Gizlilik Politikası
1. Topladığımız Veriler
Yalnız hizmeti sunmak için gereken veriyi işleriz. Bugün işlenen veri kalemleri şunlardır:
- Hesap verisi: e-posta adresiniz, görünen adınız ve varsa profil görseliniz.
- Üretim verisi: yazdığınız istemler (prompt), yüklediğiniz dosyalar ve üretilen çıktılar.
- İşlem verisi: Cevher bakiyeniz, harcama ve iade kayıtlarınız.
- Teknik veri: IP adresi, tarayıcı ve cihaz bilgisi, hata kayıtları, istek zaman damgaları.
- İsteğe bağlı ölçüm verisi: sayfa görüntüleme ve hız ölçümü — YALNIZ çerez bandında ölçüme onay verdiyseniz.
2. Verileri Neden İşliyoruz
Hesabınızı açmak ve oturumunuzu sürdürmek, istediğiniz içeriği üretmek, Cevher bakiyenizi doğru tutmak, kötüye kullanımı ve dolandırıcılığı engellemek, hataları tespit edip gidermek ve yasal yükümlülüklerimizi yerine getirmek için.
İstemlerinizi reklam amacıyla kullanmıyoruz ve üçüncü kişilere satmıyoruz.
3. Hizmet Sağlayıcılar (Veri İşleyenler)
Hizmeti sunabilmek için aşağıdaki sağlayıcılardan yararlanıyoruz. Her biri yalnız kendi amacı için gereken veriyi işler ve bizim talimatımızla bağlıdır.
| Sağlayıcı | Amaç | İşlenen veri |
|---|---|---|
| Vercel (ABD) | Web sitesinin sunulması, önbellek ve güvenlik | IP adresi, tarayıcı bilgisi, istek kayıtları |
| Railway (ABD) | Uygulama sunucularının barındırılması | İstek kayıtları, hesap kimliği |
| Supabase (AB/ABD) | Kimlik doğrulama ve veritabanı | E-posta, hesap bilgileri, üretim kayıtları, bakiye |
| Cloudflare R2 ve Bunny CDN (küresel) | Medya dosyalarının saklanması ve dağıtımı | Yüklediğiniz ve ürettiğiniz görsel, video, ses dosyaları |
| Runware (AB/ABD) | Metin, görsel, video ve 3B üretiminin gerçekleştirilmesi | İsteminiz (prompt) ve varsa yüklediğiniz dosya |
| ElevenLabs (ABD) | Seslendirme ve ses üretimi | Seslendirilecek metin |
| Sentry (ABD) | Hata ve çökme kayıtlarının toplanması | Hata kaydı, sayfa ve tarayıcı bilgisi, hesap kimliği |
| Langfuse (AB) | Yapay zekâ çağrılarının izlenmesi ve maliyet takibi | İstem metni, model adı, süre ve maliyet bilgisi |
| Vercel Analytics (ABD) | Sayfa görüntüleme ve hız ölçümü | Anonim kullanım istatistiği |
Ölçümleme (son satır) yalnız çerez bandında onay verdiyseniz çalışır; reddederseniz o kod hiç yüklenmez. Runware bir yapay zekâ aracısıdır ve isteminizi kendi anlaşmalı model sağlayıcılarına iletir; hangi modelin çalıştığı üretim öncesinde hizmet sayfasında gösterilir.
4. Yurt Dışına Aktarım ve Açık Rıza (KVKK m. 9)
Yukarıdaki tabloda yer alan sağlayıcıların sunucuları Türkiye dışında bulunmaktadır. Bu nedenle hesap verileriniz, istemleriniz, yüklediğiniz dosyalar ve teknik kayıtlarınız yurt dışına aktarılır.
Bu aktarım, hizmetin teknik olarak sunulabilmesi için zorunludur: yapay zekâ üretimi, medya depolama ve barındırma yurt içinde karşılanmamaktadır.
Hesap oluştururken bu aktarıma açık rıza vermeniz istenir. Rızanızı dilediğiniz zaman geri alabilirsiniz; ancak rıza geri alındığında üretim hizmetleri teknik olarak sunulamayacağı için hesabınız kapatılır ve verileriniz "Saklama Süresi" bölümündeki kurallara göre silinir.
Rızanızı geri almak için iletişim sayfasındaki "KVKK Başvurusu" kanalını kullanabilirsiniz.
5. Çerezler
Sitede yalnız iki çerez kategorisi vardır. Pazarlama veya reklam izleyicisi kullanmıyoruz.
- Zorunlu çerezler: oturumunuzun açık kalması, dil tercihiniz ve güvenlik için gereklidir. Kapatılamazlar.
- Ölçüm çerezleri: sayfa görüntüleme ve hız ölçümü. Varsayılan olarak KAPALIDIR ve yalnız siz açıkça onay verirseniz çalışır.
Çerez bandındaki "Reddet" seçeneği "Kabul et" ile aynı ağırlıktadır; reddetmek için ayarlara girmeniz gerekmez. Kararınızı daha sonra değiştirmek isterseniz tarayıcınızın site verilerini temizlemeniz yeterlidir — band yeniden sorar.
6. Saklama Süresi
Hesap verileriniz ve ürettiğiniz içerikler, hesabınız açık kaldığı sürece saklanır. Hesabınızı sildiğinizde hesap verileri ve medya dosyaları silinir.
Ödeme ve fatura kayıtları, vergi mevzuatı gereği silinemez ve kanunda öngörülen süre boyunca (bugün için on yıl) saklanır. Güvenlik ve kötüye kullanım kayıtları en fazla on iki ay tutulur.
7. Veri Güvenliği
Veriler aktarım sırasında TLS ile şifrelenir; parolalar geri döndürülemez biçimde saklanır. Yönetim arayüzüne erişim ayrı bir kimlik doğrulama katmanının arkasındadır ve erişim kayıtları tutulur.
Hiçbir sistem mutlak güvende değildir. Kişisel verilerinizi etkileyen bir ihlal tespit edersek, KVKK m. 12 uyarınca Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirimde bulunuruz.
8. Haklarınız
KVKK m. 11 kapsamında verilerinize erişme, düzeltme, silme, işlenmesini sınırlama ve aktarıma itiraz etme hakkına sahipsiniz. Bu hakları KVKK Aydınlatma Metni sayfasındaki başvuru kanalından kullanabilirsiniz.