dokuai.app web sitesi gizlilik politikası

Yürürlük tarihi: Ekim 2026

1. Veri sorumlusu

dokuai.app web sitesi DigitalFreedom markası altında sunulmaktadır. Veri sorumlusu (GDPR m. 4/7):

DigitalFreedom Global LLC (DigitalFreedom adıyla faaliyet gösterir)
30 N Gould St, Ste N · Sheridan, WY 82801 · Amerika Birleşik Devletleri

Veri koruma talepleri: data-protection@digitalfreedom.co.za
Genel talepler: hello@digitalfreedom.co.za

2. Küresel asgari standart olarak GDPR

AB Genel Veri Koruma Tüzüğü'nü (GDPR) en katı standart kabul ediyor ve küresel asgari düzey olarak uyguluyoruz: her ülkeden her ziyaretçi en azından burada belirtilen korumalardan yararlanır. Ayrıca geçerli yerel veri koruma mevzuatına da uyuyoruz (UK GDPR, İsviçre FADP, CCPA/CPRA, PIPEDA, Avustralya Privacy Act, LGPD, APPI, PIPA, DPDP Act, POPIA vb.); sizin için daha koruyucu olduğunda daha koruyucu standart uygulanır.

3. Bu web sitesinde neler topluyoruz

3.1 Barındırma (sunucu günlükleri)

Site GitHub Pages üzerinde barındırılır. Bir sayfa yüklediğinizde GitHub şunları işler:

• IP adresi
• tarayıcı user-agent bilgisi
• istenen URL ve zaman damgası
• yönlendiren URL (mevcutsa)

Amaç: sayfayı sunmak ve kötüye kullanıma karşı koruma (hız sınırlama, DDoS önleme). Hukuki dayanak: GDPR m. 6(1)(f) (güvenli bir web sitesi işletmeye yönelik meşru menfaat). Saklama: GitHub'ın politikalarına göre. Uluslararası aktarım, AB-ABD Veri Gizliliği Çerçevesi kapsamındadır. Bkz. GitHub'ın genel gizlilik beyanı.

3.2 Tarayıcı yerel depolaması

Site, tarayıcınızın localStorage alanına aşağıdaki anahtarları yazar:

• theme, açık/koyu tema tercihiniz, yalnızca temayı etkin şekilde değiştirdiğinizde. Kişisel veri değildir, hiçbir sunucuya iletilmez.
• cookie-consent, çerez bandındaki kararınız (granted veya denied). Kabul Et veya Reddet'e tıkladığınızda yazılır.
• locale-explicit, 1 değeriyle, dil ipucunu kapattığınızda veya dil menüsünden bir dil seçtiğinizde yazılır; böylece ipucu tekrar gösterilmez. Kişisel veri değildir, hiçbir sunucuya iletilmez.
• dk-check: ve ardından sayfa yolu, yalnızca depozito kontrol listesi sayfasında: hangi maddeleri işaretlediğiniz, böylece kontrol turunuz sayfa yenilendiğinde kaybolmaz. Kontrol listesini temizlediğinizde silinir. Kişisel veri değildir, hiçbir sunucuya iletilmez.

Bu kayıtları tarayıcı ayarlarınızdan istediğiniz zaman silebilirsiniz. Hukuki dayanak: § 25(2) No. 2 TDDDG (kullanıcının seçtiği işlev için kesinlikle gerekli).

Yalnızca çerez başlığını kabul ederseniz site, tarayıcınızın sessionStorage alanına ayrıca aşağıdaki anahtarı yazar:

• dk_utm, sessionStorage içinde, yalnızca kampanya parametreleri içeren bir bağlantıyla geldiğinizde: geldiğiniz sayfanın adresindeki utm_source, utm_medium, utm_campaign, utm_content, utm_term değerleri; yalnızca harf, rakam, nokta, alt çizgi ve kısa çizgiden oluşan 1 ila 64 karakterlik değerler. Amaç: uygulama indirmelerini kampanyaya atamak. Sayfadaki Google Play bağlantıları bu değerleri referrer parametresinde alır; App Store bağlantıları kampanya adını (utm_campaign) ct olarak, App Store sağlayıcı kimliğimiz (pt) ve mt=8 ile birlikte alır. Mağaza bu değerleri, bir mağaza düğmesine dokunduğunuzda açtığınız bağlantıda alır. Google Analytics çalışıyorsa (bölüm 3.3), aynı kampanya değerleri store_click olayına dahil edilir. Tarayıcı sekmesini kapattığınızda otomatik olarak silinir. Kişisel veri değildir, sunucumuza hiçbir zaman iletilmez.

Onay olmadan hiçbir şey kaydedilmez: açtığınız sayfanın adresindeki kampanya parametreleri bu durumda yalnızca o sayfa görüntülemesi için bellekte mağaza bağlantılarına eklenir. Hukuki dayanak: GDPR m. 6(1)(a) (açık rıza) + § 25(1) TDDDG. Onayınızı, alt bilgideki «Çerez ayarları» bağlantısıyla veya tarayıcınızda bu sitenin verilerini silerek istediğiniz zaman geri alabilirsiniz. Geri almadan sonra dk_utm artık okunmaz ve yazılmaz; daha önce kaydedilmiş bir değer sekmeyi kapattığınızda silinir. Geri alma, öncesinde gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

3.3 Consent Mode v2 ile Google Analytics 4

Sağlayıcı: Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, İrlanda (AB'deki kullanıcılar için).

Hangi içeriğin işe yaradığını anlamak için Google Analytics 4 kullanıyoruz. Çerezler ve kişiselleştirilmiş ölçüm yalnızca çerez bandını kabul ettikten sonra çalışır. Onaydan önce Google'a yalnızca çerezsiz, toplulaştırılmış sinyaller gönderilir; Consent Mode v2 varsayılanları (ad_storage, ad_user_data, ad_personalization, analytics_storage) gtag.js yüklenmeden önce tümüyle denied durumundadır.

Onaydan sonra işlenen veriler: takma adlı istemci kimliği, IP adresi (Google tarafında anonimleştirilir), sayfa URL'si, yönlendiren, dil, ekran boyutu, sayfada geçirilen süre, çerez bandıyla etkileşimler. Amaç: toplulaştırılmış erişim ve etkileşim ölçümü. Saklama: 14 ay (GA4 varsayılanı).

Hukuki dayanak:

• çerezler ve kişiselleştirilmiş ölçüm: GDPR m. 6(1)(a) (açık rıza) + § 25(1) TDDDG.
• onaydan önceki çerezsiz toplulaştırılmış sinyaller: GDPR m. 6(1)(f) (toplulaştırılmış erişim ölçümüne yönelik meşru menfaat).

Uluslararası aktarım: veriler Amerika Birleşik Devletleri'nde işlenebilir. Google, AB dışına aktarımlarda AB-ABD Veri Gizliliği Çerçevesine ve AB standart sözleşme maddelerine dayanır.

Onayınızı, alt bilgideki «Çerez ayarları» bağlantısıyla istediğiniz zaman geri alabilirsiniz. Geri alma, öncesinde gerçekleştirilen işlemenin hukuka uygunluğunu etkilemez.

3.4 Bu web sitesinde yapmadıklarımız

• pazarlama izleme pikseli yok (Meta, LinkedIn, X)
• üçüncü taraf yazı tipi yok (Geist bu alan adından sunulur, Google Fonts bağlantısı yoktur)
• ödeme veya kasa adımı yok, satın almalar Apple App Store üzerinden yapılır
• bu sitede hesap oluşturma, oturum açma veya iletişim formu yok
• bu sitede bülten kaydı yok
• ses, video veya oturum kaydı yok

4. Bu web sitesinin alt işleyicileri

Web sitesinin kendisi için aşağıdaki taraflar bizim adımıza veya bağımsız veri sorumlusu olarak veri işleyebilir:

Uygulamaya özgü alt işleyici listesi (arka uç altyapısı için Civo, yapay zekâ çıkarımı için OpenAI, abonelikler için RevenueCat, App Store kayıtlı satıcısı olarak Apple ve diğerleri) ayrı DokuAI uygulama gizlilik politikasında belgelenmiştir.

5. Uluslararası veri aktarımları

Amerika Birleşik Devletleri'ne aktarımlar (GitHub, Google) AB-ABD Veri Gizliliği Çerçevesi (10 Temmuz 2023 tarihli yeterlilik kararı, GDPR m. 45) kapsamındadır ve gerektiğinde ayrıca AB standart sözleşme maddeleriyle desteklenir. Sağlayıcıların sözleşmesel güvencelerine ve tamamlayıcı teknik önlemlere (aktarımda TLS, sağlayıcı tarafında anonimleştirme) dayanıyoruz.

6. Haklarınız

GDPR kapsamında şu haklara sahipsiniz:

• hakkınızda işlediğimiz kişisel verilere erişim (GDPR m. 15)
• düzeltme (GDPR m. 16)
• silme (GDPR m. 17)
• işlemenin kısıtlanması (GDPR m. 18)
• veri taşınabilirliği (GDPR m. 20)
• meşru menfaate dayalı işlemeye itiraz (GDPR m. 21)
• açık rızayı istediğiniz zaman geleceğe etkili olarak geri alma (GDPR m. 7(3))
• mutat meskeninizin, işyerinizin veya iddia edilen ihlalin gerçekleştiği yerin denetim makamına şikâyette bulunma (GDPR m. 77) — AEA’nın EFTA devletlerinde (Norveç, İzlanda, Lihtenştayn) bu makam Datatilsynet (Norveç), Persónuvernd (İzlanda) veya Datenschutzstelle (Lihtenştayn) olur.

Bu haklarınızı kullanmak için data-protection@digitalfreedom.co.za adresine yazın.

6.1 Ek bölgesel haklar

• Kaliforniya (CCPA/CPRA): bilme, silme, düzeltme, satış/paylaşımdan çıkma, hassas kişisel bilgilerin kullanımını sınırlama ve ayrımcılığa uğramama hakkı. Bağlamlar arası davranışsal reklamcılık için kişisel bilgi satmıyor veya paylaşmıyoruz.
• Birleşik Krallık (UK GDPR): yukarıdaki GDPR listesine eşdeğer haklar. Denetim makamı: Information Commissioner's Office (ICO).
• İsviçre (FADP): eşdeğer haklar; denetim makamı: EDÖB (Bern).
• Kanada (PIPEDA): erişim, doğruluğa itiraz, rızayı geri alma.
• Avustralya (Privacy Act): erişim, düzeltme, OAIC'ye şikâyet.
• Brezilya (LGPD): teyit, erişim, düzeltme, anonimleştirme/engelleme/silme, taşınabilirlik, paylaşılan veriler hakkında bilgi, rızanın geri alınması.

7. Çocukların gizliliği

Bu web sitesi çocuklara yönelik değildir. 16 yaşından küçük çocuklardan (veya bulunduğunuz ülkede geçerli rıza yaşının altındakilerden) bilerek kişisel veri toplamıyoruz.

8. Bu politikadaki değişiklikler

Web sitesinin veri akışları değiştiğinde (örneğin yeni analiz veya barındırma sağlayıcıları eklendiğinde) bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu adreste, başında yürürlük tarihiyle birlikte yer alır.

9. İletişim

DigitalFreedom, DigitalFreedom Global LLC markası
30 N Gould St, Ste N · Sheridan, WY 82801 · Amerika Birleşik Devletleri
Veri koruma: data-protection@digitalfreedom.co.za
Genel: hello@digitalfreedom.co.za

© 2025-2026 DigitalFreedom Global LLC. Tüm hakları saklıdır.