Gizlilik Politikası & KVKK Aydınlatma Metni

Veri sorumlusu: Adil Balcı (gerçek kişi)
Ülke: Türkiye
İletişim: adilasd61@gmail.com

• Kimlik / İletişim verileri: Ad, soyad (isteğe bağlı), e-posta adresi.
• Hesap ve işlem verileri: Şifre (tek yönlü hash), plan bilgisi, kredi bakiyesi, fatura işlem geçmişi.
• Kullanım / aktivite verileri: Oturum zaman damgaları, IP adresi (güvenlik logları), kullanılan AI ajanları, üretilen içerik metadataları.
• Kullanıcı tarafından yüklenen içerikler:Marka logoları, görseller, metinler, promptlar, hafıza kayıtları ("memories").
• Teknik veriler: Tarayıcı türü, cihaz bilgisi, çerez tanımlayıcıları.

T.C. kimlik numarası, biyometrik veri veya özel nitelikli kişisel veri (sağlık, din, cinsel yaşam vb.) toplanmaz.

• Sözleşmenin ifası (KVKK m.5/2-c): Hesap oluşturma, abonelik, ödeme ve içerik üretim hizmetlerinin yerine getirilmesi.
• Meşru menfaat (KVKK m.5/2-f): Sistem güvenliği, kötüye kullanımın tespiti, ürün iyileştirmesi için anonim analitik.
• Hukuki yükümlülük (KVKK m.5/2-ç): Vergi, ticari defter ve 6563 sayılı Elektronik Ticaret Kanunu kapsamındaki saklama yükümlülükleri.
• Açık rıza (KVKK m.5/1): Pazarlama amaçlı bildirim, zorunlu olmayan çerezler ve yurt dışı veri aktarımı.

Hizmet'in altyapısı, KVKK m.9 kapsamında aşağıdaki yurt dışı alt yüklenicilerden faydalanmaktadır. Aktarım için açık rızanıztalep edilir; çerez banner'ından ve kayıt formunda bu rıza alınır.

AI sağlayıcılarına gönderilen veriler, sözleşme gereği model eğitiminde kullanılmaz (no-training policy).

• Hesap verisi: Üyelik aktif olduğu sürece + hesap silindikten sonra 5 yıl (6102 sayılı TTK ve 213 sayılı VUK kapsamında ticari / mali kayıt yükümlülüğü).
• İçerik ve memory verisi: Üyelik aktif olduğu sürece; hesap silindiğinde en geç 30 gün içinde kalıcı olarak silinir.
• Oturum / erişim logları: 6 ay.
• Çerez verileri: Tarayıcıda çerez ayarınıza göre; maks. 12 ay.

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• (a) Kişisel verinizin işlenip işlenmediğini öğrenme;
• (b) İşlenmişse buna ilişkin bilgi talep etme;
• (c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
• (ç) Yurt içi / yurt dışı aktarıldığı üçüncü kişileri bilme;
• (d) Eksik / yanlış işlenmişse düzeltilmesini isteme (rektifikasyon);
• (e) Silinmesini veya yok edilmesini isteme (unutulma hakkı);
• (f) Verilerinizi yapılandırılmış bir formatta almak (taşınabilirlik);
• (g) Otomatik sistemlerle analiz edilmesine karşı itiraz etme;
• (ğ) Zararın giderilmesini talep etme.

Bu haklarınızı uygulama üzerinden doğrudan kullanabilirsiniz:

• Ayarlar → Hafıza Yönetimi — tek tek veya toplu silme
• Ayarlar → Verilerimi İndir — JSON olarak dışa aktarma
• Ayarlar → Hesabımı Sil — kalıcı hesap ve veri silme

Yazılı başvuru için: adilasd61@gmail.com. Başvurular en geç 30 gün içinde cevaplandırılır.

• Tüm veriler TLS 1.2+ üzerinden şifreli taşınır.
• Şifreler tek yönlü bcrypt hash ile saklanır, geri döndürülemez.
• API anahtarları yalnızca .env dosyalarında tutulur; istemci tarafına gönderilmez.
• Row Level Security (RLS) ile her kullanıcı yalnızca kendi verisine erişir.
• Kritik olaylar (giriş denemesi, ödeme, hesap silme) denetim loglarına yazılır.

Platform yalnızca oturum devamlılığı için bir güvenli HTTP-only çerez (markio-session) kullanır. İsteğe bağlı analitik veya pazarlama çerezleri için ilk ziyarette açık rıza banner'ı gösterilir. Tarayıcınızın ayarlarından çerezleri istediğiniz zaman silebilirsiniz.

Hizmet 18 yaş altı kullanıcılara yönelik değildir. 18 yaşından küçük bir kullanıcının kaydolduğunun tespit edilmesi halinde hesap derhal kapatılır ve verileri silinir.

Bu aydınlatma metni; mevzuat değişiklikleri veya alt yüklenici güncellemeleri nedeniyle değiştirilebilir. Güncel sürüm her zaman bu sayfada yayınlanır; kritik değişikliklerde kayıtlı e-postanıza bildirim gönderilir.