Gizlilik Politikası

Bu Gizlilik Politikası, Kalem mobil uygulaması (“Uygulama”) ile https://kalem-udf.netlify.app web sitesini (“Site”) kullanırken kişisel verilerinizin nasıl işlendiğini; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Avrupa Birliği Genel Veri Koruma Tüzüğü (“GDPR”) ve Apple App Store ile Google Play kuralları çerçevesinde açıklar. KVKK md. 10 kapsamındaki aydınlatma metnine ayrıca KVKK Aydınlatma Metni sayfasından ulaşabilirsiniz.

1. Veri sorumlusu

Uygulama ve Site, Türkiye’de yerleşik Mobilect Apps tarafından sunulur. KVKK bakımından veri sorumlusu ve GDPR bakımından “controller” Mobilect Apps’tir.

İletişim: info@mobilectapps.com.tr

2. Cihazınızda işlenen ve bize ulaşmayan veriler

• Belgeler: Belgeleriniz Uygulamanın cihazdaki özel depolama alanında saklanır. Açma, düzenleme, sayfalama, bul/değiştir, PDF ve DOCX’e dönüştürme, DOCX’ten içe aktarma ve yazdırma tamamen cihazda yapılır.
• Taslaklar ve sürüm geçmişi: Otomatik kayıt taslakları ve (Premium’da) belge sürümleri yalnızca cihazda tutulur.
• Tercihler ve sayaçlar: Tema, görünüm ayarları, ücretsiz kullanımdaki günlük belge hakkı sayacı ve benzeri ayarlar cihazda tutulur.
• Dosya ve kamera erişimi: Uygulama yalnızca sizin seçtiğiniz ya da “Birlikte aç / Paylaş” ile gönderdiğiniz dosyalara erişir; genel depolama izni istemez. Belgeye resim eklemek için kamerayı ya da fotoğraf arşivini kullanmayı seçerseniz, yalnızca seçtiğiniz görüntü belgeye eklenir ve cihazda kalır.
• İmzalı belgeler: E-imzalı bir belgedeki imzacı bilgileri yalnızca ekranda gösterilmek üzere cihazda okunur.
• Yedekleme: Belgeler bulut yedeğine (iCloud/Google yedeği) bizim tarafımızdan gönderilmez. Cihaz değiştirirken belgelerinizi dışa aktararak taşımanız gerekir.

Bu veriler bize iletilmediği için onları görme, kopyalama, silme ya da başkasıyla paylaşma imkânımız yoktur. Belgelerinizde yer alabilecek özel nitelikli kişisel veriler (ör. sağlık, ceza mahkûmiyeti bilgileri) dahil hiçbir belge içeriği tarafımızca işlenmez.

3. Üçüncü taraf hizmetler ve işlenen veriler

Uygulamanın ücretsiz sürümünü sunabilmek, abonelikleri doğrulamak ve güvenliği sağlamak için aşağıdaki hizmetlerle sınırlı veri paylaşılır. Belge içeriği ve dosya adları bu hizmetlerin hiçbirine gönderilmez.

3.1 Reklamlar — Google AdMob ve Kullanıcı Mesajlaşma Platformu (UMP)

Ücretsiz sürümde reklamlar Google AdMob aracılığıyla gösterilir (Google Ireland Limited / Google LLC). AdMob; reklamları sunmak ve ölçmek, sahtekârlığı önlemek ve izniniz varsa reklamları kişiselleştirmek için şu verileri işleyebilir:

• Reklam kimliği (iOS’ta IDFA, yalnızca izin verirseniz; Android’de Reklam Kimliği), IP adresi ve bundan çıkarılan yaklaşık konum (kesin konum toplanmaz),
• Cihaz modeli, işletim sistemi, dil, uygulama sürümü gibi teknik bilgiler,
• Reklam etkileşimleri (gösterim, tıklama, ödüllü reklamın izlenmesi) ve reklam isteklerine ilişkin tanılama bilgileri.

Rıza: Avrupa Ekonomik Alanı, Birleşik Krallık, İsviçre ve Türkiye dahil gerekli bölgelerde, Google’ın UMP rıza formu ile tercihinizi sorarız. iOS’ta reklam kimliğine erişim için Apple’ın Uygulama İzleme Şeffaflığı (ATT) izni istenir. İzin vermezseniz yalnızca kişiselleştirilmemiş (bağlamsal) reklamlar gösterilir. Tercihinizi istediğiniz zaman Uygulamada Ayarlar › Gizlilik › Reklam tercihleri bölümünden değiştirebilirsiniz.

Premium abonelerde reklam gösterilmez ve reklam SDK’sı reklam istemez.

Google’ın veri uygulamaları: policies.google.com/technologies/partner-sites

3.2 Satın alma ve abonelikler — Apple, Google ve RevenueCat

• Ödemeler Apple (App Store) ya da Google (Google Play) tarafından kendi hesabınız üzerinden alınır. Bu şirketler ödeme işlemleri için bağımsız veri sorumlusudur. Kart ve ödeme bilgilerinizi biz görmeyiz ve saklamayız.
• Abonelik durumunu doğrulamak için RevenueCat, Inc. (ABD) hizmetini veri işleyen olarak kullanırız. RevenueCat’e şu veriler gider: Uygulamanın rastgele oluşturduğu anonim uygulama kullanıcı kimliği, satın alma makbuzu ve işlem bilgileri (ürün, tarih, yenileme ve deneme durumu), ülke ve para birimi, platform, uygulama sürümü ve IP adresi.
• Bu kimlik adınızla, e-posta adresinizle ya da Apple/Google hesap bilgilerinizle bizim tarafımızdan ilişkilendirilmez.

RevenueCat gizlilik politikası: revenuecat.com/privacy

3.3 Sürüm kontrolü — Firebase Remote Config

Uygulama, açılışta Google’ın Firebase Remote Config hizmetinden (Google LLC) yalnızca “desteklenen en düşük uygulama sürümü” gibi yapılandırma değerlerini indirir; böylece kritik bir hata düzeltmesi yayımlandığında güncelleme yapmanızı isteyebiliriz. Bu istek sırasında Firebase’e Firebase kurulum kimliği (rastgele, uygulamaya özgü bir tanımlayıcı), uygulama kimliği ve sürümü, platform, işletim sistemi sürümü, dil/bölge ve IP adresi iletilir. Firebase Analytics, Crashlytics ya da başka bir analitik aracı kullanılmaz; Remote Config’e belge, kullanım ya da davranış verisi gönderilmez.

Firebase gizlilik bilgileri: firebase.google.com/support/privacy

3.4 Destek yazışmaları

Bize e-posta yazarsanız, e-posta adresiniz, adınız (paylaştıysanız) ve mesaj içeriğiniz yalnızca talebinizi yanıtlamak için işlenir. E-posta hizmet sağlayıcımız Google’dır (Gmail). Destek için belge göndermenizi istemeyiz; lütfen kişisel veri ya da gizli bilgi içeren belge eklemeyin.

3.5 Platform tarafından sağlanan istatistikler

Apple ve Google, cihaz ayarlarınızda izin verdiyseniz geliştiricilere toplu ve anonim çökme ve kullanım istatistikleri (ör. yükleme sayısı, çökme oranı) sunar. Bu istatistikler sizi tanımlamaz ve belge içeriği içermez.

Uygulama kişisel verilerinizi satmaz ve belge içeriğine dayalı herhangi bir profil oluşturmaz.

4. İşleme amaçları ve hukuki sebepler

Kişisel verileriniz, yukarıdaki üçüncü taraf hizmetlerin Uygulamaya entegre yazılım geliştirme kitleri (SDK) aracılığıyla, elektronik ortamda ve otomatik yollarla; destek talepleri bakımından ise bize yazdığınız e-postalar yoluyla toplanır. Hakkınızda yalnızca otomatik işlemeye dayalı, hukuki sonuç doğuran bir karar alınmaz.

5. Kişisel verilerin aktarılması ve yurt dışına aktarım

Kişisel verileriniz yalnızca yukarıda sayılan hizmet sağlayıcılara (Google — AdMob, UMP, Firebase ve Gmail; RevenueCat; Apple ve Google ödeme hizmetleri; web sitesi için Netlify) ve hukuken yetkili kamu kurumlarına, yasal zorunluluk halinde aktarılabilir.

Bu sağlayıcıların sunucuları Türkiye dışında, başta Amerika Birleşik Devletleri ve Avrupa Birliği ülkeleri olmak üzere yurt dışında bulunmaktadır. Yurt dışına aktarım, KVKK md. 9 hükümleri çerçevesinde; Kişisel Verileri Koruma Kurulu’nun ilan ettiği standart sözleşmeler gibi uygun güvencelere dayanılarak ya da bunların sağlanamadığı arızi hallerde md. 9/6’da sayılan istisnalar (ör. sözleşmenin ifası için zorunlu olması, açık rıza) kapsamında yapılır. GDPR kapsamındaki aktarımlarda Avrupa Komisyonu’nun yeterlilik kararları (ör. AB–ABD Veri Gizliliği Çerçevesi) ve standart sözleşme maddeleri esas alınır.

6. Saklama süreleri

• Belgeler, taslaklar, tercihler: Siz silene ya da Uygulamayı kaldırana kadar yalnızca cihazınızda kalır. Bizde kopyası bulunmaz.
• Reklam verileri: Google’ın saklama sürelerine tabidir (policies.google.com/technologies/retention).
• Abonelik kayıtları (RevenueCat): Abonelik ilişkisi süresince ve ardından olası uyuşmazlık ve yasal yükümlülükler için gerekli süre boyunca saklanır; talebiniz üzerine silinmesini sağlarız (bkz. Veri silme).
• Firebase Remote Config: Firebase kurulum kimlikleri Google’ın Firebase saklama kurallarına göre tutulur.
• Destek yazışmaları: Talebin sonuçlanmasından itibaren en fazla 2 yıl saklanır, ardından silinir.

Saklama süresi dolan veriler, KVKK md. 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir ya da anonim hale getirilir.

7. Haklarınız

KVKK md. 11 kapsamındaki haklarınız

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmişse düzeltilmesini isteme,
6. KVKK md. 7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

GDPR kapsamındaki haklarınız

AB/AEA’da bulunuyorsanız ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz ve rızanızı dilediğiniz zaman geri alma haklarına sahipsiniz. Bulunduğunuz ülkedeki denetim makamına şikâyette bulunabilirsiniz.

Başvuru yöntemi

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak, kimliğinizi ve talebinizi açıkça belirterek info@mobilectapps.com.tr adresine iletebilirsiniz. Yazılı başvuru için posta adresi talep üzerine bildirilir. Hesap bulunmadığı için, abonelik verilerinize ilişkin taleplerde kimliği doğrulayabilmemiz amacıyla mağaza işlem numarası (Apple “Sipariş No” ya da Google Play “GPA.” ile başlayan sipariş numarası) gibi bilgiler isteyebiliriz. Başvurular en geç 30 gün içinde ve kural olarak ücretsiz yanıtlanır.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

8. Tercihlerinizi yönetme

• Reklam rızası: Uygulamada Ayarlar › Gizlilik › Reklam tercihleri.
• iOS izleme izni: iPhone Ayarlar › Gizlilik ve Güvenlik › İzleme › Kalem.
• Android reklam kimliği: Ayarlar › Gizlilik › Reklamlar (ya da Ayarlar › Google › Reklamlar) › Reklam kimliğini sil.
• Reklamları tamamen kaldırma: Premium abonelik.
• Tüm yerel verileri silme: Uygulamayı cihazınızdan kaldırın. Aboneliğin iptali için Destek sayfasına bakın.

9. Çocukların gizliliği

Uygulama hukuk profesyonelleri ve yetişkin kullanıcılar için tasarlanmıştır; 13 yaşından (AB’de ülkesine göre 16 yaşından) küçük çocuklara yönelik değildir ve onlardan bilerek kişisel veri toplamayız. Böyle bir durumu fark ederseniz info@mobilectapps.com.tr adresine yazın; ilgili verilerin silinmesini sağlarız.

10. Güvenlik

Belgeleriniz cihazın uygulamaya özel, işletim sistemi tarafından korunan alanında tutulur. Üçüncü taraf hizmetlerle iletişim TLS ile şifrelenmiş bağlantılar üzerinden yapılır. Tarafımızca belge saklanmadığı için sunucu tarafında belge sızıntısı riski oluşmaz. Cihazınızı ekran kilidi ve güncel işletim sistemiyle korumanızı öneririz. Hiçbir yöntem mutlak güvenlik sağlamaz; bir veri ihlali öğrenmemiz halinde KVKK md. 12 uyarınca Kurul’a ve ilgililere bildirim yaparız.

11. Web sitesi

Bu Site, Netlify, Inc. (ABD) tarafından barındırılır. Siteyi ziyaret ettiğinizde, hizmetin sunulması ve güvenliği için IP adresi, tarayıcı türü, istenen sayfa ve zaman bilgisi Netlify’ın sunucu kayıtlarında kısa süreli tutulur. Site çerez kullanmaz, analitik ya da reklam izleme aracı içermez, yazı tiplerini kendi sunucusundan yükler ve üçüncü taraf içerik çağırmaz.

Netlify gizlilik politikası: netlify.com/privacy

12. Değişiklikler

Bu politikayı Uygulamadaki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Yeni bir veri işleme faaliyeti (ör. bir analitik aracı) eklenirse politika önceden güncellenir; önemli değişiklikler Uygulama içinde ya da mağaza sayfasında duyurulur. Güncel sürümün tarihi bu sayfanın başında yer alır.

13. Resmi kurumlarla bağlantı bulunmaması

Kalem, UDF (UYAP) dosyalarıyla uyumludur; resmi bir uygulama değildir ve Adalet Bakanlığı ile bağlantısı yoktur. Uygulama UYAP’a veya herhangi bir kamu sistemine bağlanmaz ve oraya veri göndermez.

14. İletişim

Mobilect Apps · Türkiye
E-posta: info@mobilectapps.com.tr