Odit Gizlilik Politikası

Bu Gizlilik Politikası ("Politika"), LEVAREON TEKNOLOJİ YATIRIMLARI A.Ş. ("LEVAREON") tarafından geliştirilen ve işletilen Odit mobil uygulaması, web paneli ve ilgili tüm dijital hizmetler ("Hizmet") kapsamında, kullanıcılarımızın ("kullanıcı") kişisel verilerinin hangi amaçlarla, hangi hukuki sebeplere dayanarak, ne şekilde işlendiğini, kimlerle paylaşılabileceğini, ne kadar süreyle saklandığını ve bu kapsamda sahip olduğunuz hakları şeffaf biçimde açıklamak amacıyla hazırlanmıştır.

Bu Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), ilgili ikincil mevzuat ve uygulanabilir olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) hükümleri dikkate alınarak hazırlanmıştır.

Hizmeti indirerek, hesap oluşturarak veya kullanarak bu Politika'da açıklanan veri işleme uygulamalarını okuduğunuzu ve anladığınızı kabul etmiş olursunuz. Bu Politikayı kabul etmiyorsanız Hizmeti kullanmamanızı rica ederiz.

KVKK uyarınca, kişisel verileriniz aşağıda kimlik bilgileri belirtilen veri sorumlusu tarafından, işbu Politika kapsamında açıklanan sınırlar dahilinde işlenmektedir:

Hizmet, App Store üzerinden bireysel bir geliştirici hesabı aracılığıyla dağıtılmaktadır; bu yalnızca Apple'ın mağaza altyapısıyla ilgili teknik bir dağıtım detayıdır ve yukarıda belirtilen veri sorumlusu kimliğini değiştirmez.

Hizmeti kullanımınız sırasında aşağıdaki veri kategorileri toplanabilir:

3.1 Kimlik ve İletişim Verileri

• Ad, soyad
• E-posta adresi
• Telefon numarası (belirttiyseniz)
• Profil fotoğrafı (yüklediyseniz)

3.2 Hesap ve Kimlik Doğrulama Verileri

• Kullanıcı adı
• Şifre (şifrelenmiş/hash'lenmiş biçimde saklanır, düz metin olarak asla tutulmaz)
• Sosyal medya/üçüncü taraf girişi kullanıyorsanız ilgili sağlayıcıdan (Google, Apple vb.) alınan kimlik bilgileri

3.3 Kullanıcı Tarafından Yüklenen İçerikler

• Ekran görüntüleri
• Fotoğraflar
• PDF ve diğer belge dosyaları
• Metin notları
• Google Drive (bağladığınız takdirde)
• Takvim verileri (bağladığınız takdirde)

Bu içerikler, doğaları gereği kimlik bilgisi, finansal bilgi, sağlık bilgisi gibi hassas nitelikli veriler içerebilir. Bu tür içerikleri yüklemeniz, işlenmesine açık rıza verdiğiniz anlamına gelir.

3.4 Kullanım ve Etkileşim Verileri

• Arama sorgularınız
• Uygulama içi tıklama ve gezinme davranışları
• Oturum açma/kapama zamanları
• Özellik kullanım sıklığı (hangi özellikleri ne kadar kullandığınız)

3.5 Teknik ve Cihaz Verileri

• IP adresi
• Cihaz modeli, işletim sistemi ve sürümü
• Uygulama sürümü
• Benzersiz cihaz tanımlayıcıları
• Ağ bağlantı türü

3.6 Konum Verileri

• Yalnızca açık izninizle, yüklediğiniz içeriklerle ilişkilendirilen coğrafi konum bilgileri (örn. bir fotoğrafın çekildiği yer)

3.7 Finansal ve Ödeme Verileri

• Abonelik plan bilgileri
• Fatura geçmişi
• Ödeme yöntemi bilgileri (kart numaranızın tamamı bizde saklanmaz; ödeme işlemleri, platforma göre RevenueCat Inc. (web üzerinden yapılan ödemeler — RevenueCat Web Billing altyapısı üzerinden), Apple Inc. (iOS uygulama içi satın alımlar) veya Google LLC (Android uygulama içi satın alımlar) üzerinden PCI-DSS uyumlu şekilde gerçekleştirilir ve faturalandırılır. Abonelik durumunuzun cihazlar arasında senkronize edilebilmesi de RevenueCat Inc. altyapısı üzerinden yönetilir.)

Kişisel verileriniz;

• Hizmete kayıt olurken doğrudan sizin tarafınızdan girilerek,
• Uygulamaya içerik yüklemeniz sırasında (fotoğraf, PDF, not vb.),
• Uygulama içi etkileşimleriniz otomatik olarak sistemlerimizce kaydedilerek,
• Bağladığınız üçüncü taraf hizmetlerden (e-posta, takvim vb.) izniniz dahilinde,
• Çerezler ve benzeri izleme teknolojileri aracılığıyla,
• Müşteri destek talepleriniz sırasında

elektronik ortamda toplanmaktadır.

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmetin temel işlevlerini (içerik yükleme, saklama, arama, ilişkilendirme, hatırlatma) sunabilmek
• Yüklediğiniz içerikler üzerinde OCR (optik karakter tanıma) ve yapay zekâ destekli analiz gerçekleştirmek
• Hesabınızı oluşturmak, doğrulamak ve yönetmek
• Abonelik ve ödeme işlemlerini gerçekleştirmek, faturalandırma yapmak
• Hizmet kalitesini ölçmek, hataları tespit etmek ve gidermek
• Kullanıcı deneyimini kişiselleştirmek (öneriler, hatırlatmalar sunmak)
• Müşteri destek taleplerinizi yanıtlamak
• Yasal yükümlülüklerimizi yerine getirmek (vergi, muhasebe, denetim vb.)
• Hizmet şartlarımıza aykırı kullanımları tespit etmek ve önlemek
• Pazarlama ve bilgilendirme iletişimleri göndermek (yalnızca açık rızanız olması halinde)

Kişisel verileriniz, KVKK madde 5 ve ilgili mevzuat kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Açık rızanızın bulunması (özellikle hassas nitelikli veriler ve pazarlama iletişimleri için)
• Bir sözleşmenin (Kullanım Şartları) kurulması veya ifasıyla doğrudan ilgili olması
• Hukuki yükümlülüklerimizin yerine getirilmesi
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için veri işlenmesinin zorunlu olması (örn. dolandırıcılık önleme, hizmet güvenliği)

Odit'in temel değer önerisi, yüklediğiniz içeriklerin yapay zekâ ile analiz edilmesine dayanır. Bu kapsamda:

• Yüklediğiniz görsel ve belgeler, metin içeriğini çıkarmak amacıyla OCR (optik karakter tanıma) işleminden geçirilir.
• İçerikler arasında kişi, yer, konu, tarih gibi unsurları tespit edip birbirine bağlayan otomatik ilişkilendirme (bilgi grafiği) algoritmaları çalıştırılır.
• Arama sorgularınızı anlamlandırmak için doğal dil işleme (NLP) modelleri kullanılır.
• Bu işlemlerin tamamı güvenli bulut sunucularımızda gerçekleştirilir; cihazınız üzerinde yerel olarak çalışmaz.
• Bu süreçlerde üçüncü taraf yapay zekâ altyapı sağlayıcılarından (OpenRouter) yararlanılabilir; bu sağlayıcılarla veri işleme sözleşmeleri (DPA) imzalanmıştır ve veri yalnızca hizmetin sunulması amacıyla işlenir.

Yapay zekâ tarafından üretilen çıkarımlar (örn. "bu bir fatura", "bu kişi X ile ilişkili") olasılıksal modellere dayanır ve hatalı olabilir; bu çıkarımlar kritik kararlar için tek başına dayanak olarak kullanılmamalıdır.

Şu anda tamamen otomatikleştirilmiş, sizin için hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen bireysel kararlar (örn. otomatik hesap kapatma) almıyoruz; bu tür bir uygulama gelecekte devreye alınırsa bu Politika güncellenecek ve gerekli bilgilendirme yapılacaktır.

Verileriniz, DigitalOcean tarafından işletilen bulut sunucularında barındırılmaktadır.

Sunucularımız Frankfurt, Almanya konumunda yer almaktadır.

Verileriniz, tamamen cihazınızda değil, bu bulut altyapısında saklanır ve işlenir; bu nedenle Hizmet, aktif bir internet bağlantısı gerektirir.

Kişisel verilerinizin güvenliğini sağlamak amacıyla teknik ve idari tedbirler alıyoruz:

• Aktarım sırasında şifreleme: Cihazınız ile sunucularımız arasındaki tüm iletişim HTTPS/TLS protokolü ile şifrelenir.
• Depolama sırasında şifreleme: Verileriniz sunucularımızda şifrelenmiş olarak saklanır.
• Erişim kontrolü: Verilerinize yalnızca sizin hesabınız erişebilir; sistem içi erişim, rol bazlı yetkilendirme ile sınırlı personelle kısıtlanmıştır.
• Düzenli güvenlik denetimleri: Altyapımız düzenli olarak güvenlik açığı taramalarından ve iç denetimlerden geçirilir.
• Şifre güvenliği: Şifreleriniz geri döndürülemez biçimde hash'lenerek saklanır.
• Erişim günlükleri: Sistem erişimleri kayıt altına alınır ve olağandışı aktiviteler izlenir.

Hiçbir sistemin %100 güvenli olduğu garanti edilemez; ancak makul ve sektör standartlarına uygun tüm önlemleri almaya kararlıyız.

Kişisel verileriniz, aşağıdaki durumlar dışında hiçbir üçüncü tarafla paylaşılmaz, satılmaz veya kiralanmaz:

• Hizmet sağlayıcılarımızla: Bulut barındırma, ödeme işleme, müşteri destek araçları gibi hizmetleri bize sunan tedarikçilerle, yalnızca hizmetin ifası için gerekli ölçüde ve gizlilik/veri işleme sözleşmeleri kapsamında.
• Yasal zorunluluklar: Mahkeme kararı, resmi makam talebi veya yürürlükteki mevzuatın gerektirdiği durumlarda yetkili kurumlarla.
• Ticari işlemler: Şirketimizin birleşme, devralma veya varlık satışı gibi bir işleme taraf olması halinde, verileriniz bu işlemin bir parçası olarak (bu Politika'daki koruma ilkeleri korunarak) devredilebilir.
• Açık rızanız: Yukarıdakiler dışında bir paylaşım için ayrıca açık rızanız alınır.

Verileriniz, Almanya/Frankfurt konumundaki sunucularda barındırıldığından, kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarım, KVKK madde 9 kapsamında öngörülen açık rızanız mekanizmasına dayanılarak gerçekleştirilmektedir.

Web panelimizde, oturumunuzu yönetmek, tercihlerinizi hatırlamak ve hizmeti iyileştirmek amacıyla çerezler ve benzeri teknolojiler kullanılabilir.

• Hesabınız aktif olduğu sürece verileriniz saklanır.
• Hesap silme talebinizden sonra verileriniz 30 gün içinde sistemlerimizden kalıcı olarak silinir; bu süre, yedekleme sistemlerinin senkronize olması için gereken teknik süredir.
• Yasal yükümlülükler nedeniyle (örn. fatura kayıtları için Vergi Usul Kanunu kapsamında 5 yıl) bazı veriler hesap silinse dahi yasal olarak öngörülen süre boyunca saklanabilir.

KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında verilerin aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme
• Yukarıdaki işlemlerin, verilerin aktarıldığı üçüncü kişilere de bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Bu haklarınızı kullanmak için info@odit.dev adresine yazılı olarak başvurabilirsiniz. Talepleriniz, KVKK'da öngörülen süre içinde (en geç 30 gün) sonuçlandırılır.

• Uygulama içi ayarlar bölümünden veya info@odit.dev üzerinden hesap silme talebinde bulunabilirsiniz.
• Talebiniz onaylandıktan sonra tüm içerikleriniz, hesap bilgileriniz ve ilişkili veriler kalıcı olarak silinir veya anonimleştirilir.
• Yasal saklama yükümlülüğü bulunan veriler (örn. fatura kayıtları), yalnızca ilgili mevzuatın öngördüğü süre boyunca, sınırlı amaçla saklanmaya devam eder.

Hizmetimiz 18 yaşından küçük bireylere yönelik değildir. 18 yaşından küçük olduğunu bildiğimiz kullanıcılardan bilerek veri toplamıyoruz. Böyle bir durumun farkına varmamız halinde ilgili hesabı ve verileri derhal siliyoruz. 18 yaş altı bir bireyin bize veri sağladığını düşünüyorsanız lütfen info@odit.dev üzerinden bize bildirin.

Hizmet içinde, e-posta veya takvim gibi üçüncü taraf servislere bağlantı kurma imkânı sunulabilir. Bu üçüncü taraf servislerin kendi gizlilik politikaları geçerlidir; bu politikalardan Odit sorumlu değildir. Bu servisleri bağlamadan önce ilgili gizlilik politikalarını incelemenizi öneririz.

Kişisel verilerinizin yetkisiz üçüncü kişiler tarafından ele geçirilmesi durumunda, KVKK Kurulu'na ve etkilenen kullanıcılara, mevzuatın öngördüğü süre içinde (tespitten itibaren en geç 72 saat içinde Kurul'a) bildirimde bulunulur.

Bu Politika'yı, yasal düzenlemelerdeki değişiklikler veya Hizmetimizdeki güncellemeler doğrultusunda zaman zaman revize edebiliriz. Önemli değişiklikler olması halinde, değişiklik yürürlüğe girmeden önce Hizmet üzerinden bildirim veya e-posta yoluyla sizi bilgilendireceğiz. Güncel Politika her zaman https://www.odit.dev/ üzerinden erişilebilir olacaktır.

Bu Gizlilik Politikası veya kişisel verilerinizin işlenmesiyle ilgili her türlü soru, talep ve başvurunuz için: