KVKK

6698 Sayılı Kişisel Verilerin Korunması Kanunu’nun 10. maddesi uyarınca, Kawaiizip Platformu olarak kişisel verilerinizin işlenmesi hususunda aşağıdaki bilgileri aydınlatmak istiyoruz.

Veri Sorumlusu: Kawaiizip Platformu. İletişim: [email protected]. Veri Sorumlusu Temsilcisi: [Atanacak kişi/kurum].

Kimlik: E-posta adresi. Güvenlik: IP adresi, tarayıcı/cihaz bilgisi, erişim zamanları. İşlem Güvenliği: Şifre hash’i (bcrypt). Kullanım: Sohbet metinleri, ses kayıtları (opsiyonel), kullanım metrikleri. Ödeme: iyzico tarafından işlenen işlem verileri (kart bilgileri bize gelmez).

Hesap oluşturma/yönetimi, kimlik doğrulama, Platform hizmeti sunma (sohbet, karakter kişiselleştirme, hafıza), güvenlik/dolandırıcılık önleme, yasal yükümlülüklerin yerine getirilmesi, rıza ile pazarlama iletişimi.

Sözleşme ifası (m. 5/2-c), Yasal yükümlülük (m. 5/2-ç), Meşru menfaat (m. 5/2-f), Açık rıza (m. 5/1 - pazarlama için).

Barındırma sağlayıcı (Fly.io / VPS) – sunucu altyapısı. E-posta sağlayıcı (SMTP) – işlem/şifre sıfırlama e-postaları. Ödeme kuruluşu (iyzico) – abonelik tahsilatı. Yapay zekâ sağlayıcıları (OpenAI, ElevenLabs) – sohbet/ses üretimi (sadece gerekli metin/ses verisi gider). Yasal makamlar – yasal zorunluluklar.

OpenAI ve ElevenLabs ABD merkezli. KVKK m. 9 uyarınca Standart Sözleşme Maddeleri (SCC) ve/veya açık rıza ile yeterli koruma sağlanır.

Hesap verileri: Hesap aktifken + silindikten sonra 30 gün yedek. Sohbetler: Kullanıcı silene kadar / hesap silinirse 30 gün. Mali kayıtlar: 10 yıl (VUK). Loglar: 1 yıl.

İşlenmeyi öğrenme, bilgi talep etme, amaç dışı kullanım kontrolü, yurt içi/dışı aktarımları bilme, düzeltme/silme, itiraz, otomatik karara itiraz, zararın giderilmesi. Başvuru: [email protected] (30 gün içinde cevap).

Teknik: HTTPS, şifre hash, API key sadece sunucu, rate limit, CSRF. İdari: Yetki matrisi, erişim logları, personel gizlilik taahhüdü.