← Sefer Ana Sayfa
KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında · Son güncelleme: 2026-08-12
Bu metin, Sefer hizmetini kullanan tüm kişilere yönelik 6698 sayılı KVKK'nın 10. maddesi gereği aydınlatma yükümlülüğümüzü yerine getirir.
1. Veri Sorumlusunun Kimliği
Veri Sorumlusu: Bilal Yüksekdağ (Triamind markası)
İletişim: kvkk@triamind.xyz
Web: sefer.triamind.xyz
Veri sorumlusu ileride kurulacak tüzel kişiliğe devredilebilir; böyle bir değişiklik bu sayfada duyurulur.
2. Kişisel Verilerin İşlenme Amacı
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
- Hesap oluşturma ve yönetme
- Hizmetlerin (okuma, AI sorgu, ezber takibi) sunulması
- Üyelik ve ödeme yönetimi
- Müşteri destek hizmetleri
- Yasal yükümlülüklere uyum
- Hizmet kalitesinin iyileştirilmesi (anonim analitik)
- Güvenlik tedbirleri (IP, kötüye kullanım tespiti)
3. İşlenen Kişisel Verilerin Kategorileri
| Veri Kategorisi | Örnek | Hukuki Sebep |
|---|
| Kimlik | İsim (giriş yapanlardan) | Sözleşmenin kurulması (m.5/2-c) |
| İletişim | E-posta | Sözleşmenin kurulması (m.5/2-c) |
| Müşteri İşlem | Üyelik, token harcaması | Sözleşmenin ifası (m.5/2-c) |
| İşlem Güvenliği | IP, oturum kayıtları | Meşru menfaat (m.5/2-f) |
| Pazarlama (opsiyonel) | Tercihler, kullanım istatistiği | Açık rıza (m.5/1) |
4. Kişisel Verilerin Aktarıldığı Taraflar
Verileriniz aşağıdaki hizmet sağlayıcılarına, sözleşme yükümlülükleri çerçevesinde, ölçülü olarak aktarılır:
| Hizmet | Tedarikçi | Konum | Aktarılan Veri |
|---|
| Hosting | DigitalOcean | AB / ABD | Tüm sunucu verileri |
| OAuth Giriş | Google LLC | ABD | E-posta, isim |
| AI Servisleri | OpenAI, Anthropic | ABD | Sorgu içeriği (anonim) |
| Ödeme | Stripe | İrlanda / ABD | Kart bilgisi (Sefer'de saklanmaz) |
| E-posta | Resend (Lumeria) | AB | E-posta adresi |
Yurtdışı Aktarım: Yukarıdaki hizmetlere aktarılan veriler, KVKK m.9 kapsamında açık rızanız ile veya Kişisel Verileri Koruma Kurulu tarafından yeterli koruma sağlanan ülkelere aktarılır.
5. Kişisel Verilerin Toplanma Yöntemi
- Doğrudan sizden: Hesap oluşturma sırasında verdiğiniz bilgiler
- Otomatik: Cihaz, tarayıcı, kullanım istatistikleri (çerez, log)
- Üçüncü taraf: Google OAuth ile giriş yaptığınızda Google'dan gelen bilgiler
6. Veri İşleme Süresi
- Hesap verileri: Hesap aktif olduğu sürece
- İşlem güvenliği logları: 1 yıl
- AI sorgu geçmişi: 90 gün
- OCR / ses kayıtları: Anında silinir
- Yasal saklama yükümlülüğü olan veriler: Yasal süre boyunca
7. Haklarınız (KVKK m.11)
Kişisel verileriniz konusunda her zaman aşağıdaki haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme
- İşleniyorsa, buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurtiçinde / yurtdışında aktarıldığı üçüncü kişileri bilme
- Eksik / yanlış işlenmişse düzeltilmesini isteme
- KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme, yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemlerle analizi yoluyla aleyhinize sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramışsanız zararın giderilmesini talep etme
8. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için:
- E-posta: kvkk@triamind.xyz
- Uygulama içi: Profil → Hesabımı Sil (hesap ve veri silme için)
Başvurularınız en geç 30 gün içinde yanıtlanacaktır. Talebinizin kabul edilmemesi halinde gerekçesi açıklanır.
9. Veri Güvenliği
Verilerinizi korumak için aldığımız teknik ve idari tedbirler:
- HTTPS (TLS 1.2+) zorunlu şifreleme
- Parolaların bcrypt ile hash'lenmesi
- Veritabanı yedekleme ve felaket kurtarma planı
10. Çocukların Verileri
Sefer, 13 yaşından küçük kullanıcılardan bilerek veri toplamaz. Çocuğunuzun verilerinin işlendiğinden şüpheleniyorsanız, bizimle iletişime geçin.
11. Değişiklikler
Bu Aydınlatma Metni güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanır.
12. İletişim
KVKK kapsamındaki tüm talepleriniz için: kvkk@triamind.xyz