Bu politika, VizeBelge’yi kullandığınızda hangi kişisel verilerin neden işlendiğini sade biçimde açıklar. KVKK kapsamındaki zorunlu bilgilendirme için ayrıca KVKK Aydınlatma Metnini inceleyin.
1. Kapsam ve veri sorumlusu
Bu politika; vizebelge.com alan adı, herkese açık içerikler, kullanıcı hesabı, başvuru paneli, dosya yükleme, yapay zekâ analizleri, ödeme ve destek iletişimi için geçerlidir. Veri işleme amaç ve araçlarını belirleyen taraf, VizeBelge markası altında sunulan dijital hizmetin işletmecisidir.
Gizlilik soruları ve veri sahibi talepleri için [email protected] adresine yazabilirsiniz. Bu politika; bağlantı verdiğimiz konsolosluk, başvuru merkezi veya başka bir bağımsız web sitesinin veri uygulamalarını kapsamaz.
2. İşlediğimiz veri kategorileri
| Kategori | Örnekler | Ne zaman alınır? |
|---|---|---|
| Hesap ve iletişim | Ad soyad, e-posta, telefon, doğrulama ve hesap durumu | Kayıt, profil veya destek sırasında |
| Kimlik ve profil | Doğum tarihi, pasaport numarası, T.C. kimlik numarası | Yalnız profil alanlarını doldurduğunuzda |
| Başvuru bağlamı | Hedef ülke, vize türü, seyahat tarihleri, çalışma, sponsor, konaklama, ret ve ilişki bilgileri | Belge listesi oluşturduğunuzda |
| Belge ve dosya | Yüklediğiniz PDF/görseller, dosya adı, türü, boyutu ve bu dosyalardan çıkarılan kontrol sinyalleri | Dosya yüklediğinizde ve analiz istediğinizde |
| Analiz sonuçları | Eksik/uyumsuz alanlar, skorlar, öneriler, raporlar ve kullanılan model bilgisi | Belge veya final analizi çalıştırıldığında |
| İşlem ve abonelik | Plan, tutar, para birimi, ödeme durumu, Stripe işlem/müşteri kimlikleri ve hak hareketleri | Ödeme veya abonelik işleminde |
| Teknik ve güvenlik | Oturum kimliği, IP ve cihaz/tarayıcı bilgisi, zaman damgası, hata ve güvenlik olayları | Siteyi ve hesabı kullandığınızda |
| Analitik tercihleri | Çerez tercihi, sayfa ve arayüz etkileşimleri, takma/hesap kimliği | Tarayıcı analitiğine izin verdiğinizde; zorunlu güvenlik kayıtları hariç |
| Destek kayıtları | E-posta içeriği, talep konusu ve çözüm yazışmaları | Bize ulaştığınızda |
3. İşleme amaçları ve hukuki sebepler
| Amaç | Başlıca veri | Dayanak |
|---|---|---|
| Hesap açma, kimlik doğrulama ve oturum yönetimi | Hesap, iletişim, teknik kayıt | Sözleşmenin kurulması/ifası; güvenlik için meşru menfaat |
| Kişisel belge listesi ve başvuru paneli sunma | Profil ve başvuru bağlamı | Sözleşmenin kurulması veya ifası |
| Belge yükleme, yapay zekâ kontrolü ve rapor üretimi | Dosyalar, başvuru bağlamı, analiz sonucu | Talep edilen hizmetin ifası; özel nitelikli veri söz konusuysa uygulanabilir ek işleme şartı |
| Ödeme, abonelik, muhasebe ve hak yönetimi | İşlem ve abonelik kayıtları | Sözleşmenin ifası; kanuni ve mali yükümlülükler; bir hakkın tesisi/kullanılması |
| Dolandırıcılığı, yetkisiz erişimi ve hizmet kötüye kullanımını önleme | Teknik kayıtlar, işlem ve hesap sinyalleri | Meşru menfaat; hukuki yükümlülük; hakkın korunması |
| Destek taleplerini yanıtlama ve uyuşmazlıkları yönetme | İletişim ve destek kayıtları | Sözleşmenin ifası; hakkın tesisi/kullanılması; meşru menfaat |
| İsteğe bağlı ürün analitiği ve deneyim iyileştirme | Analitik tercih ve kullanım olayları | Açık rıza/izin; rıza gerektirmeyen toplu teknik ölçümler için meşru menfaat |
| Yasal talepleri yerine getirme | Talebin kapsamıyla sınırlı ilgili kayıtlar | Kanuni yükümlülük ve hakkın tesisi/kullanılması |
Açık rızaya dayanan bir işlem varsa rızanızı her zaman geri alabilirsiniz. Geri alma, önceki işlemenin hukuka uygunluğunu etkilemez. Hizmet için zorunlu olmayan pazarlama amacıyla belge içeriğini kullanmayız.
4. Verileri nasıl topluyoruz?
- Doğrudan sizden: kayıt, profil, başvuru sihirbazı, dosya yükleme ve destek yazışmaları;
- Hizmet kullanımı sırasında otomatik: oturum, istek, güvenlik ve izin verdiğiniz analitik olayları;
- Hizmet sağlayıcılardan: ödeme durumu, kimlik doğrulama sonucu, abonelik veya teknik teslim bilgisi;
- Üretilen veriler: seçtiğiniz bilgiler ve belgeler üzerinden oluşturulan kontrol listesi, analiz sonucu ve raporlar.
Başvuru bilgilerini veya belgeleri bağımsız resmî kurumlardan otomatik olarak çekmeyiz. Vize başvurunuzu sizin adınıza resmî makama göndermeyiz.
5. Hizmet sağlayıcılar ve veri paylaşımı
Verileri satmayız. Aşağıdaki hizmet sağlayıcı kategorileri, yalnız görevleri için gerekli kapsamda veri işleyebilir:
| Sağlayıcı / kategori | İşlev | Paylaşılabilecek veri |
|---|---|---|
| OpenAI | Talep edilen yapay zekâ belge ve final analizlerini üretme | Analiz edilen dosya içeriği, ilgili başvuru bağlamı ve teknik istek bilgisi |
| Stripe | Ödeme, abonelik, fatura ve sahtekârlık önleme | E-posta/işlem bağlamı, plan ve ödeme bilgisi; kart verisi doğrudan Stripe tarafından işlenir |
| Google Firebase | E-posta/şifre ile kimlik doğrulama ve yükleme meta verisi eşleme | E-posta, doğrulama kimliği ve dosya/başvuru meta verisi |
| Depolama ve barındırma sağlayıcıları | Veritabanı, özel dosya depolama, yedekleme ve uygulama sunumu | Hizmetin çalışması için gereken hesap, başvuru, dosya ve teknik kayıtlar |
| PostHog | Sunucu olayları, güvenlik/ürün sağlığı ve izin verilirse tarayıcı analitiği | Hesap/olay kimliği, olay adı, sınırlı kullanıcı ve teknik veri; hassas alanlar maskelenir |
| Google Analytics | İzin verilirse sayfa ve arayüz kullanımını ölçme | Sayfa yolu, olaylar, cihaz/tarayıcı ve takma kullanıcı kimliği |
| Yetkili makamlar ve danışmanlar | Yasal yükümlülük, hakların korunması ve uyuşmazlık yönetimi | Geçerli talep veya ihtiyaçla sınırlı kayıtlar |
Sağlayıcıları güvenlik, gizlilik ve işlev bakımından değerlendirir; sözleşmesel ve teknik sınırlamalar uygularız. Bağımsız veri sorumlusu olarak işlem yapan sağlayıcıların kendi gizlilik metinleri ayrıca geçerlidir.
6. Yurt dışına veri aktarımı
OpenAI, Stripe, Google/Firebase, PostHog ve barındırma altyapılarının sunucuları veya destek ekipleri Türkiye dışında bulunabilir. Bu nedenle hesap, kullanım, ödeme meta verisi ve analiz için seçtiğiniz dosyalar yurt dışına aktarılabilir.
Aktarımlar, KVKK’nın 9. maddesinde öngörülen yeterlilik kararı, uygun güvence (örneğin Kurulca yayımlanan standart sözleşme) veya uygulanabilir arızi aktarım şartlarından birine dayanılarak; gerekli hâllerde ayrı açık rıza alınarak yürütülür. Aktarım yöntemi sağlayıcıya ve işlem türüne göre değişebilir.
7. Saklama, arşivleme ve silme
Verileri, toplama amacının gerektirdiği süre ve uygulanabilir yasal zamanaşımı/saklama yükümlülükleri boyunca tutarız. Başlıca ölçütler şunlardır:
- Hesap ve aktif başvuru verileri, hesabınız veya ilgili başvuru silinene kadar;
- Yüklenen dosyalar, dosya veya başvuru silme işlemi başlatılana kadar; başarısız fiziksel silmeler güvenli silme kuyruğunda yeniden denenir;
- Dosya içeriği silindikten sonra işlemi izlemek ve yeniden denemek için gereken sınırlı silme meta verisi, operasyonel kayıt süresi boyunca;
- Ödeme, fatura ve abonelik kayıtları, mali mevzuat ve uyuşmazlık sürelerinin gerektirdiği dönem boyunca;
- Güvenlik ve hata kayıtları, olayı araştırmak ve sistemi korumak için makul süre boyunca;
- Analitik kayıtlar, ilgili sağlayıcı ayarındaki saklama süresi boyunca veya izninizi geri çekmenize bağlı olarak;
- Yedek kopyalar, olağan yedek döngüsü tamamlanana kadar sınırlı erişimle tutulabilir.
Hesap silindiğinde aktif hizmet verileri silinir veya geri döndürülemez biçimde anonimleştirilir; mali işlem ve hukuki savunma için zorunlu asgari kayıtlar erişimi kısıtlı bir biçimde saklanabilir. Belirli bir dosyayı veya başvuruyu hesap panelinden daha önce silebilirsiniz.
8. Yapay zekâ ve otomatik işleme
Belge kontrolünde yapay zekâ; okunabilirlik, belge türü, tarih, isim, imza/kaşe ve belgeler arası tutarlılık gibi alanlar hakkında olasılıksal sonuç üretir. Sistem ayrıca başvuru bilgilerinize göre kontrol listesi ve final raporu oluşturabilir.
Bu sonuçlar, sizin hakkınızda hukuki sonuç doğuran bağımsız bir karar değildir; vize kararı vermez ve resmî makama iletilmez. Bir sonucun yanlış olduğunu düşünüyorsanız dosyayı yeniden yükleyebilir, analizi tekrarlayabilir veya destek talebi oluşturabilirsiniz.
9. Güvenlik yaklaşımı
Aktarım şifrelemesi, özel dosya depolama, süreli erişim, kullanıcı bazlı yetkilendirme, güvenli oturum çerezleri, hassas analitik alanlarını maskeleme ve silme kuyruğu gibi teknik/organizasyonel önlemler kullanırız. Hiçbir internet hizmeti mutlak güvenlik garanti edemediğinden, şüpheli bir olayı gecikmeden [email protected] adresine bildirmenizi isteriz.
Daha fazla bilgi için Güvenlik ve Gizlilik sayfasını inceleyebilirsiniz.
10. Tercihleriniz ve haklarınız
- Profil, başvuru ve dosyalarınızı hesap panelinden görüntüleyebilir, güncelleyebilir veya silebilirsiniz.
- Tarayıcı analitiğini çerez bildiriminden reddedebilir, daha sonra Çerez Politikası üzerinden tercihinizi sıfırlayabilirsiniz.
- KVKK’nın 11. maddesindeki bilgi, erişim, düzeltme, silme/yok etme, aktarım alıcılarını öğrenme, otomatik sonuca itiraz ve zarar giderimi haklarınızı kullanabilirsiniz.
- Açık rızanızı ileriye etkili biçimde geri alabilirsiniz.
Hak başvurularının yöntemi, gerekli bilgiler ve cevap süresi KVKK Aydınlatma Metninde açıklanır.
11. Üçüncü kişi verileri ve çocuklar
Sponsor, davetçi, eş, ebeveyn veya grup üyesine ait bilgi/belge yüklerseniz bu kişiyi uygun biçimde bilgilendirdiğinizi ve veriyi işlememiz için geçerli bir hukuki sebebe sahip olduğunuzu kabul edersiniz. Gereksiz üçüncü kişi alanlarını yüklemeden önce kapatın.
Hizmet doğrudan çocuklara yönelik değildir. On sekiz yaşından küçük başvurucunun verileri, ancak veli/vasisi veya bu konuda yetkili yetişkin tarafından ve başvuru hazırlığı için gerekli ölçüde sisteme girilmelidir.
12. İletişim ve politika değişiklikleri
Hizmet, sağlayıcı veya mevzuat değiştiğinde bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygun olduğunda site, hesap içi bildirim veya e-posta ile duyurur; yeni sürümün tarihini sayfanın üstünde gösteririz.