Gizlilik Politikası
Son güncelleme: 1 Ağustos 2026
Notal toplantı ses kayıtlarını transkript eden ve özetleyen bir hizmettir. Bu politika, hizmeti kullandığında hangi verilerin toplandığını, nasıl işlendiğini ve kimlerle paylaşıldığını anlatır. Kişisel verilerin işlenmesine dair KVKK kapsamındaki resmî bildirim için Aydınlatma Metni'ne bak.
1. Veri sorumlusu
Notal (notal.so) — iletişim: hello@notal.so
2. Toplanan veriler
| Veri | Neden |
|---|---|
| Ad, e-posta, parola (yalnızca bcrypt özeti) | Hesap oluşturma, giriş, parola sıfırlama |
| Toplantı ses kayıtları (tarayıcıdan kaydedilen ya da yüklenen) | Transkript ve özet üretmek |
| Transkript, özet, aksiyon maddeleri, kararlar | Hizmetin çıktısı; hesabında saklanır |
| Toplantı başlığı, tarihi, süresi, katılımcı listesi | Kayıtları listelemek ve erişimi sınırlamak |
| Aylık transkript süresi ve depolama sayacı | Plan limitlerini uygulamak |
| IP adresi | Kaba kuvvet ve kötüye kullanım sınırlaması. Yalnızca sunucu belleğinde ve kısa süreli tutulur, veritabanına yazılmaz. |
Reklam, profilleme ya da davranışsal izleme amacıyla veri toplanmaz. Üçüncü taraf analitik ya da reklam betiği kullanılmaz.
3. Ses kayıtları hakkında önemli uyarı
Bir toplantıyı kaydederken diğer katılımcıların sesi de kaydedilir. Katılımcıları kayıt konusunda bilgilendirmek ve gereken rızayı almak senin sorumluluğundadır. Bazı ülkelerde tüm tarafların rızası olmadan kayıt yapmak suçtur. Notal kayıt yapılan ortamdaki kişilerle doğrudan bir ilişki kurmaz ve bu yükümlülüğü üstlenmez.
4. Hizmet sağlayıcılar (veri işleyenler)
Hizmeti sunabilmek için verinin bir kısmı aşağıdaki sağlayıcılara aktarılır. Bunların bir bölümü yurt dışında (ABD) bulunur; hesap açarak bu aktarıma açık rıza vermiş olursun.
| Sağlayıcı | Aktarılan veri | Konum |
|---|---|---|
| Yapay zekâ ve ses işleme altyapısı | Ses kaydı (transkript için), transkript metni (özet için) | ABD |
| E-posta iletim altyapısı | E-posta adresi ve gönderilen bildirim içeriği | ABD |
| Barındırma altyapısı | Tüm veriler (sunucu ve veritabanı burada barınır) | Türkiye |
Bu sağlayıcılar veriyi yalnızca bizim adımıza, sözleşme kapsamında ve talimatımızla işler. Verilerini satmıyoruz ve pazarlama amacıyla üçüncü taraflarla paylaşmıyoruz.
5. Saklama süresi
Ses kayıtları, toplantı metinleri ve özetler sen silene kadar saklanır — hizmet ilişkisi sürdüğü sürece. Bir toplantıyı sildiğinde ses dosyası sunucudan, transkript ve özet veritabanından kalıcı olarak silinir. Hesabını ya da çalışma alanını sildiğinde ona bağlı tüm toplantılar, ses dosyaları, davetler ve API anahtarları da silinir. Yasal saklama yükümlülüğü bulunan kayıtlar (ör. fatura) ilgili mevzuatın öngördüğü süre boyunca saklanabilir.
Veritabanının gecelik yedeği alınır ve yedekler 7 gün sonra döner; silme işleminden sonraki en fazla 7 gün içinde veri yedeklerden de çıkar.
6. Erişim ve gizlilik modeli
Bir toplantıyı yalnızca onu oluşturan kişi ve katılımcı olarak eklenen çalışma alanı üyeleri görebilir — aynı çalışma alanındaki diğer üyeler dahi göremez. İki istisna vardır ve bilmen gerekir:
- Çalışma alanı yöneticilerinin oluşturabildiği API anahtarları çalışma alanı kapsamlıdır ve o alandaki tüm toplantılara erişir.
- Bir webhook tanımlanmışsa, işlenen her toplantının özeti ve aksiyon maddeleri belirlenen adrese gönderilir.
7. Çerezler
Yalnızca hizmetin çalışması için zorunlu çerezler kullanılır: oturum çerezi (girişi sürdürmek) ve aktif çalışma alanı çerezi. Analitik, reklam ya da izleme çerezi kullanılmadığı için çerez onayı bandı gösterilmez. Bu çerezleri engellersen giriş yapamazsın.
8. Güvenlik
Parolalar bcrypt ile özetlenerek saklanır, düz metin parola hiçbir yerde tutulmaz. API anahtarları yalnızca SHA-256 özetiyle saklanır. Parola sıfırlama linkleri tek kullanımlıktır, bir saat sonra geçersiz olur ve veritabanında yalnızca özeti bulunur. Tüm trafik HTTPS üzerinden akar ve veritabanı yalnızca uygulama sunucusuna açıktır. Buna rağmen hiçbir sistem mutlak güvenlik sağlayamaz; hesabın için güçlü ve başka yerde kullanmadığın bir parola seç.
9. Haklarınız
Verilerine erişme, düzeltme, silme ve taşıma haklarına sahipsin. Toplantı çıktılarını Word (.docx) olarak dışa aktarabilir, API üzerinden toplu olarak çekebilir, toplantıları ve hesabını Ayarlar üzerinden silebilirsin. KVKK kapsamındaki başvuru yolları için Aydınlatma Metni'ne bak.
10. Değişiklikler
Bu politika değişirse bu sayfadaki tarih güncellenir; esaslı değişikliklerde kayıtlı e-posta adresine bildirim gönderilir.