TASLAK: Hukuki inceleme gerektirir. Yayına almadan önce bir avukata kontrol ettirin.
Sürüm: 0.2.0 · Tarih: 2026-10-20
Kişisel Verilerin Korunması Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, HyperCanvas web uygulamasını (PWA) ve masaüstü uygulamasını ("HyperCanvas" veya "Hizmet") kullanan kişileri, kişisel verilerinin nasıl işlendiği konusunda bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
| Bilgi | Değer |
|---|---|
| Unvan | [ŞİRKET UNVANI] |
| Adres | [ADRES] |
| MERSİS numarası | [MERSİS NO] |
| KEP adresi | [KEP ADRESİ] |
| E-posta | [E-POSTA] |
| VERBİS kaydı | [VERBİS KAYIT DURUMU] |
2. Hesapsız kullanım ve hesaplı kullanım
Hesap açmadan kullanırsan tasarımların, projelerin ve tercihlerin yalnızca kendi cihazında (tarayıcının IndexedDB ve yerel depolama alanında ya da masaüstü uygulamanın veri klasöründe) saklanır; bu içerik sunucularımıza gönderilmez. Bu durumda yalnızca şu iki işlem cihazının dışına veri çıkarır:
- Yazı tipleri: Yazı tipleri Google Fonts (Google LLC, ABD) üzerinden yüklenir. Bu sırada IP adresin ve tarayıcı bilgilerin Google'a ulaşır.
- Yapay zekâ asistanı: Asistanı kullanmayı seçersen yazdığın komut, sayfanın ekran görüntüsü, eklediğin görseller ve tasarımın yapısal özeti, tasarım üretilmesi için platformda açık olan yapay zekâ sağlayıcısına (Anthropic, PBC ya da Google LLC, ABD) gönderilir.
Hesap açarsan hesap bilgilerin ile buluta kaydetmeyi seçtiğin projeler, sürüm geçmişi, yüklediğin görseller ve yazı tipleri ile marka kitlerin sunucularımızda saklanır.
3. İşlenen kişisel veri kategorileri
| Kategori | Veriler | Ne zaman işlenir |
|---|---|---|
| Kimlik | Ad (isteğe bağlı) | Hesap açarsan |
| İletişim | E-posta adresi | Hesap açarsan |
| Müşteri işlem | Projeler ve tasarım içerikleri, sürüm geçmişi, yüklenen görseller ve yazı tipleri, marka kitleri, paylaşım bağlantıları, destek yazışmaları | Hesap açıp buluta kaydedersen |
| İşlem güvenliği | Şifrenin geri döndürülemez özeti (şifrenin kendisi saklanmaz), oturum çerezi, IP adresi, tarayıcı ve cihaz bilgisi (user agent), oturum ve erişim zamanları, güvenlik kayıtları | Hesap açarsan ve sunucuya her istekte |
| Finans | Fatura bilgileri, abonelik ve ödeme işlem kayıtları, ödeme kuruluşunun ilettiği maskelenmiş kart bilgisi (ör. son dört hane) | Ücretli plana geçersen |
| Hukuki işlem | Onay ve rıza kayıtları (metin sürümü, tarih, IP, tarayıcı bilgisi), KVKK başvuru kayıtları | Onay verdiğinde veya başvuru yaptığında |
| Pazarlama | Ticari elektronik ileti onayı ve tercihleri | Yalnızca onay verirsen |
| Görsel kayıtlar | Tasarımlarına eklediğin fotoğraflarda yer alan kişi görüntüleri; yapay zekâya gönderilen ekran görüntüleri | İçeriğine bağlı olarak |
Kart bilgileri: Kart numaran, son kullanma tarihin ve güvenlik kodun ödeme kuruluşunun sayfasında girilir; bu bilgiler sunucularımıza ulaşmaz ve tarafımızca saklanmaz.
Özel nitelikli kişisel veriler: Hizmet, KVKK md. 6 kapsamındaki özel nitelikli kişisel verileri (sağlık, biyometrik veri, din, etnik köken vb.) istemez. Tasarımlarına bu tür veriler eklememeni rica ederiz; eklediğin içerikten sen sorumlusun.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Veri kategorileri | Hukuki sebep |
|---|---|---|
| Hesabın oluşturulması, giriş ve kimlik doğrulama | Kimlik, iletişim, işlem güvenliği | KVKK md. 5/2-c (sözleşmenin kurulması ve ifası) |
| Bulut kaydı, sürüm geçmişi, paylaşım bağlantıları ve marka kitlerinin sunulması | Müşteri işlem, görsel kayıtlar | KVKK md. 5/2-c |
| Yapay zekâ asistanının çalıştırılması | Komutlar, ekran görüntüleri, eklenen görseller | KVKK md. 5/2-c; yurt dışına aktarım için KVKK md. 9 (bkz. Bölüm 6) |
| Bilgi güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin önlenmesi | İşlem güvenliği | KVKK md. 5/2-ç (hukuki yükümlülük, ör. 5651 sayılı Kanun) ve md. 5/2-f (meşru menfaat) |
| Abonelik ve ödeme süreçlerinin yürütülmesi | Kimlik, iletişim, finans | KVKK md. 5/2-c |
| Fatura düzenlenmesi ve muhasebe kayıtlarının tutulması | Kimlik, iletişim, finans | KVKK md. 5/2-ç (213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu) |
| Tüketici mevzuatından doğan yükümlülükler (ön bilgilendirme, sözleşme kayıtları) | Kimlik, iletişim, hukuki işlem | KVKK md. 5/2-ç (6502 sayılı Kanun ve ilgili yönetmelikler) |
| Talep, şikâyet ve KVKK başvurularının yönetilmesi | Kimlik, iletişim, hukuki işlem | KVKK md. 5/2-ç ve md. 5/2-e (bir hakkın tesisi, kullanılması veya korunması) |
| Onay ve rıza kayıtlarının ispatı | Hukuki işlem | KVKK md. 5/2-ç ve md. 5/2-e |
| Hukuki uyuşmazlıkların yönetimi | İlgili tüm kategoriler | KVKK md. 5/2-e |
| Hizmetin iyileştirilmesi için toplu ve anonim kullanım istatistikleri | Kullanım verileri | Açık rıza (KVKK md. 5/1); yalnızca onay verirsen |
| Hata raporlarının toplanması | Teknik veriler, işlem güvenliği | Açık rıza (KVKK md. 5/1); yalnızca onay verirsen |
| Kampanya, yenilik ve duyuru iletilerinin gönderilmesi | İletişim, pazarlama | Açık rıza (KVKK md. 5/1) ve 6563 sayılı Kanun uyarınca onay; yalnızca onay verirsen |
| Yetkili kurum ve kuruluşlara bilgi verilmesi | İlgili kategoriler | KVKK md. 5/2-ç |
5. Toplama yöntemi
Kişisel verilerin; kayıt formu, uygulama içi işlemler, buluta kaydettiğin içerik, çerezler ve benzeri yerel depolama teknolojileri, sunucu kayıtları, ödeme kuruluşlarının bize ilettiği işlem sonuçları ve destek e-postaları aracılığıyla, elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.
6. Kişisel verilerin aktarılması
Kişisel verilerin, yukarıdaki amaçlarla sınırlı olarak ve KVKK md. 8 ve md. 9'a uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:
| Alıcı | Amaç | Konum |
|---|---|---|
| Barındırma ve sunucu hizmeti sağlayıcısı: [BARINDIRMA SAĞLAYICISI] | Hesap ve bulut verilerinin saklanması | [ÜLKE] |
| Anthropic, PBC | Yapay zekâ asistanının tasarım üretmesi | ABD |
| Google LLC (Google Fonts) | Yazı tiplerinin cihazına iletilmesi (IP adresi ve tarayıcı bilgisi) | ABD |
| iyzico veya PayTR (ödeme kuruluşları) | Türkiye'deki müşterilerin ödemelerinin alınması | Türkiye |
| Stripe (Stripe Payments Europe Ltd. / Stripe, Inc.) | Türkiye dışındaki müşterilerin ödemelerinin alınması | İrlanda / ABD |
| GİB yetkili özel entegratör: [ÖZEL ENTEGRATÖR, ör. Paraşüt] | e-Arşiv faturanın düzenlenmesi ve Gelir İdaresi Başkanlığı'na iletilmesi | Türkiye |
| E-posta gönderim hizmeti: [E-POSTA SAĞLAYICISI] | Hesap ve işlem e-postalarının gönderilmesi | [ÜLKE] |
| Hata raporlama ve analitik hizmetleri: [SAĞLAYICI] | Yalnızca onay verirsen, hataların giderilmesi ve istatistik | [ÜLKE] |
| Yetkili kamu kurum ve kuruluşları, yargı mercileri | Kanuni yükümlülüklerin yerine getirilmesi | Türkiye |
| Hukuk ve mali müşavirlik hizmeti aldığımız kişiler | Hukuki ve mali yükümlülükler, uyuşmazlıklar | Türkiye |
Yurt dışına yapılan aktarımların ayrıntıları ve dayandıkları güvenceler Yurt Dışına Aktarım Bildirimi belgesinde açıklanmıştır.
7. Saklama süreleri
Kişisel veriler, işlendikleri amaç için gerekli olan ve ilgili mevzuatta öngörülen süre boyunca saklanır; süre sona erdiğinde Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir.
| Veri | Saklama süresi |
|---|---|
| Hesap ve bulut verileri | Hesap açık kaldığı sürece; hesabı sildiğinde derhâl silinir, yedeklerden en geç [YEDEK SAKLAMA SÜRESİ, ör. 30 gün] içinde temizlenir |
| Oturum kayıtları | Oturum süresi ([30] gün) boyunca |
| Güvenlik ve erişim kayıtları | [SÜRE, ör. 5651 sayılı Kanun kapsamında 1–2 yıl] |
| Fatura ve muhasebe kayıtları | 10 yıl (Türk Ticaret Kanunu md. 82, Vergi Usul Kanunu md. 253) |
| Mesafeli sözleşme ve ön bilgilendirme kayıtları | [SÜRE, ör. 3 yıl; tüketici mevzuatına göre teyit edilecek] |
| Onay ve rıza kayıtları | Onay geçerli olduğu sürece ve sonrasında zamanaşımı süresince [SÜRE] |
| Ticari elektronik ileti onay kayıtları | Onayın sona ermesinden itibaren [SÜRE, ör. 3 yıl] |
| KVKK başvuru kayıtları | [SÜRE] |
| Yapay zekâ istekleri | Tarafımızca kalıcı olarak saklanmaz; Anthropic tarafında Anthropic'in ticari koşullarında belirtilen süre [SÜRE: güncel Anthropic politikasından teyit edilecek] |
8. KVKK md. 11 kapsamındaki hakların
Veri sorumlusuna başvurarak:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verilerin işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
- ve 6. maddeler uyarınca yapılan işlemlerin, kişisel verilerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraman hâlinde zararın giderilmesini talep etme
haklarına sahipsin.
Uygulama içinden: Hesap ayarlarından verilerinin tamamını makinece okunabilir (JSON) biçimde indirebilir, onaylarını değiştirebilir ve hesabını kalıcı olarak silebilirsin.
9. Başvuru yöntemi
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunu Türkçe ve aşağıdaki yollardan biriyle yapabilirsin:
- Islak imzalı dilekçeyle şahsen veya noter aracılığıyla: [ADRES]
- Kayıtlı elektronik posta (KEP) ile: [KEP ADRESİ]
- Güvenli elektronik imza veya mobil imza ile imzalanmış e-postayla: [E-POSTA]
- Hesabında kayıtlı e-posta adresinden: [E-POSTA]
- Uygulama içindeki hesap ayarları üzerinden
Başvurunda şunlar bulunmalıdır:
- Ad, soyad ve başvuru yazılı ise imza,
- Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk ile pasaport numarası veya varsa kimlik numarası,
- Tebligata esas yerleşim yeri veya iş yeri adresi,
- Varsa bildirime esas e-posta adresi, telefon veya faks numarası,
- Talep konusu ve varsa ilgili bilgi ve belgeler.
Başvurunu, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğin tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsin.
10. Değişiklikler
Bu metni mevzuat veya Hizmet değiştikçe güncelleyebiliriz. Güncel sürüm uygulama içinde ve [ALAN ADI] adresinde yayımlanır; önemli değişiklikleri ayrıca bildiririz.
İlgili belgeler: Açık Rıza Metni · Çerez Politikası · Gizlilik Politikası