Yasal Bilgilendirme
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Veri sorumlusu sıfatıyla bilgilendirme amacı taşır.
| Bilgi | Detay |
|---|---|
| Unvan | Numex Yapay Zeka Çözümleri |
| Kurucu / Temsilci | Nurullah Şahin |
| Adres | Fatih Mah. Geylani Cad. No:10 B, Sancaktepe, İstanbul, Türkiye |
| Vergi Dairesi | Sultanbeyli Vergi Dairesi |
| Vergi No / VKN | 7930284690 |
| E-posta | kvkk@numexai.com.tr |
| Telefon | 0216 311 53 58 |
| Web | numexai.com.tr |
Hizmetlerimiz kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:
| Kategori | Veriler | Kaynak |
|---|---|---|
| Kimlik Bilgileri | Ad-soyad, kullanıcı adı | Kullanıcıdan doğrudan |
| İletişim Bilgileri | E-posta adresi | Kullanıcıdan doğrudan |
| İşlem Güvenliği | Şifreli parola, oturum token, IP adresi | Otomatik / sistem |
| Müşteri İşlem | Sohbet geçmişi, üretilen içerikler, model tercihleri | Kullanıcı etkileşimi |
| Pazarlama | Kullanım tercihleri, bildirim ayarları | Kullanıcı tercihi |
| Finansal | Abonelik planı, ödeme geçmişi (kart bilgileri saklanmaz) | Ödeme sağlayıcısı |
| Teknik | Tarayıcı bilgisi, cihaz türü, erişim logları | Otomatik / sistem |
Kişisel verileriniz, KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
| Hukuki Sebep | KVKK Maddesi | Açıklama |
|---|---|---|
| Açık rıza | Md. 5/1 | Pazarlama bildirimleri, opsiyonel veri paylaşımı |
| Sözleşmenin ifası | Md. 5/2-c | Hizmet sunumu, hesap yönetimi, abonelik işlemleri |
| Hukuki yükümlülük | Md. 5/2-ç | Yasal saklama süreleri, vergi mevzuatı |
| Meşru menfaat | Md. 5/2-f | Hizmet iyileştirme, güvenlik, hata tespiti |
Not: Sohbet ve talimat metinleriniz Numex’in kendi model eğitimi için kullanılmaz; yalnızca size yanıt veya çıktı üretmek amacıyla işlenir. Yanıt üretiminde ticari yapay zekâ çıkarım (inference) API platformları devreye girebilir; bu belgede belirli model adları (ör. “GPT-x”, “Gemini-y”) kamuya ifşa edilmez — rekabet ve operasyonel güvenlik gereği politika budur. Kullandığımız platformların ticari unvan / ürün ailesi düzeyinde örnek ekosistem listesi Madde 9 altındadır; her sağlayıcının kendi sözleşme ve gizlilik politikası ayrıca geçerli olabilir. İşleme akışının özeti Madde 10 altındadır.
Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri kapsamında aşağıdaki türde taraflara aktarılabilir:
| Aktarım türü | Amaç | Tipik konum / not |
|---|---|---|
| Yapay zekâ çıkarım API platformları | Metin/çoklu ortam çıktısı üretimi (sohbet ve talimat içeriği) | Çoğunlukla yurt dışı (sağlayıcının veri bölgesi seçimine bağlı: ABD, AB, Birleşik Krallık, Asya-Pasifik vb.) |
| Bulut barındırma (IaaS/PaaS) | Uygulama çalıştırma, ağ, konteyner, sunucusuz işlevler | Yurt içi ve/veya yurt dışı (ör. Microsoft Azure, Google Cloud, Amazon Web Services sınıfı sağlayıcılar) |
| CDN, WAF, DDoS koruması | İçerik dağıtımı, kenar güvenliği, trafik filtreleme | Genelde küresel kenar ağı (ör. Cloudflare ve eşdeğerleri) |
| Yönetilen veritabanı / nesne depolama | Hesap, sohbet, dosya meta verisi, yedek | Yurt içi ve/veya yurt dışı (ör. MongoDB Atlas, yönetilen SQL/NoSQL hizmetleri) |
| Kimlik, e-posta, analitik, hata izleme | Oturum açma, bildirim, ürün ölçümü, güvenilirlik | Firebase / Google kimlik ve analitik sınıfı araçlar dahil; çerez ve izin politikalarımıza tabi |
| Ödeme işlemcileri | Tahsilat, iade, mutabakat | Yurt içi (ör. iyzico) ve gerektiğinde uluslararası ödeme ağı bileşenleri |
| Yetkili kurumlar | Hukuki zorunluluk | Yurt içi |
Yurt dışı aktarım: Özellikle çıkarım API ve küresel bulut hizmetleri nedeniyle verileriniz, teknik olarak yurt dışındaki sunucularda işlenebilir. KVKK’nın 9. maddesi uyarınca yurt dışına aktarım için açık rıza, Kurul’un belirlediği yeterli korumaya sahip ülkeler, taahhütname veya kanunda öngörülen diğer hallerden uygun olanlar gerekebilir; hangi hukuki dayanağın uygulandığı, hizmet türüne ve sözleşme ilişkisine göre değişebilir. Bu metin hukuki danışmanlık yerine geçmez; tereddüt halinde uzman görüşü alınması önerilir. Tüm aktarımlar şifreli kanallar (TLS 1.2+) üzerinden yapılır.
Ayrıntılı alt işlemci türleri ve örnek ekosistem (ticari unvan düzeyi, model adı yok): Madde 9 — işleme akışı özeti: Madde 10.
| Veri Kategorisi | Saklama Süresi | Silme Yöntemi |
|---|---|---|
| Hesap bilgileri | Hesap aktif olduğu sürece + 30 gün | Hesap silindiğinde kalıcı silme |
| Sohbet geçmişi | Kullanıcı silene kadar | Manuel silme veya hesap kapatma |
| Teknik loglar | En fazla 90 gün | Otomatik silme |
| Ödeme kayıtları | Yasal süre (10 yıl — VUK) | Yasal süre sonrası silme |
| İletişim kayıtları | 3 yıl | Süre sonunda silme |
| Çerezler | Oturum süresi (zorunlu) / 1 yıl (tercih) | Tarayıcı ayarlarından silme |
İşleme amacı ortadan kalktığında veya saklama süresi dolduğunda kişisel verileriniz KVKK'ya uygun şekilde silinir, yok edilir veya anonim hale getirilir.
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle başvurabilirsiniz:
Başvurularınız en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
Aşağıdaki tablo, Numex hizmetinin teknik gerçekliğini açıklamak içindir. Örnek olarak verilen ticari unvanlar bağlayıcı bir “tam liste” veya “güncel tedarikçi sicili” değildir; zaman içinde eşdeğer hizmetler farklı sağlayıcılarla değiştirilebilir. Belirli yapay zekâ model adları (ör. ürün içi model kod adları) kamuya açıklanmaz.
| Tür | Rol | Örnek ekosistem (ticari unvan / ürün ailesi) |
|---|---|---|
| Bulut barındırma | Uygulama, ağ, sunucusuz ve konteyner iş yükleri | Microsoft Azure, Google Cloud, Amazon Web Services ve benzeri küresel bulut platformları |
| CDN, kenar güvenliği | Statik içerik, WAF, DDoS azaltma | Cloudflare ve eşdeğer içerik dağıtımı / kenar güvenlik sağlayıcıları |
| Yönetilen veritabanı | İlişkisel veya belge tabanlı uygulama verisi | MongoDB Atlas, yönetilen PostgreSQL/MySQL hizmetleri ve benzeri |
| Önbellek ve kuyruk | Oturum hızlandırma, arka plan işleri | Redis sınıfı yönetilen önbellek; mesaj kuyruğu hizmetleri |
| Yapay zekâ çıkarım API’leri | Metin/görüntü/ses çıkarımı; çok modlu yanıt üretimi | Anthropic API, Google yapay zekâ / Vertex sınıfı platformlar, OpenAI uyumlu API ekosistemi, Avrupa merkezli çıkarım sağlayıcıları, Asya-Pasifik merkezli çıkarım platformları (ör. DeepSeek API ve benzeri bölgesel sağlayıcılar) — model sürüm adları ayrıca ifşa edilmez |
| Kimlik ve iletişim | Oturum açma, e-posta gönderimi | Firebase / Google Identity sınıfı; SMTP ve bildirim altyapıları |
| Ölçüm ve güvenilirlik | Trafik ve hata analizi (kişiselleştirme amaçlı profilleme yapılmaz) | Google Analytics sınıfı araçlar; günlük ve APM hizmetleri |
| Ödeme | Kart / ödeme kuruluşu mutabakatı | iyzico ve uluslararası ödeme ağı bileşenleri |
| Arama ve harici veri | Web araması, harici API | Serper, Bing, Tavily sınıfı arama ve bilgi API’leri (plan ve yapılandırmaya bağlı) |
Güncel alt işlemci envanteri için Gizlilik Politikası — Üçüncü taraf ile birlikte okuyunuz. Güvenlik açığı bildirimi: Güvenlik iletişimi.
KVKK Başvuru İletişim
Kişisel verilerinizle ilgili tüm soru ve talepleriniz için:
📮 Yazılı başvuru adresi: Fatih Mah. Geylani Cad. No:10 B, Sancaktepe, İstanbul, Türkiye