KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") kapsamında kişisel verilerinin veri sorumlusu, AI Ghostwriter hizmetini işleten aşağıdaki şirkettir ("Şirket" veya "biz"):

• Unvan: [Company legal name]
• Adres: [Street address, district/city, country]
• MERSİS No: [MERSİS no.]
• KEP adresi: [KEP address]
• E-posta: privacy@example.com
• Telefon: [Phone]
• VERBİS: [VERBİS kayıt bilgisi – varsa]

Bu metin, Kanun'un 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, https://hidengpt.com adresindeki web sitesini ve uygulamayı (birlikte "Hizmet") kullanırken kişisel verilerinin nasıl işlendiğini açıklamak için hazırlanmıştır. Aynı konuların daha sade bir anlatımı Gizlilik Politikası sayfasında, çerezlerle ilgili bilgiler Çerez Politikası sayfasında yer alır.

Hizmeti kullanma biçimine bağlı olarak aşağıdaki kişisel verilerini işleriz:

Kart bilgilerin ve gerektiği ölçüde fatura adın, e-posta adresin ve fatura adresin Stripe tarafından işlenir; kart numaranın tamamını görmeyiz ve sistemlerimizde saklamayız.

Hesapsız denemede ayrıca, istatistik amacıyla yalnızca hangi aracın ve arayüz dilinin kullanıldığını gösteren, metin veya IP adresi içermeyen anonim bir kayıt tutarız; bu kayıt seni tanımlamaz.

Hizmet, özel nitelikli kişisel veri (ör. sağlık, din, siyasi düşünce, cinsel hayat, biyometrik veri) işlemek için tasarlanmamıştır ve senden bu tür veri istemeyiz. Metin üretmek için gerekli olmadıkça içerik alanlarına kendine veya başkalarına ait özel nitelikli verileri yazmamanı öneririz. Girdiğin içerikte üçüncü kişilere ait kişisel veriler varsa, bunları paylaşmak için hukuki dayanağa sahip olmak ve gerekiyorsa o kişileri bilgilendirmek senin sorumluluğundadır.

Kişisel verilerini şu amaçlarla işleriz:

• Üyelik kaydını oluşturmak, kimliğini doğrulamak ve oturumunu yönetmek
• İstediğin metinleri yapay zekâ ile üretmek, stil profilini oluşturup uygulamak, humanizer adımını çalıştırmak ve üretim geçmişini sana sunmak
• Başlangıç yanıtlarına göre araçları, varsayılan dili ve önerileri sana göre ayarlamak
• Hesap açmadan denemek isteyen ziyaretçilere günde sınırlı sayıda ücretsiz deneme sunmak ve bu denemenin kötüye kullanılmasını önlemek
• Kredi kullanımını hesaplamak, plan ve kullanım limitlerini uygulamak, hizmetin maliyetini izlemek
• Ödemeyi almak, fatura düzenlemek, aboneliğini ve kredilerini yönetmek
• Bilgi güvenliğini sağlamak, istek sınırlaması (rate limiting) uygulamak, kötüye kullanımı ve dolandırıcılığı önlemek
• Destek ve iletişim taleplerini yanıtlamak
• Hesabın, güvenliğin ve aboneliğinle ilgili zorunlu bildirimleri göndermek
• Kayıt, giriş ve başlangıç adımları gibi hesap olaylarıyla ürünün nasıl kullanıldığını anlamak ve geliştirmek
• Hizmetin teknik işleyişini izlemek ve hataları gidermek
• Açık rızan varsa ticari elektronik ileti göndermek ve çerezsiz analiz aracıyla site kullanımını toplu olarak ölçmek
• Yasal yükümlülüklerimizi yerine getirmek, yetkili kurumların taleplerini karşılamak ve olası uyuşmazlıklarda haklarımızı korumak

Hakkında hukuki sonuç doğuran ve yalnızca otomatik sistemlerle verilen kararlar almayız. Kötüye kullanımı önlemek için otomatik limitler ve güvenlik kontrolleri uygularız; bunların sonucuna itiraz etmek istersen bize yazabilirsin.

Kişisel verilerini Kanun'un 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanarak işleriz:

Açık rızana dayanan işlemler Açık Rıza Metni sayfasında açıklanır. Açık rıza vermek zorunlu değildir ve Hizmet'ten yararlanman buna bağlı değildir.

Kişisel verilerini, kısmen veya tamamen otomatik yollarla, elektronik ortamda şu kanallardan toplarız:

• Kayıt, başlangıç, stil profili, araç, hesapsız deneme ve iletişim formlarına yazdıkların
• Google ile giriş yaparsan Google LLC tarafından bize iletilen temel profil bilgilerin (ad, e-posta adresi ve Google hesap kimliği)
• Hizmeti kullanırken altyapımızda otomatik olarak oluşan kayıtlar ve kesinlikle gerekli çerezler
• Stripe tarafından bize iletilen ödeme sonucu ve abonelik bilgileri
• Onay vermen halinde Cloudflare Web Analytics aracılığıyla toplanan toplu kullanım ölçümleri

Ana sayfada bir istek yazıp ardından kayıt olursan, metnin kaybolmaması için kayıt tamamlanana kadar yalnızca tarayıcının yerel depolamasında (localStorage, gw_pending_draft) tutulur. Bu metin, kayıttan sonra sen gönderene kadar cihazından çıkmaz ve bize ulaşmaz; gönderildiğinde veya en geç 24 saat sonra silinir.

Kişisel verilerini satmayız ve reklam amacıyla paylaşmayız. Verilerini yalnızca aşağıdaki alıcılarla, belirtilen amaçla sınırlı ve ölçülü olarak paylaşırız. Hizmet sağlayıcılarımız veri işleyen sıfatıyla bizim talimatlarımız doğrultusunda hareket eder; Google (giriş için) ve Stripe (ödemeler için) bazı verileri ayrıca kendi gizlilik politikaları uyarınca veri sorumlusu sıfatıyla işler.

İçeriğin, model sağlayıcılarına yalnızca istediğin çıktıyı üretmek için gönderilir. İçeriklerini kendi modellerimizi eğitmek için kullanmayız. Sağlayıcıların verileri işleme biçimi, onlarla yaptığımız sözleşmelere ve kendi koşullarına tabidir.

Hizmeti sunduğumuz altyapı ve yapay zekâ sağlayıcılarının önemli bir kısmı yurt dışında (ağırlıklı olarak ABD'de) bulunduğundan kişisel verilerin yurt dışına aktarılır. Bu aktarımların Kanun'un 5. maddesi kapsamındaki hukuki sebebi büyük ölçüde sözleşmenin ifasıdır (md. 5/2-c). Aktarımları Kanun'un 9. maddesine ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik'e uygun olarak şu sırayla yaparız:

1. Yeterlilik kararı: Aktarımın yapılacağı ülke, ülke içindeki sektör veya uluslararası kuruluş hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı varsa bu karara dayanırız.
2. Uygun güvenceler: Yeterlilik kararı yoksa, alıcıyla Kurul'un ilan ettiği standart sözleşmeyi imzalarız ve bu sözleşmeyi imzalandığı tarihten itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildiririz. Bu durumda aktarım, senin aktarımın yapıldığı ülkede de haklarını kullanabilmen ve etkili kanun yollarına başvurabilmen kaydıyla yapılır.
3. Arızi aktarım: Yeterlilik kararının bulunmadığı ve uygun güvencelerin sağlanamadığı istisnai hallerde, yalnızca arızi (düzenli ve tekrarlanan nitelikte olmayan) aktarımlar için Kanun'un 9. maddesinin altıncı fıkrasındaki hallere dayanırız. Bunlar arasında aktarımın seninle aramızdaki sözleşmenin ifası için zorunlu olması ve muhtemel riskler hakkında bilgilendirildikten sonra Açık Rıza Metni ile vereceğin açık rıza bulunur. Açık rıza vermek zorunda değilsin ve Hizmet'i kullanman buna bağlı değildir.

Her alıcıya aktarılan veriler, yukarıdaki tabloda o alıcı için belirtilen verilerle sınırlıdır.

Kişisel verilerini yalnızca işleme amacının gerektirdiği veya mevzuatın öngördüğü süre boyunca saklarız:

Süre dolduğunda veya işleme şartları ortadan kalktığında verilerini Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak siler, yok eder veya anonim hale getiririz. Silinen veriler, teknik yedekleme mekanizmaları nedeniyle sınırlı bir süre yedeklerde kalabilir ve olağan yedekleme döngüsü içinde kendiliğinden silinir. Kişiyle ilişkilendirilemeyen toplu istatistikler kişisel veri niteliği taşımadığından daha uzun süre tutulabilir.

Veri sorumlusu olarak bize başvurarak şu haklarını kullanabilirsin:

• Kişisel verilerinin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme nedeniyle zarara uğraman halinde zararın giderilmesini talep etme

Bazı haklarını başvuru yapmadan, doğrudan uygulama içinden kullanabilirsin: Ayarlar sayfasından verilerinin bir kopyasını JSON dosyası olarak indirebilir, hesabını silebilir, pazarlama iznini ve yurt dışına aktarım için verdiğin açık rızayı geri alabilirsin. Geçmiş sayfasındaki üretim kayıtlarını da istediğin zaman silebilirsin.

Haklarınla ilgili taleplerini, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollardan biriyle iletebilirsin:

• Hesabında kayıtlı e-posta adresinden privacy@example.com adresine e-posta göndererek
• [KEP address] adresine kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza ile
• [Street address, district/city, country] adresine ıslak imzalı dilekçeyle, şahsen veya noter aracılığıyla

Başvurunda şunlar bulunmalıdır:

• Adın, soyadın ve başvuru yazılıysa imzan
• T.C. vatandaşıysan T.C. kimlik numaran; yabancıysan uyruğun, pasaport numaran veya varsa kimlik numaran
• Tebligata esas yerleşim yeri veya iş yeri adresin
• Varsa bildirime esas e-posta adresin, telefon ve faks numaran
• Talebinin konusu

Talebinle ilgili bilgi ve belgeleri başvuruna ekleyebilirsin. Verilerinin başkasına verilmesini önlemek için başvuranın sen olduğunu doğrulamak amacıyla ek bilgi isteyebiliriz.

Başvurunu, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırırız. Kural olarak ücret almayız; ancak işlem ayrıca bir maliyet gerektirirse Kurul'un belirlediği tarifedeki ücreti talep edebiliriz. Talebini kabul eder veya gerekçesini açıklayarak reddederiz ve yanıtımızı yazılı olarak ya da elektronik ortamda bildiririz.

Başvurun reddedilirse, verdiğimiz yanıtı yetersiz bulursan veya süresinde yanıt vermezsek; yanıtımızı öğrendiğin tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin (Kanun md. 14). Kurul'a şikâyet yoluna gitmeden önce bize başvurman gerekir.

Bu metni, veri işleme faaliyetlerimizde veya ilgili mevzuatta değişiklik oldukça güncelleriz. Güncel metin her zaman bu sayfada yayımlanır; önemli değişiklikleri ayrıca e-posta veya uygulama içi bildirimle duyururuz.

Son güncelleme: 4 Ekim 2026