Gizlilik ve Veri Güvenliği Politikası

Son güncelleme: 9 Temmuz 2026 · 6698 sayılı KVKK kapsamında hazırlanmıştır

Lunaris Yazılım Limited Şirketi ("Düzelti", "Şirket", "biz") olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. Bu politika, duzelti.com adresi üzerinden sunulan yapay zeka destekli Türkçe yazım asistanı hizmetini kullanırken hangi verileri topladığımızı, neden topladığımızı, nasıl koruduğumuzu ve sizin haklarınızın neler olduğunu açıklamaktadır.

Kısaca: Önemli Noktalar

Gelirimizi aboneliklerden elde ediyoruz. Verilerinizi satmıyor, reklam ağlarıyla paylaşmıyor ve reklam hedefleme amacıyla kullanmıyoruz.
Yalnızca hizmetin çalışması için zorunlu verileri topluyoruz.
Metin içerikleriniz yazım analizi için Google LLC (ABD) üzerinden Cloud Data Processing Addendum (CDPA) kapsamında işlenir; Google bu içerikleri kendi model eğitiminde kullanmaz.
Model Geliştirme Katkısı ayrı bir isteğe bağlı rızadır: yalnızca açıkça etkinleştirirseniz Düzelti'nin kendi yerel modelini geliştirmek için anonimleştirilmiş düzeltme verisi toplanır (varsayılan kapalı).
Analitik çerezler yalnızca açık rızanızla etkinleştirilir.
Verilerinizi dilediğiniz zaman talep edebilir; hesabınızı kalıcı olarak silebilirsiniz.

1. Kapsam ve Tanımlar

Bu politika, duzelti.com alan adı ve alt alan adları üzerinden sunulan tüm hizmetleri kapsamaktadır. Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında Veri Sorumlusu sıfatını taşımaktadır.

Veri Sorumlusu: Lunaris Yazılım Limited Şirketi — info@duzelti.com
Adres: Pınarbaşı Mah. Hürriyet Cad. Antalya Teknokent Uluğbey AR-GE 2 Binası No: 3A İç Kapı No: B206, Konyaaltı / Antalya
MERSİS No: 0609146417000001
Ticaret Sicil No: Antalya / 144430
Vergi Kimlik No (VKN): 6091464170
Vergi Dairesi: Antalya Kurumlar
VERBİS Kayıt No: İlgili mevzuattaki istisnai kriterler (çalışan sayısı ve mali bilanço) uyarınca VERBİS kayıt yükümlülüğü bulunmamaktadır

Kurumsal Kullanım Notu: Bu politika yalnızca bireysel kullanıcı hesaplarını kapsamaktadır. İleride kurumsal planlar sunulması halinde veri sorumluluğu ve işleme koşulları ayrı bir kurumsal gizlilik eki ile belgelenecektir.

2. Topladığımız Kişisel Veriler

2.1 Hesap Bilgileri

Kayıt olurken e-posta adresinizi ve şifrenizi topluyoruz. İsteğe bağlı olarak ad soyad ve meslek bilgisi de alınabilmektedir.

2.2 Belge ve Metin İçerikleri

Platforma girdiğiniz metin içerikleri yazım analizi amacıyla işlenir ve hesabınıza bağlı olarak saklanır.

2.3 Kullanım ve Aktivite Verileri

Hizmet kullanımınıza ilişkin temel kullanım verilerini (örneğin özellik kullanımı ve kota takibi) hizmetin sunulması ve iyileştirilmesi amacıyla işleriz.

2.4 Abonelik ve Ödeme Bilgileri

Ödeme kartı bilgileriniz yalnızca ödeme altyapısı sağlayıcısı PayTR'de tutulur; sistemlerimizde saklanmaz. Biz yalnızca abonelik durumunuzu ve ödeme sürecinin yönetimi için gerekli kimlik bilgilerini saklarız.

2.5 Teknik ve Güvenlik Verileri

IP adresi, tarayıcı türü ve istek zaman damgaları gibi teknik veriler güvenlik ve hizmet sürekliliği amacıyla işlenebilir.

2.6 İletişim Formu Verileri

İletişim formunu doldurduğunuzda adınız, e-posta adresiniz ve mesaj içeriğiniz destek talebinizi işlemek amacıyla info@duzelti.com adresine iletilir.

2.7 Üçüncü Taraf Kaynaklardan Veri Toplama

Düzelti, hakkınızda sosyal medya, iş ortakları veya diğer harici kaynaklardan kişisel veri toplamaz. İşlediğimiz veriler, sizin platforma girdiğiniz bilgilerden ve hizmet kullanımı sırasında oluşan teknik verilerden ibarettir.

3. Veri İşleme Faaliyetleri Tablosu

Aşağıdaki tablo, kişisel verilerinizin nasıl işlendiğine dair özet sunmaktadır:

Veri Kategorisi	Toplanan Veriler	Toplama Yöntemi	Amaç	Hukuki Dayanak	Alıcılar / Ülke	Saklama Süresi
Kimlik & İletişim	E-posta, ad soyad, meslek	Kayıt formu	Hesap yönetimi, kimlik doğrulama, bildirim	Açık Rıza Sözleşme	Supabase Inc. (ABD) Railway (AB / Hollanda) Netlify (ABD) Google LLC (ABD) — Google ile giriş	Hesap silinene dek
Belge İçerikleri	Kullanıcı tarafından girilen metinler	Editör girişi	Yazım analizi	Açık Rıza Sözleşme	Supabase (ABD) Railway (AB / Hollanda) Google LLC (ABD)	Hesap silinene dek
Model Geliştirme Verisi İsteğe bağlı, opt-in	Anonimleştirilmiş düzeltme çiftleri (orijinal metin, öneri, kabul/red)	Hesap ayarlarından açık rıza	Düzelti'nin kendi yerel modelini geliştirme	Açık Rıza	Supabase (ABD) — yalnızca Düzelti altyapısı	Rıza geri çekilene veya hesap silinene dek
Kullanım Verileri	Özellik kullanımı ve kota takibine ilişkin veriler	Otomatik (uygulama içi)	Kota yönetimi, ürün iyileştirme	Meşru Menfaat	Supabase (ABD) Railway (AB / Hollanda)	Hesap silinene dek
Abonelik & Ödeme	Plan tipi, abonelik durumu, faturalama için gerekli kayıtlar	Ödeme sağlayıcısı	Abonelik yönetimi, faturalama	Sözleşme Kanuni Yükümlülük	PayTR Supabase (ABD) Railway (AB / Hollanda)	10 yıl (Vergi Usul Kanunu)
İletişim Formu	Ad, e-posta, mesaj	İletişim formu	Destek ve satış talebi	Meşru Menfaat	Resend Inc. (ABD) Railway (AB / Hollanda)	2 yıl
Teknik & Güvenlik	IP adresi, tarayıcı türü, istek zaman damgaları	Otomatik (sunucu logları)	Güvenlik ve hizmet sürekliliği	Meşru Menfaat	Supabase (ABD) Railway (AB / Hollanda) Netlify (ABD)	1 yıl

4. Yapay Zeka Analiz Hizmetleri

Düzelti, yazım analizi özelliklerini sunmak için Google LLC (ABD) altyapısını kullanır. Analiz talepleriniz kapsamında girdiğiniz metin içerikleri Google'a iletilir ve Cloud Data Processing Addendum (CDPA) kapsamında işlenir. Google'ın CDPA / API şartları uyarınca bu içerikler Google tarafından model eğitimi veya ürün geliştirme amacıyla kullanılmaz.

Google CDPA durumu: Cloud Data Processing Addendum 18 Haziran 2026 tarihinde kabul edilmiştir. Avrupa veri koruma hukukunun (EU GDPR / UK GDPR / Swiss FDPA) uygulanabilirliğine ilişkin bildirim 9 Temmuz 2026 tarihinde onaylanmıştır; bu seçim CDPA kapsamında uygun Standart Sözleşme Maddeleri (SCC) sürümlerinin uygulanmasını sağlar.

Hassas veri uyarısı: Kişisel kimlik bilgileri, tıbbi bilgiler, finansal veriler veya gizlilik gerektiren kurumsal içerikleri platforma girmekten kaçınmanızı tavsiye ederiz. Bu tür bilgilerin işlenmesinden doğabilecek sonuçlardan Düzelti sorumlu değildir.

4.1 Model Geliştirme Katkısı (İsteğe Bağlı)

Hesap ayarlarından "Model Geliştirme Katkısı"nı etkinleştirirseniz, anonimleştirilmiş düzeltme etkileşimleriniz yalnızca Düzelti'nin kendi yerel modelini geliştirmek amacıyla toplanabilir. Bu, Google'a gönderilen analiz metinlerinden ayrı bir işlemdir.

Hukuki dayanak: Açık rıza (KVKK m.5/1) — opt-in, geri çekilebilir
Varsayılan: Kapalı. Etkinleştirmemeniz hizmeti etkilemez.
Kullanım: Üçüncü taraflarla paylaşılmaz, satılmaz; yalnızca Düzelti model geliştirmesi içindir.
Geri çekme: Hesap Ayarları'ndan kapatabilirsiniz. Henüz eğitim turuna girmemiş veriler silinir; eğitilmiş modele girmiş anonim katkılar teknik olarak modelden çıkarılamayabilir — bu sınır rıza alınmadan önce açıklanır.

Özet ayrımı: Google'a giden analiz içerikleri Google model eğitiminde kullanılmaz. Model Geliştirme Katkısı açıksa, toplanan anonimleştirilmiş veriler Düzelti'nin kendi modeli için kullanılabilir.

5. Yurt İçi ve Yurt Dışı Aktarımlar

5.1 Yurt İçi Aktarımlar

PayTR Bilişim A.Ş. — Ödeme işlemleri
Yetkili kamu kurum ve kuruluşları — Yasal zorunluluk halinde ve talep çerçevesinde

5.2 Yurt Dışı Aktarımlar — KVKK Madde 9 Uyumu

6698 sayılı Kanun'un 9. maddesinin güncel hali ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik (10 Temmuz 2024) çerçevesinde; Kurul'un yeterlilik kararı bulunmayan ülkelere aktarımlar, uygun güvenceler (örneğin standart sözleşme) veya kanunda öngörülen diğer şartlarla gerçekleştirilir. Aşağıdaki yurt dışı aktarımlar bu çerçevede yürütülür. Google aktarımı bakımından ayrıca CDPA ve buna bağlı SCC uygulanır (CDPA kabul: 18 Haziran 2026; Avrupa veri koruma hukuku bildirimi: 9 Temmuz 2026).

Alıcı	Ülke	Aktarılan Veri	Amaç	Güvence
Supabase Inc.	ABD	Hesap, belge, kullanım, teknik veriler	Veritabanı ve kimlik doğrulama altyapısı	KVKK Madde 9 kapsamında uygun güvenceler
Railway	AB (Hollanda)	Hesap, belge, kullanım, teknik veriler	Uygulama sunucusu / API altyapısı	KVKK Madde 9 kapsamında uygun güvenceler
Netlify	ABD	Teknik erişim ve site kullanım verileri	Web sitesi barındırma ve içerik dağıtımı	KVKK Madde 9 kapsamında uygun güvenceler
Google LLC	ABD	Belge metin içerikleri; Google ile girişte kimlik doğrulama verileri	Yapay zeka analiz hizmetleri; OAuth kimlik doğrulama	CDPA (kabul: 18 Haz 2026; Avrupa DPL bildirimi: 9 Tem 2026) + SCC; KVKK Madde 9
Resend Inc.	ABD	Ad, e-posta, mesaj	E-posta iletimi	KVKK Madde 9 kapsamında uygun güvenceler

ABD Hukuku Bildirimi: ABD'ye aktarılan veriler, FISA ve benzeri ABD mevzuatı kapsamında ABD yetkilileri tarafından erişilebilir olabilir. Sözleşmesel güvenceler bu riski azaltır ancak tamamen ortadan kaldırmayabilir.

6. Veri Saklama ve Silme

6.1 Saklama Süreleri

Hesap ve belge verileri hesap aktif olduğu sürece saklanır.
Ödeme ve fatura verileri Vergi Usul Kanunu gereği 10 yıl süreyle saklanır.
Teknik güvenlik logları 1 yıl sonra silinir.
İletişim formu verileri 2 yıl sonra silinir.

6.2 Hesap Silme

Hesabınızı sildiğinizde profil bilgileriniz, belgeleriniz ve kullanım verileriniz kalıcı olarak silinir; bu işlem geri alınamaz. Yasal saklama zorunluluğu bulunan veriler (fatura kayıtları vb.) bu kapsamın dışındadır.

7. Güvenlik Önlemleri

Kişisel verilerinizin güvenliğini sağlamak için teknik ve idari tedbirler uygulanmaktadır:

7.1 Teknik Tedbirler

Veri iletişimi şifreli kanallar üzerinden gerçekleştirilir.
Kimlik doğrulama ve yetkilendirme mekanizmaları uygulanır.
Kullanıcı verilerine erişim, hesabınıza bağlı olacak şekilde sınırlandırılır.
Ödeme ve kritik sistem entegrasyonlarında güvenlik kontrolleri uygulanır.

7.2 İdari Tedbirler

Kişisel verilere erişim yetkisi yalnızca hizmetin işleyişi için zorunlu personelle sınırlıdır.
Yetkili personel gizlilik yükümlülüğü altındadır; bu yükümlülük iş ilişkisi sona erdikten sonra da devam eder.
Veri ihlali durumunda KVKK Madde 12 uyarınca 72 saat içinde Kurul'a ve etkilenen kişilere bildirim yapılır.

8. Çerezler ve Yerel Depolama

Düzelti, hizmetin çalışması için gerekli oturum ve tercih verilerini tarayıcınızda saklayabilir. Analitik çerezler yalnızca açık rızanızla etkinleştirilir.

Analitik çerezleri kabul etmeniz halinde site kullanım istatistiklerini ölçmek için Google Analytics kullanılır. Analitik kapalıysa bu araçlar yüklenmez. Detaylar için Çerez Politikası sayfasına bakabilirsiniz.

9. İlgili Kişi Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

Bilgi alma: Kişisel verilerinizin işlenip işlenmediğini ve işleniyorsa buna ilişkin bilgileri öğrenme
Amaç doğrulama: Verilerin hangi amaçla işlendiğini ve amacına uygun kullanılıp kullanılmadığını öğrenme
Aktarım bilgisi: Verilerin yurt içinde veya dışında kimlere aktarıldığını öğrenme
Düzeltme: Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
Silme / Yok etme: KVKK Madde 7 koşullarının gerçekleşmesi halinde verilerin silinmesini veya yok edilmesini isteme
İtiraz: Verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonuç oluşmasına itiraz etme
Tazminat: Kanuna aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme

9.1 Haklarınızı Nasıl Kullanırsınız

Hesabınızı silmek için: Platforma giriş yapın, Hesap Ayarları'na gidin ve "Hesabı Sil" seçeneğini kullanın.
Verilerinizin bir kopyasını almak için: info@duzelti.com adresinden talep edebilirsiniz.
Profil bilgilerinizi güncellemek için: Profil Ayarları sayfasından düzenleyebilirsiniz.

10. Başvuru ve Şikâyet Prosedürü

KVKK Madde 11 haklarınızı kullanmak için:

E-posta (tercih edilen): info@duzelti.com — Kimliğinizi doğrulayan belgeyle birlikte talebinizi iletebilirsiniz.
Posta: Pınarbaşı Mah. Hürriyet Cad. Antalya Teknokent Uluğbey AR-GE 2 Binası No: 3A İç Kapı No: B206, Konyaaltı / Antalya — "KVKK Başvurusu" ibareli ıslak imzalı dilekçe.
KVKK e-Başvuru Sistemi: basvuru.kvkk.gov.tr — 60 gün içinde yanıt alamamanız halinde doğrudan Kurul'a şikâyette bulunabilirsiniz.

Başvurularınız en geç 30 (otuz) gün içinde sonuçlandırılır. Talebin niteliğine göre yanıt ücretsiz veya Kurul'ca belirlenen ücret karşılığı verilebilir.

11. Politika Değişiklikleri

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler olduğunda kayıtlı e-posta adresinize bildirim gönderilir ve "Son güncelleme" tarihi değiştirilir. Platformu kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.

12. İletişim

Gizlilik politikasına ilişkin sorularınız için:

Genel iletişim: info@duzelti.com
Adres: Pınarbaşı Mah. Hürriyet Cad. Antalya Teknokent Uluğbey AR-GE 2 Binası No: 3A İç Kapı No: B206, Konyaaltı / Antalya