Yürürlük / son güncelleme: 9 Eylül 2026
Bu Gizlilik Politikası, Delaware eyaletinde kurulmuş bir şirket olan Case Studio, Inc.'nin (“Case Studio,” “biz,” “bize” veya “bizim”) yetenek ve kritere dayalı vizeler için yapay zekâ destekli dilekçe çalışma alanımız olan Visa Engine'ı (“Hizmet”) kullandığınızda bilgileri nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar. Türkiye Cumhuriyeti'nde ikamet eden veya Türkiye'den Hizmete erişen ilgili kişiler için 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında aydınlatma unsurlarını da içerir. Gerçek bir ürün için yazılmıştır. Hukuki tavsiye değildir ve kendi durumunuz hakkında nitelikli bir avukattan alınacak tavsiyenin yerine geçmez. Lütfen Hizmet Şartlarımızla ve Çerez Politikamızla birlikte okuyun. Bu politikayı zaman zaman güncelleyebiliriz; yukarıdaki tarih en güncel sürümü yansıtır.
Visa Engine, Case Studio, Inc. tarafından geliştirilen ve işletilen bir yazılım ürünüdür. Kişisel hesaplar ve SaaS ilişkisini yürütmek için işlediğimiz hesap sahibi bilgileri (örneğin hesap, faturalama ve ürün analitiği) bakımından Case Studio veri sorumlusu olarak hareket eder. Bir firma veya başka bir kuruluş, müvekkilleri, başvuru sahipleri veya diğer üçüncü kişilere ait bilgileri kendi talimatları doğrultusunda Visa Engine üzerinden işlediğinde, Case Studio bu içerik için veri işleyensıfatıyla hareket eder; veri sorumlusu o kuruluştur. Firma müşterileri için taslak sorumlusu–işleyen Veri İşleme Sözleşmesi ve Alt İşlemci Listesi yayımlanmıştır; metinler hukuki onay bekleyen şablonlardır ve nihai ticari teklif olarak henüz yürürlükte değildir. Case Studio ayrıca ayrı düzenlemeler kapsamında dilekçe hazırlık ve ilgili profesyonel hizmetler de sunar; bu görevlendirmelerin kendi şartları ve gizlilik bildirimleri olabilir. Bu politika yalnızca Visa Engine SaaS ürününü (web sitesi, uygulama ve ilgili API'ler) kapsar.
Bir hukuk bürosu değiliz ve Hizmet aracılığıyla hukuki tavsiye ya da temsil sağlamayız. Hukuki tavsiye ve dosyalamalardan sorumlu kişi avukat (veya diğer yetkili hukuk uygulayıcısı) olmaya devam eder.
Her türlü gizlilik sorusu, veri talebi, KVKK başvurusu veya hesap silme için bize akif@visaengine.app adresinden veya posta ile Case Studio, Inc., c/o Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, United States adresinden ulaşın.
AB temsilcisi (GDPR md. 27). Case Studio Amerika Birleşik Devletleri'nde kuruludur ve henüz atanmış bir AB temsilcisi yoktur. Temsilci atanıp burada belirtilene kadar GDPR talepleri için yukarıdaki iletişim kanallarını kullanın.
Veri koruma görevlisi (GDPR md. 37). Henüz bir veri koruma görevlisi atanmamıştır. Gizlilik konuları için yukarıdaki iletişim bilgilerini kullanın.
Türkiye veri sorumlusu temsilcisi (KVKK) ve VERBİS. Case Studio henüz Türkiye'de mukim bir veri sorumlusu temsilcisi atamamıştır ve VERBİS kaydı / irtibat kişisi süreçleri hukuki danışmanlıkla değerlendirilmektedir. Temsilci atanıp burada belirtilene kadar KVKK başvuruları yukarıdaki adreslere yapılabilir.
Bu bölüm, KVKK'nın 10. maddesi uyarınca ilgili kişileri bilgilendirmek içindir. Aşağıdaki maddeler, Hizmet kapsamında kişisel verilerin işlenmesine ilişkin temel unsurları özetler; ayrıntılar bu politikanın diğer bölümleriyle birlikte okunmalıdır.
Hesap sahibi ve SaaS işletimine ilişkin kişisel verilerinizin veri sorumlusu: Case Studio, Inc.. Firma müşterisinin müvekkil / başvuru sahibi içeriği bakımından Case Studio veri işleyen olabilir; veri sorumlusu ilgili firmadır (bkz. bölüm 1). İletişim: akif@visaengine.app; posta: Case Studio, Inc., c/o Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, United States. Türkiye temsilcisi henüz atanmamıştır (bkz. bölüm 1).
İşlediğimiz veri kategorileri ve amaçlar bölüm 3 ve 4'te açıklanmıştır (hesap ve kimlik doğrulama, dosya/çalışma alanı verileri, yüklenen belgeler, çıkarılan metin ve yapay zekâ çıktıları, faturalama, kullanım/tanılama, analitik ve cihaz verileri). Veriler; Hizmeti sunmak, yapay zekâ analizi ve taslak çalıştırmak, kimlik doğrulamak, abonelik ve kullanım limitlerini yönetmek, destek sağlamak, güvenilirliği izlemek, dolandırıcılık veya kötüye kullanımı önlemek ve yasal yükümlülüklere uymak için işlenir.
Kişisel verileri KVKK'nın 4. maddesindeki genel ilkelere uygun olarak işleriz: hukuka ve dürüstlük kurallarına uygunluk; doğru ve gerektiğinde güncel olma; belirli, açık ve meşru amaçlar için işleme; işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma; ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza etme.
Özel nitelikli olmayan kişisel verileri, KVKK'nın 5. maddesi kapsamında başlıca şu hukuki sebeplere dayanarak işleriz:
Özel nitelikli kişisel veriler (KVKK m. 6). Göçmenlik belgeleriniz sağlık, din, ırk/etnik köken, siyasi düşünce, biyometrik veya benzeri özel nitelikli kişisel veriler içerebilir. Bu tür verileri işlediğimizde, kural olarak açık rızanıza(m. 6/2) veya KVKK'nın 6. maddesinde sayılan diğer istisnalardan birine dayanırız ve yalnızca talep ettiğiniz Hizmeti sunmak için gerekli ölçüde işleriz. Üçüncü kişilere ait özel nitelikli verileri yüklemek için gerekli hukuki dayanağa ve bilgilendirmeye sahip olmaktan siz sorumlusunuz.
Visa Engine, verileri Amerika Birleşik Devletleri'nde ve sağlayıcılarımızın faaliyet gösterdiği diğer ülkelerde işleyip saklayabilen bulut altyapısında barındırılır (Supabase, AWS, Vercel, Stripe, OpenAI / yapay zekâ sağlayıcıları, PostHog ve yapılandırılmış analitik araçları dahil). Türkiye'den Hizmete erişirseniz kişisel verileriniz yurt dışına aktarılabilir. 1 Haziran 2024'te yürürlüğe giren KVKK m. 9 değişiklikleri uyarınca, yeterlilik kararı yoksa düzenli / sürekli aktarımlar için kural olarak Kurul'un öngördüğü uygun güvenceler (örneğin standart sözleşmeler ve Kurul'a bildirim) aranır; açık rıza yalnızca kanunda sınırlı istisnai hallerde dayanaktır. Case Studio, bu güvencelerin hukuki danışmanlıkla tamamlanmasını sürdürmektedir; tamamlanan mekanizmalar burada güncellenecektir. Ayrıntılar için bölüm 11'e bakın.
KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili olarak veri sorumlusuna başvurarak şu haklara sahipsiniz:
Başvurularınızı akif@visaengine.app adresine veya yukarıdaki posta adresine iletebilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirdiği hâllerde Tebliğ'de öngörülen ücret tarifesi uygulanabilir. Kimliğinizi doğrulamamız gerekebilir. Başvurunuzun reddi, yanıtın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
Visa Engine'ı nasıl kullandığınıza bağlı olarak şunları toplayabiliriz:
Yukarıdaki bilgileri şunlar için kullanırız:
Türkiye için hukuki sebepler bölüm 2.4'te (KVKK m. 5 ve m. 6) açıklanmıştır. AB/BK Genel Veri Koruma Tüzüğü (GDPR) veya benzeri yasaların geçerli olduğu durumlarda ayrıca şu hukuki dayanaklara başvurabiliriz: bir sözleşmenin ifası; meşru menfaatler; açık rıza (gerektiğinde); ve yasal yükümlülük.
Belgelerinizi veya dosya içeriklerinizi satmayız ve Kaliforniya Tüketici Gizliliği Yasası (CCPA/CPRA) gibi ABD eyalet gizlilik yasalarında tanımlandığı şekliyle kişisel bilgileri “satmayız” veya “paylaşmayız”. Yüklediğiniz belgeleri veya dosya içeriğinizi kendi yapay zekâ modellerimizi eğitmek için kullanmayız.
Visa Engine yapay zekâ destekli bir üründür. Kanıtı analiz etmek, hazırlığı puanlamak, anlatıları gözden geçirmek, taslak üretmek, dosya sohbetini çalıştırmak ve benzer özellikler için belge metnini, dosya bağlamını, sohbet mesajlarını ve ilgili istemleri üçüncü taraf büyük dil modeli sağlayıcılarına—şu anda Vercel AI SDK / yapay zekâ altyapısı üzerinden erişilen OpenAI dahil—göndeririz. Bu, yüklediğiniz veya girdiğiniz hassas göçmenlik materyallerinin uygulama veritabanımızdan çıkıp, yalnızca hizmet kullanımınız için analiz veya taslak döndürmek üzere bu sağlayıcılar tarafından işlenebileceği anlamına gelir.
Yalnızca otomatik önemli kararlar yoktur. Visa Engine, sizin veya herhangi bir başvuru sahibinin üzerinde hukuki ya da benzer şekilde önemli etkiler doğuran kararları yalnızca otomatik yollarla vermez. Tüm yapay zekâ çıktıları—puanlar, değerlendirmeler, çıkarılan olgular, taslaklar ve sohbet yanıtları—bilgilendirici ve yardımcı niteliktedir ve herhangi bir güven ya da dosyalamadan önce sizin ve ilgili olduğunda nitelikli bir avukat tarafından (döngüde bir insan) gözden geçirilmesi amaçlanır. Yapay zekâ sistemleri yanlış, eksik veya yanıltıcı olabilir.
Sağlayıcı işleme. Yapay zekâ sağlayıcılarımızı içeriğinizi yalnızca Hizmeti sunmak için işleyecek şekilde yapılandırırız ve gönderilen içeriğin sağlayıcıların genel modellerini eğitmek için kullanılmadığı iş / API katmanlarını, bu şartlar ve ayarlar bize sunulduğu ölçüde kullanırız. Sağlayıcılar, kötüye kullanım izleme için veya şartları ve geçerli hukuk gereği kısa bir süre sınırlı veri saklayabilir. Sağlayıcı uygulamaları kendi şartları ve gizlilik politikalarıyla yönetilir. Yalnızca bulut işlemcileriyle paylaşmaya yetkili olduğunuz materyalleri yüklemelisiniz.
Visa Engine'ı işletmek için hizmet sağlayıcılara (alt işlemcilere) dayanırız. Başlıca kategoriler şunlardır:
Bu sağlayıcılar verileri kendi gizlilik politikaları ve geçerli olduğunda veri işleme sözleşmeleri altında işler. Onları Hizmeti çalıştırmak için kullanırız—kişisel bilgilerinizi satmak için değil. Ayrıca yasa gerektirdiğinde, Şartlarımızı uygulamak için, Case Studio'nun veya başkalarının haklarını, güvenliğini ya da mülkiyetini korumak için veya bir birleşme, satın alma ya da varlık satışı bağlantısında (gerektiğinde bildirimle) bilgi açıklayabiliriz.
Göçmenlik materyalleri sıklıkla hassas kişisel bilgiler içerir—örneğin pasaport ve kimlik verileri, uyruk ve göçmenlik durumu ve bazı durumlarda KVKK m. 6, GDPR ve benzeri yasalar kapsamında sağlık, din veya diğer özel nitelikleri açığa çıkaran bilgiler. Bu tür bilgileri işlediğimizde, bunu yalnızca talep ettiğiniz Hizmeti sunmak için ve talimatlarınıza ve açık rızanızaya da KVKK'da / geçerli hukukta mevcut başka bir hukuki dayanağa göre yaparız (bkz. bölüm 2.4). Üçüncü kişilere (müvekkiller, başvuru sahipleri, tavsiye mektubu yazarları veya aile üyeleri gibi) ait bilgileri yüklemek için hukuki bir dayanağa sahip olmaktan ve geçerli hukukun gerektirdiği şekilde onları bilgilendirmekten (KVKK aydınlatma / GDPR md. 14 dahil, veri sorumlusu olduğunuz ölçüde) siz sorumlusunuz. Yalnızca yüklenen belgelerde görünen ve Visa Engine hesabı olmayan kişiler gizlilik talebi için akif@visaengine.app adresine yazabilir; kimlik doğrulaması ve yükleyen hesap / firma veri sorumlusunun dahil edilmesi gerekebilir. Lütfen dosyanız için gerekli olmayan hassas bilgileri yüklemekten kaçının.
Hizmeti çalıştırmak için kesinlikle gerekli çerezleri ve benzeri teknolojileri kullanırız (örneğin oturumunuzu açık tutmak ve güvenliği sağlamak için). Toplu kullanımı anlamak, ürünü iyileştirmek ve (yapılandırıldığında) pazarlama performansını ölçmek için analitik ve performans teknolojilerini de kullanırız—Vercel Analytics ve Speed Insights, PostHog, Google Tag Manager ve Google Analytics dahil. Kullanılan araçların, amaçların ve kategorilerin ayrıntılı listesi için Çerez Politikamıza bakın. Çerezleri tarayıcı ayarlarınızdan yönetebilirsiniz; zorunlu çerezleri devre dışı bırakmak Hizmetin çalışmasını engelleyebilir.
Belgeleri ve dosyaları ürün üzerinden silebilirsiniz (uygulama içi kurallara tabi—örneğin bir dosyanın kaldırılmadan önce ilgili içerikten boşaltılması gerekebilir). Üründe içerik silindiğinde, normal silme akışlarının parçası olarak ilgili kayıtları sistemlerimizden kaldırırız; yedeklerde veya günlüklerde artık kopyalar, bunlar döngüye girene kadar kısa süre kalabilir.
Hesabınızın ve kalan kişisel verilerinizin silinmesini talep etmek için akif@visaengine.app adresine e-posta gönderin veya bölüm 2.6'daki KVKK başvuru yolunu kullanın. Talebi doğrularız ve yasal, güvenlik veya faturalama kayıtları için sınırlı bilgi saklamak zorunda olduğumuz durumlar dışında (örneğin Stripe'ın saklayabileceği işlem geçmişi) hesap verilerini siler veya kimliksizleştiririz.
Kişisel bilgileri, hesabınız aktif kaldığı sürece ve Hizmeti sağlamak için gerektiği sürece saklarız. Hesap silmeyi planlarsanız hesabı soft-delete eder ve 30 gün sonra kalıcı olarak sileriz (bu sürede yeniden etkinleştirebilirsiniz). Üretim veritabanı yedekleri yaklaşık 30 gün; migrasyon geçici nesneleri yaklaşık 14 gün saklanır. Artık kopyalar bu yedeklerde döngüye girene kadar kalabilir. Sonrasında yalnızca bu politikada açıklanan amaçlar, uyuşmazlık çözümü ve yasal yükümlülükler için gerekli olduğu sürece saklarız (Stripe, PostHog, OpenAI kötüye kullanım günlükleri ve platform günlükleri sağlayıcı veya hukuki onaylı programlara uyar).
Bulut SaaS ürününe uygun makul idari, teknik ve örgütsel önlemler kullanırız—şifreli iletim, erişim kontrolleri ve güvenilir altyapı sağlayıcılarında depolama gibi. Hiçbir iletim veya saklama yöntemi tamamen güvenli değildir ve mutlak güvenliği garanti edemeyiz. Bilgilerinizi etkileyen bir kişisel veri ihlalinden haberdar olursak, geçerli hukukun gerektirdiği durumlarda sizi ve ilgili makamları bilgilendiririz.
Visa Engine, verileri Amerika Birleşik Devletleri'nde ve sağlayıcılarımızın faaliyet gösterdiği diğer ülkelerde (Supabase, Vercel, Stripe ve yapay zekâ sağlayıcıları dahil) işleyip saklayabilen bulut altyapısında barındırılır. Hizmete bu konumların dışından erişirseniz bilgileriniz sınır ötesine aktarılabilir. Türkiye için aktarımlar KVKK m. 9 kapsamında değerlendirilir (bkz. bölüm 2.5). AEA, BK veya benzeri bölgelerin dışına yapılan aktarımlar için gerektiğinde, geçerli hukuk kapsamında mevcut uygun güvencelere (Avrupa Komisyonu'nun Standart Sözleşme Maddeleri gibi) ve sağlayıcılarımızın şartlarına dayanırız.
Türkiye için KVKK m. 11 haklarınız ve 30 günlük başvuru usulü bölüm 2.6'da açıklanmıştır. Yaşadığınız yere bağlı olarak ek haklarınız olabilir. GDPR veya BK GDPR'nin geçerli olduğu durumlarda bunlar; işlemeye erişme, düzeltme, silme, kısıtlama veya itiraz etme, veri taşınabilirliği ve rızanızı istediğiniz zaman geri çekme (önceki işlemeyi etkilemeksizin) haklarını içerebilir. Ayrıca yerel veri koruma denetim makamınıza şikâyette bulunma hakkına da sahipsiniz.
ABD eyalet gizlilik yasalarının (Kaliforniya'daki CCPA/CPRA gibi) geçerli olduğu durumlarda kişisel bilgileri bilme, erişme, düzeltme ve silme ve kişisel bilgilerin herhangi bir “satışından” veya “paylaşımından” vazgeçme haklarınız olabilir—ancak yukarıda belirtildiği gibi kişisel bilgilerinizi satmaz veya paylaşmayız. Bu hakları kullandığınız için sizi ayrımcılığa tabi tutmayız.
Dosya içeriğinizin çoğunu doğrudan üründe yönetebilirsiniz. Diğer talepler için akif@visaengine.app adresine e-posta gönderin. Talebi yerine getirmeden önce kimliğinizi doğrulamamız gerekebilir ve yasanın izin verdiği yerlerde yetkili bir temsilci kullanabilirsiniz.
Visa Engine, vize dilekçeleri hazırlayan veya bunlara yardımcı olan yetişkinlere yöneliktir. Hizmet 16 yaşından küçük çocuklara yönelik değildir ve 16 yaşından küçük çocuklardan bilerek kişisel bilgi toplamayız. Bir çocuğun bize kişisel bilgi verdiğine inanıyorsanız bizimle iletişime geçin; silmek için uygun adımları atarız.
Ürün, sağlayıcılarımız veya yasal gereklilikler değiştikçe bu Gizlilik Politikasını güncelleyebiliriz. Güncellediğimizde yukarıdaki yürürlük tarihini revize ederiz. Önemli değişiklikler uygun olduğunda ürün içinde veya e-posta ile de bildirilebilir. Güncellemeden sonra Visa Engine'ı kullanmaya devam etmeniz, revize edilmiş politikayı kabul ettiğiniz anlamına gelir.
Gizlilik soruları, KVKK başvuruları, veri talepleri ve hesap silme: akif@visaengine.app.
Posta: Case Studio, Inc., c/o Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, United States.
İlgili: Hizmet Şartları · Çerez Politikası.