DuayenAI Gizlilik Politikası

GEÇİCİ SÜRÜM. Bu metin geçici sürümdür ve ileride güncellenebilir.

Yürürlük tarihi: 24.10.2026
Son güncelleme: 24.10.2026

1. Veri sorumlusu

DuayenAI ve duayenlab.com / panel.duayenlab.com alan adları üzerinden sunulan hizmetin sahibi ve kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:

• Ad / Ticari unvan: Umut Bahadır YÜKSEL
• Adres: Ataşehir / İstanbul
• İletişim e-postası: duayenlab@gmail.com

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında hangi verilerin neden toplandığını, kimlerle paylaşıldığını ve haklarınızı açıklar.

2. Topladığımız veriler

Hesap verileri. E-posta adresiniz, parolanız (yalnızca geri döndürülemez şifrelenmiş biçimde), adınız ve hesabınızın oluşturulma tarihi. Google ile giriş yaparsanız Google'dan yalnızca adınız, e-posta adresiniz ve profil fotoğrafınız alınır.

Kullanım verileri. Kurduğunuz mağaza taslakları, seçtiğiniz kategori, tarz, marka adı ve ürünler, kredi bakiyeniz ve kredi hareketleriniz, sihirbazdaki adımlarınız ve hizmeti kullanırken oluşan teknik kayıtlar.

Teknik veriler. IP adresi, tarayıcı ve cihaz bilgisi, istek zamanı ve hata kayıtları. İsteğe bağlı ziyaret ölçümü yalnızca çerez kutusunda “Kabul Et” derseniz yapılır: tarayıcınızın yerel depolamasında rastgele bir ziyaretçi kimliği oluşturulur; bu kimlikle ziyaret edilen sayfa yolu ve kısaltılmış tarayıcı bilgisi (user-agent) kaydedilir. Reddederseniz ya da seçim yapmazsanız kimlik oluşturulmaz ve yalnızca toplu ziyaret sayısı tutulur. Bu ölçüm hizmetin kendi içinde yapılır ve üçüncü taraf bir analitik araca gönderilmez.

İletişim verileri. Bize yazdığınız mesajlar ve iletişim formu içeriği.

Yapay zeka özellikleri. Yapay zekâ asistanını kullandığınızda mesajlarınız ve yanıtın oluşturulması için gerekli konuşma bağlamı Anthropic’e iletilir. Giriş yapmış kullanıcılarda ayrıca bulunulan panel sayfası, mağaza kurulum adımı, kurulum adımlarının tamamlanma durumu, kullanıcıya ait mağazaların adları ve yayın veya durdurulma durumları paylaşılır. Yarım kalan kurulum taslağından kategori, mağaza tarzı, marka adı, seçilen ürün sayısı ve önizlemenin oluşturulma durumu aktarılır. Bu bilgiler, talep ettiğiniz yanıtın hazırlanması ve kurulum sürecinde size yardımcı olunması amacıyla kullanılır.

Hesap kimliğiniz, e-posta adresiniz, telefon numaranız, vergi numaranız, fiyat ve maliyet bilgileriniz, alan adınız ve ürün içerikleriniz sistem tarafından asistan isteğine otomatik olarak eklenmez. Ancak mesajınıza kendiniz yazdığınız bilgiler Anthropic’e iletilir. Sistem, başka kullanıcıların verilerini bu isteğe eklemez. Mesajlarınıza şifre, ödeme kartı bilgisi, özel nitelikli kişisel veri veya işlem için gereksiz üçüncü kişi verisi yazmayın. Asistan yanıtları hata içerebilir; asistan sizin adınıza işlem gerçekleştirmez.

Asistan için bizim tarafımızda günlük kullanım sınırı sayacı tutulur; bu sayaçta IP adresiniz düz değil, geri döndürülemez bir özet olarak bulunur. Başka bir yapay zeka özelliği eklenirse bu politika güncellenir ve sizi bilgilendiririz.

Ödeme özelliği şu anda etkin değildir; kart bilgisi toplanmaz. Ödeme eklenirse bu politika güncellenecektir.

3. İşleme amaçları ve hukuki sebepler

• Hesabınızı oluşturmak, kimliğinizi doğrulamak ve giriş yapmanızı sağlamak (sözleşmenin ifası).
• Mağaza kurma hizmetini sunmak, kredilerinizi yönetmek (sözleşmenin ifası).
• Doğrulama, bilgilendirme ve destek e-postaları göndermek (sözleşmenin ifası, meşru menfaat).
• Hizmetin güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek (meşru menfaat, hukuki yükümlülük).
• Hizmeti geliştirmek (meşru menfaat).
• İsteğe bağlı ziyaret ölçümüyle ziyaret istatistiklerini anlamak (açık rıza; KVKK m.5/1).
• Yasal yükümlülüklerimizi yerine getirmek (hukuki yükümlülük).

4. Verilerin aktarıldığı taraflar

Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılarla çalışıyoruz. Bunlar verilerinizi yalnızca bizim adımıza ve talimatlarımız doğrultusunda işler.

• Supabase

  Amaç

  Veritabanı ve kimlik doğrulama

  Veri konumu

  Frankfurt, Almanya (AB)

• Vercel

  Amaç

  Web barındırma

  Veri konumu

  Küresel (ABD merkezli)

• Resend

  Amaç

  Doğrulama ve bilgilendirme e-postalarının gönderimi

  Veri konumu

  ABD

• Google

  Amaç

  "Google ile giriş" seçeneği

  Veri konumu

  Küresel (ABD merkezli)

• Anthropic

  Amaç

  DuayenAI Asistan sohbet cevaplarının üretilmesi

  Veri konumu

  ABD

DuayenLab; veri tabanı ve kimlik doğrulama için Supabase’in Almanya/Frankfurt altyapısını, uygulamanın barındırılması için Vercel’i, hesap ve hizmet e-postalarının gönderimi için Resend’i, yapay zekâ asistanının yanıtlarının oluşturulması için Anthropic’i kullanır.

Bu hizmetler kapsamında hesap ve kimlik doğrulama bilgileri, hizmet içerikleri, ilgili e-posta bilgileri, teknik işlem kayıtları ve asistan bölümünde açıklanan veriler, ilgili sağlayıcının sunduğu hizmet için gerekli olduğu ölçüde yurt dışına aktarılır. Asistan aktarımı, gönderdiğiniz mesajlar ile gerekli konuşma, panel, kurulum ve mağaza bilgilerini kapsar.

Kişisel verilerin yurt dışına aktarılması KVKK’nın 9. maddesine tabidir. Hesap açmanız, hizmeti kullanmanız veya bu metni okumanız yurt dışına aktarım için genel bir açık rıza oluşturmaz ve kanunen gerekli aktarım güvencelerinin yerine geçmez.

Verilerinizi pazarlama amacıyla üçüncü kişilere satmayız veya kiralamayız. Yasal bir talep olması halinde yetkili kurum ve kuruluşlarla paylaşım yapılabilir.

5. Google ile giriş

"Google ile giriş" seçeneğini kullanırsanız Google yalnızca adınızı, e-posta adresinizi ve profil fotoğrafınızı bizimle paylaşır. Bu verileri yalnızca hesabınızı oluşturmak ve giriş yapmanızı sağlamak için kullanırız. Google hesabınızdaki başka verilere (e-postalarınız, dosyalarınız, kişileriniz vb.) erişmeyiz.

Google erişimini dilediğiniz zaman Google hesabınızın güvenlik ayarlarından kaldırabilirsiniz.

6. Çerezler ve yerel depolama

Oturumunuzu açık tutmak için zorunlu oturum çerezleri kullanırız. Ayrıca tarayıcınızın yerel depolamasında karşılama penceresinin görüldüğü ve sihirbaz taslağınız gibi tercihler saklanır. Bunlar hizmetin çalışması için gereklidir. Ziyaret ölçümü kimliği (etd_vsid) zorunlu değildir: yalnızca çerez kutusunda “Kabul Et” derseniz oluşturulur; reddederseniz ya da onayı geri alırsanız oluşturulmaz veya silinir. Analitik veya reklam betikleri (Google Analytics, Meta Pixel, TikTok Pixel) yalnızca çerez kutusunda onay verirseniz ve ilgili araç etkinleştirilmişse yüklenir. Sayfa yazı tipleri kendi alan adımızdan sunulur; yazı tipi için üçüncü tarafa istek gönderilmez. Kullanılan kayıtların ayrıntılı listesi için Çerez ve Benzeri Teknolojiler Politikası, kişisel verilerin işlenmesinin ayrıntıları için KVKK Aydınlatma Metni sayfalarına bakabilirsiniz.

7. Saklama süresi

Verilerinizi hesabınız açık olduğu sürece ve işleme amacı için gerekli süre boyunca saklarız. Hesabınızı sildiğinizde kişisel verileriniz silinir veya anonim hale getirilir. Kredi hareketleri gibi kayıtlar, kimliğinizden ayrıştırılarak anonim biçimde tutulabilir. Yasal saklama yükümlülüğü bulunan kayıtlar, ilgili süre dolana kadar saklanır.

8. Güvenlik

Verileriniz bağlantı şifrelemesi (HTTPS), satır düzeyinde erişim kontrolü, güvenli parola saklama ve yönetici hesaplarında ek doğrulama gibi teknik ve idari tedbirlerle korunur. Hiçbir sistem tamamen risksiz değildir; bir ihlal olması halinde mevzuatın öngördüğü bildirimleri yaparız.

9. Haklarınız

KVKK'nın 11. maddesi uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için duayenlab@gmail.com adresine yazabilirsiniz. Başvurunuzu en geç otuz gün içinde sonuçlandırırız.

10. Çocuklar

Hizmetimiz 18 yaşından küçüklere yönelik değildir. 18 yaşından küçük bir kişinin verilerini bilerek toplamayız. Böyle bir durumu fark ederseniz bize bildirin, ilgili verileri sileriz.

11. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikleri hizmet içinde veya e-posta ile duyururuz. Güncel sürüm her zaman bu sayfada yayımlanır.

12. Google kullanıcı verileri ve Sınırlı Kullanım

Google ile giriş kapsamında elde edilen hesap bilgileri, hesabınızı oluşturmak, kimliğinizi doğrulamak ve hizmeti güvenli şekilde sunmak için kullanılır. Bu veriler satılmaz; reklam, reklam hedefleme veya yapay zekâ modeli eğitimi amacıyla kullanılmaz ve bu amaçlarla üçüncü kişilere aktarılmaz. Google API'lerinden alınan verilerin kullanımı ve paylaşımı, uygulanabilir Sınırlı Kullanım hükümleri dâhil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygun yürütülür.

13. İletişim

Gizlilik ile ilgili soru ve talepleriniz için: duayenlab@gmail.com