Gizlilik Politikası

Veri sorumlusu

Toplanan veriler

Hesap ve kimlik doğrulama: ad, e-posta, karma parola, şirket adı, rol/izinler, 2FA kaydı.

Teknik ve oturum verileri: IP adresi, tarayıcı, işletim sistemi ve cihaz türü (telefon, tablet, PC — Android/iOS), JWT oturum belirteçleri, giriş zaman damgaları.

Belge ve kiracı verileri: yüklenen dosyalar (PDF, DOCX, XLSX, PPTX, resimler), OCR ile çıkarılan metin, klasörler/etiketler/meta veriler, arama yerleştirmeleri, ekip sohbet mesajları.

Faturalandırma: plan ve faturalandırma döngüsü. Ödeme verileri yalnızca Stripe tarafından işlenir ve sunucularımızda asla saklanmaz (§ 7).

İşleme amacı

• Hizmet sunumu: belgelerinizin depolanması, aranması ve yönetimi
• Kimlik doğrulama ve güvenlik: kimlik, oturumlar, yetkisiz erişime karşı koruma
• Stripe üzerinden faturalandırma ve abonelik yönetimi
• YZ özellikleri: belge özetleme, çevirme, analiz etme ve karşılaştırma (opt-in)
• Platform güvenilirliği ve yasal uyumluluk

Hukuki dayanaklar

• Madde 6(1)(b) — sözleşme ifası (hesap, erişim, faturalandırma)
• Madde 6(1)(f) — meşru çıkar (güvenlik, dolandırıcılık önleme, optimizasyon)
• Madde 6(1)(a) — rıza (isteğe bağlı YZ özellikleri; her zaman geri alınabilir)
• Madde 6(1)(c) — yasal yükümlülük (vergi/muhasebe)

Veri depolama ve konumu

Tüm veriler Hetzner Online GmbH tarafından Avrupa Birliği içinde (Almanya / Finlandiya), GDPR uyumlu olarak depolanır. Her şirket kendi özel veritabanını alır (database-per-tenant). Veritabanları, nesne depolama, önbellekler ve yedekler AB'de kalır.

YZ veri işleme ve üçüncü ülkelere aktarımlar

İsteğe bağlı YZ özellikleri belge metnini şu kuruluşlara iletebilir: OpenAI, Anthropic, Google (ABD, AB-ABD DPF / SCC kapsamında) veya kendi barındırılan Ollama (AB, aktarım yok). Tümü API modunda çalışır — verileriniz yalnızca isteğiniz için işlenir ve modellerini eğitmek için kullanılmaz.

Üçüncü taraf hizmetler

Stripe (ödemeler) — stripe.com/privacy. Yalnızca referans kimliği saklarız, asla tam ödeme ayrıntılarını değil.

Cloudflare (CDN/güvenlik) — cloudflare.com/privacypolicy.

Hetzner Online (barındırma, AB) — hetzner.com/legal/privacy-policy.

Veri saklama süreleri

• Hesap ve belge verileri: hesap süresi boyunca; yasal saklama yükümlülüğü yoksa iptalden 30 gün içinde silinir
• Sunucu/erişim günlükleri: 30 gün
• Şifreli yedekler: yerel 7 gün, uzak (AB) 30 gün
• Faturalandırma kayıtları: 10 yıla kadar (Alman vergi hukuku)

Haklarınız (GDPR)

Erişim (Madde 15), düzeltme (16), silme (17), kısıtlama (18), taşınabilirlik (20), itiraz (21), rızanın geri alınması (7(3)). [email protected] adresine ulaşın — 30 gün içinde yanıt veririz.

Çerezler

Yalnızca kesinlikle gerekli oturum çerezleri kullanırız (kimlik doğrulama, dil tercihi). İzleme, analiz veya reklam çerezleri yoktur — bu nedenle onay banner'ı gerekmez (GDPR başlık 30, eGizlilik Direktifi).

Veri güvenliği

• İletimde TLS/HTTPS şifrelemesi; şifreli AB yedekleri
• Parola karma (bcrypt); iki faktörlü kimlik doğrulama (2FA)
• Şirket başına özel veritabanı — katı veri izolasyonu
• Her yüklemede antivirüs (ClamAV); konteyner/güvenlik duvarı izolasyonu
• Yalnızca SSH anahtarıyla sunucu erişimi; otomatik güvenlik güncellemeleri

Veri ihlali bildirimi

Denetim otoritesini 72 saat içinde (Madde 33) ve yüksek risk durumunda etkilenen kullanıcıları gecikmeksizin (Madde 34) bilgilendiririz.

Şikayet hakkı

Veri koruma talepleri için iletişim

Albert Milaqi — Arti-IT · Pinner Straße 11, 42579 Heiligenhaus, Almanya · [email protected]

İş bağlantıları ve tanıtım iletişimi

Blina Space veya Blina Desk ürünlerinin (her ikisi de Arti-IT ürünüdür) faydalı olabileceği şirketlerle mektup veya e-posta yoluyla iletişime geçiyoruz. Bu bölüm, bizden böyle bir mesaj aldıysanız geçerlidir.

• Veriler: şirket adı, iş adresi, telefon numarası, web sitesi, sektör, genel bir kurumsal e-posta adresi (ör. info@) ve şirketin yasal bilgiler sayfasında yayımlanmışsa yöneticinin adı.
• Kaynak: şirketin herkese açık web sitesi (yasal bilgiler, iletişim sayfası) ve OpenStreetMap.
• Amaç: ürünlerimizi şirketinize tanıtmak ve kimsenin aynı mesajı iki kez almaması ve itirazlara uyulması için iletişime geçtiğimiz şirketlerin bir listesini tutmak.
• Hukuki dayanak: GDPR madde 6(1)(f) – ürünlerimizi işletmelere tanıtma konusundaki meşru menfaatimiz (GDPR gerekçe 47).
• Alıcılar: e-posta sağlayıcımız (Hostinger) ve Almanya'da Hetzner tarafından barındırılan kendi CRM sistemimiz. Bu verileri satmıyor ve başkalarına aktarmıyoruz.
• Saklama süresi: yanıt vermezseniz verilerinizi son mesajımızdan en geç 12 ay sonra sileriz. İtiraz ederseniz, sizinle bir daha asla iletişime geçmemek için yalnızca e-posta adresinizi veya alan adınızı bir engelleme listesinde tutarız.

Bu politikadaki değişiklikler

Bu politikayı uygulama veya hukuktaki değişiklikleri yansıtmak için güncelleyebiliriz. Önemli değişiklikler e-posta veya uygulama içinde bildirilir. Yukarıdaki "Son güncelleme" tarihi en son revizyonu gösterir.