Kişisel verileriniz nasıl işleniyor?
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Madde 10 uyarınca, veri sorumlusu sıfatıyla Yedibella'nın kişisel verilerinizi nasıl topladığını, işlediğini, sakladığını ve haklarınızı bu sayfada açıklıyoruz.
1. Veri sorumlusu
Yedibella, kullanıcılara "konuşarak site oluşturma" hizmeti sunan dijital platformdur. KVKK Madde 3/ç kapsamında veri sorumlusu sıfatını taşır.
İletişim: destek@yedibella.com · Adres ve tescil bilgileri kurumsallaşma sürecinde güncellenecek.
2. İşlenen kişisel veriler
Hizmetimizi sunarken aşağıdaki veri kategorilerini işliyoruz:
2.1 Hesap verileri
- Ad, soyad (Google/Apple/Email ile sağladığınız profil bilgileri)
- E-posta adresi
- Profil resmi (sağlayıcıdan)
- Hesap dil tercihi (locale)
2.2 Site içeriği
- Oluşturduğunuz sitelerin başlık, içerik, tarih, mekan bilgisi
- Yüklediğiniz fotoğraflar ve dosyalar
- Davetli listesi (Phase 3+): davet edeceğiniz kişilerin e-posta veya telefon
- Misafir defteri / RSVP cevapları (ziyaretçi verisi)
2.3 Teknik veriler
- IP adresi (anonimleştirilmiş, sadece güvenlik / rate-limit için)
- Tarayıcı / cihaz bilgisi (user agent)
- Oturum çerezleri
- Ziyaret tarihi ve URL'leri (sınırlı, sitede analitik için)
2.4 AI üretim verileri
- Site oluşturma sırasında girdiğiniz prompt metinleri
- Üretilen içerik snapshot'ları (versiyonlama için)
- AI sağlayıcısına gönderilen istek + dönen cevap (debug için 30 gün)
3. İşleme amaçları
Kişisel verilerinizi yalnızca şu amaçlarla işliyoruz:
- Hizmet sunumu: Hesabınızı oluşturmak, oturum açmak, sitelerinizi barındırmak, yayınlamak
- İçerik üretimi: Verdiğiniz prompttan AI ile site içeriği oluşturmak
- Güvenlik: Kötüye kullanım, abuse, spam tespiti; rate limiting
- İletişim: İşlemsel bildirimler (yeni RSVP, ödeme onayı, vs.)
- Yasal yükümlülük: Mahkeme kararı veya yetkili merciilerin talebi
Verilerinizi pazarlama amacıyla işlemiyoruz. Üçüncü taraflara satmıyor, reklam ağlarıyla paylaşmıyoruz.
4. Hukuki sebep
İşlemenin hukuki dayanağı (KVKK Madde 5):
- Sözleşmenin kurulması ve ifası (Madde 5/2-c): Hizmeti sunmak için gereken hesap ve site verileri
- Veri sorumlusunun meşru menfaati (Madde 5/2-f): Abuse koruması, sistem güvenliği, debug log'ları
- Açık rıza (Madde 5/1): Opsiyonel analytics / pazarlama çerezleri (cookie banner ile alınır)
5. Yurt içi ve yurt dışı aktarım
Verileriniz aşağıdaki hizmet sağlayıcılara aktarılabilir:
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Google (Gemini API) | AI ile site üretimi | AB / ABD |
| Anthropic (Claude API) | AI fallback | ABD |
| Hetzner Cloud | Sunucu barındırma | Almanya (AB) |
| Resend (Phase 1+) | Transactional email | AB / ABD |
| iyzico / Stripe (Phase 4+) | Ödeme işlemleri | TR / AB |
6. Saklama süresi
| Veri | Süre |
|---|---|
| Hesap verileri | Hesap silinene kadar |
| Site içeriği (yayınlı) | Plan süresince + 30 gün arşiv |
| RSVP cevapları | İlgili site silinene kadar |
| AI prompt log'ları | 30 gün (debug amaçlı) |
| Erişim log'ları | 90 gün (güvenlik amaçlı) |
| Ödeme kayıtları | 10 yıl (TTK 82 gereği) |
7. KVKK Madde 11 — Haklarınız
Kişisel verilerinizle ilgili şu haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşleme amacını ve verilerinizin amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içi/dışı aktarımda bulunduğumuz üçüncü kişileri bilme
- Verilerinizin eksik/yanlış işlendiğini düşünüyorsanız düzeltilmesini isteme
- KVKK ve diğer mevzuat çerçevesinde silinmesini/yok edilmesini isteme
- Yapılan düzeltme/silme/yok etme işlemlerinin aktarıldığı 3. kişilere bildirilmesini isteme
- İşlenen verilerin analiz edilmesi sonucu aleyhinize çıkan sonuca itiraz etme
- Verilerinizin kanuna aykırı işlenmesi sebebiyle uğradığınız zararın giderilmesini isteme
8. Başvuru
KVKK Madde 11 kapsamındaki haklarınızı kullanmak için:
- E-posta: kvkk@yedibella.com (30 gün içinde yanıt alırsınız)
- Hesap üzerinden: Hesap → Veri talepleri (Phase 3+)
Başvurunuzu inceleyip 30 gün içinde sonuçlandırırız. Talep ücretsizdir; ancak işlem ek bir maliyet gerektirirse Kurul'un belirleyeceği tarifedeki ücret alınabilir.
Yanıttan tatmin olmazsanız Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır: kvkk.gov.tr