Gizlilik ve Veri Güvenliği Politikası

Son güncelleme: 30 Eylül 2026  ·  6698 sayılı KVKK kapsamında hazırlanmıştır

Lunaris Yazılım Limited Şirketi ("Düzelti", "Şirket", "biz") olarak kişisel verilerinizin gizliliğine ve güvenliğine önem veriyoruz. Bu politika, duzelti.com adresi üzerinden sunulan yapay zekâ destekli Türkçe yazım asistanı hizmetini kullanırken hangi verileri topladığımızı, neden topladığımızı, nasıl koruduğumuzu ve sizin haklarınızın neler olduğunu açıklamaktadır.

1. Kapsam ve Tanımlar

Bu politika, duzelti.com alan adı ve alt alan adları üzerinden sunulan tüm hizmetleri kapsamaktadır. Şirketimiz, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında Veri Sorumlusu sıfatını taşımaktadır.

• Veri Sorumlusu: Lunaris Yazılım Limited Şirketi — info@duzelti.com
• Adres: Pınarbaşı Mah. Hürriyet Cad. Antalya Teknokent Uluğbey AR-GE 2 Binası No: 3A İç Kapı No: B206, Konyaaltı / Antalya
• MERSİS No: 0609146417000001
• Ticaret Sicil No: Antalya / 144430
• Vergi Kimlik No (VKN): 6091464170
• Vergi Dairesi: Antalya Kurumlar
• VERBİS Kayıt No: İlgili mevzuattaki istisnai kriterler (çalışan sayısı ve mali bilanço) uyarınca VERBİS kayıt yükümlülüğü bulunmamaktadır

2. Topladığımız Kişisel Veriler

2.1 Hesap Bilgileri

Kayıt olurken e-posta adresinizi ve şifrenizi topluyoruz. İsteğe bağlı olarak ad soyad ve meslek bilgisi de alınabilmektedir.

2.2 Belge ve Metin İçerikleri

Editörde oluşturduğunuz veya kaydettiğiniz belge içerikleri hesabınıza bağlı olarak saklanabilir. AI Dedektör'e gönderilen tarama metni ise sonuç üretmek için geçici olarak işlenir ve tarama işleminin parçası olarak kalıcı biçimde saklanmaz. Kullanıcı paylaşım bağlantısını açıkça etkinleştirirse tarama metni ve sonuç özeti, bağlantı kapatılana veya kayıt silinene kadar Supabase üzerinde saklanır ve bağlantıya sahip kişilerce görüntülenebilir.

2.3 Kullanım ve Aktivite Verileri

Hizmet kullanımınıza ilişkin temel kullanım verilerini (örneğin özellik kullanımı ve kota takibi) hizmetin sunulması ve iyileştirilmesi amacıyla işleriz.

2.4 Abonelik ve Ödeme Bilgileri

Ödeme kartı bilgileriniz yalnızca ödeme altyapısı sağlayıcısı PayTR'de tutulur; sistemlerimizde saklanmaz. Biz yalnızca abonelik durumunuzu ve ödeme sürecinin yönetimi için gerekli kimlik bilgilerini saklarız.

2.5 Teknik ve Güvenlik Verileri

IP adresi, tarayıcı türü ve istek zaman damgaları gibi teknik veriler güvenlik ve hizmet sürekliliği amacıyla işlenebilir.

2.6 İletişim Formu Verileri

İletişim formunu doldurduğunuzda adınız, e-posta adresiniz ve mesaj içeriğiniz destek talebinizi işlemek amacıyla info@duzelti.com adresine iletilir.

2.7 Üçüncü Taraf Kaynaklardan Veri Toplama

Düzelti, hakkınızda sosyal medya, iş ortakları veya diğer harici kaynaklardan kişisel veri toplamaz. İşlediğimiz veriler, sizin platforma girdiğiniz bilgilerden ve hizmet kullanımı sırasında oluşan teknik verilerden ibarettir.

3. Veri İşleme Faaliyetleri Tablosu

Aşağıdaki tablo, kişisel verilerinizin nasıl işlendiğine dair özet sunmaktadır:

4. Yapay Zekâ Analiz Hizmetleri

Düzelti, yazım desteği, yeniden yazma ve benzeri üretken yapay zekâ özelliklerinin bir bölümünü sunmak için Google LLC (ABD) altyapısını kullanır. Bu özelliklerde girdiğiniz metin içerikleri Google'a iletilir ve Cloud Data Processing Addendum (CDPA) kapsamında işlenir. Google'ın CDPA / API şartları uyarınca bu içerikler Google tarafından model eğitimi veya ürün geliştirme amacıyla kullanılmaz.

4.1 AI Dedektör ve Paylaşım Bağlantıları

AI Dedektör, Türkçe metindeki yazım örüntülerini Düzelti'nin BERTurk tabanlı sınıflandırma modeliyle inceler. Tarama metni çıkarım sırasında Railway'in AB / Hollanda altyapısında geçici olarak işlenir; Google'a gönderilmez ve tarama amacıyla kalıcı olarak kaydedilmez. Kota yönetimi ve hizmet güvenliği için özellik adı, kelime sayısı, zaman damgası ve hesap kimliği gibi kullanım verileri işlenebilir; tarama metni bu kullanım kaydına eklenmez.

Sonuç paylaşımı varsayılan olarak kapalıdır. Kullanıcı paylaşımı açarsa metin, skor ve sonuç özeti rastgele oluşturulan bir bağlantıyla Supabase üzerinde saklanır. Bağlantıya sahip herkes içeriği görüntüleyebilir. Kullanıcı bağlantıyı kapatarak kaydı silebilir; bu nedenle kişisel, özel veya gizli bilgilerin paylaşım bağlantısına eklenmemesi önerilir.

4.2 Model Geliştirme Katkısı (İsteğe Bağlı)

Hesap ayarlarından "Model Geliştirme Katkısı"nı etkinleştirirseniz, anonimleştirilmiş düzeltme etkileşimleriniz yalnızca Düzelti'nin kendi yerel modelini geliştirmek amacıyla toplanabilir. Bu, Google'a gönderilen analiz metinlerinden ayrı bir işlemdir.

• Hukuki dayanak: Açık rıza (KVKK m.5/1) — opt-in, geri çekilebilir
• Varsayılan: Kapalı. Etkinleştirmemeniz hizmeti etkilemez.
• Kullanım: Üçüncü taraflarla paylaşılmaz, satılmaz; yalnızca Düzelti model geliştirmesi içindir.
• Geri çekme: Hesap Ayarları'ndan kapatabilirsiniz. Henüz eğitim turuna girmemiş veriler silinir; eğitilmiş modele girmiş anonim katkılar teknik olarak modelden çıkarılamayabilir — bu sınır rıza alınmadan önce açıklanır.

5. Yurt İçi ve Yurt Dışı Aktarımlar

5.1 Yurt İçi Aktarımlar

• PayTR Bilişim A.Ş. — Ödeme işlemleri
• Yetkili kamu kurum ve kuruluşları — Yasal zorunluluk halinde ve talep çerçevesinde

5.2 Yurt Dışı Aktarımlar — KVKK Madde 9 Uyumu

6698 sayılı Kanun'un 9. maddesinin güncel hali ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik (10 Temmuz 2024) çerçevesinde; Kurul'un yeterlilik kararı bulunmayan ülkelere aktarımlar, uygun güvenceler (örneğin standart sözleşme) veya kanunda öngörülen diğer şartlarla gerçekleştirilir. Aşağıdaki yurt dışı aktarımlar bu çerçevede yürütülür. Google aktarımı bakımından ayrıca CDPA ve buna bağlı SCC uygulanır (CDPA kabul: 18 Haziran 2026; Avrupa veri koruma hukuku bildirimi: 9 Temmuz 2026).

6. Veri Saklama ve Silme

6.1 Saklama Süreleri

• Hesap ve belge verileri hesap aktif olduğu sürece saklanır.
• AI Dedektör tarama metni kalıcı olarak saklanmaz. Kullanıcının açıkça oluşturduğu paylaşım kaydı, bağlantı kapatılana, kullanıcı tarafından silinene veya hesap silinene kadar saklanır.
• Ödeme ve fatura verileri Vergi Usul Kanunu gereği 10 yıl süreyle saklanır.
• Teknik güvenlik logları 1 yıl sonra silinir.
• İletişim formu verileri 2 yıl sonra silinir.

6.2 Hesap Silme

Hesabınızı sildiğinizde profil bilgileriniz, belgeleriniz ve kullanım verileriniz kalıcı olarak silinir; bu işlem geri alınamaz. Yasal saklama zorunluluğu bulunan veriler (fatura kayıtları vb.) bu kapsamın dışındadır.

7. Güvenlik Önlemleri

Kişisel verilerinizin güvenliğini sağlamak için teknik ve idari tedbirler uygulanmaktadır:

7.1 Teknik Tedbirler

• Veri iletişimi şifreli kanallar üzerinden gerçekleştirilir.
• Kimlik doğrulama ve yetkilendirme mekanizmaları uygulanır.
• Kullanıcı verilerine erişim, hesabınıza bağlı olacak şekilde sınırlandırılır.
• Ödeme ve kritik sistem entegrasyonlarında güvenlik kontrolleri uygulanır.

7.2 İdari Tedbirler

• Kişisel verilere erişim yetkisi yalnızca hizmetin işleyişi için zorunlu personelle sınırlıdır.
• Yetkili personel gizlilik yükümlülüğü altındadır; bu yükümlülük iş ilişkisi sona erdikten sonra da devam eder.
• Veri ihlali durumunda KVKK Madde 12 uyarınca 72 saat içinde Kurul'a ve etkilenen kişilere bildirim yapılır.

8. Çerezler ve Yerel Depolama

Düzelti, hizmetin çalışması için gerekli oturum ve tercih verilerini tarayıcınızda saklayabilir. Analitik çerezler yalnızca açık rızanızla etkinleştirilir.

Analitik çerezleri kabul etmeniz halinde site kullanım istatistiklerini ölçmek için Google Analytics kullanılır. Analitik kapalıysa bu araçlar yüklenmez. Detaylar için Çerez Politikası sayfasına bakabilirsiniz.

9. İlgili Kişi Hakları (KVKK Madde 11)

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:

• Bilgi alma: Kişisel verilerinizin işlenip işlenmediğini ve işleniyorsa buna ilişkin bilgileri öğrenme
• Amaç doğrulama: Verilerin hangi amaçla işlendiğini ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Aktarım bilgisi: Verilerin yurt içinde veya dışında kimlere aktarıldığını öğrenme
• Düzeltme: Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
• Silme / Yok etme: KVKK Madde 7 koşullarının gerçekleşmesi halinde verilerin silinmesini veya yok edilmesini isteme
• İtiraz: Verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize bir sonuç oluşmasına itiraz etme
• Tazminat: Kanuna aykırı işleme nedeniyle uğranılan zararın giderilmesini talep etme

9.1 Haklarınızı Nasıl Kullanırsınız

• Hesabınızı silmek için: Platforma giriş yapın, Hesap Ayarları'na gidin ve "Hesabı Sil" seçeneğini kullanın.
• Verilerinizin bir kopyasını almak için: info@duzelti.com adresinden talep edebilirsiniz.
• Profil bilgilerinizi güncellemek için: Profil Ayarları sayfasından düzenleyebilirsiniz.

10. Başvuru ve Şikâyet Prosedürü

KVKK Madde 11 haklarınızı kullanmak için:

• E-posta (tercih edilen): info@duzelti.com — Kimliğinizi doğrulayan belgeyle birlikte talebinizi iletebilirsiniz.
• Posta: Pınarbaşı Mah. Hürriyet Cad. Antalya Teknokent Uluğbey AR-GE 2 Binası No: 3A İç Kapı No: B206, Konyaaltı / Antalya — "KVKK Başvurusu" ibareli ıslak imzalı dilekçe.
• KVKK e-Başvuru Sistemi: basvuru.kvkk.gov.tr — 60 gün içinde yanıt alamamanız halinde doğrudan Kurul'a şikâyette bulunabilirsiniz.

Başvurularınız en geç 30 (otuz) gün içinde sonuçlandırılır. Talebin niteliğine göre yanıt ücretsiz veya Kurul'ca belirlenen ücret karşılığı verilebilir.

11. Politika Değişiklikleri

Bu politika zaman zaman güncellenebilir. Önemli değişiklikler olduğunda kayıtlı e-posta adresinize bildirim gönderilir ve "Son güncelleme" tarihi değiştirilir. Platformu kullanmaya devam etmeniz güncel politikayı kabul ettiğiniz anlamına gelir.

12. İletişim

Gizlilik politikasına ilişkin sorularınız için:

• Genel iletişim: info@duzelti.com
• Adres: Pınarbaşı Mah. Hürriyet Cad. Antalya Teknokent Uluğbey AR-GE 2 Binası No: 3A İç Kapı No: B206, Konyaaltı / Antalya