Gizlilik Politikası
Verilerini nasıl kullandığımızı sade bir dille anlatıyoruz.
Yürürlük tarihi: 18 Ekim 2026 · Son güncelleme: 22 Ekim 2026
Clausio, sözleşmelerini analiz ederken mümkün olan en az veriyle çalışacak şekilde tasarlandı. Bu sayfa hangi bilgilerini neden kullandığımızı, kimlerle paylaştığımızı ve ne zaman sildiğimizi sade bir dille anlatır. Hukuki ayrıntılar için KVKK Aydınlatma Metni’ne bakabilirsin.
Kısaca
- Yüklediğin sözleşme dosyasını saklamıyoruz. Yalnızca analiz sırasında bellekte işleniyor.
- Analiz sonuçların senin tarayıcında durur; sunucumuza gelmez.
- Bir analizi bizimle paylaşmak tamamen senin seçimin; her seferinde ayrıca onayını alırız.
- Ziyaretçi analitiği, reklam çerezi veya pazarlama e-postası kullanmıyoruz.
- Analiz için sözleşmen yapay zekâ sağlayıcımız Anthropic’e (ABD) gönderiliyor. Bunu aşağıda açıkça anlatıyoruz.
Hangi bilgilerini, neden kullanıyoruz?
Hesap bilgilerin. E-posta ve şifreyle kaydolursan e-posta adresini ve şifrenin geri döndürülemez bir özetini (hash) saklıyoruz; şifrenin kendisini görmeyiz. Google ile girersen Google’ın paylaştığı ad-soyad, e-posta ve profil fotoğrafı bağlantını alıyoruz. Hesabının rolünü (kullanıcı veya yönetici) de tutuyoruz. Bunlar giriş yapabilmen ve hesabını yönetebilmen için gerekli.
Yüklediğin sözleşme. Sözleşmende senin ve karşı tarafın adı, imzası, adresi, telefonu, ücret bilgisi gibi bilgiler olabilir. Bunları yalnızca analizi yapmak için kullanıyoruz.
Analiz sonucun. Sonuçta sözleşmenden kısa alıntılar bulunur. Sonuç yalnızca tarayıcında, hesabına özel bir alanda saklanır.
Güvenlik ve kötüye kullanımı önleme bilgileri. Günlük analiz sınırını uygulamak için her analizde kullanıcı kimliğini ve zamanı kaydediyoruz. Kayıt, giriş ve şifre sıfırlama formlarında robot olmadığını doğrulamak için IP adresin ve tarayıcı/cihaz sinyallerin işlenir. Barındırma ve veritabanı altyapımız da istekler sırasında IP adresi, tarayıcı bilgisi ve zaman gibi teknik kayıtlar tutar.
Ödeme ve abonelik bilgilerin. Ücretli bir plan alırsan ödemeyi Stripe’ın güvenli ödeme sayfasında yaparsın; kart bilgilerin bize hiç ulaşmaz. Biz yalnızca Stripe’taki müşteri ve abonelik kimliğini, planını, aboneliğinin durumunu ve dönem bitiş tarihini tutarız. Ödemeden önce verdiğin onayları (onay zamanı, plan, bedel ve onayladığın metnin sürümü) ispat için kaydeder, onayladığın ön bilgilendirme formu ve mesafeli sözleşmeyi e-posta adresine göndeririz.
Sistem kayıtlarımıza sözleşme içeriğini yazmıyoruz. Yalnızca madde sayısı, analiz süresi ve maliyet gibi ölçüm bilgileri tutuyoruz.
Sözleşme dosyana ne oluyor?
- Dosyanı (PDF veya Word, en fazla 4 MB) yüklüyorsun.
- Dosya sunucumuzda kaydedilmeden, yalnızca bellekte işleniyor.
- Sözleşmenin tamamı analiz için Anthropic’in Claude yapay zekâ modeline gönderiliyor.
- Maddelerin kısa özetleri ve bunlardan üretilen arama ifadeleri, ilgili kanun maddelerini bulmak için Voyage AI’a gönderiliyor. Dosyanın kendisi gönderilmiyor.
- Sonuç tarayıcına geliyor ve orada saklanıyor. Analiz bittiğinde dosya bellekten atılıyor.
Anthropic ve Voyage AI’a gönderilen içerik, bu sağlayıcıların ticari koşulları ve veri işleme sözleşmeleri çerçevesinde sınırlı süreyle tutulabilir.
Sözleşmende başkalarına ait bilgiler varsa onları yüklemeye yetkili olduğundan emin ol. Sağlık bilgisi gibi hassas bilgiler içeren kısımları yüklemeden önce çıkar.
Analiz sonuçları yapay zekâ ile üretilir ve hukuki danışmanlık değildir.
Geri bildirim: yalnızca sen istersen
Bir analize “doğru / yanlış / eksik” diye geri bildirim verebilirsin. Bunun için her gönderimde ayrı bir onay kutusunu işaretlemen gerekir; işaretlemezsen hiçbir şey gönderilmez.
- Gönderilen: analiz sonucu (sözleşmeden alıntılar dahil, dosyanın kendisi değil), geri bildirim türü ve notun.
- Saklanan yer: Supabase veritabanımız (Frankfurt, Almanya).
- Kim görür: yalnızca Clausio yöneticisi.
- Sonrası: İnceleme sonunda, kişisel bilgilerden ve marka adından arındırılmış kısa bir madde örneği ve değerlendirmesi “onaylı örnek” olarak saklanabilir ve sonraki analizlerde yol gösterici olarak kullanılabilir. Bu örneğin metin özeti arama için Voyage AI’a gönderilir.
- Silme: Gönderdiğin analizi “Sunucudaki kopyayı sil” seçeneğiyle istediğin zaman silebilir, böylece rızanı geri almış olursun. Onaylı örnekler artık seninle ilişkilendirilemeyen anonim veri olduğu için bu durumda silinmez.
Bilgilerini kimlerle paylaşıyoruz?
Bilgilerini satmıyoruz ve reklam için kullanmıyoruz. Yalnızca hizmeti çalıştırmak için kullandığımız şu sağlayıcılarla paylaşıyoruz:
| Sağlayıcı | Ne için | Neyi görür |
|---|---|---|
| Anthropic PBC (ABD) | Sözleşme analizi (Claude) | Sözleşmenin tamamı |
| Voyage AI – MongoDB (ABD) | Mevzuat araması | Madde özetleri ve arama ifadeleri; onaylı örnek özetleri |
| Supabase (veri merkezi Frankfurt) | Veritabanı ve giriş | Hesap, kota, abonelik, onay ve geri bildirim kayıtları, teknik kayıtlar |
| Vercel Inc. (ABD; Frankfurt bölgesi) | Barındırma | Teknik kayıtlar; analiz sırasında bellekteki dosya |
| Resend (ABD; gönderim bölgesi İrlanda) | Hesap e-postaları; abonelikte sözleşme ve formun gönderimi | E-posta adresin, e-postanın içeriği |
| Stripe (İrlanda, Birleşik Krallık; altyapı ABD dahil) | Ödeme ve abonelik yönetimi | E-posta adresin, abonelik ve ödeme bilgilerin, kart bilgilerin |
| Cloudflare, Inc. (ABD) – Turnstile | Bot koruması | IP adresi, tarayıcı/cihaz sinyalleri |
Bir kanunun açıkça gerektirdiği durumlarda yetkili kamu kurumları ve adli mercilerle de paylaşabiliriz.
Bilgilerin yurt dışında işleniyor
Veri sorumlusu (ELCANOUS LTD) Birleşik Krallık’ta, sağlayıcılarımız ABD, Birleşik Krallık ve Avrupa’dadır. Bu ülkeler için Kişisel Verileri Koruma Kurulu’nun yeterlilik kararı yoktur. Aktarımları KVKK m.9 uyarınca Kurul’un ilan ettiği standart sözleşmelere dayandırıyoruz.
Ne kadar saklıyoruz?
| Bilgi | Süre |
|---|---|
| Sözleşme dosyası | Hiç saklanmaz |
| Analiz sonucu | Tarayıcında, sen silene kadar |
| Geri bildirim | Sen silene kadar, en fazla 2 yıl |
| Onaylı örnekler (anonim) | Süre sınırı olmadan |
| Hesap | Hesabın açık olduğu sürece; silme talebinden sonra en geç 30 gün içinde, yedekler dahil |
| Kota kayıtları | 90 gün |
| Ödeme, abonelik ve ödeme öncesi onay kayıtları | Aboneliğin sona ermesinden itibaren 10 yıl |
| Güvenlik ve teknik kayıtlar | En fazla 90 gün |
Hesabını silmek için kayıtlı e-posta adresinden kvkk@clausio.dev adresine yazabilirsin.
Bilgilerini nasıl koruyoruz?
- Cihazınla Clausio arasındaki ve Clausio ile sağlayıcıları arasındaki veri akışı aktarım sırasında şifrelenir.
- Sözleşme dosyanı sunucuda saklamayız ve içeriğini sistem kayıtlarına yazmayız.
- Şifreni yalnızca hash olarak saklıyoruz.
- Geri bildirimlere yalnızca yönetici rolündeki hesap erişebilir; erişim rol bazlı olarak kısıtlıdır.
- Formları otomatik saldırılara karşı bot korumasıyla koruyoruz.
Hiçbir sistem tamamen risksiz değildir. Bir veri ihlali olursa KVKK m.12 uyarınca Kurul’a ve etkilenen kişilere bildirimde bulunuruz.
Çerezler ve tarayıcı depolama
| Ne | Neden | Türü |
|---|---|---|
| Kimlik doğrulama çerezleri (Supabase) | Oturumunu açık tutmak | Zorunlu |
| Tarayıcı depolaması (localStorage) | Analiz geçmişini cihazında tutmak | Zorunlu / işlevsel |
| Cloudflare Turnstile | Formlarda robot olmadığını doğrulamak; kendi işleyişi için teknik veriler kullanabilir | Zorunlu (güvenlik) |
Ziyaretçi analitiği, reklam veya pazarlama çerezi kullanmıyoruz. Bunlardan birini eklersek bu sayfayı günceller ve gerekiyorsa önce onayını alırız.
Analiz geçmişini uygulamadaki “Sil” seçenekleriyle veya tarayıcı verilerini temizleyerek silebilirsin.
Hakların
KVKK m.11 uyarınca verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltme, silme, aktarıldığı kişileri öğrenme, yalnızca otomatik analizle aleyhine çıkan bir sonuca itiraz etme ve zararın giderilmesini isteme hakların var. Başvuruları en geç 30 gün içinde ücretsiz yanıtlıyoruz. Sonuçtan memnun kalmazsan Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsin. Başvuru yollarının tamamı Aydınlatma Metni’nde yer alır.
Yaş sınırı
Clausio 18 yaşını doldurmamış kişilere yönelik değildir. 18 yaşından küçüksen Clausio’yu kullanma.
Bu politika değişirse
Veri akışımız değiştiğinde (örneğin yeni bir sağlayıcı, analitik araç veya ödeme eklendiğinde) bu sayfayı güncelleriz. Önemli değişiklikleri yürürlüğe girmeden önce hesap e-postana ve uygulama içinde bildiririz. Sayfanın başındaki tarih son güncellemeyi gösterir.
İletişim
Soruların için: kvkk@clausio.dev