) işlenen verilerinin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
ğ) kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin.

10. Başvuru Usulü

Başvurunu, kimliğini doğrulayan bilgiler ve talebinin açıklamasıyla birlikte support@velnotes.com adresine iletebilirsin. Talebin en geç 30 gün içinde ücretsiz sonuçlandırılır. Başvurun reddedilirse, cevabı yetersiz bulursan veya süresinde cevap verilmezse, cevabı öğrendiğin tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

11. Veri İhlali Bildirim Prosedürü

Kişisel veri ihlali tespit edilmesi halinde, KVKK m.12/5 uyarınca en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yapılır. İhlal, kullanıcıların hak ve özgürlükleri açısından yüksek risk oluşturuyorsa, iletişim adresi bilinen etkilenen kişilere doğrudan; bilinmeyenlere web sitesi veya uygulama içi duyuru gibi uygun yöntemlerle makul olan en kısa sürede bildirim yapılır. İletişim: support@velnotes.com

12. Çerez ve Web Veri İşleme Notu

velnotes.com üzerinde zorunlu teknik kayıtlar ile kullanıcı tercihine dayalı çerez/benzeri teknolojiler kullanılabilir. Web analitiği kapsamında ziyaret edilen sayfa ve ülke/bölge dağılımı ölçümü yapılabilir; ülke/bölge bilgisi istemci konum erişimi olmadan istek başlıklarından türetilir. Ayrıntılı bilgi için Çerez Politikası sayfasına bakabilirsiniz.