Gizlilik Politikası

Veri sorumlusu: Kawaiizip Platformu (“Şirket”). İletişim: [email protected]

Kayıt: e-posta, şifre hash’i, IP adresi, user-agent. Kullanım: sohbet metinleri, ses kayıtları (sesli sohbet seçildiğinde), kullanım istatistikleri, hata günlükleri. Ödeme: iyzico tarafında işlenen ödeme verileri (kart bilgileri bizde saklanmaz). İletişim: destek taleplerinde gönderdiğiniz veriler.

Hesap yönetimi ve kimlik doğrulama – Sözleşme ifası (KVKK m. 5/2-c). Platform hizmeti sunma, sohbet geçmişi saklama, karakter kişiselleştirmesi – Meşru menfaat (m. 5/2-f) ve sözleşme ifası. Güvenlik, dolandırıcılık önleme, hata ayıklama – Meşru menfaat. Yasal yükümlülükler (mahkeme/yetkili kurum talepleri) – Yasal yükümlülük (m. 5/2-ç). Pazarlama (e-posta bildirimleri) – Açık rıza (m. 5/1).

İşlemciler: Barındırma (Fly.io / VPS), e-posta (SMTP sağlayıcı), ödeme (iyzico), yapay zekâ (OpenAI API, ElevenLabs API). Bu tarafalar veri işleme addendumlarıyla bağlanır. Üçüncü şahıslarla satış/kira edilmez. Yasal zorunluluklarda yetkili kurumlarla paylaşılır.

OpenAI (ABD) ve ElevenLabs (ABD/AB) işlemcileri için: KVKK’nın 9. maddesi uyarınca yeterli koruma sağlayan sözleşmeler (SCC) ve/veya rıza esas alınır.

Hesap verileri: Hesap silinene kadar; silinmesinden sonra 30 gün yedeklerde, sonra tam silinir. Sohbet geçmişi: Kullanıcı silene kadar; hesap silinirse 30 gün içinde tam silinir. Ödeme kayıtları: Mali mevzuat (VUK m. 282) gereği 10 yıl. Erişim/güvenlik logları: 1 yıl.

Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amaç dışı işlenip işlenmediğini bilme, yurt içi/dışındaki aktarımları bilme, eksik/yanlışsa düzeltme/silme talep etme, işleme itiraz etme, otomatik karar almaya itiraz etme, zararın giderilmesini isteme hakkınız vardır. Talep: [email protected]

Şifreler bcrypt (cost 12) ile hash’lenir. HTTPS zorunlu. Veritabanı erişimi sadece sunucu kodundan. API anahtarı yalnızca sunucu tarafında. Rate limiting, CSRF, same-origin kontrolleri aktif.

Zorunlu: oturum çerezi (HttpOnly, Secure, SameSite=Strict), CSRF token. Analitik/tercih çerezi kullanılmaz. Detaylar “Çerezler” belgesinde.

Bu politika güncellenebilir; değişiklikler yayımlanma tarihiyle geçerlidir. Önemli değişikliklerde bildirim yapılır.