Gizlilik politikası

Son güncelleme: 30 Ekim 2026

1. Veri sorumlusu

Kişisel verilerin sorumlusu Miha Mlakar, Studenca 3b, 1241 Kamnik, Slovenya (“biz”).

Kişisel verilerle ilgili tüm sorların için info@transkripsiyon.tr adresinden bize ulaşabilirsin.

2. Hangi verileri işliyoruz

Yalnızca Hizmetin çalışması için zorunlu olan verileri işleriz:

  • Ses dosyaları — ana sayfada yüklenen kayıtları yalnızca işlenmek üzere transkripsiyon sunucusuna göndeririz; transkripsiyondan sonra silinir ve saklanmaz. Giriş yapıp kaydı Notlarım bölümüne kaydedersen, kaydı ve transkripsiyonunu sen silene kadar saklarız.
  • Hesap bilgileri — Google hesabıyla girişte e-posta adresini ve adını, Apple Kimliği ile girişte e-posta adresini (kendi adresini gizlediysen Apple'ın yönlendirme adresini) alırız. Bu verileri pazarlama amacıyla üçüncü kişilerle paylaşmayız.
  • Teknik veriler — IP adresi, tarayıcı türü ve kötüye kullanımı önlemek için temel erişim kayıtları. Giriş yapılmış hesaplarda ayrıca, hizmetin nasıl kullanıldığını ölçmek için hesabın hangi günlerde ve hangi cihazda (web, iPhone, Mac) kullanıldığı; içerik asla.

3. Hukuki sebepler ve işleme amaçları

  • Sözleşmenin ifası (KVKK m. 5/2-c; GDPR m. 6/1-b) — transkripsiyon, hesap yönetimi, abonelik faturalaması.
  • Meşru menfaat (KVKK m. 5/2-f; GDPR m. 6/1-f) — kötüye kullanımın önlenmesi, Hizmetin güvenliği, reklam başarısının ölçülmesi ve Hizmetin geliştirilmesi. Hesabı olan kullanıcılara ara sıra (ayda en fazla bir kez) Hizmetle ilgili haberler göndeririz; her iletide çıkış bağlantısı vardır.
  • Açık rıza (KVKK m. 5/1; GDPR m. 6/1-a) — açıkça verdiğin durumlarda: kayıtların ve notların yapay zekâ hizmetlerine gönderilmesi (aşağıda) ve örneğin e-posta bildirimlerinin alınması için.

4. Veri işleyenler ve üçüncü taraflar

Hizmetin çalışması için, veri işleyen olarak hareket eden güvenilir üçüncü taraf sağlayıcılardan yararlanırız:

  • Google (Google Ireland Ltd.) — Google OAuth ile giriş.
  • Apple (Apple Distribution International Ltd.) — Apple Kimliği ile giriş (Sign in with Apple).
  • Cloudflare, Inc. (ABD) — web uygulamasının barındırılması, sitenin iletimi ve korunması, çerezsiz anonim ziyaret istatistikleri ve Notlarım bölümündeki kayıtların depolanması (Cloudflare R2).
  • PlanetScale, Inc. (ABD) — veri tabanı barındırma (Frankfurt'ta, AB'de bulunan sunucular).
  • ElevenLabs, Inc. (ABD) — kayıtların ve diktenin AI ile yazıya dökülmesi (konuşmadan metne). Ses yalnızca metne dönüştürmek için gönderilir.
  • Google Gemini (Google) — Notlarım bölümündeki yapay zekâ: notun başlığından ve başlangıcından simgesini seçer; “Türkçe karakterleri tamamla” açıksa iki şekilde yazılabilen kelimelere karar verir. Bunun için yalnızca ilgili cümle gönderilir. Notun içindeki sohbette (“AI'a sor”) her soruyla birlikte notun metni ve kayıtlarının dökümlerinin görünen kısmı gönderilir; sohbeti sen silene kadar notun yanında saklarız. Google, ücretli hizmet verilerini kendi ürünlerini geliştirmek için kullanmaz.
  • Cloudflare, Inc. (ABD) — e-posta gönderimi (hoş geldin, abonelik bildirimleri, ara sıra ürün haberleri).
  • Anthropic, PBC (ABD) — Claude yapay zekâsı, e-posta adresimize ya da sitedeki “Bize yaz” formu aracılığıyla gönderdiğin mesajlara yanıt hazırlamamıza yardım eder. Her yanıtı göndermeden önce bir insan okur ve onaylar. Bu mesajları Cloudflare alır ve saklar.

Yapay zekâ ve iznin. Kayıtları ve dikteni (ses) metne çevirmesi için ElevenLabs'e göndeririz. Google Gemini'ye “AI'a sor” ve “Notlara sor” için not ve döküm metinlerini, simge seçimi için not başlıklarını, not başlangıçlarını ve klasör adlarını, Türkçe karakter tamamlama için de tek tek cümleleri göndeririz. Bu yalnızca özelliği kullandığında olur. iPhone uygulaması ilk gönderimden önce izin ister; izni Ayarlar'dan istediğin zaman geri alabilirsin, bundan sonra bu hizmetlere hiçbir şey göndermeyiz. İzin vermesen de uygulamayı not yazmak için kullanabilirsin. Her iki sağlayıcı da verileri yalnızca bizim için ve bizim talimatlarımızla, bizim sağladığımızla aynı düzeyde koruma talep eden bir kişisel veri işleme sözleşmesi çerçevesinde işler.

Bağlı asistanlar. Claude, ChatGPT ya da başka bir AI asistanına bağlayıcımızı eklersen ve bunu sitemizde onaylarsan, bu asistan notlarını, klasörlerini ve dökümlerini okuyabilir; izin verirsen yeni notlar ekleyebilir ve mevcut notların sonuna metin ekleyebilir. Silemez ya da değiştiremez. Asistanın okuduğunu, bizim veri işleyenimiz olarak değil, kendi gizlilik kurallarına göre sağlayıcısı (örneğin Anthropic ya da OpenAI) işler: bu senin kararın ve onunla arandaki bir anlaşmadır. Bizde yalnızca bağlantı bilgileri saklanır (asistanın adı, izinler ve son kullanım zamanı). Bağlantıyı istediğin zaman Ayarlar'dan (Bağlı uygulamalar) kesebilirsin; o andan sonra asistan hiçbir şey alamaz.

Bazı veri işleyenler AB/AEA ve Türkiye dışında (özellikle ABD'de) bulunabilir. Bu durumlarda kişisel verilerin aktarımı, Avrupa Komisyonu'nun standart sözleşme hükümlerine (SCC), KVKK'daki yurt dışına aktarım kurallarına ve diğer uygun güvencelere dayanılarak yapılır.

5. Çerezler ve izleme

İlk ziyaretinde bir çerez bildirimi gösteririz; burada çerezleri kabul edebilir ya da reddedebilirsin. Tercihini cookie_consent çerezine yazarız (180 gün geçerli). Tarayıcı ayarlarından bu çerezi silip sayfayı yenileyerek tercihini istediğin zaman değiştirebilirsin.

Onayın olmadan yalnızca şunları kullanırız:

  • Cloudflare Web Analytics — anonim ziyaret istatistikleri; çerez kullanmaz ve kişisel tanımlayıcı toplamaz. Ayrıca çerezsiz, kendi ziyaret istatistiklerimiz (sayfalar ve sayfada geçirilen süre) vardır; IP adresi saklanmaz, anonim ziyaretçi işareti her gün değişir.
  • Teknik çerezler — çalışma için zorunlu (giriş, oturum, onay tercihi). Bunlar için onayına gerek yoktur, çünkü Hizmetin işleyişi için gereklidir.

6. Saklama süresi

  • Ses kayıtları — ana sayfada yüklenen kayıtları saklamayız; transkripsiyon sağlayıcısı bunları yalnızca yazıya dökmek için işler. Notlarım bölümündeki kayıtları sen silene kadar saklarız.
  • Transkripsiyonlar — ana sayfadaki transkripsiyon metinlerini, ücretsiz kullanımda ve tek kayıt satın alımında saklamayız; yalnızca tarayıcında görünür. Pro abonelerinin ana sayfadaki transkripsiyonlarını Notlarım bölümüne kaydederiz. Notlarım bölümündeki transkripsiyonları, varsa kayıtla birlikte sen silene kadar saklarız. Ücretsiz sürümün sınırını uygulamak için kullanım verilerini (tarih, süre ve dosya boyutu) saklarız.
  • Hesap ve abonelik bilgileri — hesabın var olduğu süre boyunca ve hesabın kapatılmasından sonra 12 ay daha. Faturaları ve ödeme verilerini muhasebe ve vergi mevzuatının gerektirdiği süre boyunca saklarız (Slovenya'da 10 yıl).
  • Erişim kayıtları — en fazla 90 gün.

7. Haklar (KVKK ve GDPR)

KVKK m. 11 uyarınca ve AB/AEA kullanıcıları için GDPR uyarınca şu haklara sahipsin:

  • kişisel verilerine erişme hakkı,
  • yanlış verilerin düzeltilmesini isteme hakkı,
  • silinmesini isteme hakkı (“unutulma hakkı”),
  • işlemenin kısıtlanmasını isteme hakkı,
  • verilerin taşınabilirliği hakkı,
  • meşru menfaate dayalı işlemeye itiraz hakkı,
  • rızanı istediğin zaman geri çekme hakkı.

Taleplerini info@transkripsiyon.tr adresine ilet. En geç 30 gün içinde yanıt veririz.

Haklarını ihlal ettiğimizi düşünüyorsan denetim makamına şikâyette bulunma hakkın var. Türkiye'deki makam: Kişisel Verileri Koruma Kurulu (KVKK).

8. Veri güvenliği

Verileri aktarım sırasında şifreleme (HTTPS/TLS), kısıtlı erişim ve altyapının düzenli güncellenmesiyle koruruz. Yine de hiçbir sistem %100 güvenli değildir; bir olay yaşanırsa etkilenen kullanıcıları ve yetkili denetim makamını yasal süreler içinde bilgilendiririz.

9. Çocuklar

Hizmet 16 yaşından küçük çocuklara yönelik değildir. Bir çocuğa ait kişisel verileri yanlışlıkla topladığımızı fark edersek bunları derhal sileriz.

10. Politikada değişiklik

Bu gizlilik politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri e-postayla ya da sitedeki bir bildirimle duyururuz. Son güncelleme tarihi bu sayfanın en üstünde yer alır.

11. İletişim