Gizlilik

Gizlilik Politikası

Kızılelma AI olarak gizliliğinize önem veriyoruz. Bu politika; hangi verileri topladığımızı, neden işlediğimizi, nasıl koruduğumuzu ve haklarınızı açıklar.

Son güncelleme: 1 Eylül 2026Sürüm: 1.5

1. Giriş

Bu Gizlilik Politikası, Kızılelma AI Software (Anıl Talha BULDUKLU) tarafından işletilen "Kızılelma AI" platformunun (web sitesi ve uygulama) kullanımı sırasında elde edilen verilere ilişkindir. Kişisel verilerin işlenmesine dair ayrıntılar için KVKK Politikası ve Aydınlatma Metni ile birlikte değerlendirilmelidir.

2. Topladığımız Bilgiler

Hesap bilgileri: Ad-soyad, e-posta, telefon, baro/sicil bilgileri, şifre (özetlenerek/hash'lenerek saklanır), rol ve yetkiler.
Kullanım verileri: Oturum kayıtları, IP adresi, cihaz/tarayıcı bilgileri, kullanım istatistikleri, kota ve işlem geçmişi.
İçerik verileri: Platforma yüklediğiniz belgeler, asistana yazdığınız sorular ve üretilen taslaklar.
İletişim verileri: Destek talepleri, iletişim formu ve e-posta yazışmaları.
Çerez verileri: Tercihlerinize bağlı olarak zorunlu, tercih, analiz ve pazarlama çerezleri.
Ödeme bilgileri: Sipariş, tutar ve fatura bilgileri. Kart bilgileriniz platform sunucularına ulaşmaz; doğrudan ödeme kuruluşu (PayTR) tarafından işlenir.
Vatandaş Portalı verileri: Üyelik gerektirmeyen Vatandaş Portalı'nda kimliğinizi doğrudan tanımlamayan bir cihaz tanımlayıcısı ile kota/kredi kayıtları işlenir; bu kayıtlar Türkiye'de saklanır.

3. Verilerin Kullanımı

Hizmetin sunulması, kişiselleştirilmesi ve iyileştirilmesi,
Güvenlik, doğrulama ve kötüye kullanımın önlenmesi,
Abonelik ve faturalama işlemlerinin yürütülmesi,
Destek sağlanması ve taleplerin yanıtlanması,
Yasal yükümlülüklerin yerine getirilmesi,
İzin verilmesi hâlinde tanıtım ve bilgilendirme.

4. Yüklediğiniz İçerikler

Platforma yüklediğiniz belgeler ve oluşturduğunuz içerikler size aittir. Bu içerikleri yalnızca size hizmet sunmak amacıyla işleriz; içeriğiniz başka kullanıcılarla paylaşılmaz ve yapay zeka modeli eğitiminde kullanılmaz. Bunun tek istisnası, Katkı Programı kapsamında kendi isteğinizle gönderdiğiniz içeriklerdir: onlar moderasyondan sonra ortak bilgi havuzuna eklenebilir ve sistemi iyileştirmek için eğitim veri kümesinde kullanılabilir (bkz. Kullanım Koşulları m.9). Yapay zeka işleme süreçlerinde içeriğiniz, kimlik bilgileri Türkiye'de maskelendikten sonra işlenir. Yerel Kasa modunu seçtiyseniz belge orijinalleri ve kimlik eşlemeleri cihazınızdan hiç çıkmaz; maskeleme kendi bilgisayarınızda yapılır (bkz. Bölüm 5).

5. Veri Güvenliği

Kişisel veriler aktarımda TLS 1.3, saklamada AES-256 (LUKS2 şifreli kasa) ile korunur. Gerçek kimlik bilgileri ve belge orijinalleri Türkiye'deki şifreli kasada tutulur; yapay zekaya ve yurt dışı altyapıya, açık rızaya bağlı taranmış sayfa görüntüsü okuması dışında, yalnızca maskelenmiş (kimliksizleştirilmiş) veri iletilir. Erişim, rol bazlı yetkilendirme ve hesap izolasyonu ile sınırlandırılır; ağ izolasyonu (VPN tüneli) uygulanır. Ayrıca iki veri koruma modu sunulur: Şifreli Bulut Kasa'da kimlik verileri ve belge orijinalleri Türkiye'deki kasada, yalnızca sizin belirlediğiniz kasa şifresiyle çözülebilen uçtan uca şifreli biçimde saklanır (sıfır-bilgi mimarisi: platform içeriği açamaz); Yerel Kasa'da ise orijinal belgeler ve kimlik eşlemeleri masaüstü uygulaması (Windows/macOS) aracılığıyla yalnızca kendi cihazınızda tutulur, buluta sadece maskeli metin gider. Kasa şifresi ve kurtarma kodu yalnızca sizdedir. Kurulum sırasında isteğe bağlı e-posta + SMS doğrulamalı kurtarma seçeneğini açık bırakırsanız, şifre ve kurtarma kodunuzu kaybetmeniz hâlinde kimliğinizi her iki kanaldan doğrulayarak şifrenizi sıfırlayabilirsiniz; bu amaçla yalnızca kurtarmaya özgü, diskte ayrıca şifrelenmiş bir kurtarma anahtarı saklanır. Bu seçeneği kapattıysanız, şifre ve kurtarma kodunun birlikte kaybı hâlinde şifreli verilerin platform tarafından kurtarılması teknik olarak mümkün değildir. Güvenlik mimarisinin ayrıntısı için KVKK Politikası — Güvenlik Mimarisi.

6. Paylaşım ve Aktarım

Verileriniz, yasal zorunluluklar ve hizmetin sunulması için gereken hâller dışında üçüncü taraflarla paylaşılmaz. Aktarımlar veri minimizasyonu ilkesine uygun yapılır. Yurt dışına, açık rızaya bağlı taranmış sayfa görüntüsü okuması dışında, yalnızca maskeli veri aktarılır; ayrıntılar için Veri Aktarımı Protokolü.

7. Hizmet Sağlayıcılar (Veri İşleyenler)

Sağlayıcı	Amaç	İşlenen Veri	Konum
Barındırma / sunucu altyapısı (Hetzner Online GmbH)	Uygulamanın çalıştırılması, depolama (maskeli işleme)	Maskeli içerik, hesap/sistem kayıtları	AB (AEA — Finlandiya/Almanya)
Yapay zeka modeli (Microsoft Azure OpenAI)	Maskeli metin üzerinde analiz/üretim	Yalnızca maskeli metin	AB bölgesi
Yapay zeka modeli (Anthropic — Claude)	Maskeli metin üzerinde analiz/üretim	Yalnızca maskeli metin	ABD
Yapay zeka modeli (Google — Gemini)	Maskeli metin üzerinde analiz/üretim	Yalnızca maskeli metin	ABD
Web arama hizmeti (Tavily / Brave / DuckDuckGo) yalnızca asistanın isteğe bağlı web araması özelliğini açtığınızda	Canlı web araması sonuçlarının yanıt bağlamına eklenmesi	Yalnızca maskeli (kimliksizleştirilmiş) arama sorgusu	ABD
Telegram Messenger yalnızca "Mesajlaşma kanalına aktarım" açık rızasıyla	Bağladığınız Telegram hesabına bildirim; bot sohbetini kullanırsanız soru-yanıt iletimi	Sohbet kimliği, bildirim metni; bot sohbetinde soru ve yanıt — maskelenmemiş	ABD / BAE
Meta Platforms (WhatsApp) yalnızca "Mesajlaşma kanalına aktarım" açık rızasıyla	Bağladığınız WhatsApp numarasına bildirim; bot sohbetini kullanırsanız soru-yanıt iletimi	Numara/sohbet kimliği, bildirim metni; bot sohbetinde soru ve yanıt — maskelenmemiş	ABD / İrlanda
Yapay zeka görüntü okuyucu (Anthropic — Claude) yalnızca açık rıza ile	Taranmış (görüntü biçimindeki) sayfaların yazıya dökülmesi	Yalnızca taranmış sayfaların görüntüsü — maskelenmemiş	ABD
Yapay zeka görüntü okuyucu — yedek (Microsoft Azure OpenAI) yalnızca açık rıza ile, birincil okuyucuya erişilemediğinde	Taranmış (görüntü biçimindeki) sayfaların yazıya dökülmesi	Yalnızca taranmış sayfaların görüntüsü — maskelenmemiş	AB bölgesi
Türkiye şifreli kasa & maskeleme geçidi	Kimliklendirilebilir verinin yurt içinde saklanması	Orijinal belge, kimlik, kayıtlar	Türkiye
SMS doğrulama sağlayıcısı (İnteraktif İletişim / 1SMS)	Üyelik/hesap doğrulaması için tek kullanımlık kod (OTP) SMS gönderimi	Telefon numarası, doğrulama kodu	Türkiye
E-posta gönderim sağlayıcısı (Hostinger International Ltd.)	Doğrulama ve işlem e-postası (OTP) gönderimi — kodlar Türkiye'de üretilir ve saklanır	E-posta adresi, doğrulama kodu	AB (AEA)
Ödeme kuruluşu (PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.)	Ödeme tahsilatı, iade ve mutabakat; kart verisi doğrudan PayTR tarafından işlenir, platformda saklanmaz	Ad-soyad, e-posta, telefon, sipariş/tutar bilgisi	Türkiye

Tüm sağlayıcılar veri işleme sözleşmeleri ile bağlıdır ve verilerinizi kendi amaçları için (model eğitimi dâhil) kullanamaz.

8. Çerezler

Oturum yönetimi ve performans için çerezler kullanılır. Zorunlu olmayan çerezler yalnızca açık rızanızla etkinleştirilir. Ayrıntılar için Çerez Politikası; tercihlerinizi Çerez Ayarları'ndan yönetebilirsiniz.

9. Saklama Süreleri

Hesap verileri: Üyelik süresince ve sona ermesinden sonra yasal saklama süreleri boyunca.
İçerik verileri: Hizmet ilişkisi süresince; talebiniz hâlinde yasal saklama yükümlülükleri saklı kalmak üzere silinir.
Log/güvenlik verileri: İlgili mevzuat ve güvenlik gereklilikleri çerçevesinde.

10. Haklarınız

KVKK m.11 kapsamında verilerinize erişme, düzeltme, silme, işlemeye itiraz, kısıtlama ve aktarıldığı yerleri öğrenme haklarına sahipsiniz. Başvurularınızı info@kizilelmahukuk.ai adresine iletebilirsiniz. Ayrıntı için KVKK Politikası.