Privacy Notice

⚠️ ÖN TASLAK — hukuki incelemeye tabidir. Bu belge, nitelikli hukuk müşaviri incelemesi beklenirken iyi niyetle hazırlanmış bir taslaktır. Tokonomix'i kullanarak bu hükümleri bağlayıcı bir sözleşme olarak kabul edersiniz; önemli değişiklikler e-posta ile bildirilecek ve bir versiyon güncellemesiyle birlikte sunulacaktır. Son güncelleme: 2026-10-14.

Gizlilik Bildirimi

İşbu Gizlilik Bildirimi, web sitemizi ziyaret ettiğinizde, bir hesap oluşturduğunuzda veya Tokonomix API'sini kullandığınızda Tokonomix'in kişisel verileri nasıl işlediğini açıklar. Bu bildirim, (AB) 2016/679 sayılı Tüzük'e ("GDPR") ve Hollanda Uygulama Kanunu'na (UAVG) uygun olarak yayımlanmıştır.

1. Veri Sorumlusu

Kişisel verilerinizin veri sorumlusu:

InterIP Networks B.V. (Tokonomix ticari unvanı altında) Kayıtlı adres: Linnewever 18, 2292 JH Wateringen, Hollanda. Ticaret Odası (KvK): 27183782 KDV kimlik numarası: NL813181811B01 Genel iletişim: support@tokonomix.ai Gizlilik iletişimi: privacy@tokonomix.ai

2. Veri Koruma Görevlisi

Veri Koruma Görevlimize dpo@tokonomix.ai adresinden ulaşabilirsiniz. DKG posta kutusu iş günlerinde izlenir; resmi veri sahibi hakları taleplerine yanıtlar, GDPR'nin yasal bir aylık süresi içinde (Md. 12(3) GDPR) verilir.

Operasyonel not: DKG posta kutusu, ön taslak dönemi boyunca hazırlanmaktadır. Hazırlık tamamlanana kadar bu adrese gönderilen talepler otomatik olarak privacy@tokonomix.ai adresine yönlendirilir — hiçbir mesaj kaybolmaz.

3. Amaçlar ve Hukuki Dayanak

Kişisel verileri aşağıda belirtilen amaçlarla işleriz. Dayanılan hukuki dayanaklar, GDPR Madde 6(1) uyarınca her amacın yanında listelenmiştir.

• Hesabınızı oluşturma ve kimlik doğrulama — Sözleşme, Md. 6(1)(b).
• API çağrılarını yönlendirme ve Kredi tüketimini ölçme — Sözleşme, Md. 6(1)(b).
• Studio sohbetlerinizi, görsellerinizi, fotoğraflarınızı ve kaydettiğiniz videoları sizin için saklama — Sözleşme, Md. 6(1)(b).
• Stripe ve Pay.nl üzerinden ödemeleri işleme — Sözleşme, Md. 6(1)(b).
• Dolandırıcılık, kötüye kullanım ve hesap yığmayı (account stuffing) tespit etme — Meşru menfaat, Md. 6(1)(f).
• Vergi, muhasebe ve kara para aklamayla mücadele hukukuna uyum sağlama — Yasal yükümlülük, Md. 6(1)(c).
• Ürün duyuruları ve editoryal güncellemeler gönderme — Rıza, Md. 6(1)(a).
• Analitik ve performans ölçümü (katılımı kabul ederseniz) — Rıza, Md. 6(1)(a).

İşlemenin rızaya dayandığı durumlarda, geri çekilmeden önceki işlemenin hukuka uygunluğunu etkilemeksizin rızanızı istediğiniz zaman geri çekebilirsiniz.

4. Kişisel Veri Kategorileri

Aşağıdaki kişisel veri kategorilerini işleriz:

• Kimlik verileri — tam ad, e-posta adresi, hesap tercihleri;
• Kimlik doğrulama verileri — tuzlanmış (salted) parola özetleri (hash), bekleme halinde şifrelenmiş ikinci faktör sırları, kurtarma kodu özetleri;
• Faturalandırma verileri — KDV numarası, şirket adı, faturalandırma adresi, ödeme sağlayıcılarımız tarafından verilen ödeme token referansları (tam kart veya banka hesap numaralarını saklamayız);
• Kullanım verileri — API istekleri, model seçimleri, token sayıları, gecikme ölçümleri, yanıt durum kodları, türetilmiş maliyet rakamları;
• Teknik veriler — IP adresi, kullanıcı aracısı (user-agent) dizesi, tarayıcı dil başlığı, oturum çerezi tanımlayıcıları;
• İletişim verileri — destek ve kötüye kullanım bildirimi taleplerinin içeriği;
• Oluşturulan videolar — API üzerinden oluşturduğunuz video dosyaları ve kapak görselleri, indirebilmeniz için saklanır;
• Studio içeriği — web sitemizdeki Studio'yu kullandığınızda: sohbetleriniz (sorularınız ve yanıtlar), sizin için çizilen görseller, yüklediğiniz fotoğraflar, galerinize kaydettiğiniz videolar ve bir sohbette oluşturulan bir video için videonun oluşturulduğu soru ile başlangıç fotoğrafı; bunlar o sohbette saklanır;
• Kötüye kullanım soruşturması verileri — belirli bir hesap, hizmetin aşağıda açıklanan iki durumda ve hizmeti dolandırıcılığa ve otomatikleştirilmiş kötüye kullanıma karşı korumak amacıyla, bir hesaptan gönderilen isteklerin içeriği. Her mesajın metnini (ilk 4.000 karakterle sınırlanmış ve istek başına en fazla 100 mesaj), mesaj sayısını, kısaltma öncesi toplam uzunluğu, talep edilen modelleri, istek tanımlayıcısını, kaynak IP adresini ve kullanıcı aracısı dizesini saklarız. Eklenen görseller yalnızca bir yer tutucu olarak kaydedilir, görselin kendisi asla saklanmaz. Bunu yalnızca iki durumda uygularız, başka hiçbir durumda değil; bu maddenin sonunda açıklanan, engellenen video isteklerine ilişkin istisna saklıdır. Birincisi, hakkında soruşturma yürüyen ve tek tek belirlenmiş hesaplara, soruşturma sürdüğü sürece. İkincisi, her yeni hesaba kısa bir ilk kullanım penceresi boyunca: kayıttan sonraki on dört (14) gün içinde yaklaşık ilk elli (50) isteği; hangi sınıra önce ulaşılırsa o geçerlidir ve ardından kayıt kendiliğinden sona erer, hesap tek tek belirlenmedikçe yeniden başlamaz. Böyle bir belirleme bulunmayan yerleşik hesaplar, bu istisna dışında hiçbir şekilde kaydedilmez. Henüz ödeme yapmamış yeni bir hesapta, ilk on dört (14) gün içindeki her isteği ayrıca daha önce gördüğümüz kötüye kullanım istemlerinin birebir metniyle otomatik olarak karşılaştırırız. Kelimesi kelimesine bir eşleşmede hesap derhal askıya alınır ve istek reddedilir. Bu tür her askıya almayı bir insan inceler; yeniden değerlendirilmesi için support@tokonomix.ai adresine yazabilirsiniz. Hukuki dayanağımız, hizmete yönelik dolandırıcılığın ve kötüye kullanımın önlenmesindeki meşru menfaatimizdir (GDPR Md. 6(1)(f)); her belirleme için bir denge testi yapar ve kayıt altına alırız. Madde 21 uyarınca itiraz edebilirsiniz; zorlayıcı meşru gerekçeler ortaya koyamadığımız sürece işlemeyi durdururuz — devam eden bir dolandırıcılık soruşturmasında bu mümkün olabilir. Bir video isteği kaydedildiğinde saklanan metin, isteğin istemidir (prompt). Her video isteğinde, istemi ve oluşturulan videodaki konuşmaların (varsa) dökümünü, video tamamlanana kadar şifreli olarak saklarız (en fazla yaklaşık iki (2) saat). Video içeriği nedeniyle engellenirse, bu istemi ve dökümü, belirlenmiş olsun ya da olmasın her hesap için, aynı hukuki dayanakla ve aynı saklama süresiyle kötüye kullanım soruşturmasına konu istek içeriği olarak saklarız; bu istek kategorisi için bir denge testi yaptık. Aksi halde ikisi de silinir. Bu şifreli kopya Studio sohbetinizden ayrıdır: Studio'da bir video oluşturduğunuzda, videonun sorusu ve başlangıç fotoğrafı Studio içeriği olarak o sohbette de kalır (bkz. Saklama).

Bir istek (prompt) içinde başka bir kişinin kişisel verilerini gönderirseniz, bunları normalde yalnızca sizin talimatlarınız doğrultusunda, veri işleyen sıfatıyla işleriz. Böyle bir istek bir kötüye kullanım soruşturması kapsamında kaydedildiğinde, o içeriği kendi amacımız için işleriz ve bu bakımdan veri sorumlusuyuz. Bu da başkalarının kişisel verilerini — özel kategorileri hiç — isteklere koymamak için bir neden daha.

GDPR Madde 9 kapsamındaki özel kategori kişisel verileri bilerek işlemeyiz; bu tür verileri istekler (prompt) yoluyla göndermemelisiniz.

5. Alıcılar ve Alt İşleyiciler

Kişisel verileri yalnızca aşağıda listelenen ve tümü GDPR Madde 28'e uygun veri işleme sözleşmeleriyle bağlı olan alıcılara ve alt işleyicilere açıklarız.

Ödemeler

• Stripe Payments Europe, Ltd. — kart ödemeleri — İrlanda (AEA).
• Pay.nl — iDEAL ve SEPA ödemeleri — Hollanda (AEA).

AI model sağlayıcıları — istekleriniz (prompt), bunlara eklediğiniz fotoğraf ve dosyalar ve modelin yanıtları, isteğinizi işleyen her modelin sağlayıcısına gönderilir:

• Anthropic, PBC — Claude modelleri — Amerika Birleşik Devletleri.
• OpenAI OpCo, LLC — GPT ve GPT Image modelleri — Amerika Birleşik Devletleri.
• Google LLC — Gemini modelleri ve Veo videoları — Amerika Birleşik Devletleri.
• Microsoft (Azure) — AB'de barındırılan OpenAI modelleri ile istemlerin, görsellerin (oluşturulan ya da düzenleme için veya bir videonun başlangıcı olarak yüklenen) ve video karelerinin ve oluşturulan videolardaki konuşmaların güvenlik kontrolü (Azure AI Content Safety) — İsveç (AEA).
• OVH Groupe SAS — AB'de barındırılan açık modeller, istemlerin, görsellerin (oluşturulan ya da düzenleme için veya bir videonun başlangıcı olarak yüklenen) ve video karelerinin ve oluşturulan videolardaki konuşmaların güvenlik kontrolü ile yüklediğiniz dosyalar ile oluşturduğunuz görseller ve videolar için AB'de depolama — Fransa (AEA).
• Black Forest Labs — FLUX görsel modelleri — Almanya (AEA).
• OpenRouter, Inc. — diğer model sağlayıcılarına yönlendirme — Amerika Birleşik Devletleri.
• xAI — Grok modelleri — Amerika Birleşik Devletleri.
• fal.ai — görsel ve video modelleri ve Google geçici olarak kullanılamadığında Veo videosu — Amerika Birleşik Devletleri.
• Hugging Face, Inc. — çıkarım yönlendiricisi (inference router) aracılığıyla açık modeller — Amerika Birleşik Devletleri.
• Z.ai (Zhipu AI) — GLM metin, görsel, video ve konuşma modelleri — Çin.
• Alibaba Cloud (DashScope International) — Qwen modelleri — Singapur.

Altyapı ve güvenlik

• WorldStream B.V. — sunucu barındırma — Hollanda (AEA).
• Cloudflare, Inc. — kayıt, giriş ve genel demolarda Turnstile bot kontrolü (IP adresi ve tarayıcı sinyalleri) — Amerika Birleşik Devletleri.

Güncel alt işleyici listemiz /tr/legal/sub-processors adresinde tutulur. Yeni bir alt işleyicinin faaliyete geçmesinden en az on beş (15) gün önce Müşterileri e-posta ile değişikliklerden haberdar ederiz ve meşru gerekçelerle itiraz edebilirsiniz.

6. Saklama

Kişisel verileri yalnızca toplandıkları amaca ulaşmak için gerekli olduğu sürece saklarız:

• Hesap profili — hesabın ömrü boyunca, artı fesihten sonra otuz (30) gün; bu sürenin ardından profili sileriz veya takma ad kullanarak (pseudonymize) anonimleştiririz;
• Faturalandırma kayıtları ve faturalar — Hollanda Genel Vergi Kanunu (Algemene wet inzake rijksbelastingen) Madde 52'nin gerektirdiği şekilde, düzenlendiği mali yılın sonundan itibaren yedi (7) yıl;
• API kullanım kayıtları — istek zaman damgasından itibaren doksan (90) gün; bu sürenin ardından toplu istatistikler saklanır ancak ham satırlar silinir;
• Denetim ve kötüye kullanım tespit kayıtları — olaydan itibaren bir (1) yıl;
• Kötüye kullanım soruşturmasına konu istek içeriği — istekten itibaren altmış (60) gün — ilgili soruşturma sonuçlandığında daha erken —; otomatik saatlik bir temizleme ile silinir, bir hukuki talebin tesisi, kullanılması veya savunulması için daha uzun bir süre gerekmedikçe;
• Oluşturulan videolar — tamamlanmasından itibaren yedi (7) gün; ardından otomatik saatlik bir temizleme ile silinir. Bir videoyu API üzerinden silerseniz daha erken kaldırılır. Model sağlayıcısı kendi koşulları çerçevesinde kendi kopyasını saklayabilir;
• Studio içeriği — sohbetleriniz, sizin için çizilen görseller, yüklediğiniz fotoğraflar ve galerinize kaydettiğiniz videolar: siz silene kadar. Silme kalıcıdır: dosya ve kaydı hemen silinir, geri dönüşüm kutusu yoktur ve yalnızca bir felaketten sonra kurtarma için kullandığımız şifreli yedeklerimizdeki kopyalar, olağan yedekleme döngüsüyle, genellikle yaklaşık on (10) hafta içinde sona erer; bir gün bir yedeği geri yüklememiz gerekirse, sildiklerinizi yeniden sileriz. Bir kötüye kullanım soruşturması, engellenen bir video veya yasal bir talep için ayrıca sakladıklarımız bu listedeki kendi sürelerine tabidir. Galerinize kaydettiğiniz bir video, Studio içeriğinizle birlikte bir kopya olarak saklanır; kaydetmediğiniz bir video, oluşturulan her video gibi tamamlanmasından yedi (7) gün sonra silinir. Model sağlayıcısı kendi koşulları çerçevesinde kendi kopyasını saklayabilir. Kullanılmamış şu anlama gelir: oturum açma yok, hesabınıza ziyaret yok, istek yok ve Studio'da hiçbir işlem yok. Hesabınız on iki (12) ay kullanılmazsa tüm Studio içeriğinizi sileriz. Bize hiç ödeme yapmamış bir hesap (bakiye yükleme, abonelik veya depolama paketi yok) üç (3) ay kullanılmadıktan sonra boşaltılır. Her iki durumda da size otuz (30) gün önce e-posta göndeririz ve hesabınızın kendisi açık kalır. Size e-postayla ulaşamazsak (onaylanmamış veya geri dönen bir adres), hiçbir şey silmeyiz: Studio içeriğiniz, yeniden oturum açana veya kendiniz silene kadar kalır ve bu tür hesapları yılda bir kez gözden geçiririz. Ücretli bir aboneliğiniz veya depolama paketiniz olduğu sürece Studio içeriğinizi asla otomatik olarak silmeyiz; sona erdiğinde yukarıdaki kurallar son kullanımınızdan itibaren yeniden geçerli olur;
• Muhtemelen yasa dışı olduğu için engellenen videolar — kanıt olarak saklanan ve yalnızca yetkili kişilerin erişebildiği şifreli bir kopya; bir hukuki işlem için daha uzun bir süre gerekmedikçe, hukuk danışmanımızın belirleyeceği ve engellemeden itibaren bir (1) yılı aşmayan süre boyunca. Yasal bir talep üzerine (örneğin polisten) korumamız gereken bir video, API üzerinden silmiş olsanız bile o talebin gerektirdiği süre boyunca saklanır;
• Video isteği kayıtları — istekten itibaren doksan (90) gün, ardından silinir; teslim edilen her video için yalnızca dosyanın parmak izi (SHA-256), hesap ve tarihle birlikte iki (2) yıl saklanır; böylece bir videonun hizmetimiz aracılığıyla oluşturulup oluşturulmadığını gösterebiliriz;
• Destek ve kötüye kullanım bildirimi iletişimleri — bir hukuki talebi savunmak için daha uzun bir saklama süresi gerekmedikçe, son etkileşimden itibaren üç (3) yıl.

Geçerli saklama süresi dolduktan sonra, veriler birincil depolamadan silinir ve bir sonraki yedekleme saklama döngüsünde (genellikle yaklaşık on hafta içinde; geri yüklenen bir yedek yeniden temizlenir) yedeklerden çıkarılır.

7. Haklarınız

GDPR'de belirtilen koşullara tabi olarak, aşağıdaki haklara sahipsiniz:

• Erişim — hakkınızda tuttuğumuz kişisel verilerin bir kopyasını elde etme (Md. 15);
• Düzeltme — hatalı veya eksik verileri düzeltme (Md. 16);
• Silme — artık saklama hakkımız olmayan verilerin silinmesini talep etme (Md. 17);
• Kısıtlama — belirli durumlarda işlemeyi sınırlamamızı talep etme (Md. 18);
• Taşınabilirlik — bir sözleşme kapsamında bize sağladığınız verilerin makine tarafından okunabilir bir dışa aktarımını alma (Md. 20);
• İtiraz — meşru menfaate dayanan işlemeye itiraz etme (Md. 21).

Bu hakları, hesabınızla ilişkili e-posta adresinden privacy@tokonomix.ai adresine yazarak kullanabilirsiniz. Talebin alınmasından itibaren bir ay içinde yanıt vereceğiz; taleplerin karmaşık olduğu durumlarda bu süreyi iki ay daha uzatabilir ve sizi bu uzatma hakkında bilgilendiririz.

Ayrıca, özellikle mutat mesken yeriniz, işyeriniz veya iddia edilen ihlalin gerçekleştiği yer olan AB Üye Devleti'nde olmak üzere, bir denetim otoritesine şikayette bulunma hakkına sahipsiniz. Hollanda denetim otoritesi Autoriteit Persoonsgegevens'dir (autoriteitpersoonsgegevens.nl).

8. Uluslararası Aktarımlar

Alt işleyicilerimizden birkaçı Avrupa Ekonomik Alanı dışında bulunmaktadır: Amerika Birleşik Devletleri'nde (Anthropic, OpenAI, Google, OpenRouter, xAI, fal.ai, Hugging Face ve Cloudflare), Çin'de (Z.ai) ve Singapur'da (Alibaba Cloud). Bu alıcılara aktarılan kişisel veriler şunlarla korunur:

• ilgili veri işleme sözleşmesine atıfla dahil edilen, Avrupa Komisyonu'nun Standart Sözleşme Hükümleri ((AB) 2021/914 sayılı Karar);
• uygulanabildiği ölçüde, alıcının AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamındaki sertifikasyonu;
• aktarım etki değerlendirmeleri ve uygun olduğu durumlarda, aktarım sırasında ve bekleme halinde şifreleme gibi tamamlayıcı teknik önlemler.

Belirli bir aktarımı kapsayan Standart Sözleşme Hükümlerinin bir kopyasını privacy@tokonomix.ai adresine yazarak talep edebilirsiniz.

9. Çerezler

Mümkün olan en küçük çerez ayak izine güveniriz:

• Kesinlikle gerekli çerezler — oturum açtıktan sonra kimlik doğrulama token'ınızı tutan bir oturum çerezi, artı bir CSRF koruma token'ı. Bu çerezler, Hizmet devre dışı bırakılmadan reddedilemez.
• Analitik çerezler — yalnızca çerez banner'ımız aracılığıyla açık rızanızı verdikten sonra ayarlanır. Bunlar, toplam site kullanımını ölçmemize ve içeriği iyileştirmemize olanak tanır.
• Pazarlama çerezleri — şu anda ayarlanmamaktadır; bu kategori gelecekteki katılımlı (opt-in) atıf kullanımı için ayrılmıştır.

Her sayfanın altbilgisindeki bağlantı aracılığıyla çerez tercihlerinizi istediğiniz zaman değiştirebilirsiniz. Rıza kayıtları bir yıl boyunca saklanır.

10. Çocuklar

Hizmet, on altı (16) yaşın altındaki çocuklara yönelik değildir. Bu yaşın altındaki bir kişiden bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız, lütfen privacy@tokonomix.ai adresiyle iletişime geçin; verileri gecikmeksizin sileceğiz.

---

İşbu Bildirimdeki Değişiklikler. İşbu Gizlilik Bildirimini zaman zaman güncelleyebiliriz. Değişiklikler önemli olduğunda versiyon numarasını artıracak, "son güncelleme" tarihini yenileyecek ve değişikliğin yürürlüğe girmesinden en az on dört (14) gün önce aktif Müşterileri e-posta ile bilgilendireceğiz. Versiyon geçmişi talep üzerine mevcuttur.