KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi kapsamında, Anlat hizmetini kullanırken kişisel verilerinin nasıl işlendiği konusunda seni bilgilendirmek için hazırlandı.
1. Veri sorumlusu
Nebil Mazmanoğlu
Adres: [DOLDURULACAK]
E-posta: mazmanoglunebil@gmail.com
İnternet adresi: dev.anlatio.tr
2. İşlenen kişisel veriler
Anlat bilinçli olarak mümkün olan en az veriyi işler. Aşağıdaki tablo işlenen verinin tamamıdır.
| Veri | Nerede tutulur | Amaç |
|---|---|---|
| E-posta adresi | Firebase Authentication | Hesabın oluşturulması ve girişin sağlanması |
| Şifre (geri döndürülemez özet hâlinde) | Firebase Authentication | Girişin güvenliği. Şifrenin açık hâlini biz de göremiyoruz. |
| Kullanım sayaçları (plan, günlük üretim sayısı, aylık token toplamı) | Firestore | Plan hakkının ve adil kullanım tavanının uygulanması |
| IP adresinin geri döndürülemez özeti (tuzlanmış SHA-256) ve günlük sayaç | Firestore | Aynı ağdan çok sayıda ücretsiz hesap açılarak hizmetin kötüye kullanılmasının önlenmesi. Ham IP adresi kaydedilmez. |
| Hesap hareket bilgisi (kayıt ve son giriş zamanı) | Firebase Authentication | Hesap güvenliği, kötüye kullanımın tespiti |
| Sunucu günlükleri (IP adresi, tarayıcı bilgisi, zaman) | Vercel altyapısı | Sistem güvenliği ve hata teşhisi. Bu kayıtlar barındırma sağlayıcısı tarafından otomatik tutulur. |
Yazdığın fikir metni saklanmaz
Prompt üretmek için yazdığın metin, yapay zekâ modeline gönderilir ve sonuç sana döner. Bu metni veritabanımıza kaydetmiyoruz — prompt geçmişi diye bir özellik yok, çünkü kaydetmemek için tasarlandı. Metnin modeli işleten hizmet sağlayıcısında ne kadar kaldığı ise onun kendi politikasına tabidir (bkz. bölüm 5).
Bu nedenle: fikir alanına kişisel veri yazmamanı öneririz. Kendi veya başkasının adı, telefonu, kimlik/hasta/müşteri bilgisi gibi verileri prompt metnine ekleme.
3. Toplama yöntemi
Veriler tamamen senin doğrudan girişinle (kayıt formu, fikir alanı) ve teknik olarak zorunlu şekilde (isteğini taşıyan ağ bağlantısından okunan IP adresi) elde edilir. Üçüncü kaynaklardan veri satın almıyor, veri zenginleştirme yapmıyoruz.
4. İşleme amaçları ve hukuki sebepler
Her amaç KVKK m.5'teki bir sebebe dayanır:
- Hesabın açılması ve hizmetin sunulması — m.5/2-c, sözleşmenin kurulması ve ifası için zorunlu olması.
- Plan hakkının ve adil kullanım tavanının uygulanması — m.5/2-c, sözleşmenin ifası; ayrıca m.5/2-f, meşru menfaat.
- Kötüye kullanımın önlenmesi (IP özeti üzerinden sayaç) — m.5/2-f, veri sorumlusunun meşru menfaati. Ham IP saklanmadığı ve yalnızca bir sayaç tutulduğu için temel hak ve özgürlüklere zarar vermeyecek şekilde sınırlandırılmıştır.
- Sistem güvenliği ve hata teşhisi — m.5/2-f, meşru menfaat.
- Yurt dışına aktarım — bkz. bölüm 5.
5. Yurt dışına aktarım
Anlat bulut hizmetleri üzerinde çalışır ve bu hizmetlerin sunucuları Türkiye dışındadır. Bu nedenle verinin bir kısmı yurt dışına aktarılır. Aktarım yapılan alıcılar:
| Alıcı | Ülke | Aktarılan veri | Sebep |
|---|---|---|---|
| Anthropic PBC | ABD | Prompt üretmek için gönderilen fikir metni | Uygulamanın çekirdek işlevi. Metin modele gönderilmeden prompt üretilemez. |
| Google Ireland Ltd. / Google LLC (Firebase) | İrlanda ve ABD | E-posta adresi, şifre özeti, kullanım sayaçları | Kimlik doğrulama ve veritabanı altyapısı |
| Vercel Inc. | ABD | IP adresi ve istek kayıtları (sunucu günlükleri) | Sitenin barındırılması |
Bu aktarımlar, KVKK m.9 kapsamında açık rızana dayanılarak yapılır. Kayıt olurken bu metni okuyup onaylaman istenir; onay vermeden hesap açılmaz, çünkü aktarım olmadan hizmetin teknik olarak sunulması mümkün değildir.
Açık rızanı her zaman geri alabilirsin. Geri aldığında hesabın kapatılır, çünkü hizmet bu altyapılar olmadan çalışamaz. Geri alma talebi için bölüm 8'deki adrese yazman yeterli.
6. Saklama süreleri
- Hesap verileri (e-posta, şifre özeti, sayaçlar) — hesabın açık olduğu süre boyunca. Hesap silme talebinde en geç 30 gün içinde silinir.
- IP özeti kayıtları — en fazla 30 gün. Bu kayıtlar günlük sayaçtan başka bir bilgi içermez.
- Sunucu günlükleri — barındırma sağlayıcısının saklama politikası uyarınca (kısa süreli, tipik olarak 30 güne kadar).
- Fikir metinleri — tarafımızca hiç saklanmaz.
- Ödeme ve fatura kayıtları — ücretli abonelik başladığında, Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl. Bu süre kanundan kaynaklanır, talep üzerine kısaltılamaz.
7. Haklarının listesi
KVKK m.11 uyarınca:
- Kişisel verinin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Otomatik sistemlerle analiz sonucu aleyhine bir sonuç doğmasına itiraz etme,
- Hukuka aykırı işleme sebebiyle zarara uğradığında giderim isteme.
8. Başvuru
Haklarını kullanmak için mazmanoglunebil@gmail.com adresine, hesabında kayıtlı e-posta adresinden yazman yeterli. Başvurun en geç 30 gün içinde yanıtlanır. Yanıttan memnun kalmazsan Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
Hesabını tamamen silmek istersen aynı adrese yazman yeterli; silme işlemi e-posta adresini, şifre özetini ve tüm sayaçlarını kapsar.