Gizlilik Politikası

Son güncelleme: 19 Ekim 2026

Bu politika, DocRevisa'nın hangi kişisel verileri, hangi amaçla, hangi hukuki sebebe dayanarak ve ne süreyle işlediğini, kimlerden destek aldığımızı ve haklarınızı açıklar. AB ve Birleşik Krallık Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki gizlilik bildirimimiz ve 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki aydınlatma metnimizdir. Sorularınız için: privacy@docrevisa.com. Bu metin İngilizce sürümün çevirisidir; iki metin arasında farklılık olması halinde İngilizce sürüm esas alınır.

Verilerinizden kim sorumlu

DocRevisa, burada açıklanan verilerin nasıl kullanılacağına karar veren ve veri sorumlusu olan, Türkiye'de yerleşik iki kurucu tarafından yürütülmektedir. Ödeme almaya başlamadan önce bu bölümde işletmenin tam ticari unvanı ve adresi yer alacaktır. İletişim: privacy@docrevisa.com.

Asla yapmadıklarımız

• Belgelerinizi asla almayız ve saklamayız. Bir kontrole eklediğiniz belgeler ve fotoğraflar kendi cihazınızda, tarayıcınızda okunur. Dosyalar asla DocRevisa'ya ya da başka birine gönderilmez.
• Verilerinizi asla satmayız, size reklam göstermeyiz ve bilgilerinizi yapay zekâ modellerini eğitmek için kullanmayız.
• Belgelerinizden okunan adları, doğum tarihlerini, belge numaralarını ya da hesap numaralarını asla saklamayız. Okuyucu bunları yalnızca cihazınızda kullanır; örneğin bir rezervasyondaki adın pasaportunuzla eşleştiğini kontrol etmek için.

Neleri, neden ve hangi hukuki sebeple topluyoruz

• Güzergâhınız ve yanıtlarınız. Seçtiğiniz ülkeler ve amaç ile durum sorularına verdiğiniz yanıtlar; belge listenizi oluşturmak için kullanılır. Hukuki sebep: talep ettiğiniz hizmetin sunulması (GDPR md. 6(1)(b); KVKK md. 5(2)(c)). Giriş yapmadıysanız saklanmaz.
• Kaydedilen kontroller (giriş yapıldığında). Güzergâhınız, yanıtlarınız, seyahat tarihleriniz ve her satırın sonucu; geri dönüp yeniden kontrol edebilmeniz için. Hukuki sebep: hizmetin sunulması. Siz ya da hesabınız silinene kadar saklanır.
• Belgelerinizden bilgiler, yalnızca saklamayı seçerseniz. Giriş yaptıysanız ve kutucuğu işaretlediyseniz, her belgeden onayladığınız bilgileri saklarız: türü, tarihleri, tutarları, evet/hayır bilgileri (örneğin "tıbbi nedenle ülkeye geri gönderilmeyi kapsıyor") ve kontrol sonuçları. Hukuki sebep: açık rızanız (GDPR md. 6(1)(a); KVKK md. 5(1)); rızanızı istediğiniz zaman geri alabilirsiniz. 30 gün sonra ya da daha önce Hesabım'dan otomatik olarak silinir.
• Hesap. E-posta adresiniz, güvenli biçimde özetlenmiş (hash) şifreniz (şifrenin kendisi asla), koşullarımızı kabul ettiğiniz tarih, e-postanızı onaylayıp onaylamadığınız ve iki adımlı giriş ayarınız. Tek kullanımlık kodlar yalnızca özet olarak saklanır ve 10 dakika sonra geçersiz olur. Hukuki sebep: hizmetin sunulması. Hesabınızı silene kadar saklanır.
• İsteğe bağlı profil. Eklerseniz adınız, uyruğunuz ve ikamet ettiğiniz ülke; kontrollerinizi önceden doldurmak için. Hukuki sebep: rızanız. Siz silene ya da hesabınızı silene kadar saklanır.
• Başvuru asistanı. Yapay zekâ sohbetini kullandığınızda mesajlarınız, güzergâhınız, yanıtlarınız ve kontrol sonuçlarınız (belgeleriniz asla) bir yanıt oluşturmak için asistanda kullandığımız yapay zekâ sağlayıcısına (OpenAI ya da Google Gemini) gönderilir. Sohbeti saklamayız; sayfayı kapattığınızda ya da yenilediğinizde kaybolur. Hukuki sebep: hizmetin sunulması.
• Ödemeler. Ödeme bilgilerinizi ödeme hizmeti sağlayıcımız toplar; kartınızı asla görmeyiz. Sipariş bilgilerini (e-posta, tutar, ülke, sipariş numarası) alırız. Hukuki sebep: hizmetin sunulması ve yasal yükümlülüklerimiz. Vergi ve ticaret mevzuatının öngördüğü süre boyunca (10 yıla kadar) saklanır.
• Bize gönderdiğiniz mesajlar. Adreslerimize gönderdiğiniz e-postalar; size yanıt vermek için. Hukuki sebep: yanıt vermedeki meşru menfaatimiz ya da hizmetin sunulması. Talebinizi sonuçlandırmak için gereken süre boyunca saklanır.
• Güvenlik ve teknik veriler. Hesapları korumak için e-posta adresi başına başarısız giriş denemelerini sayarız (özet olarak saklanır; kilit 15 dakika sürer ve kayıt bir gün içinde silinir). Kullanılmış ve süresi dolmuş tek kullanımlık kodlar ile şifre sıfırlama bağlantıları da bir gün içinde silinir. Bir sayfada hata oluşursa hata mesajını ve sayfayı (sizinle ilgili hiçbir bilgi olmadan) 30 gün kaydederiz. Barındırma sağlayıcımız IP adresleri dahil standart sunucu kayıtlarını kısa bir süre tutar. Hukuki sebep: hizmetin güvenli ve çalışır durumda tutulmasındaki meşru menfaatimiz.
• Analiz. Çerez kullanmayan ve sizi tanıyamayan, gizliliği önceleyen bir analiz aracından toplu ziyaretçi sayıları (sayfalar, yönlendiren siteler, cihaz türü). Hukuki sebep: siteyi geliştirmedeki meşru menfaatimiz.

Çerezler

Yalnızca kesinlikle gerekli çerezleri kullanırız: biri oturumunuzu açık tutar (30 güne kadar), biri sayfalarımıza "Hesabım" bağlantısını göstermesini söyler, 10 dakikalık bir diğeri iki adımlı giriş kodunu tarayıcınıza bağlar ve biri seçtiğiniz dili hatırlar (bir yıla kadar). Reklam ya da takip çerezi kullanmadığımız için çerez onay penceresine gerek yoktur.

Verileri bizim adımıza kimler işliyor

Her sağlayıcı yalnızca işi için gereken verileri alır ve bunları kendi amaçları için kullanamaz:

• Vercel (ABD): Frankfurt, Almanya'da çalışan web sitesini barındırır.
• Neon (ABD): Frankfurt, Almanya'da saklanan veritabanımızı barındırır.
• Resend (ABD): onay kodları ve şifre sıfırlama bağlantıları gibi hesap e-postalarını gönderir.
• ImprovMX ve Google (Gmail): bize gönderdiğiniz e-postaları yönlendirir ve saklar.
• OpenAI (OpenAI API): başvuru asistanının yanıtlarını, OpenAI'ın içeriği kendi modellerini eğitmek için kullanmasına izin vermeyen API koşulları altında oluşturur.
• Google (Gemini API): OpenAI yerine Gemini'yi kullandığımızda başvuru asistanının yanıtlarını, Google'ın içeriği kendi modellerini eğitmek için kullanmasına izin vermeyen ücretli koşullar altında oluşturur.
• Ödeme hizmeti sağlayıcımız: ödemeleri işler (ödemeler başladığında adı burada belirtilecektir).
• jsDelivr, Hugging Face ve Google: tarayıcınızın belge ve fotoğraf kontrolleri için indirdiği açık kaynaklı okuma araçlarını ve modelleri sunar. Tarayıcınızın dosya indirdiği her site gibi IP adresinizi görürler, ancak belgelerinizi asla görmezler.

Yurt dışına aktarım

Bazı sağlayıcılar Türkiye ve AB dışında, çoğunlukla Amerika Birleşik Devletleri'nde yerleşiktir. Kişisel veriler yurt dışına aktarıldığında, mevzuatın öngördüğü standart sözleşmeler gibi güvencelere ya da sağlayıcının sertifikalı olduğu durumlarda AB-ABD Veri Gizliliği Çerçevesi'ne dayanırız.

Otomatik sonuçlar

Belge kontrolü sonuçlarınız ve notlarınız sizi bilgilendirmek amacıyla otomatik olarak üretilir. Hakkınızda hukuki ya da benzer ölçüde önemli sonuç doğuran hiçbir karar almayız. Bir sonuca katılmıyorsanız, okuyucunun bulduğu bilgileri düzeltebilir ya da bizimle iletişime geçebilirsiniz.

Güvenlik

Veriler aktarım sırasında şifrelenir (HTTPS). Şifreler yavaş ve tuzlanmış bir özet fonksiyonuyla saklanır; oturum anahtarları ve tek kullanımlık kodlar yalnızca özet olarak tutulur; iki adımlı girişi açabilirsiniz ve sistemlerimize erişim kurucularla sınırlıdır.

Çocuklar

Hesaplar ve satın almalar 18 yaşını doldurmuş kişiler içindir. Bir çocuk için kontrolü ebeveyni ya da vasisi yapabilir.

Haklarınız

Verilerinizi işleyip işlemediğimizi öğrenmeyi ve bir kopyasını, verilerinizin düzeltilmesini, silinmesini, işlenmesinin kısıtlanmasını, taşınabilir bir biçimde size aktarılmasını talep edebilir; verilerinizi nasıl kullandığımıza ya da yalnızca otomatik işlemeyle ortaya çıkan bir sonuca itiraz edebilir ve rızanızı istediğiniz zaman geri alabilirsiniz (GDPR md. 15-22 ve KVKK md. 11 kapsamındaki haklar). Hesabınızı ve içindeki her şeyi Hesabım, Ayarlar bölümünden kendiniz silebilirsiniz. Diğer tüm talepler için privacy@docrevisa.com adresine yazın; 30 gün içinde yanıt veririz. Ayrıca Kişisel Verileri Koruma Kurumu'na (KVKK) ya da AB veya Birleşik Krallık'ta yaşıyorsanız yerel veri koruma otoritenize şikâyette bulunabilirsiniz.

Bu politikadaki değişiklikler

Bu politikada önemli bir değişiklik olursa, en üstteki tarihi güncelleriz ve hesap sahiplerine e-postayla bildiririz.