Gizlilik Politikası

Bu Gizlilik Politikası, AI Ghostwriter hizmetini (https://hidengpt.com adresindeki web sitesi ve uygulama, birlikte "Hizmet") kullanırken hangi bilgileri topladığımızı, bunları nasıl kullandığımızı ve hangi seçeneklere sahip olduğunu açıklar. Hizmet'i [Company legal name] ("biz") işletir ve kişisel verilerin bakımından veri sorumlusudur.

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki resmi bilgilendirme, hukuki sebepler ve başvuru usulü KVKK Aydınlatma Metni sayfasında ayrıntılı olarak yer alır. Çerezler için Çerez Politikası sayfasına bakabilirsin.

Hesap bilgileri. Kayıt olurken adını, e-posta adresini ve parolanı alırız. Parolanı açık haliyle saklamayız; yalnızca tuzlanmış bir özetini (hash) saklarız. Google ile giriş yaparsan Google bize yalnızca temel profil bilgilerini (ad ve e-posta adresi) ve Google hesap kimliğini iletir; hesabını Google hesabınla eşleştirmek için bu kimliği saklarız. Hesabınla birlikte kullanıcı rolün, üyelik planın ve onay kayıtların (koşulları kabul ettiğin zaman, pazarlama izninin durumu) da tutulur.

Başlangıç yanıtları. İlk girişte sorduğumuz sorulara verdiğin yanıtları (rolün veya hedefin, kullandığın platformlar, tercih ettiğin dil) araçları sana göre ayarlamak için saklarız. Seçtiğin arayüz dilini (İngilizce veya Türkçe) de tercihlerinle birlikte hatırlarız.

İçerikler. Araçlara yazdığın konuları, notları ve referans metinleri, yapıştırdığın metinleri ve bunlardan üretilen çıktıları saklarız. Böylece geçmişine dönüp eski metinlerini görebilirsin.

Stil profili (ses). Kendi yazdığın örnek metinleri paylaşırsan, bunlardan yazım tarzını özetleyen bir stil profili (uygulamada "ses") oluştururuz. Profil, tarzının özetini ve örnek metinlerinden kısa alıntıları içerir ve yeni metinlerin senin sesinle yazılması için kullanılır. Seslerini Sesler sayfasından düzenleyebilir veya silebilirsin.

Kullanım kayıtları. Her üretim için hangi aracın ve modelin kullanıldığını, token sayılarını, maliyeti, kullanılan krediyi ve zamanı kaydederiz. Bu bilgiler kredi kullanımını hesaplamamızı ve maliyetleri izlememizi sağlar. Ayrıca kayıt olma, giriş yapma, başlangıç adımlarını tamamlama ve ilk metnini üretme gibi hesabına bağlı temel olayları kaydederiz; bu kayıtlar ürünün nasıl kullanıldığını anlamamıza ve sorunları gidermemize yardımcı olur.

Güvenlik kayıtları. Oturumları yönetmek ve istek sınırlaması uygulamak için IP adresini ve tarayıcı bilgisini (user-agent), ayrıca oturum açma zamanlarını kaydederiz. İstek sınırlaması için IP adresinin veya e-posta adresinin kendisini değil, tuzlanmış SHA-256 özetini kullanırız; bu sayaçlar en geç 24 saat içinde silinir.

İletişim formu. Bize yazdığında adını, e-posta adresini, konuyu ve mesajını alırız. İletişim formundan gelen mesajlarda spam'i önlemek için mesajın gönderildiği IP adresini de saklarız; mesajın, Resend aracılığıyla ekibimizin e-posta kutusuna iletilir.

Hesap açmadan deneme. Ana sayfadan hesap açmadan, günde sınırlı sayıda (şu an 2) deneme yapabilirsin. Denemede yazdığın metin yalnızca sonucu üretmek için OpenRouter üzerinden model sağlayıcısına gönderilir; veritabanımızda veya herhangi bir geçmişte saklanmaz. Günlük limiti uygulamak ve kötüye kullanımı önlemek için IP adresinin kendisini değil, tuzlanmış SHA-256 özetini (hash) bir sayaç olarak tutarız; bu sayaç en geç 24 saat içinde silinir. Ayrıca istatistik amacıyla, metin veya IP adresi içermeyen ve yalnızca hangi aracın ve arayüz dilinin kullanıldığını gösteren anonim bir kayıt tutarız. Hesapsız deneme yalnızca 18 yaşını doldurmuş kişilere yöneliktir; denemeyi kullanman, Kullanım Koşulları'nı ve Kabul Edilebilir Kullanım Politikası'nı kabul ettiğin anlamına gelir.

Kayıt sırasında bekleyen taslak. Ana sayfada bir istek yazıp ardından kayıt olursan, metnin kaybolmaması için tarayıcının yerel depolamasında (gw_pending_draft) tutulur. Metin, kayıttan sonra sen gönderene kadar cihazından çıkmaz; gönderildiğinde veya en geç 24 saat sonra silinir.

Ödeme ve fatura bilgileri. Ödemeler Stripe tarafından işlenir. Stripe, kart bilgilerini ve gerektiği ölçüde fatura adını, e-posta adresini ve fatura adresini işler. Kart numaranın tamamını görmeyiz ve saklamayız. Biz; Stripe müşteri ve abonelik kimliklerini, planını, fatura dönemi tarihlerini, kredi bakiyelerini ve kredi kullanım kayıtlarını saklarız. Stripe'tan ayrıca her ödemenin sonucunu ve fatura için gereken bilgileri (ör. tutar ve tarih) alırız.

Çerezler ve analiz. Yalnızca sitenin çalışması, güvenliği ve seçimlerini (ör. arayüz dili) hatırlamak için gereken çerezleri kullanırız. Ziyaret istatistikleri için çerez kullanmayan bir analiz aracını yalnızca onay verirsen çalıştırırız.

Bilgilerini yalnızca şu amaçlarla kullanırız:

• Hesabını oluşturmak ve güvenli şekilde oturum açmanı sağlamak
• İstediğin metinleri üretmek, stil profilini uygulamak ve geçmişini saklamak
• Hesap açmadan denemek isteyenlere günde sınırlı sayıda deneme sunmak
• Kredi kullanımını hesaplamak, plan limitlerini uygulamak; ödemeleri, aboneliğini ve kredilerini yönetmek
• Hizmet'i kötüye kullanıma, bot trafiğine ve saldırılara karşı korumak
• Destek taleplerini yanıtlamak ve hesabınla ilgili zorunlu bildirimleri göndermek
• İzin verdiysen yeni özellikler ve kampanyalar hakkında e-posta göndermek
• Yasal yükümlülüklerimizi yerine getirmek

Bilgilerini satmayız, reklam profili oluşturmak için kullanmayız ve reklam ağlarıyla paylaşmayız.

Bir metin ürettiğinde şu adımlar gerçekleşir:

1. Girdilerin (konu, notlar, referans metinler), varsa stil profilin ve aracın talimatları bir istek haline getirilir.
2. Bu istek, OpenRouter, Inc. aracılığıyla seçilen yapay zekâ modelini çalıştıran sağlayıcıya (şu an Moonshot AI'ın Kimi modeli, yedek olarak DeepSeek modeli; bunları Fireworks, Together AI veya DeepInfra gibi barındırma şirketleri çalıştırır) gönderilir. İstem ve çıktı, OpenRouter ve ilgili model sağlayıcısı üzerinden geçer.
3. Model çıktıyı üretir. Humanizer (kırmızı kalem) adımı kullanılıyorsa metin, daha doğal okunması için bir model çağrısıyla yeniden düzenlenir.
4. Sonuç sana gösterilir ve hesabınla giriş yaptıysan geçmişine kaydedilir. Hesapsız denemede sonuç kaydedilmez.

Bilmeni istediğimiz noktalar:

• İçeriğin, model sağlayıcılarına yalnızca istediğin çıktıyı üretmek için gönderilir.
• İçeriklerini kendi modellerimizi eğitmek için kullanmayız.
• Model sağlayıcıları içeriği kendi koşulları çerçevesinde işler; bazıları kötüye kullanımı önlemek gibi amaçlarla verileri sınırlı bir süre saklayabilir.
• Yetkili ekip üyelerimiz içeriklerine yalnızca destek, güvenlik veya yasal yükümlülükler için gerekli olduğunda ve bu amaçla sınırlı olarak erişir.
• Gerekmedikçe parola, kimlik numarası, sağlık bilgisi gibi hassas bilgileri veya başkalarına ait kişisel verileri araçlara yazmamanı öneririz.

Bilgilerini yalnızca Hizmet'i sunmamıza yardımcı olan sağlayıcılarla ve gerektiği ölçüde paylaşırız:

• Cloudflare, Inc.: barındırma (Workers), içerik dağıtımı, veritabanı (D1), bot koruması ve güvenlik; onay verirsen çerezsiz Web Analytics ölçümü
• OpenRouter, Inc. ve yapay zekâ model sağlayıcıları: metin üretimi (hesapsız denemede yazdığın metin dahil)
• Resend: hesap doğrulama ve parola sıfırlama gibi işlemsel e-postalar ve iletişim formu mesajlarının ekibimize iletilmesi
• Google LLC: yalnızca Google ile giriş yaparsan kimlik doğrulama
• Stripe: ödeme işlemleri, abonelik yönetimi ve planını yönetip iptal edebildiğin müşteri portalı
• Yetkili kurumlar: yalnızca yasal bir zorunluluk olduğunda

Her alıcının amacı, aktarılan veriler ve konumu KVKK Aydınlatma Metni sayfasındaki tabloda yer alır.

Sağlayıcılarımızın çoğu ABD'de bulunduğundan bilgilerin yurt dışına aktarılır. Bu aktarımları KVKK'nın 9. maddesine uygun olarak yaparız: öncelikle yeterlilik kararına, yeterlilik kararı yoksa Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme gibi uygun güvencelere dayanırız. Bunların bulunmadığı istisnai ve arızi hallerde Kanun'daki diğer şartlara veya Açık Rıza Metni kapsamında vereceğin açık rızaya dayanırız. Ayrıntılar KVKK Aydınlatma Metni sayfasındadır.

• Hesap bilgileri ve tercihler: hesabın açık olduğu sürece. Hesabını sildiğinde silinir; yasal saklama yükümlülüğü olan kayıtlar bunun dışındadır.
• Üretim geçmişi ve stil profili: sen silene veya hesabını silene kadar.
• Hesap olayları: hesabın açık olduğu sürece; hesabını sildiğinde seninle ilişkisi kesilir ve yalnızca anonim istatistik olarak kalır.
• Güvenlik kayıtları: en fazla 1 yıl; mevzuat (ör. 5651 sayılı Kanun) daha uzun bir süre öngörürse o süre kadar.
• Hesapsız denemede yazdığın metin: saklanmaz; yalnızca sonucu üretmek için işlenir.
• İstek sınırlama sayaçları (IP veya e-posta adresinin tuzlanmış SHA-256 özeti; hesapsız deneme sayacı dahil): en geç 24 saat içinde silinir.
• Kayıt sırasında bekleyen taslak (gw_pending_draft): yalnızca tarayıcında tutulur; gönderildiğinde veya en geç 24 saat sonra silinir.
• İletişim mesajları (iletişim formunda gönderenin IP adresi dahil): en fazla 2 yıl.
• Fatura ve ticari kayıtlar: Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl.

Silinen veriler yedekleme sistemlerinde sınırlı bir süre daha kalabilir ve olağan yedekleme döngüsü içinde kendiliğinden silinir.

• Site ile tarayıcın arasındaki trafik şifreli bağlantı (HTTPS) üzerinden taşınır.
• Parolalar yalnızca tuzlanmış özet (hash) olarak saklanır.
• Oturum çerezi httpOnly olarak ayarlanır, yani sayfadaki betikler tarafından okunamaz.
• Yönetim paneline erişim yetkili kişilerle sınırlıdır.
• İstek sınırlaması ve Cloudflare güvenlik hizmetleriyle otomatik saldırılara karşı koruma sağlanır.

Hiçbir sistem tamamen risksiz değildir. Bir veri ihlali yaşanırsa mevzuata uygun şekilde Kişisel Verileri Koruma Kurulu'na ve etkilenen kişilere bildirimde bulunuruz. Hesabının güvenliği için güçlü ve başka yerde kullanmadığın bir parola seçmeni öneririz.

• Verilerini indirme: Ayarlar sayfasından verilerinin bir kopyasını JSON dosyası olarak indirebilirsin.
• Silme: Geçmiş sayfasındaki kayıtları istediğin zaman silebilir, hesabını Ayarlar sayfasından tamamen silebilirsin.
• Pazarlama iletileri: İznini Ayarlar sayfasından veya her e-postadaki abonelikten çıkma bağlantısıyla geri alabilirsin.
• Çerezler: Tercihlerini sayfanın altındaki "Çerez tercihleri" bağlantısından değiştirebilirsin.
• KVKK kapsamındaki hakların: Kanun'un 11. maddesindeki haklarını kullanmak için privacy@example.com adresine yazabilirsin. Başvurularını en geç 30 gün içinde yanıtlarız. Ayrıntılar KVKK Aydınlatma Metni sayfasındadır.

Hizmet 18 yaşını doldurmamış kişilere yönelik değildir; bu kişiler hesap açamaz ve hesapsız denemeyi kullanamaz. 18 yaşından küçük birine ait bir hesap açıldığını öğrenirsek hesabı kapatır ve ilgili verileri sileriz. Böyle bir durumdan haberdarsan privacy@example.com adresine yazabilirsin.

Avrupa Ekonomik Alanı'nda (AEA) bulunuyorsan, kişisel verilerin Genel Veri Koruma Tüzüğü (GDPR) kapsamında da korunur. Bu durumda:

• Hukuki dayanaklar: Hizmet'i sunmak için yaptığımız işlemler sözleşmenin ifasına (GDPR md. 6/1-b), fatura ve kayıt saklama yükümlülükleri hukuki yükümlülüğe (md. 6/1-c), güvenlik, kötüye kullanımın önlenmesi ve Hizmet'in teknik işleyişi meşru menfaatimize (md. 6/1-f), pazarlama iletileri ve analiz ölçümü ise rızana (md. 6/1-a) dayanır.
• Hakların: Verilerine erişme, düzeltme, silme, işlemenin kısıtlanmasını isteme, veri taşınabilirliği, meşru menfaate dayanan işlemeye itiraz etme ve verdiğin rızayı istediğin zaman geri alma hakların vardır. Rızanı geri alman, geri almadan önceki işlemlerin hukuka uygunluğunu etkilemez.
• Aktarımlar: Verilerin AEA dışında (Türkiye ve ABD dahil) işlenir. Hizmet sağlayıcılarımıza yaptığımız aktarımlarda, uygulanabildiği ölçüde Avrupa Komisyonu'nun yeterlilik kararlarına (ör. AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalı alıcılar) veya Standart Sözleşme Hükümleri'ne dayanırız.
• Yanıt süresi: Taleplerini kural olarak bir ay içinde yanıtlarız; talebin karmaşıklığına göre bu süre, seni bilgilendirerek uzatılabilir.
• Şikâyet hakkı: Olağan olarak yaşadığın, çalıştığın veya ihlalin gerçekleştiğini düşündüğün AB üye devletindeki veri koruma denetim otoritesine şikâyette bulunabilirsin.

Taleplerin için privacy@example.com adresine yazabilirsin.

Bu politikayı Hizmet'teki veya mevzuattaki değişikliklere göre güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce e-posta veya uygulama içi bildirimle duyururuz.

Son güncelleme: 4 Ekim 2026

• Gizlilik ve kişisel veriler: privacy@example.com
• Genel destek: support@example.com veya iletişim formu
• Posta adresi: [Company legal name], [Street address, district/city, country]