Yasal

KVKK Aydınlatma Metni

Son güncelleme: 9 Ağustos 2026

1. Veri Sorumlusunun Kimliği

İşbu Aydınlatma Metni, YazBunu adlı mobil uygulama üzerinden, iPhone ve Android telefonlarda ve iPhone’a bağlı Apple Watch ile CarPlay eklentilerini işleten Peracom Yazılım Danışmanlık A.Ş. tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca hazırlanmıştır.

Veri sorumlusu sıfatıyla Peracom Yazılım Danışmanlık A.Ş. ile destek@peracom.net e-posta adresi üzerinden iletişime geçilebilir:

YazBunu, halen yalnızca Türkiye’de dağıtılan bir mobil uygulamadır. Hizmet, iPhone ve Android telefonlarda çalışmakta; iPhone’da ayrıca Apple Watch ve CarPlay eklentileri aracılığıyla ek kayıt kanalları sunmaktadır. Masaüstü veya web uygulaması bu Aydınlatma Metni’nin mevcut kapsamına dahil değildir. Sesin işlenme yolu kullanılan platforma göre farklılık gösterir.

YazBunu; kullanıcının iPhone, Apple Watch veya CarPlay üzerinden sesli içerik oluşturmasına, bazı kayıt türlerinde ses içeriğini metne dönüştürmesine, notları düzenlemesine, transkript ve metin içeriklerinden özet, karar, görev ve takip maddeleri oluşturmasına, e-posta taslakları hazırlamasına, seçilen metin içeriklerini isteğe bağlı olarak uçtan uca şifreli biçimde yedeklemesine ve uygulama içi not yönetimi yapmasına imkân sağlayan dijital not alma ve transkripsiyon hizmetidir.

Bu Aydınlatma Metni; YazBunu’nun bireysel kullanım senaryolarını, günlük ve iş notlarını, Toplantı Modu’nu, CarPlay ve Apple Watch üzerinden yapılan kayıtları, metin yapılandırma özelliklerini, isteğe bağlı bulut yedekleme ve senkronizasyon hizmetlerini, e-posta gönderim akışlarını, teknik destek süreçlerini ve uygulamanın teknik olarak çalışması için kullanılan hizmet sağlayıcıları kapsar.

Bu metin; kişisel verilerinizin hangi yöntemlerle elde edilebileceğini, hangi veri kategorilerinin hangi amaçlarla işlenebileceğini, işleme faaliyetlerinin hangi hukuki sebeplere dayanabileceğini, verilerin kimlere ve hangi amaçlarla aktarılabileceğini, saklama sürelerini ve KVKK kapsamındaki haklarınızı açıklamak amacıyla hazırlanmıştır.

Toplantı Modu, CarPlay veya Apple Watch üzerinden kayıt alınması halinde yalnızca kullanıcının kendi sesi ve içerikleri değil; toplantıya, görüşmeye veya kayda katılan diğer kişilerin sesleri, konuşma içerikleri, isimleri, iletişim bilgileri, görevleri, görüşleri, kararları ve toplantı sonucunda oluşturulan transkript, özet, karar, görev veya takip e-postası taslaklarında yer alan diğer kişisel verileri de işlenebilir.

Toplantıyı veya kaydı başlatan kullanıcı; toplantı içeriğinin oluşturulması, katılımcılara bildirim yapılması, içeriğin paylaşılması ve kendi kullanım amacı bakımından ayrıca veri sorumlusu veya bağımsız veri sorumlusu olarak değerlendirilebileceği ölçüde kendi hukuki yükümlülüklerini yerine getirmekle sorumludur. Bu Aydınlatma Metni, Peracom Yazılım Danışmanlık A.Ş.’nin YazBunu hizmeti kapsamında gerçekleştirdiği veri işleme faaliyetlerini açıklamakta olup, kullanıcının diğer kişilere ait veriler bakımından doğabilecek bağımsız yükümlülüklerini ortadan kaldırmaz.

2. İşlenen Kişisel Veri Kategorileri

YazBunu’nun kullanımı sırasında, yalnızca kullandığınız özelliklerin gerektirdiği ölçüde aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik ve hesap verileri: Ad, soyad, hesap kimliği, kullanıcı adı ve hesap oluşturma veya hesap yönetimi sırasında sağlanan bilgiler.
• İletişim verileri: E-posta adresi, destek taleplerinde paylaşılan iletişim bilgileri, e-posta gönderme özelliğinde kullanılan alıcı adresleri ve iletişim tercihleri.
• Ses verileri: iPhone, Android telefon, Apple Watch veya CarPlay üzerinden alınan ses kayıtları, ses dosyasının teknik bilgileri ve sesin metne dönüştürülmesi için gerekli sınırlı teknik veriler.
• Transkript ve içerik verileri: Ses kaydının metne dönüştürülmesi sonucunda oluşan transkript, not, başlık, etiket, toplantı özeti, karar, yapılacaklar listesi, görev ataması, takip e-postası taslağı, toplantı tarihi, saati, süresi, başlığı ve katılımcı bilgileri.
• Yapay zeka işleme verileri: Kullanıcının yapay zekâ ile yapılandırma amacıyla seçtiği notlar, transkriptler veya metin parçaları.
• Bulut yedekleme verileri: Kullanıcının seçtiği not metinleri, transkriptler, klasörler, etiketler ve uçtan uca şifreli bulut yedekleme kapsamında seçilen diğer metin içerikleri.
• Abonelik ve işlem verileri: Abonelik durumu, satın alma ve yenileme bilgileri, iade bilgileri ve Apple App Store, Google Play veya RevenueCat tarafından oluşturulan işlem kimlikleri.
• Cihaz ve teknik veriler: Cihaz modeli, işletim sistemi sürümü, uygulama sürümü, oturum bilgileri, performans verileri, hata ve çökme kayıtları, bağlantı bilgileri ve güvenlik kayıtları.
• Kullanım ve tercih verileri: Uygulama içindeki ayarlar, özellik tercihleri, etkinleştirilen veya devre dışı bırakılan işlevler ve sınırlı özellik kullanım bilgileri.
• Destek ve geri bildirim verileri: Destek ekibine gönderilen mesajlar, talep, şikâyet, geri bildirim, hata açıklamaları ve kullanıcının eklemeyi seçtiği dosya veya ekran görüntüleri.
• Cihaz içi teşhis günlükleri: Uygulamanın kayıt hattı için diag.log, araç bağlantısı ve CarPlay süreçleri için carplay.log adıyla cihazda tutulan sınırlı teknik kayıtlar.
• E-posta verileri: Kullanıcının gönderilmesini seçtiği e-postanın alıcı adresi, konusu, gövdesi, ekleri, gönderim tercihi ve gönderim sonucu.
• Toplantı katılımcılarına ait veriler: Toplantı Modu, CarPlay veya Apple Watch kaydı sırasında diğer kişilerin sesleri, konuşmaları, isimleri, görevleri, görüşleri, iletişim bilgileri ve toplantı bağlamında geçen diğer kişisel verileri.
• Özel nitelikli kişisel veri içerebilecek içerikler: Kullanıcının kaydettiği ses, not, transkript, toplantı özeti veya diğer metin içerikleri içinde sağlık, dini veya felsefi inanç, siyasi düşünce, sendikal veya dernek üyeliği, cinsel hayat, ceza mahkûmiyeti ve güvenlik tedbirleri ya da benzeri özel nitelikli kişisel verilerin yer alması hâlinde bu içerikler. YazBunu, ses izi, “voiceprint”, biyometrik ses profili veya biyometrik ses şablonu oluşturmaz, toplamaz, ayrı bir veri olarak saklamaz ve bu amaçla kullanmaz.

Günlük paylaşılmak istendiğinde cihaz üzerinde maskeleme uygulanır; paylaşılmak üzere hazırlanan maskelenmiş sürümde not metni, transkript, katılımcı adı, ses dosyası yolu ve kullanıcı kimliği bulunmaz. Cihazda kalan ham günlük yalnızca yerel arıza teşhisi için tutulur ve kullanıcı paylaşmadıkça cihazdan çıkmaz. Bu günlükler, uygulamanın kayıt ve bağlantı hattındaki teknik durumun anlaşılması için sınırlı teknik bilgiler içerir.

Cihaz içi teşhis günlükleri kendiliğinden cihaz dışına çıkarılmaz; sunucuya yüklenmez, bulut yedeğine dahil edilmez ve arka planda otomatik olarak gönderilmez. Kullanıcı bu günlükleri paylaşmak isterse cihaz üzerinde maskeleme yapılır, maskelenmiş içerik paylaşım öncesinde baştan sona gösterilir ve her paylaşım için ayrıca onay alınır.

Kural olarak, yalnızca kullandığınız özelliğin gerektirdiği ve amaçla bağlantılı olan veriler işlenir. Uygulamanın temel hizmetinin yürütülmesi bakımından açık rıza gerektirmeyen veri işleme faaliyetleri, ayrıca uygulanabilir hukuki sebeplere dayanabilir.

3. Kişisel Verilerin Elde Edilme Yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle elde edilebilir:

• YazBunu uygulamasını iPhone veya Android telefonunuza indirmeniz, kurmanız ve kullanmanız,
• hesap oluşturmanız veya hesabınıza giriş yapmanız,
• uygulama içindeki alanlara bilgi girmeniz,
• iPhone veya Android telefonunuz üzerinden ses kaydı başlatmanız,
• Toplantı Modu’nu etkinleştirmeniz,
• CarPlay bağlantısı üzerinden kayıt başlatmanız,
• Apple Watch üzerinden kayıt başlatmanız,
• günlük veya iş notu niteliğindeki sesli içerikleri canlı tanıma özelliğiyle işlemeniz,
• sesin metne dönüştürülmesi özelliğini kullanmanız,
• yapay zekâ destekli düzenleme, özetleme, yapılandırma veya sınıflandırma özelliğini seçmeniz,
• uçtan uca şifreli bulut yedeği veya cihazlar arası senkronizasyon özelliğini etkinleştirmeniz,
• e-posta taslağı oluşturmanız veya e-posta gönderme işlemini başlatmanız,
• uygulama içi ayarlarınızı ve izin tercihlerinizi değiştirmeniz,
• destek ekibiyle iletişime geçmeniz,
• hata, çökme veya geri bildirim bildirimi oluşturmanız,
• abonelik veya uygulama içi satın alma işlemi gerçekleştirmeniz,
• uygulama içinde otomatik olarak oluşan teknik kayıtlar, hata ve çökme kayıtları,
• kullanıcı tarafından açıkça paylaşılmak istenen maskelenmiş teşhis günlükleri,
• kullanıcının seçtiği üçüncü taraf hizmetlerden gelen sınırlı abonelik, teknik veya işlem verileri aracılığıyla elde edilebilir.

Kişisel verileriniz doğrudan sizden, cihazınızdan otomatik olarak oluşturulan teknik kayıtlardan veya kullandığınız ve yetkilendirdiğiniz hizmet sağlayıcılarından elde edilebilir.

Toplantı Modu, CarPlay veya Apple Watch kullanılması hâlinde toplantıya katılan diğer kişilere ait veriler doğrudan bu kişilerden alınmayabilir; ses kaydı, transkripsiyon, not, özet veya e-posta içeriği içinde dolaylı olarak elde edilebilir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenebilir:

• YazBunu uygulamasının kurulması, çalıştırılması ve temel işlevlerinin sunulması,
• kullanıcı hesabının oluşturulması, doğrulanması ve yönetilmesi,
• hesap güvenliği, oturum yönetimi, doğrulama ve güvenlik bildirimlerinin yürütülmesi,
• iPhone veya Android telefonda yerel ses kaydı oluşturulması ve yerel saklama yapılması,
• günlük veya iş notu niteliğindeki sesli içeriklerin canlı tanıma yoluyla metne dönüştürülmesi,
• Toplantı Modu, CarPlay ve Apple Watch üzerinden alınan ses kayıtlarının geçici olarak işlenmesi ve transkribe edilmesi,
• transkript, not, başlık, etiket ve metin içeriklerinin oluşturulması,
• toplantı özetlerinin, kararların, aksiyon maddelerinin ve görev listelerinin oluşturulması,
• kullanıcı tarafından seçilen metin içeriklerinin yapay zekâ destekli olarak özetlenmesi, yapılandırılması, sınıflandırılması veya etiketlenmesi,
• toplantı içeriğine dayanılarak takip e-postası taslağı hazırlanması,
• kullanıcının oluşturduğu içerikleri görüntülemesi, düzenlemesi, silmesi ve saklaması,
• kullanıcının gönderim öncesinde onay vermesi hâlinde toplantı çıktılarını e-posta yoluyla paylaşması,
• kullanıcının seçtiği not metinlerinin ve transkriptlerin uçtan uca şifreli biçimde yedeklenmesi,
• seçilen metin içeriklerinin yetkilendirilen cihazlar arasında senkronize edilmesi,
• ses dosyalarının ve m4a kayıtlarının bulut yedeğine dahil edilmemesi,
• abonelik ve uygulama içi satın alma durumunun yönetilmesi,
• hesap e-postalarının ve kullanıcı tarafından başlatılan e-posta gönderimlerinin gerçekleştirilmesi,
• uygulama performansının, bağlantı ve kayıt hattının izlenmesi,
• hata, çökme ve performans sorunlarının tespit edilmesi ve giderilmesi,
• kötüye kullanım, yetkisiz erişim, sahtecilik ve güvenlik ihlallerinin önlenmesi,
• destek, şikâyet, talep ve geri bildirimlerin değerlendirilmesi,
• kullanıcı deneyiminin geliştirilmesi,
• kullanıcının seçmesi hâlinde sınırlı kişiselleştirme ve kullanım analizi yapılması,
• yasal yükümlülüklerin yerine getirilmesi,
• yetkili kurum ve kuruluşlardan gelen taleplerin karşılanması,
• uyuşmazlıkların yönetilmesi, bir hakkın tesisi, kullanılması veya korunması,
• bilgi güvenliği, veri güvenliği ve iş sürekliliğinin sağlanması. Yeni bir amaçla veri işlenmesi gerektiğinde, bu amaç bakımından gerekli bilgilendirme yapılır. İşlemenin niteliğine göre ayrıca açık rıza alınması gerekiyorsa, açık rıza Aydınlatma Metni’nden ayrı ve bağımsız biçimde alınır.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

YazBunu kapsamında kişisel verileriniz, işleme faaliyetinin niteliğine göre aşağıdaki hukuki sebeplerden birine veya birkaçına dayanılarak işlenebilir:

• kanunlarda açıkça öngörülmesi,

• bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,

• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi,

• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,

• veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması,

• ilgili kişinin açık rızasının bulunması. Bu kapsamda:

• uygulamanın temel işlevlerinin sunulması, hesabın yönetilmesi ve kullanıcının talep ettiği hizmetin yerine getirilmesi bakımından sözleşmenin kurulması veya ifası hukuki sebep olabilir;

• Android telefonlarda ses dosyasının transkripsiyon amacıyla geçici olarak sunucuya yüklenmesi bakımından, bu işlem hizmetin Android’de sunulabilmesi için teknik olarak zorunlu olduğundan, KVKK’nın 5/2-c maddesi uyarınca (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması) sözleşmenin ifası hukuki sebeptir; bu işlem için ayrıca açık rıza aranmaz;

• vergi, muhasebe, tüketici işlemleri, bilgi güvenliği veya yetkili kurum talepleriyle bağlantılı işlemler bakımından hukuki yükümlülük hukuki sebep olabilir;

• güvenlik, hata tespiti, kötüye kullanımın önlenmesi ve hizmetin teknik olarak iyileştirilmesi bakımından veri sorumlusunun meşru menfaati hukuki sebep olabilir;

• uyuşmazlıkların yönetilmesi ve hakların korunması bakımından bir hakkın tesisi, kullanılması veya korunması hukuki sebep olabilir;

• kullanıcının isteğe bağlı olarak seçtiği bulut yedekleme, kişiselleştirme, kullanım analizi veya ilgili özellik için ayrıca onay gerektiren diğer işlemler bakımından açık rıza hukuki sebep olabilir. Açık rıza, Aydınlatma Metni’nden farklı bir hukuki işlemdir. Aydınlatma yapılması, tek başına açık rıza alındığı anlamına gelmez. Aynı şekilde açık rıza alınması da veri sorumlusunun aydınlatma yükümlülüğünü ortadan kaldırmaz.

Açık rıza vermemeniz hâlinde, yalnızca açık rızaya dayanan özellikler kullanılamaz veya ilgili işleme faaliyeti gerçekleştirilmez. Açık rıza gerektirmeyen temel hizmetlerin sunumu, ilgili hukuki sebebin mevcut olması hâlinde kural olarak devam eder.

Toplantı Modu, CarPlay veya Apple Watch üzerinden alınan kaydın oluşturulması, transkripsiyona gönderilmesi, yapay zekâ ile metin işlenmesi ve toplantı çıktılarının paylaşılması, ayrı ayrı değerlendirilmesi gereken işleme faaliyetleridir. Bu faaliyetler bakımından sözleşmenin ifası, meşru menfaat, açık rıza veya diğer uygun hukuki sebepler somut olayın niteliğine göre uygulanabilir.

Android telefonlarda ses dosyasının transkripsiyon amacıyla geçici olarak sunucuya yüklenmesi, hizmetin Android’de sunulabilmesi için teknik olarak zorunlu olduğundan açık rızaya değil, KVKK’nın 5/2-c maddesi uyarınca (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması) sözleşmenin ifası hukuki sebebine dayanır; bu işlem için ayrıca açık rıza aranmaz.

6. Özel Nitelikli Kişisel Veriler

YazBunu, özel nitelikli kişisel verileri işlemek amacıyla tasarlanmamıştır. Bununla birlikte, kullanıcı tarafından kaydedilen ses, oluşturulan not, transkript veya toplantı içeriği içinde özel nitelikli kişisel veriler bulunabilir.

Bu kapsamda sağlık bilgileri, dini veya felsefi inançlar, siyasi düşünceler, sendikal veya dernek üyeliği, cinsel hayata ilişkin bilgiler, ceza mahkûmiyeti ve güvenlik tedbirlerine ilişkin bilgiler ya da mevzuatta özel nitelikli olarak düzenlenen diğer veriler içerik içinde yer alabilir.

YazBunu, özel nitelikli kişisel verileri bağımsız bir amaçla toplamayı veya sınıflandırmayı hedeflemez. Ancak kullanıcı bu tür verileri uygulamaya kaydeder, toplantı kaydına dahil eder veya oluşturulan metin içeriklerinde bulundurursa, söz konusu veriler hizmetin ilgili teknik işleme akışına dahil olabilir.

Özel nitelikli kişisel verilerin işlenmesi, uygulanabilir mevzuatta öngörülen şartlara tabidir. Kullanıcıların, özel nitelikli kişisel verileri gerekli olmadıkça kaydetmemesi, toplantı içeriğine dahil etmemesi ve paylaşım öncesinde bu verileri gözden geçirerek mümkünse silmesi veya maskelemesi gerekir.

YazBunu, özel nitelikli kişisel verilerin işlenmesini temel hizmetin bağımsız amacı hâline getirmez ve bu verileri gerekli olandan daha uzun süre saklamaz.

7. Toplantı Modu, CarPlay ve Apple Watch Kayıtları

Toplantı Modu, CarPlay ve Apple Watch; kullanıcının bir toplantı, görüşme, eğitim, müzakere, işyeri toplantısı, çevrim içi toplantı, araç içi görüşme veya benzeri çok taraflı konuşma ortamında ses kaydı oluşturmasına ve seçilen kaydın metne dönüştürülmesine imkân tanıyan kayıt kanallarıdır.

Bu kanalların kullanılması hâlinde yalnızca kullanıcının kendi sesi değil, kayda katılan diğer kişilerin sesleri ve konuşmaları da işlenebilir. Ayrıca toplantıda adı geçen ancak toplantıya katılmayan kişilere ilişkin kişisel veriler, görevler, iletişim bilgileri veya diğer bilgiler de transkript, özet, görev listesi veya e-posta taslağı içinde yer alabilir.

Toplantı Modu, CarPlay ve Apple Watch kapsamında işlenebilecek başlıca veriler şunlardır:

• ses kayıtları,
• toplantı konuşmaları,
• transkriptler,
• toplantı özeti,
• kararlar,
• aksiyon maddeleri,
• yapılacaklar listesi,
• görev atamaları,
• katılımcı bilgileri,
• toplantı tarihi, saati, süresi ve başlığı,
• toplantıda adı geçen kişilere ilişkin veriler,
• takip e-postası taslakları,
• kullanıcı tarafından eklenen notlar ve etiketler,
• hizmetin teknik olarak yürütülmesi için gerekli sınırlı teknik bilgiler.

7.1. Sesin İşlenme Yolu

YazBunu’nda ses işleme, kullanılan platforma ve kayıt türüne göre farklı yollardan yürütülür:

Kayıt türü	Sesin işlendiği yer ve aktarım yolu	Cihazda kalan
iPhone’da günlük veya iş notu (canlı tanıma)	Ses, Apple’ın cihaz içi veya Apple ses tanıma hizmetleri kullanılarak işlenebilir. Bu süreç bakımından Apple’ın kendi gizlilik kuralları ve politikaları da uygulanabilir.	m4a ses dosyası cihazda kalır.
Toplantı Modu, CarPlay ve Apple Watch	Ses dosyası, transkripsiyon amacıyla geçici olarak YazBunu sunucusuna yüklenir. Geçici ses dosyası Supabase Storage üzerinde Frankfurt/Avrupa Birliği bölgesinde tutulur ve AssemblyAI’nin Avrupa bölgesi uç noktası olan api.eu.assemblyai.com üzerinden metne dönüştürülür. İşlem tamamlandıktan sonra ve her hâlükârda sunucuya yüklenmesinden itibaren en geç 24 saat içinde silinir.	m4a ses dosyası cihazda da kalabilir.
Android telefonlarda oluşturulan tüm kayıtlar (günlük, iş notu ve toplantı)	Android cihazlarda cihaz içi Türkçe ses tanıma bulunmadığından, kayıt türünden bağımsız olarak ses dosyası transkripsiyon amacıyla geçici olarak YazBunu sunucusuna yüklenir. Supabase Storage üzerinde Frankfurt/Avrupa Birliği bölgesinde tutulur ve AssemblyAI’nin Avrupa bölgesi uç noktası olan api.eu.assemblyai.com üzerinden metne dönüştürülür.	Ses dosyası işlem tamamlandıktan sonra ve her hâlükârda yükleme tarihinden itibaren en geç 24 saat içinde sunucudan silinir. m4a dosyası cihazda da kalabilir.
Yapay zeka ile metin yapılandırma	Özet, karar, görev, sınıflandırma veya benzeri çıktıların oluşturulması amacıyla yalnızca transkript veya seçilen metin içeriği gönderilir. Bu aşamada ses dosyası gönderilmez.	Cihazdaki m4a dosyası ve yerel metin içerikleri, cihaz ve uygulama ayarlarına göre cihazda kalır.

Toplantı Modu, CarPlay veya Apple Watch kayıtlarından elde edilen geçici ses dosyası, uçtan uca şifreli bulut yedeğine dahil edilmez. Bulut yedeğinde yalnızca kullanıcının seçtiği not metinleri, transkriptler ve diğer uygun metin içerikleri bulunabilir.

Bu süreçlerin hiçbirinde ses izi, “voiceprint”, biyometrik ses profili veya biyometrik ses şablonu oluşturulmaz, toplanmaz veya saklanmaz.

7.2. Katılımcıların Bilgilendirilmesi

Kullanıcı, toplantı veya çok taraflı görüşme kaydedilmeden önce katılımcıları kayıt hakkında bilgilendirmelidir. Bilgilendirmede, toplantının kaydedileceği, sesin metne dönüştürülebileceği, geçici olarak sunucuya aktarılabileceği, toplantı özetinin veya görev listesinin oluşturulabileceği ve toplantı çıktılarının kullanıcı tarafından paylaşılabileceği açıklanmalıdır.

Toplantı kaydı başlatan kullanıcının, diğer katılımcılar adına açık rıza verme yetkisi bulunmaz. Kullanıcı, toplantının niteliğine göre gerekli aydınlatma ve izin süreçlerini ayrıca yürütmelidir.

Özellikle işyeri toplantıları bakımından, çalışanlarla işveren arasındaki ilişkinin niteliği nedeniyle açık rızanın özgür iradeyle verilip verilmediği ayrıca değerlendirilmelidir. Toplantı kaydının gizli biçimde alınması, katılımcıların bilgilendirilmemesi veya kaydın amacı dışında kullanılması hukuki risk doğurabilir.

8. Ses Kayıtları ve Transkripsiyon Süreci

Günlük veya iş notu niteliğindeki canlı tanıma işlemlerinde ses, Apple’ın cihaz içi veya Apple ses tanıma hizmetleri kullanılarak işlenebilir. Bu kayıt türünde m4a ses dosyası cihazda kalır.

Toplantı Modu, CarPlay ve Apple Watch kayıtlarında ise ses dosyası, transkripsiyon amacıyla geçici olarak YazBunu sunucusuna yüklenebilir. Bu geçici ses dosyası:

• Supabase Storage üzerinde Frankfurt/Avrupa Birliği bölgesinde tutulabilir,
• AssemblyAI’nin Avrupa bölgesi uç noktası olan api.eu.assemblyai.com üzerinden metne dönüştürülebilir,
• işlem tamamlandıktan sonra ve her hâlükârda yüklenme tarihinden itibaren en geç 24 saat içinde sunucudan silinir,
• uçtan uca şifreli bulut yedeğine dahil edilmez,
• ses izi veya biyometrik ses profili oluşturulması amacıyla kullanılmaz. Yapay zeka ile özet, karar, görev, sınıflandırma veya benzeri yapılandırılmış çıktı oluşturulurken ses dosyası gönderilmez. Bu aşamada yalnızca transkript veya kullanıcının seçtiği metin içerikleri işlenir.

Cihazda bulunan m4a ses dosyalarının cihazda tutulma süresi, kullanıcının cihaz ve uygulama kullanımına bağlıdır.

Android telefonlarda cihaz içi Türkçe ses tanıma bulunmadığından, kayıt türünden bağımsız olarak tüm kayıtlarda ses dosyası transkripsiyon amacıyla geçici olarak sunucuya yüklenir ve toplantı akışıyla aynı kurallara tabi olur: Frankfurt/Avrupa Birliği bölgesinde tutulur, AssemblyAI’nin Avrupa bölgesi uç noktası üzerinden metne dönüştürülür, işlem tamamlandıktan sonra ve her hâlükârda en geç 24 saat içinde silinir, uçtan uca şifreli bulut yedeğine dahil edilmez ve ses izi oluşturulmaz. Kullanıcı bu dosyaları cihazından kendisi silebilir. Sunucuya geçici olarak yüklenen ses dosyaları bakımından ise 24 saatlik mutlak üst süre uygulanır. Android telefonlarda ses dosyasının transkripsiyon amacıyla geçici olarak sunucuya yüklenmesi, hizmetin Android’de sunulabilmesi için teknik olarak zorunlu olduğundan açık rızaya değil, KVKK’nın 5/2-c maddesi uyarınca (bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması) sözleşmenin ifası hukuki sebebine dayanır; bu işlem için ayrıca açık rıza aranmaz.

9. Yapay Zeka Destekli İşleme

YazBunu, kullanıcının seçtiği transkript, not veya metin içeriklerini yapay zeka destekli sistemlerle özetlemek, yapılandırmak, sınıflandırmak, başlıklandırmak, etiketlemek veya görev ve karar çıktısına dönüştürmek için işleyebilir.

Yapay zeka destekli işleme kapsamında kural olarak ses dosyası değil, aşağıdaki içerikler işlenir:

• transkript metni,
• kullanıcının doğrudan girdiği notlar,
• kullanıcının seçtiği metin parçaları,
• yapılandırma için gerekli sınırlı toplantı bilgileri,
• özet, karar, görev veya e-posta taslağı oluşturmak için gerekli içerikler. Bu aşamada ses dosyası gönderilmez. YazBunu ses izi, “voiceprint” veya biyometrik ses şablonu oluşturmaz.

Metin yapılandırma hizmetinde Google Gemini kullanılabilir. Hizmetin teknik yapısına veya ürün yapılandırmasına göre OpenAI veya Anthropic gibi alternatif yapay zekâ hizmet sağlayıcıları da kullanılabilir. Kullanılan sağlayıcıya gönderilen veri, seçilen işleme amacıyla sınırlı tutulur.

Yapay zeka tarafından oluşturulan çıktıların doğruluğu, eksiksizliği veya bağlama tam uygunluğu garanti edilmez. Özet, karar, görev veya e-posta taslağı kullanıcı tarafından paylaşılmadan, gönderilmeden veya önemli bir işlemde kullanılmadan önce kontrol edilmelidir.

Yapay zeka çıktıları kendiliğinden hukuki, mali, tıbbi veya mesleki danışmanlık niteliği taşımaz. Kullanıcı, önemli sonuç doğurabilecek işlemlerde yapay zekâ çıktısını tek başına nihai karar aracı olarak kullanmamalıdır.

10. İsteğe Bağlı Bulut Yedekleme ve Cihazlar Arası Senkronizasyon

YazBunu, kullanıcının ayrıca etkinleştirmeyi seçmesi halinde uçtan uca şifreli bulut yedekleme ve cihazlar arası senkronizasyon hizmeti sunabilir.

Bu kapsamda aşağıdaki veriler işlenebilir:

• kullanıcının seçtiği not metinleri,
• transkriptler,
• klasörler,
• etiket yapısı,
• diğer seçilmiş metin içerikleri,
• hesap eşleştirme ve kimlik doğrulama bilgileri,
• senkronizasyonun yürütülmesi için gerekli sınırlı teknik bilgiler. Uçtan uca şifreli bulut yedeğine yalnızca kullanıcının seçtiği uygun metin içerikleri dahil edilir. Ses dosyaları, m4a kayıtları ve sunucuda transkripsiyon amacıyla geçici olarak işlenen ham ses dosyaları bulut yedeğine dahil edilmez.

Bulut yedekleme ve senkronizasyon hizmetinde Supabase’in kimlik doğrulama, şifreli yedekleme ve depolama hizmetlerinden yararlanılabilir. Geçici ses dosyası depolama altyapısı Frankfurt/Avrupa Birliği bölgesinde bulunur.

Uçtan uca şifreleme kapsamında şifre çözme anahtarı kullanıcı tarafından korunur. Kullanıcı, şifreleme parolasını veya gerekli kurtarma bilgisini kaybetmesi hâlinde, Peracom Yazılım Danışmanlık A.Ş.’nin bu parolayı göremeyeceğini, saklayamayacağını veya yeniden oluşturamayacağını; bu nedenle şifreli yedeğin teknik olarak geri getirilemeyebileceğini bilmelidir.

Bulut yedekleme özelliği, uygulamanın temel yerel not alma işlevinin zorunlu parçası değildir. Bu özelliği etkinleştirmeyen kullanıcıların temel yerel not alma işlevlerinden yararlanması, diğer hukuki ve teknik şartların karşılanması hâlinde kural olarak devam eder.

11. İsteğe Bağlı Kişiselleştirme ve Kullanım Analizi

YazBunu, kullanıcının ayrıca tercih etmesi hâlinde uygulama deneyimini kişiselleştirmek ve sınırlı kullanım istatistikleri oluşturmak amacıyla aşağıdaki verileri işleyebilir:

• uygulama içi tercih ve ayarlar,
• etkinleştirilen özellikler,
• özelliklerin kullanım sıklığı,
• oturum ve kullanım süreleri,
• uygulama ve cihaz uyumluluğu için gerekli sınırlı teknik bilgiler. Kişiselleştirme ve kullanım analizi, temel yerel not alma hizmetinin sunulması için zorunlu değildir. Bu faaliyetler, uygulama içinde ayrıca sunulan tercih ve izin akışına göre yürütülür.

Kişiselleştirme veya kullanım analizi kapsamında ses dosyaları, ses izleri, transkriptlerin tamamı veya kullanıcı içerikleri reklam amacıyla kullanılmaz. Kullanıcı içerikleri, hizmetin amacı dışında yapay zekâ modellerini eğitmek amacıyla kullanılmaz.

Abonelik durumu ve uygulama içi satın alma bilgileri RevenueCat aracılığıyla yönetilebilir. RevenueCat’e aktarılan bilgiler, abonelik durumunun belirlenmesi ve ilgili uygulama içi hizmetlerin yürütülmesi için gerekli bilgilerle sınırlıdır.

12. Yurt Dışına Aktarım

YazBunu’nun teknik altyapısı kapsamında bazı kişisel veriler, yurt dışında bulunan veya yurt dışındaki şirketler tarafından işletilen hizmet sağlayıcıları aracılığıyla işlenebilir.

Yurt dışı aktarımı doğurabilecek başlıca hizmetler şunlardır:

• ses dosyalarının Toplantı Modu, CarPlay ve Apple Watch kayıtlarında transkripsiyon amacıyla işlenmesi,

• yapay zeka ile transkript veya metin yapılandırılması,

• e-posta gönderimi,

• sunucu barındırma,

• abonelik yönetimi,

• kimlik doğrulama,

• teknik destek ve güvenlik hizmetleri. Kullanılan sağlayıcılar ve hizmet amaçları aşağıdaki gibidir:

• Supabase: Kimlik doğrulama, şifreli bulut yedeği ve geçici ses dosyası depolama hizmetleri. Geçici ses dosyası depolama altyapısı Frankfurt/Avrupa Birliği bölgesindedir.

• AssemblyAI: Toplantı, CarPlay ve Apple Watch kayıtlarının transkripsiyonu. İşlem Avrupa bölgesi uç noktası olan api.eu.assemblyai.com üzerinden yürütülür. AssemblyAI’nin şirket merkezinin Amerika Birleşik Devletleri’nde bulunabilmesi nedeniyle, ilgili aktarımın hizmet sağlayıcının kurumsal yapısı, alt işleyenleri ve uygulanabilir aktarım mekanizmaları bakımından ayrıca değerlendirilmesi gerekir.

• Google Gemini: Transkript veya kullanıcının seçtiği metin içeriklerinin yapay zekâ ile yapılandırılması.

• OpenAI veya Anthropic: Ürün yapılandırmasına veya teknik gerekliliklere göre, metin yapılandırma amacıyla Google Gemini’ye alternatif olarak kullanılabilecek yapay zekâ hizmetleri.

• RevenueCat: Abonelik durumu ve uygulama içi satın alma bilgilerinin yönetimi.

• Railway: Sunucu barındırma ve uygulamanın teknik olarak çalıştırılması.

• Resend: Hesap e-postalarının gönderilmesi.

• Kullanıcının kendi SMTP hesabı: Kullanıcının uygulama içinden e-posta gönderme özelliğini kullanması hâlinde, e-postanın kullanıcının seçtiği kendi SMTP hesabı üzerinden gönderilmesi. Yurt dışına aktarım, aktarımın niteliğine göre KVKK’nın yurt dışına aktarım hükümleri ve uygulanabilir diğer mevzuat çerçevesinde gerçekleştirilir. Aktarım yapılırken amaçla sınırlılık, veri minimizasyonu, ölçülülük ve güvenlik ilkelerine uyulur.

Ses dosyası ile metin içeriğinin aktarımı birbirinden farklıdır. Toplantı Modu, CarPlay ve Apple Watch kayıtlarında ses dosyası yalnızca transkripsiyon amacıyla geçici olarak işlenebilir. Yapay zekâ ile yapılandırma aşamasında ise ses dosyası gönderilmez; yalnızca transkript veya kullanıcının seçtiği metin işlenir.

13. Kişisel Verilerin Aktarılması

Kişisel verileriniz, yalnızca ilgili işleme amacıyla bağlantılı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Supabase ve benzeri kimlik doğrulama, depolama ve bulut hizmet sağlayıcıları,
• AssemblyAI gibi transkripsiyon ve konuşma tanıma hizmet sağlayıcıları,
• Google Gemini, OpenAI veya Anthropic gibi yapay zekâ hizmet sağlayıcıları,
• Railway gibi sunucu barındırma ve uygulama altyapısı sağlayıcıları,
• RevenueCat, Apple App Store ve Google Play gibi abonelik ve uygulama içi satın alma hizmetleri,
• hesap e-postaları bakımından Resend; kullanıcının başlattığı gönderimler bakımından kullanıcının kendi e-posta (SMTP) hizmet sağlayıcısı,
• teknik destek, güvenlik, hata tespiti ve altyapı hizmet sağlayıcıları,
• hukuki, mali veya teknik danışmanlar,
• yetkili kamu kurum ve kuruluşları,
• uyuşmazlık halinde ilgili taraflar, yargı mercileri ve kanunen yetkili makamlar,
• gelecekte kurumsal hizmetlerin sunulması hâlinde, ilgili kurumsal hizmetin kapsamıyla sınırlı olmak üzere yetkili şirket birimleri. Aktarımın kapsamı, kullanılan özelliğin gerektirdiği verilerle sınırlıdır. Örneğin yalnızca yapay zeka ile metin yapılandırma özelliğinin kullanılması, ses dosyasının AssemblyAI’ye gönderilmesi sonucunu doğurmaz. Sesin sunucuya geçici yüklenmesi ve transkripsiyon hizmetine aktarılması, Toplantı Modu, CarPlay veya Apple Watch kayıt süreci bakımından ayrıca değerlendirilir.

Toplantı sonuçlarının e-posta ile paylaşılması hâlinde, toplantı özeti, transkript, karar, görev listesi, e-posta taslağı ve bu içeriklerde yer alan kişisel veriler, kullanıcının belirlediği alıcılara aktarılabilir. Uygulama, kullanıcı gönderim öncesinde açıkça onay vermedikçe bu içerikleri otomatik olarak alıcılara göndermez.

Aktarım yapılan hizmet sağlayıcılar, ilgili işleme faaliyetinin niteliğine göre veri işleyen veya bağımsız veri sorumlusu olarak değerlendirilebilir. Her sağlayıcının kendi hizmet koşulları ve gizlilik düzenlemeleri ayrıca uygulanabilir.

14. Saklama Süreleri

Kişisel verileriniz, işlenme amacının gerektirdiği süreyle sınırlı olarak saklanır. Saklama süresi belirlenirken veri kategorisi, işleme amacı, hukuki yükümlülükler, uyuşmazlık riski, güvenlik gereklilikleri ve veri minimizasyonu ilkesi dikkate alınır.

Veri veya kayıt türü	Saklama süresi ve uygulanan işlem
Sunucuda geçici ses dosyası	Transkripsiyon amacıyla geçici olarak tutulur. İşlem tamamlandıktan sonra ve her hâlükârda sunucuya yüklenmesinden itibaren en fazla 24 saat içinde silinir. Temizleme mekanizması saatlik olarak çalışır.
Cihazdaki m4a ses dosyası	Kullanıcının cihaz ve uygulama kullanımına bağlı olarak cihazda tutulabilir. Kullanıcı tarafından cihazdan silinebilir. Bulut yedeğine dahil edilmez.
Not metni ve transkript	Kullanıcının yerel saklama ve uçtan uca şifreli bulut yedekleme tercihlerine göre tutulur. Kullanıcı tarafından silinmesi veya saklama amacının sona ermesi hâlinde silme sürecine alınır.
Toplantı özeti, karar, görev ve e-posta taslağı	Kullanıcının cihazındaki veya seçtiği uçtan uca şifreli yedekteki saklama tercihine göre tutulur. Kullanıcı tarafından silindiğinde veya saklama amacı sona erdiğinde silme sürecine alınır.
Hata ve çökme kayıtları	En fazla 90 gün tutulur ve otomatik silme mekanizmasıyla silinir.
Destek ve geri bildirim kayıtları ile ekli ekran görüntüleri	En fazla 90 gün tutulur ve otomatik silme mekanizmasıyla silinir.
Cihaz içi teşhis günlükleri	Cihazda yaklaşık 1,5 MB sınırı içinde tutulur. Sınır dolduğunda en eski kayıtlar silinir. Uygulama silindiğinde günlükler de cihazdan silinir.
Abonelik ve işlem kayıtları	Apple App Store, Google Play, RevenueCat ve ilgili muhasebe, tüketici veya hukuki yükümlülükler kapsamında gerekli sürelerle sınırlı olarak tutulur.
E-posta gönderim kayıtları	Gönderim işleminin yürütülmesi, güvenlik, destek ve hukuki gereklilikler bakımından gerekli süreyle sınırlı olarak tutulur.
Hesap ve iletişim verileri	Hesap aktif olduğu sürece ve hesap kapatma veya silme işleminden sonra uygulanabilir hukuki yükümlülükler ile uyuşmazlıkların yönetimi için gerekli süreyle sınırlı olarak tutulur.

Sunucudaki geçici ses dosyaları bakımından 24 saat mutlak üst süredir. Saatlik çalışan temizleme mekanizması, bu sürenin aşılmasını önlemek amacıyla uygulanır.

Ses dosyaları, m4a kayıtları ve sunucuda transkripsiyon amacıyla geçici olarak işlenen ham ses dosyaları uçtan uca şifreli bulut yedeğine dahil edilmez. Bulut yedekleme kapsamında yalnızca kullanıcının seçtiği not metinleri, transkriptler ve diğer uygun metin içerikleri saklanabilir.

Saklama süresinin sona ermesi veya işleme amacının ortadan kalkması hâlinde kişisel veriler silinir, yok edilir veya anonim hâle getirilir. Kanuni saklama yükümlülüğü veya devam eden uyuşmazlık bulunması hâlinde ilgili veriler yalnızca gerekli süre boyunca ve erişimi sınırlandırılmış şekilde tutulabilir.

15. Cihazda Tutulan Teşhis Günlükleri

YazBunu, kayıt ve bağlantı hatalarının teknik olarak incelenebilmesi amacıyla cihaz içinde sınırlı teşhis günlükleri tutabilir.

Uygulama kayıt hattı bakımından diag.log, araç bağlantısı ve CarPlay süreçleri bakımından carplay.log kullanılabilir.

Bu günlükler:

• kendiliğinden cihaz dışına çıkmaz,

• sunucuya yüklenmez,

• bulut yedeğine dahil edilmez,

• arka planda otomatik olarak gönderilmez,

• kullanıcının ayrıca paylaşma eylemi olmaksızın Peracom’a iletilmez. Günlük paylaşılmak istendiğinde cihaz üzerinde maskeleme uygulanır; paylaşılmak üzere hazırlanan maskelenmiş sürümde aşağıdaki verilerin bulunmaması teknik testlerle korunur:

• not metni,

• transkript,

• toplantı özeti,

• katılımcı adı,

• ses dosyası yolu,

• kullanıcı kimliği. Teşhis günlüklerinin toplam boyutu yaklaşık 1,5 MB ile sınırlıdır (her günlük dosyası için 512 KB’a kadar). Bu sınıra ulaşıldığında en eski günlük kayıtları otomatik olarak silinir. Uygulamanın cihazdan silinmesi hâlinde günlükler de cihazdan silinir.

Kullanıcı teknik destek amacıyla teşhis günlüğünü paylaşmak isterse:

• günlük cihaz üzerinde maskelenir,
• maskelenmiş içerik paylaşım öncesinde ekranda baştan sona gösterilir,
• kullanıcıdan her paylaşım bakımından ayrıca onay alınır,
• kullanıcı, maskelenmiş günlüğü göndereceği uygulamayı kendisi seçer. Teşhis günlüklerinin paylaşılması için “bir daha sorma” seçeneği sunulmaz. Kullanıcı paylaşım onayı vermezse günlük cihazdan çıkmaz.

16. Çocuklara İlişkin İşleme

YazBunu, çocuklara özel olarak tasarlanmış bir hizmet değildir. Çocuklara ait kişisel verilerin işlenmesi halinde, yürürlükteki mevzuat ve uygulama mağazası kuralları çerçevesinde ek güvenceler aranabilir. Çocuğa ait veri işlendiğinin anlaşılması halinde, gerekli teknik ve idari önlemler uygulanabilir.

Uygulamanın çocuklara ilişkin veri işlenmesinde, ülkeye göre değişen yaş eşikleri dikkate alınır; ilgili ülke mevzuatı daha yüksek bir yaş sınırı öngörüyorsa bu sınır uygulanır.

Uygulamanın çocuklara ilişkin veri işlenmesinde, ülkeye göre değişen yaş eşikleri dikkate alınır; ilgili ülke mevzuatı daha yüksek bir yaş sınırı öngörüyorsa bu sınır uygulanır. Gerekli hallerde, çocuğa ait kişisel verilen işlenebilmesi için ebeveyn veya kanuni temsilci onayı aranır.

YazBunu kapsamında, yaş doğrulaması veya temsilci onayı gerektiren bir durum tespit edilirse, ilgili özelliklere erişim teknik olarak sınırlandırılabilir veya tamamen engellenebilir. Çocuğa ait verilen bakımında veri minimizasyonu, amaçla sınırlılık ve kısa saklama süresi ilkeleri titizlikle uygulanır.

17. Güvenlik Tedbirleri

Peracom Yazılım Danışmanlık A.Ş., kişisel verilerin hukuka aykırı olarak işlenmesini, erişilmesini, açıklanmasını, değiştirilmesini veya kaybolmasını önlemek amacıyla uygun teknik ve idari tedbirler uygular.

Bu tedbirler, hizmetin niteliğine ve teknik altyapıya göre aşağıdakileri içerebilir:

• şifreleme,
• uçtan uca şifreleme,
• yetkilendirme,
• erişim kontrolü,
• en az yetki ilkesi,
• kimlik doğrulama,
• güvenlik kayıtları,
• hata ve erişim izleme,
• yazılım ve altyapı güvenlik testleri,
• veri yedekleme güvenliği,
• sağlayıcı ve alt işleyen değerlendirmeleri,
• gizlilik ve veri güvenliği yükümlülükleri,
• erişimlerin sınırlandırılması,
• otomatik silme ve veri imha mekanizmaları. Bulut yedekleme etkinleştirildiğinde, seçilen not ve transkript içerikleri cihaz üzerinde uçtan uca şifrelenebilir. Şifre çözme anahtarı kullanıcı tarafından korunur. Peracom Yazılım Danışmanlık A.Ş., bu anahtara erişemeyecek şekilde tasarlanan uçtan uca şifreleme yapısında, şifreli içeriği teknik olarak okuyamayabilir.

Sunucuda geçici olarak tutulan ses dosyaları, transkripsiyon amacıyla gerekli süreyle sınırlı olarak tutulur ve en geç 24 saat içinde silinir.

Cihaz içi teşhis günlükleri kendiliğinden sunucuya gönderilmez. Kullanıcı tarafından paylaşılması hâlinde maskeleme ve ayrı onay akışı uygulanır.

Hiçbir elektronik sistem mutlak güvenlik garantisi sunmaz. Kullanıcıların cihazlarını, hesap bilgilerini, şifrelerini, kurtarma bilgilerini ve uçtan uca şifreleme parolalarını koruması gerekir.

18. KVKK Kapsamındaki Haklarınız

KVKK’nın 11’inci maddesi uyarınca aşağıdaki haklara sahipsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,

• kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,

• kişisel verilerinizin işlenme amacını ve bu verilerin amacına uygun kullanılıp kullanılmadığını öğrenme,

• yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,

• kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,

• KVKK’da öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,

• kişisel verilerinizin düzeltilmesi, silinmesi veya yok edilmesi hâlinde yapılan işlemlerin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,

• işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,

• kişisel verilerinizin kanuna aykırı olarak işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme. Bu haklara ek olarak, uygulama içindeki ilgili işlevler üzerinden:

• hesabınızı silme,

• yerel içeriklerinizi silme,

• bulut yedekleme ve senkronizasyonu kapatma,

• ayrı rıza tercihlerinizi değiştirme,

• açık rızanızı geri alma,

• destek veya teknik günlük paylaşımını reddetme imkânınız bulunabilir.

Hesabın uygulama içinden silinmesi, ilgili hesap ve kullanıcı içerikleri bakımından silme sürecini başlatır. Ancak Apple App Store, Google Play veya RevenueCat üzerinde tutulan abonelik ve işlem kayıtları ile kanunen saklanması gereken kayıtlar, ilgili hukuki veya mali yükümlülükler devam ettiği sürece ayrıca tutulabilir.

19. Kullanıcının Toplantı ve Paylaşım Süreçlerindeki Sorumlulukları

Kullanıcı, YazBunu hizmetlerini kullanırken:

• toplantı veya görüşme katılımcılarını kayıt hakkında bilgilendirmek,
• gerekli hâllerde ilgili kişilerden izin veya açık rıza almak,
• toplantı kaydının kapsamını ve kullanım amacını katılımcılara açıklamak,
• toplantı özeti, transkript, karar veya görev listesini paylaşmadan önce içeriği kontrol etmek,
• gereksiz kişisel verileri silmek veya maskelemek,
• özel nitelikli kişisel verileri mümkün olduğunca kayda dahil etmemek,
• toplantı içeriğini yalnızca gerekli alıcılara göndermek,
• e-posta gönderiminden önce alıcı adreslerini ve içeriği kontrol etmek,
• cihaz ve hesap güvenliğini sağlamak,
• şifreleme parolasını ve kurtarma bilgilerini korumak,
• uygulamayı hukuka aykırı amaçlarla kullanmamak,
• üçüncü kişilerin kişilik haklarını, özel hayatını, haberleşme gizliliğini ve kişisel verilerini ihlal etmemek ile yükümlüdür.

YazBunu, kullanıcı tarafından kaydedilen toplantı içeriğinin hukuka uygunluğunu otomatik, eksiksiz ve nihai biçimde denetlemeyi taahhüt etmez. Kullanıcı, kayıt ve paylaşım kararının hukuka uygunluğundan, toplantı katılımcılarının bilgilendirilmesinden ve gerekli izinlerin alınmasından, somut olayın niteliğine göre sorumlu olabilir.

20. Başvuru Usulü

KVKK kapsamındaki haklarınızı kullanmak için başvurularınızı aşağıdaki kanallardan iletebilirsiniz:

• E-posta: destek@peracom.net

• Uygulama içinde bu amaçla sunulan başvuru veya destek formu,

• Sistemimizde kayıtlı e-posta adresiniz üzerinden yapılacak başvuru,

• Kimlik doğrulamasına elverişli diğer başvuru yöntemleri. Başvurunuzda:

• talebinizin açık ve anlaşılır olması,

• hangi hakkınızı kullanmak istediğinizin belirtilmesi,

• kimliğinizi doğrulamaya yarayacak bilgilerin sunulması,

• talebinizle ilgili mümkün olduğunca açıklayıcı bilgi verilmesi gerekir.

Başvurular, KVKK ve ilgili ikincil mevzuatta öngörülen usul ve süreler çerçevesinde değerlendirilir. Kimlik doğrulaması veya güvenlik bakımından gerekli görülmesi hâlinde ek bilgi talep edilebilir.

21. Açık Rıza ile İlişki

Bu Aydınlatma Metni, açık rıza metninden ve uygulama içi rıza ekranlarından ayrıdır.

Aydınlatma Metni, kişisel verilerinizin hangi amaçlarla, hangi veri kategorileriyle, hangi hukuki sebeplere dayanılarak ve hangi alıcı gruplarına aktarılabilecek şekilde işlenebileceğini açıklar.

Açık rıza gereken işleme faaliyetleri için ayrıca ve bağımsız biçimde onay alınır. Toplantı Modu, CarPlay ve Apple Watch üzerinden kayıt ve transkripsiyon, yapay zekâ ile metin yapılandırma, isteğe bağlı uçtan uca şifreli bulut yedekleme, yurt dışı aktarımı gerektiren belirli hizmetler, kişiselleştirme ve benzeri faaliyetler bakımından uygulama içinde ayrı rıza seçenekleri sunulabilir.

Bir özelliğe ilişkin rıza verilmesi, diğer özelliklere ilişkin rıza verildiği anlamına gelmez. Açık rıza vermemeniz hâlinde, yalnızca ilgili rızaya dayanan özellik devre dışı bırakılır veya ilgili işleme faaliyeti gerçekleştirilmez. Açık rıza gerektirmeyen temel hizmetler, uygulanabilir hukuki sebebin bulunması hâlinde kural olarak devam eder.

Açık rızanızı dilediğiniz zaman uygulama içi ayarlar, ilgili izin ekranları veya veri sorumlusuna başvuru yoluyla geri alabilirsiniz. Geri alma, gelecekteki işleme faaliyetlerini etkiler; geri alma tarihinden önce hukuka uygun olarak yapılan işlemleri geçmişe etkili biçimde ortadan kaldırmaz.

22. Yürürlük ve Güncelleme

İşbu Aydınlatma Metni, teknik altyapıda, kullanılan hizmet sağlayıcılarda, veri işleme amaçlarında, uygulama özelliklerinde veya uygulanabilir mevzuatta değişiklik olması halinde güncellenebilir.

Güncellenen metin, uygulama içinde veya uygulamaya ilişkin resmi iletişim kanallarında yayımlanır. Değişikliğin niteliğine göre kullanıcılara ayrıca bildirim yapılabilir ve gerekli hâllerde yeniden aydınlatma veya yeniden açık rıza süreci işletilebilir.

Yürürlük Tarihi: 9 Eylül 2026

Son Güncelleme Tarihi: 9 Eylül 2026

Veri Sorumlusu: Peracom Yazılım Danışmanlık A.Ş.

Adres: Gülbahar Mahallesi, Avni Dilligil Sokak, Çelik İş Blokları A Blok, No: 11 Kat: 4 Daire:417, Şişli / İstanbul

E-posta: destek@peracom.net

Telefon: +90 212 243 10 80