kursceviri.com GİZLİLİK POLİTİKASI
Yürürlük Tarihi: 09.05.2026 | Versiyon: 1.0 | Son Güncelleme: 09.05.2026
1. Kapsam ve Amaç
İşbu Gizlilik Politikası, Esma Çolak Güzellik Merkezi (kursceviri.com — bundan sonra "Hizmet Sağlayıcı") tarafından sunulan yapay zeka destekli çeviri hizmeti kapsamında kişisel verilerin nasıl toplandığını, işlendiğini, saklandığını, aktarıldığını ve korunduğunu açıklar.
İşbu Politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve sınır ötesi aktarım nedeniyle uygulanabilir olduğu ölçüde GDPR (EU 2016/679) ilkeleri çerçevesinde hazırlanmıştır.
KVKK md. 10 kapsamındaki detaylı aydınlatma yükümlülüğü için ayrıca KVKK Aydınlatma Metni'ni inceleyiniz; bu iki belge tamamlayıcı niteliktedir.
2. Veri Sorumlusunun Kimliği
KVKK md. 3/1(ı) anlamında veri sorumlusu:
- Yasal Unvan: Esma Çolak Güzellik Merkezi (şahıs işletmesi)
- Vergi Dairesi / VKN: Kaman / 2600632198
- Kayıtlı Adres: Çiftlikli Mahallesi Camii Sokak No: 5B, Kaman / Kırşehir
- Telefon: 0505 140 25 96
- İletişim E-posta: destek@kursceviri.com
- KEP Adresi: [Henüz alınmamıştır; alındığında bu metin güncellenecektir.]
- VERBİS Sicil No: [Başvuru süreci yürütülmektedir; tamamlandığında bu metin güncellenecektir.]
3. Hangi Kişisel Verileri Topluyoruz
| Kategori | İçerik | Toplama Kanalı |
|---|---|---|
| Kimlik Bilgisi | Ad, soyad (fatura için) | Kayıt formu, ödeme akışı |
| İletişim Bilgisi | E-posta adresi, fatura adresi | Kayıt formu, ödeme akışı |
| Hesap Bilgisi | Kullanıcı ID, hash'lenmiş şifre, oturum bilgileri | Kayıt + sistem |
| Müşteri İşlem Bilgisi | Abonelik durumu, kullanılan/kalan kredi miktarı, plan tipi | Sistem otomatik |
| Finansal Bilgi | Ödeme tutarı, fatura kayıtları, ödeme yöntemi token'ı (kart numarası tamamı iyzico nezdinde tutulur, Hizmet Sağlayıcı erişemez) | Ödeme akışı |
| İşlem Güvenliği Bilgisi | IP adresi, tarayıcı/cihaz bilgisi, oturum log'ları | Sistem otomatik |
| Hizmet Kullanım Verisi | Yüklenen dosya türü, dosya boyutu, çeviri tarihi/süresi, kullanılan kredi | Sistem otomatik |
| Kullanıcı İçeriği | Çevirmek üzere yüklenen video/altyazı/belge dosyaları (geçici işleme) | Kullanıcı yüklemesi |
| Pazarlama İletişim Tercihi | İYS onay durumu, e-posta abonelik tercihi | Açık rıza |
| Çerez Verisi | Çerez ID, davranış izleri (Kullanıcı onayına bağlı) | Tarayıcı |
| Hukuki İşlem Bilgisi | Talep, şikayet, yasal süreç kayıtları | Destek kanalları |
| Özel Nitelikli Kişisel Veri | Kullanıcı'nın yüklediği belgelerde bulunabilecek sağlık, ceza, biyometrik veri vb. (Hizmet Sağlayıcı bunları proaktif olarak filtrelemez; Kullanıcı yükleme öncesinde ayrı açık rıza verir) | Kullanıcı yüklemesi |
4. Verilerinizi Hangi Amaçlarla, Hangi Hukuki Dayanaklarla İşliyoruz
| Amaç | KVKK Hukuki Dayanak | GDPR Karşılığı |
|---|---|---|
| Hesap oluşturma ve yönetim | md. 5/2(c) — sözleşmenin kurulması/ifası | Art. 6(1)(b) — contract |
| Çeviri hizmeti sunma | md. 5/2(c) | Art. 6(1)(b) |
| Ücret tahsilatı (iyzico üzerinden) | md. 5/2(c) + md. 5/2(a) | Art. 6(1)(b) + (c) |
| Vergi/muhasebe kaydı (e-arşiv fatura) | md. 5/2(a) — VUK 213 + TTK 82 | Art. 6(1)(c) |
| Müşteri desteği | md. 5/2(c) + md. 5/2(f) | Art. 6(1)(b) + (f) |
| Sahtekarlık ve kötüye kullanım önleme | md. 5/2(f) — meşru menfaat | Art. 6(1)(f) |
| Sistem güvenliği, log tutma | md. 5/2(f) + md. 5/2(ç) | Art. 6(1)(f) + (c) |
| Hizmet kalitesinin geliştirilmesi (anonimleştirilmiş) | md. 5/2(f) | Art. 6(1)(f) |
| Yasal taleplere yanıt verme (mahkeme/savcılık vb.) | md. 5/2(a) + md. 5/2(ç) | Art. 6(1)(c) |
| Yurt dışına çeviri içeriği aktarımı (Anthropic, OpenAI) | md. 5/1 — açık rıza + md. 9 | Art. 49(1)(a) — explicit consent |
| Pazarlama iletişimi (e-posta) | md. 5/1 — açık rıza + ETK md. 6 (İYS) | Art. 6(1)(a) |
| Analitik ve pazarlama çerezleri | md. 5/1 — açık rıza | Art. 6(1)(a) + ePrivacy 5(3) |
| Yüklenen belgelerde özel nitelikli veri olabilmesi | md. 6/2 — açık rıza | Art. 9(2)(a) |
Hizmet Sağlayıcı, AI modellerinin eğitiminde Kullanıcı içeriklerini KULLANMAZ. Bu yüzden eğitim verisi için açık rıza alınmaz.
5. Verilerin Aktarıldığı Üçüncü Taraflar
5.1. Yurt İçi Aktarım
| Alıcı | Aktarım Konusu | Hukuki Dayanak |
|---|---|---|
| iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. | Ödeme verileri (ad, soyad, fatura adresi, kart bilgileri) | KVKK md. 8/2 — sözleşmenin ifası (md. 5/2-c) |
| Mali Müşavir / Bağımsız Denetçi | Vergi-muhasebe kayıtları | KVKK md. 8/2 — yasal yükümlülük (md. 5/2-a) |
| Hukuki Müşavir | Hukuki süreç kayıtları (gerektiğinde) | KVKK md. 8/2 — meşru menfaat (md. 5/2-f) |
| Resmi Makamlar (mahkeme, savcılık, KVKK Kurumu, vergi dairesi) | Yasal talep kapsamındaki bilgiler | KVKK md. 8/2 — kanunlarda öngörülme (md. 5/2-a) |
5.2. Yurt Dışı Aktarım
| Alıcı | Lokasyon | Aktarılan Veri | Saklama Süresi (Alıcıda) | KVKK md. 9 Dayanağı |
|---|---|---|---|---|
| Anthropic PBC (Claude API) | Amerika Birleşik Devletleri | Çevrilen metin içeriği (her format için) | En fazla 7 gün | Açık rıza + ticari API sözleşmesi |
| OpenAI L.L.C. (Whisper API) | Amerika Birleşik Devletleri | Yalnızca video formatından çıkarılan ses dosyası ve transkripsiyon metni | En fazla 30 gün | Açık rıza + ticari API sözleşmesi |
| Google LLC (Google Analytics 4) | Amerika Birleşik Devletleri | Çerez ID, davranış izleri (yalnızca Kullanıcı çerez onayı vermişse) | Google'ın politikalarına göre | Açık rıza |
Önemli:
- Yukarıdaki üçüncü taraf sağlayıcılar, Kullanıcı içeriklerini kendi modellerinin eğitiminde kullanmama taahhüdüyle hizmet vermektedir. İçerikler yalnızca standart kötüye kullanım denetimi amacıyla yukarıdaki süreler boyunca tutulur ve sonrasında otomatik silinir.
- Hizmet Sağlayıcı, KVKK md. 9'un 2024 değişikliği ile getirilen Standart Sözleşme mekanizmasına geçiş için süreç yürütmektedir. Süreç tamamlanana kadar yurt dışı aktarımlar Kullanıcı'nın açık rızası dayanağıyla gerçekleştirilir.
- Whisper API yalnızca video formatı yüklendiğinde devreye girer. Yalnızca .srt veya .docx yükleyen Kullanıcı'ların verisi OpenAI'ye aktarılmaz.
6. Saklama Süreleri
| Veri | Saklama Süresi | Dayanak |
|---|---|---|
| Yüklenen kaynak dosya (Hizmet Sağlayıcı sunucularında) | İşlem sonrası en geç 24 saat | KVKK md. 4 — orantılılık |
| Çeviri Çıktısı (indirme bağlantısı) | 7 gün | İşleme amacının sona ermesi |
| Hesap verileri (e-posta, ad-soyad, fatura adresi) | Hesap aktif olduğu süre + silme talebi sonrası 6 ay (yasal saklama tamponu) | KVKK md. 7 + ETK md. 5 |
| Mali kayıtlar (e-arşiv fatura, ödeme kayıtları) | 10 yıl | VUK 213 md. 253 + TTK md. 82 |
| Sistem log kayıtları (IP, cihaz, oturum) | 5 yıl | TBK zamanaşımı + 5651 (gerektiğinde) |
| Pazarlama tercih geçmişi (özellikle red kayıtları) | Süresiz | İYS + ETK md. 6 (red kaydını korumak yükümlülüktür) |
| Kullanıcı destek talepleri | 5 yıl | TBK zamanaşımı |
| Açık rıza kayıtları (IP, tarih, saat) | İlgili işleme süresince + sonrası 5 yıl | KVKK md. 12 — ispat yükümlülüğü |
| Çerez verileri | Çerez Politikası'ndaki süreler | — |
Saklama süresi sona eren veriler silinir, yok edilir veya anonim hâle getirilir (KVKK md. 7 + Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik).
7. Veri Sahibi Haklarınız (KVKK md. 11)
Veri sahibi olarak Hizmet Sağlayıcı'ya başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- (a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- (b) İşlenmişse buna ilişkin bilgi talep etme,
- (c) İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- (ç) Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- (d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- (e) KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- (g) Münhasıran otomatik sistemler vasıtasıyla yapılan analiz sonucunda aleyhine bir sonuç çıkmasına itiraz etme,
- (ğ) Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
7.1. Başvuru Yöntemi
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ md. 5 uyarınca aşağıdaki kanallardan başvuru yapabilirsiniz:
- Yazılı başvuru: Çiftlikli Mahallesi Camii Sokak No: 5B, Kaman / Kırşehir adresine ıslak imzalı dilekçe + kimlik fotokopisi
- Sisteme kayıtlı e-posta üzerinden: destek@kursceviri.com (kimliği doğrulanabildiği ölçüde)
- KEP üzerinden: [KEP adresi alındığında bu satır güncellenecektir]
- Hesap içi panel: Hesap Ayarları > Veri Tercihleri > Talep Oluştur
Başvurunuzda; KVKK md. 11'in hangi bendi kapsamında olduğunuzu, talebinizin somut konusunu ve kimlik bilgilerinizi belirtmeniz gerekir.
7.2. Yanıt Süresi
Hizmet Sağlayıcı, talebinizi en geç 30 gün içinde ve kural olarak ücretsiz sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde KVKK Kurulu'nca belirlenen ücret tarifesi uygulanabilir.
Veri silme talepleri için: hesap ayarlarındaki "Tüm Verilerimi Sil" butonu ile başlatılan talep, 30 gün içinde — yasal saklama yükümlülüğü doğmuş veriler hariç olmak üzere — tamamen işlenir.
7.3. Şikayet Hakkı
Başvurunuzun reddi, cevabın yetersiz bulunması veya süresinde cevaplanmaması hâlinde Kişisel Verileri Koruma Kurulu'na şikayet hakkınız bulunmaktadır (KVKK md. 14).
KVKK Kurumu iletişim:
- Web: www.kvkk.gov.tr
- Adres: Nasuh Akar Mah. 1407. Sok. No: 4 Çankaya / Ankara
8. Çocuklara İlişkin Bilgilendirme
Hizmet, 18 yaşının üzerindeki kişiler için tasarlanmıştır. Hizmet Sağlayıcı, 18 yaş altı kişilerden bilerek kişisel veri toplamaz. 18 yaşın altında olduğu tespit edilen Kullanıcı'nın hesabı kapatılır ve verileri silinir.
18 yaşın altındaki bir kişiye ait verinin işlendiğini düşünüyorsanız destek@kursceviri.com adresine bildirimde bulunabilirsiniz.
9. Veri Güvenliği Tedbirleri
Hizmet Sağlayıcı; KVKK md. 12 kapsamında, kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirleri uygulamaktadır:
- TLS 1.3 ile uçtan uca şifreli iletişim
- Hash'lenmiş ve tuzlanmış parola saklama (kimsenin Kullanıcı parolasını okuma imkânı yoktur)
- Erişim kontrolleri ve rol bazlı yetkilendirme (RBAC)
- Sunucu seviyesinde güvenlik duvarı, saldırı tespit/engelleme
- Düzenli yedekleme ve felaket kurtarma planı
- Üçüncü taraf API'lerle yapılan veri işleme sözleşmeleri (DPA)
- Yetkisiz erişim girişimlerinde hesap kilitleme
- Düzenli güvenlik denetimleri ve gözden geçirme
9.1. Veri İhlali Bildirimi
Bir kişisel veri ihlali tespit edilirse, Hizmet Sağlayıcı KVKK md. 12/5 uyarınca en geç 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirim yapar; etkilenen Kullanıcı'lara da makul en kısa sürede e-posta ile bilgi verilir.
10. Çerezler
Çerez kullanımı detayları ayrı bir Çerez Politikası'nda düzenlenmiştir. Çerez Politikası, işbu Gizlilik Politikası'nın ayrılmaz parçasıdır.
11. Otomatik Karar Verme ve Profilleme
Hizmet Sağlayıcı, Kullanıcı'lar hakkında otomatik sistemler aracılığıyla onları önemli ölçüde etkileyen kararlar (örneğin hesabın otomatik askıya alınması, kişiselleştirilmiş fiyatlandırma) vermez.
Hizmet'in çekirdek işlevi olan çeviri üretimi, hukuki sonuç doğurmayan bir veri işleme faaliyetidir ve KVKK md. 11/g, GDPR Art. 22 anlamında "otomatik bireysel karar" oluşturmaz. Hesap askıya alma veya kapatma kararları her zaman insan denetiminden geçer.
12. Politika Değişiklikleri
İşbu Politika; mevzuat değişiklikleri, yeni iş süreçleri veya hizmet güncellemeleri nedeniyle güncellenebilir. Önemli değişiklikler için en az 30 gün önceden Kullanıcı'lara hesap e-postası ve uygulama içi bildirim aracılığıyla bilgi verilir.
Güncel politikanın yürürlük tarihi üst kısımda yer alır. Eski versiyonlar arşivlenir ve talep üzerine paylaşılır.
13. İletişim
Bu Politika ile ilgili tüm soru, talep ve şikayetler için:
- E-posta: destek@kursceviri.com
- Posta: Çiftlikli Mahallesi Camii Sokak No: 5B, Kaman / Kırşehir
- Telefon: 0505 140 25 96
Yetkili merci: Kişisel Verileri Koruma Kurumu (www.kvkk.gov.tr)