Gizlilik Politikası
Son güncelleme: Eylül 2026
1. Veri Kontrolörü
BriefBot / Gabriel Marchesan Almeida / c/o Postflex PFX-690-554, Emsdettener Str. 10, 48268 Greven, Almanya / E-posta: contact@brief-bot.app
2. Toplanan Veriler
| Veri Kategorisi | Amaç | Yasal Temel (GDPR Art. 6) |
|---|---|---|
| Ad, e-posta adresi | Google veya Apple ile Giriş Yap (iOS uygulaması) üzerinden hesap oluşturma ve oturum açma | §1(b) — Sözleşme performansı |
| Mektup içeriği (metin/PDF) | AI analizi | §1(b) — Sözleşme performansı |
| Analiz geçmişi | Sizin referansınız için saklanan sonuçlar | §1(b) — Sözleşme performansı |
| İzin kayıtları + denetim günlüğü | GDPR uyum belgeleri | §1(c) — Hukuki yükümlülük |
| Oturum belirteçleri | Kimlik doğrulama | §1(b) — Sözleşme performansı |
| İletişim formu mesajları | Müşteri desteği | §1(b) — Sözleşme performansı |
| Analiz verileri (isteğe bağlı) | Ürün iyileştirmesi | §1(a) — İzin (cihazda depolama: §25(1) TDDDG) |
| PDF belgeleri (yüklenen veya kamerayla oluşturulan) | Belge Kasası — orijinal mektupların güvenli depolanması | §1(b) — Sözleşmenin ifası |
3. Veri Saklama
- Mektup analizleri: 90 günden sonra otomatik olarak silinir
- Hesap verileri: hesabınız etkinken saklanır
- Hesap silindikten sonra: kişisel veriler 30 gün içinde anonimleştirilir; analiz satırları yasal uyum için 180 gün (anonimleştirilmiş) saklanır
- İzin günlükleri: 3 yıl (hukuki yükümlülük)
- Oturum belirteçleri: 30 günden sonra silinir
- İletişim formu mesajları: yanıt verdikten sonra silinir (maks. 90 gün)
- PDF belgeleri (Belge Kasası): veritabanımızda sıkıştırılmış olarak saklanır (Neon, Frankfurt, Almanya'daki AWS veri merkezi); 90 gün sonra analizle birlikte, analiz silindiğinde veya hesap silindiğinde otomatik olarak silinir
4. Alt Yükleniciler
Aşağıdaki hizmet sağlayıcıları kullanıyoruz. Kişisel verileri bizim adımıza işleyen sağlayıcılar bunu bir veri işleme sözleşmesi (GDPR md. 28) kapsamında yapar. Google ve Apple, yalnızca onlarla giriş yapmayı seçerseniz veri alır.
| Hizmet | Amaç | Konum | Gizlilik |
|---|---|---|---|
Mistral AIYapay zekâ sağlayıcı | Mektuplarınızın yapay zekâ ile analizi (metin ve görseller) | Fransa (AB)AB | |
Vercel | Web sitesi ve arka uç barındırma (sunucular, edge ağı) | ABD (Vercel Inc.) — küresel edge ağıÜçüncü ülke | |
Neon (PostgreSQL) | Veritabanı (hesap verileri, analizler, geçmiş, mektupların orijinal PDF'leri) | ABD (Neon Inc.); veritabanı AWS eu-central-1'de barındırılır (Frankfurt, Almanya)Üçüncü ülke | |
Stripe | Web ödemeleri ve abonelik yönetimi | ABDÜçüncü ülke | |
RevenueCat | Mobil uygulamada uygulama içi aboneliklerin yönetimi (App Store / Google Play) | ABDÜçüncü ülke | |
Resend | İşlemsel e-postalar (ör. hatırlatıcılar, hesap e-postaları) | ABDÜçüncü ülke | |
Sentry | Hata ve çökme izleme (teknik tanılama verileri) | ABD (Functional Software Inc.); veriler Sentry'nin AB bölgesinde (Almanya) saklanırÜçüncü ülke | |
Google | Google ile giriş (OAuth) — yalnızca siz seçerseniz | ABDÜçüncü ülke | |
Apple | Apple ile Giriş Yap (iOS uygulaması) — yalnızca siz seçerseniz | ABDÜçüncü ülke |
Uluslararası veri aktarımları: Mistral AI (Fransa) verileri AB içinde işler. Vercel, Neon, Stripe, RevenueCat, Resend, Sentry, Google ve Apple ABD merkezli şirketlerdir; bu nedenle kişisel veriler, AB'de saklansalar bile ABD'ye aktarılabilir veya oradan erişilebilir. Alıcı EU-U.S. Data Privacy Framework kapsamında sertifikalıysa aktarım, Avrupa Komisyonu'nun yeterlilik kararına (GDPR md. 45) dayanır; aksi halde Avrupa Komisyonu tarafından kabul edilen Standart Sözleşme Maddelerine (GDPR md. 46(2)(c)) dayanır.
5. Sizin Haklarınız (GDPR Art. 12–23)
- Art. 15 — Erişim: Hesap > Gizlilik > Verileri Dışa Aktar üzerinden verilerinizi dışa aktarın
- Art. 16 — Düzeltme: Verilerinizi düzeltmek için bize başvurun
- Art. 17 — Silme: Hesap > Gizlilik > Hesabı Sil üzerinden hesabınızı silin
- Art. 18 — Kısıtlama: İşlemi kısıtlamak için bize başvurun
- Art. 20 — Taşınabilirlik: Verilerinizi makine tarafından okunabilir biçimde dışa aktarın
- Md. 7(3) — İznin geri çekilmesi: Analiz izninizi istediğiniz zaman hesap ayarlarından (Gizlilik) veya çerez ayarlarından geri çekebilirsiniz; bu, geri çekmeden önce yapılan işlemenin hukuka uygunluğunu etkilemez
- Md. 77 — Şikâyet: Bir veri koruma denetim makamına şikâyette bulunabilirsiniz; örneğin bizden sorumlu Kuzey Ren-Vestfalya Veri Koruma ve Bilgi Edinme Özgürlüğü Eyalet Komiserliği (LDI NRW) veya ikamet ettiğiniz yerdeki makam.
Haklarınızı kullanmak için bize başvurun: contact@brief-bot.app. 30 gün içinde yanıt veririz (GDPR Art. 12).
6. Çerezler
| Çerez | Tür | Amaç | Süre |
|---|---|---|---|
| __Secure-authjs.session-token | Gerekli | Kimlik doğrulama oturumu | 30 gün |
| briefbot-cookie-consent | Gerekli | Çerez tercihlerinizi kaydeder | 1 yıl |
| Analiz çerezleri | İsteğe bağlı (izin) | Kullanım analizi — varsayılan olarak ayarlanmaz; yalnızca aktif izninizden sonra (§25(1) TDDDG) | 90 gün |
Tercihlerinizi çerez başlığı veya Çerez Ayarları üzerinden yönetin. Çerez Ayarları.
7. İletişim
Gizlilik sorguları: contact@brief-bot.app / Yasal sorguları: contact@brief-bot.app
GDPR Art. 37 eşiklerini karşılamadığımız için şu anda atanan bir Veri Koruma Görevlisi (VKG) yoktur. VKG ile ilgili konular için lütfen yukarıdaki e-posta adresiyle iletişime geçin.
8. Bu İlkeyi Değişiklikler
Bu ilkeyi güncelleyebiliriz. Önemli değişiklikler yürürlüğe girmeden en az 14 gün önce e-posta veya uygulama içi bildirim yoluyla iletilecektir.
9. Davranışsal Analitik
Davranışsal analiz isteğe bağlıdır ve varsayılan olarak kapalıdır. BriefBot, uygulamayı nasıl kullandığınıza ilişkin takma adlandırılmış verileri yalnızca siz aktif olarak kabul ederseniz toplar. Bunlar şunları içerir:
- Ziyaret edilen sayfalar ve her sayfada geçirilen süre
- Kullanılan özellikler (örn. kamera tarayıcı, sohbet, hatırlatıcılar, sözlük)
- Tıklanan düğmeler ve gerçekleştirilen eylemler
- Oturum süresi ve kullanım sıklığı
- Seçilen yükleme türleri (metin, PDF, görüntü, kamera)
Hukuki dayanak: izniniz (GDPR md. 6(1)(a)); bu amaçla cihazınızda bilgi depolanması veya bu bilgilere erişilmesi yalnızca izninizle gerçekleşir (§25(1) TDDDG). Reddetmeniz BriefBot kullanımınızı etkilemez. Veriler hesabınıza bağlıdır, asla üçüncü taraflarla paylaşılmaz ve en fazla 90 gün saklanır; ardından ham olaylar otomatik olarak silinir. Toplu, anonimleştirilmiş içgörüler hizmetin iyileştirilmesi amacıyla saklanır.
İzninizi istediğiniz zaman Hesap → Gizlilik → Gelişmiş Analitik bölümünden veya çerez ayarlarından geri çekebilirsiniz. Geri çekme, öncesinde yapılan işlemenin hukuka uygunluğunu etkilemez. Devre dışı bırakıldığında hiçbir davranışsal olay toplanmaz.