Gizlilik Politikası
Son güncelleme: 9 Temmuz 2026
Beta dönemi uyarısı: saaskaya şu anda kapalı beta dönemindedir. Bu politika, beta katılımcıları için geçerlidir ve ücretli genel lansman öncesi güncellenebilir.
1. Kim Tarafından İşleniyor
saaskaya ("biz", "platform") bir AI destekli web sitesi platformudur. Bu gizlilik politikası, saaskaya.com adresinde yürütülen platformun kendisi için geçerlidir — müşterilerimizin yayınladığı siteler için değil. Müşteri sitelerinin gizlilik politikaları site sahibine aittir.
2. İşlenen Kişisel Veriler
Hesap verileri
- E-posta adresi (giriş ve iletişim için)
- Abonelik durumu (Pro/Premium, ödeme dönemi sonu)
- Ödeme sağlayıcısı müşteri kimliği (kart bilgileri bizde saklanmaz)
- Site anahtarları ve sahiplik ilişkisi
Site içeriği
- AI'a verdiğiniz mesleki açıklama ve sohbet mesajları
- Üretilen site içeriği (metin, görsel referansları, tema)
- İletişim formundan gelen mesajlar (müşteri sitenizde toplanır)
Teknik veriler
- IP adresi (kötüye kullanım ve rate-limit için)
- Tarayıcı türü, oturum çerezi
- Sistem logları (hata ayıklama, güvenlik olayları)
3. İşleme Amaçları
- Hesap oluşturma ve kimlik doğrulama (magic link)
- AI site üretimi ve sohbet düzenleme
- Abonelik ve ödeme yönetimi
- Domain tescil ve yapılandırma
- Güvenlik, kötüye kullanım önleme ve yasal yükümlülükler
4. Hukuki Dayanak (KVKK md. 5/2)
- Sözleşmenin ifası (abonelik, site yayını)
- Yasal yükümlülük (fatura, log saklama)
- Meşru menfaat (güvenlik, kötüye kullanım önleme)
- Açık rıza (beta daveti, pazarlama — ayrı onay alınır)
5. Veri Saklama
- Hesap ve site verileri: hesap aktif olduğu sürece + silme talebinden sonra 30 gün
- İletişim formu mesajları: site sahibi silene kadar
- Loglar: 90 gün
- Yedekler: 14 günlük rolling pencere (silinen veriler yedeklerden zamanla yaşar)
6. Üçüncü Taraflarla Paylaşım
- AI sağlayıcılar: site açıklamanız ve sohbet mesajları DeepSeek/Anthropic'e işlenmek üzere gönderilir (KVKK/GDPR uyumlu aktarım)
- Creem: abonelik ve dijital ürün ödemelerinde Merchant of Record/ödeme satıcısı olarak checkout, vergi/fatura ve ödeme işleme süreçlerini yürütür. Kart verileri saaskaya sunucularında saklanmaz.
- Stripe: Stripe'ın aktif ödeme sağlayıcısı olduğu geçmiş/geçiş akışlarında ödeme işleme için kullanılabilir. Kart verileri saaskaya sunucularında saklanmaz.
- Cloudflare R2: yüklediğiniz görseller
- Resend/SMTP: transactional e-posta (magic link, bildirimler)
- Domain kayıtçıları (Porkbun/NameSilo): domain tescil için WHOIS verisi
Verileriniz yalnızca bu listelenen amaçlar için işlenir; pazarlama amacıyla üçüncü taraflara satılmaz.
7. Haklarınız (KVKK md. 11)
- İşlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Eksik/yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Aktarıldığı üçüncü kişilerin bilgilendirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
Bu hakları kullanmak için destek@saaskaya.com adresine yazın. Başvurularınız 30 gün içinde yanıtlanır.
8. Çerezler
- Oturum çerezi (sk_session): giriş yapmış kalmanız için, 7 gün
- Analitik çerezler: şu an yok (eklenirse ayrı onay alınır)
- Pazarlama çerezleri: yok
9. Veri Güvenliği
- Veriler SQLite veritabanında, operatörün root-only sunucusunda saklanır
- HTTPS/TLS zorunludur (HTTP otomatik yönlendirme)
- API anahtarları DB'de plaintext ama sunucu fiziksel korumalı
- Gecelik yedekler alınır, off-site kopya opsiyonel
10. Çocuklar
saaskaya 18 yaş altı kişilere yönelik değildir. Bilerek çocuk verisi işlenmez.
11. Değişiklikler
Bu politika güncellenebilir. Önemli değişiklikler e-posta ile bildirilir. Devam eden kullanım, güncellenmiş politikayı kabul etmek anlamına gelir.
12. İletişim
Soru ve başvurular: destek@saaskaya.com
Hukuki gözden geçirme: Bu metin operasyonel taslaktır. Ücretli genel lansman öncesinde Almanya, Türkiye ve hedef satış ülkeleri için profesyonel hukuki/muhasebe onayı alınmalıdır.