Privacy Notice

⚠️ ÖN TASLAK — hukuki incelemeye tabidir. Bu belge, nitelikli hukuk müşaviri incelemesi beklenirken iyi niyetle hazırlanmış bir taslaktır. Tokonomix'i kullanarak bu hükümleri bağlayıcı bir sözleşme olarak kabul edersiniz; önemli değişiklikler e-posta ile bildirilecek ve bir versiyon güncellemesiyle birlikte sunulacaktır. Son güncelleme: 2026-09-11.

Gizlilik Bildirimi

İşbu Gizlilik Bildirimi, web sitemizi ziyaret ettiğinizde, bir hesap oluşturduğunuzda veya Tokonomix API'sini kullandığınızda Tokonomix'in kişisel verileri nasıl işlediğini açıklar. Bu bildirim, (AB) 2016/679 sayılı Tüzük'e ("GDPR") ve Hollanda Uygulama Kanunu'na (UAVG) uygun olarak yayımlanmıştır.

1. Veri Sorumlusu

Kişisel verilerinizin veri sorumlusu:

InterIP Networks B.V. (Tokonomix ticari unvanı altında) Kayıtlı adres: Linnewever 18, 2292 JH Wateringen, Hollanda. Ticaret Odası (KvK): 27183782 KDV kimlik numarası: NL813181811B01 Genel iletişim: support@tokonomix.ai Gizlilik iletişimi: privacy@tokonomix.ai

2. Veri Koruma Görevlisi

Veri Koruma Görevlimize dpo@tokonomix.ai adresinden ulaşabilirsiniz. DKG posta kutusu iş günlerinde izlenir; resmi veri sahibi hakları taleplerine yanıtlar, GDPR'nin yasal bir aylık süresi içinde (Md. 12(3) GDPR) verilir.

Operasyonel not: DKG posta kutusu, ön taslak dönemi boyunca hazırlanmaktadır. Hazırlık tamamlanana kadar bu adrese gönderilen talepler otomatik olarak privacy@tokonomix.ai adresine yönlendirilir — hiçbir mesaj kaybolmaz.

3. Amaçlar ve Hukuki Dayanak

Kişisel verileri aşağıda belirtilen amaçlarla işleriz. Dayanılan hukuki dayanaklar, GDPR Madde 6(1) uyarınca her amacın yanında listelenmiştir.

• Hesabınızı oluşturma ve kimlik doğrulama — Sözleşme, Md. 6(1)(b).
• API çağrılarını yönlendirme ve Kredi tüketimini ölçme — Sözleşme, Md. 6(1)(b).
• Mollie B.V. üzerinden ödemeleri işleme — Sözleşme, Md. 6(1)(b).
• Dolandırıcılık, kötüye kullanım ve hesap yığmayı (account stuffing) tespit etme — Meşru menfaat, Md. 6(1)(f).
• Vergi, muhasebe ve kara para aklamayla mücadele hukukuna uyum sağlama — Yasal yükümlülük, Md. 6(1)(c).
• Ürün duyuruları ve editoryal güncellemeler gönderme — Rıza, Md. 6(1)(a).
• Analitik ve performans ölçümü (katılımı kabul ederseniz) — Rıza, Md. 6(1)(a).

İşlemenin rızaya dayandığı durumlarda, geri çekilmeden önceki işlemenin hukuka uygunluğunu etkilemeksizin rızanızı istediğiniz zaman geri çekebilirsiniz.

4. Kişisel Veri Kategorileri

Aşağıdaki kişisel veri kategorilerini işleriz:

• Kimlik verileri — tam ad, e-posta adresi, hesap tercihleri;
• Kimlik doğrulama verileri — tuzlanmış (salted) parola özetleri (hash), bekleme halinde şifrelenmiş ikinci faktör sırları, kurtarma kodu özetleri;
• Faturalandırma verileri — KDV numarası, şirket adı, faturalandırma adresi, Mollie tarafından verilen ödeme token referansları (tam kart veya banka hesap numaralarını saklamayız);
• Kullanım verileri — API istekleri, model seçimleri, token sayıları, gecikme ölçümleri, yanıt durum kodları, türetilmiş maliyet rakamları;
• Teknik veriler — IP adresi, kullanıcı aracısı (user-agent) dizesi, tarayıcı dil başlığı, oturum çerezi tanımlayıcıları;
• İletişim verileri — destek ve kötüye kullanım bildirimi taleplerinin içeriği;
• Kötüye kullanım soruşturması verileri — belirli bir hesap, hizmetin aşağıda açıklanan iki durumda ve hizmeti dolandırıcılığa ve otomatikleştirilmiş kötüye kullanıma karşı korumak amacıyla, bir hesaptan gönderilen isteklerin içeriği. Her mesajın metnini (ilk 4.000 karakterle sınırlanmış ve istek başına en fazla 100 mesaj), mesaj sayısını, kısaltma öncesi toplam uzunluğu, talep edilen modelleri, istek tanımlayıcısını, kaynak IP adresini ve kullanıcı aracısı dizesini saklarız. Eklenen görseller yalnızca bir yer tutucu olarak kaydedilir, görselin kendisi asla saklanmaz. Bunu yalnızca iki durumda uygularız, başka hiçbir durumda değil. Birincisi, hakkında soruşturma yürüyen ve tek tek belirlenmiş hesaplara, soruşturma sürdüğü sürece. İkincisi, her yeni hesaba kısa bir ilk kullanım penceresi boyunca: kayıttan sonraki on dört (14) gün içinde yaklaşık ilk elli (50) isteği; hangi sınıra önce ulaşılırsa o geçerlidir ve ardından kayıt kendiliğinden sona erer, hesap tek tek belirlenmedikçe yeniden başlamaz. Böyle bir belirleme bulunmayan yerleşik hesaplar hiçbir şekilde kaydedilmez. Hukuki dayanağımız, hizmete yönelik dolandırıcılığın ve kötüye kullanımın önlenmesindeki meşru menfaatimizdir (GDPR Md. 6(1)(f)); her belirleme için bir denge testi yapar ve kayıt altına alırız. Madde 21 uyarınca itiraz edebilirsiniz; zorlayıcı meşru gerekçeler ortaya koyamadığımız sürece işlemeyi durdururuz — devam eden bir dolandırıcılık soruşturmasında bu mümkün olabilir.

Bir istek (prompt) içinde başka bir kişinin kişisel verilerini gönderirseniz, bunları normalde yalnızca sizin talimatlarınız doğrultusunda, veri işleyen sıfatıyla işleriz. Böyle bir istek bir kötüye kullanım soruşturması kapsamında kaydedildiğinde, o içeriği kendi amacımız için işleriz ve bu bakımdan veri sorumlusuyuz. Bu da başkalarının kişisel verilerini — özel kategorileri hiç — isteklere koymamak için bir neden daha.

GDPR Madde 9 kapsamındaki özel kategori kişisel verileri bilerek işlemeyiz; bu tür verileri istekler (prompt) yoluyla göndermemelisiniz.

5. Alıcılar ve Alt İşleyiciler

Kişisel verileri yalnızca aşağıda listelenen ve tümü GDPR Madde 28'e uygun veri işleme sözleşmeleriyle bağlı olan alıcılara ve alt işleyicilere açıklarız.

• Mollie B.V. — Ödeme işleme — Hollanda (AEA).
• Anthropic, PBC — LLM çıkarımı (Claude ailesi) — Amerika Birleşik Devletleri.
• OpenAI, OpCo LLC — LLM çıkarımı (GPT ailesi) — Amerika Birleşik Devletleri.
• Google LLC — LLM çıkarımı (Gemini ailesi) — Amerika Birleşik Devletleri.
• OVH Groupe SAS — LLM çıkarımı ve altyapı — Fransa (AEA).
• Hetzner Online GmbH — Altyapı barındırma — Almanya (AEA).
• InterIP Networks BV — Altyapı operasyonları ve destek — Hollanda (AEA).

Güncel alt işleyici listemiz /tr/legal/sub-processors adresinde tutulur. Yeni bir alt işleyicinin faaliyete geçmesinden en az on beş (15) gün önce Müşterileri e-posta ile değişikliklerden haberdar ederiz ve meşru gerekçelerle itiraz edebilirsiniz.

6. Saklama

Kişisel verileri yalnızca toplandıkları amaca ulaşmak için gerekli olduğu sürece saklarız:

• Hesap profili — hesabın ömrü boyunca, artı fesihten sonra otuz (30) gün; bu sürenin ardından profili sileriz veya takma ad kullanarak (pseudonymize) anonimleştiririz;
• Faturalandırma kayıtları ve faturalar — Hollanda Genel Vergi Kanunu (Algemene wet inzake rijksbelastingen) Madde 52'nin gerektirdiği şekilde, düzenlendiği mali yılın sonundan itibaren yedi (7) yıl;
• API kullanım kayıtları — istek zaman damgasından itibaren doksan (90) gün; bu sürenin ardından toplu istatistikler saklanır ancak ham satırlar silinir;
• Denetim ve kötüye kullanım tespit kayıtları — olaydan itibaren bir (1) yıl;
• Kötüye kullanım soruşturmasına konu istek içeriği — istekten itibaren altmış (60) gün — ilgili soruşturma sonuçlandığında daha erken —; otomatik saatlik bir temizleme ile silinir, bir hukuki talebin tesisi, kullanılması veya savunulması için daha uzun bir süre gerekmedikçe;
• Destek ve kötüye kullanım bildirimi iletişimleri — bir hukuki talebi savunmak için daha uzun bir saklama süresi gerekmedikçe, son etkileşimden itibaren üç (3) yıl.

Geçerli saklama süresi dolduktan sonra, veriler birincil depolamadan silinir ve bir sonraki yedekleme saklama döngüsünde (en geç otuz gün içinde) yedeklerden çıkarılır.

7. Haklarınız

GDPR'de belirtilen koşullara tabi olarak, aşağıdaki haklara sahipsiniz:

• Erişim — hakkınızda tuttuğumuz kişisel verilerin bir kopyasını elde etme (Md. 15);
• Düzeltme — hatalı veya eksik verileri düzeltme (Md. 16);
• Silme — artık saklama hakkımız olmayan verilerin silinmesini talep etme (Md. 17);
• Kısıtlama — belirli durumlarda işlemeyi sınırlamamızı talep etme (Md. 18);
• Taşınabilirlik — bir sözleşme kapsamında bize sağladığınız verilerin makine tarafından okunabilir bir dışa aktarımını alma (Md. 20);
• İtiraz — meşru menfaate dayanan işlemeye itiraz etme (Md. 21).

Bu hakları, hesabınızla ilişkili e-posta adresinden privacy@tokonomix.ai adresine yazarak kullanabilirsiniz. Talebin alınmasından itibaren bir ay içinde yanıt vereceğiz; taleplerin karmaşık olduğu durumlarda bu süreyi iki ay daha uzatabilir ve sizi bu uzatma hakkında bilgilendiririz.

Ayrıca, özellikle mutat mesken yeriniz, işyeriniz veya iddia edilen ihlalin gerçekleştiği yer olan AB Üye Devleti'nde olmak üzere, bir denetim otoritesine şikayette bulunma hakkına sahipsiniz. Hollanda denetim otoritesi Autoriteit Persoonsgegevens'dir (autoriteitpersoonsgegevens.nl).

8. Uluslararası Aktarımlar

Alt işleyicilerimizden birkaçı, özellikle Anthropic PBC, OpenAI OpCo LLC ve Google LLC, Amerika Birleşik Devletleri'nde olmak üzere Avrupa Ekonomik Alanı dışında bulunmaktadır. Bu alıcılara aktarılan kişisel veriler şunlarla korunur:

• ilgili veri işleme sözleşmesine atıfla dahil edilen, Avrupa Komisyonu'nun Standart Sözleşme Hükümleri ((AB) 2021/914 sayılı Karar);
• uygulanabildiği ölçüde, alıcının AB-ABD Veri Gizliliği Çerçevesi (Data Privacy Framework) kapsamındaki sertifikasyonu;
• aktarım etki değerlendirmeleri ve uygun olduğu durumlarda, aktarım sırasında ve bekleme halinde şifreleme gibi tamamlayıcı teknik önlemler.

Belirli bir aktarımı kapsayan Standart Sözleşme Hükümlerinin bir kopyasını privacy@tokonomix.ai adresine yazarak talep edebilirsiniz.

9. Çerezler

Mümkün olan en küçük çerez ayak izine güveniriz:

• Kesinlikle gerekli çerezler — oturum açtıktan sonra kimlik doğrulama token'ınızı tutan bir oturum çerezi, artı bir CSRF koruma token'ı. Bu çerezler, Hizmet devre dışı bırakılmadan reddedilemez.
• Analitik çerezler — yalnızca çerez banner'ımız aracılığıyla açık rızanızı verdikten sonra ayarlanır. Bunlar, toplam site kullanımını ölçmemize ve içeriği iyileştirmemize olanak tanır.
• Pazarlama çerezleri — şu anda ayarlanmamaktadır; bu kategori gelecekteki katılımlı (opt-in) atıf kullanımı için ayrılmıştır.

Her sayfanın altbilgisindeki bağlantı aracılığıyla çerez tercihlerinizi istediğiniz zaman değiştirebilirsiniz. Rıza kayıtları bir yıl boyunca saklanır.

10. Çocuklar

Hizmet, on altı (16) yaşın altındaki çocuklara yönelik değildir. Bu yaşın altındaki bir kişiden bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız, lütfen privacy@tokonomix.ai adresiyle iletişime geçin; verileri gecikmeksizin sileceğiz.

---

İşbu Bildirimdeki Değişiklikler. İşbu Gizlilik Bildirimini zaman zaman güncelleyebiliriz. Değişiklikler önemli olduğunda versiyon numarasını artıracak, "son güncelleme" tarihini yenileyecek ve değişikliğin yürürlüğe girmesinden en az on dört (14) gün önce aktif Müşterileri e-posta ile bilgilendireceğiz. Versiyon geçmişi talep üzerine mevcuttur.