Gizlilik Politikası

Son güncelleme: 31 Ekim 2026

1. Veri sorumlusu

Kişisel verilerin, hekaty.com’u işleten İbrahim Öztürk tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği’nden kullanıcılar için Genel Veri Koruma Tüzüğü (GDPR) uyarınca işlenir. İletişim: [email protected]

2. Hangi verileri işliyoruz

Hesap: e-posta adresi, ad, şifrenin geri çevrilemez özeti (şifrenin kendisi değil); Google ya da GitHub ile girersen bu hizmetin bize verdiği e-posta adresi ve ad.
İçerik: yazdığın istekler, yüklediğin dosyalar (resim, video, ses), marka bilgilerin ve Hizmetin senin için ürettiği videolar, görseller, logolar.
Kullanım ve güvenlik: kredi hareketleri, iş kayıtları, IP adresi ve tarayıcına koyduğumuz bir cihaz çerezi (çoklu hesap ve kötüye kullanımı önlemek için).
Site kullanımı: açtığın sayfalar, bastığın düğmeler ve gördüğün uyarılar (yazdığın metinler değil), ülke ve cihaz türü; Hizmeti geliştirmek için. Bunun için çerez kullanmayız ve bu kayıtları 90 gün saklarız.
Ödeme: abonelik durumu ve Dodo Payments’ın bize bildirdiği müşteri ve abonelik kimlikleri. Kart bilgilerin Dodo Payments tarafından işlenir, bize ulaşmaz.

3. Neden işliyoruz (hukuki sebep)

Hizmeti sunmak ve sözleşmeyi yerine getirmek (hesap, içerik üretimi, krediler, abonelik),
yasal yükümlülükler (faturalama ve kayıt tutma),
meşru menfaat (güvenlik, dolandırıcılığı ve kötüye kullanımı önleme, Hizmeti iyileştirme),
açık rızan gereken durumlarda rızan (ör. içeriğini toplulukta paylaşman).

4. Kimlerle paylaşıyoruz

Verilerini satmıyoruz. Hizmeti sunabilmek için yalnız gerektiği kadarını şu hizmet sağlayıcılarla paylaşırız (veri işleyenler):

sunucu barındırma sağlayıcımız ve Cloudflare (ağ ve güvenlik),
Anthropic (Claude: senaryo ve tasarım), OpenAI (görsel üretimi), Google ve fal.ai (yapay zekâ video çekimi), Microsoft (bazı dillerde seslendirme),
Dodo Payments (ödeme ve faturalama, kayıtlı satıcı), Resend (e-posta gönderimi), Google ve GitHub (o yöntemle girersen).

Bu sağlayıcıların bir kısmı Türkiye dışında (ör. ABD ve AB) bulunur; verilerin bu ülkelere, KVKK ve GDPR’ın öngördüğü güvencelerle aktarılır. Yasal bir zorunluluk olursa yetkili makamlarla da paylaşabiliriz.

5. Ne kadar süre saklıyoruz

Hesabın açık olduğu sürece saklarız. Hesabını kapattığında içeriğini ve hesap verilerini 30 gün içinde sileriz; yasal olarak saklamamız gereken kayıtlar (ör. ödeme kayıtları) yasal süre boyunca tutulur. Güvenlik kayıtları (IP, cihaz) en fazla 12 ay tutulur.

6. Çerezler

Yalnız gerekli çerezleri kullanırız: oturumunu açık tutan bir çerez, Google/GitHub girişi için kısa ömürlü bir çerez ve kötüye kullanımı önleyen bir cihaz çerezi. Dil ve görünüm tercihlerin tarayıcında saklanır. Reklam ya da izleme çerezi kullanmıyoruz.

7. Hakların

KVKK’nın 11. maddesi ve GDPR kapsamında; verilerinin işlenip işlenmediğini öğrenme, bilgi isteme, düzeltilmesini, silinmesini ya da aktarılmasını isteme, işlemeye itiraz etme ve rızanı geri alma hakların vardır. Taleplerini adresine yazabilirsin; en geç 30 gün içinde yanıtlarız. Kişisel Verileri Koruma Kurulu’na (ya da AB’de bulunduğun ülkenin veri koruma otoritesine) şikâyette bulunma hakkın saklıdır.

8. Güvenlik

Bağlantılar şifrelidir (HTTPS); şifreler geri çevrilemez biçimde saklanır; dosyalarına yalnız sen erişebilirsin (topluluğa paylaştıkların dışında). Hiçbir sistem tam güvenli değildir; bir ihlal olursa yasanın öngördüğü şekilde bildiririz.

9. Çocuklar

Hizmet 18 yaşından küçükler için değildir ve bilerek onların verilerini toplamayız.

10. Değişiklikler

Bu politikayı güncelleyebiliriz; önemli değişiklikleri sitede ya da e-postayla duyururuz.