Bu, bilgilendirme amaçlı bir çeviridir. Hukuken geçerli olan Almanca metindir.

Gizlilik Politikası

“Querno” (iOS) uygulaması için · Güncelleme tarihi: 3. November 2026

1. Sorumlu

2. Kısaca en önemli noktalar

• Querno mektuplarını, sürelerini ve ayarlarını cihazında yerel olarak saklar. Hesap isteğe bağlıdır; hesapla birlikte verilerin, tüm cihazlarında aynı olması için ayrıca Frankfurt'taki sunucumuzda saklanır.
• Cihazdan yalnızca bir işlev için gerekli olan veriler çıkar: analiz için bir yazının fotoğrafları, sohbetteki sorun (eklenen fotoğraflarla birlikte), aylık hak sayacın ve kurarsan hesap ve ekip verileri ile bir e-posta belirteci (token).
• Yapay zekâ değerlendirmesini bizim adımıza Anthropic (ABD) yapar. Verilerin orada yapay zekâ modellerinin eğitimi için kullanılmaz.
• Reklam veya izleme hizmetleri kullanmıyoruz.

3. İşlemlerin ayrıntıları

3.1 Cihazdaki veriler

Profil (eyalet, şirket türü, küçük işletme muafiyeti (Kleinunternehmerregelung), ön beyan periyodu vb.), fotoğraflanan yazılar, analiz sonuçları, süreler, sohbet geçmişleri, taslaklar ve küçük işletme bekçisi için gelirler, cihazındaki uygulama veritabanında saklanır. Hatırlatmalar cihazının yerel bildirimleridir. Tüm verileri istediğin zaman ayarlarda silebilirsin (“Tüm verileri sil”). Hukuki dayanak: GDPR (DSGVO) m. 6/1-b (uygulamanın sağlanması).

Uygulama kilidi (Face ID / Touch ID): Kilidi açarsan iPhone'un uygulama açılırken biyometrik verilerini kontrol eder. Bu işlem tamamen cihazda iOS tarafından yapılır; uygulama ve biz yalnızca “kilit açıldı” ya da “açılmadı” geri bildirimini alırız, hiçbir zaman biyometrik veri almayız.

3.2 Yazıların analizi

Bir yazıyı taradığında fotoğraflar şifrelenmiş olarak sunucumuza (Supabase, Frankfurt am Main veri merkezi) iletilir ve oradan Anthropic API'ye (Anthropic PBC, San Francisco, ABD) aktarılır; Anthropic yazıyı okur ve yapılandırılmış biçimde özetler (tür, gönderen, tutar, süre, iletişim ve banka bilgileri, önerilen adımlar). Sonuç uygulamana geri gönderilir ve orada saklanır. Sunucumuz fotoğrafları kalıcı olarak saklamaz; Anthropic verileri Anthropic Commercial Terms uyarınca veri işleyen olarak işler, eğitim için kullanmaz ve orada belirtilen sürelere göre siler. ABD'ye aktarım AB-ABD Veri Gizliliği Çerçevesi'ne (EU-US Data Privacy Framework) veya AB Standart Sözleşme Hükümleri'ne dayanır (GDPR m. 45, 46). Hukuki dayanak: GDPR m. 6/1-b. Yalnızca sana veya şirketine yöneltilmiş ya da adına işlem yapmaya yetkili olduğun yazıları tara.

3.3 Soru ve cevaplar, taslaklar

Sorun, sohbetin o ana kadarki geçmişi, bir soruya eklediğin fotoğraflar (ör. belgeler veya yazılar), profilindeki bilgiler (eyalet, şirket türü, küçük işletme muafiyeti, ön beyan periyodu) ve bir mektupla ilgili soru soruyorsan o mektubun özeti, 3.2'deki gibi Anthropic'e iletilir. Sohbetler cihazında saklanır ve orada tek tek silinebilir. Aynısı kurumlara yazılan yazıların taslakları için de geçerlidir (ayrıca varsa mektuptaki adın ve vergi numaran). Hukuki dayanak: GDPR m. 6/1-b.

3.4 Hak sayacı ve abonelikler

Uygulama rastgele bir cihaz kimliği üretir (reklam kimliği değildir, Apple hesabınla bağlantısı yoktur). Sunucumuz bunun için her takvim ayı bazında tarama ve soru sayısını ve paketini saklar. Abonelikte uygulama, sunucunun paketi doğrulayabilmesi için Apple tarafından imzalanmış işlemi (ürün, süre, ortam) iletir. Ödeme verilerini almayız; satın alma yalnızca Apple üzerinden yürür (Apple Distribution International Ltd., İrlanda). Hukuki dayanak: GDPR m. 6/1-b. Saklama süresi: sayaçlar 12 ay sonra silinir.

3.5 Hesap ve eşitleme (isteğe bağlı)

Mektupların, sürelerin ve profilin tüm cihazlarında aynı olması için bir hesap oluşturabilirsin. Giriş için üç yol vardır:

• Apple ile giriş: Apple bize bir kimlik, e-posta adresini (istersen Apple'ın oluşturduğu bir yönlendirme adresi) ve ilk seferde adını iletir.
• Google ile giriş: Google bize bir kimlik, e-posta adresini ve adını iletir (“openid”, “email”, “profile” izinleri). Bu sırada Google posta kutun bağlanmaz.
• E-posta ile giriş: e-postayla tek kullanımlık bir kod alırsın, parola yoktur.

Hesapla birlikte sunucumuzda (Supabase, Frankfurt am Main) şunları saklarız: kullanıcı kimliği ve e-posta adresi, profilin (ad, adres, vergi ayarları), fotoğraflar dahil mektupların, analiz sonuçların ve sürelerin, hak sayacın ve bağlıysa 3.7'deki posta kutusu bağlantısı. Sohbet geçmişleri cihazda kalır. Giriş yöntemlerini bizim adımıza Supabase (Auth) işletir. Hukuki dayanak: GDPR m. 6/1-b. Hesabı tüm sunucu verileriyle birlikte istediğin zaman uygulamadan kendin silebilirsin (Ayarlar → Hesap → “Hesabı sil”); bu sırada yerel veriler cihazda kalır. Apple veya Google üzerinden erişimi ayrıca Apple veya Google hesabında geri alabilirsin.

3.6 Ekip (Business paketi)

Ekip paketi için bir hesaba ihtiyacın var (3.5). Kuruluşun içinde mektuplar (fotoğraflar dahil), süreler, üyelerin adları ve rolleri ile davetler sunucumuzda (Supabase, Frankfurt) saklanır ve üyeler arasında eşitlenir. Kimin üye olacağını kuruluşun sahibi belirler. Hukuki dayanak: GDPR m. 6/1-b. Veriler, kuruluş silindiğinde veya sen hesabını sildiğinde silinir.

3.7 E-posta bağlayıcısı (Gmail, Microsoft 365)

İsteğe bağlı olarak, kurumlara yanıtları doğrudan uygulamadan gönderebilmek için Google veya Microsoft posta kutunu bağlayabilirsin. Bu sırada uygulamaya OAuth ile yalnızca senin adına e-posta gönderme ve e-posta adresini okuma izni verirsin; posta kutusu içeriğini okumayız. Erişim belirteci sunucumuzda saklanır, yalnızca gönderim için kullanılır ve “Posta kutusunu ayır” dediğinde silinir veya iptal edilir. Her gönderim için alıcıyı, konuyu ve zamanı 12 ay saklarız; e-postanın içeriği saklanmaz. Erişimi istediğin zaman Google veya Microsoft hesabında da geri alabilirsin. Hukuki dayanak: GDPR m. 6/1-a (açık rıza); Google verileri için ayrıca: Google API'leri aracılığıyla alınan bilgilerin kullanımı, Limited Use (sınırlı kullanım) gereklilikleri dahil Google API Services User Data Policy'ye uygundur.

3.8 Dikte (sohbette sesle giriş)

Sohbette soruları sesle yazabilirsin. Bunun için uygulama mikrofon ve konuşma tanıma izni ister. Konuşmanın metne dönüştürülmesini iOS'un (Apple) konuşma tanıma özelliği yapar; cihaza ve dile göre Apple kaydı cihazda veya Apple sunucularında Apple'ın gizlilik koşullarına göre işler. Ses kaydı almayız, yalnızca sonrasında kendin gönderdiğin metni alırız. Hukuki dayanak: GDPR m. 6/1-a (izin yoluyla açık rıza, iOS ayarlarından istediğin zaman geri alınabilir).

3.9 Bildirimler (push)

Hatırlatmalara izin verirsen uygulama ayrıca Apple Push Notification Service'e kaydolur. Bu sırada oluşan cihaz belirtecini, cihaz kimliği, uygulama dili ve giriş yapmışsan kullanıcı kimliğinle birlikte, sana süreler ve mektuplarla ilgili bildirimler gönderebilmek için Frankfurt'taki sunucumuzda saklarız. Teslimatı Apple yapar. Süre hatırlatmalarını uygulamanın kendisi cihazda yerel olarak planlar. Bildirimleri istediğin zaman iOS ayarlarından kapatabilirsin; geçersiz belirteçleri sileriz. Hukuki dayanak: GDPR m. 6/1-a (izin yoluyla açık rıza).

3.10 Sunucu kayıtları

Sunucu işlevlerimiz çağrıldığında teknik olarak gerekli bağlantı verileri (IP adresi, zaman, durum kodu) barındırıcının kayıtlarında saklanır ve kısa süre sonra silinir. Hukuki dayanak: GDPR m. 6/1-f (işletme ve güvenlik).

4. Alıcılar ve veri işleyenler

• Supabase Inc. (ABD), veritabanı ve sunucu işlevlerinin Frankfurt am Main'da barındırılması (AWS eu-central-1), AB Standart Sözleşme Hükümleri içeren veri işleme sözleşmesi.
• Anthropic PBC (ABD), yazıların ve soruların yapay zekâ ile değerlendirilmesi, veri işleyen, eğitim için kullanım yok.
• Apple, uygulama dağıtımı, abonelikler ve ödeme işlemleri, “Apple ile giriş”, konuşma tanıma ve bildirimlerin teslimi (Apple'ın kendi sorumluluğu).
• Google LLC, Google ile giriş yaparsan veya posta kutunu bağlarsan; Microsoft Corporation, posta kutunu bağlarsan.

5. Saklama süresi

Cihazdaki veriler: sen silene veya uygulamayı kaldırana kadar. Hak sayaçları: 12 ay. Hesap verileri (profil, mektuplar, fotoğraflar, süreler): hesabı uygulamada silene kadar. Ekip verileri: kuruluş veya hesap silinene kadar. E-posta belirteçleri: posta kutusu ayrılana kadar; gönderim kaydı 12 ay. Sunucumuzdaki fotoğraflar (yalnızca ekip): mektup silinene kadar.

6. Haklarınız

Bilgi alma (GDPR m. 15), düzeltme (m. 16), silme (m. 17), işlemenin kısıtlanması (m. 18), veri taşınabilirliği (m. 20) ve itiraz (m. 21) haklarına ve verdiğin bir rızayı istediğin zaman ileriye etkili olarak geri alma hakkına (m. 7/3) sahipsin. Bunun için info@valnio.net adresine başvur. Ayrıca bir veri koruma denetim makamına şikâyette bulunabilirsin; örneğin ikamet ettiğin yerdeki yetkili eyalet veri koruma görevlisine.

7. Çocuklar

Uygulama serbest meslek sahiplerine yöneliktir, 16 yaşın altındaki kişilere yönelik değildir.

8. Değişiklikler

Uygulama veya hukuki durum değiştiğinde bu politikayı güncelleriz. Güncel sürümün bağlantısı uygulamada Ayarlar → Hukuki bölümündedir.