Gizlilik

Profil ve hazırlık: yerel ve sunucu kontrollü

Vatandaşlık, ikamet, hedef ülke, seyahat amacı, meslek, eğitim, aile ve mali duruma ilişkin birçok bilgi önce tarayıcıda yerel olarak işlenir. Yalnızca yerel çalışan araçlar bu yanıtları bize veya harici bir yapay zekâ hizmetine göndermez.

Açıkça kişisel ya da sunucu kontrollü bir işlev başlattığında VisaGenta yalnızca o işlev için gerekli bilgileri mevcut oturum, hesap ve bağlı başvuru sahibi bilgisiyle birlikte Supabase üzerindeki VisaGenta altyapısına gönderir. Bu veriler yetki kontrolü, bağlı başvuru sahibiyle eşleştirme ve talep ettiğin değerlendirme veya raporu oluşturmak için işlenir. Bu bilgiler harici bir yapay zekâ hizmetine aktarılmaz; yalnızca aşağıda açıklanan isteğe bağlı içerik kontrolünü yüklediğin belirli bir belge için açıkça başlatır ve aktarımı kabul edersen o belgeye ilişkin gerekli bilgiler aktarılır.

Saklama yeri ve süresi

Tarayıcıda ve kurulu PWA'da yerel tarayıcı depolaması (localStorage) kullanılır. Capacitor kurulumunda asistan profili, kaldığın adım ve dil yerel ayarlarda (Preferences) tutulur; vize dosyası WebView'un yerel depolamasını kullanmaya devam eder.

Hesapta saklamayı açıkça seçtiğinde mevcut hazırlık durumu Supabase üzerinde satın alma, hesap ve bağlı başvuru sahibiyle ilişkilendirilerek kaydedilir. Otomatik kaydetme yoktur. Kontrol etmek mevcut girişlerini değiştirmez; yükleme için ayrıca açık onayın gerekir. Kayıtlı hazırlığı uygulamadan veya hesap ayarlarından silebilirsin.

Yerel profil, vize dosyası ve dil otomatik bir süre sonunda silinmez; sen sıfırlayana veya site/uygulama verilerini silene kadar kalır. Hesaba kaydedilmiş hazırlık sen silene veya daha sonra belirlenmiş bir saklama sınırına kadar tutulur. Silme etkin hazırlık içeriğini kaldırır; teknik yedekler, günlükler veya veritabanı WAL kayıtları işletimsel saklama kurallarına göre sınırlı bir süre daha bulunabilir.

Çevrimdışı önbellek uygulama sayfalarını, program dosyalarını ve görsellerini içerir. Yeni sürümler eski VisaGenta önbelleklerini değiştirir. İşletim sistemi ve cihaz yedekleri ayarlarına göre yerel uygulama verilerini içerebilir.

Hesap, Magic Link ve kişisel lisans

Magic Link ile oturum açmak için Supabase Auth e-posta adresini ve teknik kimlik doğrulama/oturum verilerini işler. VisaGenta bunun için ayrı bir parola saklamaz. Giriş e-postası, yapılandırdığımız e-posta hizmet sağlayıcısı United Domains üzerinden gönderilir.

Kişisel lisans için hesap bağlantısı, satın alma referansı ve lisans durumu ile bağlı başvuru sahibi için verdiğin ad, doğum tarihi, bağlama zamanı ve sürüm bilgilerini saklarız. Bu bağ, tek bir satın alımın sessizce sınırsız sayıda farklı başvuru sahibi için kullanılmasını engeller.

• Supabase: gizlilik
• Supabase: veri işleme
• United Domains: gizlilik

Satın alma, ödeme ve erişimin açılması

Web satın alımında ödeme Stripe üzerinden işlenir. iOS uygulamasında uygulama içi satın alımı Apple App Store, Android uygulamasında ise Google Play işler. Bu ödeme sağlayıcıları satın alma, ödeme teyidi, vergi ve gerektiğinde faturalandırma için gerekli verileri kendi koşullarına göre işler. Tam kart veya banka hesabı bilgileri VisaGenta veritabanında saklanmaz.

VisaGenta, iOS ve Android satın alımlarında mağaza bağlantısı ve sunucu tarafı satın alma doğrulaması için ayrıca RevenueCat kullanır. RevenueCat müşteri kimliği veya girişten sonra kullanılan VisaGenta hesap kimliği, mağaza ve ortam, ürün ve işlem kimlikleri, ülke, satın alma zamanı, satın alma/entitlement durumu ve fiyat/gelir bilgileri işlenebilir. VisaGenta erişimi yalnızca cihazdaki bir başarı mesajına dayanarak açmaz; mağaza satın alımı sunucu tarafında doğrulanır.

Supabase üzerindeki ödeme altyapısı erişim açma için özellikle satın alma sağlayıcısını, satın alma referanslarını, ürünü, bölgeyi, tutar ve para birimini, satın alma durumunu ve zamanlarını ve kişisel lisans bağlantısını saklar. Web Stripe referansları Apple/Google mağaza referanslarından ayrı tutulur. Otomatik kötüye kullanımı sınırlamak için teknik IP adresi gizli bir ek değerle kısa oran-sınırlama pencereleri için hash'lenebilir; açık IP oran-sınırlama tablosunda tutulmaz. Satın alma, lisans ve erişim kayıtları sözleşmenin ifası, erişim, güvenlik ve yasal saklama yükümlülükleri için gerektiği sürece tutulur.

• Stripe: gizlilik
• Stripe: veri işleme
• Apple: gizlilik
• Google: gizlilik
• RevenueCat: gizlilik
• RevenueCat: DPA
• Supabase: gizlilik
• Supabase: veri işleme

Görüntü yüklemeden kontrol

Seçtiğin görüntü yalnızca açık görüntü kontrolünün geçici belleğinde işlenir. Çözünürlük, parlaklık ve netlik gibi teknik özellikler değerlendirilir. Sunucuya yükleme, metin tanıma (OCR), gerçeklik veya hukuki eksiksizlik kontrolü yapılmaz.

Görüntü localStorage'a, tarayıcı veritabanına veya vize dosyasına yazılmaz. „Görüntüyü kaldır“ ile ya da kontrolden ayrıldığında önizleme serbest bırakılır. Fotoğraf arşivindeki veya dosya sistemindeki asıl dosyan silinmez.

Özel belge yükleme ve isteğe bağlı yapay zekâ içerik kontrolü

Kişisel dosyada PDF, JPG, PNG ve WebP dosyaları yükleyebilirsin. Görüntülerde VisaGenta yüklemeden önce çözünürlük, parlaklık, kontrast ve netlik gibi teknik özellikleri cihazında yerel olarak kontrol eder; açıkça kullanılamaz görüntüler yüklenmez. Yüklenen dosyalar Supabase üzerindeki özel depolama alanında satın alma, bağlı başvuru sahibi ve belge türüyle ilişkilendirilir ve herkese açık bir dosya bağlantısı oluşturulmaz.

Otomatik içerik kontrolü isteğe bağlıdır. Yalnızca belirli bir yüklenmiş belge için kontrolü açıkça başlatıp tam olarak o belgenin aktarılmasını kabul ettiğinde başlar. Bu durumda VisaGenta altyapısı seçilen dosyayı, belge türünü ve bağlı başvuru sahibinin adını ve doğum tarihini OpenAI API'ye aktarır. Amaç yalnızca görünür içerik, okunabilirlik, eksiklik işaretleri ve dosya hazırlığındaki fark edilebilir çelişkileri değerlendirmektir. Kontrol belgenin gerçekliğini, hukuki geçerliliğini, makam tarafından kabulünü veya vize olasılığını doğrulamaz.

Bu kontrolde VisaGenta, Response saklama özelliği kapalı (store:false) OpenAI Responses API kullanır. OpenAI'ın yayımladığı veri kontrollerine göre API giriş ve çıkışları, açıkça paylaşmayı seçmediğimiz sürece varsayılan olarak model eğitimi için kullanılmaz. Bununla birlikte, kullanılan API projesinde Zero Data Retention veya Modified Abuse Monitoring gibi özel saklama kontrolleri etkin değilse standart kötüye kullanım izleme kayıtları müşteri içeriğini kural olarak 30 güne kadar içerebilir. Bu nedenle VisaGenta yapay zekâ sağlayıcısında sıfır saklama taahhüdü vermez.

VisaGenta içerik kontrolü için yalnızca yapılandırılmış kontrol sonucunu, kontrol zamanını, model/kural sürümünü ve bu belirli kontrol için verilen onayın kaydını saklar. Hesap ayarlarından kayıtlı hazırlığı ve yüklediğin belgeleri lisans engellenmiş veya ücret iade edilmiş olsa bile kaldırabilirsin; bu işlem aktif sistemde ilgili kontrol sonuçlarını ve onay kayıtlarını da siler. Teknik yedekler ve kayıtlar işletimsel saklama kurallarına göre sınırlı bir süre daha bulunabilir.

• OpenAI: API veri kontrolleri
• OpenAI: veri işleme eki
• Supabase: gizlilik
• Supabase: veri işleme

Web sitesi, barındırma ve dış bağlantılar

Web sitesi Vercel üzerinden sunulur. Siteyi sağlamak ve kötüye kullanımı tespit etmek için IP adresi, zaman, açılan URL, tarayıcı/cihaz bilgileri ile teknik hata ve güvenlik verileri işlenebilir. Dosyaya geçiş bağlantısında yalnızca hedef ülke ve seyahat amacı bulunur; bu URL parametreleri tarayıcı geçmişinde ve barındırma kayıtlarında görünebilir. Profil yanıtları ve taslaklar URL'lere eklenmemelidir.

Vercel, uluslararası altyapıya sahip bir ABD sağlayıcısıdır. Teknik veriler AB dışında işlenebilir. Veri işleme şartları ve standart sözleşme maddeleri ile AB-ABD Veri Gizliliği Çerçevesi dahil aktarım mekanizmaları aşağıdaki bağlantılarda açıklanır. Saklama süresi hizmet/güvenlik amaçlarına ve yasal yükümlülüklere bağlıdır; belirli bir saat sonunda her verinin silindiğini taahhüt etmiyoruz.

VisaGenta reklam pikseli veya ziyaretçi analizi kullanmaz. Harici yapay zekâ hizmeti yalnızca aşağıda açıklanan isteğe bağlı belge içerik kontrolünde, açık onayından sonra kullanılır. Bir makamın veya başka bir sitenin bağlantısını açtığında o sitenin gizlilik kuralları geçerlidir.

• Vercel: veri işleme şartları
• Vercel: gizlilik

Dışa aktarma, paylaşma ve iletişim

HTML, takvim ve yedek dosyaları cihazında oluşturulur. Yedekler ve düzenlediğin metinler kişisel bilgiler içerebilir; VisaGenta bunları şifrelemez. İndirme, yazdırma, kopyalama veya paylaşmada saklama yerini ve alıcıyı sen seçersin. Bulut depolaması, takvim veya başka bir uygulama kopyaları kendi kurallarına göre eşitleyebilir.

E-posta veya telefonla iletişim kurarsan, paylaştığın iletişim bilgilerini ve içeriği talebini yanıtlamak için alırız. Bunlar talebin işlenmesi ve varsa yasal saklama yükümlülükleri gerektirdiği sürece tutulur. Yalnızca sorunun için gerekli bilgileri gönder.

Verilerini nasıl silersin?

Asistandaki profil sıfırlama işleviyle yerel profil verilerini ve kaldığın adımı kaldırabilirsin. Vize dosyasını kendi sıfırlama işleviyle ayrıca sıfırla. Hesap ayarlarından açıkça kaydedilmiş hazırlığı ve bu satın alma için yüklenmiş tüm belge dosyalarını lisans geri alınmış, engellenmiş veya ücret iade edilmiş olsa bile kaldırabilirsin; bu dosyalara bağlı kontrol sonuçları ve onay kayıtları da aktif sistemden silinir.

Dil ve çevrimdışı dosyalar dahil tüm yerel verileri kaldırmak için tarayıcı ayarlarından VisaGenta site verilerini sil. Yerel uygulama kurulumunda işletim sisteminin uygulama verileri yönetimini kullan. Dışa aktardığın dosyaları, paylaşılan kopyaları ve cihaz yedeklerini saklandıkları yerde ayrıca silmelisin.

Kayıtlı hazırlığın silinmesi kimlik doğrulama, satın alma, lisans veya yasal olarak saklanması gereken sözleşme verilerini otomatik olarak silmez. Erişim, düzeltme veya silme gibi daha geniş veri koruma hakların için yukarıdaki veri sorumlusuna başvur.

• Asistana git
• Vize dosyasına git
• Hesaba git

Amaçlar ve hukuki dayanaklar

Yerel işleme, talep ettiğin yönlendirme ve hazırlık hizmeti içindir (GDPR/DSGVO madde 6(1)(b)). Sitenin teknik olarak sağlanması ve korunması ile genel soruların yanıtlanması, işleyen ve güvenli bir hizmet sunma ve soruları yanıtlama konusundaki meşru menfaatimize dayanır (madde 6(1)(f)). Sözleşmeyle ilgili talepler madde 6(1)(b), yasal saklama yükümlülükleri madde 6(1)(c) kapsamında işlenir.

İsteğe bağlı saklama veya bir belgenin harici yapay zekâ içerik kontrolüne aktarılması onayına dayanıyorsa GDPR/DSGVO madde 6(1)(a) uygulanır; onayını geleceğe yönelik geri alabilirsin. Talep ettiğin dosya hazırlama hizmeti için gerekli özel belge yükleme ve sunucu işlemleri madde 6(1)(b) kapsamında sözleşmenin ifasına hizmet eder. Açıkça talep edilen işlev için kesinlikle gerekli cihaz depolamasına TDDDG § 25(2) no. 2 uygulanır. Uygulama reklam veya analiz çerezleri kullanmaz.

Hakların

GDPR/DSGVO koşulları kapsamında erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve izni geri alma hakların vardır. Özel durumundan kaynaklanan nedenlerle meşru menfaate dayalı işlemeye itiraz edebilirsin. Yukarıdaki veri sorumlusuna ulaşabilirsin.

Özellikle olağan ikametinin, iş yerinin veya iddia edilen ihlalin bulunduğu yerdeki veri koruma makamına şikâyet edebilirsin. Bavyera'daki özel şirketler için yetkili makam BayLDA'dır. VisaGenta resmî bir karar veya GDPR madde 22 anlamında hukuki sonuç doğuran karar vermez.

• BayLDA'ya şikâyet