Gizlilik ve KVKK bilgilendirmesi

Kimlik ve kapsam

Beta hizmetini yürüten taraf: Opsida. Tam unvan ve iletişim bilgisi bildirilmeden gerçek müşteri veya çalışan verisiyle canlı kullanım ve ödeme başlatılmamalıdır.

Hangi verileri işleriz?

• Hesap açılışında e-posta adresi ve güvenli oturum kayıtları.
• Seçtiğin plan, ödeme dönemi, koşul sürümü ve abonelik durumları.
• Fatura talebinde şirket, vergi, adres ve iletişim bilgileri.
• Sen yüklemeyi seçtiğinde çalışma dosyası ve oluşturulan uygulama verisi.
• Dış bilgi formunda ad-soyad, e-posta, isteğe bağlı kurum/telefon, paylaşılan bilgi, onay zamanı ve bilgilendirme sürümü.
• Güvenlik, hata ayıklama ve hizmet kalitesi için sınırlı teknik kayıtlar.
• Siteye ilk girdiğin sayfanın yolu, adreste varsa UTM değerleri, yönlendiren sitenin alan adı ve tarayıcına yazılan rastgele bir numara.

Amaç, paylaşım ve saklama

Veriler hesabı doğrulamak, dosyadan taslak üretmek, uygulamayı işletmek, aboneliği ve faturayı yönetmek, güvenliği sağlamak ve destek vermek amacıyla işlenir. Kimlik ve uygulama verileri Supabase (veritabanı, Frankfurt — eu-central-1) ve Vercel (barındırma, Frankfurt — fra1) üzerinde işlenir. Hesap doğrulama, davet, hatırlatma ve bilgilendirme e-postaları Brevo üzerinden gönderilir; Brevo'ya alıcının e-posta adresi ile iletinin konusu ve içeriği aktarılır. Ödeme ve abonelik verileri Paddle üzerinden işlenir ve kart numarası Dosyon sunucularına aktarılmaz. Alan adı ve DNS yönetimi Squarespace üzerindedir. Site sayfalarında Vercel'in ziyaret ve sayfa hızı ölçümü çalışır; bu ölçüm Vercel'in analitik alt işleyicisi Tinybird (İspanya) üzerinden işlenir. Hata izleme altyapısı kurulu olmakla birlikte üretimde yapılandırılmamıştır; yapılandırıldığında hata kayıtları Sentry'ye gönderilir. Bu sağlayıcıların tamamı yurt dışında yerleşiktir; KVKK md. 9 kapsamında gereken standart sözleşmeler henüz imzalanıp Kurum'a bildirilmemiştir.

Dış bilgi formunu paylaşan firma işleme amacını belirler; Dosyon form ve saklama altyapısını sağlar. Dışarıdan gönderilen bilgilere oluşturulma tarihinden itibaren 180 günlük silme tarihi atanır; firma yöneticisi bu tarihten önce de talebi kalıcı olarak silebilir.

Grafik yorumu özelliği varsayılan olarak kapalıdır ve yalnız çalışma alanı yöneticisi açtığında çalışır. Açıksa yalnızca bir grafiğin özeti — kaç kategori olduğu ve karşılık gelen rakamlar — OpenRouter altyapısı üzerinden bir dil modeline (bugün openai/gpt-4o-mini) gönderilir. Kategori adları gönderilmeden önce K1, K2 gibi kodlara çevrilir ve cevap sana dönerken adlar geri konur; kayıtlar, satırlar ve görünürlüğü kısıtlanmış alanlar hiçbir koşulda gönderilmez. Özellik kapalıyken bu sağlayıcıya grafik yorumu için hiçbir istek gitmez. Ayrı ve ikinci bir akış olarak, dosya yüklerken sütun eşleştirmesine yardım eden bir özellik açık tutulabilir; açıksa yalnızca sayfa adları, sütun başlıkları ve çıkarılan veri tipleri aynı sağlayıcıya gider. Hücre değerleri, satırlar ve kişisel veriler bu akışta da gönderilmez.

Hangi sayfanın işe yaradığını görmek için tarayıcına birinci taraf bir çerez (dsy_attr) yazılır: içinde ilk gördüğün sayfanın yolu, adreste varsa UTM değerleri, yönlendiren sitenin alan adı ve rastgele bir numara bulunur; 90 gün sonra düşer. Bu bilgiler yalnız Dosyon'un kendi sunucusuna gider, üçüncü taraf bir ölçüm servisi veya reklam ağı kullanılmaz ve sayfalara dışarıdan bir izleme kodu eklenmez. Çerezle birlikte tutulan olaylar e-posta, ad, dosya adı veya hücre değeri içermez ve IP adresi kaydedilmez. Tarayıcında çerezleri engellersen ürün aynı şekilde çalışır; ziyaretin yalnız “bilinmiyor” olarak sayılır.

Ürünü geliştirmek amacıyla, içerikten arındırılmış ve kimliksizleştirilmiş şema istatistikleri toplu olarak tutulabilir: sütun sayısı, veri tipi dağılımı, tespit edilen tablo ilişkilerinin biçimi ve dönüşüm sırasında yapılan düzeltmelerin türü gibi. Bu istatistikler hücre değeri, kişi adı, firma adı, dosya adı veya dosya içeriği içermez ve tek bir çalışma alanına geri bağlanacak biçimde kullanılmaz.

Tercih, silme ve başvuru

Plan tercihinin tek başına ücretli hak tanımlaması yoktur; haklar yalnız imzalı ödeme sağlayıcı bildirimi sonrasında açılır. Verine erişim, düzeltme, dışa aktarma veya silme talebini destek kanalından iletebilirsin. Self-servis silme akışı devreye girene kadar talepler manuel olarak yürütülür; yasal saklama zorunluluğu bulunan ödeme ve fatura kayıtları kapsam dışında kalabilir.