Verileriniz cihazınızda kalır.

1. Veri sorumlusu

BulkPro'yu Bilgetek geliştirir ve sunar; bu politika kapsamında veri sorumlusu Bilgetek'tir (İstanbul, Türkiye). Genel iletişim: merhaba@bilgetek.com. Gizlilik ve kişisel veri talepleri için: kvkk@bilgetek.com.

2. Temel ilke: yerel öncelikli işleme

BulkPro masaüstünüzde çalışan bir uygulamadır. İşlediğiniz dosyalar (PDF, Excel, görsel, video, ses) yalnız sizin cihazınızda işlenir ve hiçbir aşamada Bilgetek sunucularına veya üçüncü taraflara gönderilmez. Aşağıda anlatılan sınırlı işlemler yalnız lisanslama, iletişim ve isteğe bağlı kullanım ölçümü içindir.

3. İşlediğimiz veriler (minimum)

BulkPro'nun çalışması ve hizmetlerimizin sunulması için yalnız aşağıdaki sınırlı verileri işleriz:

• Anonim cihaz tanımlayıcısı (instance_id): donanım imzasından üretilmiş, geri çevrilemez SHA-256 değeri. Kimliğinize bağlanamaz; lisansın tekilliği için kullanılır.
• Uygulama sürüm numarası, işletim sistemi türü ve lisans durumu (lisans var/yok): uyumluluk, güvenlik güncellemesi ve agrege kullanım tahmini için.
• Periyodik anonim 'heartbeat' isteği: uygulamanın aktif kullanımda olduğunu anlamak için (günde en fazla bir kez).
• Pro lisans satın aldıysanız: lisans anahtarınızla ilişkilendirilmiş e-posta adresiniz, lisansın doğrulanması ve aktivasyon e-postasının iletilmesi amacıyla işlenir.
• İletişim formunu kullanırsanız: ad, e-posta ve mesaj içeriği, yalnız talebinizi yanıtlamak için işlenir.

4. İşlemediğimiz veriler

• Dosya içeriği: PDF, Excel, görsel, video ve ses dosyalarınızın hiçbir byte'ı sunucularımıza ulaşmaz.
• Dosya isimleri veya dosya yolları.
• Ücretsiz pakette kimlik bilgisi: kayıt veya e-posta zorunlu değildir.
• Tarayıcı/çerez tabanlı izleme (uygulama içinde): BulkPro bir masaüstü uygulamasıdır.
• Klavye, fare, ekran görüntüsü, mikrofon veya kamera kaydı.
• Üçüncü taraf reklam ağı verileri veya reklam SDK'ları.

5. İşleme amaçları ve hukuki dayanak

Her işleme faaliyetinin belirli bir amacı ve hukuki dayanağı vardır.

• Lisans tekilliği ve aktivasyon: sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b).
• Güvenlik güncellemesi ve agrege kullanım ölçümü: meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f).
• Aktivasyon ve işlemsel e-postaların gönderilmesi: sözleşmenin ifası (KVKK m.5/2-c; GDPR m.6/1-b).
• İletişim formuna yanıt verilmesi: açık rıza ve/veya meşru menfaat (KVKK m.5/1, m.5/2-f; GDPR m.6/1-a, m.6/1-f).

6. Yapay zeka modüllerinde veri akışı

OCR, arka plan silme, Whisper transkripsiyonu gibi tüm yapay zeka özellikleri yerel modellerle çalışır. Modeller ilk kullanımda indirilir, sonrasında internet bağlantısı olmadan çalışır.

• Hiçbir yapay zeka işlemi için harici API çağrısı yapılmaz.
• Sesiniz, görseliniz, metniniz cihazınızdan çıkmaz.
• Modeller cihazınızın işlemcisinde yerel olarak çalışır.

7. Alt işleyiciler (sub-processors)

Hizmetin sunulabilmesi için sınırlı altyapı sağlayıcılarıyla çalışırız. Bu sağlayıcılar yalnız kendilerine ait işlevi yerine getirir; dosya içeriğinize erişimleri yoktur.

• Cloudflare: web sitesi barındırma, CDN, e-posta yönlendirme ve form güvenliği (Turnstile). Standart bağlantı meta verisi tutar.
• Resend: aktivasyon ve işlemsel e-postaların gönderimi.
• GitHub: kurulum dosyalarının (release) barındırılması ve indirilmesi.

8. Veri saklama

Heartbeat verisi (anonim cihaz tanımlayıcısı + sürüm) en fazla 12 ay saklanır ve süre sonunda otomatik silinir. Lisans kayıtları, lisans yükümlülükleri ve yasal saklama süreleri boyunca tutulur. İletişim formu yazışmaları talebin sonuçlanmasından itibaren en fazla 3 yıl saklanır, sonra silinir veya anonimleştirilir.

9. Haklarınız

KVKK ve GDPR kapsamında; verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama ve itiraz etme haklarına sahipsiniz. Heartbeat'i uygulama içinden kapatabilir; mevcut kayıtlarınızın silinmesini veya özetini kvkk@bilgetek.com adresine yazarak talep edebilirsiniz. Talepleri en geç 30 gün içinde sonuçlandırıyoruz. AEA kullanıcıları ilgili veri koruma otoritesine; Türkiye'deki kullanıcılar Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkına sahiptir.

10. Çocukların gizliliği

BulkPro 18 yaş altı kişilere yönelik değildir ve bilerek çocuklara ait kişisel veri işlemeyiz.

11. Politika güncellemeleri

Bu politikada anlamlı değişiklik olduğunda yürürlük tarihi güncellenir ve uygulamanın bir sonraki açılışında kullanıcıya özet gösterilir.