Parsevix

RGPD y seguridad

Última actualización: November 1, 2026

Reglamento General de Protección de Datos (RGPD)

Cómo cumple Parsevix con el RGPD

Cumplimiento del RGPD

Tratamos los datos personales de conformidad con el Reglamento General de Protección de Datos de la UE (RGPD). Dado que estamos establecidos en Turquía, también se aplica la Ley turca n.º 6698 de Protección de Datos Personales (KVKK).

Mediante nuestra Política de privacidad y cookies cumplimos nuestra obligación de informarle, como interesado, sobre el tratamiento de sus datos personales de acuerdo con los artículos 13 y 14 del RGPD.

¿Qué datos personales recopila Parsevix?

Parsevix puede recopilar, almacenar y utilizar los siguientes tipos de información personal:

  • Cuando se registra, inicia sesión y utiliza el sitio web: su dirección IP y el tipo de navegador (agente de usuario)
  • Un registro de sus inicios de sesión y de sus llamadas a la API, conservado durante 30 días
  • La información, como su nombre y su dirección de correo electrónico, que introduce para crear una cuenta o para ponerse en contacto con nosotros
  • Los documentos que sube para su procesamiento, que pueden contener datos personales suyos o de terceros
  • La información contenida en cualquier comunicación que nos envíe por correo electrónico, incluido el contenido de la comunicación y sus metadatos
  • Cualquier otra información personal que decida enviarnos

Antes de subir documentos que contengan información personal de otra persona, debe asegurarse de que dispone de una base jurídica para ello y de que dicho tratamiento se ajusta a la legislación de protección de datos aplicable.

¿Cómo recopilamos sus datos?

Usted nos facilita directamente la mayoría de los datos que recopilamos. Recopilamos y tratamos datos cuando usted:

  • Crea una cuenta o inicia sesión
  • Sube documentos para su procesamiento
  • Utiliza nuestra API REST
  • Se suscribe a un plan de pago
  • Envía documentos a través de su bandeja de entrada de correo
  • Se pone en contacto con nosotros por correo electrónico
  • Visita nuestro sitio web

¿Por qué recopilamos sus datos personales?

El tratamiento de los datos personales tiene como finalidad:

  • Prestar, mantener y mejorar nuestro servicio de extracción de documentos
  • Procesar sus documentos y entregar resultados de extracción estructurados
  • Gestionar su cuenta y su suscripción
  • Enviar correos electrónicos transaccionales (verificación de la cuenta, restablecimiento de la contraseña, avisos de facturación)
  • Vigilar los abusos y hacer cumplir nuestras Condiciones del servicio
  • Cumplir nuestras obligaciones legales

¿Quién trata sus datos personales?

La información que recopilamos puede ser tratada por:

  • El personal autorizado de Parsevix
  • Los proveedores de servicios que operan partes del servicio para nosotros: Hetzner (nuestro servidor y nuestro servidor de correo, Alemania), Microsoft Azure (almacenamiento de archivos, Alemania), la API de Google Gemini (solo texto de documentos enmascarado) y Cloudflare Turnstile (verificación anti-bots en los formularios de inicio de sesión); la lista completa está en nuestra Política de privacidad
  • Paddle, nuestro revendedor y Merchant of Record, para los pagos y las facturas
  • Las autoridades públicas o gubernamentales, para cumplir nuestras obligaciones legales

¿Durante cuánto tiempo se conservan los datos personales?

Sus datos personales se conservan:

  • Documentos subidos: hasta que usted los elimine o elimine su cuenta. Los archivos subidos a través de la API se eliminan justo después del procesamiento, salvo que el proyecto los conserve
  • Resultados de extracción: hasta que usted los elimine o se cierre su cuenta
  • Datos de la cuenta: mientras exista su cuenta; se eliminan tras un periodo de gracia de 30 días una vez que usted elimina la cuenta
  • Historial de inicios de sesión y registros de la API: 30 días; los intentos de registro rechazados, 90 días
  • Registros de facturación: según lo exija la normativa fiscal y financiera aplicable

¿Cuál es nuestra base jurídica para tratar sus datos personales?

Tratamos determinados datos personales suyos sobre la base de intereses legítimos:

  • Para mantener el servicio seguro y prevenir abusos, por ejemplo con límites de registro por red y por dominio de correo electrónico
  • Para conservar los registros del servidor web con fines de seguridad y análisis de errores
  • Cuando atendemos sus preguntas o solicitudes de soporte

Tratamos determinados datos personales suyos sobre la base de la necesidad contractual:

  • Cuando crea una cuenta y utiliza el Servicio, incluido el procesamiento de sus documentos
  • Cuando gestionamos su suscripción y su facturación

En determinadas circunstancias, tratamos datos personales para cumplir requisitos legales o reglamentarios aplicables, por ejemplo, conservar los registros de facturación según lo exija la legislación fiscal.

¿Cuáles son sus derechos en materia de protección de datos?

Parsevix quiere asegurarse de que conoce plenamente todos sus derechos en materia de protección de datos. Todo usuario tiene derecho a lo siguiente:

  • Tiene derecho a saber si se están tratando o no sus datos personales y a solicitar a Parsevix copias de sus datos personales
  • Tiene derecho a pedir a Parsevix que corrija cualquier información que considere inexacta o incompleta
  • Tiene derecho a solicitar que Parsevix suprima sus datos personales, en determinadas condiciones
  • Tiene derecho a pedir a Parsevix que limite el tratamiento de sus datos personales, en determinadas condiciones
  • Tiene derecho a oponerse al tratamiento de sus datos personales por parte de Parsevix, en determinadas condiciones
  • Tiene derecho a solicitar que Parsevix transfiera los datos recopilados a otra organización, o directamente a usted, en determinadas condiciones

Para ejercer cualquiera de estos derechos, escríbanos a hello@parsevix.com. Le responderemos en un plazo de 30 días.

¿Transferimos sus datos personales?

Nuestro servidor (Hetzner), que también envía nuestros correos electrónicos, y nuestro almacenamiento de archivos (Microsoft Azure) están en Alemania. Solo el texto enmascarado de los documentos se envía a la API de Google Gemini, que puede tratarlo en EE. UU.; la verificación anti-bots de nuestros formularios de inicio de sesión la realiza Cloudflare (EE. UU.). Estas transferencias se basan en el Marco de Privacidad de Datos UE-EE. UU. o en las Cláusulas Contractuales Tipo de la Comisión Europea. Operamos el servicio desde Turquía; para los documentos de nuestros clientes empresariales se aplican las Cláusulas Contractuales Tipo de nuestro Acuerdo de Tratamiento de Datos.

La seguridad en Parsevix

Cómo protegemos sus datos en cada capa

Nuestro enfoque

En Parsevix, la seguridad de sus datos es la base de cómo diseñamos, construimos y operamos nuestra plataforma. Combinamos controles técnicos sólidos con prácticas operativas rigurosas para proteger la confidencialidad, la integridad y la disponibilidad.

IA y uso de los datos

Nunca entrenamos ni mejoramos modelos de IA con sus datos, y nunca los vendemos. Sus datos son exclusivamente suyos y solo se tratan para prestar los servicios que usted solicita.

Antes de que el texto de un documento llegue a un servicio de IA de terceros, nuestro software detecta automáticamente los datos personales (nombres, empresas, direcciones, números de teléfono, direcciones de correo electrónico, IBAN, números de identificación y más) y los sustituye por marcadores. La IA trabaja con el texto enmascarado, y los valores originales se restituyen en nuestro servidor. La detección es automática y detecta la mayoría de los datos personales, pero no puede garantizar que detecte todos. Si el enmascaramiento falla, el procesamiento del documento se detiene ahí.

Almacenamiento y cifrado de datos

Todos los datos en tránsito están protegidos mediante HTTPS con TLS 1.2 o superior. Los archivos subidos se almacenan cifrados en Microsoft Azure en Alemania, y nuestra base de datos funciona sobre discos cifrados. Las contraseñas se almacenan como hashes unidireccionales robustos, y las claves de API se convierten en hash antes de almacenarse. Los datos de pago nunca pasan por nuestros servidores: los pagos los gestiona Paddle, nuestro revendedor conforme con PCI-DSS.

Seguridad de la infraestructura

El servicio funciona en un servidor dedicado que alquilamos a Hetzner en un centro de datos en Alemania y que administramos únicamente nosotros. Los archivos subidos se almacenan en Microsoft Azure en Alemania. El acceso al servidor está restringido a nosotros, con autenticación SSH basada en claves.

Disponibilidad y resiliencia

Realizamos copias de seguridad automáticas periódicas y comprobamos con regularidad los procedimientos de restauración para reducir el riesgo de pérdida de datos. Nuestros sistemas están monitorizados para responder con rapidez ante cualquier anomalía. Desplegamos las actualizaciones mediante pipelines de CI/CD con despliegues en contenedores para minimizar el tiempo de inactividad.

Propiedad, conservación y eliminación de los datos

Usted conserva la plena propiedad de todos los documentos que sube y de todos los resultados de extracción generados a partir de ellos. En el procesamiento de documentos, usted actúa como responsable del tratamiento y Parsevix como su encargado del tratamiento: tratamos sus datos estrictamente según sus instrucciones.

Puede eliminar documentos concretos, resultados de extracción o toda su cuenta en cualquier momento desde el panel. Los datos eliminados se borran de nuestros sistemas; las copias en las copias de seguridad de nuestra base de datos se sobrescriben en un plazo de 14 días.

Privacidad y confidencialidad

Nunca vendemos ni alquilamos los datos de los clientes. El acceso de los empleados está estrictamente limitado a lo necesario y sujeto a obligaciones de confidencialidad. No utilizamos sus documentos ni sus resultados de extracción para ningún fin distinto de la prestación del Servicio.

Desarrollo seguro

La seguridad está integrada en nuestro ciclo de vida de desarrollo de software. Los cambios de código se revisan antes de cada publicación. Mantenemos la cobertura de pruebas y analizamos las dependencias para identificar y corregir vulnerabilidades a tiempo.

Respuesta ante incidentes

Seguimos procedimientos documentados de respuesta y escalado de incidentes. La monitorización continua nos ayuda a detectar rápidamente actividades inusuales. Si se produjera una violación de datos, lo notificaríamos a los clientes afectados y, cuando sea obligatorio, a las autoridades de control en un plazo de 72 horas, conforme al RGPD.

Data Processing Agreement (DPA)

Our standardized DPA supplements the Terms of Service when the GDPR or the Turkish KVKK applies

Agreement overview

This Data Processing Agreement (“DPA”) supplements the Terms of Service between you (“Customer”, the controller) and Endoi, 08000 Merkez/Artvin, Turkey (“Processor”), and applies when the GDPR or the Turkish Personal Data Protection Law No. 6698 (KVKK) applies to personal data the Customer has the Processor process through the Service.

This DPA is effective from the date the Customer agrees with the terms and conditions of the TOS. If there is any conflict between this DPA and the TOS, the relevant terms of this DPA take precedence.

1. Definitions and Interpretation

Unless otherwise defined herein, capitalized terms and expressions used in this DPA shall have the following meaning:

  • "Company Personal Data" means any Personal Data Processed by a Contracted Processor on Controller's behalf pursuant to or in connection with the Principal Agreement
  • "Contracted Processor" means a Subprocessor
  • "Data Protection Laws" means EU Data Protection Laws and, to the extent applicable, the data protection or privacy laws of any other country
  • "EEA" means the European Economic Area
  • “EU Data Protection Laws” means the GDPR and the laws of the EU Member States implementing or supplementing it
  • "GDPR" means EU General Data Protection Regulation 2016/679
  • "Data Transfer" means: (a) a transfer of Company Personal Data from Controller to a Contracted Processor; or (b) an onward transfer of Company Personal Data from a Contracted Processor to a Subcontracted Processor, or between two establishments of a Contracted Processor, in each case, where such transfer would be prohibited by Data Protection Laws
  • "Services" means the Parsevix APIs (application program interface), web dashboard, and the professional services provided by Parsevix
  • "Subprocessor" means any person appointed by or on behalf of Processor to process Personal Data on behalf of Controller in connection with the Agreement

The terms "Commission", "Controller", "Data Subject", "Member State", "Personal Data", "Personal Data Breach", "Processing" and "Supervisory Authority" shall have the same meaning as in the GDPR, and their cognate terms shall be construed accordingly.

2. Processing of Company Personal Data

Processor shall:

  • Comply with all applicable Data Protection Laws in the Processing of Company Personal Data
  • Not process Company Personal Data other than on Controller's documented instructions

Controller instructs Processor to process Company Personal Data to provide the Services and related technical support.

3. Processor Personnel

Processor shall take reasonable steps to ensure the reliability of any employee, agent or contractor who may have access to the Company Personal Data, ensuring in each case that access is strictly limited to those individuals who need to know / access the relevant Company Personal Data, as strictly necessary for the purposes of the Principal Agreement, and to comply with Applicable Laws in the context of that individual's duties, ensuring that all such individuals are subject to confidentiality undertakings or professional or statutory obligations of confidentiality.

4. Security

Taking into account the state of the art, the costs of implementation and the nature, scope, context and purposes of Processing as well as the risk of varying likelihood and severity for the rights and freedoms of natural persons, Processor shall in relation to the Company Personal Data implement appropriate technical and organizational measures to ensure a level of security appropriate to that risk, including, as appropriate, the measures referred to in Article 32(1) of the GDPR.

In assessing the appropriate level of security, Processor shall take account in particular of the risks that are presented by Processing, in particular from a Personal Data Breach.

5. Subprocessing

The Customer authorises the Processor to engage the following subprocessors: Hetzner Online GmbH (server hosting, including our own mail server, Germany), Microsoft Ireland Operations Ltd. (Azure file storage, Germany) and Google (Gemini API, processing of masked document text, possibly in the USA). The Processor informs the Customer by e-mail at least 30 days before adding or replacing a subprocessor; the Customer may object for good reason and, if no solution is found, terminate the affected service. The Processor binds every subprocessor to data protection obligations no less protective than this DPA.

6. Data Subject Rights

Taking into account the nature of the Processing, Processor shall assist Controller by implementing appropriate technical and organisational measures, insofar as this is possible, for the fulfilment of Controller obligations to respond to requests to exercise Data Subject rights under the Data Protection Laws.

Processor shall:

  • Promptly notify Controller if it receives a request from a Data Subject under any Data Protection Law in respect of Company Personal Data
  • Ensure that it does not respond to that request except on the documented instructions of Controller or as required by Applicable Laws, in which case Processor shall to the extent permitted inform Controller of that legal requirement before responding to the request

7. Personal Data Breach

Processor shall notify Controller without undue delay upon becoming aware of a Personal Data Breach affecting Company Personal Data, providing Controller with sufficient information to allow Controller to meet any obligations to report or inform Data Subjects of the Personal Data Breach under the Data Protection Laws.

Processor shall cooperate with Controller and take reasonable commercial steps as are directed by Controller to assist in the investigation, mitigation and remediation of each such Personal Data Breach.

8. Data Protection Impact Assessment and Prior Consultation

Processor shall provide reasonable assistance to Controller with any data protection impact assessments, and prior consultations with Supervising Authorities or other competent data privacy authorities, which Controller reasonably considers to be required by article 35 or 36 of the GDPR or equivalent provisions of any other Data Protection Law, in each case solely in relation to Processing of Company Personal Data.

9. Deletion or Return of Company Personal Data

Within 30 days after the Services end, or earlier on the Customer's instruction, the Processor deletes the Company Personal Data, unless the law requires storage. Copies in database backups are overwritten within 14 days.

10. Audit Rights

Processor shall make available to Controller on request all information necessary to demonstrate compliance with this Agreement, and shall allow for and contribute to audits, including inspections, by Controller or an auditor mandated by Controller in relation to the Processing of the Company Personal Data by the Contracted Processors.

11. Data Transfer

The Processor stores and processes Company Personal Data on servers in Germany. Because the Processor is established in Turkey, for which no EU adequacy decision exists, the Parties agree the Standard Contractual Clauses of the European Commission (Implementing Decision (EU) 2021/914), Module Two (controller to processor), with the Customer as data exporter and the Processor as data importer; for Clause 17 the law of Germany applies, and for Clause 18 the courts of Germany have jurisdiction. Onward transfers to subprocessors outside the EEA rely on the EU–US Data Privacy Framework or the Standard Contractual Clauses.

12. General Terms

Confidentiality. Each Party must keep any information it receives about the other Party and its business in connection with this Agreement ("Confidential Information") confidential and must not use or disclose that Confidential Information without the prior written consent of the other Party except to the extent that: (a) disclosure is required by law; (b) the relevant information is already in the public domain.

Notices. All notices and communications given under this Agreement must be in writing and will be sent by email. Controller shall be notified by email sent to the address related to its use of the Service. Processor shall be notified by email sent to hello@parsevix.com.

13. Governing Law and Jurisdiction

This DPA is governed by the law of Germany. In case of conflict between this DPA and the Standard Contractual Clauses, the Standard Contractual Clauses prevail.

14. Customers subject to the KVKK

Where the KVKK applies to Company Personal Data, in particular for Customers in Turkey, this DPA is also the agreement between the Customer as data controller (veri sorumlusu) and the Processor as data processor (veri işleyen). References to the GDPR are read as the corresponding provisions of the KVKK, and the Processor protects the data with the measures required by Article 12 KVKK.

The Processor notifies the Customer of a Personal Data Breach without undue delay, so that the Customer can notify the Personal Data Protection Board within 72 hours and inform the people affected (Article 12(5) KVKK). The Processor's subprocessors abroad (section 5) receive Company Personal Data only on the basis of Article 9 KVKK, in particular the standard contracts of the Personal Data Protection Board, which the Processor notifies to the Authority within five business days of signing.

Schedule 1: Data Processing and Security

Subject and duration: processing of documents the Customer uploads to the Service, for the term of the Customer's account. Nature and purpose: storage, text recognition, masking of personal data, AI-based extraction and classification, and returning the results. Types of data: whatever the Customer's documents contain, typically names, contact and address details, customer, contract and invoice numbers, bank details and amounts. Data subjects: people named in the documents, such as the Customer's customers, suppliers and employees. The technical and organisational measures are described above under “Security at Parsevix” and in our Privacy Policy.

KVKK Aydınlatma Metni

6698 sayılı Kanun'un 10. maddesi uyarınca · Son güncelleme: 2 Kasım 2026

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, parsevix.com ve Parsevix hizmeti kapsamında işlenen kişisel verileriniz bakımından veri sorumlusu Endoi (şahıs işletmesi), 08000 Merkez/Artvin, Türkiye, e-posta hello@parsevix.com ("biz") olup bu metin sizi Kanun'un 10. maddesi uyarınca bilgilendirmek amacıyla hazırlanmıştır.

Müşterilerimizin hizmete yüklediği veya proje e-posta adreslerine gönderdiği belgelerdeki kişisel veriler bakımından veri sorumlusu ilgili müşteridir; biz bu verileri müşterinin talimatıyla, veri işleyen sıfatıyla işleriz. Bu belgelerde adı geçen kişileri bilgilendirme yükümlülüğü müşteriye aittir.

2. İşlenen kişisel veriler, işleme amaçları ve hukuki sebepler

  • Hesap bilgileri (ad, e-posta adresi, yalnızca tek yönlü özet olarak saklanan parola, dil, kullanım koşullarının kabul tarihi; Google veya Microsoft ile giriş yaptıysanız o sağlayıcının hesap kimliği): hesabınızın açılması ve hizmetin sunulması amacıyla, sözleşmenin kurulması ve ifası hukuki sebebine (KVKK m. 5/2-c) dayanılarak.
  • Fatura bilgileri (şirket adı, vergi numarası, fatura adresi, plan ve abonelik durumu): aboneliğin yürütülmesi ve vergi mevzuatından doğan yükümlülüklerimiz amacıyla, sözleşmenin ifası ve hukuki yükümlülük hukuki sebeplerine (m. 5/2-c ve ç) dayanılarak. Ödeme Paddle tarafından alınır; kart bilgilerinizi görmeyiz.
  • Belgeler ve sonuçlar (yüklediğiniz dosyalar, bunlardan okunan metin ve çıkarılan veriler): hizmetin sunulması amacıyla, sözleşmenin ifası hukuki sebebine (m. 5/2-c) dayanılarak; başkalarına ait veriler bakımından yukarıda açıklandığı gibi veri işleyen sıfatıyla.
  • Güvenlik kayıtları (kayıt ve girişte IP adresi ve tarayıcı bilgisi, giriş geçmişi, reddedilen kayıt denemeleri, başarısız giriş sayaçları): hesapların korunması ve kötüye kullanımın önlenmesi amacıyla, meşru menfaatimiz hukuki sebebine (m. 5/2-f) dayanılarak.
  • Sunucu kayıtları (IP adresi, zaman, istenen sayfa, tarayıcı türü, hatalar): hizmetin işletilmesi ve güvenliği amacıyla, meşru menfaat hukuki sebebine (m. 5/2-f) dayanılarak.
  • İletişim (destek talepleri, hello@parsevix.com adresine gönderdiğiniz e-postalar ve yanıtlarımız): taleplerinizin yanıtlanması amacıyla, sözleşmenin ifası ve meşru menfaat hukuki sebeplerine (m. 5/2-c ve f) dayanılarak.
  • Hizmet e-postaları (adres doğrulama, parola sıfırlama, güvenlik, belge, fatura ve plan bildirimleri, hizmete ilişkin duyurular): sözleşmenin ifası hukuki sebebine (m. 5/2-c) dayanılarak. Reklam amaçlı e-posta göndermeyiz.
  • API kullanım kayıtları (kullanılan anahtar, uç nokta, zaman, sonuç, IP adresi): hizmetin sunulması ve güvenliği amacıyla, sözleşmenin ifası ve meşru menfaat hukuki sebeplerine (m. 5/2-c ve f) dayanılarak.
  • Affiliate referans kodu: bir affiliate'in bağlantısıyla gelip "İzin ver" seçeneğini seçerseniz, affiliate'in kodu tarayıcınızda 30 gün saklanır ve ziyaret affiliate için bir kez sayılır; bu, açık rızanıza (m. 5/1) dayanır. İzin vermezseniz hiçbir şey saklanmaz; rızanızı kayıt formundaki "Kaldır" bağlantısıyla veya sitenin verilerini silerek her zaman geri alabilirsiniz.
  • Affiliate yönlendirmesi (hesabınızın sizi yönlendiren affiliate'e bağlanması ve aboneliğinizin ödemelerinin, yani tarih, vergisiz tutar, iade ve ters ibrazların, affiliate komisyonunun hesaplanmasında kullanılması; affiliate'in kendi kendini yönlendirmesini önlemek için kaydınızın yapıldığı ağın affiliate'inkiyle karşılaştırılması): affiliate programının yürütülmesi amacıyla, meşru menfaatimiz hukuki sebebine (m. 5/2-f) dayanılarak.
  • Affiliate bilgileri (kabul ettiğiniz program koşullarının sürümü ve tarihi, affiliate kodunuz, bu koda yazılan ziyaret, kayıt ve komisyonlar, ödemeleriniz; ödeme ve vergi bilgileriniz: ad soyad veya unvan, birey ya da işletme olarak katılım, vergi mukimi olduğunuz ülke, adres, TCKN/VKN ve KDV numarası, Türkiye'deki vergi durumunuz ve banka bilgileriniz): programın yürütülmesi, size ödeme yapılması ve vergi mevzuatından doğan yükümlülüklerimiz (gider pusulası, stopaj) amacıyla, sözleşmenin ifası ve hukuki yükümlülük hukuki sebeplerine (m. 5/2-c ve ç) dayanılarak.
  • Ziyaret istatistikleri: herkese açık sayfalarımızda (kontrol panelinde değil), Almanya'daki sunucumuzda çalışan kendi Umami kurulumumuz; görüntülenen sayfaları, yönlendiren siteyi, tarayıcı, işletim sistemi, cihaz türü, ekran boyutu, dil ile IP adresinizden çıkarılan ülke ve şehri sayar. Çerez kullanılmaz, tarayıcınıza bir şey yazılmaz, IP adresiniz saklanmaz (tarayıcı bilgileriniz ve günlük değişen bir gizli değerle anonim bir ziyaret kodu oluşturulur) ve hiçbir veri üçüncü kişilere aktarılmaz; "Do Not Track" gönderen tarayıcılar sayılmaz. Bu, internet sitemizin nasıl kullanıldığını görüp geliştirmek amacıyla meşru menfaatimiz hukuki sebebine (m. 5/2-f) dayanır.

Kişisel verilerinizi satmayız, reklam göstermeyiz ve üçüncü taraf analiz veya izleme araçları kullanmayız. Belgeleriniz hiçbir yapay zekâ modelinin eğitiminde kullanılmaz.

3. Toplama yöntemi

Kişisel verileriniz; internet sitemiz, kontrol paneli, API, proje e-posta adresleri ve bize gönderdiğiniz e-postalar aracılığıyla elektronik ortamda, kısmen otomatik yollarla toplanır.

4. Belgelerin işlenmesi

Yüklenen dosya Almanya'daki dosya depolamamızda saklanır ve Almanya'daki sunucumuzda okunur (OCR). Metin bir yapay zekâ hizmetine gitmeden önce yazılımımız ad, şirket, adres, telefon, e-posta, IBAN ve kimlik numarası gibi kişisel verileri otomatik olarak bulur ve yer tutucularla değiştirir. Bu tespit otomatiktir; değerlerin büyük çoğunluğunu bulur ancak her birini bulacağı garanti edilemez. Yalnızca maskelenmiş metin Google Gemini API'ye gönderilir; sonuçtaki yer tutucular kendi sunucumuzda gerçek değerlerle değiştirilir.

5. Kişisel verilerin aktarıldığı kişiler ve aktarım amaçları

  • Hetzner Online GmbH, Almanya: e-postalarımızı gönderen kendi e-posta sunucumuz dâhil sunucumuzun barındırılması (veri işleyen).
  • Microsoft Ireland Operations Ltd. (Azure Blob Storage): yüklenen dosyaların Almanya'da saklanması (veri işleyen).
  • Google (Gemini API): belge metninden alan çıkarma ve sınıflandırma için yalnızca maskelenmiş metin (veri işleyen).
  • Cloudflare, Inc. (Turnstile): kayıt, giriş ve parola formlarında bot kontrolü; yalnızca bu sayfalarda IP adresi ve tarayıcı bilgisi (veri işleyen).
  • Paddle.com Market Ltd., Londra, Birleşik Krallık: satıcı ve Merchant of Record olarak aboneliğin satışı, ödemenin alınması ve faturanın düzenlenmesi; kendi gizlilik politikası kapsamında bağımsız veri sorumlusu olarak.
  • Google ve Microsoft: yalnızca bu sağlayıcılarla giriş yapmayı seçerseniz (bağımsız veri sorumluları).
  • Google Ireland Ltd. (YouTube): dokümantasyondaki eğitim videoları; bir videoda oynat düğmesine tıklayana kadar YouTube'dan hiçbir şey yüklenmez, tıkladığınızda oynatıcı youtube-nocookie.com'dan yüklenir ve Google IP adresinizi ve tarayıcı bilgilerinizi alır, çerez saklayabilir (bağımsız veri sorumlusu).
  • Affiliate'ler: bir affiliate'in bağlantısıyla kaydolduysanız, o affiliate kendi sayfasında bağlantısıyla bir hesap açıldığını ve kazandığı komisyonun aylık toplamlarını görür; adınızı, e-posta adresinizi veya şirketinizi görmez.
  • Bankalar: bir affiliate'e ödeme yaparken Türkiye'deki bankamız ve havaleye aracılık eden bankalar alıcının adını, adresini, banka bilgilerini ve tutarı alır (bağımsız veri sorumluları).
  • Kendiniz bağladığınız hizmetler (ör. Zapier veya kendi webhook adresleriniz): göndermeyi seçtiğiniz veriler.
  • Yetkili kamu kurum ve kuruluşları ile mahkemeler: hukuki yükümlülüklerimizin gerektirdiği hâllerde.

6. Yurt dışına aktarım

Sunucumuz ve dosya depolamamız Almanya'dadır; Google ve Cloudflare verileri ABD'de de işleyebilir, Paddle Birleşik Krallık'tadır. Bu aktarımlar KVKK'nın 9. maddesine, özellikle Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmelere dayanılarak yapılır; standart sözleşmeler imzalanmalarından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir.

Yurt dışındaki bir affiliate'e yapılan ödemede alıcının adı, adresi ve banka bilgileri, havalenin gerçekleştirilmesi için alıcının ülkesindeki bankaya ve aracı bankalara aktarılır; bu aktarım sözleşmenin ifası için zorunlu olan arızi bir aktarımdır (KVKK m. 9/6-c).

7. Saklama süreleri

  • Hesap bilgileri: hesabınız var olduğu sürece. Hesabınızı sildiğinizde hesap hemen kapatılır ve 30 günlük bekleme süresinin sonunda silinir.
  • Belgeler ve sonuçlar: siz silene veya hesabınız silinene kadar. API ile yüklenen dosyalar, proje bunları saklayacak şekilde ayarlanmadıkça işlemden hemen sonra silinir.
  • Giriş geçmişi ve API istek kayıtları: 30 gün. Reddedilen kayıt denemeleri: 90 gün. Başarısız giriş sayaçları: en fazla 30 dakika.
  • Destek talepleri ve e-posta yazışmaları: konu sonuçlanıp yazışma silinene kadar, en geç hesabınızla birlikte.
  • Teslim edilemeyen adresler: e-postalarımızın her birinin hangi adrese gittiği 30 gün (geri dönen bir e-postayı eşleştirmek için). E-postalarımızın ulaşmadığı veya onları spam olarak bildiren bir adres engelleme listesine alınır ve bu adrese bildirim ya da ürün güncellemesi gönderilmez: adres teslim edilemez kaldığı sürece; adresi yeniden doğruladığınızda (doğrulama veya parola sıfırlama bağlantısı), en geç hesabınızla birlikte kaldırılır.
  • Veritabanı yedekleri: 14 gün. Fatura kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca (10 yıla kadar).
  • Affiliate programı: hesabınızın bir affiliate'e bağlantısı, hesabınız var olduğu sürece; bir affiliate'in ödeme ve vergi bilgileri, değiştirilene veya hesap silinene kadar; komisyon ve ödeme kayıtları (ödemenin gönderildiği maskelenmiş hesap dâhil), vergi ve ticaret mevzuatının öngördüğü süre boyunca (10 yıla kadar), hesap silindikten sonra da.

8. KVKK'nın 11. maddesi kapsamındaki haklarınız

Bize başvurarak kişisel verilerinize ilişkin olarak:

  • kişisel verilerinizin işlenip işlenmediğini öğrenme,
  • işlenmişse buna ilişkin bilgi talep etme,
  • işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  • yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  • KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  • işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru

Başvurunuzu Türkçe olarak; sistemimizde kayıtlı e-posta adresinizden hello@parsevix.com adresine, kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile ya da yazılı olarak 08000 Merkez/Artvin, Türkiye adresine iletebilirsiniz (Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ). Başvurunuzda adınızı, soyadınızı, iletişim bilgilerinizi ve talebinizi belirtmeniz gerekir. Hesabınızı hesap ayarlarından kendiniz de silebilirsiniz.

Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

¿Preguntas?

Si tiene preguntas sobre el cumplimiento del RGPD, la seguridad o nuestro Acuerdo de Tratamiento de Datos, escríbanos a hello@parsevix.com.