Gizlilik Politikası

1. Veri sorumlusu

Kişisel verilerin veri sorumlusu: Volkan Vural. Gizlilikle ilgili her soru ve başvuru için: volkanvural01@gmail.com.

2. Topladığımız veriler

• Hesap bilgileri: e-posta adresi, ad soyad, e-posta doğrulama durumu, hesap rolü ve planı. E-posta ve şifreyle kaydolursan şifren kimlik doğrulama sağlayıcımızda (Neon Auth) yalnızca karma (hash) olarak saklanır; biz şifreni göremeyiz.
• Google ile giriş: Google'ın bizimle paylaştığı ad, e-posta adresi ve profil fotoğrafı bağlantısı. Bu bilgiler kimlik doğrulama sağlayıcısında tutulur; Recallow uygulama veritabanına yalnızca ad, e-posta ve doğrulama durumunu kopyalar, profil fotoğrafını kullanmaz ve göstermez.
• Yüklediğin belgeler: PDF/TXT dosyasının kendisi, dosya adı, boyutu, türü, sayfa sayısı ve dosyanın SHA-256 özeti (aynı dosyayı yeniden yüklediğinde tanımak için). Belgeden çıkarılan sayfa metinleri ve metin parçaları da saklanır; taranmış sayfalar yapay zekâ ile okunur (OCR).
• Üretilen içerik: belgenin analizi (özet, konu anlatımı, önemli noktalar, kavramlar, formül/tarih/kurallar), testler, sorular, verdiğin cevaplar ve sonuçlar, ezber kartları ve hafıza ipuçları.
• Çalışma kayıtları: kart değerlendirmelerin (seçtiğin derece ve süre), günlük çalışma özetleri (dakika, tekrar edilen kart ve çözülen test sayıları) ve ayarların (günlük hedefler, saat dilimi).
• Kullanım kayıtları: her yapay zekâ çağrısı için işlem türü, kullanılan model, giriş/çıkış token sayıları, tahmini maliyet, başarı ya da hata kodu ve süre; aylık kullanım hakkı sayaçları ve kullanıcı başına istek sıklığı sayaçları.
• Teknik veriler: oturumunu açık tutan çerezler. Barındırma sağlayıcımız, hizmeti sunmak ve güvenliği sağlamak için istek bilgilerini (ör. IP adresi, tarayıcı bilgisi, zaman) kendi sunucu kayıtlarında sınırlı süre tutabilir; Recallow IP adresini kendi veritabanına yazmaz.

3. Çerezler ve tarayıcı depolaması

Yalnızca hizmetin çalışması için zorunlu olanları kullanırız: kimlik doğrulama/oturum çerezleri (__Secure-neon-auth.* ile başlayanlar) ve dil tercihin için NEXT_LOCALE çerezi (1 yıl). Açık/koyu tema tercihin yalnızca tarayıcının yerel depolamasında tutulur. Reklam, analitik veya izleme amaçlı çerez ya da üçüncü taraf takip aracı kullanmıyoruz; bu değişirse önce bu politikayı güncelleriz ve gerekiyorsa onayını isteriz.

4. İşleme amaçları ve hukuki sebepler

• Hesabını oluşturmak, giriş yapmanı sağlamak ve hesabını yönetmek — sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b).
• Belgelerini işlemek, yapay zekâ ile analiz, test, kart ve hafıza ipucu üretmek, aralıklı tekrar takvimini ve ilerleme istatistiklerini hesaplamak — sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b).
• Kullanım haklarını ve istek sıklığını sınırlamak, maliyetleri izlemek, kötüye kullanımı önlemek, hizmetin güvenliğini ve sürekliliğini sağlamak — meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
• Yasal yükümlülüklerimizi yerine getirmek ve yetkili makamların taleplerine yanıt vermek — kanuni yükümlülük (KVKK m.5/2-ç; GDPR m.6/1-c).
• Kişisel verilerin yurt dışına aktarılması — 6. bölümde açıklanan KVKK m.9 ve GDPR Bölüm V hükümlerine göre.

5. Hizmet sağlayıcılar

Verilerini yalnızca hizmeti sunmak için gerekli olan aşağıdaki sağlayıcılarla paylaşırız:

• Vercel Inc. (ABD) — uygulamanın barındırılması ve yüklediğin dosyaların özel (herkese kapalı) depolanması (Vercel Blob). Sunucu bölgesi: Frankfurt, Almanya (fra1).
• Neon — veritabanı ve kimlik doğrulama (Neon Auth). Veriler Amazon Web Services Frankfurt bölgesinde (eu-central-1) tutulur.
• Anthropic PBC (ABD) — yapay zekâ işleme (Claude modeli). Analiz, test, kart ve hafıza ipucu üretmek için belgenden ilgili metin parçaları; taranmış sayfalarda OCR için sayfaların kendisi Anthropic'e gönderilir. Anthropic, ticari API'si üzerinden gönderilen içerikleri varsayılan olarak modellerini eğitmek için kullanmadığını belirtmektedir; içerikler Anthropic'in kendi politikalarına göre (ör. güvenlik ve kötüye kullanım denetimi için) sınırlı süre saklanabilir. Güncel koşullar için Anthropic'in gizlilik ve ticari kullanım politikalarına bakılmalıdır.
• Google LLC (ABD) — yalnızca "Google ile devam et" seçeneğini kullanırsan kimlik doğrulama için.
• Google Gemini — yalnızca yöneticiler tarafından yapılandırılırsa yedek yapay zekâ sağlayıcısı olarak öngörülmüştür; şu anda kullanılmamaktadır. Devreye alınırsa bu politika önceden güncellenecektir.

6. Yurt dışına aktarım

Vercel, Neon ve Google altyapısı Türkiye dışında bulunur; Anthropic'e gönderilen içerik ABD'de işlenir. Bu aktarımlar KVKK m.9 kapsamında öngörülen uygun güvencelere (ör. Kurul'a bildirilen standart sözleşmeler) ve GDPR Bölüm V kapsamında yeterlilik kararları veya Standart Sözleşme Hükümlerine dayanılarak yapılacaktır.

7. Saklama süresi ve silme

• Belgeler: bir belgeyi istediğin an belge sayfasından silebilirsin. Silme; dosyayı depolamadan, çıkarılan metinleri, analizi, testleri, ezber kartlarını ve kartlara ait tekrar kayıtlarını kalıcı olarak kaldırır.
• Hesap: uygulama içinde hesap silme özelliği henüz yoktur. Hesabının ve tüm verilerinin silinmesini volkanvural01@gmail.com adresinden talep edebilirsin; talebin en geç 30 gün içinde sonuçlandırılır. Hesap silindiğinde belgelerin, üretilen içerik, çalışma kayıtların, ayarların ve kullanım sayaçların silinir.
• Kullanım/maliyet kayıtları: maliyet takibi için tutulan yapay zekâ çağrı kayıtları, belge ya da hesap silindiğinde bu belge/hesapla bağlantısı kaldırılmış biçimde kalabilir; bu kayıtlar belge içeriği barındırmaz.
• İstek sıklığı sayaçları kısa süreli zaman pencereleri için tutulur.
• Sağlayıcı yedekleri: silinen veriler, sağlayıcılarımızın yedek ve kurtarma süreçleri nedeniyle sınırlı bir süre daha yedeklerde kalabilir.

8. Hakların

KVKK m.11 uyarınca; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 şartları çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin.

GDPR kapsamındaysan ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarına ve bulunduğun ülkedeki denetim makamına şikâyette bulunma hakkına sahipsin.

Başvurularını volkanvural01@gmail.com adresine, kimliğini doğrulamamıza yetecek bilgilerle iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır. Yanıtı yetersiz bulursan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.

9. Yaş sınırı

Hizmet öğrencilere yöneliktir. 18 yaşından küçüksen Recallow'u yalnızca velinin veya vasinin onayıyla ve gözetiminde kullanabilirsin. Yapay zekâ sağlayıcımızın kullanım politikaları ve KVKK açısından reşit olmayanların verilerinin işlenmesi ek önlemler gerektirdiğinden, veli/vasi onayı alınmadan oluşturulduğu anlaşılan hesapları askıya alabilir veya silebiliriz.

10. Güvenlik

Bağlantılar HTTPS ile şifrelenir; yüklediğin dosyalar herkese kapalı depolamada tutulur ve yalnızca oturum açmış sahibine sunulur. Her kayıt hesabına bağlıdır ve başka kullanıcılar tarafından görüntülenemez. Hiçbir sistem tamamen risksiz değildir; bir veri ihlali olursa mevzuatın öngördüğü şekilde seni ve yetkili makamı bilgilendiririz.

11. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişikliklerde yürürlükten önce seni uygulama içinde veya e-postayla bilgilendiririz. Güncel sürüm her zaman bu sayfadadır; sayfanın başındaki tarih son güncellemeyi gösterir.