Gizlilik Politikası
Son güncelleme: 1 Haz 2026
Biz kimiz
ALPAR AI, şeffaflığa bağlı küçük ve bağımsız bir ekip tarafından işletilmektedir. Yapay zeka sistemleri hakkında topluluk tarafından gönderilen raporları barındıran bir aracı platform olarak hareket ediyoruz.
Topladıklarımız
- Hesap: e-posta, ad (isteğe bağlı), avatar (isteğe bağlı), rol. Magic link veya Google OAuth ile Supabase Auth kullanıyoruz.
- Gönderiler: olay raporları, öneriler, kaldırma talepleri, yüklediğiniz kanıt dosyaları.
- Teknik: IP adresi (hız sınırlaması için hash'lenir), tarayıcı türü, yönlendiren, zaman damgaları. Reklam izleyicisi yok.
- Çerezler: temel oturum çerezleri (Supabase) ve çerez onayınızı hatırlamak için bir localStorage anahtarı.
Toplamadıklarımız
- Reklam tanımlayıcıları, siteler arası izleyiciler veya yeniden hedefleme pikselleri yok.
- Bireysel kullanıcıları profilleyen analiz yok. Gizlilik dostu analiz eklememiz durumunda bu sayfa güncellenecektir.
- Üçüncü tarafların kişisel verileri yok. PII Guardian, veritabanına ulaşmadan önce e-postaları, telefonları, TC kimlik numaralarını ve kredi kartlarını maskeler.
PII Guardian
Tüm serbest metin gönderileri, veritabanımıza ulaşmadan önce e-postaları, telefon numaralarını, Türkiye Cumhuriyeti kimlik numaralarını, IBAN'ı, kredi kartlarını ve API anahtarlarını sansürleyen otomatik bir KVT tespit katmanından geçer. Tam desen listesini açık kaynak depomuzda inceleyebilirsiniz.
Haklarınız (KVKK Md. 11 ve GDPR Md. 15-22)
Aşağıdaki haklara sahipsiniz:
- Hakkınızda tuttuğumuz kişisel verilere erişim.
- Yanlış verilerin düzeltilmesi.
- Silme talebi (unutulma hakkı).
- İşlenmesine itiraz etme veya kısıtlama.
- Verilerin makine tarafından okunabilir biçimde taşınabilirliği.
- Türkiye KVKK veya yerel veri koruma otoritenize şikayette bulunma.
Hukuki dayanak
Verilerinizi meşru menfaat (kamuya açık bir hesap verebilirlik platformu işletmek) ve açık rızanız (pazarlama e-postaları, çerezler) temelinde işliyoruz. Hesap verileri sözleşmenin ifası için işlenir.
Saklama süreleri
- Hesap verileri: siz hesabınızı silene kadar.
- Yayınlanan olaylar: süresiz (kamuya açık kayıt).
- Reddedilen gönderiler: 90 gün, ardından silinir.
- Denetim günlüğü: 2 yıl.
- Yedeklemeler: 30 gün kayan pencere.
Alt işleyenler
- Supabase (eu-west-1): veritabanı, kimlik doğrulama, depolama.
- Vercel (fra1): barındırma ve edge fonksiyonları.
- Upstash (eu-west-1): hız sınırlama.
- Google OAuth: oturum açma sağlayıcısı. Google, kendi politikaları kapsamında verileri AEA dışında işleyebilir.
Uluslararası veri transferleri
Birincil verileri AB'de barındırıyoruz (Supabase eu-west-1, Vercel fra1). Google ile oturum açtığınızda, verileriniz Google'ın Standart Sözleşme Maddeleri kapsamında ABD'ye aktarılabilir. Başka sınır ötesi aktarım yoktur.
Çocuklar
Platform 18 yaşından küçükler için tasarlanmamıştır. Bilerek çocuklardan veri toplamıyoruz. Bir çocuğun veri gönderdiğini düşünüyorsanız, bizimle iletişime geçin, sileceğiz.
Bu politikadaki değişiklikler
Önemli değişiklikleri e-posta ile ve Platform üzerinde yürürlüğe girmesinden en az 14 gün önce bir bildirim yayınlayarak size bildireceğiz.
İletişim
Posta adresi, tüzel kişilik tescil edildikten sonra İmpressum sayfasında açıklanacaktır.