Verilerinizi nasıl koruyoruz

Bu politikada açıklanan kişisel veriler bakımından veri sorumlusu FlyingPapers'tır.

Bu politika veya kişisel verilerinizle ilgili her konuda contact@flyingpapers.app adresine yazabilirsiniz.

Türkiye'den yapılacak KVKK başvuruları için: contact@flyingpapers.app

Verinin türüne göre iki farklı rolde hareket ederiz:

• Veri sorumlusu olarak: müşterilerimize ve site ziyaretçilerimize ait veriler; hesap ve iletişim bilgileri, faturalama, site ve uygulama kullanımı, talepler ve demo yüklemeleri.
• Veri işleyen olarak: tercüme büroları gibi kurumsal müşterilerimizin kendi müşterileri adına yüklediği belgeler. Bu belgelerde veri sorumlusu müşterimizdir; neyin hangi amaçla yükleneceğine o karar verir, kendi müşterilerini aydınlatır ve kendi hukuki sebebine dayanır. Biz bu belgeleri yalnızca müşterimizin talimatıyla ve yalnızca hizmeti sunmak için işleriz.
• Qualitaly öğrenci portalı, belge yüklenmeden önce kendi KVKK aydınlatma metnini gösterir; bu politika o portal için de geçerlidir.

• Kimlik ve iletişim: ad soyad, e-posta adresi, paylaşmanız hâlinde telefon numarası, şirket veya büro adı.
• Hesap: rol, ekip üyeliği, dil ve plan ayarları. Şifreler yalnızca güvenli özet (hash) olarak saklanır; şifrenizi hiçbir zaman okunabilir biçimde saklamayız.
• Belge içeriği: yüklediğiniz dosyalar ve çevirileri. Belgeler kimlik belgesi, diploma ve transkript, sağlık raporu veya adli sicil kaydı gibi hassas bilgiler (özel nitelikli kişisel veriler) içerebilir.
• Ödeme: fatura iletişim bilgileri, plan, faturalar ve ödeme durumu. Kart bilgileri ödeme kuruluşunun güvenli sayfasına girilir ve yalnızca ödeme kuruluşu tarafından tutulur.
• Kullanım ve teknik: IP adresi, tarayıcı türü, kullanılan sayfa ve özellikler, hata kayıtları, güvenlik ve denetim kayıtları.
• Tavsiye programı (etkin olduğunda): kimin kimi davet ettiği, davetin durumu; sahtekârlık kontrolü için e-posta alan adı, IP adreslerinin tek yönlü özetleri (hash) ve ödeme kuruluşunun sağladığı kart parmak izi.
• Yazışmalar: iletişim formu veya e-posta ile bize gönderdiğiniz mesajlar.

Kişisel verileri yalnızca aşağıdaki amaçlarla ve KVKK m.5 ve m.6'da sayılan hukuki sebeplere dayanarak işleriz.

• Hesabınızın oluşturulması ve belgelerinizin çevirisi dâhil hizmetin sunulması

  Hukuki sebep (KVKK)

  m.5/2-c: sözleşmenin kurulması veya ifası

• Faturalama, muhasebe ve vergi kayıtları

  Hukuki sebep (KVKK)

  m.5/2-ç: hukuki yükümlülük

• Güvenlik, kötüye kullanımın önlenmesi, destek ve arıza giderme

  Hukuki sebep (KVKK)

  m.5/2-f: meşru menfaat

• Tavsiye programının (etkin olduğunda) yürütülmesi ve tavsiye sahtekârlığının önlenmesi

  Hukuki sebep (KVKK)

  m.5/2-f: meşru menfaat

• Kullanım analitiğiyle ürünün geliştirilmesi

  Hukuki sebep (KVKK)

  m.5/2-f: meşru menfaat

• Taleplerin ve demo isteklerinin yanıtlanması

  Hukuki sebep (KVKK)

  m.5/2-c ve f

• Veri sorumlusu olduğumuz Qualitaly öğrenci portalına yüklenen belgelerdeki özel nitelikli veriler

  Hukuki sebep (KVKK)

  m.6: yükleme öncesinde alınan açık rıza

Veri işleyen olduğumuz durumlarda, müşterilerinin belgeleri için hukuki sebebi veri sorumlusu olan müşterimiz belirler.

Kişisel verileri satmayız, reklam amacıyla kullanmayız ve pazarlama profili oluşturmayız.

Çevirileri, FlyingPapers'ın kendi geliştirdiği çeviri sistemiyle üretiriz. Bu sistem, kurumsal yapay zekâ hizmet sağlayıcılarının modelleriyle çalışır; bu sağlayıcılara yalnızca çeviri için gereken belge içeriği gönderilir.

• Model eğitimi yok: Kullandığımız kurumsal yapay zekâ hizmetlerinin şartları gereği belgeleriniz ve çevirileriniz yapay zekâ modellerini eğitmek veya geliştirmek için kullanılmaz.
• Sağlayıcıda saklama: Hizmet sağlayıcıları, yalnızca kötüye kullanımı önlemek amacıyla istekleri en fazla 55 gün saklayabilir; mevzuat daha uzun bir süre öngörmüyorsa bu sürenin sonunda silinir.
• Otomatik karar yok: Yapay zekâ çıktısı bir çeviri taslağıdır. Hakkınızda, yalnızca otomatik işlemeye dayanan ve hukuki ya da benzer ölçüde önemli sonuç doğuran kararlar almayız. Çevirileri kullanmadan önce lütfen kontrol edin.
• Kalite geri bildirimi: Bir çeviriyi olumsuz puanlarsanız, sorunu inceleyebilmemiz için kaynak belge ve çeviri erişimi kısıtlı bir arşive kopyalanır. Bu kopyanın silinmesini dilediğiniz zaman talep edebilirsiniz.

Hizmeti sunabilmek için aşağıdaki gruplardaki hizmet sağlayıcılarla (alt işleyenler) çalışırız. Her biri yalnızca belirtilen amaç için gereken veriyi alır ve veri koruma şartlarıyla bağlıdır.

• Bulut altyapı sağlayıcıları

  Amaç

  Barındırma, veritabanı, oturum açma, şifreli dosya depolama, kötüye kullanım koruması

  Veri

  Hesap verileri, belgeler, çeviriler, IP adresi

• Yapay zekâ hizmet sağlayıcıları

  Amaç

  Çeviri sistemimiz içinde çevirilerin üretilmesi

  Veri

  Belge içeriği

• E-posta gönderim hizmeti

  Amaç

  Hizmet e-postaları

  Veri

  Ad, e-posta adresi, proje ve dosya adları

• Ödeme kuruluşu

  Amaç

  Ödeme ve faturalama

  Veri

  Fatura iletişim bilgileri, ödeme bilgileri (kart verisini yalnızca ödeme kuruluşu tutar)

• İzleme ve analitik hizmetleri

  Amaç

  Hata izleme; uygulamada ve giriş sayfalarında ürün analitiği (oturum kayıtlarında belge görüntüleri maskelenir)

  Veri

  Teknik hata ayrıntıları, kullanıcı kimliği, e-posta adresi, kullanım olayları

• Destek ve iç araçlar

  Amaç

  Bir çeviri başarısız olduğunda arıza kaydı; ekibimize giden iç bildirimler

  Veri

  Dosya ve proje adları, hata ayrıntıları, başarısız çevirinin kaynak belgesinin kopyası

Verilerinizin aktarıldığı üçüncü kişileri KVKK m.11 uyarınca öğrenme hakkınız vardır; güncel alt işleyen listesini contact@flyingpapers.app adresinden talep edebilirsiniz.

Verileri mahkemelere, düzenleyici kurumlara veya diğer kamu makamlarına yalnızca mevzuat gerektirdiğinde aktarırız. İşletmemizin satılması veya yeniden yapılandırılması hâlinde veriler, bu politikayla bağlı kalmak üzere halef şirkete geçebilir; bunu size önceden bildiririz.

Hizmet sağlayıcılarımızın bir kısmı yurt dışında bulunduğundan kişisel veriler yurt dışına aktarılabilir. Bu aktarımlar KVKK m.9 uyarınca, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler kullanılarak yapılır.

İlgili güvenceler hakkında ayrıntılı bilgiyi contact@flyingpapers.app adresinden talep edebilirsiniz.

• Aktarım sırasında (TLS) ve depolamada (AES-256) şifreleme.
• Herkese kapalı dosya depolama: size verilen indirme bağlantıları en geç 60 dakikada geçersiz olur.
• Veritabanında satır düzeyinde güvenlik: her müşteri hesabı yalnızca kendi verisine erişebilir.
• Ekibimiz için rol tabanlı erişim; yönetici hesaplarında iki adımlı doğrulama kullanılabilir.
• Otomatik saldırılara karşı istek sınırlama ve güvenlik başlıkları.
• Ürün analitiği için kullanılan oturum kayıtlarında belge görüntüleyicileri ve düzenleyicileri maskelenir.
• Ekip erişimi: Ekibimiz belgelerinizi yalnızca siz talep ettiğinizde (ör. destek için) veya başarısız bir çeviriyi düzeltmek gerektiğinde açar.

Bir kişisel veri ihlali yaşanırsa, gerekli olduğu durumlarda Kişisel Verileri Koruma Kurulu'na ihlali öğrendiğimiz andan itibaren 72 saat içinde bildirimde bulunur, etkilenen müşterilerimizi gecikmeksizin bilgilendiririz.

• Hesap verileri

  Saklama süresi

  Hesabınız açık olduğu sürece; kapatma talebinizden itibaren 30 gün içinde silinir (fatura kayıtları hariç).

• Belgeler ve çeviriler

  Saklama süresi

  Projeyi silene veya hesabınızı kapatana kadar; silinmelerini dilediğiniz zaman talep edebilirsiniz. Planınızın erişim süresi dolan çeviriler görünmez olur, ancak dosyaları talebiniz üzerine veya hesap kapatılınca silinene kadar depolamada kalır.

• Müşteri yükleme bağlantısıyla gönderilen dosyalar

  Saklama süresi

  Alıcı müşterimizin projesinin parçası olarak, yukarıdaki gibi saklanır.

• Demo yüklemeleri

  Saklama süresi

  Asıl dosya, demo sayfaları ayrılır ayrılmaz silinir. Demo sonucu ve tamamlanmayan denemelerin dosyaları talebiniz üzerine silinir.

• Tamamlanmamış yüklemeler

  Saklama süresi

  24 saat içinde otomatik olarak silinir.

• Yapay zekâ hizmet sağlayıcılarındaki kopyalar

  Saklama süresi

  Yalnızca kötüye kullanımın önlenmesi için, en fazla 55 gün.

• Başarısız çeviriler için arıza kayıtları

  Saklama süresi

  Arıza giderilene kadar, en fazla 90 gün.

• Olumsuz puanlanan çevirilerin arşivi

  Saklama süresi

  Silinmesini talep edene kadar. Proje silindiğinde otomatik olarak silinmez.

• Tavsiye kayıtları (program etkin olduğunda)

  Saklama süresi

  İlgili hesaplardan biri var olduğu sürece. IP adresleri yalnızca tek yönlü özet olarak tutulur; davet eden kişi kayıtları yalnızca maskelenmiş olarak görür.

• Denetim kayıtları

  Saklama süresi

  30 gün (varsayılan ayar).

• Hata kayıtları ve ürün analitiği

  Saklama süresi

  Hata kayıtları en fazla 90 gün; takma adlı analitik veriler en fazla 12 ay.

• Fatura kayıtları

  Saklama süresi

  Vergi ve muhasebe mevzuatı gereği 6 yıl.

• İletişim formu mesajları

  Saklama süresi

  Talep sonuçlandıktan sonra en fazla 2 yıl.

Süre dolduğunda veriler silinir veya anonim hâle getirilir. Yedekler, olağan yedekleme döngüsü içinde üzerine yazılarak ortadan kalkar.

KVKK m.11 uyarınca şu haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme,
• bu düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Uygulanabilir diğer veri koruma mevzuatından doğan haklarınız (ör. verilerin taşınabilirliği, işlemenin kısıtlanması) da saklıdır. Verdiğiniz bir rızayı, önceki işlemeleri etkilemeksizin dilediğiniz zaman geri alabilirsiniz.

Nasıl başvurulur: Sistemimizde kayıtlı e-posta adresinizden contact@flyingpapers.app adresine yazabilir veya ıslak imzalı bir dilekçe gönderebilirsiniz. Kimliğinizi doğrulamanızı isteyebiliriz. Başvurular ücretsizdir ve en geç 30 gün içinde yanıtlanır.

Şikâyet: Verilerinizin işlenme biçiminden memnun değilseniz lütfen önce bize yazın; şikâyetinizi 30 gün içinde aldığımızı bildirir, sonucunu size iletiriz. Başvurunuz reddedilir, yanıtımızı yetersiz bulursanız veya süresinde yanıt verilmezse, yanıtımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz: https://www.kvkk.gov.tr

Herkese açık web sitesinde yalnızca zorunlu ve işlevsel çerezler ile çerez kullanmayan ziyaret istatistikleri kullanılır. Ürün analitiği çerezleri yalnızca uygulamada ve giriş sayfalarında kullanılır.

• Oturum çerezleri

  Amaç

  Oturumunuzu açık tutar (zorunlu)

  Süre

  Oturum süresince veya “oturumu açık tut” ile 30 gün

• fp-stay-signed-in

  Amaç

  “Oturumu açık tut” tercihinizi hatırlar (zorunlu)

  Süre

  30 gün

• fp_marketing_locale

  Amaç

  Dil tercihinizi hatırlar (işlevsel)

  Süre

  1 yıl

• fp_ref

  Amaç

  Tavsiye programı etkin olduğunda, geldiğiniz tavsiye bağlantısını hatırlar (işlevsel)

  Süre

  30 gün

• Ürün analitiği çerezleri

  Amaç

  Uygulamada ve giriş sayfalarında kullanım istatistikleri (herkese açık web sitesinde değil)

  Süre

  En fazla 1 yıl

• Ödeme güvenliği çerezleri

  Amaç

  Ödeme sayfasında dolandırıcılık önleme (zorunlu)

  Süre

  En fazla 1 yıl / 30 dakika

Çerezleri tarayıcı ayarlarınızdan silebilir veya engelleyebilirsiniz. Oturum açmak için zorunlu çerezler gereklidir.

FlyingPapers işletmelere ve yetişkinlere yönelik bir hizmettir; çocuklara yönelik değildir. Okul kayıtları gibi reşit olmayanlara ait belgeler yalnızca veli, vasi veya bu belgeleri yüklemeye yetkili müşteri tarafından yüklenebilir; hukuki sebebin varlığından yükleyen sorumludur.

Hizmetlerimiz veya mevzuat değiştiğinde bu politikayı güncelleriz. Sayfanın başındaki sürüm ve tarih, geçerli metni gösterir. Bir değişiklik verilerinizin kullanımını önemli ölçüde etkiliyorsa, kayıtlı müşterilerimize yürürlüğe girmeden önce e-posta ile bildiririz.

Sorular, talepler ve şikâyetler için: contact@flyingpapers.app. Müşterilerinizle paylaşabileceğiniz tek sayfalık özet: Veri Güvenliği.