Taslak, avukat okuması bekliyor.Bu metin henüz yürürlükte değil. Vurgulu yerler avukatla netleşecek.

KVKK aydınlatma metni

Son güncelleme: 23 Eylül 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, KılavuzAPI'sine kayıt olan ve siteyi kullanan kişilere hangi kişisel verilerini neden işlediğimizi anlatır.

1. Veri sorumlusu

Veri sorumlusu Volkan Eren Erdoğan, adres Altayçeşme Mah., Maltepe / İstanbul, e-posta [email protected].

2. İşlenen veriler

Veri	Ne zaman	Neden
E-posta adresi	Kayıtta	Hesabı açmak, anahtarı hesaba bağlamak, hesapla ilgili bildirim.
Ad (isteğe bağlı)	Kayıtta, yazarsan	Hesapta sana nasıl hitap edileceği.
Kayıt IP adresi	Kayıtta	Kötüye kullanıma karşı kayıt sınırı: bir IP adresinden saatte en fazla 5 kayıt.
Kampanya etiketi	Kayıtta, bağlantıda varsa	Kayıt bağlantısında kampanya etiketi (utm_source ya da ref) varsa, hesabının hangi duyurudan geldiğini görmek için bu etiket hesabınla birlikte saklanır; çerez ya da izleme aracı kullanılmaz. [Avukat: hukuki sebep (meşru menfaat, m.5/2-f) ve saklama süresi; etiket hesaba bağlı olduğu için kişisel veri sayılır.]
API anahtarının özeti ve öneki	Anahtar üretildiğinde	İsteği hangi hesabın yaptığını doğrulamak. Anahtarın kendisi saklanmaz, yalnız geri döndürülemeyen özeti.
İstek kaydı	Her API isteğinde	Kredi hesabı ve itirazların çözümü. Yalnız çağrılan uç, düşen kredi, zaman ve anahtar tutulur.
Kredi sayacı	Her ay	Aylık 1.000 ücretsiz kredinin ve ek kredinin takibi.
Google ya da Apple hesap kimliği	Google ya da Apple ile girersen	Bir sonraki girişte seni tanımak. Sağlayıcıdan yalnız hesabın kimlik numarası, e-posta adresi ve adresin doğrulanıp doğrulanmadığı alınır; ad ve fotoğraf alınmaz.
E-posta giriş kodu	E-postayla girerken	Girişi doğrulamak. E-posta adresi, kodun ve bağlantının geri döndürülemeyen özeti, deneme sayısı; kod 15 dakika geçerlidir.
Oturum kaydı	Her girişte	Girişi sürdürmek. Oturum belirtecinin geri döndürülemeyen özeti, türü ve bitiş zamanı: tarayıcı oturumu 30 gün, panel oturumu 12 saat.
Bağlı uygulama kaydı	Claude gibi bir uygulamaya izin verirsen	Uygulamanın senin hesabınla çalışması. Uygulamanın adı ve istemci kimliği, izin ve son kullanım zamanı, erişim belirteçlerinin geri döndürülemeyen özeti.
Ödeme kaydı	Ödeme açıldığında, satın alırsan	Paket, tutar, para birimi, sağlayıcı ve ödeme durumu. Kart bilgisi bize gelmez, ödeme sağlayıcısında kalır.

İşlemediklerimiz

API'ye gönderdiğin adres, IBAN, TCKN, VKN, telefon ve kargo takip numarası veritabanına yazılmaz. İstek işlenir, yanıt döner, içerik saklanmaz.
Tekilleştirmeye ya da adres temizlemeye yüklediğin müşteri listesi (ad, telefon, e-posta, adres) yalnız işlenir; veritabanına, dosyaya ya da günlüğe yazılmaz, yanıt döndükten sonra sunucuda kalmaz. Bu listelerde veri sorumlusu sensin, Kılavuz senin adına işleyen veri işleyendir.[Avukat: veri işleyen sıfatı; KVKK m.12/2 uyarınca veri işleme sözleşmesi ya da kullanım şartlarına eklenecek hüküm; veri sorumlusunun aydınlatma yükümlülüğü.]
Kargo takip numarası, taşıyıcıya tekrar tekrar sorulmasın diye en fazla 5 dakika sunucu belleğinde tutulur, sonra silinir.
Kargo yanıtında gönderen, alıcı ve teslim alan kişinin adı yer almaz. TCKN doğrulama yanıtında numaranın kendisi dönmez.
Tanıtım sayfasındaki anahtarsız deneme kutusu için IP adresi yalnız sunucu belleğinde, deneme sınırı (10 dakikada 20 istek) süresince tutulur; veritabanına yazılmaz.
Site çerez, analiz aracı ya da reklam takibi kullanmaz. Panel oturum belirteci tarayıcının oturum depolamasında (sessionStorage) durur, sekme kapanınca silinir. Giriş yaptığında API adresi, girişi sürdürmek için tek bir oturum çerezi koyar (30 gün, çıkışta kapanır); Google ya da Apple girişinde dönüşü doğrulamak için 10 dakikalık ikinci bir çerez kullanılır. İkisi de yalnız giriş için, izleme ya da reklam için değil.[Avukat: bu iki çerez zorunlu çerez sayılıp açık rıza aranmaması; ayrı çerez aydınlatma metni gerekip gerekmediği.]

3. Hukuki sebepler

Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): e-posta, ad, anahtar özeti, istek kaydı, kredi sayacı ve ödeme kaydı; Google ya da Apple hesap kimliği, giriş kodu, oturum ve bağlı uygulama kayıtları.
Meşru menfaat (m.5/2-f): kayıt IP adresi ve deneme kutusu IP'si; hizmeti kötüye kullanıma karşı korumak için.
Hukuki yükümlülük (m.5/2-ç): ödeme açıldığında fatura ve muhasebe kayıtları.

[Avukat: bildirim e-postaları için ayrı açık rıza gerekip gerekmediği; ticari elektronik ileti gönderilecekse İYS kaydı.]

4. Aktarım

Veriler şu hizmet sağlayıcılarda, bizim adımıza ve talimatımızla işlenir:

Amazon Web Services: API sunucusu, Frankfurt (Almanya) bölgesi.
Supabase: hesap veritabanı, AWS Frankfurt (Almanya) bölgesi.
Cloudflare: sitenin sunulması; ziyaretçi IP adresi teknik olarak işlenir.
Ödeme açıldığında PayTR (TL ödemeleri) ya da Polar (USD ödemeleri).
Kargo takibinde yalnız takip numarası Yurtiçi Kargo'ya sorulur.
Google ya da Apple: bu yollardan biriyle girersen kimlik doğrulaması o sağlayıcıda yapılır.
Resend: giriş kodu ve hesap e-postalarının gönderimi; e-posta adresin ve iletinin içeriği bu sağlayıcıdan geçer.

Sağlayıcıların bir kısmı yurt dışında olduğu için bu bir yurt dışına aktarımdır (KVKK m.9). [Aktarım dayanağı: standart sözleşme ve Kurum'a bildirim; avukatla netleşecek.]

5. Saklama süresi

Hesap verileri, anahtar özetleri ve kullanım sayaçları: hesap açık kaldığı sürece.
İstek kayıtları (hangi uç, kaç kredi, ne zaman): 90 gün. Sonra ayrıntı silinir, yalnız hesap başına günlük toplam (uç başına istek, kredi ve hata sayısı) kalır; hangi anahtarla çağrıldığı bu toplamda yoktur.
Hesap silindiğinde e-posta, anahtar özetleri, kullanım ve istek kayıtları silinir.
Giriş kodları, oturumlar ve bağlantı yetkileri süreleri bittikten ya da iptal edildikten 1 gün sonra, günde iki kez çalışan temizlikte silinir. Google ya da Apple hesap kimliği ve bağlı uygulama kayıtları hesap silindiğinde silinir.
Kayıt IP adresi: yalnız kayıt hız sınırı için tutulur; sayacın penceresinden 1 gün sonra, günde iki kez çalışan temizlikte silinir.
Sunucu teknik kayıtları (süre, hata): 14 gün. Uygulama bu kayıtlara istek içeriği ya da IP adresi yazmaz.
Ödeme yapılmış hesapta ödeme kayıtları, vergi mevzuatındaki süre boyunca kimliksiz bir hesap numarasıyla saklanır. [Süre avukat/mali müşavirle.] [Avukat: ödeme sağlayıcısındaki kayıt kişiye bağlanabildiği için bu tam anonimlik değil, takma adlandırmadır; kayıt kişisel veri sayılmayı sürdürür.]

6. Hakların

KVKK m.11 uyarınca şunları isteyebilirsin:

kişisel verinin işlenip işlenmediğini öğrenmek, işlendiyse bilgi istemek;
işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek;
yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek;
eksik ya da yanlış işlendiyse düzeltilmesini, KVKK m.7'deki şartlarla silinmesini istemek ve bunların aktarılan üçüncü kişilere bildirilmesini istemek;
yalnız otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etmek;
kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etmek.

Başvurunu [email protected] adresine, kayıtlı e-posta adresinden yazabilirsin. En geç 30 gün içinde yanıt veririz.