Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: Temmuz 2026

Taslak: Bu metin bilgilendirme amaçlı bir taslaktır ve yayına alınmadan önce bir hukuk danışmanı tarafından onaylanmalıdır. Köşeli parantezli alanlar ([…]) gerçek şirket bilgileriyle doldurulacaktır.

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla [Şirket Ünvanı] (“Courself”, “biz”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

Adres: [Şirket Adresi] · MERSİS/VKN: [Numara] · KEP: [kep-adresi] · İletişim: [e-posta]

2. İşlenen Kişisel Veriler

  • Kimlik ve iletişim: ad (isteğe bağlı), e-posta adresi.
  • İşlem güvenliği: şifreniz (geri döndürülemez şekilde özetlenerek/hash’lenerek), oturum çerezi, IP adresi, erişim kayıtları.
  • Müşteri işlem verileri: yüklediğiniz ürün görselleri, içerik üretmek için girdiğiniz metinler (prompt), oluşturduğunuz görsel/video/metin çıktıları, mağaza ve marka bilgileriniz (Marka DNA’sı), varsa bağladığınız e-ticaret mağazasından içe aktarılan ürün bilgileri.
  • Finansal veri: kredi bakiyesi ve işlem geçmişi (ödeme kartı bilgileri bizde saklanmaz; ödeme sağlayıcısı üzerinden işlenir).

3. Kişisel Verilerin İşlenme Amaçları

  • Hesabınızın oluşturulması ve hizmetin sunulması,
  • Talep ettiğiniz görsel, video ve metin içeriklerinin üretilmesi,
  • Kredi bakiyesinin ve işlemlerin yönetilmesi,
  • Güvenlik, dolandırıcılığın önlenmesi ve yasal yükümlülükler,
  • Hizmetin iyileştirilmesi ve destek sağlanması,
  • Açık rızanız bulunması hâlinde, ürün ve kampanya duyurularının iletilmesi.

4. Hukuki Sebepler

Kişisel verileriniz KVKK m.5 uyarınca; bir sözleşmenin kurulması veya ifası için gerekli olması, hukuki yükümlülüğün yerine getirilmesi, bir hakkın tesisi/kullanılması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılarak; ticari elektronik ileti gönderimi ise açık rızanıza dayanılarak işlenir.

5. Yurt Dışına Aktarım ve Üçüncü Taraf İşleyiciler

İçerik üretimi için görselleriniz ve metinleriniz, hizmeti sağlamak amacıyla aşağıdaki yurt dışında yerleşik teknoloji sağlayıcılarına (veri işleyen) aktarılabilir:

  • fal.ai — görsel ve video üretim modellerinin çalıştırılması,
  • Anthropic (Claude) — metin üretimi ve marka bilgisi hazırlama,
  • OpenAI — görsel üretimi (kullanıldığı hâllerde).

Bu aktarımlar KVKK m.9 kapsamında, gerekli güvenceler ve/veya açık rızanız temelinde gerçekleştirilir. Bu sağlayıcılarla veri işleme sözleşmeleri (DPA) akdedilmiştir. [Aktarımın hukuki dayanağı hukukçu onayıyla netleştirilecektir.]

6. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süreler boyunca saklanır; sürenin sona ermesi veya amacın ortadan kalkması hâlinde silinir, yok edilir veya anonim hâle getirilir. Hesabınızı kapatmanız hâlinde verileriniz [saklama süresi] içinde silinir/anonimleştirilir (yasal saklama yükümlülükleri saklıdır).

7. Veri Sahibi Olarak Haklarınız (KVKK m.11)

KVKK m.11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini/yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.

Bu haklarınızı kullanmak için [başvuru e-postası / KEP / adres] üzerinden bizimle iletişime geçebilirsiniz.

8. Çerezler

Oturumunuzu sürdürmek için zorunlu, güvenli (httpOnly) bir oturum çerezi kullanırız. Bu çerez, giriş yapmanız ve hizmeti kullanmanız için gereklidir. [Analitik/pazarlama çerezleri eklenmesi hâlinde bu bölüm ve bir çerez rıza mekanizması güncellenecektir.]

9. İletişim

Bu metne ilişkin soru ve talepleriniz için [iletişim e-postası] adresinden bize ulaşabilirsiniz.