Gizlilik Politikası

1. Topladığımız Veriler

Docko hesap açmadan çalışır. İlk açılışta rastgele bir kimliğe sahip anonim bir hesap oluşturur. İşlediğimiz veriler şunlardır:

• Hesap: Anonim hesap kimliği, dil ve saat dilimi ayarınız ve abonelik durumunuz. E-posta adresini yalnızca bulut yedekleme için Apple ile girişi (veya sunulduğu yerlerde Google ile girişi) bağlamayı seçerseniz alırız; Apple gerçek adresiniz yerine özel bir yönlendirme adresi verebilir.
• iPhone'unuzdaki belgeler: Taradığınız sayfalar iPhone'unuzda saklanır ve metin tanıma (OCR) cihazınızda çalışır. Bulut yedeklemeyi açmadığınız sürece belgeleriniz yüklenmez.
• Arama ve otomatik özellikler: Bir taramayı kaydettiğinizde, sayfalarının tanınan metni sunucularımıza ve oradan Amazon Web Services'e (Bedrock, AB) gönderilir; böylece sayısal arama vektörleri oluşturulur ve ilk sayfadan klasör ve belge türü önerilir. Otomatik özetleri açarsanız özet için metin de gönderilir. Kitaplığınızda arama yaptığınızda arama sözcükleriniz de aynı şekilde gönderilir. Yalnızca vektörleri, belge ve sayfa numaralarını ve sayfadan alınan kısa bir bölüm etiketini (en fazla 200 karakter) saklarız; sayfa metninin kendisi tarafımızdan saklanmaz. Bir belgeyi sildiğinizde arama vektörleri sunucularımızdan kaldırılır (o sırada çevrimdışıysanız istek saklanır ve daha sonra yeniden denenir); hesabınızı sildiğinizde hepsi kaldırılır.
• Yapay zeka soruları, özetler ve çeviriler: Docko AI'yi kullandığınızda sorunuz ve ilgili sayfa metni Amazon Bedrock'a (Anthropic Claude modelleri, AB) gönderilir ve yanıt iPhone'unuza döner, orada kaydedilir. Bu metni saklamayız. Amazon Bedrock bu metni modelleri eğitmek için kullanmaz. Günlük limitleriniz için kullanım sayaçlarını ve belge metni içermeyen teknik kayıtları (model, jeton sayısı, yanıt süresi, maliyet) tutarız.
• Bulut yedekleme (Docko Pro, isteğe bağlı, varsayılan olarak kapalı): Açarsanız sayfa görsellerinizi, belge başlıklarınızı, klasör adlarınızı ve sayfa ayrıntılarını, ayrıca cihazınızın adını yükleriz. Yapay zeka verilerini dahil ederseniz tanınan metin, çıkarılan bilgiler ve özetler de yüklenir. Orijinal fotoğraflar ve kayıtlı imzalar yalnızca dahil etmeyi seçerseniz yüklenir. Yedekler Supabase'te (AB, İrlanda) saklanır, TLS ile iletilir ve Supabase tarafından bekleme halinde şifrelenir. Erişim, satır düzeyi güvenlik ile yalnızca hesabınıza kısıtlanır. Yedekler uçtan uca şifreli değildir: Supabase altyapısı ve veritabanı erişimi olan yöneticilerimiz teknik olarak bunları okuyabilir. Belgelerinize bakmayız.
• Analitik (yalnızca rızanızla): Kabul ederseniz Mixpanel (AB), açılan ekranlar, kaydedilen taramalar, dışa aktarmalar, yapay zeka özelliği kullanımı, reklam ve satın alma adımları ile yedeklemenin açık/kapalı olması gibi ürün olaylarını alır; bunlar hesap kimliğiniz olmayan rastgele bir kurulum kimliğiyle etiketlenir. Microsoft Clarity oturum tekrarlarını ve ısı haritalarını kaydeder; tarayıcı, belge, metin, sohbet, özet, imza, düzenleyici, arama, dışa aktarma ve araçlar ekranlarında kayıt duraklatılır. İkisine de belge içeriğini, başlıklarını veya dosya adlarını göndermeyiz. Her iki sağlayıcı da, her internet hizmetinde olduğu gibi cihaz modeli, işletim sistemi sürümü, uygulama sürümü ve IP adresi gibi teknik verileri alır.
• Çökme raporları: Çökmeler ve hatalar, uygulamanın App Store sürümünden Sentry'ye (AB) raporlanır. Bu, analitik ayarına bağlı değildir. Raporlar teknik ayrıntılar (cihaz modeli, işletim sistemi ve uygulama sürümü, hata izi) içerir; hesap kimliği, ekran görüntüsü veya oturum tekrarı içermez; dosya yolları ve belgeyle ilgili alanlar gönderilmeden önce kaldırılır. Performans izleri yalnızca analitiğe rıza verdiyseniz gönderilir.
• Reklamlar: Docko, Google AdMob ödüllü reklamlarını yalnızca izlemek için dokunduğunuzda gösterir. AdMob, cihazınızın reklam kimliğini yalnızca Apple'ın istemi üzerinden izlemeye izin verdiyseniz ve gerekli yerlerde Google'ın rıza formunu kabul ettiyseniz alır; aksi halde yalnızca kişiselleştirilmemiş reklamlar istenir. Ödülü vermek için hesap kimliğiniz, ödül türü ve rastgele bir belge tanımlayıcısı AdMob'a iletilir ve doğrulama için sunucumuza geri döner.
• Satın almalar: Abonelikler Apple tarafından işlenir ve Adapty üzerinden yönetilir. Aboneliğiniz hesabınıza bağlanabilsin diye hesap kimliğiniz Adapty ile paylaşılır; Adapty ayrıca SDK'sı aracılığıyla teknik cihaz verileri alır. Abonelik durumunuzu ve Adapty olay kayıtlarını (olay kimliği, türü, sonucu) saklarız.
• Hatırlatıcılar: Hatırlatıcılar iPhone'unuzda planlanan yerel bildirimlerdir. Anlık bildirim (push) kullanmayız ve hatırlatıcı içeriğini hiçbir sunucuya göndermeyiz.

2. Verilerinizi Nasıl Kullanırız

Verilerinizi şunlar için kullanırız:

• Docko'nun tarama, arama, yapay zeka ve otomatik dosyalama özelliklerini sunmak.
• Bulut yedeklemeyi açarsanız belgelerinizi yedeklemek ve senkronize etmek.
• Günlük limitleri uygulamak ve Docko Pro aboneliğinizi işlemek.
• İzlemek için dokunduğunuzda ödüllü reklam göstermek ve ödülü vermek.
• Uygulamanın nasıl kullanıldığını anlamak ve çökmeleri gidermek (analitik yalnızca rızanızla).
• Destek ve gizlilik taleplerini yanıtlamak.

Verilerinizi satmayız ve belgelerinizi reklam amacıyla kullanmayız. Hukuki dayanaklarımız: istediğiniz hizmetin sunulması, rızanız (analitik, izleme ve kişiselleştirilmiş reklamlar) ve uygulamayı kararlı ve güvenli tutmaktaki meşru menfaatimizdir (çökme raporları).

3. Verilerinizi Kim İşler

Verilerinizi bizim adımıza işleyen şu hizmet sağlayıcılarından yararlanırız:

• Supabase (AB, İrlanda): Anonim hesap, kullanım sayaçları, arama vektörleri ve isteğe bağlı yedekler için veritabanı, oturum açma ve dosya depolama.
• Amazon Web Services, Bedrock (AB): Yapay zeka yanıtları, özetler, sınıflandırma ve arama vektörleri (Anthropic Claude ve Cohere modelleri). Metin sonucu üretmek için işlenir ve tarafımızdan saklanmaz.
• Apple ve Google ile giriş: Yalnızca yedekleme için bir hesap bağlarsanız.
• Adapty ve Apple App Store: Abonelik satın almaları ve durumu.
• Mixpanel (AB): Rızanızla ürün analitiği.
• Microsoft Clarity: Rızanızla ekran kullanımı analitiği.
• Sentry (AB): Çökme ve hata raporlama.
• Google AdMob: Ödüllü reklam sunumu ve ödül doğrulama.

Bu sağlayıcıların bir kısmı teknik verileri kendi güvenceleri kapsamında AB dışında işleyebilir.

4. İzleme ve Seçimleriniz

Kurulum sırasında Docko, anonim kullanım istatistikleri paylaşmak isteyip istemediğinizi sorar ve Apple'ın Uygulama İzleme Şeffaflığı istemini gösterebilir. "Uygulamanın İzlememesini İste"yi seçerseniz reklam kimliği kullanılmaz ve reklamlar kişiselleştirilmemiş kalır. Bunu iOS Ayarları › Gizlilik ve Güvenlik › İzleme'den istediğiniz zaman değiştirebilirsiniz.

Uygulamada, Ayarlar › Gizlilik › Kullanım analitiğini paylaş seçeneği Mixpanel ve Microsoft Clarity'yi istediğiniz zaman açar veya kapatır; kapatmak Sentry'ye giden performans izlerini de durdurur. Çökme raporları bu anahtarın kapsamında değildir. Ödüllü reklamlar, analitik açık ya da kapalı, yalnızca düğmeye dokunduğunuzda gösterilir. Bulut yedekleme isteğe bağlıdır ve Yedekleme ve senkronizasyon bölümünden kapatılabilir; buradan bulut yedeğinizi de silebilirsiniz.

5. Veri Saklama ve Silme

Hesap verilerinizi, arama vektörlerinizi ve yedeklerinizi siz silene veya hesabınızı kapatana kadar saklarız. Sunucu tarafındaki teknik kullanım kayıtları (model, jeton sayısı, maliyet) hesap silindikten sonra size bağlanmadan tutulur.

Hesap Silme: Hesabınızı uygulamadan (Ayarlar › Yedekleme ve senkronizasyon › Hesabı sil) veya privacy@inovy.dev adresine e-posta göndererek silebilirsiniz. Silme işlemi Docko verilerinizi sunucularımızdan kalıcı olarak kaldırır: yedekler ve yedek dosyaları, arama vektörleri, kullanım sayaçları, ödül ve abonelik kayıtları ve oturum açma hesabınız (aynı oturum açma başka bir Inovy uygulaması tarafından kullanılıyorsa yalnızca Docko verileri kaldırılır). Ayrıca iPhone'unuzda Docko'da saklanan belgelerinizi ve ayarlarınızı da siler; bu yüzden saklamak istediklerinizi önce dışa aktarın. Hesabı silmek bir App Store aboneliğini iptal etmez.

Mixpanel, Microsoft Clarity, Sentry, Adapty ve Google AdMob'a daha önce gönderilen veriler ile Apple'ın tuttuğu satın alma kayıtları, bu sağlayıcılar tarafından kendi politikaları ve saklama süreleri kapsamında tutulur ve Docko'nun hesap silmesiyle silinmez.

6. Haklarınız

Yaşadığınız yere bağlı olarak, GDPR dahil, verilerinize erişim, düzeltme, silme, kısıtlama ve taşınabilir bir kopya talep edebilir, işlemeye itiraz edebilir ve rızanızı (analitik için uygulamadaki anahtarla) önceki işlemeyi etkilemeden istediğiniz zaman geri çekebilirsiniz. Ayrıca yerel veri koruma otoritenize şikayette bulunma hakkınız vardır. Anonim hesabın adı veya e-postası olmadığından, hesabın size ait olduğunu uygulama içinden kanıtlamanızı isteyebiliriz.

7. İletişim

Gizlilikle ilgili sorularınız veya talepleriniz için lütfen bize yazın: privacy@inovy.dev