Gizlilik Politikası

1. Bu Politika Hakkında

Bu gizlilik politikası, kişisel verilerinizin toplanması, işlenmesi, saklanması ve korunmasına ilişkin uygulamaları açıklar ve Hizmet'in tüm bileşenlerini kapsar. Hizmeti kullanarak kabul etmiş sayılırsınız. (Veri sorumlusu için bkz. §2.)

Kişisel verilerinizin korunmasına ilişkin detaylı bilgi için KVKK Aydınlatma Metni sayfamızı da inceleyebilirsiniz.

2. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket eden taraf:

• Ad Soyad: Güney Ural (gerçek kişi)
• E-posta: kazikyermiyim@gmail.com
• Adres: Karacaibrahim Mahallesi 660. Sokak No:2/2 Merkez/Kırklareli
• Web sitesi: kazikyermiyim.com

3. Toplanan Kişisel Veriler

Hizmetimizi kullanırken aşağıdaki kategorilerde kişisel veri toplanmaktadır:

3.1. Hesap Oluşturma Sırasında Toplanan Veriler

Platformumuzda e-posta/şifre, Google ve (iOS'ta) Apple ile kayıt yöntemleri sunulmaktadır:

E-posta ve şifre ile kayıt: E-posta adresi, kullanıcı adı (username) ve şifre alınır. Şifreniz şifrelenerek saklanır; düz metin olarak tutulmaz. E-posta doğrulaması için tarafınıza tek kullanımlık bir doğrulama kodu gönderilir (kısa süre geçerli, kullanım sonrası geçersiz).

Google OAuth ile kayıt: Google hesabınızla giriş yaptığınızda Google'ın izinlendirme ekranında onayladığınız üzere şu bilgiler alınır:

• Ad ve soyad
• E-posta adresi
• Google hesap kimliği (Google ID)

Apple ile kayıt (iOS): iOS uygulamasında Apple ile giriş yaptığınızda ad ve e-posta adresiniz (Apple'ın gizli e-posta yönlendirme seçeneğini kullanırsanız takma e-posta) ile Apple kullanıcı kimliğiniz alınır.

Aynı e-posta adresiyle farklı yöntemlerle giriş yapılabilir.

3.2. Hizmet Kullanımı Sırasında Otomatik Toplanan Veriler

• Sohbet geçmişi: Yapay zeka ile yaptığınız analiz sohbetleri
• Analiz akışı: Yaptığınız analiz için sağladığınız içerik (yazdığınız mesajlar ve yüklediğiniz görseller), yapay zekâ analizinin doğru yapılabilmesi için gerekli ölçüde işlenir. Analize konu içerik kalıcı olarak sunucularımızda saklanmaz. Aynı şekilde üçüncü kişilere ait hiçbir bilgi (ad, telefon, kimlik) hizmetin amacı dışında işlenmez veya kaydedilmez. Sohbet geçmişinizde yalnızca yapay zekânın ürettiği analiz sonucu (rapor metni) ve sizin yazdığınız mesajlar tutulur.
• Görsel sohbet - yüklediğiniz görseller: Görsel sohbet özelliğinde yüklediğiniz araç fotoğrafları ve ekran görüntüleri, sohbetinizde tekrar görüntülenebilmesi için saklanır: Amazon Web Services (AWS) altyapısında (Almanya) şifreli tutulur ve analiz için yurt dışındaki yapay zekâ hizmet sağlayıcılarımıza aktarılır (güncel liste: §5.1; ayrıca bkz. §6). Görseller ilgili sohbeti veya hesabınızı sildiğinizde depolamadan da kalıcı olarak silinir (bkz. §10). Yüklediğiniz görsellerde başkalarına ait yüz veya plaka bulunabilir; bu görseller yalnızca aracın teknik analizi için işlenir, yüz tanıma / biyometrik kimlik tespiti yapılmaz. Sohbet metinlerine yansıyan plaka ve şasi numaraları ayrıca otomatik olarak maskelenir.
• IP adresi: Bağlantı güvenliği ve kötüye kullanım tespiti amacıyla işlenir
• Log kayıtları: Sunucu erişim kayıtları, hata logları ve oturum bilgileri (5651 sayılı kanun uyarınca 6-12 ay)
• Cihaz ve tarayıcı bilgileri: Tarayıcı türü, işletim sistemi, ekran çözünürlüğü, User-Agent
• Analytics çerezleri (opt-in): Google Analytics 4 üzerinden sayfa görüntüleme, oturum süresi ve çıkış noktaları. Sadece çerez bannerında onay verdiyseniz toplanır. Detay için Çerez Politikası.
• Uygulama kullanım kaydı (ürün analitiği): Hizmeti nasıl kullandığınızı anlamak ve geliştirmek için, uygulama ve web arayüzündeki eylemleriniz kendi sunucularımızda kayıt altına alınır: hangi ekranı görüntülediğiniz, hangi özelliği kullandığınız, mesaj gönderme, görsel yükleme, abonelik ekranını görme ve satın alma gibi olaylar; bunların zamanı, oturum bilgisi, uygulama sürümü, işletim sistemi ve cihaz modeli. Bu kayıtlar hesabınızla ilişkilendirilir (kayıt olmadan önceki eylemleriniz geçici bir anonim kimlikle tutulur ve kaydolduğunuzda hesabınıza bağlanır). IP adresiniz bu kayıtlarda açık olarak saklanmaz, yalnızca geri döndürülemez biçimde özetlenmiş (hash'lenmiş) hâli tutulur. Kayıtlar 180 gün sonra otomatik silinir; hesabınızı sildiğinizde ise 180 günü beklemeden, kayıt öncesi anonim kimliğinize ait geçmiş de dâhil olmak üzere tamamı imha edilir. Bu kayıtları /hesap sayfasındaki "Verilerimi indir" ile görebilirsiniz. Bu veriler üçüncü taraf bir analitik şirketine gönderilmez; kendi altyapımızda işlenir. Tekil olay kayıtlarına ek olarak, hesabınıza bağlı özet bir kullanım profili (örneğin toplam analiz sayısı, son kullanılan platform, ilk görülme tarihi) hesabınız açık kaldığı sürece tutulur ve hesabınızı sildiğinizde olay kayıtlarıyla birlikte imha edilir. Hukuki dayanak: meşru menfaat (hizmetin geliştirilmesi ve ölçümü).
• Bize gönderdiğin geri bildirimler: Uygulama içindeki "Geri bildirim gönder" formunu kullandığında yazdığın mesaj, seçtiğin konu ve mesajın anlaşılabilmesi için uygulama sürümü, cihaz modeli, işletim sistemi sürümü ve dil bilgisi kaydedilir. Aynı şekilde, bir asistan yanıtının altındaki beğen / beğenme düğmelerini kullandığında verdiğin oy, hangi yanıta ait olduğu ve (yazarsan) gerekçen kaydedilir; oyunu geri aldığında bu kayıt silinir. Amaç hizmeti geliştirmek ve gerekirse sana e-posta ile dönüş yapmaktır. Bu kayıtlar hesabını sildiğinde imha edilir ve /hesap sayfasındaki "Verilerimi indir" ile görüntüleyebilirsin. Hukuki dayanak: meşru menfaat.
• Reklam ölçüm verileri (yalnızca mobil uygulama): Uygulamayı bir reklam kampanyası üzerinden indirip indirmediğinizi ölçebilmek için, iOS ve Android uygulamalarında TikTok Business SDK'sı çalışır ve şu bilgileri TikTok'a iletir: cihaz reklam kimliği (iOS'ta IDFA - yalnızca iOS izleme izni verdiyseniz; Android'de Google reklam kimliği/AAID - cihaz ayarlarından sıfırlayabilir veya silebilirsiniz), üretici cihaz kimliği (iOS'ta IDFV), IP adresi, User-Agent, dil, cihaz modeli ve işletim sistemi sürümü, izleme izni durumu, uygulama sürümü ve oturum kimliği ile SDK'nın ürettiği anonim kimlik. Buna ek olarak yalnızca şu olaylar bildirilir: uygulama açılışı/kurulum, kayıt tamamlandı ve satın alma işlemleri (tutar, para birimi ve satın alınan paketin kimliği; teknik gereklilik hâlinde başarısız veya iade edilen işlem durumu da bu kapsamda bildirilebilir). Sohbet içeriğiniz, yüklediğiniz görseller, ad ve e-posta adresiniz TikTok'a aktarılmaz. SDK'nın ekran içeriğini otomatik toplayan "gelişmiş veri" özelliği uygulamamızda kapatılmıştır. Detay için bkz. §5.1 ve §6. Web sitesinde TikTok pikseli kullanılmaz.
• Onay (consent) audit kayıtları: KVKK Md.5 ispat yükümlülüğü gereği her açık rıza/onay eylemi için onay tarihi, teknik kayıtlar ve onaylanan metnin versiyonu güvenli biçimde saklanır.

3.3. Hesap Güvenliği - 6-Haneli Tek Kullanımlık Kodlar

E-posta doğrulama ve şifre sıfırlama akışlarında e-posta adresinize tek kullanımlık bir kod gönderilir. Kod kısa süre geçerlidir, kullanım sonrasında geçersiz kılınır ve otomatik silinir.

3.4. Toplanmayan Veriler

Platformumuzda aşağıdaki veriler toplanmamakta ve işlenmemektedir:

• Ödeme ve finansal bilgiler - ödeme işlemleri iyzico Ödeme Hizmetleri A.Ş. üzerinden gerçekleştirilmekte olup, kart bilgileriniz iyzico tarafından güvenli ortamda işlenir ve sunucularımızda saklanmaz
• Konum verisi (GPS, baz istasyonu vb.)
• Biyometrik veriler
• Özel nitelikli kişisel veriler (sağlık, din, etnik köken vb.)
• Telefon numarası veya fiziksel adres

4. Kişisel Verilerin İşlenme Amaçları

Toplanan kişisel veriler aşağıdaki amaçlarla işlenmektedir:

5. Kişiselleştirme ve Profilleme

Hizmeti size özel hâle getirmek amacıyla, uygulamadaki sohbet ve araç analizi geçmişiniz periyodik olarak otomatik biçimde değerlendirilerek tercih ve ilgi profiliniz oluşturulur. Bu profil; ilgilendiğiniz marka/model, tahmini bütçe aralığı, aracı kullanım amacı ve deneyim düzeyi gibi çıkarımları içerebilir.

Oluşturulan profil; size gösterilen içerikleri, araç önerilerini ve bildirimleri kişiselleştirmek için kullanılır. Bu değerlendirme yapay zekâ modelleri (yurt dışında yerleşik hizmet sağlayıcılarımız — güncel liste §5.1) aracılığıyla yapıldığından ilgili veriler bu amaçla yurt dışına aktarılır (bkz. Açık Rıza Metni).

Profilleme kapsamında, tek başına hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen tamamen otomatik bir karar alınmaz; amaç yalnızca uygulama deneyiminizi iyileştirmektir. Bu işleme açık rızanıza dayanır; rızanızı dilediğiniz zaman hesabınız üzerinden geri çekebilirsiniz.

5. Kişisel Verilerin Paylaşımı

Kişisel verileriniz, yalnızca aşağıda belirtilen hizmet sağlayıcılarla ve belirtilen amaçlarla sınırlı olarak paylaşılmaktadır. Verileriniz hiçbir koşulda satılmaz veya takas edilmez.

Reklam tarafında tek istisna şudur: mobil uygulamamızda, bir reklam kampanyası üzerinden gelen kurulumları ölçebilmek için TikTok Business SDK'sı kullanılır ve §3'te sayılan cihaz ve olay bilgileri TikTok ile paylaşılır (bkz. §5.1 TikTok satırı). Bu paylaşım yalnızca reklam ölçümü amaçlıdır; sohbet içeriğiniz, görselleriniz ve kimlik bilgileriniz bu kapsamda paylaşılmaz. iOS'ta cihaz reklam kimliğinizin (IDFA) paylaşılması yalnızca izleme iznine "İzin Ver" demenize bağlıdır; izin vermediğinizde bu kimlik iletilmez ve dilediğiniz zaman iOS Ayarlar › Gizlilik ve Güvenlik › İzleme menüsünden kararınızı değiştirebilirsiniz. Android'de Google reklam kimliğinizi (AAID) Ayarlar › Google › Reklamlar menüsünden sıfırlayabilir veya silebilirsiniz; ayrıca her iki platformda da uygulama içi ayarlardan reklam ölçümünü tamamen kapatabilirsiniz — kapattığınızda SDK bir sonraki açılıştan itibaren hiç çalıştırılmaz.

5.1. Hizmet Sağlayıcılar

5.2. Yasal Zorunluluklar

Kişisel verileriniz, yasal bir zorunluluk bulunması halinde (mahkeme kararı, savcılık talebi vb.) yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

6. Yurt Dışına Veri Aktarımı

Kişisel verileriniz şu yurt dışı aktarımlar kapsamında işlenir: (i) yapay zekâ analizi için yurt dışındaki hizmet sağlayıcılarımıza — OpenAI Inc. (ABD) ve Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Çin Halk Cumhuriyeti)(güncel liste §5.1) — ve kimlik doğrulama (Google LLC, opsiyonel Google Analytics) için Amerika Birleşik Devletleri'ne; (ii) görsel sohbette yüklediğiniz görsellerin şifreli saklanması için Amazon Web Services (AWS, Almanya)'a; (iii) mobil uygulamada reklam kampanyası ölçümü için TikTok'a (veriler TikTok'un analytics.us.tiktok.com uç noktasına, yani Amerika Birleşik Devletleri'ne iletilir). İlgili ülkeler için KVKK Kurulu'nun yeterlilik kararı bulunmadığından, bu aktarımlar 7499 sayılı Kanun ile değiştirilen KVKK m.9 uyarınca ayrı açık rıza metni ile alınan açık rızanız kapsamında gerçekleştirilir; aktarımlar ayrıca ilgili hizmet sağlayıcılarının veri işleme sözleşmeleri (DPA) çerçevesinde yürütülür.

Açık rıza metnine ve detaylı koşullara Açık Rıza Metni sayfamızdan ulaşabilirsiniz. Hizmetin çekirdeğini oluşturan (i) ve (ii) numaralı aktarımlar açık rıza alınmadan yapılmaz.

Reklam ölçümü aktarımı (iii) bakımından fark: bu aktarım açık rızaya değil, KVKK m.5/2-f uyarınca meşru menfaate (yürüttüğümüz reklam kampanyalarının sonucunu ölçebilmek) dayanır; aktarım, hizmet sağlayıcının veri işleme koşulları çerçevesinde yürütülür. Bu nedenle bu aktarım açık rıza onayınıza bağlanmamıştır; buna karşılık cihaz reklam kimliğinizin (IDFA) paylaşılması tamamen sizin kontrolünüzdedir ve iOS izleme izni vermediğiniz sürece iletilmez. Ayrıca KVKK m.11 uyarınca meşru menfaate dayanan bu işlemeye itiraz etme hakkınız vardır ve bunu aracıya gerek kalmadan kendiniz uygulayabilirsiniz: iOS uygulamasında Hesabım › Onaylarım › Reklam ölçümü anahtarını kapattığınızda o andan itibaren yeni olay gönderilmez ve uygulamanın bir sonraki açılışından itibaren SDK hiç çalıştırılmaz. Ölçüm bu cihaz düzeyinde yapıldığından itirazın fiili karşılığı da bu anahtardır; sorularınız ve diğer başvurularınız için kazikyermiyim@gmail.com adresine yazabilirsiniz. Bu itiraz hizmet kullanımınızı etkilemez.

Verileriniz Avrupa Birliği (Almanya) bölgesindeki güvenli bulut altyapılarında saklanır ve AB veri koruma standartlarına tabidir. Yurt dışına yapılan aktarımlar ve hukuki dayanakları için bkz. §6.

Açık rızanızı dilediğiniz zaman /hesap sayfasındaki "Onaylarım" bölümünden geri çekme hakkına sahipsiniz. Yurt dışı aktarım açık rızasının geri çekilmesi durumunda araç analizi hizmeti sunulamaz; hesabınızın silinmesi gerekir.

7. E-posta İletişimi ve İzleme

Platform aşağıdaki kategorilerde e-posta gönderir:

• Zorunlu (transactional): kayıt onayı, e-posta doğrulama, şifre sıfırlama, ödeme bildirimleri, abonelik durum bildirimleri. Bu mailler hesabınız aktif olduğu sürece gönderilmeye devam eder; opt-out yapılamaz.
• Pazarlama / Bilgilendirme: kullanım hatırlatmaları, yeni özellik duyuruları, geri dönüş davetleri, aylık özet. Bu mailleri tek tıkla kapatabilirsiniz - her pazarlama mailinin altında abonelik iptali linki bulunur.

Pazarlama mail'lerinde, gönderim sıklığını tercihlerinize göre ayarlamak amacıyla sınırlı izleme yapılır:

• Açılma takibi: Mail'in açılıp açılmadığı standart açılma ölçümü ile kaydedilir (zaman damgası).
• Tıklama takibi: Mail içindeki link'ler ara redirect endpoint'imizden geçer; tıklanma zamanı kayıt edilir, sonra hedef adrese yönlendirilirsiniz.

Bu izleme verisi yalnızca toplam istatistik (örn. mail açılma oranı) ve sizin engagement profilinizi oluşturmak için kullanılır - açılmayan mailler bir süre sonra azaltılır, yine de açılmıyorsa pazarlama maili göndermeyiz. Üçüncü kişilerle paylaşılmaz, reklam amaçlı kullanılmaz.

Mail tercihlerinizi /hesap sayfasından dilediğiniz zaman değiştirebilir, pazarlama mail'lerini tek tıkla kapatabilirsiniz. Ayrıca her mail'deki abonelik iptali linki aynı işlevi görür.

E-posta kayıtları şifreli olarak 1 yıl süreyle saklanır, sonrasında otomatik silinir (KVKK Madde 7 - saklama süresi ilkesi).

8. Çerezler (Cookies)

Platform iki tür çerez kullanır: zorunlu (oturum yönetimi, kimlik doğrulama) ve analitik (Google Analytics 4 - opt-in). Analitik çerezler, ilk ziyaretinizde gösterilen çerez bannerındaki onayınız olmadan yüklenmez. Detay için ayrı Çerez Politikası sayfamızı inceleyiniz.

Çerez bannerındaki "Sadece Gerekli" veya "Tümünü Kabul Et" seçeneğiyle analitik çerezleri yönetebilirsiniz. Onay geçmişiniz /hesap sayfasında görüntülenebilir ve değiştirilebilir.

9. Veri Güvenliği

Kişisel verilerinizin güvenliğini sağlamak için endüstri standardı teknik ve idari tedbirler uygulanmaktadır:

• Verileriniz iletim ve saklama sırasında şifreleme dâhil uygun teknik ve idari güvenlik önlemleriyle korunur.
• Erişim yetkilendirme kontrolleriyle sınırlandırılır ve düzenli güvenlik bakımları uygulanır.

Bu önlemlere rağmen, internet üzerinden gerçekleştirilen hiçbir veri iletiminin veya elektronik depolamanın %100 güvenli olduğu garanti edilememektedir. Olası bir veri ihlali durumunda, ilgili yasal düzenlemeler çerçevesinde sizi ve yetkili makamları bilgilendireceğiz.

10. Verilerin Saklanması ve Silinmesi

10.1. Saklama Süreleri

10.2. Hesap Silme

Hesabınızı silmek istediğinizde kazikyermiyim@gmail.com adresine başvurabilirsiniz. Hesap silme talebiniz alındıktan sonra tüm kişisel verileriniz 30 gün içinde kalıcı olarak silinir. Yasal yükümlülükler (5651 sayılı Kanun vb.) kapsamında saklanması zorunlu olan log kayıtları, ilgili mevzuatın öngördüğü sürenin sonunda silinir.

10.3. Sunucu Konumu

Tüm veriler Avrupa Birliği (Almanya) bölgesindeki bulut altyapılarında saklanmaktadır.

11. Kişisel Veri Haklarınız

KVKK m.11 ve ilgili mevzuat kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme
• KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme
• Otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle uğradığınız zararın giderilmesini talep etme

Haklarınızı kullanmak için kazikyermiyim@gmail.com adresine başvurabilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.

12. Çocukların Gizliliği

Hizmetimiz 13 yaşından küçük bireylere yönelik değildir ve bilerek 13 yaşından küçük kişilerden kişisel veri toplamamaktayız. Eğer 13 yaşından küçük bir bireyin kişisel verilerinin toplandığını fark ederseniz, lütfen bizimle iletişime geçin; ilgili veriler derhal silinecektir. 13-18 yaş arası kullanıcılar, veli veya vasilerinin gözetiminde hizmeti kullanmalıdır.

13. Politika Değişiklikleri

Bu gizlilik politikası zaman zaman güncellenebilir. Değişiklikler bu sayfada güncelleme tarihi ile birlikte yayımlanır. Kişisel verilerin işlenme şeklini önemli ölçüde etkileyen değişiklikler yapılması halinde, kayıtlı e-posta adresiniz üzerinden bilgilendirileceksiniz. Güncelleme sonrasında hizmeti kullanmaya devam etmeniz, değişiklikleri kabul ettiğiniz anlamına gelir.

14. Uygulanacak Hukuk

Bu gizlilik politikası Türkiye Cumhuriyeti kanunlarına ve 6698 sayılı Kişisel Verilerin Korunması Kanunu'na tabidir.

15. İletişim

Gizlilik politikasıyla ilgili soru, talep ve şikayetleriniz için:

• E-posta: kazikyermiyim@gmail.com
• Adres: Karacaibrahim Mahallesi 660. Sokak No:2/2 Merkez/Kırklareli
• Yanıt süresi: En geç 30 iş günü

Başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır.