Gizlilik politikası

1. Biz kimiz

Bu Gizlilik Politikası, scanterapp.com web sitesini ve iOS ile Android için Scanter mobil uygulamasını (birlikte “Hizmet”) kapsar.

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu olarak hareket ederiz. Avrupa Birliği ve Birleşik Krallık’taki kullanıcılar için Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında “data controller” rolündeyiz. İletişim bilgilerimiz İletişim bölümündedir.

2. Topladığımız veriler

Topladığımız veri, Hizmet’i nasıl kullandığınıza bağlıdır. Tarama ve PDF düzenlemenin çoğu cihazınızda yapılır. Aşağıda yalnızca cihazınızdan çıkan ya da bize ulaşan veriler sayılmıştır.

Hesap: e-posta adresi, ad ve soyad (isteğe bağlı) ve parola. Parola sunucularımızda yalnızca tuzlanmış karma (bcrypt) olarak saklanır. Google veya Apple ile giriş yaparsanız e-posta adresinizi ve adınızı onlardan alırız (Apple bize gizli aktarma adresi verebilir). Apple için ayrıca Apple kullanıcı kimliğinizi ve Apple’ın verdiği giriş belirtecini ve yetkilendirme kodunu saklarız; bunları girişinizi doğrulamak ve hesabınızı sildiğinizde girişi iptal etmek için kullanırız.

Dosyalar: yalnızca sunucuda dönüştürme yaptığınızda ya da bir dosyayı bulut depolamanıza kaydetmeyi seçtiğinizde. Bkz. “Dosyalarınız”.

AI’a Sor: yazdığınız sorunun metni. Bkz. “AI’a Sor”.

Kullanım olayları: bir işlemi (birleştirme, bölme, sıkıştırma, düzenleme, imzalama, filigran, döndürme, dönüştürme, tarama) tamamladığınızda uygulama, işlemin türünü ve zamanını hesabınıza bağlı olarak sunucumuza bildirir. Bunu günlük sınırları ve reklam ödüllerini uygulamak için kullanırız. Belgelerinizin içeriği bu kayda dahil değildir.

Satın almalar: planınız, abonelik durumunuz ve bitiş tarihiniz; Apple veya Google ile RevenueCat’ten gelen bilgilere dayanır. Kart veya ödeme bilgilerinizi hiçbir zaman almayız.

Bildirimler: bildirimlere izin verirseniz cihazınızın bildirim belirteci (Apple Push Notification service veya Firebase Cloud Messaging) ve size gönderdiğimiz bildirimler.

Reklam ve cihaz verileri (ücretsiz sürüm): uygulamanın içindeki Google AdMob SDK’sı tarafından doğrudan toplanır — reklam kimliği, IP adresi (yaklaşık konum), cihaz ve uygulama bilgileri, reklam etkileşimleri ve tanılama verileri. Bkz. “Reklamlar ve seçimleriniz”.

Sunucu kayıtları: güvenlik ve sorun giderme için sunucularımızın tuttuğu IP adresi, tarih ve saat, istenen adres, yanıt durumu ve kullanıcı aracısı (user agent).

Destek ve e-postalar: bize yazdıklarınız, iletişim bilgileriniz ve size gönderdiğimiz e-postalar.

Kamera ve fotoğraflar: uygulama taramak için kamerayı, görsel ve PDF almak ile sonuçları kaydetmek için fotoğraf kitaplığınızı veya dosyalarınızı kullanır. Taramalar cihazınızda işlenir (iOS’ta Apple VisionKit, Android’de Google ML Kit Belge Tarayıcı) ve “Dosyalarınız” bölümünde anlatılan bir özelliği kullanmadıkça bize gönderilmez.

Toplamadığımız veriler: hassas konumunuz, kişiler, takvim, mikrofon, sağlık verisi ve biyometrik veri. Belgelerinizin içeriğini analiz etmeyiz.

3. Verileri nasıl kullanırız

Kişisel verilerinizi yalnızca aşağıdaki amaçlar ve hukuki dayanaklarla işleriz:

Hizmet’in sunulması (KVKK m.5/2-c, GDPR m.6/1-b — sözleşme): hesabınızı oluşturmak ve korumak, istediğiniz dönüştürme ve özellikleri çalıştırmak, planınızı, aboneliğinizi ve günlük sınırlarınızı yönetmek.

Ücretsiz sürümde reklam göstermek (kanunun aradığı yerlerde açık rıza, aksi halde meşru menfaat): reklamları Google AdMob sunar.

Güvenlik (KVKK m.5/2-f, GDPR m.6/1-f — meşru menfaat): kötüye kullanımı önlemek, hız sınırı uygulamak, dolandırıcılığı tespit etmek, hataları gidermek.

Yasal yükümlülükler (KVKK m.5/2-ç, GDPR m.6/1-c): kanunen tutulması gereken kayıtları saklamak ve yetkili merci taleplerini yanıtlamak.

İletişim: hizmet e-postaları (doğrulama, parola sıfırlama, abonelik bitiş bildirimleri) ve izin verdiğiniz anlık bildirimler. Ara sıra e-posta ile ürün duyuruları da gönderebiliriz; durdurmak için privacy@scanterapp.com adresine yazın.

Hesap bilgilerinizi ve dosyalarınızı satmayız; belgelerinizin içeriğini reklam için kullanmayız. Bir reklam ağına ulaşan tek veri, AdMob SDK’sının doğrudan topladığı ve “Reklamlar ve seçimleriniz” bölümünde anlatılan reklam ve cihaz verileridir. E-posta adresinizi, adınızı, dosyalarınızı, taramalarınızı ve AI’a Sor sorularınızı ona aktarmayız.

4. Üçüncü taraf hizmetler

Aşağıdakiler, uygulama veya sunucularımız üzerinden veri alan üçüncü taraflardır. Her biri kendi şartları ve gizlilik politikası kapsamında hareket eder; bağlantılardan okuyabilirsiniz.

Uygulamada Firebase Analytics, Crashlytics, AppsFlyer veya Meta SDK’ları gibi analiz ya da atıf SDK’ları yoktur.

5. Reklamlar ve seçimleriniz

Uygulamanın ücretsiz sürümü Google AdMob reklamları gösterir: belge görüntüleyici ve düzenleyicide afiş reklamlar, uygulamayı açtığınızda en fazla saatte bir gösterilen tam ekran ödüllü reklam ve günlük sınırınızdan sonra bir işlem daha kazanmak için izlemeyi seçebileceğiniz isteğe bağlı ödüllü reklamlar. Premium aboneler reklam görmez. Web sitesinde reklam yoktur.

AdMob, yukarıdaki tabloda sayılan reklam ve cihaz verilerini doğrudan cihazınızdan alır. E-posta adresinizi, adınızı, dosyalarınızı, taramalarınızı ve AI’a Sor sorularınızı AdMob’a aktarmayız.

iOS: uygulama, Apple’ın izleme istemiyle (Uygulama İzleme Şeffaflığı) izin ister. İzin Ver’e dokunursanız AdMob, kişiselleştirilmiş reklamlar göstermek ve etkisini ölçmek için cihazınızın reklam tanımlayıcısını (IDFA) kullanabilir; Apple buna “izleme” der. Reddederseniz yalnızca kişiselleştirilmemiş reklam isteriz ve IDFA uygulamaya sunulmaz. Bunu istediğiniz zaman Ayarlar › Gizlilik ve Güvenlik › İzleme bölümünden değiştirebilirsiniz.

Avrupa Ekonomik Alanı, Birleşik Krallık ve İsviçre: kanunun rıza aradığı durumlarda, reklam istenmeden önce Google’ın rıza mesajı gösterilir.

Android: reklam kimliğinizi sıfırlayabilir veya reklam kişiselleştirmeyi cihaz ayarlarınızdan kapatabilirsiniz (genellikle Ayarlar › Google › Reklamlar; yol cihaza göre değişir).

Sürüm notu: yukarıda anlatılan rıza istemleri, bu politikayı izleyen uygulama güncellemesiyle (Ekim 2026) gelir. Uygulamanın önceki sürümleri reklamları bu istemler olmadan ister. Lütfen uygulamayı güncelleyin; cihazınızın reklam ayarlarını da her zaman kullanabilirsiniz.

6. AI’a Sor

AI’a Sor, yazdığınız sorunun metnini sunucumuza gönderir; sunucumuz bunu kendi yönergelerimizle birlikte yanıt üretmesi için Google’ın Gemini API’sine iletir. Yalnızca soru metni gönderilir — belgeleriniz, taramalarınız, görselleriniz, adınız veya e-posta adresiniz gönderilmez.

Sorularınızı ve yanıtları saklamayız. Yalnızca günlük sınırı uygulamak için bir sorunun sorulduğuna dair kaydı (hesap kimliğiniz ve zaman) tutarız.

Google, soruyu hizmet sağlayıcımız olarak Gemini API şartları (ai.google.dev/gemini-api/terms) kapsamında işler. Lütfen AI’a Sor’a kimlik numarası, sağlık veya mali bilgi, parola gibi hassas bilgiler yazmayın. Yanıtlar yapay zekâ tarafından üretilir ve hatalı olabilir.

7. Dosyalarınız

Cihazınızda: PDF tarama, birleştirme, bölme, sıkıştırma, düzenleme, imzalama, filigran ekleme ve döndürme işlemleri cihazınızda yapılır. Bu dosyalar bize gönderilmez.

Sunucuda dönüştürme: görselden PDF’ye, PDF’den görsele, Word, Excel ve PowerPoint’ten PDF’ye, PDF’den Word’e ve PDF’den PowerPoint’e dönüştürmeler sunucumuzda (LibreOffice) yapılır. Seçtiğiniz dosya şifreli bağlantıyla yüklenir ve dönüştürülür; yüklenen kopya dönüştürme biter bitmez silinir. Sonuç, geçici bir indirme adresinden sunulur ve bir saatten eski dosyaları temizleyen saatlik işlemle kaldırılır; dönüştürülen dosyalar yaklaşık bir ila iki saat içinde silinir. Web sitesindeki PDF araçları da aynı şekilde çalışır.

Bulut depolama: Premium abonesiyseniz uygulamadan dosyaları bulut depolamanıza kaydedebilirsiniz. Bu dosyalar siz silene veya hesabınızı silene kadar Türkiye’deki sunucularımızda saklanır. Ücretsiz planda bulut depolamaya kaydedilen dosyalar her gece otomatik silinir; Premium aboneliğiniz biterse saklanan dosyalarınız bir sonraki gece temizliğinde silinir. Dosyanın bir kopyasını cihazınızda tutun.

Dönüştürülen dosyalar ve bulut dosyaları uzun, rastgele web adreslerinden sunulur. Tam adresi bilen biri dosya varken açabilir; lütfen bu bağlantıları paylaşmayın.

Dosyalarınızın içeriğini analiz etmeyiz ve reklam için kullanmayız.

8. Saklama ve silme

Hesap verileri (e-posta, ad, parola karması, plan, giriş belirteçleri, bildirim belirteci): hesabınız var olduğu sürece saklanır.

Hesabınızı silin: uygulamada Ayarlar › Hesabımı sil yolunu izleyin. Silme anında gerçekleşir; hesabınız, giriş belirteçleriniz, bulut dosyalarınız, kullanım olaylarınız, bildirimleriniz ve destek mesajlarınız sistemlerimizden kaldırılır. Uygulamayı kullanamıyorsanız talebi scanterapp.com/delete-account.html adresinden iletin veya privacy@scanterapp.com adresine yazın; en geç 30 gün içinde tamamlarız. Talebi işlediğimizi gösterebilmek için silme talebinin kendisine ait asgari bir kayıt (e-posta adresi, IP adresi, tarih, durum) tutarız.

Yüklenen ve dönüştürülen dosyalar: yaklaşık bir ila iki saat içinde silinir (bkz. “Dosyalarınız”). Bulut dosyaları: bkz. “Dosyalarınız”.

Dönüştürme kaydı: her dönüştürme için teknik bir kayıt (iş kimliği, dönüşüm türü, özgün dosya adı, boyut, durum, zaman ve istek hesabınıza bağlıysa kullanıcı kimliğiniz) tutarız. Dosya içeriği hiçbir zaman bu kayıtta yer almaz. Şu anda otomatik silinme tarihi yoktur; silinmesini bizden isteyebilirsiniz.

AI’a Sor: sorular ve yanıtlar saklanmaz. Her soruya ait kayıt (hesap kimliği ve zaman) hesabınızı silene kadar tutulur.

Abonelik kayıtları: Apple ve RevenueCat’ten aboneliğinize dair aldığımız bildirimler (işlem tanımlayıcıları, durum, tarihler) faturalama mutabakatı ve sahtekârlığı önleme için saklanır; şu anda otomatik silinme tarihi yoktur.

Sunucu kayıtları: web sunucusu ve uygulama kayıtları (IP adresi, zaman, istenen adres, kullanıcı aracısı, hatalar) güvenlik ve yasal yükümlülükler için en fazla 12 ay saklanır, sonra silinir.

Destek mesajları: hesabınızı silene veya silmemizi isteyene kadar saklanır.

Başkalarında bulunan veriler: Scanter hesabınızı silmek verilerinizi sistemlerimizden kaldırır. Google (reklam, Gemini, anlık bildirim), RevenueCat, Apple ve Mailgun’da bulunan veriler kendi saklama kurallarına tabidir; doğrudan onlarla iletişime geçebilir ya da bize yazabilirsiniz.

9. Güvenlik

Uyguladığımız teknik ve idari tedbirler:

Uygulama veya web sitesi ile sunucularımız arasındaki trafik, iletim sırasında HTTPS (TLS 1.2/1.3) ile şifrelenir. Bu iletim şifrelemesidir, uçtan uca şifreleme değildir: sunucumuz dosyanızı dönüştürmek için işler.

Parolalar sunucularımızda yalnızca bcrypt karması olarak saklanır. Oturumlar belirteçlerle yönetilir.

Cihazınızda uygulama, giriş belirtecinizi yerel depolamasında; “Beni hatırla”yı açarsanız giriş bilgilerinizi de orada tutar.

Hız sınırlama ve kötüye kullanım filtreleri uygulanır.

Hiçbir internet hizmeti %100 güvenli değildir. Bir veri ihlali sizi etkilerse sizi ve ilgili makamları (KVKK Kurulu, denetim makamları) yasal süreler içinde bilgilendiririz.

10. Çocuklar

Hizmet 13 yaşın altındaki çocuklara yönelik değildir. ABD’de bulunan çocuklar için COPPA kuralları, AB’de ise GDPR m.8 (üye devlete göre 13–16 yaş) geçerlidir. 13 yaşından küçük çocuklardan bilerek kişisel veri toplamayız; topladığımızı fark edersek derhal sileriz.

11. Yurt dışına aktarım

Sunucularımız ve bu politikada anlatılan, elimizdeki veriler Türkiye’dedir. Yukarıda sayılan sağlayıcılardan bazıları verileri Türkiye ve AB/AEA dışında işler: Google (AdMob, Firebase Cloud Messaging, Gemini API, Google ile Giriş), RevenueCat ve Mailgun (ABD) ile Apple. Türkiye’deki kullanıcılar için bu aktarımlar KVKK m.9’a uygun yapılır. AB/AEA ve Birleşik Krallık kullanıcıları için bu şirketlerin sağladığı yeterlilik kararlarına (GDPR m.45) veya Standart Sözleşme Hükümlerine (GDPR m.46) dayanır.

12. Haklarınız

KVKK m.11 ve GDPR m.15–22 uyarınca şu haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bunlara erişim talep etme.

Hatalı verilerin düzeltilmesini isteme.

Silinmesini isteme (unutulma hakkı).

İşlenmesine itiraz etme veya kısıtlanmasını isteme.

Verilerinizi yapılandırılmış, makine tarafından okunabilir biçimde taşıma talebi.

Daha önce verdiğiniz rızayı geri çekme — örneğin cihaz ayarlarından reklam için izlemeye verdiğiniz izni.

İlgili makama şikâyette bulunma (KVKK Kurulu, bulunduğunuz AB ülkesinin denetim makamı).

Bu hakları kullanmak için privacy@scanterapp.com adresine yazın. Hesabınızı “Saklama ve silme” bölümünde anlatıldığı gibi kendiniz de silebilirsiniz.

13. Çerezler ve yerel depolama

Web sitesi, tarayıcınızda yalnızca zorunlu yerel depolama kullanır (giriş belirteciniz). Reklam, profilleme veya analiz çerezi yerleştirmez. Bunu tarayıcınızdan istediğiniz zaman temizleyebilirsiniz; tekrar giriş yapmanız gerekir.

Web sitesi yazı tiplerini Google Fonts’tan (fonts.googleapis.com ve fonts.gstatic.com) yükler; bu nedenle bir sayfa açıldığında tarayıcınız IP adresinizi ve tarayıcı bilgilerinizi Google’a gönderir.

14. Uygulama izinleri

Kamera: belge taramak için. Fotoğraflar ve dosyalar: görsel ve PDF almak ile sonuçları kaydetmek için. Bildirimler: isteğe bağlı, yalnızca siz izin verirseniz. Android’de Google reklam kitaplığı sistem reklam kimliği iznini de ekler.

Konum, kişiler, takvim veya mikrofon erişimi istemeyiz.

15. Politikadaki değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Yeni sürümü yeni bir tarihle burada yayımlarız; önemli değişiklikleri uygulama içinde veya e-posta ile bildiririz. Sayfanın üstündeki “Son güncelleme” tarihi geçerli sürümü gösterir.

Versiyon 2.0 (14 Ekim 2026): uygulamanın bugün kullandığı hizmetleri (reklam, abonelik, AI’a Sor, bildirim ve giriş), bulut depolamayı, saklama sürelerini ve reklam seçimlerinizi anlatacak şekilde yeniden yazıldı. 1.0 sürümünün (1 Haziran 2026) yerini alır.

16. İletişim

Veri sorumlusu olarak bize şuradan ulaşabilirsiniz:

Gizlilik talepleri: privacy@scanterapp.com

Genel destek: info@scanterapp.com

Web: scanterapp.com

Türkiye’deyseniz KVKK’ya özgü taleplerinizi KVKK Aydınlatma Metni’nde anlatılan yöntemlerle de iletebilirsiniz.

KVKK kapsamındaki başvurularınızı KVKK Aydınlatma Metni sayfamızdaki yöntemlerle yapabilirsiniz.