Gizlilik Politikası
Saykeeper konuşmaları kaydeder ve işler. Bu hassas bir konudur, bu yüzden burada hangi verileri işlediğimizi, bunda bize kimlerin yardım ettiğini ve nerede olduğunu basit ve eksiksiz biçimde anlatıyoruz.
Bu sayfa, size kolaylık olması için İngilizce aslının çevirisidir. İkisi arasında fark olursa İngilizce sürüm geçerlidir.
1. Veri sorumlusu kimdir
Veri sorumlusu Timur Cimerman, şahıs işletmesi (SZČO), iş yeri adresi 29. augusta 5682/36A, 058 01 Poprad, Slovakya, Şirket Kimlik Numarası (IČO): 56643454, Vergi Kimlik Numarası (DIČ): 1130022674, Poprad İlçe Dairesi Ticaret Sicili’ne kayıtlı, No. 740-44854 (“Saykeeper”, “biz”) şirketidir. Veri koruma iletişimi: privacy@saykeeper.com. Bir veri koruma görevlisi atamadık, bu nedenle lütfen her şeyi bu adrese gönderin.
2. Hangi verileri işliyoruz
- Hesap: e-posta adresi, parola (yalnızca güvenli bir özet olarak saklanır), girdiyseniz ad, dil ve ayarlar. Google veya LinkedIn ile giriş yaparsanız (bu seçeneğin sunulduğu yerlerde) adınızı, e-postanızı ve profil fotoğrafınızı onlardan alırız (yalnızca temel profil verileri: openid, email, profile). Takviminize, postanıza veya kişilerinize erişim istemeyiz.
- Kayıtlar: uygulamada kaydettiğiniz veya bir dosyadan yüklediğiniz ses ve video ile bir toplantıya eklediyseniz ekran görüntüleri. Android uygulaması kaydı önce telefonunuza kaydeder. Oturumunuz açık ve çevrim içiyseniz, planınız ve uygulama ayarları izin veriyorsa, kayıt işlenmek üzere bize gönderilir. Aksi halde yalnızca telefonda kalır.
- Toplantı içeriği: zaman damgalı ve konuşmacı etiketli transkriptler (örneğin “Konuşmacı 1”, ya da konuşmada söylenmişse bir ad), özetler, görevler, tutanaklar, e-postalar, sorularınız ve asistanın cevapları, notlar, başlıklar, etiketler ve oynatma listeleri. Kayıttan önce katılımcılara yönelik bildirimi onayladığınız bilgisini ve zamanını da saklarız.
- Paylaşım ve ekipler: paylaşılan bağlantılar, erişim verdiğiniz veya erişim isteyen kişilerin e-posta adresleri ile çalışma alanlarınızın ve ekiplerinizin üyeleri ve davetlileri.
- Ödemeler: Stripe müşteri ve abonelik tanımlayıcıları, abonelik durumu ve dönemi. Kart bilgileri Stripe tarafından işlenir. Onları görmeyiz ve saklamayız.
- Destek: uygulamada veya e-postayla bize yazdıklarınız, platform, uygulama sürümü ve cihaz türüyle birlikte.
- Açtığınız entegrasyonlar: API anahtarları (yalnızca özetlerini saklarız), webhook adresleriniz ve MCP üzerinden araç kullanımının günlüğü.
- Teknik veriler: oturum açma çerezleri, hata günlükleri (hesap tanımlayıcısı, sayfa, hata mesajı, tarayıcı ve uygulama sürümü; IP adresi olmadan), kötüye kullanıma karşı koruma için IP adresinin kısaltılmış bir özeti ve IP adresini içeren barındırma sunucusu günlükleri.
Toplamıyoruz: konumunuzu, telefon kişilerinizi, reklam tanımlayıcılarınızı veya anlık bildirim belirteçlerinizi (Android uygulaması yalnızca telefonunuzdaki yerel bildirimleri gösterir). Uygulamada reklam, analiz veya izleme araçları yoktur.
Kayıtlar ve transkriptler, görüştüğünüz kişilerin kişisel verilerini içerir. Bu veriler için veri sorumlusu siz (veya şirketiniz)siniz, biz ise onları sizin adınıza veri işleyen olarak, yalnızca size hizmeti sunmak için işleriz. Kayıt için hukuki bir dayanağınız olması ve insanları bilgilendirmeniz sizin sorumluluğunuzdadır (bkz. kayıt onayı). GDPR madde 28 kapsamında bir veri işleme sözleşmesine ihtiyacınız varsa bize yazın.
3. Neden ve hangi hukuki dayanakla
- Hizmetin sunulması (hesap, kayıt, transkripsiyon, özet, e-posta, paylaşım, ekipler, destek): sözleşmenin ifası, GDPR madde 6(1)(b).
- Ödemeler, faturalar ve muhasebe: sözleşmenin ifası ve hukuki yükümlülük, GDPR madde 6(1)(b) ve (c).
- Güvenlik, kötüye kullanıma karşı koruma (captcha, hız sınırlama) ve hata düzeltme: güvenli ve çalışan bir hizmette meşru menfaatimiz, GDPR madde 6(1)(f).
- Hizmet e-postaları (parola sıfırlama, davetler, destek taleplerine yanıtlar): sözleşmenin ifası. Pazarlama e-postaları göndermeyiz.
E-posta adresinizi vermek hesap oluşturmak için gereklidir. Onsuz hizmeti sunamayız. Hukuki sonuç doğuran otomatik karar verme veya profilleme kullanmayız.
4. Yapay zekâ
Transkripsiyonu ElevenLabs yapar (konuşma tanıma modeli Scribe v2). Özetleri, görevleri, tutanakları, sorularınıza cevapları ve konuşmacı adlarının tanınmasını Anthropic’in dil modeli Claude Haiku 5.5, takip e-postalarını ve mesajları ise yine Anthropic’in Claude Sonnet 5.5 modeli oluşturur. Metni doğrudan Anthropic’in API’si üzerinden Anthropic’e gönderiyoruz. Kayıtlarınızı veya transkriptlerinizi hiçbir modeli eğitmek için kullanmıyoruz ve bu amaçla kimseye vermiyoruz. Anthropic, ticari API koşullarına göre verileri varsayılan olarak eğitim için kullanmaz ve girdi ile çıktıları 30 gün içinde siler (güvenlik sistemleri tarafından politika ihlali olarak işaretlenen içerik daha uzun süre tutulabilir). Transkripsiyon sağlayıcısı ElevenLabs, sesi ve transkriptleri kendi kurallarına göre saklayabilir. Tüm işleyiciler verileri yalnızca bir veri işleme sözleşmesi uyarınca, bize hizmetlerini sunmak için işleyebilir.
Kayıtlarınızı veya transkriptlerinizi satmıyoruz, reklam için kullanmıyoruz ve hiçbir insan onları okumaz; yalnızca siz açıkça isterseniz (örneğin bir hatayı düzeltmek için), yasa gerektirirse veya kötüye kullanımı araştırırsak okunabilir.
5. Verileri bizimle kimler ve nerede işliyor
Her işleyici yalnızca görevi için ihtiyaç duyduğu verileri alır.
| İşleyici | Amaç | Veriler | Nerede |
|---|---|---|---|
| Supabase | veritabanı, oturum açma (oturum açma e-postaları dahil), kayıt depolama | tüm hesap ve toplantı verileri | AB (İrlanda) |
| Cloudflare R2 | video kayıtları ve daha büyük dosyalar | video ve daha büyük kayıt dosyaları | AB (Cloudflare R2, AB yargı yetkisi). Şirket Amerikalıdır. |
| Vercel | web sitesinin, uygulamanın ve kayıtları işleyen sunucunun barındırılması (sunucular Dublin’de) | işleme sırasında tüm veriler, IP adresli teknik günlükler | AB (İrlanda). Şirket Amerikalıdır. |
| ElevenLabs | konuşmadan metne transkripsiyon (Scribe v2) | kaydın sesi | ABD |
| Anthropic | özetler, görevler, tutanaklar, e-postalar ve mesajlar, sorulara cevaplar, konuşmacı adlarının tanınması (Claude Haiku 5.5 ve Sonnet 5.5) | transkript metni, notlar ve sorularınız | ABD |
| Stripe | ödemeler ve abonelikler | e-posta, ödeme ve fatura verileri | AB (İrlanda) ve ABD |
| Resend | hizmet e-postaları ve davetler | e-posta adresi, hizmet e-postasının içeriği | ABD |
| Cloudflare | DNS, @saykeeper.com adreslerine gelen e-postaların yönlendirilmesi, oturum açma için bot koruması (Turnstile) ve iletişim formunda aynı koruma | bize gönderdiğiniz e-postalar; Turnstile için IP adresi ve tarayıcı verileri | ABD ve küresel ağ |
| postamızı ve destek taleplerini alan posta kutusu | bize gönderdiğiniz e-postalar | ABD ve diğer ülkeler |
AB dışına aktarımlar. Veritabanı, kayıtlar ve sunucularımız AB’dedir (İrlanda). Transkripsiyon (ElevenLabs) ve yapay zekâ (Anthropic) ABD’de işlenir. Bazı işleyiciler Amerikan şirketleridir (Vercel, Stripe, Resend, Cloudflare, Google) ve verilere oradan, örneğin destek veya güvenlik için erişebilirler. ABD’ye aktarımlarda, işleyici bu çerçeveye sertifikalıysa (Vercel, ElevenLabs, Stripe, Resend, Cloudflare, Google) Avrupa Komisyonu’nun AB-ABD Veri Gizliliği Çerçevesi kapsamındaki yeterlilik kararına (karar (AB) 2023/1795), aksi halde veri işleme sözleşmelerinin parçası olan, Avrupa Komisyonu tarafından onaylanmış standart sözleşme hükümlerine (karar (AB) 2021/914) dayanırız (Anthropic, Supabase). Talep üzerine size güvencelerin bir kopyasını göndeririz.
Sizin seçtiğiniz üçüncü taraf hizmetleri:
- Chrome’da canlı altyazılar: Chrome’da kayıt yaparken uygulama, tarayıcıya yerleşik konuşma tanımayı kullanarak altyazı gösterir. Chrome mikrofon sesini Google sunucularına gönderir ve Google bunu ayrı bir veri sorumlusu olarak kendi kurallarına göre işler. Diğer tarayıcılarda ve Android uygulamasında altyazıları, transkripsiyonla aynı hizmet üzerinden sunucumuz oluşturur ve bunlardan hiçbir şey saklamayız. Toplantının nihai transkripti her zaman yalnızca kayıttan sonra, işleyicilerimiz aracılığıyla oluşturulur.
- Google veya LinkedIn ile giriş: bu hizmetler girişinizi kendi kurallarına göre işler.
- Webhook’lar, API ve MCP: bunları açarsanız toplantı verilerini belirttiğiniz adrese veya araca göndeririz.
6. Verileri ne kadar süre saklıyoruz
- Toplantılar, kayıtlar, transkriptler ve çıktılar: siz silene veya hesabınızı kapatana kadar.
- Çöp kutusu: sildiğiniz toplantı çöp kutusuna taşınır ve 30 gün orada kalır, böylece geri yükleyebilirsiniz. 30 gün sonra ses, video ve dosyalarıyla birlikte kalıcı olarak sileriz.
- Hesap: hesap var olduğu sürece. Silme talebinden sonra verileri 30 gün içinde kaldırırız (bkz. hesap silme).
- Hata günlükleri: 30 gün, sonra otomatik olarak silinir.
- Telefonunuzda: Android uygulamasındaki kayıtlar, siz silene veya uygulamayı kaldırana kadar telefonda kalır.
- Destek talepleri: hesap var olduğu sürece ve çözümden sonra en fazla 2 yıl.
- Faturalar ve ödeme kayıtları: muhasebe ve vergi kurallarının gerektirdiği süre boyunca (en fazla 10 yıl).
- Yedekler: her gün veritabanının ve dosyaların şifrelenmiş bir yedeğini alır ve canlı depolamadan ayrı bir Cloudflare R2 kovasında AB içinde saklarız. 30 günlük ve 12 aylık yedek tutarız. Bu nedenle sildiğiniz veya hesabınızla birlikte silinen veriler, üzerine yazılana kadar günlük yedeklerde en fazla 30 gün, aylık yedeklerde en fazla 12 ay kalabilir. Yedekleri yalnızca bir arızadan sonra hizmeti geri getirmek için kullanırız ve silinen verileri hizmete geri yüklemeyiz.
- Sunucu günlükleri: barındırma günlüklerinin üzerine sürekli yazılır ve yalnızca güvenlik için kullanılır.
- Yapay zekâ işleyicilerinde: 4. bölümde anlatıldığı gibi, kendi kurallarına göre.
7. Haklarınız
Verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve meşru menfaate dayanan işlemeye itiraz etme hakkına sahipsiniz. privacy@saykeeper.com adresine yazmanız yeterli. Gereksiz gecikme olmadan ve en geç bir ay içinde yanıt veririz. Verilerin çoğunu uygulamada kendiniz de görüntüleyebilir, düzenleyebilir veya silebilirsiniz.
Dışa aktarma ve talepler. Uygulamada Ayarlar → Verilerim bölümünden tüm verilerinizi istediğiniz zaman ZIP dosyası olarak indirebilirsiniz (toplantılar, transkriptler, kayıtların bağlantıları veya dosyaları). KVKK/GDPR kapsamındaki taleplerinizi (erişim, silme ve diğerleri) iletişim formu (konu: “Kişisel verilerim”), uygulama veya e-posta ile iletebilirsiniz.
Verilerinizi yasa dışı biçimde ele aldığımızı düşünüyorsanız bir denetim otoritesine şikâyette bulunabilirsiniz. Slovakya’da bu, Slovak Cumhuriyeti Kişisel Verileri Koruma Dairesi’dir, Galvaniho 7/B, 821 04 Bratislava (dataprotection.gov.sk). Çekya’da Úřad pro ochranu osobních údajů’dur (uoou.gov.cz). Yaşadığınız veya çalıştığınız ülkenin denetim otoritesine de başvurabilirsiniz.
Birinin kaydında mı yer alıyorsunuz? Kayıt hakkında kaydı yapan kişi karar verir, bu yüzden lütfen önce onunla iletişime geçin. Onu tanımıyorsanız veya yanıt vermiyorsa bize yazın, yardımcı oluruz.
8. Güvenlik
Veriler şifreli olarak aktarılır (HTTPS). Kayıtlar özel depolamada tutulur ve yalnızca siz ve paylaştığınız kişiler açabilir. Bir toplantı varsayılan olarak özeldir. Herkese açık bağlantıyı yalnızca siz oluşturabilirsiniz ve istediğiniz zaman iptal edebilirsiniz. Herkese açık bağlantıya sahip olan herkes toplantıyı görebilir ve bu seçeneği kapatmadıysanız asistana toplantı hakkında soru sorabilir.
Yedekler şifrelidir ve AB içinde saklanır. Videolar ve daha büyük dosyalar AB yargı yetkisindeki özel bir Cloudflare R2 kovasında tutulur ve yalnızca kısa ömürlü bağlantılarla açılabilir.
9. Yaş
Saykeeper 16 yaşın altındaki kişiler için tasarlanmamıştır.
10. Değişiklikler
Bu bilgileri önemli ölçüde değiştirirsek, sizi önceden e-postayla veya uygulamada bilgilendiririz. Çerezlerin ayrıntılı listesi çerezler sayfasındadır.
Son güncelleme: 30 Ekim 2026