Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 25 Temmuz 2026
1. Veri sorumlusu
Bu hizmet, veri sorumlusu Doğukan Aycı tarafından sunulmaktadır.
Adres: Karlıtepe Mahallesi, Gülsevenler Sokak No: 110 Daire: 7, Gaziosmanpaşa / İstanbul, Türkiye
E-posta: bilgi@fonaris.cloud
2. İşlenen veriler
- Hesap verileri: e-posta adresi, şifrenizin geri döndürülemez özeti (şifreniz açık metin olarak saklanmaz), firma adı, kayıt tarihi.
- Proje belgeleri: değerlendirme için yüklediğiniz proje öneri dosyası ve içeriği.
- Kullanım verileri: değerlendirme kayıtları, kredi hareketleri, oluşturulan raporlar.
Proje belgeniz ticari sır ve fikri mülkiyet içerebileceğinden, bu veriler en yüksek gizlilik derecesiyle işlenir.
3. İşleme amacı ve hukuki dayanak
Verileriniz yalnızca talep ettiğiniz ön-değerlendirme hizmetini sunmak, hesabınızı yönetmek ve kullanım hakkınızı takip etmek için işlenir. Hukuki dayanak, KVKK md. 5/2-c uyarınca sözleşmenin kurulması ve ifasıdır. Verileriniz pazarlama amacıyla kullanılmaz, satılmaz, üçüncü taraflara kiralanmaz.
4. Nerede saklanır
Belgeleriniz, raporlarınız ve hesap kayıtlarınız Avrupa Birliği'nde (Frankfurt, Almanya) bulunan sunucularda saklanır. Değerlendirmeyi yürüten uygulama sunucusu da Frankfurt bölgesindedir.
5. Ne zaman silinir
- Proje belgeniz: değerlendirme tamamlandığı anda sistemimizden kalıcı olarak silinir. Silme işlemi otomatiktir ve yazılıma gömülüdür; belge arşivlenmez.
- Raporunuz: siz erişebildiğiniz sürece saklanır; hesabınızı sildiğinizde raporlarınız da silinir.
- Hesabınız: hesap silme talebinizde hesap verileriniz, kuruluş kayıtlarınız, değerlendirme geçmişiniz ve raporlarınız kalıcı olarak silinir. Bu işlemi uygulama içindeki Hesap sayfasından kendiniz gerçekleştirebilirsiniz.
6. Yapay zekâ hizmet sağlayıcısı ve yurt dışına aktarım
Değerlendirme, büyük dil modeli sağlayıcısı Anthropic'in kurumsal API'si kullanılarak üretilir. Bu kapsamda:
- Verileriniz yapay zekâ modellerinin eğitiminde kullanılmaz; bu, sağlayıcının ticari şartlarında sözleşmeyle yasaklanmıştır.
- Sağlayıcı tarafındaki geçici işleme kayıtları en geç 30 gün içinde otomatik olarak silinir.
- Model çıkarımının (yani metnin işlendiği anın) Avrupa Birliği sınırları içinde gerçekleşeceği garanti edilmez. Bu nedenle veri aktarımı, sağlayıcıyla akdedilen veri işleme sözleşmesi ve AB Standart Sözleşme Hükümleri (Modül 2 ve 3) ile Birleşik Krallık ekine dayanmaktadır. Sağlayıcı, veri ihlallerini 48 saat içinde bildirmekle yükümlüdür.
Kısacası: verileriniz AB'de saklanır, değerlendirme sırasında sağlayıcının altyapısında geçici olarak işlenir, eğitimde kullanılmaz ve koşu bitiminde bizim sistemimizden silinir.
7. Alt yükleniciler
Hizmeti sunmak için kullandığımız hizmet sağlayıcıları: veritabanı ve dosya saklama (Supabase, Frankfurt/AB), uygulama sunucusu (Fly.io, Frankfurt/AB), arayüz dağıtımı (Vercel), e-posta gönderimi (Resend, İrlanda/AB), dil modeli (Anthropic). Her biri yalnızca hizmetin gerektirdiği veriye erişir.
8. Güvenlik
Tüm bağlantılar TLS ile şifrelenir. Veritabanında satır düzeyi güvenlik (Row Level Security) uygulanır: her kuruluş yalnızca kendi verisini görebilir. Raporlarınıza erişim yalnızca kısa ömürlü imzalı bağlantılarla sağlanır.
9. Haklarınız (KVKK md. 11)
Verilerinize erişme, düzeltilmesini, silinmesini veya anonimleştirilmesini isteme, işlemeye itiraz etme ve verilerinizin bir kopyasını talep etme haklarına sahipsiniz. Silme hakkınızı uygulama içindeki Hesapsayfasından anında kullanabilirsiniz; diğer talepleriniz için bilgi@fonaris.cloud adresine yazabilirsiniz. Talepleriniz en geç 30 gün içinde yanıtlanır.
10. Çerezler
Yalnızca oturumunuzu açık tutmak için gereken zorunlu çerezleri kullanıyoruz. Reklam veya izleme çerezi kullanmıyoruz.
11. Değişiklikler
Bu metinde değişiklik yapıldığında güncel sürüm bu sayfada yayımlanır ve üstteki tarih güncellenir. Önemli değişikliklerde e-posta ile bilgilendirme yapılır.
Ayrıca bkz. Kullanım Koşulları