YAPAYİZ AI GİZLİLİK VE BİLGİ GÜVENLİĞİ SÖZLEŞMESİ Son Güncelleme: 01.07.2026 | Sürüm: 2.1 (Üretim & Lansman Sürümü) 1. TARAFLAR VE SÖZLEŞMENİN AMACI İşbu Gizlilik ve Bilgi Güvenliği Sözleşmesi ("Sözleşme"), YAPAYİZ AI ("YAPAYİZ AI", "Platform" veya "Hizmet Sağlayıcı") ile yapayizai.com alan adlı platformu ve ilgili alt alan adlarını ziyaret eden veya kullanan kişi ("Kullanıcı") arasında akdedilmiştir. Bu Sözleşmenin amacı, platform üzerinden gerçekleştirilen Türkçe metin tespiti ve Vibe-Coding web sitesi adli denetim hizmetleri sırasında toplanan, işlenen ve aktarılan verilerin gizliliğinin ve güvenliğinin sınırlarını belirlemektir. 2. SIFIR-LOG (ZERO-RETENTION) MİMARİSİ YAPAYİZ AI, kullanıcıların fikri mülkiyetine ve veri mahremiyetine saygı gösterir. Platform mimarimiz katı "Sıfır-Log" prensibiyle çalışır: - Analiz Edilen Metinler: Analiz kutusuna yapıştırılan metinler yalnızca anlık çıkarım (inference) ve dilbilimsel parametrelerin (Perplexity, Burstiness, LIME kelime etki haritası) hesaplanması amacıyla sunucu RAM belleğinde geçici olarak işlenir. - Model Eğitimi Yasağı: Kullanıcı girdileri kesinlikle YAPAYİZ AI'ın yapay zeka modellerini veya üçüncü parti modelleri eğitmek için biriktirilmez ve kullanılmaz. - Harici LLM API İletimi Yasağı: Metinleriniz OpenAI, Anthropic, Google Gemini vb. harici ticari yapay zeka sağlayıcılarına prompt veya veri seti olarak aktarılmaz. Tüm hesaplamalar yerel modeller ve izole sunucu mimarimiz üzerinde gerçekleştirilir. - Çıkarım Sonrası İmha: İşlem tamamlandığında ve yanıt istemciye iletildiğinde, oturumsuz ziyaretçilere ait ham metinler bellekten serbest bırakılır. 3. TEKNİK VE İDARİ BİLGİ GÜVENLİĞİ TEDBİRLERİ Platformumuz, en üst düzey siber güvenlik standartlarına uygun olarak korunmaktadır: - Uçtan Uca Şifreleme (TLS 1.3): Tüm veri transferleri 256-bit TLS/HTTPS protokolü ile şifrelenir. - SSRF ve Dahili Ağ İzolasyonu: Vibe-Coding web tarayıcımız, iç ağlara (localhost, 127.0.0.1, 10.0.0.0/8, 192.168.0.0/16, bulut metadata IP'leri) yönelik Server-Side Request Forgery girişimlerini otomatik olarak engelleyen katı ağ kısıtlamaları barındırır. - XSS ve Kod Enjeksiyon Koruması: Girdi metinleri ve analiz çıktıları katı HTML filtreleme ve sanitizasyon aşamasından geçirilir. - Parola Güvenliği: Kullanıcı şifreleri tek yönlü tuzlanmış (salted) algoritmalarla hashlenir; açık metin olarak hiçbir veri tabanında saklanmaz. - Rate Limiting ve Anti-DDoS: Sliding-window algoritması ile aşırı istek, otomatik kazıma (scraping) ve hizmet aksatma girişimleri anında engellenir. 4. ÇEREZLER VE YEREL DEPOLAMA (LOCAL STORAGE) Kullanıcı deneyimini sağlamak ve güvenlik oturumunu sürdürmek için yalnızca zorunlu oturum çerezleri ve istemci tarafı LocalStorage anahtarları (örn: tema tercihi, dil seçimi, aktif analiz sekmesi) kullanılır. Platformumuzda kullanıcıların internet hareketlerini takip eden üçüncü parti reklam veya casus çerezleri BULUNMAZ. 5. VERİLERİN KORUNMASI VE İMHA TALEBİ Kayıtlı kullanıcılar, profil veya kontrol panelleri üzerinden geçmiş analiz kayıtlarını diledikleri an silebilirler. Hesabın kapatılması talep edildiğinde, ilgili kullanıcıya ait tüm ilişkili kayıtlar 7 (yedi) iş günü içerisinde veritabanlarımızdan geri döndürülemez şekilde kalıcı olarak silinir. 6. HUKUKİ VE ADLİ İSTİSNALAR YAPAYİZ AI, yürürlükteki kanunlar, mahkeme kararları veya yetkili kamu otoritelerinin bağlayıcı talepleri saklı kalmak kaydıyla kullanıcı verilerini gizli tutmayı taahhüt eder. Suç teşkil eden açık siber saldırı durumlarında IP ve trafik logları adli mercilerle paylaşılabilir. 7. YÜRÜRLÜK VE DEĞİŞİKLİKLER İşbu Sözleşme, platformda yayınlandığı tarihte yürürlüğe girer. YAPAYİZ AI, güvenlik standartlarını artırmak amacıyla sözleşme hükümlerinde güncelleme yapma hakkını saklı tutar. Güncellemeler sitede ilan edildiği andan itibaren geçerlilik kazanır.