← Geri

Gizlilik politikası

Yürürlük: 2026-10-29

1. Kısaca

Stornio uygulamaya girdiğin verileri toplamaz: onlara erişimimiz yok. Hesap, kendimize ait analiz (analitik), reklam ve veri saklayan bir sunucumuz yok. Uygulamaya girdiğin her şey – profilin dahil – bu cihazda saklanır. İstisnalar: (1) varsayılan olarak kapalı, isteğe bağlı yapay zekâ özelliği; yalnızca onayladığın metni gönderir; (2) metin tanıma modüllerinin teknik veri trafiği, yalnızca ayrı onayınla ("Metin tanıma" bölümüne bak); (3) bize e-posta veya mektup yazarsan; (4) Stornio Plus aboneliği satın alırsan: satın almayı Apple veya Google yürütür ("İletişim; ücretli özellikler" bölümüne bak). Bu belge veri işleme hakkında bilgilendirmedir: kabul etmen gerekmez, yalnızca okuman yeterlidir.

2. Veri sorumlusu

İşletmeci ve veri sorumlusu: Süleyman Kayışkır (gerçek kişi, uygulamanın geliştiricisi) · Posta adresi: 1133 Budapest, Pannónia utca 72–74., Macaristan · E-posta: skayiskir@hotmail.com. Veri koruma görevlisi atamadık; veri koruma konularında yukarıdaki e-posta veya posta adresinden bize ulaşabilirsin.

3. Uygulama neyi, nerede saklar?

Girdiğin abonelik bilgileri (sağlayıcı, tutar, tarihler), eklediğin faturalar, fotoğraflar ve PDF'ler, mektup taslakları ve profilin (ad, e-posta, adres), uygulama çalışabilsin diye cihazın kendi depolamasında saklanır (veritabanı ve profil dosyası; web sürümünde tarayıcı depolaması). Uygulamanın ayar dosyasında yalnızca ayarlar bulunur: dil, ülke, yapay zekâ özelliğinin açık/kapalı durumu ve günlük sayacı, bilgilendirmelerin ne zaman ve hangi sürümünün kabul edildiği, son yedeğin zamanı; adın, iletişim bilgilerin veya abonelik verilerin bu dosyada yoktur. Cihazda saklama: Macaristan'da 2003 tarihli C sayılı Elektronik Haberleşme Kanunu'nun (Eht.) 155. maddesinin (4). fıkrasına göre cihazda veri, ancak kullanıcı bilgilendirildikten sonra verdiği onayla saklanabilir; bu onayı ilk açılışta isteriz, verileri silerek veya uygulamayı kaldırarak geri alabilirsin. Almanya'da saklama, açıkça istediğin hizmet için zorunlu olarak gereklidir (TDDDG § 25 fıkra 2 bent 2); bu nedenle orada ayrıca onay gerekmez.

4. Verileri kim alır?

İşletmeci, uygulamada saklanan verilerini almaz ve görmez. İstisnalar: yapay zekâ özelliği, metin tanıma modüllerinin teknik veri trafiği ve bize yazdığın mesajlar (aşağıya bak). Mektupları sen gönderirsin: e-posta veya paylaş işlevini kullanırsan içerik, seçtiğin diğer uygulamanın (posta, bulut vb.) kendi kurallarıyla işlenir. Dış sitelere (örn. iptal sayfası, uzlaştırma kurulu) girdiğinde tarayıcın o siteye bağlanır.

5. Metin tanıma (OCR) ve PDF

Fotoğraf ve PDF'lerdeki metin cihazda çıkarılır; görüntülerin ve tanınan metin ne bize ne de Google'a gider. iPhone ve Android'de görüntüden metin tanımayı Google ML Kit yapar. Google'ın açıklamasına göre ML Kit, özelliğin kullanımıyla ilgili teknik verileri Google'a gönderir: cihaz bilgileri (üretici, model, işletim sistemi sürümü), uygulamanın kimliği ve sürümü, cihaz veya kurulum başına bir kimlik, performans verileri (örn. gecikme), özellik ayarları (örn. görüntü biçimi, çözünürlük), girdi ve çıktı boyutu, olay türü ve hata kodları. Google bu verileri özelliğin performansını ölçmek, hatalarını ayıklamak, bakımını yapmak ve geliştirmek ile kötüye kullanımı tespit etmek için kullanır (developers.google.com/ml-kit/terms; policies.google.com/privacy). Web sürümünde tanımayı tarayıcında Tesseract.js programı yapar; tarayıcın programı ve dil verilerini jsDelivr açık içerik dağıtım ağından (cdn.jsdelivr.net) indirir, bu sırada IP adresin ve tarayıcının olağan teknik verileri jsDelivr'e ulaşır; görüntü tarayıcında kalır. Görüntüden metin tanımayı ilk kez kullanmadan önce uygulama ayrıca onayını ister; bu iki veri akışının hukuki dayanağı bu onaydır (GDPR m. 6(1)(a); cihazdan veri gönderimi için ayrıca Macaristan'da Elektronik Haberleşme Kanunu 155. § (4), Almanya'da TDDDG § 25 (1)). Onay vermezsen tanıma başlamaz ve verileri elle doldurabilirsin. Onayını Ayarlar'dan istediğin zaman geri alabilirsin; geri alma önceki işlemenin hukuka uygunluğunu etkilemez.

6. Yapay zekâ (isteğe bağlı)

Yapay zekâ özellikleri (faturadan doldurma, ekstre eşleştirme, sözleşme koşulları, mektup metni, yanıt analizi, soru sorma) varsayılan olarak kapalıdır. Yalnızca Ayarlar'da ayrı bir onayla ve yalnızca 16 yaşını doldurmuş kullanıcılar tarafından açılabilir. Yapay zekâ kullanımı, uygulamayı kullanmanın şartı değildir.

Ne gönderilir: her gönderimden önce tam metni gösteririz, düzenleyebilirsin ve yalnızca onayından sonra gider. Göndermeden önce uygulama cihazda IBAN, kart numarası, e-posta adresi, telefon numarası, uzun kimlik numaraları, web adresleri, adresin ve profilindeki adı siler veya maskeler. Bu filtre kusursuz değildir: metin yine de kişisel veri içerebilir (örn. başka kişilerin adları, tutarlar, sağlayıcı adları); bunları önizlemede silebilirsin. Fotoğraf gönderilmez, yalnızca cihazda tanınan metin gider (ekstrede yalnızca kısaltılmış, kimlik bilgisi içermeyen satırlar).

Hukuki dayanak: onayın (GDPR m. 6(1)(a)). Metin özel nitelikli veri içeriyorsa (örn. bir sağlık hizmeti sağlayıcısına, sendika üyeliğine veya dini bir topluluğa işaret eden bir kalem), göndererek buna da açıkça onay vermiş olursun (GDPR m. 9(2)(a)); istemezsen önizlemede sil. Onayını Ayarlar'da özelliği kapatarak istediğin zaman geri alabilirsin; geri alma, önceki işlemenin hukuka uygunluğunu etkilemez.

Kimler yer alır: veri sorumlusu işletmecidir. Onayladığın metni, bizim işlettiğimiz bir aktarım sunucusu (Cloudflare Worker, Cloudflare, Inc.) Microsoft Azure OpenAI'a (AB veri bölgesi) iletir; yanıtı o üretir. İki sağlayıcı da bizimle yapılan sözleşmeye göre veri işleyen olarak çalışır. AB veri bölgesinde işleme AB üye devletlerinde, Microsoft'un açıklamasına göre bazı durumlarda EFTA ülkelerinde (örn. Norveç veya İsviçre) yapılır. Microsoft istekleri model eğitiminde kullanmaz; kötüye kullanım izlemesi kapsamında şüpheli işaretlenen istekleri saklayabilir ve AEA'da çalışan yetkili personeli bunları inceleyebilir. Yapay zekâyı kullandığında aktarım sunucusu cihazının IP adresini yalnızca aşırı yük ve kötüye kullanıma karşı istek sınırlaması için kullanır (hizmeti korumaktaki meşru menfaatimiz, GDPR m. 6(1)(f)); IP adresini kaydetmeyiz ve içerikle ilişkilendirmeyiz.

AB dışına aktarım: Cloudflare, Inc. bir ABD şirketidir; Microsoft hizmetini sunan şirketin ana şirketi (Microsoft Corporation) de öyledir. ABD'ye olası aktarım, AB–ABD Veri Gizliliği Çerçevesi ve Avrupa Komisyonu'nun standart sözleşme maddelerine dayanır; bu maddelerin bir kopyasını yukarıdaki e-posta adresinden isteyebilirsin.

Saklama: aktarım sunucusu metni kaydetmez ve saklamaz. İstek sınırlamasının IP tabanlı sayacı 60 saniyelik bir pencerede sayar ve Cloudflare sisteminde kısa süre yaşar (kesin süreyi Cloudflare belirtmez). Microsoft şüpheli işaretlenen istekleri kötüye kullanımı incelemek için gereken süre boyunca saklar; belirli bir süre belirtmez. Günlük toplam istek sayacı kişisel veri içermez.

Yapay zekâ yanılabilir: sonuç yalnızca bir öneridir, "AI" işaretiyle gösterilir ve onaylayan sensin; hukuki tavsiye değildir. Günlük kullanım sınırı vardır.

7. İzinler

Kamera ve fotoğraf arşivi: fatura çekmek veya seçmek için. Bildirimler: hatırlatmalar (yenileme, deneme, cayma ve yanıt süresi); cihaz tarafından yerel olarak planlanır. İzinleri istediğin zaman cihaz ayarlarından geri alabilirsin.

8. Saklama, silme ve yedek

Veriler, uygulamada silene kadar (tek tek veya "Tüm verileri sil" işleviyle) ya da uygulamayı silene kadar cihazda kalır; uygulamayı silmek tüm verileri yok eder. iPhone ve Mac'te uygulamanın veritabanı ve profil dosyası cihazın otomatik yedeklerinden hariç tutulur (iPhone'da iCloud ve bilgisayar yedeğinden); Android'de uygulamanın hiçbir verisi Google yedeğine veya cihaz aktarımına girmez. iPhone ve Mac'te uygulamanın ayar dosyası (yukarıya bak) cihaz yedeğinin parçası olabilir. Web sürümünde veriler tarayıcı depolamasındadır; tarayıcının site verilerini silersen kaybolur. Yedek istersen uygulamada parolayla şifrelenmiş bir yedek dosyası oluşturabilirsin; dosyayı sen saklarsın, bize ulaşmaz ve parola olmadan geri yüklenemez. Yedek yoksa uygulamayı silince veya cihaz değişince veriler kaybolur.

9. İletişim; ücretli özellikler

Bize e-posta veya mektup yazarsan mesajını ve iletişim bilgilerini yalnızca yanıt vermek için kullanırız (hukuki dayanak: talebini yanıtlamaktaki meşru menfaatimiz, GDPR m. 6(1)(f)) ve konu kapandıktan en geç 12 ay sonra sileriz. E-postalar Microsoft Outlook.com posta kutumuzda saklanır; Microsoft'un ana şirketi ABD'dedir ve oraya olası aktarım AB–ABD Veri Gizliliği Çerçevesi'ne dayanır. Mesajın bir tüketici şikâyetiyse, şikâyeti ve yanıtımızı Macar Tüketicinin Korunması Kanunu'nun (1997 tarihli CLV sayılı Kanun) 17/A maddesinin (7). fıkrası gereği üç yıl saklarız (hukuki dayanak: yasal yükümlülük, GDPR m. 6(1)(c)).

Stornio Plus (uygulama içi satın alma): satın alma, ödeme, faturalama ve aboneliğin yenilenmesi Apple (App Store) veya Google (Google Play) tarafından, kendi koşulları ve gizlilik politikalarına göre, bağımsız veri sorumlusu olarak yürütülür; ödeme bilgilerini (örn. kart numaranı) biz almayız. Uygulama cihazda mağazadan yalnızca abonelik durumunu ve işlem verilerini alır (ürün kimliği, işlem kimliği, satın alma tarihi ve mağaza bildiriyorsa bitiş tarihi); internetsiz de çalışabilmek için ayar dosyasında yalnızca Plus aboneliğinin etkin olup olmadığını, ne zamana kadar geçerli olduğunu ve en son ne zaman kontrol edildiğini saklar. Bu veriler cihazda kalır, bize ulaşmaz. Hukuki dayanak: sözleşmenin ifası (GDPR m. 6(1)(b)).

10. Otomatik karar verme

Otomatik karar verme ve profil oluşturma yapılmaz. Yapay zekâ yalnızca öneri sunar; onaylayan veya reddeden sensin. Hesaplanan süreler ve hatırlatmalar da yalnızca bilgi amaçlıdır.

11. Hakların

Seninle ilgili verilere erişme, bunların düzeltilmesini, silinmesini, işlemenin kısıtlanmasını ve veri taşınabilirliğini talep etme hakkın vardır; onaya dayalı işlemede onayını istediğin zaman geri alabilirsin. İşletmeci uygulamada saklanan verilerini almaz: bunları uygulamada kendin görebilir, düzeltebilir, silebilir ve dışa aktarabilirsin (şifreli yedek dosyası). Bize yazdığın mesajlar veya yapay zekâ kullanımıyla ilgili, yukarıdaki e-posta veya posta adresine gönderdiğin taleplere bir ay içinde yanıt veririz (GDPR m. 12(3)). Aktarım sunucusu hiçbir şey saklamadığı için yapay zekâ istekleriyle ilgili olarak genellikle elimizde erişim verebileceğimiz bir veri yoktur.

12. İtiraz hakkı

13. Denetim makamına şikâyet

Bir veri koruma denetim makamına, özellikle mutat meskeninin veya işyerinin bulunduğu üye devlette şikâyette bulunabilirsin: Macaristan'da Ulusal Veri Koruma ve Bilgi Edinme Özgürlüğü Kurumu'na (NAIH; 1055 Budapest, Falk Miksa utca 9–11.; posta adresi: 1363 Budapest, Pf. 9.; naih.hu), Almanya'da eyaletinin veri koruma makamına.

14. Çocuklar

Uygulama 16 yaşından küçükler için değildir. Yapay zekâ özelliğini yalnızca 16 yaşını doldurmuş kullanıcılar açabilir (GDPR m. 8).

15. Değişiklikler

Bu politika esaslı olarak değişirse bunu uygulamada gösteririz ve değişikliği "Değişiklik kaydı" bölümünde kısaca özetleriz. Yürürlük: 2026-10-29.

16. Değişiklik kaydı

2026-10-29: işletmeci ve veri sorumlusu artık bir gerçek kişidir (Süleyman Kayışkır), yeni posta ve e-posta adresi; e-postalar Microsoft Outlook.com posta kutusunda saklanır; Stornio Plus: Apple veya Google üzerinden satın alma, abonelik durumunun cihazda saklanması.

2026-10-26: veri sorumlusunun tüm bilgileri; metin tanıma modüllerinin veri trafiği (Google ML Kit, webde Tesseract.js/jsDelivr); profil yedekten hariç tutulan yere taşındı; hukuki dayanaklar, tam hak listesi ve ayrı itiraz hakkı; özel nitelikli veriler; AB veri bölgesinin açıklanması ve ABD'ye aktarım; saklama ölçütleri; satın alma bölümü kaldırıldı (ücretli özellik yok); denetim makamının iletişim bilgileri; yapay zekâ için 16 yaş sınırı; otomatik karar verme yok. Önceki sürüm: 2026-10-21.