Taslak — hukuki inceleme bekliyor. Bu metin henüz bir hukukçu tarafından onaylanmamıştır.
Gizlilik Politikası
Son güncelleme: 28 Eylül 2026
Meetci toplantılarınızı kaydeder, yazıya döker, özetler ve görevleri takip eder. Toplantılar hassas bilgiler içerebilir; bu yüzden olabildiğince az veri toplar, olabildiğince kısa süre saklarız. Bu politika hangi verileri neden işlediğimizi, kimlerle paylaştığımızı ve haklarınızı anlatır.
1. Veri sorumlusu
Veri sorumlusu: [ŞİRKET UNVANI] ("Meetci", "biz")
Adres: [ADRES]
MERSİS No: [MERSİS]
İletişim: support@meetci.app
Bu politika Meetci mobil uygulaması, www.meetci.app web sitesi, davet ve paylaşım sayfaları için geçerlidir. Türkiye'deki kullanıcılar için 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Avrupa Birliği ve Avrupa Ekonomik Alanı'ndaki kullanıcılar için ayrıca Genel Veri Koruma Tüzüğü ("GDPR") esas alınır. KVKK kapsamındaki aydınlatma metnimiz ayrıca KVKK Aydınlatma Metni sayfasındadır.
2. İşlediğimiz veriler
| Kategori | Örnekler | Nereden |
|---|---|---|
| Kimlik ve iletişim | Ad, e-posta adresi, profil fotoğrafı; Apple veya Google ile girişte bu hesabın kimlik numarası | Sizden; Apple / Google girişinden |
| Hesap güvenliği | Tek kullanımlık giriş ve silme kodları (yalnızca özetleri), oturum anahtarları, IP adresi, denetim kayıtları | Uygulama kullanımınızdan |
| Toplantı içeriği | Ses kaydı, transkript, konuşmacı etiketleri, özet ve rapor, kararlar, önemli an işaretleri, toplantı başlığı, tarihi ve süresi, içe aktardığınız ses/video dosyaları | Sizden |
| Kişi rehberi | Rehberinize eklediğiniz kişilerin adı, e-postası, telefonu, departmanı | Sizden |
| Görevler ve iş birliği | Görevler, alt görevler, son tarihler, yorumlar ve düzenleme geçmişi, @bahsetmeler, dosya/fotoğraf/video ekleri, davetler, etkinlik geçmişi | Sizden ve görev paylaştığınız kişilerden |
| Ses izi (yalnızca açık rızayla) | Bir kişinin sesinden hesaplanan matematiksel özet (biyometrik veri) | Açık rıza verilen kişilerin toplantı kayıtlarından veya kendi ses kaydınızdan |
| Abonelik | Plan, deneme durumu, mağaza, ürün, fiyat, para birimi, ülke, işlem kimliği, yenileme ve iptal olayları, kullandığınız kampanya kodları. Kart bilgileriniz bize gelmez; ödemeyi Google veya Apple alır. | Mağazadan (RevenueCat aracılığıyla) ve sizden |
| Kullanım | İşlenen dakika, kullanılan yapay zekâ modeli, işlem süresi ve maliyeti | Uygulama kullanımınızdan |
| Cihaz ve bildirim | Bildirim anahtarı (push token), platform, uygulama sürümü, bildirim tercihleri | Cihazınızdan |
| Destek | Bize yazdığınız e-postalar ve içerikleri; uygulamadan yazarken eklenen sürüm ve platform bilgisi | Sizden |
Reklam kimliği, konum, kişi listesi (telefon rehberi) veya tarayıcı geçmişi toplamıyoruz. Pazarlama iletisi göndermiyoruz; ileride göndermek istersek önce ayrıca onayınızı alırız.
3. Amaçlar ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK md. 5 / 6) |
|---|---|
| Hesap açmak, giriş yapmak, hizmeti sunmak: kaydı işlemek, transkript, rapor ve görev üretmek, görevleri dağıtmak, davet ve bildirim göndermek, paylaşım ve dışa aktarma | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Deneme, kota, abonelik ve kampanya kodlarını yönetmek | Sözleşmenin ifası (md. 5/2-c); vergi ve ticari mevzuat için hukuki yükümlülük (md. 5/2-ç) |
| Güvenlik: kötüye kullanımı ve dolandırıcılığı önlemek, istek sınırlamak, denetim kaydı tutmak, deneme hakkının tekrar kullanımını engellemek | Meşru menfaat (md. 5/2-f) |
| Hizmetin maliyetini ve kalitesini ölçmek, hataları gidermek | Meşru menfaat (md. 5/2-f) |
| Destek taleplerini ve haklarınıza ilişkin başvuruları yanıtlamak | Sözleşmenin ifası (md. 5/2-c); hukuki yükümlülük (md. 5/2-ç) |
| Yasal taleplere yanıt vermek, uyuşmazlıklarda haklarımızı korumak | Hukuki yükümlülük (md. 5/2-ç); bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
| Ses tanıma: konuşmacıları rehberinizdeki kişilerle otomatik eşleştirmek | Özel nitelikli (biyometrik) veri için açık rıza (md. 6) |
GDPR kapsamında karşılıkları: sözleşme (md. 6(1)(b)), hukuki yükümlülük (md. 6(1)(c)), meşru menfaat (md. 6(1)(f)) ve biyometrik veri için açık rıza (md. 9(2)(a)).
4. Ses kayıtları
- Asıl kopya telefonunuzda kalır. Kayıtlar uygulamanın cihazdaki özel alanında tutulur ve cihaz yedeklerine (iCloud / Google Drive) varsayılan olarak dahil edilmez. Telefonunuzdaki kopyayı siz silene veya uygulamayı kaldırana kadar cihazınızda durur.
- Sunucuya yalnızca işlemek için gider. Ses, dosyaya özel bir anahtarla AES-256-GCM ile şifrelenerek saklanır ve transkript tamamlanınca silinir; sağlayıcıya da silme isteği gönderilir. Saatlik bir temizlik görevi, hangi durumda olursa olsun 24 saatten eski sesleri siler. Ses dosyaları sunucu yedeklerine alınmaz.
- Planınız yetmediğinde: Deneme veya kota bittiği için işlenemeyen bir kaydın şifreli sesi, planınız açıldığında işlenebilmesi için en fazla 30 gün saklanır, sonra silinir.
- Transkript, özet, rapor ve görevler siz silene veya hesabınızı silene kadar saklanır.
5. Ses tanıma (biyometrik veri)
Ses tanıma, toplantılarınızdaki konuşmacıları rehberinizdeki kişilerle otomatik eşleştirmek için isteğe bağlı bir özelliktir. Varsayılan olarak kapalıdır.
- Açık rıza verilen kişilerin sesinden bir ses izi (sesin matematiksel özeti) oluşturulur. Ses izi KVKK md. 6 kapsamında biyometrik, yani özel nitelikli kişisel veridir ve yalnızca açık rızaya dayanarak işlenir.
- Bir kişi için ses tanımayı açarken, o kişiye aydınlatma metnini ilettiğinizi ve açık rızasını aldığınızı beyan edersiniz. Kendi ses iziniz için rızayı siz verirsiniz.
- Ses izleri Meetci'nin kendi sunucularında oluşturulur, şifreli (AES-256-GCM) saklanır ve yapay zekâ sağlayıcıları dahil hiçbir üçüncü tarafa gönderilmez. Yalnızca sizin toplantılarınızda eşleştirme için kullanılır; başka kullanıcılarla paylaşılmaz.
- Eşleştirme için hesaplanan geçici konuşmacı özetleri şifreli olarak 7 gün tutulur.
- Ses izleri, rıza geri alındığında, kişi silindiğinde veya ses tanıma kapatıldığında hemen; 12 ay boyunca kullanılmadığında otomatik olarak silinir.
- Meetci kullanan bir kişi, Profil › "Sesim hakkında" ekranında kimlerin kendisi için rıza kaydettiğini görebilir ve tek dokunuşla tüm rızaları geri alıp ses izlerini sildirebilir.
6. Yapay zekâ ile işleme
Transkript ve analiz (özet, kararlar, görev önerileri) için yapay zekâ hizmet sağlayıcısı olarak OpenAI kullanıyoruz. İşleme için sağlayıcıya ses kaydı, transkript metni ve raporu hazırlamak için gereken bağlam (toplantı tarihi, seçilen şablon, rehberinizdeki kişilerin adı ve departmanı) gönderilir. OpenAI'nin API koşullarına göre bu veriler varsayılan olarak modellerin eğitiminde kullanılmaz.
Yapay zekâ çıktıları öneridir: görevler ve kişi eşleşmeleri siz onaylayıp "Görevleri dağıt" diyene kadar kimseye gönderilmez. Çıktılar hatalı olabilir; önemli kararlar öncesinde kontrol edin. Yalnızca otomatik işlemeye dayanan ve sizin aleyhinize sonuç doğuran bir karar vermiyoruz.
7. Kimlerle paylaşıyoruz
Sizin paylaştığınız kişiler. Görev atadığınız veya izleyici eklediğiniz kişiler kendi görevlerini, alt görevlerini, toplantı başlığı ve tarihini ve görevin kaynağı olan transkript bölümünü (yaklaşık ±30 saniye) görür. Paylaşım bağlantısı oluşturursanız bağlantıya sahip herkes raporu görebilir; transkript siz açıkça eklemedikçe dahil edilmez.
Hizmet sağlayıcılarımız (veri işleyenler). Yalnızca hizmeti sunmak için gerekli veriyi, sözleşmeyle bağlı oldukları amaçla sınırlı olarak alırlar:
| Sağlayıcı | Ülke | Amaç | Veri |
|---|---|---|---|
| OpenAI, L.L.C. | ABD | Transkript ve analiz | Ses (işleme süresince), transkript, rapor bağlamı |
| RevenueCat, Inc. | ABD | Abonelik ve satın alma doğrulama | Takma kullanıcı kimliği (e-posta veya ad gönderilmez), satın alma ve abonelik bilgisi, ülke, fiyat |
| Google LLC / Google Ireland Ltd. | ABD / AB | Google ile giriş, Google Play faturalandırma, Android bildirimleri (Firebase Cloud Messaging) | Hesap kimliği, satın alma bilgisi, bildirim anahtarı ve içeriği |
| Apple Inc. / Apple Distribution International | ABD / AB | Apple ile giriş, App Store faturalandırma, iOS bildirimleri | Hesap kimliği, satın alma bilgisi, bildirim anahtarı ve içeriği |
| 650 Industries, Inc. (Expo) | ABD | Push bildirimlerinin iletilmesi | Bildirim anahtarı, bildirim başlığı ve metni |
| Resend, Inc. | ABD | E-posta gönderimi (giriş kodu, davet, silme kodu) | E-posta adresi, e-posta içeriği |
| [BARINDIRMA SAĞLAYICISI] | [ÜLKE] | Sunucu, veritabanı ve şifreli dosya depolama | Hizmette saklanan tüm veriler |
Bildirimlerde "içeriği göster" tercihini kapatırsanız push bildirimleri yalnızca genel bir metin taşır. Kişisel verilerinizi satmıyor, reklam amacıyla paylaşmıyoruz. Yasal bir zorunluluk olduğunda yetkili kurum ve kuruluşlarla, mevzuatın gerektirdiği ölçüde paylaşabiliriz.
8. Yurt dışına aktarım
Yukarıdaki sağlayıcıların bir kısmı Türkiye dışında (özellikle ABD'de) bulunduğundan kişisel verileriniz yurt dışına aktarılır. Bu aktarımlar KVKK md. 9 uyarınca Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmeler ile, AB kullanıcıları için GDPR kapsamında Avrupa Komisyonu'nun standart sözleşme hükümleri veya yeterlilik kararları ile güvence altına alınır. Ses izleri yurt dışına aktarılmaz.
9. Saklama süreleri
| Veri | Süre |
|---|---|
| Sunucudaki ses kaydı | Transkript tamamlanınca silinir; her durumda en geç 24 saat. Planınız yetmediği için bekleyen kayıt: en fazla 30 gün. |
| Telefondaki ses kaydı | Siz silene veya uygulamayı kaldırana kadar cihazınızda |
| Transkript, rapor, görevler, yorumlar, ekler, rehber | Siz silene veya hesabınızı silene kadar |
| Ses izleri | Rıza geri alınınca, kişi silinince veya özellik kapatılınca hemen; 12 ay kullanılmazsa otomatik |
| Geçici konuşmacı özetleri (ses tanıma) | 7 gün |
| Hesap silindiğinde | Hesap hemen kapatılır; kalan veriler 24 saat içinde kalıcı olarak silinir (ayrıntılar: Hesap ve veri silme) |
| Ham abonelik bildirimleri (webhook) | 90 gün |
| Abonelik ve satın alma kayıtları | Hesap süresince ve vergi/ticari mevzuatın öngördüğü süre boyunca [SÜRE] |
| Kullanım ve maliyet kayıtları | Hesap silinince hesabınızdan koparılarak (kimliğinizle ilişkilendirilmeden) istatistik amacıyla |
| Deneme / kampanya tekrarını önleme kaydı | Silinen hesabın e-posta ve giriş kimliklerinin geri döndürülemez özeti (HMAC): [SÜRE] |
| Denetim kayıtları | [SÜRE]; hesabınız silinince bu kayıtlardaki IP adresleri silinir |
| Oturum anahtarları | En fazla 30 gün; çıkışta veya hesap silmede hemen iptal |
| Davet bağlantıları | 14 gün geçerli |
| Destek yazışmaları | [SÜRE] |
Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.
10. Güvenlik
- Tüm bağlantılar TLS (HTTPS) ile şifrelenir.
- Ses dosyaları ve ses izleri, ayrı anahtarlarla AES-256-GCM kullanılarak şifreli saklanır.
- Erişim anahtarları kısa ömürlüdür (15 dakika) ve yenileme anahtarları her kullanımda değişir.
- Yönetim paneli iki aşamalı doğrulama (TOTP) gerektirir, her işlem denetim kaydına yazılır; yöneticiler toplantı içeriğinizi göremez, yalnızca kullanım istatistiklerini görür.
- Paylaşım bağlantıları tahmin edilemez 256 bitlik anahtarlarla oluşturulur; sunucuda yalnızca özetleri tutulur.
Hiçbir sistem kusursuz değildir; bir veri ihlali olursa KVKK'nın öngördüğü şekilde Kurul'a ve etkilenen kişilere bildirimde bulunuruz.
11. Haklarınız ve başvuru
KVKK md. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
GDPR kapsamındaki kullanıcılar ayrıca erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına sahiptir ve bulundukları ülkedeki denetim otoritesine şikâyette bulunabilir. Rızaya dayalı işlemede rızanızı dilediğiniz an geri alabilirsiniz.
Uygulama içinden: Profil › "Verilerimi indir" ile verilerinizin kopyasını (JSON) alabilir, Profil › "Hesabımı ve verilerimi sil" ile hesabınızı silebilir, Profil › "Ses tanıma" ile ses tanımayı ve rızaları yönetebilirsiniz.
Başvuru: Taleplerinizi sistemimizde kayıtlı e-posta adresinizden support@meetci.app adresine veya yazılı olarak [ADRES] adresine iletebilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarife uygulanabilir. Başvurunuz reddedilirse, verilen cevabı yetersiz bulursanız veya süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
12. Başkalarına ait veriler
Toplantı kayıtları, rehberiniz ve görevler başka kişilerin verilerini içerir. Kayıt başlatmadan önce toplantıdaki kişileri bilgilendirmek ve gerektiğinde rızalarını almak, rehberinize eklediğiniz ve görev atadığınız kişilerin verilerini hukuka uygun şekilde paylaşmak sizin sorumluluğunuzdadır. Uygulama kayıt öncesinde bu konuda sizi uyarır. Ses tanıma için ilgili kişinin açık rızası zorunludur.
Meetci'de adı veya sesi geçen biriyseniz ve bir kullanıcıya ulaşamıyorsanız, haklarınızı kullanmak için bize support@meetci.app adresinden yazabilirsiniz.
13. Çerezler
www.meetci.app ve paylaşım sayfaları çerez, analiz veya reklam izleyicisi kullanmaz; üçüncü taraf kaynak (yazı tipi, betik) yüklemez. Yönetim paneli yalnızca yetkili Meetci çalışanları için zorunlu oturum ve güvenlik çerezleri kullanır. Mobil uygulama oturum bilgilerinizi cihazınızın güvenli deposunda (iOS Keychain / Android Keystore) saklar ve reklam kimliği kullanmaz.
14. Çocuklar
Meetci iş ve profesyonel kullanım için tasarlanmıştır ve 18 yaşından küçüklere yönelik değildir. 18 yaşından küçük birine ait veri işlediğimizi fark edersek siliriz; böyle bir durumu bize bildirebilirsiniz.
15. Değişiklikler ve iletişim
Bu politikayı ürün veya mevzuat değiştiğinde güncelleyebiliriz. Önemli değişiklikleri uygulama içinden veya e-postayla önceden duyururuz; güncel sürüm her zaman bu sayfadadır.
Sorularınız için: support@meetci.app