Gizlilik Politikası
- Verilerini satmıyoruz ve reklam için kullanmıyoruz.
- Mesajların, yanıt üretmek için yapay zekâ sağlayıcılarına gönderilir; bu sağlayıcıların bir kısmı yurt dışındadır.
- Şifren düz metin olarak saklanmaz; yalnızca geri döndürülemez özeti tutulur.
- Hafızayı kapatabilir, sohbetlerini silebilir ve hesabını Ayarlar'dan kalıcı olarak silebilirsin.
1. Veri sorumlusu
Bu metin, elscservice.store adresinde sunulan AytAi yapay zekâ asistanı (“AytAi”, “biz”) için 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında hazırlanmıştır. Veri sorumlusu: Ali Yiğit Turan (AytAi). İletişim: aliyigit.turaan@gmail.com.
AytAi şu an beta sürümündedir; özellikler ve bu metin değişebilir.
2. İşlediğimiz veriler
| Veri | Ne zaman | Nerede tutulur |
|---|---|---|
| Hesap bilgileri: ad, e-posta adresi ya da beta kullanıcı adı, hesap türü, oluşturma tarihi, e-posta doğrulama durumu | Kayıt olduğunda | Sunucu (Cloudflare D1) |
| Şifre özeti: şifrenin PBKDF2 ile hesaplanmış geri döndürülemez özeti ve tuzu (şifrenin kendisi saklanmaz) | Kayıt ve şifre değişikliği | Sunucu |
| E-posta doğrulama kodu (özet olarak) | Kayıtta | Sunucu, 30 dakika geçerli |
| Sohbetler: yazdığın mesajlar, eklediğin dosyaların metni, yapay zekâ yanıtları, sohbet başlıkları | Sohbet ettikçe | Giriş yaptıysan sunucuda ve cihazında; misafirsen yalnızca cihazında |
| Görseller: yüklediğin ya da ürettiğin görseller | Görsel eklediğinde/ürettiğinde | Sunucu (Cloudflare KV) ve cihazın |
| Hafıza: sohbetlerinden çıkarılan kısa bilgiler (ör. yaşadığın şehir, ilgi alanların) | Hafıza açıkken | Sunucu |
| Kullanım sayaçları: günlük mesaj, görsel ve sesli okuma sayısı | Her kullanımda | Sunucu |
| Teknik veriler: IP adresi, tarayıcı bilgisi, istek zamanı | Her istekte | Kötüye kullanımı önleme ve hız sınırı için; Cloudflare altyapısında |
| Geri bildirim: beğen/beğenme, ilgili soru ve yanıt metni, kullanılan model | Geri bildirim verdiğinde | Sunucu |
| Ödeme bilgileri: sipariş numarası, satın alınan paket, tutar, ödemede kullanılan ad ve e-posta (kart bilgileri AytAi'ye gelmez, Shopier tarafından işlenir) | Paket satın aldığında | Sunucu |
| Anket yanıtları | Ankete katıldığında | Sunucu |
| Ayarlar: tema, yanıt tercihleri, kişiselleştirme bilgilerin, skill'lerin, seçtiğin model | Ayarları değiştirdiğinde | Yalnızca cihazın (tarayıcı depolaması) |
| Ses: sesli sohbette konuşman | Mikrofonu kullandığında | Yazıya çevrilmek için işlenir, ses kaydı saklanmaz |
3. Amaçlar ve hukuki sebepler
- Hizmeti sunmak (hesap oluşturma, giriş, sohbetlerini saklama ve cihazlar arasında eşitleme, yanıt üretme, satın aldığın paketi hesabına tanımlama): KVKK m. 5/2-c, sözleşmenin kurulması ve ifası.
- Ödeme kayıtlarını saklamak: KVKK m. 5/2-ç, hukuki yükümlülük (vergi ve ticaret mevzuatı).
- Güvenlik ve kötüye kullanımı önlemek (bot doğrulaması, hız ve günlük kullanım sınırları, saldırı tespiti): KVKK m. 5/2-f, meşru menfaat.
- Hizmeti geliştirmek (geri bildirim ve anket yanıtlarını incelemek, hataları düzeltmek): KVKK m. 5/2-f, meşru menfaat.
- Hafıza özelliği: senin talebinle ve kontrolünde çalışır; Ayarlar > Yapay zekâ > Hafıza'dan istediğin an kapatabilir, kayıtlı bilgileri silebilirsin.
- Hukuki yükümlülükler: yetkili makamların yasal talepleri: KVKK m. 5/2-ç.
Verilerini reklam, profilleme amaçlı pazarlama ya da üçüncü kişilere satış için kullanmayız.
4. Yapay zekâ sağlayıcıları ve yurt dışına aktarım
AytAi yanıtları kendi sunucusunda üretmez. Bir mesaj gönderdiğinde, yanıt üretmek için mesajın, sohbet geçmişinin ilgili kısmı, eklediğin dosya veya görseller, Ayarlar'daki talimatların ve (hafıza açıksa) hafıza bilgilerin aşağıdaki sağlayıcılardan birine gönderilir. Hangi sağlayıcının kullanılacağı seçtiğin modele ve o anki yoğunluğa göre otomatik belirlenir.
| Sağlayıcı | Amaç |
|---|---|
| Cloudflare, Inc. (ABD) | Barındırma, veritabanı, depolama, bot doğrulaması (Turnstile), Workers AI modelleri, güvenlik ve trafik istatistikleri |
| Groq, Inc. (ABD) | Ayt AI 2.0 ve Elyas 3.0 modelleri |
| Google LLC (ABD) | Gemini modelleri, konuşmayı yazıya çevirme ve sesli okuma |
| OpenRouter, Inc. (ABD) ve NVIDIA Corporation (ABD) | Yedek modeller |
| apmix (Nomvel) | Elyas Qorvan modeli |
| APInex | Yedek hızlı model |
| Pollinations | Görsel üretimi (yalnızca görsel tarifi gönderilir) |
| Shopier (Türkiye) | Paket ödemelerinin alınması; ödeme sayfasında girdiğin bilgiler Shopier'in kendi gizlilik politikasına tabidir |
| Resend, Inc. (ABD) | Doğrulama ve hoş geldin e-postalarının gönderimi (ad ve e-posta adresi) |
| DuckDuckGo, Microsoft Bing, Mojeek, Jina AI, OpenAlex, Crossref | Güncel bilgi gereken sorularda internet araması (yalnızca arama ifadesi gönderilir, hesap bilgin gönderilmez) |
Bu sağlayıcıların çoğu Türkiye dışındadır. Bu nedenle kişisel verilerin, KVKK m. 9 kapsamında yurt dışına aktarılır. Sağlayıcılar verileri kendi gizlilik politikaları ve kullanım koşulları çerçevesinde işler; bazıları kötüye kullanımı izlemek için istekleri belirli bir süre saklayabilir. AytAi'yi kullanarak mesajlarının yanıt üretmek amacıyla bu sağlayıcılara aktarılmasını kabul etmiş olursun.
Sohbetlerine şifre, kimlik numarası, banka bilgisi, sağlık verisi gibi hassas bilgiler yazma. Bu bilgiler de mesajınla birlikte yapay zekâ sağlayıcısına gönderilir.
5. Saklama süreleri
- Hesap, sohbetler, görseller, hafıza ve anket yanıtları: hesabını silene kadar. Tek bir sohbeti istediğin an silebilirsin.
- Doğrulanmamış hesaplar: e-posta 24 saat içinde doğrulanmazsa hesap otomatik silinir.
- Oturum: girişten itibaren 30 gün ya da çıkış yapana kadar.
- Günlük kullanım sayaçları: 14 gün.
- Geri bildirimler: 90 gün.
- Ödeme kayıtları: vergi ve ticaret mevzuatının öngördüğü saklama süreleri boyunca (hesabını silsen de bu süre dolana kadar saklanır).
- Cihazındaki veriler (ayarlar, misafir sohbetleri): tarayıcı verilerini silene ya da Ayarlar'dan sıfırlayana kadar cihazında kalır.
Hesabını sildiğinde sunucudaki hesap, sohbet, görsel, hafıza, kullanım, geri bildirim ve anket kayıtların kalıcı olarak silinir. Yapay zekâ sağlayıcılarına daha önce gönderilmiş istekler, o sağlayıcıların kendi saklama sürelerine tabidir.
6. Çerezler ve cihaz depolaması
AytAi reklam veya izleme çerezi kullanmaz. Kullandığımız çerezler hizmetin çalışması için zorunludur:
- aytai_sid: oturumunu açık tutar (HttpOnly, 30 gün).
- aytai_gh: GitHub ile giriş sırasında güvenlik kontrolü için (10 dakika).
- Cloudflare çerezleri: bot doğrulaması ve saldırı koruması için Cloudflare tarafından ayarlanabilir.
Ayrıca tarayıcının yerel depolamasında (localStorage) tema, ayarlar, skill'ler ve misafir sohbetleri gibi tercihler tutulur. Bunlar sunucumuza gönderilmez; ancak Ayarlar'daki yanıt tercihlerin ve açık skill'lerin, mesaj gönderdiğinde talimat olarak yapay zekâya iletilir.
7. Güvenlik
- Tüm bağlantılar HTTPS ile şifrelenir.
- Şifreler PBKDF2 ile, her hesaba özel tuzla özetlenerek saklanır.
- Yapay zekâ sağlayıcılarının API anahtarları yalnızca sunucuda tutulur, tarayıcıya gönderilmez.
- Giriş ve mesaj isteklerine hız sınırı ve bot doğrulaması uygulanır.
Hiçbir sistem tamamen güvenli değildir. Bir veri ihlali olursa KVKK'nın öngördüğü şekilde Kişisel Verileri Koruma Kurulu'na ve etkilenen kullanıcılara bildirim yapılır.
8. Hakların (KVKK m. 11)
Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğrarsan zararın giderilmesini talep etme haklarına sahipsin.
- Hemen kullanabileceklerin: Ayarlar > Yapay zekâ > Hafıza'dan hafızayı kapatma ve silme; sohbet silme; Ayarlar > Hesap ve veri > Hesabımı sil.
- Diğer talepler için: aliyigit.turaan@gmail.com adresine, hesabına kayıtlı e-posta adresinden yaz. Talebini en geç 30 gün içinde ücretsiz yanıtlarız.
Başvurun reddedilir ya da yanıtsız kalırsa Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
9. Çocukların gizliliği
AytAi 13 yaşından küçükler için tasarlanmamıştır. 18 yaşından küçüksen AytAi'yi ebeveyninin ya da yasal temsilcinin bilgisi ve izniyle kullanmalısın. 13 yaşından küçük birine ait bir hesap olduğunu fark edersek hesabı sileriz.
10. Değişiklikler ve iletişim
Bu politikayı güncelleyebiliriz. Önemli değişiklikleri uygulama içinde duyururuz; güncel metin her zaman bu sayfadadır ve “Son güncelleme” tarihi değişir.
Soruların için: aliyigit.turaan@gmail.com