Son güncelleme: 10 Nisan 2026
1. Giriş
Bu Gizlilik Politikası, Weboxen AI (“biz”, “platform”) tarafından https://ai-studio.weboxen.com ve ilgili hizmetler kapsamında kişisel verilerin nasıl işlendiğini açıklar. Hizmetleri kullanarak, bu politikada öngörülen işleme faaliyetlerine başvuru sırasında bildirilen kapsamda rıza vermiş sayılabilirsiniz (salt zorunlu alanlar için rıza gerekmez).
2. Veri sorumlusu ve iletişim
Kişisel verileriniz, hizmeti ticari olarak işleten tüzel kişi / işletme sıfatıyla veri sorumlusuna aittir. Başvurularınızı, KVKK’nın 11. maddesi kapsamında veya bu politikada belirtilen kanallardan iletebilirsiniz. Ayrıntılı başvuru usulü için KVKK aydınlatma metnimizi inceleyiniz.
3. İşlenen veri kategorileri
Platform’u kullanımınıza bağlı olarak aşağıdaki veriler işlenebilir:
- Kimlik ve iletişim: ad, soyad, e-posta adresi;
- Müşteri işlem: sipariş özeti, ödeme durumu, fatura bilgileri (vergisel yükümlülükler kapsamında);
- Kullanım / güvenlik: oturum ve günlük kayıtları, IP adresi, cihaz/tarayıcı bilgisi, API istek özetleri (kötüye kullanımın önlenmesi ve kapasite yönetimi için);
- İçerik: API’ye ilettiğiniz istek gövdeleri ve üretilen çıktılar, hizmetin sunumu ve iyileştirilmesi için işlenen teknik veriler (içerik türüne göre kişisel veri içerebilir).
4. İşleme amaçları ve hukuki sebepler
KVKK md. 5/2 kapsamında;
- Hesap oluşturma, kimlik doğrulama ve sözleşmenin kurulması/ifası (kanunda öngörülmesi, sözleşme ve meşru menfaat),
- Ödeme, faturalandırma ve muhasebe (hukuki yükümlülük),
- Destek taleplerinin yönetimi (sözleşme ifası, meşru menfaat),
- Bilgi güvenliği, kötüye kullanımın tespiti ve engellenmesi (meşru menfaat / hukuki yükümlülük),
- Hizmet performansının ölçülmesi ve geliştirilmesi (meşru menfaat; gerektiğinde anonim/istatistiksel düzeyde)
amaçlarıyla işlenir. Pazarlama iletişimi yalnızca açık rızanız veya kanunda öngörülen hallerde yapılır.
5. Aktarım
Verileriniz; ödeme hizmeti sağlayıcısı, barındırma ve teknik altyapı tedarikçileri, e-posta/doğrulama servisleri gibi hizmet sağlayıcılarıyla, yasal sınır ve sözleşmesel gizlilik yükümlülükleri çerçevesinde paylaşılabilir. Sunucularınız veya tedarikçilerimiz yurt dışında yer alıyorsa, KVKK md. 9’daki koşullara uygun aktarım sağlanır.
6. Saklama süresi
Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta (ör. ticari defter, vergi, uyuşmazlık zamanaşımı) öngörülen azami sürelerle sınırlı tutulur. Amacın sona ermesi halinde silme, yok etme veya anonimleştirme uygulanır.
7. Çerezler ve benzeri teknolojiler
Oturumun sürdürülmesi, tercihleriniz, güvenlik (CSRF token) ve performans için çerez veya eşdeğer teknolojiler kullanılabilir. Tarayıcı ayarlarından çerezleri kısıtlamanız bazı özellikleri etkileyebilir.
8. Haklarınız
KVKK ve ilgili düzenlemeler çerçevesinde kişisel verilerinize erişim, düzeltme, silme, işlenmesinin kısıtlanması, itiraz ve veri taşınabilirliği taleplerinde bulunabilirsiniz. Taleplerinizi iletişim kanallarımızdan iletebilirsiniz.
9. Güvenlik
Makul teknik ve idari tedbirlerle verilerinizin gizliliği, bütünlüğü ve erişilebilirliği korumaya çalışıyoruz; ancak İnternet üzerinden iletimin %100 güvenli olmadığını hatırlatırız.
10. Politika değişiklikleri
Bu metin güncellenebilir. Önemli değişikliklerde Platform veya e-posta ile bilgilendirme yapılabilir. Güncel sürüm her zaman bu sayfada yayımlanır.