6698 SAYILI KİŞİSEL VERİLERİN KORUNMASI KANUNU ("KVKK") KAPSAMINDA AYDINLATMA METNİ 1. VERİ SORUMLUSUNUN KİMLİĞİ İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili ikincil mevzuat uyarınca, veri sorumlusu sıfatıyla YAPAYİZ AI ("YAPAYİZ AI" veya "Şirket") tarafından, web sitemizi (yapayizai.com) ziyaret eden, analiz araçlarımızı kullanan ve hizmetlerimizden faydalanan kullanıcılarımızın ("Kullanıcı") kişisel verilerinin işlenmesine ilişkin usul ve esasları açıklamak amacıyla hazırlanmıştır. 2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ Platformumuz aracılığıyla aşağıdaki kişisel verileriniz işlenmektedir: - Kimlik ve İletişim Bilgileri: Ad, soyad, e-posta adresi (üyelik kaydı açılması durumunda). - İşlem Güvenliği ve Teknik Veriler: İstemci IP adresi, tarayıcı bilgisi (User-Agent), oturum çerezleri, istek zaman damgaları, güvenlik rate limiting sayaçları ve hata logları. - Analiz Verileri: Kullanıcı tarafından arayüze yapıştırılan metinler ve taranması talep edilen web sitesi URL adresleri. - Ödeme ve Finansal Bilgiler: Ödeme altyapı sağlayıcıları (örn. Dodo Payments) aracılığıyla tahsil edilen paket ve işlem durum kodları (kredi kartı bilgileriniz sunucularımızda ASLA saklanmaz). 3. SIFIR-LOG (ZERO-LOG) VE YEREL İŞLEME TAAHHÜDÜ YAPAYİZ AI, kullanıcı gizliliğini temel mimari prensip olarak kabul eder: - Arayüze yapıştırılan metin içerikleri yalnızca analiz süresince geçici olarak RAM bellekte işlenir. - Analiz edilen metinler, harici üçüncü parti LLM sağlayıcılarına (OpenAI, Google, Anthropic vb.) veri seti veya prompt olarak İLETİLMEZ. - Yapay zeka modellerimizin eğitimi için kullanıcıların girdiği metinler asla veri havuzuna dahil edilmez. - Analiz tamamlandığında ve oturum sonlandırıldığında anonim taramalara ait ham metinler kalıcı olarak imha edilir. 4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI Toplanan kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: - Metin özgünlüğü ve Vibe-Coding web sitesi adli denetim hizmetlerinin sunulması, - Hizmet altyapısının güvenliğinin sağlanması, yetkisiz otomatik bot taramalarının, DoS/DDoS ve brute-force saldırılarının engellenmesi, - İstemci bazlı rate-limiting kotalarının uygulanması, - Kullanıcı hesaplarının oluşturulması ve oturum doğrulamasının yapılması, - Yasal mevzuattan kaynaklanan bilgi saklama ve yetkili makamlara bildirim yükümlülüklerinin yerine getirilmesi. 5. KİŞİSEL VERİ İŞLEMENİN HUKUKİ SEBEPLERİ Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir: - Madde 5/2-c: Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (Hizmet koşullarının yerine getirilmesi), - Madde 5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu kapsamındaki trafik logları), - Madde 5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Sistem güvenliği, siber tehdit önleme ve adil kota yönetimi). 6. KİŞİSEL VERİLERİN AKTARILMASI Kişisel verileriniz ticari veya pazarlama amacıyla hiçbir üçüncü tarafa devredilmez, satılmaz veya kiralanmaz. Verileriniz yalnızca: - Yasal zorunluluk gereği yetkili kamu kurum ve kuruluşları ile adli mercilerin usulüne uygun talepleri doğrultusunda ilgili makamlarla, - Güvenli barındırma ve altyapı hizmeti temin ettiğimiz kurumsal bulut sağlayıcıları (Cloudflare, Supabase) ile gizlilik sözleşmeleri tahtında paylaşılabilir. 7. İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11) KVKK'nın 11. maddesi uyarınca veri sahipleri aşağıdaki haklara sahiptir: - Kişisel verilerinin işlenip işlenmediğini öğrenme, - Kişisel verileri işlenmişse buna ilişkin bilgi talep etme, - Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme, - Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme, - Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme, - KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme, - İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme, - Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme. 8. BAŞVURU VE İLETİŞİM Yukarıda belirtilen haklarınızı kullanmak için kimliğinizi tevsik edici belgeler ile birlikte yazılı talebinizi destek@yapayizai.com adresine güvenli elektronik imza, mobil imza ya da sistemimizde kayıtlı e-posta adresiniz üzerinden iletebilirsiniz. Başvurularınız en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.