1. Politikanın Amacı

Bu politika, Katipözet'i kullanırken hangi kişisel verilerin hangi amaçlarla işlendiğini, kimlerle paylaşılabildiğini ve bu verilere ilişkin haklarınızı açıklar. Bu metin bir açık rıza veya üyelik sözleşmesi değildir; veri işleme faaliyetlerine ilişkin bilgilendirme amacı taşır.

2. Veri Sorumlusu ve İletişim

Katipözet hizmeti bakımından veri sorumlusu E. Erdem'dir. Elan Yazılım, E. Erdem tarafından kullanılan ticari addır. Gizlilik ve kişisel veri başvurularınızı bilgi@katipozet.com adresine iletebilirsiniz.

3. İşlenen Veri Kategorileri

Hizmetin kullanımına göre aşağıdaki veriler işlenebilir:

Kimlik ve iletişim bilgileri: ad, soyad, e-posta adresi, cep telefonu numarası ve fatura için gerekli iletişim bilgileri.
Hesap bilgileri: şifrelenmiş parola, hesap durumu, üyelik ve oturum kayıtları.
Kullanım bilgileri: işlem sayıları, kullanılan araçlar, tercihler, işlem zamanı, hata ve performans kayıtları.
İşlem güvenliği bilgileri: IP adresi, cihaz ve tarayıcı bilgileri, giriş/çıkış ve güvenlik kayıtları.
Abonelik ve ödeme işlem bilgileri: seçilen plan, tahsilat tutarı ve para birimi, sipariş ve ödeme işlem numarası, ödeme, yenileme, iptal ve iade durumu ile işlem zamanı.
Sınırlı kart bilgileri:ödeme kuruluşunun Katipözet'e iletmesi halinde kart markası ve maskelenmiş kart numarası gibi tam kart bilgisini içermeyen özet bilgiler.

4. Belge Gizliliği ve Sınırlı Veri Saklama

Katipözet, yüklediğiniz veya yapıştırdığınız belge içeriğini yalnızca talep ettiğiniz işlemi gerçekleştirmek için işler. Normal özetleme akışında:

Belge içeriği veritabanına kalıcı içerik olarak kaydedilmez.
Kişisel veri içerebilecek alanlar yapay zeka sağlayıcısına gönderilmeden önce sunucu tarafında otomatik olarak maskelenir.
Tam metin yerine güvenlik, kota ve hizmet performansı için gerekli sınırlı operasyonel kayıtlar tutulur.

Hata bildirimi veya destek talebi gibi sizin ayrıca başlattığınız süreçlerde ilettiğiniz açıklama ve içerikler, talebin incelenmesi için gerekli süre boyunca saklanabilir.

5. Veri Maskeleme ve Hassas Belgeler

T.C. kimlik numarası, IBAN, telefon, adres, plaka, kişi ve kurum adları gibi alanlar, dış yapay zeka hizmetine gönderilecek metindeki kişisel veri riskini azaltmak için mümkün olan ölçüde yer tutucularla değiştirilir. Maskeleme riski azaltır ancak hatasızlık garantisi vermez.

Soruşturma gizliliği kapsamındaki evrak, devlet sırrı, gizli tanık bilgisi veya dış sisteme aktarılması yasak içerikler Katipözet'e yüklenmemelidir. Sistem riskli ifadeler tespit ettiğinde işlemi durdurabilir ve güvenlik uyarısı gösterebilir.

6. İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

Hesabınızı oluşturmak, doğrulamak ve yönetmek.
Hesabınızı cep telefonu numaranıza gönderilen kodla doğrulamak ve şifrenizi telefonla sıfırlayabilmenizi sağlamak.
Özetleme, OCR, hesaplama ve diğer platform araçlarını sunmak.
Kullanım haklarını ve abonelik durumunu yönetmek.
Ödeme almak, yenileme, iptal, iade ve itiraz süreçlerini yürütmek.
Fatura ve muhasebe kayıtlarını oluşturmak.
Dolandırıcılık, yetkisiz kullanım ve güvenlik ihlallerini önlemek.
Destek taleplerini yanıtlamak ve yasal yükümlülükleri yerine getirmek.

7. Ödeme ve Abonelik Verileri

Ücretli abonelikler kullanıma açıldığında ödemeler, iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) altyapısıyla alınacaktır. Kart numarası, son kullanma tarihi ve CVV gibi tam kart bilgileri iyzico'nun güvenli ödeme ortamına iletilir; Katipözet veritabanına kaydedilmez ve Katipözet tarafından okunabilir biçimde saklanmaz.

Katipözet; ödemenin ve aboneliğin yönetilebilmesi için işlem numarası, ödeme sonucu, tutar, tarih, iade bilgisi ve iyzico tarafından sağlanırsa kart markası veya maskelenmiş kart numarası gibi sınırlı sonuç bilgilerini işleyebilir. Tekrarlayan ödemelerde ödeme aracının güvenli biçimde saklanması ve sonraki tahsilatlar iyzico tarafından yürütülür; Katipözet yalnızca ödeme kuruluşunun oluşturduğu referansları saklar.

iyzico, ödeme hizmetleri ve kendi mevzuat yükümlülükleri bakımından ayrı bir veri sorumlusu olarak hareket edebilir. Ayrıntılar için iyzico Gizlilik Politikası'nı inceleyebilirsiniz.

8. Verilerin Aktarılması

Verileriniz yalnızca ilgili işlem için gerekli olduğu ölçüde; barındırma ve altyapı sağlayıcılarına, maskelenmiş içerikle yapay zeka hizmeti sağlayıcılarına, doğrulama kodlarının SMS ile iletilmesi için yurt dışında yerleşik doğrulama hizmeti sağlayıcısı otp.com'a (cep telefonu numarası ve IP adresiyle sınırlı), ödeme işlemleri için iyzico'ya, bankalara ve kart kuruluşlarına, destek hizmeti sağlayıcılarına ve hukuken yetkili kamu kurumlarına aktarılabilir.

Hizmet sağlayıcılarla paylaşım; hizmetin sunulması, güvenliğin sağlanması ve yasal yükümlülüklerin yerine getirilmesi amaçlarıyla sınırlıdır.

9. Saklama Süreleri

Hesap verileri, hesap aktif olduğu sürece ve kapatılmasının ardından ilgili yasal veya uyuşmazlık süreleri boyunca saklanır.
Güvenlik ve işlem kayıtları, amaç için gerekli sınırlı süre boyunca tutulur.
Ödeme, fatura, iade ve abonelik kayıtları; vergi, muhasebe, tüketici ve elektronik ticaret mevzuatındaki saklama yükümlülükleri ile olası ödeme itirazı süreleri boyunca saklanır.
Saklama süresi sona eren veriler silinir, yok edilir veya anonim hale getirilir.

10. Veri Güvenliği

Katipözet; aktarım şifrelemesi, güvenli oturum yönetimi, erişim sınırlamaları ve kayıt izleme gibi teknik ve idari tedbirler uygular. Hiçbir internet hizmeti mutlak güvenlik garanti edemediğinden tedbirler risk ve teknolojideki gelişmelere göre düzenli olarak gözden geçirilir.

11. Haklarınız

Kişisel verilerinize ilişkin haklarınız ve başvuru yönteminiz KVKK Aydınlatma Metni'nde açıklanmaktadır.

12. Değişiklikler

Bu politika, mevzuat veya platform işleyişindeki değişikliklere göre güncellenebilir. Önemli değişiklikler uygun kanallardan duyurulur ve güncel metin bu sayfada yayımlanır.