Son güncelleme: 16 Temmuz 2026
1. Veri Sorumlusu
Kişisel verileriniz, KVKK kapsamında veri sorumlusu sıfatıyla, Sancak Mahallesi 1609 Nolu Sokak 11/F Yomra Trabzon, Türkiye adresinde faaliyet gösteren Faydabul Bilişim Teknolojileri ("FaydabulCloud") tarafından işlenmektedir.
2. Hangi Verileri Topluyoruz?
Hesap verileri: Hesap oluştururken adınız, e-posta adresiniz ve kimlik doğrulama bilgileriniz toplanır. Google veya GitHub OAuth ile kaydolursanız, bu sağlayıcılardan adınız ve e-postanız alınır. Platform kullanım verileri: Proje adları, repository metaverileri (GitHub bağlantısı kurduğunuzda), dağıtım yapılandırmaları, ortam değişkeni anahtarları (değerler şifreli saklanır, içerikleri görüntülenmez), alan adları, SSL sertifika durumu, build ve runtime logları, oturum zaman damgaları toplanır. Ödeme verileri: Ücretli planlarda fatura adresi ve TL bazlı ödeme bilgileri, ödeme hizmet sağlayıcımız aracılığıyla işlenir. Tam kredi kartı numaralarını saklamayız. AI Gateway verileri: Kullanım ölçümü ve faturalandırma için istek sayısı, token miktarı, model adı ve zaman damgası metaverileri toplanır. Prompt içerikleri ve model çıktıları, ayrı bir ürün fazı için duyurulmadıkça saklanmaz.
3. Veri İşleme Amaçları
Kişisel verilerinizi şu amaçlarla işleriz: (a) hesabınızın oluşturulması ve yönetimi; (b) deploy platformu, alan adı yönetimi, SSL sağlama ve log görüntüleme hizmetlerinin sunulması; (c) AI Gateway'in çalıştırılması; istek yönlendirme, kullanım takibi ve kota uygulaması; (d) TL bazlı kullanım hesaplaması ve fatura düzenlenmesi; (e) hizmetle ilgili bildirimlerin gönderilmesi (dağıtım durumu, kota uyarıları, bakım pencereleri); (f) platformu iyileştirmek için birleştirilmiş kullanım analizleri; (g) KVKK, 5651 sayılı Kanun ve vergi mevzuatı kapsamındaki yasal yükümlülüklerin yerine getirilmesi.
4. İşlemenin Hukuki Sebepleri
KVKK Madde 5 uyarınca verilerinizi şu hukuki sebeplere dayanarak işleriz: (a) pazarlama iletişimleri gibi isteğe bağlı özellikler için açık rızanız; (b) sizinle aramızdaki hizmet sözleşmesinin ifası için veri işlemenin zorunlu olması; (c) KVKK, 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi hakkındaki kanun ve fatura saklama yükümlülüğü getiren vergi mevzuatı dahil olmak üzere Türk hukukundan doğan yasal yükümlülüklerimize uyum; (d) temel haklarınızı ihlal etmemek kaydıyla, platform güvenliğini artırma, kötüye kullanımı önleme ve birleştirilmiş kullanım eğilimlerini analiz etme konusundaki meşru menfaatimiz.
5. AI Gateway Veri İşleme
FaydabulCloud'un AI Gateway'i, istekleri harici model sağlayıcılarına (OpenAI, Anthropic, Google, Mistral, DeepSeek ve diğerleri) yönlendirir. İstek sayısı, token tüketimi ve model tanımlayıcısı gibi operasyonel metaveriler, kullanım faturalandırması ve kota yönetimi için kaydedilir. AI Gateway üzerinden harici AI modellerini kullandığınızda, prompt içeriği ve üretilen çıktılar için ilgili model sağlayıcısının kendi gizlilik politikası ve veri işleme koşulları geçerlidir. Özellikle KVKK, sektörel düzenlemeler veya sözleşmesel veri yerelleştirme gerekliliklerine tabi projeler için her sağlayıcının veri politikasını ayrıca incelemenizi öneririz. Control Plane metaverileri Türkiye'de kalır. Prompt ve çıktı saklama politikaları ürün fazına göre açıkça duyurulacaktır ve erken erişim döneminde aktif değildir.
6. Yurt Dışına Veri Aktarımı
FaydabulCloud'un birincil işlem ve depolama altyapısı Türkiye'de bulunur. Proje verileriniz, dağıtım loglarınız, alan adı kayıtlarınız ve Control Plane metaverileriniz Türkiye içindeki sunucularda işlenir ve saklanır. Gelecekteki bir ürün fazı Türkiye dışında ikincil bir bölge sunarsa, yurt dışına herhangi bir veri aktarımı KVKK Madde 9'a uygun olarak gerçekleştirilir: yeterlilik kararı, standart sözleşme maddeleri, bağlayıcı şirket kuralları veya duruma göre açık rızanıza dayanırız. AI Gateway aracılığıyla üçüncü taraf AI model sağlayıcılarını kullanmayı tercih ederseniz, bu sağlayıcılar verileri Türkiye dışında işleyebilir. Bu durumda, prompt ve çıktı veri akışı için ilgili sağlayıcının kendi veri işleme konumu ve politikaları geçerlidir. KVKK uyumu için bunu ayrıca değerlendirmelisiniz. Kurumsal ve regülasyona tabi ekiplerin bilinçli tedarik kararları verebilmesi için veri akış haritalarını ve bölgesel işleme detaylarını şeffaf bir şekilde belgelemeyi taahhüt ederiz.
7. Veri Saklama Süresi
Kişisel verilerinizi yalnızca bu politikada açıklanan amaçlar için gerekli olduğu sürece saklarız. Hesap verileri, hesabınız aktif olduğu sürece ve hesap silindikten sonra anlaşmazlıkları çözmek, koşullarımızı uygulamak ve yasal yükümlülüklere uymak için makul bir süre daha saklanır. Build ve runtime logları, plan kademenizin limitlerine göre saklanır ve otomatik olarak döndürülür. AI Gateway kullanım metaverileri, hesap yaşam döngüsü boyunca faturalandırma ve kullanım geçmişi için saklanır. Türk hukukuna göre ticari defterler ve faturalar 10 yıl süreyle saklanmalıdır. Saklama süresi dolduğunda veriler silinir veya anonimleştirilir.
8. Güvenlik Tedbirleri
Kişisel verilerinizi korumak için idari ve teknik tedbirler uygularız: (a) aktarım sırasında (TLS) ve saklamada şifreleme; (b) verilere erişimi yalnızca yetkili personelle ve ihtiyaç esasına göre sınırlayan erişim kontrolleri; (c) düzenli güvenlik değerlendirmeleri ve altyapı sertleştirme; (d) tüm durum değiştiren isteklerde CSRF koruması; (e) HTTP-only ve secure çerezlerle oturum yönetimi; (f) ortam değişkenlerinin saklama sırasında şifrelenmesi. Makul önlemler alsak da hiçbir elektronik depolama veya iletim yöntemi %100 güvenli değildir. Kişisel verilerinizi etkileyen bir veri ihlali durumunda, yasaların gerektirdiği şekilde KVKK Kurumu'nu ve etkilenen kullanıcıları bilgilendiririz.
9. KVKK Kapsamındaki Haklarınız
KVKK Madde 11 uyarınca şu haklara sahipsiniz: (a) kişisel verilerinizin işlenip işlenmediğini öğrenme; (b) işlenmişse bilgi talep etme; (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; (d) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; (e) eksik veya yanlış verilerin düzeltilmesini isteme; (f) KVKK Madde 7 kapsamında verilerin silinmesini veya yok edilmesini isteme; (g) otomatik sistemlerle aleyhinize sonuç doğuran işlemlere itiraz etme; (h) kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme. Bu haklarınızı kullanmak için aşağıda belirtilen adres veya e-posta yoluyla bizimle iletişime geçin. KVKK gereği 30 gün içinde yanıt vereceğiz.
10. Çerezler ve İzleme
FaydabulCloud, kimlik doğrulama (NextAuth.js) ve dil tercihi saklama için zorunlu oturum çerezleri kullanır. Platformda üçüncü taraf izleme çerezleri, reklam pikselleri veya davranışsal analiz betikleri kullanmayız. Dashboard, yalnızca UI tercihleri (tema seçimi) için işlevsel localStorage kullanır ve burada kişisel veri saklamaz.
11. Üçüncü Taraf Hizmetler
FaydabulCloud, bağlanmayı tercih ettiğiniz üçüncü taraf hizmetlerle entegre olur: (a) GitHub OAuth — GitHub hesabınızı bağladığınızda, GitHub API'si aracılığıyla sizin adınıza repository listelerine, dal bilgilerine ve commit metaverilerine erişiriz; GitHub kimlik bilgileriniz tarafımızca asla saklanmaz; (b) Harici AI model sağlayıcıları — AI Gateway'i kullandığınızda, yapılandırmanıza göre istekler OpenAI, Anthropic, Google, Mistral, DeepSeek veya diğer desteklenen sağlayıcılara iletilir; (c) Ödeme hizmet sağlayıcısı — ücretli plan faturalandırması, PCI uyumlu bir ödeme sağlayıcısı aracılığıyla gerçekleştirilir; tam ödeme kartı bilgilerini saklamayız. Her üçüncü taraf hizmet kendi gizlilik politikasına tabidir. Bu hizmetlerin veri uygulamalarından sorumlu değiliz.
12. İletişim ve Değişiklikler
Gizlilikle ilgili sorularınız veya KVKK haklarınızı kullanmak için bize ulaşın: Faydabul Bilişim Teknolojileri, Sancak Mahallesi 1609 Nolu Sokak 11/F Yomra Trabzon, Türkiye. E-posta: hello@faydabul.com. Telefon: +90 538 704 6131. Bu politikayı, ürün geliştikçe veya yasal gereklilikler değiştikçe güncelleyebiliriz. Önemli değişiklikler platform üzerinden duyurulur ve gerektiğinde yenilenen onayınız alınır.