Gizlilik Politikası ve Aydınlatma Metni

1. Veri Sorumlusu

Kişisel verilerinin veri sorumlusu [Ad Soyad veya Şirket Unvanı]'dır.

Adres: [Açık adres]

İletişim: [iletisim@alanadin.com]

2. Topladığımız Kişisel Veriler

• Hesap bilgileri: kullanıcı adı, e-posta adresi ve ad. Kayıt sırasında girdiğin kullanıcı adı ad olarak da kullanılır.
• Google ile giriş: Google hesabındaki ad, e-posta adresi, e-posta doğrulama durumu ve profil fotoğrafı. Google şifreni bize iletmez.
• Şifre: Şifren bizde açık metin olarak saklanmaz. Yalnızca geri döndürülemeyen (tek yönlü şifrelenmiş, hash) hâli tutulur.
• Sohbet içeriği: yazdığın mesajlar, yapay zekâ cevapları ve eklediğin görseller.
• Kullanım bilgileri: günlük mesaj ve görsel sayısı gibi sayaçlar, seçtiğin yapay zekâ ajanı ve dil tercihin.
• Teknik veriler: IP adresi, tarayıcı ve cihaz bilgisi ile oturum bilgisi. Bunlar güvenlik amacıyla tutulur.

3. İşleme Amaçları ve Hukuki Sebepler

Kişisel verilerin KVKK madde 4 ve madde 5'te belirtilen ilkelere ve hukuki sebeplere uygun olarak işlenir:

• Hesap oluşturma, giriş, kimlik doğrulama, e-posta doğrulama ve şifre sıfırlama: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması.
• Sohbet hizmetinin sunulması (mesajlarının seçtiğin yapay zekâ modeline iletilmesi, sohbet geçmişinin saklanması): sözleşmenin ifası.
• Güvenliğin sağlanması, kötüye kullanımın önlenmesi, hız sınırlaması ve günlük kullanım limitleri: veri sorumlusunun meşru menfaati.
• Mevzuattan doğan yükümlülüklerin yerine getirilmesi: hukuki yükümlülük.
• Bu amaçların dışında bir işleme gerekirse önceden bilgilendirilirsin ve gerekiyorsa açık rızan alınır.

Verilerini reklam amacıyla kullanmayız, üçüncü kişilere satmayız ve sohbet içeriklerini kendi yapay zekâ modellerimizi eğitmek için kullanmayız.

4. Yapay Zekâ Sağlayıcıları ve Yurt Dışına Aktarım

Bir mesaj gönderdiğinde mesaj metnin, varsa eklediğin görseller ve konuşmanın son 6 mesajı, cevap üretilebilmesi için OpenRouter aracılığıyla seçtiğin ajanın model sağlayıcısına (örneğin Anthropic, OpenAI, Google, Moonshot AI) iletilir.

Bu sağlayıcılar yurt dışında bulunabilir. Bu nedenle verilerin yurt dışına aktarılması söz konusu olabilir. Aktarımlar KVKK madde 9 ve ilgili mevzuata uygun güvenceler sağlanarak yapılır.

Model sağlayıcılarının verileri nasıl işlediği kendi gizlilik politikalarına tabidir. Parola, kimlik numarası, sağlık ya da finansal bilgi gibi hassas verileri sohbete yazmamanı öneririz.

5. Verilerin Paylaşıldığı Taraflar

• Google: Google ile giriş yapman hâlinde kimlik doğrulama için.
• OpenRouter ve model sağlayıcıları: yapay zekâ cevaplarının üretilmesi için.
• Resend: doğrulama ve şifre sıfırlama e-postalarının gönderilmesi için (e-posta adresin ve adın).
• [Barındırma ve veritabanı sağlayıcısı]: Hizmetin ve verilerin barındırılması için.
• Yetkili kurum ve kuruluşlar: yasal bir yükümlülük bulunduğunda.

6. Saklama Süreleri

• Hesap bilgilerin, hesabın açık olduğu sürece saklanır.
• Bir sohbeti sildiğinde sohbet, mesajları ve eklenen görseller silinir.
• Bir mesaja bağlanmadan yüklenen görseller [24 saat] içinde temizlenir.
• Hesabının silinmesini [iletisim@alanadin.com] adresinden talep edebilirsin. Yasal saklama yükümlülükleri saklı kalmak üzere hesabın ve ilişkili verilerin silinir veya anonim hâle getirilir.
• Teknik ve güvenlik kayıtları, amaç için gerekli olan süre kadar saklanır.

7. Güvenlik

• Şifreler yalnızca hash olarak saklanır.
• Bağlantılar HTTPS ile şifrelenir.
• Yüklediğin görseller yalnızca hesabına açıktır. Görsellerden konum ve cihaz bilgisi gibi gömülü veriler (EXIF) temizlenir.
• Erişim kontrolü, oturum yönetimi ve hız sınırlaması uygulanır.

Hiçbir sistem tamamen güvenli değildir. Bir güvenlik ihlali olması hâlinde mevzuattaki bildirim yükümlülüklerini yerine getiririz.

8. Çerezler ve Yerel Depolama

• Oturum çerezi (zorunlu): giriş yaptığın süre boyunca seni tanımak için.
• Dil tercihi çerezi: seçtiğin dili hatırlamak için.
• Tarayıcı yerel depolaması: tema ve kenar çubuğu tercihin için.

Reklam veya üçüncü taraf izleme çerezi kullanmıyoruz.

9. KVKK Kapsamındaki Hakların

KVKK madde 11 uyarınca veri sorumlusuna başvurarak şunları talep edebilirsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Şartları oluştuysa silinmesini veya yok edilmesini isteme,
• Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme.

Taleplerini [iletisim@alanadin.com] adresine iletebilirsin. Başvurunu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Cevabı yetersiz bulursan veya süresinde cevap alamazsan Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsin.

10. Çocukların Gizliliği

Hizmet [18] yaşın altındaki kişilere yönelik değildir. Bu yaşın altında bir kullanıcıya ait hesap tespit edersek hesabı ve verilerini sileriz.

11. Değişiklikler

Bu metni zaman zaman güncelleyebiliriz. Önemli değişiklikleri Hizmet üzerinden duyururuz. Güncel sürümün tarihi sayfanın üstünde yer alır.

12. İletişim

Bu metinle ilgili sorular ve başvurular için: [iletisim@alanadin.com]

Posta adresi: [Açık adres]