Gizlilik Politikası

Son güncelleme: 21 Nisan 2026

1. Veri Sorumlusu

Ertuğrul Omur — İstanbul, Türkiye. İletişim: [email protected]. Bu politika 6698 sayılı KVKK ve AB GDPR kapsamında hazırlanmıştır.

2. Topladığımız Veriler

Kategori	Veriler
Hesap	Ad, e-posta, Google hesap kimliği (Google ile giriş sırasında alınır)
Kullanıcı içeriği	Yüklediğin tab dosyaları, notlar, atölyede ürettiğin alphaTex içerik
Teknik	IP adresi (hız sınırlama için), tarayıcı ve işletim sistemi bilgisi, erişim zamanı
AI kullanımı	Yaptığın AI istekleri; tür, zaman, tüketilen kota (içerik kaydetmeyiz)
Abonelik	Plan durumu, Lemon Squeezy abonelik kimliği, dönem tarihleri

Kart/ödeme bilgilerini ASLA biz görmeyiz ve saklamayız. Tüm kart bilgileri Lemon Squeezy tarafından PCI-DSS uyumlu şekilde işlenir.

3. İşleme Amaçları

Hesap oluşturma ve kimlik doğrulama
Hizmeti sunmak (tab depolama, AI analiz/üretim, senkronizasyon)
Abonelik ve ücretlendirme yönetimi
Kötüye kullanım tespiti, hız sınırlama ve kota uygulama
Yasal yükümlülüklere (faturalama, vergi) uyum
İstek üzerine destek sağlama

4. Hukuki Sebep

Sözleşmenin ifası — hesap işletimi ve Pro aboneliği için (KVKK m. 5(2)(c), GDPR m. 6(1)(b))
Meşru menfaat — güvenlik, hız sınırlama, sistem kararlılığı için (KVKK m. 5(2)(f), GDPR m. 6(1)(f))
Yasal yükümlülük — faturalama kayıtları, vergi (KVKK m. 5(2)(a), GDPR m. 6(1)(c))
Açık rıza — pazarlama iletişimi gönderirsek (şu an göndermiyoruz)

5. Üçüncü Taraflara Aktarım

Alıcı	Amaç	Yer
Google LLC	OAuth kimlik doğrulama	ABD
Google (Gemini API)	AI analiz ve üretim istekleri	ABD
Lemon Squeezy Inc.	Ödeme işleme (Merchant of Record)	ABD
Sunucu barındırma	Verilerin depolanması ve uygulama çalıştırma	Operatör sunucusu (Türkiye)

Yurt dışı aktarımlar KVKK m. 9 kapsamında açık rızana dayanır (Google ile giriş yaparak ve AI özelliklerini kullanarak bu aktarımı onaylamış olursun). GDPR kapsamındaki aktarımlar için standart sözleşme maddeleri (SCC) uygulanır veya ilgili hizmet sağlayıcının sertifika / uygunluk çerçevesine güvenilir.

6. Saklama Süresi

Hesap verileri: Hesabını kapattığında en geç 30 gün içinde silinir veya anonimleştirilir.
Kullanıcı içeriği: Hesap kapatıldığında silinir.
Teknik loglar: 90 gün içinde silinir.
Faturalama kayıtları: Vergi Usul Kanunu gereği 5 yıl; bazı durumlarda 10 yıla kadar saklanır.

7. Haklar (KVKK m. 11)

KVKK kapsamında: kişisel verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, yurt içinde/dışında aktarıldığı tarafları bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı taraflara bildirilmesini isteme, otomatik sistemlerle analize itiraz etme ve zarar hâlinde tazmin talep etme haklarına sahipsin.

8. Haklar (GDPR, AB sakinleri için)

GDPR kapsamında: erişim (m. 15), düzeltme (m. 16), silme (m. 17), işlemeyi kısıtlama (m. 18), veri taşınabilirliği (m. 20), itiraz (m. 21) haklarına sahipsin. Yerel veri koruma otoritene şikâyette bulunabilirsin.

9. Başvuru

Haklarını kullanmak için [email protected] adresine yazabilirsin. Kimliğini teyit ettikten sonra talebini en geç 30 gün içinde sonuçlandırırız.

10. Çerezler

Sadece oturum ve kimlik doğrulama için gerekli olan çerezleri kullanıyoruz. Reklam takibi veya üçüncü taraf analitik çerezi kullanmıyoruz.

11. Güvenlik

Verilerin HTTPS üzerinden iletilir; veritabanı operatör sunucusunda korunur ve yetkili erişim sınırlıdır. Yine de hiçbir internet hizmeti %100 güvenli değildir; kuvvetli bir şifre kullan ve hesabını paylaşma.

12. Çocuklar

Hizmet 13 yaş altı çocuklara yönelik değildir ve onlardan bilerek veri toplamayız.

13. Değişiklikler

Bu politikayı güncelleyebiliriz. Esaslı değişiklikleri uygulama içinde veya e-posta ile duyurmaya çalışırız. Güncel tarih her zaman bu sayfanın üstündedir.

Privacy Policy

Last updated: April 21, 2026

1. Data Controller

Ertuğrul Omur — Istanbul, Turkey. Contact: [email protected]. This policy is issued under Turkish Law No. 6698 (KVKK) and the EU GDPR.

2. Data We Collect

Category	Items
Account	Name, email, Google account ID (received at Google sign-in)
User content	Tab files you upload, notes, alphaTex content from the workshop
Technical	IP address (for rate limiting), browser and OS info, access timestamps
AI usage	Your AI requests' type, time, consumed quota (we do not keep prompt content)
Subscription	Plan state, Lemon Squeezy subscription ID, billing period dates

We never see or store card/payment details. All card data is handled by Lemon Squeezy in a PCI-DSS compliant manner.

3. Purposes

Account creation and authentication
Service delivery (tab storage, AI analysis/generation, sync)
Subscription and billing management
Abuse detection, rate limiting, and quota enforcement
Compliance with legal obligations (billing, tax)
Providing support on request

4. Legal Basis

Contract performance — operating your account and the Pro subscription (GDPR Art. 6(1)(b))
Legitimate interest — security, rate limiting, system stability (GDPR Art. 6(1)(f))
Legal obligation — billing records, tax (GDPR Art. 6(1)(c))
Consent — if we ever send marketing email (we currently do not)

5. Third-Party Recipients

Recipient	Purpose	Location
Google LLC	OAuth authentication	USA
Google (Gemini API)	AI analysis and generation requests	USA
Lemon Squeezy Inc.	Payment processing (Merchant of Record)	USA
Server hosting	Data storage and application runtime	Operator's server (Turkey)

International transfers rely on your explicit consent under KVKK Art. 9 (by signing in with Google and using AI features you consent to these transfers). For GDPR transfers we rely on Standard Contractual Clauses (SCCs) or the recipient's equivalent compliance framework.

6. Retention

Account data: deleted or anonymized within 30 days after account closure.
User content: deleted when the account is closed.
Technical logs: deleted within 90 days.
Billing records: retained 5 years (up to 10 years in some cases) as required by Turkish tax law.

7. Your Rights (KVKK Art. 11)

You may: learn whether your data is processed, request information about it, learn its purpose, know to whom it is transferred (domestic/international), request correction, request deletion/destruction, request notification of these actions to third parties, object to analysis by automated systems, and claim damages if harmed.

8. Your Rights (GDPR, EU residents)

You have the right to: access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20), and objection (Art. 21). You may lodge a complaint with your local supervisory authority.

9. How to Contact Us

To exercise your rights, email [email protected]. After verifying your identity we will respond within 30 days.

10. Cookies

We use only session and authentication cookies necessary to provide the Service. We do not use advertising or third-party analytics cookies.

11. Security

Data is transmitted over HTTPS; the database is hosted on the operator's server with restricted access. No internet service is 100% secure — use a strong password and do not share your account.

12. Children

The Service is not directed at children under 13 and we do not knowingly collect data from them.

13. Changes

We may update this policy. We will try to announce material changes in-app or by email. The current effective date is always at the top of this page.