🔒 Gizlilik Politikası

Son güncelleme: Haziran 2026

Bu gizlilik politikası, duellm platformunu (duellm.netlify.app ve ilgili tüm alan adları) kullanırken hangi bilgilerin toplandığını, nasıl kullanıldığını, nasıl korunduğunu ve haklarınızın neler olduğunu açıklar. Platformumuzu kullanarak bu politikayı kabul etmiş sayılırsınız.

1. Toplanan Bilgiler

duellm platformunu kullandığınızda aşağıdaki kategorilerde bilgileri toplarız. Her kategoride yalnızca hizmetin sunulması için gerekli olan minimum veri toplanır.

• Hesap bilgileri: E-posta adresi, kullanıcı adı, parola (bcrypt hash). OAuth kullanıyorsanız ilgili sağlayıcının onayladığı bilgiler.
• Debate içerikleri: Gönderdiğiniz promptlar, AI modellerinin yanıtları, kazanan seçimleri. Bu veriler hizmetin sağlanması, kötüye kullanımın önlenmesi ve ürün iyileştirmesi için saklanır.
• Token kullanım verileri: Her debate için harcanan token miktarı, kullanım zamanı. Kota ve kötüye kullanım tespiti için kullanılır.
• Teknik veriler: IP adresi (anonimleştirilmiş), tarayıcı bilgisi, cihaz türü, dil tercihi. Güvenlik, hata tespiti ve uyumluluk için kullanılır.
• Çerezler (Cookies): Oturum yönetimi, tema tercihi (varsa), dil ayarı. Üçüncü parti çerezler yalnızca açık onayınızla (örn. Google AdSense) aktive edilir.

2. Bilgilerin Kullanımı

Toplanan bilgiler aşağıdaki amaçlarla kullanılır:

• Platformun işletilmesi, sürdürülmesi ve iyileştirilmesi
• Kullanıcı deneyiminin kişiselleştirilmesi ve içerik önerileri
• Debate geçmişinizin saklanması ve yedeklenmesi
• Güvenlik, dolandırıcılık önleme ve kötüye kullanımın tespiti
• Yasal yükümlülüklerin yerine getirilmesi (KVKK, GDPR uyumu)
• Anonim istatistik ve analiz üretimi (topluluk eğilimleri, model popülerliği)
• Reklam performansının ölçülmesi (AdSense ve benzeri programlar için)

3. Veri Paylaşımı

Kullanıcı verileri hiçbir koşulda üçüncü taraflara satılmaz. Aşağıdaki durumlar haricinde veri paylaşımı yapılmaz:

• Yasal zorunluluk halinde yetkili makamlar (mahkeme kararı, savcılık talebi)
• Platform güvenliğini tehdit eden olaylarda güvenlik servisleriyle sınırlı paylaşım
• Sizden açık yazılı onay alınması durumunda

Hizmet altyapısı için kullanılan üçüncü parti sağlayıcılar (Supabase, Netlify, OpenRouter, Mistral, Google AdSense) yalnızca hizmetin ifası için gerekli olan minimum veriye erişir. Bu sağlayıcılar kendi gizlilik politikalarına tabidir.

4. Çerezler (Cookies)

Platformumuz üç kategoride çerez kullanmaktadır. Zorunlu çerezler (oturum, güvenlik) hizmetin sunulması için gereklidir ve kapatılamaz. Tercih çerezleri (tema, dil) tarayıcı ayarlarınızdan yönetilebilir. Pazarlama ve analitik çerezleri (Google AdSense, Google Analytics) yalnızca açık onayınızla aktive edilir. Çerez tercihlerinizi tarayıcınızın ayarlar menüsünden dilediğiniz zaman değiştirebilirsiniz.

5. Veri Güvenliği

Kullanıcı verileri endüstri standardı güvenlik önlemleriyle korunmaktadır. Veritabanı erişimi SSL/TLS şifreleme ile sağlanır, tüm parolalar bcrypt algoritmasıyla hashlenerek saklanır. Supabase Row Level Security (RLS) politikaları ile her kullanıcı yalnızca kendi verisine erişebilir. Yedekleme şifreli olarak farklı coğrafi bölgelerde tutulur. Yetkisiz erişim girişimleri otomatik olarak loglanır. Önemli bir veri ihlali tespit edilmesi durumunda ilgili kullanıcılar 72 saat içinde bilgilendirilir ve KVKK kurumuna bildirim yapılır.

6. Veri Saklama Süreleri

Hesap verileri hesap aktif olduğu sürece saklanır. Hesap silindiğinde, kişisel veriler 30 gün içinde kalıcı olarak silinir (yedekleme sistemlerinden 90 gün içinde). Debate geçmişi, hizmet kalitesini artırmak amacıyla anonimleştirilmiş şekilde 12 ay süreyle saklanabilir. Token kullanım kayıtları, fatura ve kota hesaplaması için 24 ay saklanır. Yasal yükümlülük gerektiren kayıtlar (KVKK başvuru yanıtları) ilgili mevzuatın öngördüğü süre kadar saklanır.

7. Haklarınız (KVKK & GDPR)

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinize erişme ve bunların bir kopyasını alma hakkı
• Yanlış veya eksik verilerin düzeltilmesini isteme hakkı
• Verilerin silinmesini veya yok edilmesini isteme hakkı (unutulma hakkı)
• Verilerin işlenmesine itiraz etme hakkı
• Veri taşınabilirliği hakkı (makine okunabilir formatta)
• Otomatik karar alma ve profilleme süreçlerine itiraz hakkı
• Onayınızı geri çekme hakkı (geri çekme öncesi işlemleri geçersiz kılmaz)
• KVKK Kurumu'na veya ilgili AB veri koruma otoritesine şikâyet hakkı

Bu haklarınızı kullanmak için duellmx@outlook.com adresine kimliğinizi doğrulayan belgelerle birlikte yazılı başvuruda bulunmanız gerekmektedir. Başvurularınıza 30 gün içinde yanıt verilecektir.

8. Çocukların Gizliliği

duellm, 18 yaşından küçük kullanıcılara yönelik değildir. 13 yaş altı çocuklardan bilerek kişisel veri toplamıyoruz. Ebeveynler, çocuklarının kişisel verilerinin toplandığını düşünüyorsa derhal bizimle iletişime geçmelidir. Bu durumda verileri 7 gün içinde sileceğiz.

9. Uluslararası Veri Aktarımı

Platformumuz, hizmet sağlayıcılarımızın bir kısmı yurt dışında bulunduğundan (Supabase Frankfurt AB, Netlify küresel CDN, OpenRouter/Mistral API) verileriniz yurt dışına aktarılabilir. Bu aktarımlar KVKK ve GDPR uyumlu olarak, yalnızca hizmetin ifası amacıyla ve yeterli güvenlik önlemleri (şifreleme, erişim kontrolleri) alınarak gerçekleştirilir.

10. AI İçeriklerinin Saklanması

duellm üzerinden yapılan tüm debate'ler, AI modellerinin ürettiği yanıtlar dahil olmak üzere Supabase veritabanımızda saklanır. Bu veriler: (a) sizin hesabınızda "Geçmiş" sekmesinde görüntülenir, (b) kötüye kullanım tespiti için otomatik sistemler tarafından taranır, (c) topluluk genelinde anonim istatistik oluşturmak için kullanılır. Hassas veya kişisel bilgi içeren prompt'ları debate'lere yapıştırmamanızı öneriyoruz. Debate geçmişinizi dilediğiniz zaman silebilirsiniz.

11. Politikadaki Değişiklikler

Bu gizlilik politikası zaman zaman güncellenebilir. Önemli değişikliklerde kullanıcılar e-posta veya platform içi bildirim ile bilgilendirilir. Politikadaki değişiklikler yayınlandığı tarihte yürürlüğe girer. Önceki sürümler talep üzerine paylaşılır.

12. İletişim

Gizlilik politikası, KVKK başvuruları veya veri işleme süreçlerimizle ilgili tüm sorularınız için: duellmx@outlook.com. KVKK kapsamındaki resmi başvurularınız yazılı olarak iletilmelidir. Yanıt süresi: 30 gün.