KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla Arif Can Şahin tarafından aşağıda açıklanan kapsamda işlenmektedir.

1. Veri Sorumlusu

Bu hizmete ilişkin kişisel verilerinizin veri sorumlusu Arif Can Şahin'dir. İletişim adresi: arifcann99@gmail.com

2. İşlenen Kişisel Veriler

• Oturum kimliği: rastgele üretilmiş anonim UUID (kişisel bilgi içermez)
• IP adresi hash'i: SHA-256 ile geri çevrilemez şekilde hash'lenmiş IP. Ham IP saklanmaz
• E-posta adresi: sadece paket satın alan ve kurtarma (recovery) talep eden kullanıcılarda saklanır
• Analiz metinleri: yapay zeka tarafından üretilen analiz çıktısı ve cevap önerisi
• Yüklenen görseller: saklanmaz, yalnızca işleme süresince geçici bellektedir
• Anonim ürün analiz verileri: sayfa görüntüleme, tıklama, IP adresi, cihaz bilgisi (tarayıcı, işletim sistemi, ekran boyutu). PostHog cookieless modda çalışır — tarayıcıya çerez yazılmaz, localStorage kullanılmaz; oturum kimliği yalnızca sekme açıkken hafızada tutulur, sekmeyi kapatınca sıfırlanır

3. İşleme Amaçları

• Hizmetin teknik olarak sunulması ve sürdürülmesi
• Ücretsiz kullanım limitinin uygulanması (rate limit / IP üzerinden kötüye kullanım engeli)
• Satın alınmış hakların başka bir cihazdan kurtarılması
• Satın alma onayı ve makbuz e-postalarının iletilmesi
• Ödeme işlemlerinin tamamlanması
• Ürün geliştirme ve anonim istatistik üretimi (analytics)

4. İşlemenin Hukuki Sebepleri

Kişisel verileriniz; KVKK madde 5/2(c) gereğince "sözleşmenin kurulması veya ifası ile doğrudan ilgili olması", madde 5/2(f) gereğince "veri sorumlusunun meşru menfaati" (rate limit / dolandırıcılık önleme) ve açık rızanız bulunan durumlarda madde 5/1 kapsamında işlenmektedir.

5. Aktarılan Üçüncü Taraflar

Hizmetin sağlanması için kişisel verileriniz, yalnızca gerekli ölçüde aşağıdaki hizmet sağlayıcılara aktarılmaktadır:

• Google Vertex AI (Google LLC, ABD/AB) — yüklenen görseller ve analiz metinleri yapay zeka modeline iletilir
• Supabase (Supabase Inc., ABD) — oturum verileri, kredi bakiyesi ve e-posta saklama
• Resend (Resend Inc., ABD) — kurtarma ve makbuz e-postalarının iletilmesi
• PayTR (Türkiye) — ödeme işlemlerinin gerçekleştirilmesi
• PostHog (PostHog Inc.) — anonim analytics event'lerinin iletilmesi. Veriler PostHog'un EU sunucularına (eu.i.posthog.com / Frankfurt) gönderilir, ABD'ye veri aktarımı yapılmaz. Cookieless modda çalışır

Yurt dışı aktarımlar, ilgili hizmet sağlayıcıların kendi gizlilik ve veri işleme sözleşmeleri kapsamında ve KVKK madde 9 uyarınca gerçekleştirilmektedir.

6. Saklama Süresi

• Anonim oturum kayıtları (UUID, IP hash, analiz/taktik içeriği): son aktif kullanım tarihinden itibaren 1 yıl
• E-posta adresi ve buna bağlı kredi bakiyesi: kullanıcının silme talebine kadar süresiz
• Magic link kayıtları: oluşturulduktan 30 gün sonra silinir
• Yüklenen görseller: saklanmaz (analiz tamamlandıktan sonra bellek serbest bırakılır)
• PostHog analiz event'leri: PostHog'un kendi saklama politikasına göre. Kişisel kimlik içermez, kullanım istatistiği bileşenidir

7. Kullanıcı Hakları

KVKK madde 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmiş ise düzeltilmesini isteme, KVKK madde 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, otomatik sistemler vasıtasıyla analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Bu haklarınızı kullanmak için arifcann99@gmail.com adresine başvurabilirsiniz. Başvurunuz, en geç 30 gün içinde değerlendirilerek sonuçlandırılır.