KVKK aydınlatma metni

Hangi kişisel verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz.

TASLAK — hukukçu onayı bekliyor. Bu metin yayına hazırlanan taslaktır; imzalı son hâli hukukçu incelemesinden sonra yayımlanacaktır.

Veri sorumlusu bilgisi bekleniyor: işletmeci şirketin unvanı, adresi ve MERSİS/vergi numarası kayıt tamamlandığında burada yayımlanacaktır.

1. Hangi verileri işliyoruz

• Hesap verileri: e-posta, ad, dil/tema tercihi, çalışma alanı üyelikleri.
• Kimlik doğrulama verileri: oturum belirteci (hash), iki adımlı doğrulama sırrı (şifreli), kurtarma kodları (hash), giriş cihazı/IP/ülke.
• Kullanım verileri: proje istemleri, sohbet mesajları, üretilen kaynak kod, kanıt kartları, kredi kullanımı.
• İşlem verileri: ödeme kayıtları (kart bilgisi mendyl.ai'de tutulmaz; ödeme sağlayıcıda kalır), fatura bilgileri.
• Teknik kayıtlar: yapılandırılmış olay günlükleri ve denetim kaydı (kim, ne, ne zaman).

2. İşleme amaçları ve hukuki sebepler (KVKK md. 5)

• Hizmetin sunulması (site üretimi, yayın, düzenleme) — sözleşmenin ifası (md. 5/2-c).
• Hesap güvenliği ve kötüye kullanımın önlenmesi — meşru menfaat (md. 5/2-f).
• Faturalama, e-Arşiv/e-Fatura — hukuki yükümlülük (md. 5/2-ç).
• Ürün geliştirme için çerezsiz kullanım istatistikleri — meşru menfaat (md. 5/2-f).
• Pazarlama iletileri — açık rıza (md. 5/1); varsayılan kapalıdır.

3. Aktarım

• Model sağlayıcıları (Anthropic, OpenAI): istem ve kaynak kod, yalnız üretim için.
• Altyapı sağlayıcıları (Cloudflare, Neon): barındırma ve veritabanı; bölge tercihi kullanıcıya sunulur.
• Ödeme ve fatura sağlayıcıları (iyzico/PayTR/Stripe, e-fatura entegratörü).
• Kullanıcı verileri model eğitiminde kullanılmaz (ürün kararı; Business planında sözleşmede ayrıca yazılıdır).

Yurt dışı aktarımın KVKK md. 9 dayanağı (standart sözleşme / Kurul izni) imza bekliyor; imzalanan belgenin tarihi ve türü burada yayımlanacaktır.

4. Saklama

• Hesap verileri: hesap silinene kadar. Silme isteğinden sonra 30 gün bekleme süresi vardır; bu sürede istek geri alınabilir, süre dolunca e-posta ve ad anonimleştirilir, kimlik sağlayıcı bağlantıları ve iki adımlı doğrulama kayıtları silinir.
• Oturum kayıtları: kapanışta ya da 30 günlük mutlak ömür sonunda; oturumlar Ayarlar → Hesap'tan tek tek kapatılabilir.
• Denetim kaydı (kim, ne zaman, hangi işlem): 2 yıl.
• Üretilen projeler, sohbet geçmişi ve koşu kayıtları: proje silinene kadar; silinen proje 30 gün içinde kalıcı olarak temizlenir.
• Ziyaretçi analitiği: çerezsiz, IP saklanmaz, 13 ay toplu istatistik.

5. Haklarınız (KVKK md. 11)

Verilerinize erişme, düzeltme, silme, işlemeye itiraz ve taşınabilirlik haklarınızı ürün içinden kullanabilirsiniz: Ayarlar → Hesap → "Verilerimi dışa aktar" (JSON), "Profil" (düzeltme), "Hesabımı sil" (30 gün bekleme ile silme).

Başvurunuzu bu sayfadaki KVKK başvuru formundan da iletebilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır; başvurunun alındığı an, yasal süre sonu ve yanıt kaydı sistemde tutulur.

6. VERBİS

VERBİS kaydı bekleniyor: veri sorumluları siciline kayıt tamamlandığında kayıt numarası bu bölümde yayımlanacaktır. Bu sayfada uydurma sicil numarası gösterilmez.

Kaynak metin: docs/hukuk/kvkk-aydinlatma.md