Gizlilik Politikası — Amtigo
Güncelleme: 29 Ekim 2026 · Amtigo uygulaması (Android) ve amtigo.app için geçerlidir
1. Veri sorumlusu
Kadir Saraçoğlu (UKD Software), Helios Villa Sitesi, Yunus Emre Caddesi 33, Belek Sokak, Helios Villa 2, 07500 Serik/Antalya, Türkiye, e-posta: hallo@amtigo.app (bkz. Impressum). GDPR Md. 37'nin koşulları oluşmadığından veri koruma görevlisi atanmamıştır.
2. Kısaca
- Fotoğraflanan mektubun metin tanıması (OCR) cihazınızda yapılır.
- Analiz için tanınan metin ve fotoğraf Almanya'daki sunucumuza şifreli gönderilir, orada yalnızca bellekte işlenir ve saklanmaz. Yapay zekâ sağlayıcısına (veri işleyen) yalnızca tanınan metin gider; fotoğraf yalnızca görsel destekli bir model etkinse gönderilir (şu an değil). Ardından veriler sunucuda silinir.
- Analiz sonuçları, hatırlatmalar ve taslaklar yalnızca cihazınızda saklanır.
- Sunucuda ad, adres veya mektup içeriği saklamayız; yalnızca içeriksiz teknik kullanım ölçümleri (zaman, token sayısı, süre, hata durumu) ve abonelik durumunuz tutulur.
- Hesap gerekmez; uygulama rastgele üretilen bir cihaz kimliği kullanır.
3. İşlediğimiz veriler
| Veri | Amaç | Hukuki dayanak (GDPR) | Yer / süre |
|---|---|---|---|
| Mektup fotoğrafı (yalnızca analiz başlattığınızda) | Cihazda OCR; sunucuya gönderim; model görsel destekliyorsa modele gönderim | Md. 6/1-b | Cihaz: siz silene kadar; sunucu: yalnızca istek süresince bellekte |
| Tanınan metin ve içindeki kişisel veriler (adınız, dosya numarası, tutarlar) | Yapay zekâ analizi | Md. 6/1-b; özel nitelikli veriler (ör. sağlık sigortası mektuplarında) için ilgili mektubun analizini başlatarak verdiğiniz açık rıza (Md. 9/2-a) – hangi mektubu analiz edeceğinize siz karar verirsiniz | Sunucu: yalnızca istek süresince; sağlayıcı: saklama ve eğitimde kullanım yok (bkz. 4. bölüm) |
| Analiz sonucu, taslak, hatırlatmalar | Gösterim, arşiv, takvim | Md. 6/1-b | Yalnızca cihaz (SQLite); Ayarlar'dan her zaman silinir |
| Cihaz kimliği (rastgele UUID) | Ücretsiz ilk analiz, günlük limit, abonelik eşlemesi | Md. 6/1-b, f | Sunucu: web formundan silinene kadar |
| Abonelik verileri (ürün, durum, bitiş, mağaza; ödeme bilgisi yok) | Premium'un açılması | Md. 6/1-b | Sunucu ve RevenueCat: abonelik süresi + yasal saklama |
| İçeriksiz kullanım ölçümleri (zaman, uç nokta, model, token, süre, hata türü, dil) | İşletim, maliyet kontrolü, hata analizi | Md. 6/1-f | Sunucu: 90 gün, sonra otomatik silinir |
| Sunucu erişim günlükleri (kısaltılmış IP – IPv4 /24, IPv6 /48 –, zaman, yol, durum) | Güvenlik, kötüye kullanımın önlenmesi | Md. 6/1-f | Sunucu: 14 gün, günlük döndürme |
| Cloudflare'deki bağlantı verileri (IP adresi, zaman, istenen adres) | Yönlendirme, saldırılara karşı koruma | Md. 6/1-f | Cloudflare: veri işleme sözleşmesine göre |
| İçerik bildirimi ("İçeriği bildir": analiz kimliği, neden, isteğe bağlı metin) | Kalite, Google Play yapay zekâ politikası | Md. 6/1-f | Sunucu günlüğü: en fazla 12 ay |
| Silme talebi (e-posta adresi, karma cihaz kimliği, zaman) | Silmenin yapılması ve kanıtlanması | Md. 6/1-c ile Md. 5/2, 17 | Sunucu: 3 yıl |
| Bildirimler (son tarih hatırlatması) | Hatırlatma | Rıza (sistem iletişim kutusu), Md. 6/1-a | Yalnızca cihaz |
Ödeme verilerini yalnızca Google Play işler; bize ulaşmaz.
4. Alıcılar ve veri işleyenler
Hetzner Online GmbH (Almanya'da adanmış sunucu; abonelik durumu ve ölçümleri tutan veritabanı aynı sunucuda); Cloudflare, Inc. (ağ hizmeti: TLS şifreleme, saldırı koruması ve isteklerin şifreli bir tünelle sunucumuza iletilmesi; Cloudflare bağlantı verilerini görür, içeriği saklamadan iletir); OpenRouter, Inc. ve etkin yapay zekâ modeli — mektup analizi ve cevap taslağı; RevenueCat, Inc. (abonelik yönetimi); Google (Play, Play Billing, cihazda ML Kit). Veri işleyenler veri işleme sözleşmesiyle çalışır.
Etkin yapay zekâ modeli: OpenRouter üzerinden DeepSeek V4.1 Flash. OpenRouter istekleri yalnızca, kendi beyanlarına göre girdileri saklamayan ve eğitimde kullanmayan model sağlayıcılarına iletir ("data_collection: deny" ayarı). Sağlayıcıyı değiştirirsek bu politikayı değişiklikten önce güncelleriz.
5. Üçüncü ülkelere aktarım
AB/AEA dışındaki alıcılar (Cloudflare, OpenRouter ve model sağlayıcıları, RevenueCat) için aktarım, Standart Sözleşme Hükümleri (Md. 46/2-c) veya alıcı sertifikalıysa yeterlilik kararı (AB-ABD Veri Gizliliği Çerçevesi) temelinde yapılır. Mektup metni yalnızca isteği yanıtlamak için işlenir, saklanmaz.
6. Otomatik karar yok
Yapay zekâ çıktısı bir çeviri ve açıklama yardımcısıdır; hukuki sonuç doğuran karar vermez (Md. 22). Kararı siz verirsiniz.
7. Haklarınız
Erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve rızayı ileriye dönük geri alma. Herhangi bir veri koruma denetim makamına, özellikle mutat meskeninizin, iş yerinizin veya iddia edilen ihlalin bulunduğu AB üye devletindekine şikâyette bulunabilirsiniz (Md. 77); Almanya'da bu, eyaletinizin veri koruma makamıdır. İletişim: hallo@amtigo.app.
8. Silme
Uygulamada: Ayarlar → "Tüm verileri sil" yerel tüm analiz, taslak ve ayarları kaldırır. Sunucu tarafı veriler (cihaz kimliği, abonelik durumu, ölçümler) https://amtigo.app/delete formuyla 30 gün içinde silinir; yasal saklama yükümlülükleri saklıdır.
9. Çocuklar
Uygulama 18 yaş ve üzeri içindir.
10. Değişiklikler
İşleme değişince bu politikayı güncelleriz. Güncel sürüm uygulamada (Ayarlar → Gizlilik) ve https://amtigo.app/datenschutz adresindedir.