KVKK aydınlatma metni
Son güncelleme: 2 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, KılavuzAPI'sine kayıt olan ve siteyi kullanan kişilere hangi kişisel verilerini neden işlediğimizi anlatır.
1. Veri sorumlusu
Veri sorumlusu Volkan Eren Erdoğan (şahıs işletmesi), adres Altayçeşme Mah. Efe Boz Sk. Evin Park Tepe Sitesi F Blok No: 17-21F İç Kapı No: 1 Maltepe / İstanbul, telefon 0534 652 24 65, e-posta [email protected], vergi kimlik no 3500536272.
2. İşlenen veriler
| Veri | Ne zaman | Neden |
|---|---|---|
| E-posta adresi | Kayıtta | Hesabı açmak, anahtarı hesaba bağlamak, hesapla ilgili bildirim. |
| Ad (isteğe bağlı) | Kayıtta, yazarsan | Hesapta sana nasıl hitap edileceği. |
| Kayıt IP adresi | Kayıtta | Kötüye kullanıma karşı kayıt sınırı: bir IP adresinden saatte en fazla 5 kayıt. |
| Kampanya etiketi | Kayıtta, bağlantıda varsa | Kayıt bağlantısında kampanya etiketi (utm_source ya da ref) varsa, hesabının hangi duyurudan geldiğini görmek için bu etiket hesabınla birlikte saklanır; çerez ya da izleme aracı kullanılmaz. |
| API anahtarının özeti ve öneki | Anahtar üretildiğinde | İsteği hangi hesabın yaptığını doğrulamak. Anahtarın kendisi saklanmaz, yalnız geri döndürülemeyen özeti. |
| İstek kaydı | Her API isteğinde | Kredi hesabı ve itirazların çözümü. Yalnız çağrılan uç, düşen kredi, zaman ve anahtar tutulur. |
| Kredi sayacı | Her ay | Aylık 1.000 ücretsiz kredinin ve ek kredinin takibi. |
| Google ya da Apple hesap kimliği | Google ya da Apple ile girersen | Bir sonraki girişte seni tanımak. Sağlayıcıdan yalnız hesabın kimlik numarası, e-posta adresi ve adresin doğrulanıp doğrulanmadığı alınır; ad ve fotoğraf alınmaz. |
| E-posta giriş kodu | E-postayla girerken | Girişi doğrulamak. E-posta adresi, kodun ve bağlantının geri döndürülemeyen özeti, deneme sayısı; kod 15 dakika geçerlidir. |
| Oturum kaydı | Her girişte | Girişi sürdürmek. Oturum belirtecinin geri döndürülemeyen özeti, türü ve bitiş zamanı: tarayıcı oturumu 30 gün, panel oturumu 12 saat. |
| Bağlı uygulama kaydı | Claude gibi bir uygulamaya izin verirsen | Uygulamanın senin hesabınla çalışması. Uygulamanın adı ve istemci kimliği, izin ve son kullanım zamanı, erişim belirteçlerinin geri döndürülemeyen özeti. |
| Ödeme kaydı | Satın alırsan | Paket ya da plan, tutar, para birimi, sağlayıcı ve ödeme durumu. Kart bilgisi bize gelmez, ödeme sağlayıcısında kalır. |
| Satış onayı | Satın alırken | Mesafeli satış sözleşmesini ve cayma istisnasını onayladığın zaman ve onaylanan metnin sürümü; satışın usulüne uygun kurulduğunu gösterebilmek için. |
İşlemediklerimiz
- API'ye gönderdiğin adres, IBAN, TCKN, VKN, telefon ve kargo takip numarası veritabanına yazılmaz. İstek işlenir, yanıt döner, içerik saklanmaz.
- Tekilleştirmeye ya da adres temizlemeye yüklediğin müşteri listesi (ad, telefon, e-posta, adres) yalnız işlenir; veritabanına, dosyaya ya da günlüğe yazılmaz, yanıt döndükten sonra sunucuda kalmaz. Bu listelerde veri sorumlusu sensin, Kılavuz senin adına işleyen veri işleyendir.
- Kargo takip numarası, taşıyıcıya tekrar tekrar sorulmasın diye en fazla 5 dakika sunucu belleğinde tutulur, sonra silinir.
- Kargo yanıtında gönderen, alıcı ve teslim alan kişinin adı yer almaz. TCKN doğrulama yanıtında numaranın kendisi dönmez.
- Tanıtım sayfasındaki anahtarsız deneme kutusu için IP adresi yalnız sunucu belleğinde, deneme sınırı (10 dakikada 20 istek) süresince tutulur; veritabanına yazılmaz.
- Site çerez, analiz aracı ya da reklam takibi kullanmaz. Panel oturum belirteci tarayıcının oturum depolamasında (sessionStorage) durur, sekme kapanınca silinir. Giriş yaptığında API adresi, girişi sürdürmek için tek bir oturum çerezi koyar (30 gün, çıkışta kapanır); Google ya da Apple girişinde dönüşü doğrulamak için 10 dakikalık ikinci bir çerez kullanılır. İkisi de yalnız giriş için, izleme ya da reklam için değil.
3. Hukuki sebepler
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): e-posta, ad, anahtar özeti, istek kaydı, kredi sayacı ve ödeme kaydı; Google ya da Apple hesap kimliği, giriş kodu, oturum ve bağlı uygulama kayıtları.
- Meşru menfaat (m.5/2-f): kayıt IP adresi ve deneme kutusu IP'si; hizmeti kötüye kullanıma karşı korumak için.
- Hukuki yükümlülük (m.5/2-ç): fatura ve muhasebe kayıtları, mesafeli satış onay kayıtları.
4. Aktarım
Veriler şu hizmet sağlayıcılarda, bizim adımıza ve talimatımızla işlenir:
- Amazon Web Services: API sunucusu, Frankfurt (Almanya) bölgesi.
- Supabase: hesap veritabanı, AWS Frankfurt (Almanya) bölgesi.
- Cloudflare: sitenin sunulması; ziyaretçi IP adresi teknik olarak işlenir.
- PayTR (TL ödemeleri): ödeme sayfasını açmak için hesabındaki ad (yazdıysan) ve e-posta adresi, ödeme formuna yazdığın cep telefonu (PayTR zorunlu tutuyor; bizde saklanmaz), IP adresin, ürün ve tutar PayTR'ye gönderilir; kart bilgilerini doğrudan PayTR alır. Polar (USD ödemeleri): e-posta adresi, ürün ve tutar.
- Kargo takibinde yalnız takip numarası Yurtiçi Kargo'ya sorulur.
- Google ya da Apple: bu yollardan biriyle girersen kimlik doğrulaması o sağlayıcıda yapılır.
- Resend: giriş kodu ve hesap e-postalarının gönderimi; e-posta adresin ve iletinin içeriği bu sağlayıcıdan geçer.
Sağlayıcıların bir kısmı yurt dışında olduğu için bu bir yurt dışına aktarımdır (KVKK m.9).
5. Saklama süresi
- Hesap verileri, anahtar özetleri ve kullanım sayaçları: hesap açık kaldığı sürece.
- İstek kayıtları (hangi uç, kaç kredi, ne zaman): 90 gün. Sonra ayrıntı silinir, yalnız hesap başına günlük toplam (uç başına istek, kredi ve hata sayısı) kalır; hangi anahtarla çağrıldığı bu toplamda yoktur.
- Hesap silindiğinde e-posta, anahtar özetleri, kullanım ve istek kayıtları silinir.
- Giriş kodları, oturumlar ve bağlantı yetkileri süreleri bittikten ya da iptal edildikten 1 gün sonra, günde iki kez çalışan temizlikte silinir. Google ya da Apple hesap kimliği ve bağlı uygulama kayıtları hesap silindiğinde silinir.
- Kayıt IP adresi: yalnız kayıt hız sınırı için tutulur; sayacın penceresinden 1 gün sonra, günde iki kez çalışan temizlikte silinir.
- Sunucu teknik kayıtları (süre, hata): 14 gün. Uygulama bu kayıtlara istek içeriği ya da IP adresi yazmaz.
- Ödeme yapılmış hesapta ödeme kayıtları, vergi mevzuatındaki süre boyunca kimliksiz bir hesap numarasıyla saklanır; satış onay kayıtları en az 3 yıl (Mesafeli Sözleşmeler Yönetmeliği m.20).
6. Hakların
KVKK m.11 uyarınca şunları isteyebilirsin:
- kişisel verinin işlenip işlenmediğini öğrenmek, işlendiyse bilgi istemek;
- işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek;
- yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek;
- eksik ya da yanlış işlendiyse düzeltilmesini, KVKK m.7'deki şartlarla silinmesini istemek ve bunların aktarılan üçüncü kişilere bildirilmesini istemek;
- yalnız otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etmek;
- kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etmek.
Başvurunu [email protected] adresine, kayıtlı e-posta adresinden yazabilirsin. En geç 30 gün içinde yanıt veririz.