Gizlilik Politikası ve KVKK Aydınlatma Metni
Kısaca
- Yalnızca hizmeti sunmak için gereken verileri işleriz. Verilerinizi satmayız, reklam için kullanmayız.
- Sohbet mesajlarınız, yanıt üretilmesi için sizin seçtiğiniz model sağlayıcısına OpenRouter üzerinden iletilir.
- API anahtarlarınız, token'larınız ve kayıtlı giriş bilgileriniz şifreli saklanır.
- Hesabınızı ve tüm verilerinizi istediğiniz zaman Hesap Ayarları'ndan silebilirsiniz.
1. Veri sorumlusu
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca, AI Agent hizmetini (“Hizmet”) işleten [İşletmecinin adı soyadı / unvanı] (“biz”) tarafından hazırlanmıştır. Adres: [yazışma adresi]. Kişisel verilerle ilgili her türlü soru ve talep için: [iletişim e-posta adresi].
2. İşlenen kişisel veriler
| Kategori | Veriler | Nasıl toplanır |
|---|---|---|
| Kimlik ve iletişim | Kullanıcı adı, e-posta adresi; isteğe bağlı ad-soyad | Üyelik formu, hesap ayarları |
| Hesap güvenliği | Şifre (geri döndürülemez şekilde özetlenmiş/hash), oturum bilgisi, giriş denemeleri | Giriş ve üyelik sırasında |
| İçerik verileri | Sohbet mesajları ve yanıtlar, yüklediğiniz dosya ve görseller, oluşturulan belgeler, notlar, takvim etkinlikleri, agent hafızası, otomasyon tanımları ve sonuçları, test case'leri, finans/izleme listesi kayıtları | Hizmeti kullanırken sizin girdiğiniz veya agent'ın sizin talebinizle ürettiği içerik |
| Entegrasyon bilgileri | OpenRouter API anahtarı, GitHub token'ı ve kullanıcı adı, Jira adresi/e-postası/token'ı, agent'ın sitelere giriş yapması için kaydettiğiniz kullanıcı adı ve şifreler | Hesap ayarlarında sizin eklemenizle (şifreli saklanır) |
| Kullanım ve maliyet | Seçilen model, token sayıları, tahmini/gerçek maliyet, otomasyon çalışma geçmişi | Hizmet otomatik kaydeder |
| İşlem güvenliği | IP adresi, tarayıcı bilgisi, istek zamanları | Sunucu ve altyapı sağlayıcısı otomatik işler |
Lütfen sohbetlere, belgelere veya otomasyonlara sağlık, din, biyometrik veri gibi özel nitelikli kişisel verileri ya da başkalarına ait kişisel verileri gerekmedikçe girmeyin. Böyle bir veriyi girmeniz hâlinde bunu kendi sorumluluğunuzda ve ilgili kişilerin haklarına uygun şekilde yaptığınızı kabul edersiniz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|
| Hesabın açılması, kimlik doğrulama, Hizmetin sunulması (sohbet, araştırma, tarayıcı otomasyonu, belge oluşturma, entegrasyonlar) | Sözleşmenin kurulması ve ifası (c) |
| Talep ettiğiniz otomasyonların zamanında çalıştırılması, sonuçların ve hatırlatmaların iletilmesi | Sözleşmenin ifası (c) |
| Hesap güvenliği, kötüye kullanımın ve yetkisiz erişimin önlenmesi, deneme sınırlamaları, adil kullanım kotaları | Meşru menfaat (f) |
| Hata ayıklama, hizmet kalitesinin ve maliyetlerin izlenmesi | Meşru menfaat (f) |
| Yetkili kurumların talepleri ve yasal yükümlülükler (ör. 5651 sayılı Kanun) | Hukuki yükümlülük (ç) |
| Bir hakkın tesisi, kullanılması veya korunması | Bir hakkın tesisi için zorunluluk (e) |
Kişisel verilerinizi reklam, profilleme veya pazarlama amacıyla kullanmayız ve üçüncü kişilere satmayız.
4. Kişisel verilerin aktarıldığı taraflar
Hizmetin çalışması için veriler, yalnızca gereken ölçüde aşağıdaki taraflara aktarılır:
- OpenRouter, Inc. ve seçtiğiniz model sağlayıcısı (ör. OpenAI, Anthropic, Google, DeepSeek): sohbet mesajlarınız, agent'ın araç çıktıları ve sistem talimatları, yanıt üretilmesi için sizin API anahtarınızla iletilir. Bu sağlayıcıların verileri nasıl işlediği kendi politikalarına tabidir; OpenRouter hesabınızın gizlilik ayarlarından veri kaydı yapan sağlayıcıları kapatabilirsiniz.
- Arama ve sayfa okuma hizmetleri: web aramalarında arama sorgusu bir arama motoruna (DuckDuckGo altyapısı), sayfa okuma isteklerinde ilgili adres içerik okuma hizmetine (Jina AI Reader) gönderilir. Agent'ın tarayıcıyla ziyaret ettiği siteler, ziyareti sunucumuzdan gelen bir istek olarak görür.
- GitHub ve Jira (Atlassian): yalnızca bu entegrasyonları kendiniz bağladığınızda ve agent'tan ilgili bir işlem istediğinizde.
- Altyapı sağlayıcıları: sitenin internete güvenli bağlanması için kullanılan ağ/CDN sağlayıcısı (Cloudflare, Inc.); sayfa yazı tiplerini ve bazı tarayıcı kütüphanelerini sunan Google Fonts, jsDelivr ve cdnjs. Bu sağlayıcılar teknik olarak IP adresinizi görebilir.
- E-posta hizmeti: takvim hatırlatmaları gibi bildirimler, e-posta sağlayıcısı (Google Gmail SMTP) üzerinden e-posta adresinize gönderilir.
- Yetkili kamu kurum ve kuruluşları: yalnızca kanunen zorunlu olduğunda.
5. Yurt dışına aktarım
Yukarıdaki sağlayıcıların önemli bir kısmı (OpenRouter, model sağlayıcıları, Cloudflare, Google, GitHub, Atlassian) sunucularını yurt dışında, ağırlıklı olarak ABD ve Avrupa Birliği'nde işletir. Bu nedenle Hizmeti kullandığınızda verileriniz yurt dışına aktarılır. Aktarım, KVKK m.9'da öngörülen usullere uygun olarak ve yalnızca sizin başlattığınız işlemin gerçekleştirilmesi için gereken ölçüde yapılır. Model sağlayıcısını OpenRouter'da kendiniz seçtiğiniz için, hassas içerikler için veri saklamayan sağlayıcıları tercih etmenizi öneririz.
6. Saklama süreleri
- Hesap ve içerik verileri: hesabınız açık olduğu sürece. Bir sohbeti, belgeyi veya kaydı sildiğinizde ilgili veri silinir.
- Hesap silindiğinde: hesabınız ve ona bağlı tüm içerik, dosyalar ve entegrasyon bilgileri derhâl silinir. Varsa sistem yedeklerinde kalan kopyalar, yedeklerin olağan yenilenme döngüsü içinde silinir.
- Giriş/kayıt deneme kayıtları: 15 dakika ile 1 saat arasında otomatik silinir.
- Erişim kayıtları: yasal yükümlülükler kapsamında gerektiği süre boyunca (5651 sayılı Kanun ve ikincil düzenlemeler).
- Üçüncü taraflardaki veriler: OpenRouter ve model sağlayıcılarına iletilen veriler, o sağlayıcıların kendi saklama politikalarına tabidir.
7. Güvenlik
Şifreler geri döndürülemez şekilde özetlenerek, API anahtarları, token'lar ve kayıtlı giriş bilgileri şifrelenerek saklanır; bu değerler yöneticilere de gösterilmez. Bağlantılar HTTPS ile şifrelenir, giriş ve kayıt denemeleri sınırlandırılır, agent'ın iç ağ adreslerine erişmesi ve sunucuda komut çalıştırması engellenir. Bununla birlikte hiçbir sistem tamamen risksiz değildir; bir veri ihlali fark edilirse KVKK m.12 uyarınca Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirim yapılır.
8. Paylaşılan sohbetler
Sohbetleriniz varsayılan olarak yalnızca size açıktır. Bir sohbet için paylaşım bağlantısı oluşturursanız, bağlantıya sahip herkes o sohbeti giriş yapmadan görebilir. Paylaşılan sayfalar arama motorlarına kapalı işaretlenir, ancak bağlantının başkalarına iletilmesini engelleyemeyiz. Paylaşımı istediğiniz an kapatabilirsiniz; kapatılan bağlantı çalışmaz.
9. KVKK m.11 kapsamındaki haklarınız
Bize başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Hesabınızı ve verilerinizi silme hakkınızı Hesap Ayarları → Hesabı Sil bölümünden doğrudan kullanabilirsiniz. Diğer talepleriniz için kayıtlı e-posta adresinizden [iletişim e-posta adresi] adresine yazabilirsiniz. Talepler en geç 30 gün içinde ücretsiz olarak yanıtlanır. Yanıtı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10. AB/AEA ve Birleşik Krallık kullanıcıları (GDPR)
Avrupa Birliği, Avrupa Ekonomik Alanı veya Birleşik Krallık'tan Hizmeti kullanıyorsanız, kişisel verileriniz ayrıca Genel Veri Koruma Tüzüğü (GDPR / UK GDPR) kapsamında işlenir. Veri sorumlusu yukarıda belirtilen işletmecidir.
- Hukuki dayanaklar (m.6/1): hesabın ve Hizmetin sunulması için sözleşmenin ifası (b); güvenlik, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi için meşru menfaat (f); yasal yükümlülükler (c).
- Haklarınız: erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz hakları; ayrıca bulunduğunuz ülkedeki veri koruma denetim makamına şikâyette bulunma hakkı. Verilerinizin bir kopyasını makine tarafından okunabilir biçimde talep edebilirsiniz.
- Uluslararası aktarımlar: AB/AEA dışına (Türkiye ve ABD dahil) yapılan aktarımlar, mümkün olduğunda Avrupa Komisyonu'nun Standart Sözleşme Maddeleri veya yeterlilik kararları gibi uygun güvencelere dayanır.
- Otomatik karar verme: Hakkınızda hukuki sonuç doğuran, yalnızca otomatik işlemeye dayalı kararlar vermeyiz.
11. Yaş sınırı
Hizmet 18 yaşından küçükler için tasarlanmamıştır. 18 yaşından küçük olduğunu bildiğimiz kişilere ait hesapları kapatırız.
12. Değişiklikler
Bu metni güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce site üzerinden veya e-postayla duyururuz. Güncel sürüm her zaman bu sayfadadır. Çerezlerle ilgili ayrıntılar için Çerez Politikası'na bakın.