Son güncelleme: 2026-10-30
Bu Politika, Craft'ın kişisel verileri nasıl işlediğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 kapsamındaki aydınlatma metnimiz ve AB veya Birleşik Krallık GDPR'ının uygulandığı hallerde GDPR m.13 kapsamındaki bilgilendirme metnimizdir. Türkçe ve İngilizce olarak yayımlanır; çelişki halinde Türkiye'deki kullanıcılar bakımından Türkçe metin, diğer kullanıcılar bakımından İngilizce metin esas alınır.
1. Veri sorumlusu
Craft yapay zekâ çalışma alanının ("Hizmet") veri sorumlusu, Craft markasıyla faaliyet gösteren şahıs şirketi sahibi Ali Ravza Barlak'tır ("Craft", "biz").
| Alan | Bilgi |
|---|---|
| Veri sorumlusu | Ali Ravza Barlak (şahıs şirketi) |
| VKN | 1421541880 — Karadeniz Vergi Dairesi |
| Adres | Üniversite Mah. Eskimezarlık Sok. No: 16/16, Ortahisar, Trabzon, Türkiye |
| KEP | aliravza.barlak@hs01.kep.tr |
| Kişisel veri başvuruları | gdpr@usecraft.app |
| Genel iletişim | info@usecraft.app |
2. İşlediğimiz kişisel veriler
| Kategori | Neler |
|---|---|
| Kimlik ve iletişim | Ad, soyad, e-posta adresi; yaş beyanı (18+) |
| Giriş | Şifre (yalnızca özet/hash olarak saklanır); Google ile giriş yaparsanız Google hesap kimliğiniz, adınız, e-posta adresiniz ve diliniz; Apple ile giriş yaparsanız Apple hesap kimliğiniz, e-posta adresiniz (size yönlendiren bir Apple aktarma adresi olabilir) ve yalnızca ilk Apple girişinizde adınız |
| Hesap ve onaylar | Hesap kimliği, profil görseli (yüklerseniz), tercihler, kayıtta kabul ettiğiniz Koşulların ve size sunulan Gizlilik Politikasının sürümü; kabulün tarihi, dili ve yöntemi (örneğin e-posta ile veya Google ya da Apple ile devam etme) |
| Çalışma alanları | Kişisel çalışma alanınız |
| İçerik | Kanvaslar, yapay zekâyla sohbetler, kasa öğeleri (yapıştırılan metin ve yüklenen dosyalar), projeler, destek talepleri ve geri bildirim raporları |
| Kullanım | Her yapay zekâ isteği için: model, token sayıları, arama sayısı, tahmini maliyet, zaman ve durum (isteminizin metni değil) |
| Faturalandırma | Plan, abonelik durumu ve Paddle müşteri referansı. Kart ve ödeme bilgilerini Paddle işler; biz görmeyiz |
| Güvenlik | Oturumlarınızın IP adresi ve tarayıcı bilgisi (user agent); giriş, kayıt, şifre ve hesap değişikliği olayları, zamanı ve IP adresiyle |
| Hata tanılama | Bir hata oluştuğunda: hata mesajı, teknik bilgiler (tarayıcı, işletim sistemi, uygulama sürümü, istek adresi) ve kullanıcı kimliği; Sentry'ye gönderilir (§5) |
| Web analitiği | Ziyaret ettiğiniz sayfa, sizi yönlendiren site ve kampanya (utm) bilgisi, IP adresinizden tahmin edilen ülke, bölge ve şehir, cihaz türü, tarayıcı, işletim sistemi, ekran boyutu, dil ve birkaç işlem (kayıt düğmesine tıklama, plan ve dönem seçimi, ödeme sayfasını açma). Adınız, e-posta adresiniz, kullanıcı kimliğiniz ve IP adresiniz kaydedilmez (§8) |
Zorunlu veriler. Hesap açmak için ad, soyad, e-posta adresi, şifre veya Google ya da Apple ile giriş ve 18+ beyanı gerekir. Bunlar olmadan Hizmeti sunamayız.
3. Neden işliyoruz ve hukuki sebebi
| Amaç | KVKK (m.5) | GDPR (m.6) |
|---|---|---|
| Hesabınızı oluşturmak ve Hizmeti sunmak (kanvas, sohbet, yapay zekâ özellikleri, kasalar, çalışma alanları) | Sözleşmenin kurulması veya ifası (5(2)(c)) | Sözleşme (6(1)(b)) |
| Kullanımı plan kotalarına, adil kullanıma ve hız limitlerine göre ölçmek | Sözleşme (5(2)(c)); meşru menfaat (5(2)(f)) | Sözleşme; meşru menfaat (6(1)(f)) |
| Güvenlik, oturum yönetimi, kötüye kullanım ve dolandırıcılığın önlenmesi | Meşru menfaat (5(2)(f)); uygulandığı ölçüde hukuki yükümlülük (5(2)(ç)) | Meşru menfaat; hukuki yükümlülük (6(1)(c)) |
| Hizmetin güvenilir ve güvenli çalışması için hata takibi (Sentry) | Meşru menfaat (5(2)(f)) | Meşru menfaat (6(1)(f)) |
| Siteyi ve Hizmeti geliştirmek için ziyaretçi sayısını ve sayfaların, kayıt ve ödeme adımlarının nasıl kullanıldığını toplu istatistiklerle ölçmek (Umami) | Meşru menfaat (5(2)(f)) | Meşru menfaat (6(1)(f)) |
| Hizmet e-postaları (doğrulama kodları, şifre sıfırlama, davetler, hesap ve faturalandırma bildirimleri) ve destek | Sözleşme; meşru menfaat | Sözleşme; meşru menfaat |
| Paddle aracılığıyla faturalandırma ve abonelikler | Sözleşme; hukuki yükümlülük | Sözleşme; hukuki yükümlülük |
| Koşulları kabul ettiğinizin ve bu Politikanın size sunulduğunun kaydı | Hukuki yükümlülük; bir hakkın tesisi (5(2)(e)) | Hukuki yükümlülük; meşru menfaat |
| Hukuki talepler ve uyuşmazlıklar | Hukuki yükümlülük; bir hakkın tesisi, kullanılması veya korunması (5(2)(e)) | Hukuki yükümlülük; meşru menfaat |
Bülten veya pazarlama iletisi göndermeyiz ve reklam aracı kullanmayız. Web analitiği için yalnızca kendi sunucumuzda çalışan ve çerez kullanmayan Umami'yi kullanırız (§8). Bu verileri reklam, profil çıkarma veya sizi tanımak için kullanmayız ve kimseyle paylaşmayız. Sentry'yi (§5) yalnızca hata takibi için kullanırız.
Otomatik kararlar. Hakkınızda yalnızca otomatik işlemeye dayanan, hukuki veya benzer önemli sonuç doğuran kararlar vermeyiz. Otomatik kota ve hız limitleri yalnızca Hizmetin ne kadar kullanılabileceğini belirler.
4. Yapay zekâ özellikleri ve verileriniz
4.1. Bir yapay zekâ özelliğini kullandığınızda, yazdığınız metin ve özelliğin ihtiyaç duyduğu bağlam (örneğin açık kanvas, o ana kadarki sohbet veya yapay zekânın okuduğu kasa öğeleri), seçilen modeli çalıştıran yapay zekâ sağlayıcısına gönderilir: OpenAI, Google, Anthropic veya xAI.
4.2. Bazı yapay zekâ özellikleri arka planda çalışır: sohbet başlıkları sohbetin başından, ana ekran önerileri ise son kanvaslarınızın başlıklarından üretilir.
4.3. Web araması ve araştırma. Yapay zekâ web'de arama yaptığında yazdığı arama sorgusu Serper'a, derin araştırmada araştırma sorusu Parallel'e gönderilir. Bu sorgular isteğinizdeki kelimeleri içerebilir. Yapay zekâ arama sonuçlarındaki herkese açık web sayfalarını da açabilir; bu siteler isteği sizden değil, Craft sunucularından alır.
4.4. Eğitim yok. Craft verilerinizi yapay zekâ modeli eğitmek için kullanmaz; dört yapay zekâ sağlayıcısının tamamında verilerinizle model eğitimi kapalıdır. Sağlayıcılar istek verilerini kendi koşulları çerçevesinde sınırlı bir süre saklayabilir (örneğin kötüye kullanımı tespit etmek için).
4.5. Yapay zekâ sonuçları, diğer İçerikler gibi çalışma alanınızda saklanır.
5. Hizmet sağlayıcılar ve yurt dışına aktarım
Kişisel verileri yalnızca aşağıdaki sağlayıcılarla ve yalnızca Hizmeti çalıştırmak için gerektiği ölçüde paylaşırız:
| Sağlayıcı | Ne yapar | Konum |
|---|---|---|
| Contabo | Sunucu barındırma | Almanya |
| MongoDB Atlas | Veritabanı: hesap verileri ve yüklenen kasa dosyaları dahil tüm İçerik | Almanya (Frankfurt) |
| Resend (Plus Five Five, Inc.) | İşlemsel e-posta (doğrulama kodları, şifre sıfırlama, davetler, bildirimler) | Gönderim AB (İrlanda); hesap, e-posta meta verisi ve log kayıtları ABD |
| Sentry (Functional Software, Inc.) | Hata takibi: hata kaydı, teknik bilgi (tarayıcı, işletim sistemi, uygulama sürümü, istek adresi) ve kullanıcı kimliği; e-posta, çerez, şifre/token ve İçerik gönderilmeden ayıklanır, IP adresi saklanmaz | Almanya (Frankfurt) |
| Cloudflare | DNS, ağ güvenliği; görsel depolama (R2) | AB'de depolama; küresel ağ (Cloudflare, Inc., ABD) |
| Paddle (Paddle.com Market Limited) | Ücretli planların satıcısı: ödeme, vergi, fatura, iade | Birleşik Krallık |
| Google ile giriş (kullanırsanız); yapay zekâ modelleri (Gemini) | ABD | |
| Apple | Apple ile giriş (kullanırsanız) | ABD |
| OpenAI | Yapay zekâ modelleri | ABD |
| Anthropic | Yapay zekâ modelleri | ABD |
| xAI | Yapay zekâ modelleri | ABD |
| Serper | Web araması (yalnızca arama sorgusu) | Sağlayıcı tarafından belirtilmemiş |
| Parallel Web Systems | Derin araştırma (yalnızca araştırma sorusu) | ABD |
| Yetkili kamu kurumları | Yalnızca hukukun gerektirdiği hallerde | Türkiye |
"Görsel depolama", profil görsellerini, proje görsellerini ve geri bildirim raporlarına eklenen ekran görüntülerini kapsar.
Web analitiği (Umami), Contabo'daki kendi sunucumuzda çalışır; analitik veriler başka bir sağlayıcıya gönderilmez.
Yurt dışına aktarım. Kamu kurumları dışındaki tüm sağlayıcılar Türkiye dışındadır; bir kısmı AB dışındadır. Veriler bu sağlayıcılara yalnızca talep ettiğiniz Hizmeti sunmak için gerektiği ölçüde aktarılır.
Paddle, ödeme ve fatura verilerini kendi gizlilik politikası kapsamında bağımsız veri sorumlusu olarak işler.
Bu listedeki değişiklikler. Bir sağlayıcı eklediğimizde veya değiştirdiğimizde bu listeyi güncelleriz; önemli değişiklikleri mümkünse yürürlüğe girmeden önce Hizmet içinde veya e-postayla duyururuz.
6. Verileri nasıl topluyoruz
Kayıt formu ve Google ya da Apple ile giriş, Hizmeti kullanımınız, çerezler ve tarayıcı depolaması ile web analitiği (§8), e-postalar ve destek talepleri ile Paddle ödeme sayfası aracılığıyla.
7. Verileri ne kadar saklıyoruz
| Veri | Süre |
|---|---|
| Hesap, profil, onaylar, güvenlik kayıtları | Hesabınız var olduğu sürece |
| Kişisel çalışma alanınızdaki İçerik | Siz silene veya hesabınızı kapatana kadar |
| Kullanım kayıtları | Hesabınız silindikten sonra kullanıcı kimliğiniz çıkarılarak saklanır |
| E-postası hiç doğrulanmamış hesaplar | 24 saat sonra silinir |
| Tarayıcınızdaki gönderilmemiş mesaj taslakları | 3 gün |
| Trafik kayıtları (giriş, kayıt ve çıkış olaylarının IP adresi, zamanı, tarayıcı bilgisi, kullanıcı kimliği ve e-posta adresi) | 1 yıl; hesabınızı silseniz de bu süre dolana kadar saklanır, sonra otomatik silinir (5651 sayılı Kanun m.5) |
| Sunucu ve uygulama günlükleri; Sentry hata kayıtları | Kısa süreli ve döngüsel olarak silinir; Sentry'de en fazla 90 gün |
| Web analitiği verileri | 12 ay; sonra otomatik silinir. Kimseyi tanımlamayan toplu sayılar (örneğin aylık ziyaretçi sayısı) daha uzun saklanabilir |
| Faturalandırma ve fatura kayıtları | Yasal süreler; büyük ölçüde satıcı sıfatıyla Paddle tarafından saklanır |
Hesabınızın silinmesi. Hesabınızı Ayarlar → Güvenlik bölümünden kapatın veya kayıtlı e-posta adresinizden gdpr@usecraft.app adresine yazın. Giriş hemen durur. 30 gün sonra kişisel verilerinizi kalıcı olarak sileriz: profiliniz, oturumlarınız, güvenlik kayıtlarınız, kişisel çalışma alanınız ve içindeki İçerik ile saklanan görseller. Bu 30 gün içinde hesabın geri açılmasını isteyebilirsiniz. Yasal saklama yükümlülükleri saklıdır.
8. Çerezler ve tarayıcı depolaması
Yalnızca Hizmetin çalışması için gerekli çerezleri ve tarayıcı depolamasını kullanırız. Analitik veya reklam çerezi kullanmadığımız için çerez bandı göstermeyiz.
| Ad | Amaç | Süre |
|---|---|---|
craft_auth_token | Oturumunuzu açık tutar | 30 gün |
craft_session_user | Oturum açmış kullanıcının kimliği | 7 gün |
craft_shell | Yerleşim (layout) ayarlarınız | 30 gün |
craft_last_workspace | En son kullandığınız çalışma alanını açar | 30 gün |
Hizmet ayrıca gönderilmemiş mesaj taslaklarını ve görünüm tercihlerini tarayıcınızın yerel depolamasında (local storage) tutar.
Web analitiği (Umami). Sitemizde ve Hizmette ziyaretleri saymak için kendi sunucumuzda çalışan Umami'yi kullanırız. Umami çerez veya tarayıcı depolaması kullanmaz ve sizi başka sitelerde takip etmez. Bulunduğunuz ülke, bölge ve şehir, IP adresinizden sunucumuzdaki bir konum veritabanıyla tahmin edilir; IP adresiniz bu sırada anlık olarak kullanılır, ancak kaydedilmez ve dışarıya gönderilmez. Ziyaretleri ayırt edebilmek için IP adresiniz ve tarayıcı bilginizden, her ay değişen gizli bir değerle tek yönlü bir kod (hash) üretilir. Bu nedenle aynı cihaz ve tarayıcıdan bir takvim ayı içinde yaptığınız ziyaretler birbiriyle ilişkilendirilebilir; ay değişince yeni bir kod üretilir ve bu kod önceki aylardaki ziyaretlerinize bağlanamaz. Bu kod kim olduğunuzu göstermez; adınız, e-posta adresiniz ve kullanıcı kimliğiniz Umami'ye gönderilmez. Tarayıcınızda "Do Not Track" ayarı açıksa ölçüm yapılmaz; ölçümü bir içerik engelleyiciyle de durdurabilirsiniz.
Google ile giriş ve Apple ile giriş düğmeleri (giriş ve kayıt sayfalarında) ile Paddle ödeme sayfası Google'dan, Apple'dan (appleid.cdn-apple.com) ve Paddle'dan yüklenir; bunlar kendi politikaları kapsamında kendi çerezlerini kullanabilir.
9. Başkalarına ait içerik
İçeriğiniz başkalarına ait kişisel veriler içeriyorsa, bunları kullanma hakkına sahip olmaktan ve gerektiğinde bu kişileri aydınlatmaktan siz sorumlusunuz. Bu veriler bakımından Hizmeti sunmak için sizin talimatlarınız doğrultusunda hareket ederiz.
10. Haklarınız
KVKK m.11 uyarınca: kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; m.7 kapsamında silinmesini veya yok edilmesini isteme; düzeltme veya silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
GDPR uyarınca (uygulandığı ölçüde): erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz, rızayı geri alma ve denetim makamına şikâyet.
Başvuru: kayıtlı e-posta adresinizden gdpr@usecraft.app adresine yazın ya da KEP (aliravza.barlak@hs01.kep.tr) veya posta yoluyla §1'deki adrese başvurun. En geç 30 gün içinde yanıt veririz (KVKK m.13). Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
11. Bu Politikadaki değişiklikler
Bu Politikayı güncelleyebiliriz. Önemli değişiklikleri Hizmet içinde veya e-postayla duyururuz; güncel sürüm her zaman bu sayfadadır.