Home

KVKK Aydınlatma Metni

Son güncelleme: 14 Mayıs 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 10 uyarınca, kişisel verilerinizin işlenmesine ilişkin bu aydınlatma metnini bilgilerinize sunarız.

This document concerns Turkish Personal Data Protection Law (KVKK). It is provided in Turkish as it pertains specifically to Turkish data subjects. For general privacy information in English, please see our Privacy Policy.

Veri Sorumlusunun Kimliği

  • Veri sorumlusu: DocuVault
  • İletişim adresi: destek@appdocuvault.com
  • Web sitesi: https://www.appdocuvault.com
  • Hizmet türü: Mobil belge yönetim uygulaması (iOS)

İşlenen Kişisel Veriler

  • Kimlik Verileri: Apple ile Giriş veya e-posta kayıt sırasında verdiğiniz ad, e-posta adresi.
  • İletişim Verileri: Destek talepleri kapsamında ilettiğiniz e-posta içerikleri.
  • İşlem Güvenliği Verileri: Cihaz bilgileri (iOS sürümü, cihaz modeli, uygulama sürümü), oturum durumu, hata kayıtları.
  • Müşteri İşlem Verileri: Abonelik durumu, plan tercihleri (Apple ID üzerinden yönetilir).
  • İçerik Verileri: Uygulamaya yüklediğiniz belgeler — yalnızca size aittir; içeriklerine düz metin olarak erişimimiz yoktur.
  • Anonim Kullanım Verileri: Oturum süresi, ekran görüntülenme sayısı (kişiyle ilişkilendirilemez).

Kişisel Verilerin İşlenme Amaçları

  • Hizmetin sunulması: Hesap oluşturma, kimlik doğrulama, belgelerin saklanması ve senkronizasyonu.
  • Hizmet kalitesinin iyileştirilmesi: Anonim kullanım istatistikleriyle ürün geliştirme.
  • Teknik destek sağlanması: Sorularınıza ve hata bildirimlerinize geri dönüş.
  • Yasal yükümlülüklerin yerine getirilmesi: Yetkili kurumların talepleri durumunda mevzuata uygun cevap verilmesi.
  • Hizmet güvenliğinin sağlanması: Sahtekârlık ve kötüye kullanım tespiti, hesap güvenliği.

İşlemenin Hukuki Sebepleri

  • Bir sözleşmenin kurulması veya ifası (KVKK Madde 5/2-c): Hizmetin sağlanması için zorunlu işleme.
  • Veri sorumlusunun meşru menfaati (KVKK Madde 5/2-f): Anonim kullanım analitiği, güvenlik kontrolleri.
  • Açık rıza (KVKK Madde 5/1): Web sitesinde isteğe bağlı analitik çerezler için.
  • Yasal yükümlülük (KVKK Madde 5/2-ç): Yetkili makamların talepleri.

Yapay Zekâ Servisleri ve Veri Aktarımı

  • AI Yönetici Özeti ve doğal dil arama özellikleri için belge içeriğinin küçük bir parçası, işlem süresince üçüncü taraf yapay zekâ servislerine şifrelenmiş kanaldan iletilir.
  • İşlem tamamlandıktan sonra AI servislerinde kalıcı bir kayıt tutulmaz.
  • İçerikleriniz model eğitimi veya başka bir veri ürünü için kullanılmaz, satılmaz, satılmasına izin verilmez.
  • Aktarım, KVKK Madde 9 çerçevesinde gerçekleştirilir; veri ikamet politikası AB tabanlı uçlarda tutulmaktadır.

Kişisel Verilerin Aktarıldığı Taraflar

  • Bulut altyapı sağlayıcısı (Supabase): Şifreli yedeklerin saklanması amacıyla, AB tabanlı uçlarda.
  • Yapay zekâ servis sağlayıcıları: Yalnızca özetleme/arama işlemi süresince, kalıcı kayıt tutulmaksızın.
  • Apple Inc.: Apple ile Giriş, App Store ödeme ve abonelik yönetimi için.
  • Yetkili kamu kurumları: Yasal zorunluluk veya yargı kararı bulunması hâlinde, ilgili mevzuat çerçevesinde.

Kişisel Verilerin Toplanma Yöntemi

  • Doğrudan sizden alınan: Hesap oluşturma sırasında manuel olarak girdiğiniz bilgiler.
  • Otomatik yöntemlerle: Uygulama içi oturum bilgileri, cihaz bilgileri (otomatik olarak).
  • Apple aracılığıyla: Apple ile Giriş kullanılırsa Apple'ın paylaştığı temel kimlik bilgileri.

Veri Güvenliği Tedbirleri

  • Yerel arşivde AES-256 simetrik şifreleme.
  • Bulut iletişiminde TLS 1.2+ üzerinden şifreli aktarım.
  • Face ID / Touch ID biyometrik koruma ve yedek PIN.
  • Uygulama arka plana alındığında otomatik kilit.
  • Düzenli güvenlik denetimleri ve güncellemeler.
  • DocuVault ekibinin belge içeriklerinize düz metin erişimi yoktur.

Veri Sahibi Olarak Haklarınız (KVKK Madde 11)

  • Kişisel verilerinizin işlenip işlenmediğini öğrenme.
  • İşlenmişse buna ilişkin bilgi talep etme.
  • İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
  • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
  • Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
  • Silinmesini veya yok edilmesini isteme.
  • Düzeltme, silme veya yok edilme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
  • Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
  • Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru Yöntemi

  • Yukarıdaki haklarınızı kullanmak için, kimliğinizi tevsik edici belgelerle birlikte destek@appdocuvault.com adresine yazılı olarak başvurabilirsiniz.
  • Başvurunuzda; ad-soyad, T.C. kimlik numarası (yabancı uyruklular için pasaport numarası), iletişim adresi, talep konusu ve hakkınızla ilgili açıklamaların bulunması gerekmektedir.
  • Talebiniz, niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır.
  • Başvurunuza ilişkin Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

Veri Saklama Süresi

  • Aktif hesaplarda: Hizmet kullanımı devam ettiği sürece.
  • Hesap silindiğinde: 30 gün içinde tüm yedek katmanlardan kaldırılır.
  • Mevzuat gereği saklanması zorunlu kayıtlar: İlgili mevzuatın öngördüğü süre boyunca (ör. abonelik faturalandırma kayıtları).
  • Anonim kullanım istatistikleri: Süresiz, ancak kişiyle ilişkilendirilemez biçimde.

Veri sahibi başvuruları için

destek@appdocuvault.com