Son güncelleme: 5 Ekim 2026
Bu politika, Perlecta uygulamasının kişisel verilerinizi nasıl işlediğini açıklar. Perlecta, belge fotoğraflarını tabloya/metne dönüştüren bir OCR (yazı tanıma) uygulamasıdır.
Bu uygulamayı ("Perlecta") Dedeyunus Keskin (şahıs) işletir. İletişim: info@perlecta.com · Adres: Kayseri, Türkiye. 6698 sayılı KVKK kapsamında veri sorumlusu Dedeyunus Keskin'dir.
Gizlilik sorumlusu: Dedeyunus Keskin — info@perlecta.com. Yeni Zelanda Gizlilik Yasası 2020 (Privacy Act 2020) kapsamındaki talepler dahil, gizlilikle ilgili tüm başvurular bu adrese yapılır. Aynı kişi Singapur Kişisel Verilerin Korunması Yasası (PDPA) kapsamında veri koruma sorumlusu, Hindistan'daki kullanıcılar için şikâyet sorumlusudur (Grievance Officer).
| Veri | Ne zaman | Neden | Hukuki Sebep (KVKK md. 5) |
|---|---|---|---|
| E-posta, ad, şifre (şifreli saklanır) | Kayıt / giriş | Hesap oluşturma ve kimlik doğrulama | Sözleşmenin kurulması/ifası |
| Google hesap kimliği | Google ile giriş (isteğe bağlı) | Kimlik doğrulama | Sözleşmenin ifası |
| Çıkarılan metin/tablo (belgenizin fotoğrafı DEĞİL — bkz. §4) | Tarama yaptığınızda | Belgeyi tabloya/metne çevirmek için anlık işlenir; sunucumuzda saklanmaz | Sözleşmenin ifası |
| Tablo düzeni "parmak izi" (yalnız sütun başlıklarından üretilen bir hash — içerik/değer değil) | Tarama yaptığınızda (Starter, Pro ve Ultra) | Akıllı Şablon önerisi | Meşru menfaat (kapatılabilir) |
| Kullanım bilgisi (tarama sayısı, paket, kredi) | Uygulamayı kullanırken | Kullanım limiti ve abonelik yönetimi | Sözleşmenin ifası |
| Tarama kalite istatistiği: okuma güven düzeyi sayıları (kaç hücre kesin/şüpheli okundu), belge türü (tablo/fatura gibi), belgenin basılı mı el yazısı mı olduğu, işlem süresi ve görüntü çözünürlüğü. Belgenizin içeriği (metinler, değerler, isimler) bu kayda ASLA yazılmaz. | Tarama yaptığınızda | Okuma kalitesini ölçmek ve iyileştirmek | Meşru menfaat |
| Uygulama içi adım sayımı: uygulamanın hangi ekranına gelindiği ya da hangi düğmeye basıldığı (örneğin "tanıtımın 2. sayfası", "misafir olarak devam"), uygulama sürümü ve ülke. Hesabınız, e-postanız ve belge içeriği bu kayda yazılmaz. | Uygulamayı kullanırken | Kullanıcıların nerede zorlandığını ölçüp uygulamayı iyileştirmek | Meşru menfaat |
| Çökme kayıtları ve geri bildiriminiz | Uygulama çökerse / "Hata Bildir" | Hataları düzeltmek | Meşru menfaat |
| Abonelik / ödeme durumu | Satın alma | Ödeme mağaza üzerinden; kart bilgisini biz görmeyiz | Sözleşmenin ifası + yasal yükümlülük |
| Bağlantı kayıtları: IP adresiniz, tarih/saat ve hangi adrese istek attığınız. Belge içeriği bu kayda yazılmaz. | Uygulama sunucumuza her bağlandığında | Güvenlik: saldırı/kötüye kullanım tespiti ve arıza teşhisi | Meşru menfaat |
Reklam kimliği, konum, rehber veya ayrı analitik izleme toplanmaz. Sizi başka uygulamalar veya web siteleri arasında izlemeyiz ve üçüncü tarafların Perlecta üzerinden bunu yapmasına izin vermeyiz. Bu tür bir izleme yapmadığımız için, tarayıcınız veya cihazınız "Do Not Track" (izleme) sinyali gönderse de göndermese de uygulamamız aynıdır.
Perlecta kullanıcı verilerini satmaz, kiralamaz veya reklam amaçlı üçüncü kişilerle paylaşmaz.
Hizmeti sunabilmek için verileriniz, yalnızca aşağıdaki amaçlarla şu servislere gönderilir:
drive.file izni).Bu servislerin kendi gizlilik politikaları: Google · Mistral AI · Microsoft · OpenAI · RevenueCat · Resend · Backblaze · Telegram · Expo.
Sesle yazma: Bir hücreye konuşarak yazdığınızda ses kaydınız bizim sunucumuza gönderilmez — telefonunuzun kendi konuşma tanıma özelliği kullanılır. Bu özellik cihazınızın işletim sistemi (Android/iOS) tarafından sağlanır ve sesiniz, cihaz üreticisinin kendi politikası uyarınca o servise gidebilir. Bize yalnızca ortaya çıkan metin ulaşır.
Telefonda açma: "Aç" dediğinizde dosya, telefonunuzda seçtiğiniz uygulamaya (ör. Excel, Google E-Tablolar) cihazın içinde verilir; bize ya da başka bir sunucuya gönderilmez. O uygulamanın kendi gizlilik politikası geçerlidir.
Bu servislerin sunucuları yurt dışında olabilir; belge içeriği işleme amacıyla, KVKK md. 9 kapsamında gerekli tedbirler alınarak yurt dışına aktarılabilir.
Perlecta, Google Gemini API ve Mistral AI API'nin ücretli (kurumsal) katmanını kullanır — ücretsiz/deneme katmanı değil. Bu sağlayıcıların kendi güncel beyanlarına göre:
Dürüst sınır: Bu, sağlayıcıların kendi yayımladığı güncel politikadır — Perlecta bunu kontrol edemez ve üçüncü tarafın davranışını garanti edemez. Perlecta ileride farklı bir sağlayıcıya geçerse bu bölüm güncellenir; ilke değişmez: yalnız ücretli/kurumsal katman kullanılır, içerik eğitim amaçlı paylaşılmaz.
Perlecta, belgelerinizi metne veya tabloya dönüştürmek amacıyla yapay zekâ destekli OCR hizmetlerinden yararlanır. Yapay zekâ çıktısı otomatik/nihai bir karar değildir — sonuç size gösterilir, dilediğiniz hücreyi düzenleyip doğrularsınız. OCR sonucu her zaman hata içerebilir; son kontrol kullanıcıya aittir.
Hangi belgeyi tarayacağınıza siz karar verirsiniz. İçeriğini incelemiyor, sınıflandırmıyor veya kategorilere ayırmıyoruz; içinde ne olduğunu önceden bilmemiz de mümkün değil — bizim için belge yalnızca bir kaptır. İçinde ne varsa, okunabilmesi için yapay zekâ sağlayıcısına gönderilir. Bu, doğası gereği hassas olabilecek bilgileri de kapsayabilir: eczane fişi veya reçete (sağlık), bordro, vergi tebligatı, banka veya kimlik belgesi.
Başka kişilere ait bilgi. Belge başkalarına ait bilgi de içerebilir — örneğin bir faturadaki satıcı ya da alıcının adı ve adresi. Bu bilgiyi, belgeyi sizin talebinizle okumak dışında hiçbir amaçla kullanmayız ve §4'te yazan sürelerin ötesinde tutmayız.
Bu, hizmetin çalışma biçiminin bir sonucudur; o bilginin ayrıca toplanması değildir: onu ayıklamıyor, etiketlemiyor, “sağlık verisi” ya da başka bir kategori altında saklamıyoruz.
Başına gelen, herhangi bir belgeye gelenin aynısıdır (§4): fotoğraf hiçbir zaman saklanmaz, okunan metin siz sonucu kaydettiğiniz anda silinir, taramayı yarım bırakırsanız en geç bir saat içinde otomatik olarak silinir. Hiçbir modeli eğitmek veya geliştirmek için kullanılmaz (§3.1).
Kontrol sizde. Bir belgede yapay zekâ sağlayıcısına gitmesini istemediğiniz bilgi varsa o belgeyi taramayın — ya da taramadan önce o kısmı kapatın veya çıkarın. Bu, yalnız sizin verebileceğiniz karardır; çünkü kâğıtta ne yazdığını yalnız siz bilirsiniz.
Aşağıdaki her adım ayrı bir aktarımdır ve her biri §3'te listelidir:
telefonunuzdaki uygulama → sunucumuz (Fransa — Lauterbourg, AB sınırları içinde) → belgeyi okuyan yapay zekâ sağlayıcısı (Google Gemini / Mistral AI; Ultra'da ayrıca Microsoft Azure ve OpenAI) → hazır dosya olarak telefonunuza geri.
Bunun yanında ve belgeniz olmadan ilerleyenler: abonelik denetimi RevenueCat ve uygulama mağazasına, doğrulama e-postaları Resend'e, şifreli gece yedekleri Backblaze'e (ABD), uygulama güncellemeleri Expo'ya, olağandışı hesap hareketine dair güvenlik uyarıları Telegram üzerinden işletmeciye gider. Bunların hiçbiri belgelerinizi veya taramalarınızı almaz.
Perlecta belgelerinizi sunucusunda saklamaz — ama size tam olarak neyin, ne kadar süre tutulduğunu açıkça söylemek isteriz: (1) Belgenizin fotoğrafı hiçbir zaman kaydedilmez — yazı tanımaya gönderildikten hemen sonra sunucu belleğinden silinir. (PDF gönderirseniz dosya, sayfalarına ayrılabilmesi için işlem süresince geçici bir klasöre yazılır ve işlem bitince — hata çıksa bile — silinir.) (2) Ürettiğimiz dosya (Excel/Word/PDF) telefonunuza gönderilir; sunucuda kopyası tutulmaz. (3) Dosyanızı üretebilmek için okunan metin, siz "kaydet" diyene kadar geçici olarak tutulur ve kaydettiğiniz anda silinir; taramayı yarıda bırakırsanız bu geçici kayıt en geç 1 saat içinde otomatik olarak silinir (sistem 15 dakikada bir temizler). (4) Şablon kaydettiyseniz, o şablonun sütun başlıkları — özelliğin çalışması için — siz silene kadar hesabınızda kalır. Bunların dışında evraklarınız telefonunuzdaki uygulamanın kendi çekmecesinde durur; biz tutmadığımız için bu çekmecenin güvenliği ve yedeği sizin sorumluluğunuzdadır.
Almanya, Avusturya veya Lüksemburg'daysanız bu haklar AB GDPR'dan (DSGVO); Lihtenştayn'daysanız AEA anlaşmasıyla orada da geçerli olan GDPR'dan; İsviçre'deyseniz İsviçre Federal Veri Koruma Kanunu'ndan (DSG) doğar. Birleşik Krallık'taysanız bu haklar UK GDPR'dan; İrlanda veya Malta'daysanız AB GDPR'dan; Cebelitarık, Jersey, Guernsey veya Man Adası'ndaysanız o yerin GDPR'ı izleyen kendi kişisel veri yasasından doğar. Türkiye'de KVKK md. 11 aynı hakları verir. Özünde aynıdırlar ve bulunduğunuz yer ne olursa olsun her kullanıcıya uygularız.
Kişisel verilerinizle ilgili şu haklara sahipsiniz:
Talepleriniz için: info@perlecta.com. Başvurunuzu en geç 30 gün içinde yanıtlarız ve bu ücretsizdir.
Hesabınızı ve tüm verilerinizi (taramalarınız, şablonlarınız, dosyalarınız) silmek için uygulama içinde Ayarlar > Hesabımı Sil yolunu kullanabilirsiniz — bu işlem anında uygulanır ve geri alınamaz. Alternatif olarak info@perlecta.com üzerinden de talep edebilirsiniz.
Dürüst iki not. (1) Silme işlemi canlı sistemde anında gerçekleşir, ancak verileriniz şifreli gece yedeklerinde yaklaşık 5 gün daha kalabilir ve yedekler yenilendikçe kendiliğinden kaybolur (bkz. §4 "Yedekler") — bu yedekler yalnızca felaket kurtarma için tutulur. (2) Geriye, e-posta adresinizin geri çevrilemez özeti kalır (§4) — bunun tek amacı ücretsiz deneme hakkının aynı adresle tekrar tekrar alınmasını önlemektir.
Şifreler şifreli (hash) saklanır; iletişim HTTPS ile şifrelenir; ödeme kartı bilgisi bizde tutulmaz. Erişim yalnızca yetkilendirilmiş sistemlere ve gerekli en az düzeyde verilir; sistemlerimiz düzenli güvenlik güncellemeleriyle takip edilir. Yine de internet üzerinden hiçbir aktarım %100 güvenli değildir.
Veri ihlali. Kişisel verilerinizi etkileyen ve size ciddi zarar verebilecek bir ihlal fark edersek, sizi ve yürürlükteki mevzuatın öngördüğü makamı (Türkiye'de Kişisel Verileri Koruma Kurulu, Birleşik Krallık veya İrlanda veri koruma kurumu, Yeni Zelanda'da Gizlilik Komiseri gibi) gecikmeksizin ve mevzuatın gerektirdiği yerde 72 saat içinde bilgilendiririz.
Perlecta genel kullanıcı kitlesine yöneliktir; 13 yaşın (veya ülkenizdeki asgari yaşın) altındaki çocuklara yönelik değildir. Onlardan bilerek kişisel veri toplamayız. Topladığımızı öğrenirsek sileriz; bir çocuğun bize bilgi verdiğini düşünüyorsanız info@perlecta.com adresine yazın.
Bu politikayı güncelleyebiliriz. En güncel sürümün tarihi her zaman en üstte yazar; önemli değişiklikleri, yürürlüğe girmeden önce hesabınızdaki e-posta adresine bildiririz. Sorular: info@perlecta.com.
Kişisel verilerinizi hangi hukuki sebeple işlediğimiz aşağıdadır (KVKK md. 5):
| Ne yapıyoruz | Hukuki sebep | Neyi kapsıyor |
|---|---|---|
| Hizmeti sunmak ve hesabınızı işletmek | Sözleşmenin kurulması ve ifası | E-posta adresiniz, hesap kimliğiniz, isteğe bağlı adınız ve Google/Apple ile giriş yaptıysanız o servisin verdiği kimlik. Belgenizi okumak ve istediğiniz dosyayı üretmek. |
| Hizmeti ayakta tutmak ve kötüye kullanımı önlemek | Meşru menfaat | IP adresiniz, bağlantı kayıtları ve kullanım sayaçları. Ücretsiz tarama hakkının ve iade mekanizmasının kötüye kullanılmasını engellemek, hesap ele geçirme denemelerine karşı korumak için. Belge içeriği bu kayıtlara hiçbir zaman yazılmaz. Cihaz kimliği toplamıyoruz. |
| Abonelik ve ödeme | Sözleşme + hukuki yükümlülük | Uygulama mağazasının bildirdiği abonelik durumu. Kart bilgileri mağaza tarafından işlenir, biz hiçbir zaman görmeyiz. İşlem kayıtları muhasebe mevzuatının gerektirdiği ölçüde tutulur. |
| Soru ve şikâyetleri yanıtlamak | Sözleşme / meşru menfaat | Bize gönderdiğiniz e-posta yazışması. Bu amaçla taradığınız belgeleri saklamayız — belge içeriği siz sonucu kaydettiğiniz anda, yarım bırakılan taramada ise en geç bir saat içinde otomatik silinir (§4). |
Meşru menfaate dayandığımız işlemelere itiraz hakkınız vardır (§5). Belgelerinizi herhangi bir modeli eğitmek veya geliştirmek için kullanmıyoruz ve yapay zekâ sağlayıcılarımıza hiçbir geri besleme sinyali göndermiyoruz (§3.1).
Kişisel verilerinizin kullanımıyla ilgili bir endişeniz varsa önce bize yazın: info@perlecta.com. Başvurunuzu inceleyip en geç 30 gün içinde yanıtlarız.
Cevabımızdan memnun kalmazsanız denetim makamına şikâyette bulunabilirsiniz.
Türkiye — Kişisel Verileri Koruma Kurumu
www.kvkk.gov.tr
Almanya — eyaletinizin veri koruma denetim makamı
Eyalet makamlarının listesi: Federal Veri Koruma ve Bilgi Edinme Özgürlüğü Görevlisi (BfDI)
www.bfdi.bund.de — Landesbehörden
Avusturya — Datenschutzbehörde (DSB)
www.dsb.gv.at
İsviçre — Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
www.edoeb.admin.ch
Lihtenştayn — Datenschutzstelle
www.datenschutzstelle.li
Lüksemburg — Commission nationale pour la protection des données (CNPD)
cnpd.public.lu
Birleşik Krallık — Information Commissioner’s Office (ICO)
Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF · Yardım hattı: 0303 123 1113
www.ico.org.uk/make-a-complaint
İrlanda — Data Protection Commission
www.dataprotection.ie
Malta — Information and Data Protection Commissioner (IDPC)
idpc.org.mt/file-a-complaint
Cebelitarık — Gibraltar Regulatory Authority — Information Rights
www.gra.gi/data-protection
Jersey — Jersey Office of the Information Commissioner (JOIC)
jerseyoic.org
Guernsey — Office of the Data Protection Authority (ODPA)
www.odpa.gg
Man Adası — Information Commissioner
www.inforights.im
Bermuda — Privacy Commissioner (PrivCom)
www.privacy.bm
Cayman Adaları — Ombudsman
ombudsman.ky
Avustralya — Office of the Australian Information Commissioner (OAIC)
www.oaic.gov.au
Yeni Zelanda — Privacy Commissioner
www.privacy.org.nz
Singapur — Personal Data Protection Commission (PDPC)
www.pdpc.gov.sg
Hong Kong — Privacy Commissioner for Personal Data (PCPD)
www.pcpd.org.hk
Filipinler — National Privacy Commission
www.privacy.gov.ph
Nijerya — Nigeria Data Protection Commission (NDPC)
ndpc.gov.ng
Hindistan — Data Protection Board of India