Gizlilik ve Çerez Politikası
Son Güncelleme: 29 Haziran 2026 | 6698 Sayılı KVKK ve Kurumsal AI Standartlarına Uyumluluk
BostaDurmasin ("Platform") olarak, kullanıcılarımızın veri güvenliğine ve dijital gizliliğine en üst düzeyde hassasiyet gösteriyoruz. Bu metin, platformumuz bünyesinde işletilen Yapay Zeka Prompt Stüdyoları, SEO Analizörleri ve Galeri altyapısında toplanan kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu’na ("KVKK") tam uyumlu olarak nasıl işlendiğini, depolandığını ve üçüncü taraf yapay zeka servis köprüleri (Google Gemini, Groq Llama) ile olan güvenli etkileşim sınırlarını açıklar.
1. Veri Sorumlusu Kimliği
KVKK uyarınca, platform etkileşimlerinizde veri sorumlusu sıfatına haiz yapı:
- Veri Sorumlusu: BostaDurmasin Operasyon ve Geliştirme Grubu
- İletişim Kanalı: Platform üzerinde entegre edilmiş kurumsal iletişim alanları
- Yasal Mevzuat: Türkiye Cumhuriyeti Kanunları (KVKK)
2. İşlenen Kişisel Veriler ve Kapsamı
Gelişmiş prompt optimizasyon motorlarımızı, lens ve kamera simülasyon araçlarımızı kullandığınız esnada, sistem mimarimiz tarafından işlenen veri dökümü şu şekildedir:
| Veri Grubu | Toplanan Spesifik Veriler | Yapay Zeka İşleme Formu |
|---|---|---|
| Girdi ve Komut Verileri | Yazılan ham fikir metinleri, geliştirilmek istenen promptlar, marka adları, anahtar kelimeler. | Dinamik sistem talimatı (System Prompt) matrisleri halinde işlenir. |
| Görsel Veriler | Yüklenen referans fotoğraflar, galeriden seçilen kartlar, Base64 formatına çevrilen görsel akışları. | Sunucu tarafında (Server-side) anlık veri katmanlarına bölünerek Vision (Görsel) yapay zeka modüllerine beslenir. |
| Teknik ve Sistem Verileri | IP Adresi, cihaz metadata bilgileri, tarayıcı başlıkları, güvenlik tokenları (Nonce). | Siber güvenlik kalkanları, API limitörleri ve DDoS koruma sistemleri için zorunlu olarak loglanır. |
3. Veri İşleme Amaçları ve Yasal Dayanaklar
Kişisel verileriniz, KVKK’nın 5. maddesinde yer alan yasal gerekçeler tahtında işlenmektedir:
- Bir Sözleşmenin Kurulması veya İfası: Kullanıcının talep ettiği prompt mühendisliği ve geliştirme çıktılarının saniyeler içinde üretilmesi, seçilen modüllerin çalıştırılması.
- Veri Sorumlusunun Meşru Menfaati: Çoklu model otomatik geçiş (Akıllı Fallback) algoritmalarının optimize edilmesi, hatalı API yanıtlarının ayıklanması, arayüz performansının artırılması.
- Açık Rıza: Profil sayfası oluşturarak topluluk galerisine gönüllü olarak prompt ekleme, profil fotoğrafı ve rumuz yükleme işlemleri.
4. Üçüncü Taraflara Aktarım ve Yapay Zeka API Köprüleri
Platformumuz, en üst düzey yapay zeka çıktılarını üretebilmek adına merkezi kurumsal API köprüleri kullanır. Girdileriniz şifrelenmiş SSL/TLS tünelleri aracılığıyla doğrudan enterprise (kurumsal) yapay zeka sağlayıcılarına aktarılır:
🔒 Kurumsal Veri Güvenliği ve Eğitim Kalkanı
Sistemimiz Google Gemini API ve Groq AI Cloud geliştirici sözleşmeleriyle çalışmaktadır. Bu ticari ve teknik anlaşmalar gereğince; BostaDurmasin panellerine yazdığınız ham fikir metinleri, kod satırları veya yüklediğiniz base64 referans görseller, söz konusu yapay zeka devlerinin genel (kamuya açık) modellerini eğitmek amacıyla ASLA kullanılmaz ve kaydedilmez. Verileriniz tamamen izole bir oturum proxy'si olarak işlenir.
5. Veri Sahibi Olarak Haklarınız (KVKK Madde 11)
Kanun’un 11. maddesi uyarınca, dilediğiniz an veri haklarınızı kontrol etmek adına bize başvurabilirsiniz. Sahip olduğunuz haklar:
- Kişisel verilerinizin platform genelinde işlenip işlenmediğini öğrenme,
- Verileriniz işlenmişse buna ilişkin teknik detayları ve raporlamaları talep etme,
- Yurt dışındaki yapay zeka API sunucularına aktarılan verilerin güvenlik kapsamını sorma,
- Eksik veya hatalı işlenmiş verileriniz varsa (Örn: Profil kullanıcı adınız, eski prompt kayıtlarınız) bunların düzeltilmesini isteme,
- Sırf otomatik sistemler veya algoritmalar aracılığıyla analiz edilen verilerinizin aleyhinize bir sonuç doğurmasına itiraz etme,
- KVKK şartlarına uygun olarak verilerinizin kalıcı olarak sistem veritabanından silmesini (Erasing) talep etme.
6. Çerez (Cookie) Politikası ve Yönetim Rehberi
Çerezler, tarayıcınızın hafıza katmanına bırakılan küçük veri dosyalarıdır. Platformumuzda çerez yapıları tam bir şeffaflıkla şu amaçlar doğrultusunda ayrıştırılır:
A. Zorunlu ve Teknik Çerezler
Oturum açma güvenliğinizi korumak, güvenlik noncelarını doğrulamak ve siber saldırıları engellemek adına sistemin çalışması için zorunludur.
B. Tercih ve Deneyim Çerezleri
Sol menüden yaptığınız TR/EN dil tercihleri, en son seçtiğiniz yapay zeka modeli (Gemini/Llama) ve arayüz kişiselleştirmelerini hafızada tutarak her sayfada tekrardan ayar yapmanızı önler.
C. Çerezleri Tamamen Kapatma Yöntemi
Çerezleri dilediğiniz an kullandığınız internet tarayıcısının (Google Chrome, Safari, Microsoft Edge, Mozilla Firefox) "Ayarlar > Gizlilik ve Güvenlik" bölümüne giderek tamamen engelleyebilir, yerel depolama (Local Storage) geçmişinizi tek tıkla temizleyebilirsiniz.
