Aiaddin.net
Aiaddin’de sohbetGiriş
Gizlilik · KVKK

Gizlilik Politikası

Bu politika aiaddin.net üzerinde işlenen kişisel verileri, işleme amaçlarını ve haklarınızı açıklar. 6698 sayılı KVKK ve GDPR ilkelerine göre hazırlanmıştır.

Son güncelleme: 2026-09-10

1. Veri sorumlusu

Veri sorumlusu Ahenk BT (Türkiye) — «Aiaddin». Başvurular için /contact veya bilgi@aiaddin.net.

2. İşlenen veriler

  • Hesap: ad, e-posta, avatar; GitHub/GitLab/Google ile girişte sağlayıcı hesap kimliği ve (depo erişimi için) OAuth erişim belirteci. E-posta ile kayıtta şifre yalnızca PBKDF2-SHA256 özeti olarak saklanır.
  • Entegrasyon kimlik bilgileri: Integration Hub’a girdiğiniz token’lar ve BYOK model anahtarları. AES-256-GCM ile şifrelenir, istemciye maskeli döner, günlüklere yazılmaz.
  • Kullanım defteri: istek sayısı, model/sağlayıcı, token miktarı, kredi maliyeti ve anahtar kaynağı (platform / BYOK). Sohbet içeriği veya kodunuz defterde saklanmaz.
  • Kod ve sohbet: IDE’de açtığınız dosyalar tarayıcınızda tutulur; seçtiğiniz model sağlayıcısına yalnızca ilgili bağlam gönderilir. Semantik indeks açıksa dosya parçaları vektör olarak çalışma alanınıza ait ad alanında saklanır.
  • Faturalama: plan, abonelik durumu, dönem tarihleri ve sağlayıcı referansı. Kart verisi Aiaddin’e ulaşmaz; Stripe veya PayTR tarafında işlenir.
  • Teknik: IP adresi (hız sınırlama ve kötüye kullanım önleme), tarayıcı türü, hata kayıtları; Cloudflare tarafından edge günlükleri.

3. Amaç ve hukuki dayanak

  • Hizmetin sunulması ve sözleşmenin ifası (hesap, IDE, dağıtım, faturalama).
  • Güvenlik ve kötüye kullanım önleme (hız sınırı, oturum doğrulama) — meşru menfaat.
  • Yasal yükümlülükler (fatura ve muhasebe kayıtları).
  • Pazarlama e-postası gönderilmez; kayıt yalnızca hizmet bildirimleri içindir.

4. Üçüncü taraflar

  • Model sağlayıcıları: seçtiğiniz sağlayıcı (NVIDIA NIM, Google Gemini, OpenAI, Anthropic, DeepSeek, OpenRouter veya kendi Ollama/vLLM uç noktanız). BYOK’ta veri doğrudan sizin hesabınız üzerinden işlenir; sağlayıcının kendi politikası geçerlidir.
  • Altyapı: Cloudflare (Workers, Vectorize, Workers AI), Hostinger (PostgreSQL ve deploy-runner VPS).
  • Kimlik ve depo: GitHub, GitLab, Google (OAuth) — yalnızca sizin yetkilendirdiğiniz kapsamlarda.
  • Ödeme: Stripe (global kart), PayTR (Türkiye).
  • Bağladığınız diğer entegrasyonlar (Cloudflare hesabı, Vercel, Netlify, Supabase, Sentry vb.) yalnızca sizin verdiğiniz token ile ve sizin talebinizle çağrılır.

5. Saklama süresi

  • Hesap verileri: hesap silinene kadar. Silme talebinde 30 gün içinde kaldırılır.
  • Şifreli entegrasyon ve BYOK anahtarları: siz silene veya hesap kapanana kadar.
  • Kullanım defteri: 24 ay (fair-use ve faturalama itirazları için).
  • Faturalama kayıtları: yasal saklama süresi (10 yıl).
  • Semantik indeks: çalışma alanı silinince veya yeniden indekslemede eskiyen parçalar.

6. Güvenlik

Oturum HMAC-SHA256 imzalı HttpOnly çerezdir. Secret alanları AES-256-GCM ile şifrelenir. SQL parametrelidir. Webhook’lar imza doğrulanmadan durum değiştirmez. Terminal oturumları kullanıcı başına ayrı dizinde çalışır; çok kiracılı tam izolasyon (gVisor) henüz yoktur ve terminale gizli bilgi yazmamanız önerilir.

7. Haklarınız (KVKK m.11 / GDPR)

  • Verilerinize erişim, düzeltme, silme ve taşınabilirlik talebi.
  • İşlemeye itiraz ve kısıtlama.
  • Kurul’a şikâyet hakkı.

Talepler iletişim formu üzerinden alınır ve 30 gün içinde yanıtlanır. Dashboard → Ayarlar’dan BYOK anahtarlarını ve Integration Hub’dan bağlantıları kendiniz silebilirsiniz.

8. Çerezler

Yalnızca zorunlu çerezler kullanılır: aiaddin_session (oturum) ve OAuth akışı sırasında geçici aiaddin_oauth. Analitik veya reklam çerezi yoktur. IDE tercihleri (sohbet geçmişi, tarayıcı-yerel BYOK anahtarı) tarayıcınızın localStorage’ında kalır ve sunucuya gönderilmez.

9. Değişiklikler

Politika güncellenirse bu sayfadaki tarih değişir; esaslı değişikliklerde oturum açmış kullanıcılara panelde bildirim gösterilir.