Gizlilik Politikası

1. Veri Sorumlusu

Bu web sitesindeki veri işlemeden sorumlu veri sorumlusu:

2. Kişisel Verilerin Toplanması ve Depolanması

2.1 Web Sitesi Ziyaretinde

Web sitemize eriştiğinizde, tarayıcınız tarafından sunucuya otomatik olarak bilgi iletilir. Bu bilgi geçici olarak bir log dosyasında saklanır:

• İstek yapan bilgisayarın IP adresi
• Erişim tarihi ve saati
• Alınan dosyanın adı ve URL'si
• Erişimin yapıldığı web sitesi (referrer URL)
• Kullanılan tarayıcı ve varsa işletim sistemi

2.2 Hizmetlerimizi Kullanırken

Hizmetlerimize kayıt olurken topluyoruz:

• E-posta adresi
• Ad / Şirket adı
• Ödeme bilgileri (ücretli hizmetler için)
• PaperOffice hizmetlerinin kullanım verileri

3. Veri İşleme Amaçları

Kişisel verilerinizi aşağıdaki amaçlar için işliyoruz:

• Web sitesi ve hizmetlerimizin sağlanması
• Sözleşme işleme ve müşteri desteği
• Ürün ve hizmetlerimizin iyileştirilmesi
• Pazarlama ve reklam (yalnızca onayınızla)
• Yasal yükümlülüklerin yerine getirilmesi

4. Yasal Dayanaklar

İşleme dayanır:

• GDPR Mad. 6 (1) (a) – Onay
• GDPR Mad. 6 (1) (b) – Sözleşme ifası
• GDPR Mad. 6 (1) (c) – Yasal yükümlülük
• GDPR Mad. 6 (1) (f) – Meşru menfaat

5. Veri Depolama

5.1 Depolama Konumu

Verileriniz yalnızca Avrupa veri merkezlerinde saklanır. Kişisel verilerin depolanması için AB dışındaki bulut hizmetlerini kullanmıyoruz.

5.2 Depolama Süresi

Verilerinizi yalnızca toplandıkları amaçlar için gerekli olduğu sürece veya yasal saklama süreleri geçerli olduğu sürece saklıyoruz.

6. Haklarınız

Kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

• Bilgi Talep Etme Hakkı (GDPR Mad. 15) – Saklanan verileriniz hakkında bilgi talep edebilirsiniz
• Düzeltme Hakkı (GDPR Mad. 16) – Yanlış verilerin düzeltilmesini talep edebilirsiniz
• Silme Hakkı (GDPR Mad. 17) – Verilerinizin silinmesini talep edebilirsiniz
• Kısıtlama Hakkı (GDPR Mad. 18) – İşlemenin kısıtlanmasını talep edebilirsiniz
• Veri Taşınabilirliği Hakkı (GDPR Mad. 20) – Verilerinizi yaygın bir formatta alabilirsiniz
• İtiraz Hakkı (GDPR Mad. 21) – İşlemeye itiraz edebilirsiniz
• Onayın Geri Alınması (GDPR Mad. 7 (3)) – Onayınızı her zaman geri alabilirsiniz

7. Çerezler

Pazarlama web sitesi ilk etkileşimden sonra erişimi ve oturum davranışını ölçer. Çerez banner'ı veya reklam kimlikleri yoktur. Teknik olarak gerekli tercihler (dil, para birimi) işletim için gereklidir.

7.1 Teknik Olarak Gerekli Çerezler

Bu çerezler web sitesinin çalışması için gereklidir (örneğin dil ve para birimi) ve makul şekilde devre dışı bırakılamaz.

7.2 Erişim ölçümü ve oturum oynatma

Kaydırma veya tıklamadan sonra: Google Analytics 4 (Ölçüm Kimliği G-HQHHXQ44LG, yalnızca paperoffice.ai ve www.paperoffice.ai), /po-stats/ üzerinden birinci taraf istatistikleri (Plausible) ve katılım sonrası OpenReplay. Onay banner'ı yok, Google Tag Manager yok, reklam kimlikleri yok.

8. Veri Güvenliği

Verilerinizi kazara veya kasıtlı manipülasyon, kayıp, yıkım veya yetkisiz kişilerin erişimine karşı korumak için teknik ve organizasyonel güvenlik önlemleri uyguluyoruz:

• Tüm veri aktarımları için SSL/TLS şifrelemesi
• Şifreli veri depolama
• Düzenli güvenlik denetimleri
• Erişim kontrolü ve kimlik doğrulama

9. Veri Paylaşımı

Kişisel verileriniz aşağıdaki amaçlar dışında üçüncü taraflara iletilmeyecektir:

• Ödeme hizmeti sağlayıcıları (ödeme işleme için)
• BT hizmet sağlayıcıları (teknik destek için)
• Yetkililer (yasal olarak gerekli olduğunda)

10. KI Asistanlarının (Claude, ChatGPT, Grok, Cursor) MCP üzerinden bağlanması

MCP. Model Context Protocol. PaperOffice, mcp.paperoffice.ai altında bir sunucu sağlar ve bu sunucu, üçüncü taraf KI asistanlarınızı PaperOffice hesabınızla bağlamanıza olanak tanır. Bağlantı yalnızca sizin yetkilendirmenizle gerçekleşir (OAuth 2.1 ile PKCE); şifreniz asistana aktarılmaz.

Her kullanımda, asistan PaperOffice'e çağrılan aracın adını ve gerekli parametreleri (örneğin bir arama terimi veya belge kimliği) iletir. PaperOffice, bu çağrıyı AB'deki veri merkezlerinde kendi altyapısında kullanıcı hesabınızın yetkileriyle gerçekleştirir ve sonucu asistana geri döndürür. PaperOffice ne sohbet geçmişinizi ne de asistana yaptığınız girdileri alır ve konuşma verilerini saklamaz.

Döndürülen sonuçlar (örneğin belge metinleri), asistanla olan konuşmanızın bir parçası haline gelir ve ilgili sağlayıcının veri koruma hükümlerine tabidir (Anthropic, OpenAI, xAI, Cursor). İlgili belgelerin bu sağlayıcıya aktarılmasının kuruluşunuz için uygun olup olmadığını lütfen kontrol edin.

PaperOffice, her araç çağrısını (zaman, kullanıcı, araç, tüketilen Credits, bağlantı) hesabınızın denetim kaydı (audit trail)'ne kaydeder. Hukuki dayanak sözleşmenin ifasıdır (GDPR Madde 6 Paragraf 1 litere b) ve ayrıca güvenlik ile izlenebilirlik hakkımızdır (GDPR Madde 6 Paragraf 1 litere f). Bağlantıyı istediğiniz zaman PaperOffice uygulamasında Hesap → API → MCP bağlantıları üzerinden veya asistan içinde iptal edebilirsiniz; verilen erişim token'ları bununla birlikte derhal geçersiz hale gelir.

11. Şikayet Hakkı

Kişisel verilerinizin işlenmesi hakkında bir veri koruma denetim otoritesine şikayet etme hakkınız vardır.

12. Veri Koruma Soruları İçin İletişim