KVKK Privacy Notice
Last updated: 2026-11-07
In short: a plain-language summary, not legally binding
- This notice explains, under Turkish Law No. 6698 (KVKK), who processes your data, why, on what legal basis and to whom it is transferred.
- Some data is transferred abroad to the providers that run the service, on the safeguards described in the notice.
- You can use your rights under Article 11 by emailing us; we answer within 30 days.
Veri sorumlusu
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla - tarafından hazırlanmıştır. İletişim: contactmail.bsam@gmail.com.
İşlenen kişisel veriler
Kimlik ve iletişim: ad, e-posta adresi, varsa herkese açık forum kullanıcı adı ve kısa tanıtım.
Müşteri işlem: API, playground ve widget istekleri (zaman, model, uç, jeton sayıları, bedel, gecikme, durum), isteğin ve yanıtın içeriği (en fazla 20.000 karakterle kısaltılmış), bakiye, abonelik ve ödeme durumu, USDC yüklemelerinde ödeyen cüzdan adresi.
İşlem güvenliği: şifre özeti, kayıt anındaki IP adresi, tarayıcı dili ve yönlendiren sayfa, girişte yönlendiren sayfa, güvenlik ve kötüye kullanım kayıtları.
Pazarlama ve ölçüm (yalnız açık rızanızla): herkese açık sayfaların kullanım ölçümü ve siteye hangi adresten geldiğiniz.
Özel nitelikli kişisel veri talep etmiyoruz; istek içeriğine bu tür veri koymamanızı rica ederiz.
İşleme amaçları ve hukuki sebepler
Hesabın açılması, hizmetin sunulması, isteklerin seçtiğiniz model sağlayıcısına iletilmesi, panelde istek geçmişinin gösterilmesi, bakiye ve aboneliklerin yürütülmesi ve destek: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c).
Fatura ve ödeme kayıtlarının saklanması, yetkili kurumların taleplerinin karşılanması: kanunlarda açıkça öngörülmesi ve hukuki yükümlülüğün yerine getirilmesi (m. 5/2-a ve ç).
Hizmetin güvenliği, dolandırıcılık ve kötüye kullanımın önlenmesi, uyuşmazlıklarda hakların korunması: bir hakkın tesisi, kullanılması veya korunması ve meşru menfaat (m. 5/2-e ve f).
Herkese açık sayfaların ölçümü (Microsoft Clarity), kayıt kaynağının saklanması ve varsa pazarlama araçları: açık rıza (m. 5/1). Açık rızanızı sayfa altındaki "Çerez tercihleri"nden her an geri alabilirsiniz; geri alma ileriye etkilidir.
Toplama yöntemi
Kişisel veriler; kayıt ve giriş formları, Google ile giriş, API, playground ve widget istekleri, ödeme sağlayıcısı, tarayıcınızdaki çerezler ve yerel depolama aracılığıyla, elektronik ortamda ve otomatik yollarla toplanır.
Aktarılan taraflar ve yurt dışına aktarım
Kişisel veriler yukarıdaki amaçlarla sınırlı olarak şu alıcılara aktarılır (alıcıların adları ve rolleri İngilizce olarak): our model-routing infrastructure provider (an API aggregator for AI models) and the AI model provider you select, which receive the content of your requests to produce the response; Stripe, for card payments, subscriptions, invoices and fraud prevention; an x402 payment facilitator, which receives the signed authorization of USDC top-ups; our email delivery provider, for account, security and billing emails; our hosting and infrastructure providers (servers, database, backups); Google, only if you choose to sign in with Google; Microsoft (Clarity), for usage analytics on public pages, only with your consent. Kanunen yetkili kamu kurum ve kuruluşlarına talep halinde ve yalnız gerekli ölçüde aktarım yapılabilir.
Bu alıcıların bir kısmı verileri Türkiye dışında, özellikle Amerika Birleşik Devletleri’nde işler. Yurt dışına aktarım KVKK m. 9 uyarınca; Kurul’un yeterlilik kararı varsa ona, yoksa Kurul’un ilan ettiği standart sözleşmelere dayanır (standart sözleşme imzalandıktan sonra beş iş günü içinde Kurum’a bildirilir). Bunların bulunmadığı hallerde aktarım yalnız m. 9/6’da sayılan arızi durumlarda, örneğin sizinle kurulan sözleşmenin ifası için zorunlu olduğunda yapılır.
Saklama süresi
Hesap verileri hesabınız silinene kadar; istek kayıtları (içerikleriyle) en fazla 400 gün; kayıt anındaki IP adresi ve güvenlik olay kayıtları en fazla 180 gün; e-posta ve bildirim kayıtları en fazla 90 gün; ödeme ve fatura kayıtları vergi ve ticaret mevzuatının öngördüğü süre (10 yıla kadar); çerez tercihiniz cihazınızda 12 ay saklanır. Süre dolunca veriler silinir, yok edilir veya anonim hale getirilir.
Haklarınız (KVKK m. 11)
Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, hesabınızda kayıtlı e-posta adresinizden contactmail.bsam@gmail.com adresine ya da yazılı olarak adresimize iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul’un belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
Ayarlar ekranındaki "Verilerimi dışa aktar" ve "Hesabı sil" seçenekleriyle verilerinize erişebilir ve hesabınızı dilediğiniz zaman silebilirsiniz.