Note: This document is specific to Turkish data protection law (KVKK) and is provided in Turkish. See our Privacy Policy for the English privacy notice.

KVKK Aydınlatma Metni

Son güncelleme: 30 Temmuz 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca hazırlanmıştır ve Notalhizmetini kullanan kişilerin kişisel verilerinin nasıl işlendiğini açıklar.

1. Veri sorumlusunun kimliği

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, e-posta adresi.
• İşlem güvenliği: parola özeti (bcrypt), oturum bilgisi, IP adresi (yalnızca kötüye kullanım sınırlaması için, geçici olarak sunucu belleğinde).
• Ses kayıtları ve bunlardan üretilen metinler: toplantı ses dosyası, transkript, özet, aksiyon maddeleri, kararlar ve transkriptte geçen kişi adları. Ses kaydı ve transkript, kayda dahil olan üçüncü kişilerin kişisel verilerini de içerebilir.
• Kullanım verisi: aylık transkript süresi, depolanan ses miktarı, toplantı sayısı.

3. İşleme amaçları

• Hesap oluşturma, kimlik doğrulama ve hesap kurtarma,
• Ses kaydından transkript ve özet üretme (hizmetin ana edimi),
• Çalışma alanı üyelikleri ve toplantı erişim yetkilerinin yönetimi,
• Plan ve kullanım limitlerinin uygulanması,
• Hizmet güvenliğinin sağlanması, kötüye kullanımın engellenmesi,
• Talep ve şikâyetlerin karşılanması.

4. Hukuki sebepler (KVKK m. 5)

• Sözleşmenin kurulması ve ifası (m. 5/2-c): hesap verileri, ses kayıtlarının işlenmesi, kullanım sayaçları.
• Hukuki yükümlülük (m. 5/2-ç): mevzuatın öngördüğü saklama ve bilgi verme yükümlülükleri.
• Meşru menfaat (m. 5/2-f): hizmet güvenliği, kötüye kullanım ve kaba kuvvet saldırılarının engellenmesi.
• Açık rıza (m. 5/1): verilerin yurt dışındaki hizmet sağlayıcılara aktarılması (bkz. 6. bölüm).

5. Toplama yöntemi

Veriler; kayıt formu, giriş ekranı, tarayıcı içi ses kaydı, dosya yükleme ve hizmetin kullanımı sırasında otomatik ve kısmen otomatik yollarla, elektronik ortamda toplanır.

6. Yurt dışına aktarım

Ses kayıtları transkript edilmek üzere OpenAI ve (etkinse) Groq altyapısına, bildirim e-postaları Resend üzerinden gönderilmek üzere ilgili sağlayıcıya aktarılır. Bu sağlayıcılar Amerika Birleşik Devletleri'nde bulunmaktadır. Aktarım, KVKK m. 9 kapsamında açık rızanıza dayanır; kayıt sırasında bu metni onaylayarak rıza vermiş olursunuz. Rızanızı geri çekmeniz hâlinde transkript ve özet üretimi teknik olarak mümkün olmadığından hizmetin ana edimi sunulamaz.

7. Saklama süresi

Kişisel veriler, hizmet ilişkisi devam ettiği sürece saklanır. Toplantı, çalışma alanı ya da hesap silindiğinde ilgili ses dosyaları ve metinler kalıcı olarak silinir; gecelik yedekler 7 gün içinde döndüğü için veri en geç 7 gün içinde yedeklerden de çıkar. Mevzuatın daha uzun saklama öngördüğü kayıtlar bu süreler boyunca saklanır.

8. Kayda dahil olan üçüncü kişiler

Toplantı kaydı yapan kullanıcı, kayda dahil olan diğer kişileri bilgilendirmek ve gerekli hukuki dayanağı (rıza dahil) sağlamakla yükümlüdür. Bu kişiler bakımından veri sorumlusu, kaydı yapan çalışma alanıdır; Notal veri işleyen sıfatıyla hareket eder.

9. Haklarınız (KVKK m. 11)

Kişisel verileriniz bakımından şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru

Haklarınıza ilişkin taleplerinizi [DOLDURULACAK — iletişim e-postası] adresine ya da [DOLDURULACAK — adres] adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Başvurunun reddedilmesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.