Taslak — hukuki görüş değildir. / Draft — not legal advice. Açılan şablonlardan hazırlanmıştır (uyarlama): KVKK Aydınlatma Rehberi (Örnek 1), Paraşüt KVKK aydınlatma metni, Kolay İK aydınlatma metni, PatronFinans sözleşmesi, Kurul 2026/347 İlke Kararı. GDPR m.13 unsurları eklenmiştir. İngilizce karşılığı:
privacy-policy.en.md.
Son güncelleme: 2026-10-15 (taslak)
Bu Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğü Tebliği kapsamında aydınlatma metni; uygulandığı ölçüde AB GDPR m.13 kapsamında bilgilendirme metnidir.
Dil
Bu metin Türkçe ve İngilizce olarak yayımlanmıştır. Türkiye'deki kullanıcılar bakımından çelişki halinde Türkçe metin esastır; Türkiye dışındaki kullanıcılar için İngilizce metin esastır.
1. Veri sorumlusu
Craft yapay zekâ çalışma alanını ("Hizmet") işleten şahıs şirketi sahibi Ali Ravza Barlak ("Craft", "biz") veri sorumlusudur.
| Alan | Bilgi |
|---|---|
| Veri sorumlusu | Ali Ravza Barlak (şahıs şirketi) |
| VKN | 1421541880 |
| Vergi dairesi | [[STUB: vergi dairesi]] |
| Oda / ticaret sicili | Yok (oda kaydı yok) |
| Adres | Üniversite Mah. Eskimezarlık Sok. No: 16/16, Ortahisar, Trabzon |
| KEP | aliravza.barlak@hs01.kep.tr |
| Genel iletişim | info@usecraft.app |
| Kişisel veri başvuruları (KVKK / GDPR) | gdpr@usecraft.app |
| Veri koruma görevlisi | Atanmamıştır |
| AB / BK temsilcisi (GDPR m.27) | Lansmanda yok |
2. İşlenen kişisel veriler
| Kategori | Örnekler |
|---|---|
| Kimlik | Ad soyad (girilmişse); yaş beyanı (18+) |
| İletişim | E-posta adresi |
| Müşteri işlem / hesap | Hesap kimliği, plan (ücretsiz / deneme / ücretli), ekip/çalışma alanı üyelikleri |
| Kullanıcı içeriği | Kanvaslar, sohbet ve ajan girdi/çıktıları, kasa (vault) yüklemeleri (dosya/medya) |
| İşlem güvenliği | IP adresi, oturum ve log kayıtları, craft_session_user çerezi (yalnızca kullanıcı kimliği) ve craft_auth_token kimlik doğrulama çerezi |
| Ödeme (Craft saklamaz) | Abonelik durumu; kart ve ödeme verileri Paddle tarafından işlenir |
| Görsel | Profil görseli (yüklenmişse) |
Saklama ayrımı: Cloudflare R2 yalnızca nesne ve medya (dosya) saklar. Kanvaslar ve hesap verileri MongoDB Atlas, Almanya (Frankfurt, AWS eu-central-1) üzerinde saklanır.
Verilerin sağlanması: Hesap açmak için e-posta adresi ve 18+ beyanı zorunludur (sözleşmesel gereklilik); bunlar olmadan Hizmet sunulamaz.
3. İşleme amaçları ve hukuki sebepler
| Amaç | KVKK hukuki sebebi (m.5) | GDPR hukuki sebebi (m.6) |
|---|---|---|
| Hesap oluşturma; Hizmetin sunulması (kanvas, sohbet, kasa, ajanlar, yapay zekâ özellikleri) | Sözleşmenin kurulması veya ifası (5(2)(c)) | Sözleşme (6(1)(b)) |
| Güvenlik, oturum yönetimi, kötüye kullanımın önlenmesi, loglar | Meşru menfaat (5(2)(f)); uygulandığı ölçüde hukuki yükümlülük (5(2)(ç)) | Meşru menfaat (6(1)(f)); hukuki yükümlülük (6(1)(c)) |
| Destek ve iletişim (işlemsel/hizmet e-postaları dahil) | Sözleşme; meşru menfaat | Sözleşme; meşru menfaat |
| Faturalama ve abonelik (Paddle aracılığıyla) | Sözleşme; hukuki yükümlülük | Sözleşme; hukuki yükümlülük |
| Ürün geliştirme (anonimleştirilmiş kullanım) | Meşru menfaat | Meşru menfaat |
| Hukuki talepler ve uyuşmazlıklar | Hukuki yükümlülük; bir hakkın tesisi, kullanılması veya korunması (5(2)(e)) | Hukuki yükümlülük; meşru menfaat |
Lansmanda bülten veya pazarlama iletisi gönderilmemektedir.
Kurul 2026/347: Bu metin yalnızca bilgilendirme amaçlıdır; rızanızı veya onayınızı istemez. Bir işleme ileride açık rıza gerektirirse, ayrı bir metin ve ayrı, işaretsiz bir onay kutusuyla istenir.
Otomatik karar: Yalnızca otomatik işlemeye dayalı, hukuki veya benzer önemli sonuç doğuran kararlar verilmez (GDPR m.22). Yapay zekâ özellikleri talebiniz üzerine içerik üretir.
4. Alıcılar, ülkeler ve aktarım dayanağı
Kişisel veriler yalnızca Hizmetin sunulması için gerekli ölçüde aşağıdaki alıcılarla paylaşılır:
| Alıcı | Rol / veri | Ülke |
|---|---|---|
| Contabo | Sunucu barındırma (uygulama altyapısı) | Almanya |
| Cloudflare (R2 dahil) | CDN, DNS, güvenlik; R2: yalnızca dosya/medya nesneleri | ABD (Cloudflare, Inc.; küresel uç ağ) |
| MongoDB Atlas | Veritabanı: kanvaslar ve hesap verileri | Almanya — Frankfurt (AWS eu-central-1) |
| Amazon Web Services — SES | İşlemsel e-posta | Almanya — Frankfurt (eu-central-1) |
| Paddle (Paddle.com Market Limited) | Merchant of Record / satıcı — ödeme, fatura, vergi, iade | Birleşik Krallık |
| OpenAI | Yapay zekâ çıkarımı (eğitim kapalı) | ABD |
| Yapay zekâ çıkarımı (eğitim kapalı) | ABD | |
| Anthropic | Yapay zekâ çıkarımı (eğitim kapalı) | ABD |
| xAI | Yapay zekâ çıkarımı (eğitim kapalı) | ABD |
| Serper | Web arama (sorgu metni) | [[STUB: Serper ülkesi — resmî sayfalarda adres yok; yalnızca BK hukuku seçilmiş]] |
| Parallel Web Systems Inc. (Parallel.ai) | Web arama (sorgu metni) | ABD (San Francisco) |
| Yetkili kamu kurumları | Hukuki yükümlülük | Türkiye |
Yurt dışına aktarım. Kamu kurumları dışındaki tüm alıcılar Türkiye dışındadır. Yurt dışı aktarımlarda Craft, KVKK m.9/4 standart sözleşmelere (Kurulca ilan edilen standart sözleşme metni; Kuruma bildirilir) ve GDPR uygulandığı ölçüde GDPR V. Bölüm güvencelerine (yeterlilik kararı veya AB Standart Sözleşme Maddeleri) dayanır.
Tam liste: alt-islemciler.tr.md.
5. Toplama yöntemi
Veriler otomatik veya kısmen otomatik yollarla toplanır: kayıt formu, Hizmetin kullanımı, oturum çerezleri, e-posta, destek kanalları ve Paddle ödeme sayfasına yönlendirme.
6. Saklama ve silme
| Veri | Saklama |
|---|---|
| Hesap aktifken | Hizmet süresince |
| Hesap kapatıldıktan sonra | Kişisel veriler kapatmadan itibaren 30 gün içinde kalıcı olarak silinir (uygulandı: backend 3bb4cdb014e55bd12301a424d49ee488a79b4624, frontend d27090a6474a56d8d5d227bea6c5296c14f80b66) |
llm_usage_events | userId / actorId alanları null yapılır |
| Ekip çalışma alanı içeriği | Bir üyenin hesabını kapatmasıyla silinmez (ekibe aittir) |
| Loglar | Güvenlik amacıyla ve varsa yasal sürelerle sınırlı |
| Mali / ticari kayıtlar | Yasal saklama süreleri (büyük ölçüde satıcı sıfatıyla Paddle'da) |
İki silme yolu: (1) Hizmet içinden hesabınızı kapatın — kalıcı silme 30 gün içinde gerçekleşir; veya (2) kayıtlı e-posta adresinizden gdpr@usecraft.app adresine silme talebi gönderin — talebi doğrular ve aynı süre içinde sileriz. Yasal saklama yükümlülükleri saklıdır.
7. Çerezler
Yalnızca kesinlikle gerekli iki çerez kullanıyoruz: craft_session_user oturum çerezi (kullanıcı kimliğiniz) ve oturum açmanızı doğrulayan craft_auth_token kimlik doğrulama çerezi. Analitik veya reklam çerezi kullanmadığımız için çerez bandı gösterilmez. Bu değişirse bu bölümü günceller, gerektiğinde rıza isteriz.
8. Yapay zekâ
Yapay zekâ özellikleri, istemlerinizi ve ilgili bağlamı çıkarım için OpenAI, Google, Anthropic veya xAI'a (ABD) gönderir. Dört sağlayıcının tamamında model eğitimi kapalıdır (opt-out etkin); Craft da verilerinizle model eğitmez. Ayrıntılar: yapay-zeka-bildirimi.tr.md.
9. Kullanıcı içeriği — veri sorumlusu / veri işleyen
Craft, hesap verileri ve Hizmetin işletilmesine ilişkin veriler için veri sorumlusudur. Başkalarına ait kişisel verileri yüklerseniz, onları aydınlatmak ve gerekiyorsa rızalarını almak sizin sorumluluğunuzdadır; bu içerik bakımından Craft teknik işleme sınırları içinde veri işleyen konumundadır.
10. Haklarınız
KVKK m.11 uyarınca: verilerinizin işlenip işlenmediğini öğrenme ve bilgi talep etme; işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik/yanlış verilerin düzeltilmesini isteme; m.7 kapsamında silinmesini veya yok edilmesini isteme; düzeltme/silmenin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme; kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
GDPR uyarınca (uygulandığı ölçüde): erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz, rızayı geri alma ve denetim makamına şikâyet.
Başvuru: yazılı olarak, KEP, güvenli elektronik imza, mobil imza veya kayıtlı e-posta adresinizden:
- E-posta: gdpr@usecraft.app
- KEP: aliravza.barlak@hs01.kep.tr
- Adres: Üniversite Mah. Eskimezarlık Sok. No: 16/16, Ortahisar, Trabzon
En geç 30 gün içinde yanıt verilir (KVKK m.13). Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
11. Değişiklikler
Bu Politikayı güncelleyebiliriz. Önemli değişiklikler Hizmet içinde veya e-postayla duyurulur; güncel sürüm her zaman bu sayfada yayımlanır.