Gizlilik Politikası

Biz kimiz

Doclight, [TODO: legal entity name and registered address] ("Doclight", "biz") tarafından geliştirilen ve işletilen bir yapay zekâ görünürlük takip aracıdır. Aksini belirttiğimiz durumlar dışında, bu politikada açıklanan kişisel verilerin veri sorumlusu biziz.

Bu politikayla ilgili her konuda bize [email protected] adresinden ulaşabilirsiniz.

Türkiye'de bulunan kullanıcılar için bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki aydınlatma metni yerine de geçer. Avrupa Birliği ve Birleşik Krallık'taki kullanıcılar için Genel Veri Koruma Tüzüğü ("GDPR") uygulanır. [TODO: KVKK review, including whether VERBİS registration is required]

Bu politika şunları kapsar:

• doclight.app adresindeki web sitesi ve dokümantasyon
• app.doclight.app adresindeki Doclight uygulaması ve api.doclight.app adresindeki API
• try.doclight.app adresindeki ücretsiz web sitesi tarayıcısı
• Doclight SDK'ları (@doclight/core, @doclight/node, @doclight/express, @doclight/mcp) ve Doclight MCP sunucusu

Hangi verileri neden topluyoruz

Hesabınız

Hesap oluşturduğunuzda e-posta adresinizi ve bir parola alırız. Parolanız okunabilir biçimde hiçbir zaman saklanmaz; yalnızca tek yönlü bir özeti (argon2) tutulur. Ayrıca girdiğiniz isteğe bağlı davet veya referans kodunu, arayüz dilinizi, isterseniz belirttiğiniz ülkeyi, e-postanızın doğrulanıp doğrulanmadığını ve hesabınızı korumak için kullanılan oturum açma zamanlarıyla başarısız giriş sayılarını saklarız.

Google veya GitHub ile giriş seçeneği sunulduğunda bunu kullanırsanız, bu sağlayıcının bizimle paylaştığı hesap kimliğini ve e-posta adresini alırız.

Bu verileri hesabınızı oluşturmak ve korumak, oturum açmanızı sağlamak ve hesabınızla ilgili sizinle iletişim kurmak için kullanırız.

Doclight'a eklediğiniz bilgiler

Kurduğunuz markalar, alan adları, takma adlar, rakipler, sorular, pazarlar, diller, uyarı kuralları ve rapor takvimleri çalışma alanınızda saklanır. Ekip arkadaşlarınızı davet ederseniz e-posta adreslerini ve rollerini saklarız. Uygulama içi asistanı kullanırsanız, daha sonra kaldığınız yerden devam edebilmeniz için konuşmalarınız saklanır.

Ölçümler ve analiz

Yapay zekâ görünürlüğünü ölçmek için takip ettiğiniz soruları resmi API'leri üzerinden yapay zekâ sağlayıcılarına (şu anda OpenAI, Anthropic, Perplexity ve Google) göndeririz ve yanıtları, içlerinde geçen markalar, bağlantılar ve kaynaklarla birlikte saklarız.

Bir web sitesi eklerseniz, yapay zekâ sistemleri için ne kadar okunabilir olduğunu kontrol etmek üzere herkese açık sayfalarını tararız. Ajan görev denetimleri sitenizi otomatik bir tarayıcıda açar ve ziyaret edilen sayfaların ekran görüntülerini saklayabilir. Bazı analizler (içerik değerlendirmeleri, duygu ve iddia incelemesi, asistan) bir sonuç üretmek için sayfa içeriğini, saklanan yanıtları veya mesajlarınızı bir yapay zekâ sağlayıcısına gönderir.

Lütfen takip ettiğiniz sorulara veya asistan mesajlarına başka kişilere ait kişisel veriler yazmayın.

Ödemeler

Ücretli planlar, satıcı sıfatıyla (merchant of record) hareket eden ve ödeme bilgilerinizi kendi gizlilik politikası kapsamında işleyen Lemon Squeezy üzerinden satılır. Kart numaralarını hiçbir zaman görmez ve saklamayız. Ödediğiniz erişimi sağlayabilmek için Lemon Squeezy müşteri ve abonelik kimliklerinizi, planınızı, abonelik durumunuzu ve yenileme ya da iptal tarihlerinizi alır ve saklarız.

API anahtarları

Bir API anahtarı oluşturduğunuzda yalnızca anahtarın özetini ve onu tanımlayan kısa bir ön eki saklarız. Anahtarın tamamı size bir kez gösterilir ve bizim tarafımızdan geri getirilemez. Bir anahtarla yapılan her istek, anahtarın yetki kapsamına ve istek sınırına göre kontrol edilir.

Doclight SDK'ları

SDK'lar sizin web sitenizde veya MCP sunucunuzda çalışır ve oluşturduğunuz bir veri gönderim anahtarıyla api.doclight.app adresine olay gönderir. Web sitenizin ziyaretçileri ve MCP sunucunuzun kullanıcıları açısından bu verilerin veri sorumlusu sizsiniz; biz bu verileri sizin adınıza işleriz. [TODO: confirm processor role and whether a data processing agreement is offered]

Web sitesi istekleri için SDK'lar istek yolunu (sorgu dizesi olmadan), HTTP yöntemini, durum kodunu, süreyi, tarayıcı veya ajan etiketini, kullanıcı aracısı (user agent) dizesini, yönlendireni, bir zaman damgasını, bir oturum kimliğini ve eklemeyi seçtiğiniz meta verileri gönderir. Yönlendirenin yalnızca kökenini (şema, alan adı ve port) saklarız; yolu ve sorgusu atılır. İstek ve yanıt gövdeleri, başlıklar, çerezler ve sorgu dizeleri saklanmaz; Express ara yazılımı ham IP adreslerini toplamaz.

MCP sunucuları için @doclight/mcp araç adını, sunucu adını, durumu, süreyi, hata türünü ve oturum ile izleme kimliklerini gönderir. Araç girdileri ve sonuçları saklanmaz.

Kendi verdiğiniz değerler (oturum kimlikleri, meta veriler, etiketler) olduğu gibi gönderilir. Kısa ve hassas olmayan tanımlayıcılar kullanın; asla e-posta adresi, erişim anahtarı veya müşteri adı kullanmayın. Ayrıntılar SDK gizlilik dokümantasyonunda (İngilizce) yer alır.

Doclight MCP sunucusu

MCP sunucusu kendi bilgisayarınızda çalışır ve API anahtarınızla Doclight API'sini çağırır. Markaları listelemek, soru eklemek veya bir çalıştırma başlatmak gibi yaptığı istekler, uygulamadaki aynı işlemlerle aynı şekilde işlenir.

Ücretsiz tarayıcı

try.doclight.app adresindeki tarayıcı, girdiğiniz bir web sitesini hesap gerektirmeden kontrol eder. [TODO: confirm what the scanner stores (the URL, the results, any email address), for how long, and whether results are publicly viewable by link]

E-postalar

Hesabınızın işleyişi için gereken e-postaları (e-posta doğrulama, parola sıfırlama, güvenlik bildirimleri) ve açtığınız uyarı ve raporları göndeririz. Raporları ve uyarıları uygulamadan değiştirebilir veya duraklatabilirsiniz. Daha önce bekleme listemize katıldıysanız, bu e-postalardan istediğiniz zaman ayrılabilirsiniz.

Bize yazarsanız, size yanıt vermek ve üzerinde anlaşılanların kaydını tutmak için yazışmayı saklarız.

Güvenlik ve denetim kayıtları

Güvenlik açısından önemli hesap ve çalışma alanı işlemlerinin, isteğin geldiği IP adresiyle birlikte bir denetim kaydını tutarız. Paylaşılan çalışma alanlarındaki işlem geçmişinin bozulmaması için bu kayıtlar, bir hesap silindikten sonra da hesapla bağlantısı kaldırılarak saklanır. [TODO: audit log retention period]

Barındırma sağlayıcımız, IP adresleri dahil teknik istek kayıtları tutar. [TODO: hosting log retention period]

Bu web sitesi, çerezler ve analiz

doclight.app analiz, reklam veya izleme çerezi kullanmaz. Açık ya da koyu tema tercihinizi tarayıcınızın yerel depolamasında (local storage) saklar. Dil yönlendirmesi, sitenin seçtiğiniz dilde açılması için bu tercihi bir çerezde saklayabilir. [TODO: confirm whether the language cookie is set in production]

Uygulama, oturumunuzu tarayıcınızın oturum depolamasında (session storage) tutar ve arayüz tercihlerinizi (seçili marka, tema, dil, kenar çubuğu ve rehber durumu) yerel depolamada hatırlar. Google veya GitHub ile giriş, giriş akışını korumak için kısa ömürlü bir çerez kullanır.

Web sitesi ve uygulama, hata takibi için Sentry kullanabilir; Sentry hatalarla ilgili sayfa, tarayıcı ve hata mesajı gibi teknik ayrıntıları kaydeder. [TODO: confirm Sentry is enabled in production, its data region and retention]

Hukuki sebepler

GDPR ve KVKK kapsamında verilerinizi şu hukuki sebeplere dayanarak işleriz:

• Sözleşmenin kurulması ve ifası: hesabınızı, çalışma alanınızı, ölçümleri, faturalandırmayı ve hizmetin gerektirdiği e-postaları sağlamak için.
• Meşru menfaat: hizmeti güvende tutmak, kötüye kullanımı önlemek, hataları izlemek ve ürünü geliştirmek için. Bu işlemeye itiraz edebilirsiniz.
• Hukuki yükümlülük: örneğin vergi mevzuatının gerektirdiği kayıtları tutmak için.
• Açık rıza: mevzuatın gerektirdiği durumlarda. Rızanızı istediğiniz zaman geri alabilirsiniz.

Verileri kimlerle paylaşıyoruz

Kişisel verileri satmayız ve reklam amacıyla paylaşmayız. Verileri yalnızca Doclight'ı işletmemize yardımcı olan ve kullanımlarını sözleşmeyle sınırladığımız hizmet sağlayıcılarla paylaşırız:

• Railway: barındırma, veritabanları ve istek kayıtları
• OpenAI, Anthropic, Perplexity ve Google: ölçümler ve analiz için kullanılan yapay zekâ API'leri
• Lemon Squeezy: ödemeler, abonelikler ve vergi
• Resend: e-posta gönderimi [TODO: confirm email provider]
• Sentry: hata takibi [TODO: confirm]
• [TODO: object storage provider for screenshots]

[TODO: complete subprocessor list with each provider's location, and confirm each AI provider's API data use and retention terms]

Kanunen gerekli olduğunda veya haklarımızı, kullanıcılarımızı ya da kamuyu korumak için de verileri açıklayabiliriz.

Yurt dışına aktarım

Hizmet sağlayıcılarımız verileri bulunduğunuz ülkenin dışında işleyebilir. Bu, Türkiye'deki kullanıcılar için KVKK'nın 9. maddesi kapsamında yurt dışına aktarım anlamına gelir. [TODO: hosting region and the transfer mechanism used, for example Standard Contractual Clauses; for KVKK, the safeguard relied on under Article 9]

Verileri ne kadar süre saklıyoruz

• Hesap ve çalışma alanı verileri: hesabınız var olduğu sürece.
• Hesap silme: hesabınızı uygulamadan silebilirsiniz. Silme işlemi kısa sürede gerçekleştirilir ve hesabınızı, sahibi olduğunuz çalışma alanlarını, markaları, soruları, yanıtları ve SDK olaylarını kaldırır. Bir yedekten geri yükleme yapmamız gerekirse silinen verilerin geri gelmemesi için küçük bir silme kaydı (e-postanız olmadan, dahili bir hesap kimliği, hesabın oluşturulma tarihi ve silinme tarihi) tutarız.
• MCP araç ve oturum olayları: 90 gün, ardından otomatik olarak silinir.
• SDK'lardan gelen web sitesi isteği olayları: marka veya hesap silinene kadar.
• Yedekler: [TODO: backup retention period]
• Denetim kayıtları ve barındırma kayıtları: yukarıya bakın.
• Fatura kayıtları: vergi mevzuatının gerektirdiği şekilde Lemon Squeezy tarafından saklanır. [TODO: how long we keep billing identifiers after account deletion, if at all]
• E-posta yazışmaları: [TODO: retention period]

Haklarınız

Bulunduğunuz yere bağlı olarak verilerinize erişme, onları düzelttirme, sildirme, taşınabilir bir biçimde alma, işlenmelerini kısıtlama veya itiraz etme ve rızanızı geri alma haklarına sahip olabilirsiniz.

Türkiye'deki kullanıcılar KVKK'nın 11. maddesi kapsamında ayrıca şu haklara sahiptir: verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini ve kanuni şartlar oluştuğunda silinmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

• Dışa aktarma: verilerinizi indirmek için uygulama ayarlarındaki "Verilerimi dışa aktar" seçeneğini kullanın.
• Silme: hesabınızı uygulama ayarlarından silin.
• Diğer tüm talepler: [email protected] adresine yazın. Talebinizi en geç bir ay içinde yanıtlarız; KVKK kapsamındaki başvurular en geç otuz gün içinde sonuçlandırılır. [TODO: confirm response time]

Ayrıca bulunduğunuz ülkenin veri koruma otoritesine şikâyette bulunma hakkınız vardır. Türkiye'de bu otorite Kişisel Verileri Koruma Kurulu'dur.

Güvenlik

Verileri aktarım sırasında şifreleme (HTTPS), özetlenmiş parolalar ve API anahtarları, kimin neyi görebileceğini sınırlayan çalışma alanı rolleri ve denetim kayıtlarıyla koruruz. Hiçbir sistem kusursuz derecede güvenli değildir; kişisel verilerinizi etkileyen bir ihlal olursa sizi ve yetkili makamları mevzuatın gerektirdiği şekilde bilgilendiririz.

Çocuklar

Doclight bir iş aracıdır ve çocuklara yönelik değildir. [TODO: minimum age, for example 16]

Bu politikadaki değişiklikler

Bu politikayı değiştirdiğimizde sayfanın üst kısmındaki tarihi güncelleriz. Bir değişiklik verilerinizi kullanma biçimimizi önemli ölçüde etkiliyorsa, yürürlüğe girmeden önce sizi e-postayla veya uygulama içinden bilgilendiririz.

İletişim

Gizlilikle ilgili sorularınız ve talepleriniz için: [email protected].

[TODO: legal entity name, registered address and, if required, an EU or UK representative]