Gizlilik Politikası

1. Veri Denetçisi ve İletişim

Bu Gizlilik Politikası ("Politika"), ScanEx mobil uygulamasını ("Uygulama") kullanan gerçek kişilerin kişisel verilerinin nasıl toplandığını, hangi amaçlarla işlendiğini ve nasıl korunduğunu açıklamaktadır. Uygulamayı indirerek veya kullanmaya başlayarak işbu Politika'yı okuduğunuzu ve kabul ettiğinizi beyan etmiş olursunuz.

2. İşlenen Kişisel Veriler ve Amaçları

Uygulama, aşağıda belirtilen veri kategorilerini yalnızca ilgili işlevlerin yerine getirilmesi amacıyla ve açık rıza veya meşru menfaat hukuki dayanağıyla işler.

* AI OCR veya AI Asistan özelliği etkinleştirildiğinde ilgili görsel işlenmek üzere Anthropic API'ye iletilir. Bkz. Bölüm 4.

2.1 Biyometrik Veriler Hakkında

Biyometrik doğrulama yalnızca cihazın güvenli işletim sistemi katmanı (iOS Secure Enclave / Android TEE) üzerinden gerçekleştirilir. Uygulama ham biyometrik veriyi hiçbir koşulda okuyamaz, depolayamaz veya aktaramaz.

3. Otomatik Toplanan Veriler

Uygulama, ürün kalitesini artırmak amacıyla anonim çökme raporları ve performans metrikleri toplayabilir. Bu veriler;

• Cihaz modeli, işletim sistemi sürümü ve uygulama versiyonu bilgisini içerebilir,
• Hiçbir koşulda kimliğinizle veya cihazınızla ilişkilendirilemez,
• Yalnızca hata ayıklama ve teknik iyileştirme amacıyla kullanılır,
• Üçüncü kişilere pazarlama amacıyla aktarılmaz.

4. AI Özellikleri ve Üçüncü Taraf Veri Aktarımı

4.1 Anthropic PBC

Yapay zeka özelliklerini etkinleştirdiğinizde aşağıdaki koşullar geçerlidir:

• Aktarım, yalnızca ilgili özelliği aktif olarak kullandığınız anlarda gerçekleşir.
• Aktarılan veri yalnızca işlem için gerekli olan görsel veya ses içeriğinden ibarettir; kimlik bilgisi, konum verisi veya cihaz tanımlayıcısı gönderilmez.
• İşleme tamamlandıktan sonra Anthropic'in API kullanım politikasına göre veri silinir veya anonimleştirilir.
• Tüm API iletişimleri TLS 1.2 veya üzeri şifreleme ile korunur.
• Anthropic Gizlilik Politikası: anthropic.com/privacy

AI özelliklerini kullanmak istemiyorsanız söz konusu işlevleri devre dışı bırakabilirsiniz; diğer tüm özellikler (tarama, PDF, dışa aktarma) internet bağlantısı gerektirmeksizin çevrimdışı çalışmaya devam eder.

5. Reklam — Google AdMob

Ücretsiz uygulama planında Google AdMob aracılığıyla reklam gösterilebilir. Bu kapsamda;

• Google, reklam kişiselleştirme amacıyla Reklam Tanımlayıcısı (IDFA / GAID) kullanabilir.
• Söz konusu tanımlayıcılar cihaz ayarlarından devre dışı bırakılabilir (iOS: Gizlilik → İzleme; Android: Google Ayarları → Reklamlar).
• AdMob tarafından işlenen veriler Google'ın Gizlilik Politikası'na tabidir: policies.google.com/privacy
• Ücretli abonelik kullanan kullanıcılara reklam gösterilmez.

6. Abonelik ve Ödeme Verileri

Ücretli abonelik işlemleri münhasıran Apple App Store veya Google Play Store üzerinden yürütülür. Bu işlemler sırasında ödeme kartı bilgilerinize herhangi bir biçimde erişimimiz bulunmamaktadır; söz konusu veriler ilgili mağaza operatörü tarafından işlenir.

Abonelik durumu ve yenileme bilgilerinin yönetimi için RevenueCat platformu kullanılmaktadır. Bu bağlamda anonim kullanıcı kimliği ve abonelik durumu RevenueCat sistemine iletilir. RevenueCat Gizlilik Politikası: revenuecat.com/privacy

7. Veri Saklama ve Silme

Cihazınızda oluşturulan belgeler, uygulamayı kaldırdığınızda veya cihazı sıfırladığınızda otomatik olarak silinir. Sunucularımızda belge verisi tutulmadığından sunucu tarafında silinecek herhangi bir içerik bulunmamaktadır.

Abonelik yönetimi ve anonim analitik kapsamında tutulan veriler için silme talebinizi info@scanex.online adresine iletebilirsiniz; talebiniz 30 (otuz) takvim günü içinde sonuçlandırılır.

8. Veri Güvenliği

ScanEx, işlenen verilerin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri uygulamaktadır:

• API iletişimleri TLS/SSL şifrelemesiyle korunmaktadır.
• Yerel depolama, cihazın işletim sistemi güvenlik mekanizmaları (iOS Keychain / Android Keystore) tarafından korunmaktadır.
• Biyometrik veriler donanım düzeyinde izole edilmiş güvenli alanda (Secure Enclave / TEE) tutulmakta; uygulamaya hiçbir koşulda açık metin olarak verilmemektedir.
• Uygulama kodu, güvenlik açıklarına karşı düzenli olarak incelenmektedir.

Bununla birlikte, hiçbir elektronik iletişim veya depolama yöntemi mutlak güvenlik garantisi veremez. Güvenlik ihlali şüphesi durumunda derhal info@scanex.online adresine bildirim yapabilirsiniz.

9. Çocukların Gizliliği

ScanEx 13 (on üç) yaşın altındaki bireylere yönelik tasarlanmamıştır ve bu yaş grubuna ait kişisel veri bilerek toplanmaz. 13 yaşından küçük bir kullanıcıya ait verilerin sistemimize girdiğini öğrenirsek söz konusu verileri derhal sileriz. Bu konuda bildirimde bulunmak için lütfen info@scanex.online adresine yazınız.

10. KVKK Kapsamındaki Haklarınız (Türkiye)

6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içi veya yurt dışındaki aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmesi durumunda düzeltilmesini isteme,
• Kanun'un 7. maddesinde öngörülen şartlar dahilinde silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin üçüncü kişilere bildirilmesini talep etme,
• Münhasıran otomatik sistemler vasıtasıyla analiz sonucunda aleyhinize çıkan karara itiraz etme,
• Kanun'a aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için kimlik doğrulayıcı bilgilerle birlikte info@scanex.online adresine yazılı başvuru yapabilirsiniz. Başvurular, KVKK'nın 13. maddesi gereğince en geç 30 (otuz) gün içinde yanıtlanır.

11. GDPR Kapsamındaki Haklarınız (Avrupa Birliği)

Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR — Yönetmelik 2016/679) kapsamındaki haklarınız aşağıda listelenmiştir:

• Erişim Hakkı (Madde 15): Hakkınızda işlediğimiz kişisel verilerin bir kopyasını talep etme hakkınız vardır.
• Düzeltme Hakkı (Madde 16): Yanlış veya eksik kişisel verilerinizin gecikmeksizin düzeltilmesini talep edebilirsiniz.
• Silme Hakkı (Madde 17): Belirli koşulların varlığı halinde kişisel verilerinizin silinmesini (unutulma hakkı) talep edebilirsiniz.
• İşlemenin Kısıtlanması Hakkı (Madde 18): Belirli koşullar altında veri işlemenin askıya alınmasını talep edebilirsiniz.
• Veri Taşınabilirliği Hakkı (Madde 20): Verilerinizi yapılandırılmış, makine tarafından okunabilir bir formatta alma hakkınız vardır.
• İtiraz Hakkı (Madde 21): Meşru menfaate dayalı işlemeye her zaman itiraz edebilirsiniz.
• Şikayet Hakkı: İlgili AB üyesi ülkedeki veri koruma otoritesine (supervisory authority) şikayette bulunabilirsiniz.

AB bölgesinde ikamet eden veri sahipleri için: info@scanex.online

12. Üçüncü Taraf Bağlantılar

Uygulama veya web sitemiz, üçüncü taraflara ait bağlantılar içerebilir. Bu bağlantıları takip ettiğinizde ilgili sitelerin kendi gizlilik politikaları geçerlidir. Söz konusu üçüncü taraf sitelerin veri işleme pratikleri üzerinde herhangi bir denetim yetkimiz ve sorumluluğumuz bulunmamaktadır.

13. Politika Değişiklikleri

İşbu Politika'yı yasal yükümlülükler, teknolojik gelişmeler veya ürün değişiklikleri doğrultusunda güncelleme hakkımız saklıdır. Önemli değişiklikler söz konusu olduğunda güncellemeyi uygulama içi bildirim aracılığıyla duyuracağız. Politikanın güncel sürümü her zaman scanex.online/privacy adresinde yayımlanır; bu sayfayı düzenli olarak incelemenizi tavsiye ederiz.

14. İletişim

Kişisel verilerinizin işlenmesine ilişkin soru, talep veya şikayetleriniz için aşağıdaki kanalları kullanabilirsiniz: