Türkiye Gizlilik Bildirimi
Son güncelleme: 24 Temmuz 2026
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamında, VelNotes tarafından kişisel verilerinizin hangi usul ve esaslarla işlendiği konusunda bilgilendirme amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Veri sorumlusu: VelNotes
İletişim: support@velnotes.com
Web: https://velnotes.com/
2. Kişisel Verilerinizin Toplanma Yöntemi
Kişisel verileriniz; mobil uygulama kullanımı, web sitesi, doğrudan e-posta iletişimi, abonelik doğrulama akışları ve kullanıcı tarafından başlatılan yedekleme/dışa aktarma işlemleri sırasında otomatik veya kısmen otomatik yöntemlerle elektronik ortamda toplanabilir.
3. İşlenen Kişisel Veri Kategorileri
3.1 Kimlik/iletişim verileri
Güncel mobil uygulama VelNotes hesabı gerektirmez ve uygulama içinde e-posta profili veya giriş sağlayıcısı bilgisi oluşturmaz. Uygulama ve web sitesi ad, e-posta veya telefon isteyen bir destek formu sunmaz. Kullanıcı kendi e-posta uygulamasından yazmayı seçerse gönderici adresi, konu ve mesaj içeriği normal e-posta iletiminin parçası olarak işlenir. Rastgele Destek ID cihaz Keychain alanında tutulur, ad/e-posta içermez ve otomatik gönderilmez; kullanıcı hazırlanan e-postayı gönderirse yazışmayla ilişkilendirilebilir. Önceki sürümlerin Firebase Authentication kayıtlarında e-posta, görünen ad, sağlayıcı kimliği ve hesap durumu geçiş tamamlanana kadar sınırlı süreyle bulunabilir; hesapsız sürüm bu kayıtları defter erişimi veya Pro hakkı için kullanmaz.
3.2 İşlem ve kullanım verileri
Defter/sayfa içerikleri, çizimler, değişmez arka plan olarak içe aktarılan PDF sayfaları, kullanıcı ekli görseller, kullanım sayaçları ve yedekleme/geri yükleme işlem kayıtları. Ses kaydı ve Videoyu Metne Dönüştür akışlarında oluşturulan transkript metinleri ilgili not içeriğine kullanıcı işlemiyle eklenebilir. Yerel video içe aktarma sırasında, kullanıcının seçtiği desteklenen medya dosyasının ses parçası cihazda çıkarılabilir; VelNotes YouTube veya üçüncü taraf bağlantılardan video indirmez. iCloud Yedekleme etkin olduğunda yerel değişikliklerden sonra otomatik veya kullanıcı isteğiyle manuel olarak, kullanıcının Apple hesabındaki iCloud Drive alanına yedek arşivi yazılabilir. Arşiv VelNotes sunucusuna gönderilmez; Apple'ın iCloud korumasına tabidir ve uçtan uca şifreleme düzeyi kullanıcının Gelişmiş Veri Koruma tercihine bağlıdır. Yedek ve veri dışa aktarma içeriklerinde geri yükleme güvenliği için sınırlı teknik metadata işlenebilir. Kamera/belge tarama ile alınan sayfalar, fotoğraf kitaplığından içe aktarılan görseller ve kullanıcı talebiyle fotoğraf kitaplığına kaydedilen görsel/video çıktıları da bu kapsamda değerlendirilebilir.
3.3 Cihaz ve güvenlik verileri
Mobil uygulama otomatik defter aktarımı için uzak kullanıcı kimliği, cihaz envanteri veya bildirim/doğrulama tokeni göndermez. Web sitesinde güvenlik logları, suistimal tespiti kayıtları, istek zaman damgası, IP adresi, user-agent ve abonelik doğrulama durum kayıtları işlenebilir. Web analitiğinde ülke/bölge dağılım ölçümü için istek başlıklarından (ve gerektiğinde Accept-Language alanından) türetilen ülke kodu işlenebilir. Web sitesinde seçilen arayüz dilinin (Türkçe/İngilizce) korunması amacıyla URL'deki dil bilgisi ve, tercih çerezlerine izin verilmişse, cihazdaki yerel tercih kaydı okunabilir; bu işlem sunucu tarafında ayrı bir dil profili oluşturmaz. Web admin paneli yalnız yetkili yöneticiler için Google/Firebase kimlik doğrulaması kullanabilir; bu yönetici girişi mobil uygulama kullanıcı hesabı değildir. Face ID / Touch ID veya cihaz parolası yedeği ile çalışan biyometrik kilit doğrulaması cihaz üzerinde yürütülür; VelNotes biyometrik şablon verilerini toplamaz, saklamaz veya sunucularına aktarmaz.
3.4 Ses kaydı dosyası verileri
Ses kaydı başlatıldığında uygulama içinde geçici alanda velnotes_recording_*.m4a dosyası oluşturulabilir. Bu dosya işlem akışı için tutulur; temizleme akışlarında veya yeni kayıtla silinebilir. Kullanıcı dışa aktarım yaparsa saklama süresi seçilen depolama konumunun kurallarına tabidir. Ses/video deşifre akışı, cihazın desteklediği durumlarda işletim sistemi tarafından sağlanan cihaz içi konuşma tanıma ile yürütülür; destek olmayan cihazlarda bu özellik kullanılamaz. Videoyu Metne Dönüştür yalnızca desteklenen yerel medya dosyalarıyla ve uygulamadaki süre sınırı içinde çalışır. Deşifre çıktısı otomatik üretilir ve hata içerebilir. Varsayılan akışta ham ses/video dosyaları VelNotes sunucularına defter içeriği olarak yüklenmez.
4. Local-first Yedekleme Bilgisi
Size ait not verileri yerel depolama önceliğiyle cihaz üzerinde tutulur. iCloud Yedekleme açık olduğunda güvenlik kopyası yerel değişikliklerden sonra otomatik veya kullanıcı tarafından manuel yenilenebilir; yerel etkin defter bulunmadığında son iCloud yedeğini geri getiren kontrol varsayılan olarak açıktır ve kapatılabilir. Veri dışa aktarma kullanıcı tarafından manuel başlatılır ve seçilen hedefin saklama koşullarına tabidir.
5. Kişisel Verilerin İşlenme Amaçları
Verileriniz; hizmetin sunulması, abonelik yönetimi, not oluşturma/düzenleme, abonelik doğrulama, güvenlik ve suistimal önleme, cihaz izinlerine bağlı yerel bildirimlerin işletilmesi, destek süreçlerinin yürütülmesi ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla işlenmektedir.
6. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
KVKK m.5/2 uyarınca; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi, bir hakkın tesisi/kullanılması/korunması, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması ve gerekli hallerde açık rıza hukuki sebeplerine dayanılır.
7. Kişisel Verilerin Aktarılması ve Alt İşleyiciler
Kişisel verileriniz; hizmet altyapısının yürütülmesi amacıyla Apple, iCloud Drive ve web sitesi/admin altyapısı gibi hizmet sağlayıcılarla teknik olarak paylaşılabilir/aktarılabilir. Yetkili yönetici Google girişi, web admin paneli, site konfigürasyonu, admin medya yönetimi, eski sürüm hesaplarının geçici geçiş kaydı ve izin verilmiş web analitiği için Firebase/Google altyapısı kullanılabilir; destek mesajları Firebase'e gönderilmez ve yalnız kullanıcı e-postayı gönderirse kendi e-posta sağlayıcısı üzerinden bize ulaşır; bu kullanım iOS uygulamasında defter hesabı veya otomatik defter aktarımı olduğu anlamına gelmez. Mevcut üretim sürümünde içerik işleme veya ses/video deşifre için harici bir yapay zeka/LLM sağlayıcısına aktarım yapılmaz. Bu süreçte yurt dışına veri aktarımı söz konusu olabilir.
Alt işleyiciler: Apple Inc. (StoreKit 2, Speech.framework ve etkinleştirildiğinde iCloud Drive — ABD, Apple Geliştirici Programı Lisans Sözleşmesi kapsamında). Google/Firebase (yetkili yönetici girişi, web admin paneli, site konfigürasyonu, admin medya yönetimi, eski sürüm hesap geçişi ve izin verilmiş web analitiği için).
Yurt dışı aktarım güvenceleri: Aktarımlar, KVKK m.9 kapsamında açık rıza veya yeterli koruma şartları ile GDPR madde 46 kapsamında AB Standart Sözleşme Maddeleri (SCC) ile güvence altına alınır.
8. Saklama Süresi
Kişisel veriler, ilgili işleme amacı için gerekli süre boyunca saklanır. Veri silme talebinde, sistemde bulunan ilgili operasyon kayıtları temizleme akışına alınır. Bir öğe Çöp'e her taşındığında yeni silinme tarihi yazılır; geri yükleme tarihi temizler ve tekrar silme 30 günlük süreyi son silinme tarihinden yeniden başlatır. Kullanıcı daha erken kalıcı silmezse öğe 30 günlük sınıra kadar yerel ve etkinse iCloud yedeğinde bulunabilir. Süresi dolan öğe, uygulamanın sınırdan sonraki ilk uygun bakım çalışmasında yerelden; iCloud yedeği okunduğunda veya yenilendiğinde yedekten çıkarılır. Cihaz, uygulama veya iCloud erişilebilir değilse işlem ilk sonraki uygun çalışmada tamamlanır. Güvenlik/suistimal önleme logları (IP adresi ve user-agent dahil), meşru menfaat ve hukuki yükümlülük gerekleri kapsamında sınırlı sürelerle tutulabilir. Gönderilen destek e-postaları, talebi yanıtlamak ve hukuki yükümlülükler için gerekli süre boyunca posta kutusunda ve e-posta sağlayıcılarının olağan saklama/yedekleme sistemlerinde bulunabilir; ihtiyaç sona erdiğinde silme akışına alınır. Eski sürüm hesap kayıtları geçiş ve gerekli hukuki/operasyonel süre sona erdiğinde silinir veya anonimleştirilir. Ses kayıt dosyaları varsayılan olarak cihaz içi geçici alanda tutulur; temizleme akışları ile kaldırılabilir. Kullanıcı dışa aktardıysa dosya saklama sorumluluğu seçilen hedef depolamaya aittir. Free plan yerel not verileri, uygulamanın kaldırılması veya cihaz kaybı halinde yalnızca mevcut yedekler ölçüsünde geri getirilebilir. Dışa aktarılan arşivler kullanıcının seçtiği hedefin kontrolündedir.
9. KVKK m.11 Kapsamındaki Haklarınız
KVKK m.11 uyarınca, veri sorumlusuna başvurarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, itiraz etme, bildirim izinlerini işletim sistemi ayarlarından yönetme ve kanuni şartlar dahilinde zarar giderimi talep etme haklarına sahipsiniz.
10. Başvuru Usulü
KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulayıcı bilgiler ve talep açıklamanız ile birlikte support@velnotes.com adresine iletebilirsiniz. Başvurular, mevzuatta öngörülen sürelerde değerlendirilir ve yanıtlanır.
11. Veri İhlali Bildirim Prosedürü
Kişisel veri ihlali tespit edilmesi halinde, KVKK m.12/5 uyarınca en kısa sürede ve en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yapılır. İhlal, kullanıcıların hak ve özgürlükleri açısından yüksek risk oluşturuyorsa, iletişim adresi bilinen etkilenen kişilere doğrudan; bilinmeyenlere web sitesi veya uygulama içi duyuru gibi uygun yöntemlerle makul olan en kısa sürede bildirim yapılır. İletişim: support@velnotes.com
12. Çerez ve Web Veri İşleme Notu
velnotes.com üzerinde zorunlu teknik kayıtlar ile kullanıcı tercihine dayalı çerez/benzeri teknolojiler kullanılabilir. Web analitiği kapsamında ziyaret edilen sayfa ve ülke/bölge dağılımı ölçümü yapılabilir; ülke/bölge bilgisi istemci konum erişimi olmadan istek başlıklarından türetilir. Ayrıntılı bilgi için Çerez Politikası sayfasına bakabilirsiniz.