Gizlilik ve Kişisel Veriler

Kurmaca, Ahmet Canal tarafından geliştirilen ve işletilen bir dijital yazarlık ürünüdür. Kişisel verilerin işleme amaç ve vasıtalarını belirleyen veri sorumlusu Ahmet Canal (Gerçek kişi), Bahçelievler Mah. 1671 Sok. No:12 D:12, Karşıyaka / İzmir, Türkiye. Gizlilik soruları için hello@ahmetcanal.com, KVKK başvuruları için ayrıca ahmet.canal@hs01.kep.tr kullanılabilir.

Bu politika, Kurmaca'nın web sitesi, hesap sistemi, yazarlık alanı, anlatı analizi, yayınlama yüzeyleri ve ücretli abonelikleri için genel gizlilik çerçevesidir. Belirli bir veri toplama anında ayrıca daha kısa bir aydınlatma sunulabilir.

Hizmetin kullanım biçimine göre aşağıdaki veri kategorileri işlenebilir. Kurmaca ödeme kartı numaranızı kendi veritabanında saklamaz; ödeme bilgileri ödeme sağlayıcısının güvenli ödeme yüzeyinde işlenir.

Veriler; hesap oluşturma ve oturum açma, projeleri senkronize etme, metin ve anlatı durumunu saklama, kullanıcının talep ettiği yapay zekâ analizini yürütme, bulguları kanıtlarıyla sunma, abonelik erişimini doğrulama, dolandırıcılık/güvenlik önleme, destek sağlama ve hukuki yükümlülükleri yerine getirme amaçlarıyla işlenir.

KVKK bakımından işlem faaliyetine göre sözleşmenin kurulması veya ifasıyla doğrudan ilgili olma, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat dayanakları kullanılır. Zorunlu olmayan analitik veya pazarlama faaliyetleri ancak gerekli olduğu ölçüde ayrı açık rızaya dayanır. Hizmetin sunulması için zorunlu işlemler açık rızaya bağlanmaz.

Kurmaca; veritabanı ve kimlik doğrulama için Supabase, kullanıcının başlattığı anlatı analizi için OpenAI API, Google ile giriş seçildiğinde Google OAuth, ödeme/abonelik için Paddle ve barındırma/dağıtım için üretim altyapısı sağlayıcılarından yararlanabilir. Her sağlayıcı yalnız ilgili işlev için gerekli veriyle sınırlandırılır.

Kişisel verinin Türkiye dışına aktarılması gereken durumlarda KVKK m.9 kapsamındaki geçerli aktarım mekanizmaları değerlendirilir ve gerekli uygun güvence/bildirim süreçleri işletilir. Bir üçüncü taraf hizmetini kullanmak, o sağlayıcının kendi gizlilik ve güvenlik şartlarını da devreye sokabilir.

Kurmaca'nın OpenAI API entegrasyonu analiz isteklerini `store:false` tercihiyle gönderir. API verileri OpenAI tarafından varsayılan olarak model eğitimi için kullanılmaz; sağlayıcının güvenlik, kötüye kullanım ve yasal saklama kuralları ayrıca uygulanabilir.

Hikâyeleriniz size aittir. Kurmaca, içeriği yalnız hizmeti sunmak, saklamak, senkronize etmek ve sizin başlattığınız analizleri çalıştırmak için teknik olarak işler. Kullanıcı içeriği üzerinde yayınlama, satış veya yeniden kullanım hakkı talep edilmez; açıkça seçtiğiniz yayınlama özellikleri bunun dışındadır.

Gerçek kişilere ait gereksiz özel nitelikli kişisel verileri, gizli üçüncü kişi bilgilerini, meslek sırlarını veya paylaşmaya yetkili olmadığınız materyalleri projelere yüklemeyin. Kurmaca bir sır saklama veya hukuki arşiv hizmeti değildir.

Hesap ve proje verileri hizmetin sunulması için gerekli olduğu ve hesap/proje aktif kaldığı sürece saklanabilir. Kullanıcı silme işlemi başlattığında aktif veriler silme sürecine alınır; sınırlı teknik revizyon/yedek kayıtları veri güvenliği ve kurtarma amacıyla makul bir süre tutulabilir. Ödeme, vergi, uyuşmazlık ve yasal kayıtlar ilgili zorunlu süreler boyunca saklanabilir.

Erişim kontrolü, satır bazlı yetkilendirme, HTTPS, gizli anahtarların istemciye açılmaması, minimum veri, doğrulanmış kanıt pasajları, revizyon/kurtarma katmanları ve sunucu tarafı yetki kontrolleri gibi teknik ve idari tedbirler uygulanır. Hiçbir internet hizmeti mutlak güvenlik garantisi veremez.

KVKK m.11 kapsamındaki talepler için Veri Hakları sayfasını kullanabilir veya hello@ahmetcanal.com / ahmet.canal@hs01.kep.tr kanallarından başvurabilirsiniz. Talebin niteliğine göre kimlik doğrulaması istenebilir.