1. Veri sorumlusu kimliği
İşbu aydınlatma metni 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10'uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ çerçevesinde, veri sorumlusu sıfatıyla Scanter ("Şirket") tarafından hazırlanmıştır.
İletişim: kvkk@scanterapp.com · Web: scanterapp.com
2. İşlenen kişisel veri kategorileri
| Kategori | Veri türleri |
|---|---|
| Kimlik | Ad, soyad (isteğe bağlı; Google veya Apple ile girişte bu hizmetlerden alınan ad) |
| İletişim | E-posta adresi (Apple gizli aktarma adresi dahil) |
| Müşteri işlem | Dosya dönüşüm kayıtları (iş kimliği, tür, özgün dosya adı, boyut, durum, zaman damgası); kullanım olayları (işlem türü ve zamanı, hesaba bağlı); plan, abonelik durumu ve bitiş tarihi; AI'a Sor kullanım kaydı (hesap kimliği ve zaman) |
| İşlem güvenliği | IP adresi, oturum belirteci, HTTP istek başlıkları ve sunucu kayıtları, parola (bcrypt karması olarak), Apple kullanıcı kimliği ile Apple'ın verdiği giriş belirteci ve yetkilendirme kodu |
| Reklam ve cihaz verileri (ücretsiz sürüm; uygulamadaki Google AdMob SDK'sı tarafından doğrudan toplanır) | Reklam kimliği (IDFA / Android reklam kimliği), IP adresi (yaklaşık konum), cihaz ve uygulama bilgileri, reklam etkileşimleri, tanılama verileri, rıza tercihi |
| Bildirim | Cihaz bildirim belirteci (APNs / FCM) ve gönderilen bildirimler |
| Kullanıcı içeriği | Sunucuda dönüştürdüğünüz dosyalar (geçici), bulut depolamaya kaydettiğiniz dosyalar (Premium), AI'a Sor soru metni (saklanmaz, Google Gemini'ye iletilir) |
| Pazarlama | E-posta adresi (ara sıra ürün duyuruları; durdurmak için privacy@scanterapp.com) |
| Diğer | Hizmet'e ilettiğiniz destek/şikayet talepleri |
Sunucuda dönüştürülen dosyaların yüklenen kopyası dönüştürme biter bitmez, sonuç dosyası ise saatlik temizlikle yaklaşık 1-2 saat içinde silinir. Bulut depolamaya kaydettiğiniz dosyalar siz silene veya hesabınızı silene kadar saklanır; ücretsiz planda her gece silinir. Dosya içeriği analiz edilmez, profilleme yapılmaz. Ayrıntılar Gizlilik Politikası'ndadır.
3. Kişisel verilerin işlenme amaçları
- Hizmet'in (PDF işleme araçları ve mobil uygulama) sunulması ve sürdürülmesi
- Üyelik kaydı ve hesap yönetimi
- Bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılık ve kötüye kullanımın önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Talep / şikayet süreçlerinin yönetilmesi
- Kullanım sınırlarının ve reklam ödüllerinin uygulanması; abonelik ve satın alma yönetimi
- Ücretsiz sürümde reklam gösterilmesi ve ölçülmesi
- Hizmet iletişimi (doğrulama, parola sıfırlama, abonelik bildirimleri) ve ürün duyuruları
4. Kişisel veri işlemenin hukuki sebepleri
Kişisel verileriniz KVKK m.5/2 hükümleri uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenir:
- (c) Sözleşmenin kurulması veya ifası: Hizmet'in size sunulması için zorunlu işleme.
- (ç) Hukuki yükümlülüğün yerine getirilmesi: Yasal saklama, yetkili merci taleplerinin karşılanması.
- (f) Meşru menfaat: Bilgi güvenliği, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi.
- (a) Açık rıza: Kanunun açık rıza aradığı hallerde açık rızanız alınır; örneğin reklam kimliği kullanımı için iOS'ta izleme izni ve Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre'de Google rıza mesajı (Ekim 2026 uygulama güncellemesiyle birlikte) kullanılır.
5. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz, Hizmet'in web sitesi ve mobil uygulamasındaki formlar, hesap oluşturma, dosya yükleme, çerez/oturum belirteçleri, mobil uygulamadaki reklam ve bildirim SDK'ları ve sizinle gerçekleştirilen elektronik yazışmalar üzerinden otomatik ve kısmen otomatik yollarla toplanır.
6. Kişisel verilerin aktarıldığı taraflar
- Yetkili kamu kurum ve kuruluşları: Kanunen zorunlu hallerde (mahkeme, savcılık, KVKK Kurulu vb.)
- Barındırma hizmet sağlayıcısı: NETVAY (Türkiye'deki veri merkezi); sunucularımızın barındırılması.
- Google: AdMob (reklam kimliği, IP adresi, cihaz ve uygulama bilgileri, reklam etkileşimleri), Firebase Cloud Messaging (bildirim belirteci ve cihaz bilgileri), Gemini API (AI'a Sor soru metni), Google ile Giriş, Google Play faturalandırma ve ML Kit Belge Tarayıcı (Android).
- RevenueCat: hesap kimliğiniz, satın alma ve abonelik kayıtları; abonelik yönetimi.
- Apple: App Store ödemeleri, Apple ile Giriş ve Apple Push Notification Service (APNs).
- Mailgun: e-posta adresiniz ve size gönderilen e-postaların içeriği; e-posta iletimi.
Hesap bilgilerinizi ve dosyalarınızı satmaz veya kiralamayız; belgelerinizin içeriğini reklam için kullanmayız. Hangi hizmetin hangi veriyi aldığı Gizlilik Politikası'ndaki "Üçüncü taraf hizmetler" tablosunda gösterilmiştir.
7. Yurt dışına aktarım
Birincil veri depolama lokasyonu Türkiye'dir. Google (AdMob, Firebase Cloud Messaging, Gemini API, Google ile Giriş), RevenueCat ve Mailgun (ABD) ile Apple verileri Türkiye dışında işler; bu nedenle ilgili verileriniz yurt dışına aktarılır. Bu aktarımlar KVKK m.9 hükümleri çerçevesinde gerçekleştirilir.
8. İlgili kişinin hakları (KVKK m.11)
KVKK m.11 uyarınca Şirket'e başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme;
- İşlenmişse buna ilişkin bilgi talep etme;
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- Eksik veya yanlış işlenmiş ise düzeltilmesini isteme;
- KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini / yok edilmesini / anonim hâle getirilmesini isteme;
- Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- İşlenen verilerinizin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme;
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme;
haklarına sahipsiniz.
9. Başvuru yöntemi
Yukarıdaki haklarınızı kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"e uygun olarak aşağıdaki yollarla başvurabilirsiniz:
- E-posta (kayıtlı e-posta adresinden): kvkk@scanterapp.com
- Web formu: kvkk@scanterapp.com üzerinden iletilen başvurular
- Posta: Yazılı başvuru için iletişim adresimizi kvkk@scanterapp.com üzerinden talep edebilirsiniz.
Başvurunuzda; adınız soyadınız, T.C. kimlik numaranız (yabancılar için pasaport bilgileri), tebligata esas adres, varsa bildirime esas e-posta, telefon ve faks numarası, talep konusu yer almalıdır. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Talebiniz kabul edilmez veya tatmin edici bulunmazsa Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz.