Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri sorumlusu

Veri sorumlusu: Strufy (Bursa, Türkiye); e-posta: info@strufy.com. Bu metin Strufy hesabı açan platform kullanıcıları içindir. Strufy ile oluşturulmuş sitelerin ziyaretçi ve üyeleri için 8. bölüme bakın.

2. Hangi verileri işliyoruz

Hesap: e-posta adresi, parolanızın geri döndürülemez özeti (argon2id), e-posta doğrulama zamanı.

Oturum: imzalı oturum belirteci, oluşturma ve son görülme zamanı, oturumun açıldığı IP adresi ve tarayıcı bilgisi.

İki aşamalı doğrulama (açtıysanız): şifreli doğrulama anahtarı ve şifreli yedek kodlar.

Açık rıza kaydı: yurt dışına aktarım rızanızın verildiği zaman ve rıza metninin sürümü.

İşlem kayıtları: yayınlama, geri alma, proje silme, API anahtarı üretme, alan adı bağlama gibi kritik işlemler için eylem, zaman ve IP adresi.

Sohbet ve proje: yapay zekâya yazdığınız mesajlar, modelin cevapları, sitenizin kaynak dosyaları, tablolarınız ve kayıtları, yüklediğiniz görseller.

Ödeme: plan ve tur satın alımlarınızda Creem'in ilettiği sipariş kimliği, ürün, tutar ve ödeme durumu; kart bilgileriniz Strufy'ye ulaşmaz.

Kredi hareketleri, destek talepleri (e-posta, konu, metin) ve bağladığınız alan adları.

Sunucu günlükleri: IP adresi, istek yolu ve zamanı (30 gün).

3. Amaçlar ve hukuki sebepler

Hesabınızı oluşturmak, siteyi derleyip yayınlamak, tur bakiyenizi hesaplamak ve destek vermek: sözleşmenin kurulması ve ifası (KVKK m. 5/2-c).

Hesap ele geçirme, kötüye kullanım ve saldırıları önlemek; hız sınırları uygulamak; işlem izini tutmak: meşru menfaat (m. 5/2-f) ve hukuki yükümlülük (m. 5/2-ç).

Pazarlama iletişimi yapılmamaktadır; yapılacaksa yalnız açık rızanızla (m. 5/1) yapılır.

4. Yapay zekâ işlemesi

Sohbet mesajlarınız, modelin araçlarla okuduğu proje dosyaları ve herkese açık tablolarınızın içeriği, siteyi üretmek için Google Cloud Vertex AI (Google LLC) hizmetine iletilir. Özel işaretli tablolarınızın verisi model tarafından okunabilir; ancak sunucu tarafındaki kapı bu verinin herkese açık dosya ya da tablolara taşınmasını engeller.

Bu hizmet yurt dışında işlem yapar; aktarım, KVKK m. 9 uyarınca kayıt sırasında ayrıca verdiğiniz açık rızaya dayanır. Google Cloud, sözleşme koşulları gereği Vertex AI'a gönderilen müşteri verisini izniniz olmadan model eğitiminde kullanmaz.

5. Kimlerle paylaşıyoruz

Yapay zekâ: Google Cloud Vertex AI (Google LLC, ABD) — 4. bölüm.

Sunucu barındırma: platformun sunucusu OVH'nin Almanya (Frankfurt) veri merkezindedir.

Görsel depolama: yüklediğiniz görseller Hetzner'in Finlandiya (Helsinki) nesne deposunda tutulur.

Yedekler: şifreli olarak Google Drive'da (Google LLC) tutulur; şifre anahtarı bu hizmette bulunmaz.

Ağ ve alan adı: platform ve siteler Cloudflare (ABD, küresel ağ) üzerinden sunulur; bağladığınız alan adı ve doğrulama kayıtları da Cloudflare altyapısına iletilir.

E-posta gönderimi: doğrulama, parola sıfırlama, derleme hatası ve destek postaları Resend (ABD) üzerinden gönderilir; alıcı adresi ve posta içeriği bu sağlayıcıya iletilir.

Ödeme: plan ve tur satın alımları Creem üzerinden yapılır; ödeme ve fatura bilgilerinizi Creem, satıcı kaydı sıfatıyla kendi gizlilik politikasına göre işler.

Parola sızıntı kontrolü: kayıtta parolanızın SHA-1 özetinin yalnız ilk 5 karakteri Have I Been Pwned servisine sorulur; parolanız ya da tam özeti gönderilmez.

Görsel arama: yapay zekânın ürettiği arama sorguları Pexels servisine iletilir.

Yetkili adli ve idari merciler: yalnız yasal talep hâlinde ve kanunun izin verdiği ölçüde.

Verileriniz reklam ya da pazarlama amacıyla hiç kimseyle paylaşılmaz, satılmaz.

6. Ne kadar süre saklıyoruz

Panel oturumu: en fazla 14 gün; 7 gün kullanılmayan oturum düşer.

Sunucu günlükleri: 30 gün.

Sohbet geçmişi, proje kaynakları, tablolar ve görseller: proje ya da hesap silinene kadar; silindiğinde tümü kaldırılır.

İşlem kayıtları (yayın, silme, anahtar, alan adı): değiştirilemez biçimde tutulur ve hesap silindikten sonra 2 yıl saklanır (yasal savunma ve denetim).

Kullanım (tur) ve ödeme kayıtları: vergi ve ticaret mevzuatı gereği 10 yıl.

Yedekler: en geç 90 gün sonra silinir; silinen bir proje ya da hesap en geç bu sürede yedeklerden de kalkar.

Hesap silme: panelden anında gerçekleşir.

7. Nasıl koruyoruz

Parolalar argon2id ile saklanır. Oturum çerezleri imzalıdır; veritabanındaki oturum kaydı tek başına oturum açmaya yetmez. İki aşamalı doğrulama anahtarları şifreli saklanır. Her projenin verisi ayrı bir veritabanı şemasında ve yalnız o şemayı görebilen kısıtlı bir rolle işlenir. Site kodu ağdan yalıtılmış, gizli anahtar içermeyen bir ortamda derlenir; yayınlanan siteler ziyaretçi verisini dış adreslere taşıyamayacak biçimde kısıtlanır. Sağlayıcı anahtarları şifreli saklanır. Yedekler şifrelidir ve geri yükleme düzenli olarak sınanır.

8. Sitelerin ziyaretçileri ve üyeleri

Strufy ile üretilmiş bir siteyi ziyaret ediyor ya da o siteye üye oluyorsanız, verilerinizin sorumlusu o sitenin sahibidir; Strufy veri işleyen sıfatıyla yalnız site sahibinin talimatıyla hareket eder.

Bu kapsamda işlenenler: form gönderimleriniz (site sahibinin tanımladığı alanlar), üyelik e-postanız, parolanızın özeti ve oturum belirteciniz (30 gün), hız sınırı için IP adresiniz (en fazla 1 saat) ve sunucu günlükleri (30 gün).

Haklarınızı kullanmak için önce site sahibine başvurun; Strufy, site sahibinin talebi olmadan bu verileri okumaz, değiştirmez ya da üçüncü kişilere aktarmaz. Site sahibi, ziyaretçilerini bilgilendirmek ve gerekli rızaları almakla yükümlüdür.

9. Çerezler

Yalnız hizmetin çalışması için zorunlu çerezler kullanılır; analitik ya da reklam çerezi yoktur. Ayrıntılar Çerez Politikası sayfasındadır.

10. Haklarınız ve başvuru

KVKK m. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış işlenmişse düzeltilmesini, şartları oluşmuşsa silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme ve zararınızın giderilmesini talep etme hakkına sahipsiniz. Yurt dışına aktarım için verdiğiniz açık rızayı her zaman geri alabilirsiniz; ancak yapay zekâ hizmeti bu aktarım olmadan sunulamadığı için rızanın geri alınması hesabın kapatılması anlamına gelir.

Başvurularınızı info@strufy.com adresine iletebilirsiniz; en geç 30 gün içinde ücretsiz olarak cevaplanır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

11. Değişiklikler

Bu metin, işlediğimiz veriler ya da paylaştığımız taraflar değiştiğinde güncellenir; güncel sürüm bu sayfada yayımlanır ve önemli değişiklikler kayıtlı e-posta adresinize bildirilir.

Hizmet Sağlayıcı Bilgileri

Strufy · Bursa, Türkiye · info@strufy.com