Gizlilik
Gizlilik Politikası
Sürüm 1.0 · Son güncelleme 4 Ekim 2026 · Bu metin hukuki incelemeden geçtikçe güncellenir; değişiklikler bu sayfada yayımlanır.
Kısaca
BrandGrade, markaların görsel üretimini yapay zekâ ile yapmasını ve çıktının marka kurallarına uygunluğunu ölçmesini sağlayan bir platformdur. Bu politika, Platform'u ve brandgrade.ai sitesini kullanırken verilerinize ne olduğunu sade dille anlatır.
Üç cümlede özeti:
- Yüklediğiniz görseller ve brief'ler sizindir. Bunları yapay zekâ modellerimizi eğitmek için kullanmayız ve başka müşterilerin işlerinde kullanmayız.
- Kişisel veriyi asgaride tutarız. Üretim için yurt dışındaki model sağlayıcılarına istek gönderdiğimizde adınız, e-postanız ve hesap kimliğiniz onlara gitmez.
- Kim neye baktı, kaydını tutarız. Marka verilerinize erişim rol bazlıdır ve erişim kayıtları tutulur.
Kişisel verilerin işlenmesine ilişkin hukuki ayrıntılar — hukuki sebepler, saklama süreleri, haklarınız ve başvuru usulü — [KVKK Aydınlatma Metni](/kvkk)'ndedir. Çerezler için [Çerez Politikası](/cerez-politikasi)'na bakınız. Bu üç metin birbirini tamamlar.
1. Kim olduğumuz ve hangi sıfatla veri işlediğimiz
Platform'u işleten Kairos Consulting Teknoloji ve Danışmanlık A.Ş.'dir (Urla / İzmir).
Veri işlerken iki ayrı sıfatımız olabilir ve bu ayrım haklarınızı kime karşı kullanacağınızı belirler:
| Durum | Sıfatımız | Kime başvurursunuz |
|---|---|---|
| Siteyi ziyaret ediyorsunuz, demo istiyorsunuz, kendi adınıza hesap açıyorsunuz | Veri sorumlusu — Kairos | Bize |
| İşvereniniz/kurumunuz BrandGrade aboneliği aldı, siz kurumsal hesapla çalışıyorsunuz | Veri işleyen — kurumunuz adına | Önce kurumunuza |
- Durum
- Siteyi ziyaret ediyorsunuz, demo istiyorsunuz, kendi adınıza hesap açıyorsunuz
- Sıfatımız
- Veri sorumlusu — Kairos
- Kime başvurursunuz
- Bize
- Durum
- İşvereniniz/kurumunuz BrandGrade aboneliği aldı, siz kurumsal hesapla çalışıyorsunuz
- Sıfatımız
- Veri işleyen — kurumunuz adına
- Kime başvurursunuz
- Önce kurumunuza
İkinci durumda kurumunuzun talimatı dışına çıkmayız. Bize doğrudan gelen talepleri karşılıksız bırakmayız; kurumunuza yönlendirir ve durumu size bildiririz.
Bir istisna, açıkça belirtmek isteriz. Hizmetin kötüye kullanımını önlemek, hesap paylaşımını tespit etmek, adil kullanım sınırlarını denetlemek ve faturalandırmayı doğru yapmak için kullanım verisine kendi menfaatimiz için de bakarız. Bu işlemede veri işleyen değil, veri sorumlusuyuz. Kapsamı kullanım hacmi, oturum sayısı ve kredi tüketimiyle sınırlıdır; içeriğinizi bu amaçla okumayız.
2. İçeriğiniz: yüklediğiniz ve ürettiğiniz şeyler
2.1 Sahiplik
Yüklediğiniz ürün görselleri, marka kılavuzları, brief'ler ve ürün verileri size aittir. Bunlar üzerinde mülkiyet iddia etmeyiz. Kabul ettiğiniz çıktıların ticari kullanım hakkı da sizindir.
2.2 Model eğitimi — yapmadığımız şey
İçeriğiniz, Kairos'un genel amaçlı modellerinin eğitiminde yazılı onayınız olmadan kullanılmaz. İçeriğiniz bir eğitim veri setine eklenmez.
Markanıza özel olarak oluşturulan varlıklar — imza dili modelleri, adaptörler (LoRA), SKU kimlik ankrajları, marka kural setleri — yalnızca sizin işlerinizde kullanılır; başka bir müşteri için kullanılmaz ve çoğaltılmaz.
2.3 Üçüncü taraf model sağlayıcıları
Görsel, video ve metin üretimi lisanslı üçüncü taraf sağlayıcılar üzerinden yapılır. Bu sağlayıcılara yalnızca o üretim için gerekli girdiler iletilir: brief metni ve girdi görseli. Hesap kimliğiniz, adınız, e-posta adresiniz ve marka kütüphanenizin geri kalanı iletilmez.
Bu sağlayıcılar yurt dışında yerleşiktir; aktarımın hukuki çerçevesi KVKK Aydınlatma Metni bölüm 5.2'de açıklanmıştır.
2.4 Marka izolasyonu
Her istek, oturumun gerçek üyeliklerine göre yeniden doğrulanır. Bir marka kimliğini tahmin etmek başka bir markanın verisine erişim sağlamaz. Bir markanın içeriği başka bir markanın kullanıcısına gösterilmez.
3. Güvenlik
Aldığımız başlıca teknik ve idari tedbirler:
| Tedbir | Uygulama |
|---|---|
| Aktarımda şifreleme | HTTPS/TLS |
| Beklemede şifreleme | veri tabanı ve yedekler |
| Oturum yönetimi | sunucu taraflı oturum kaydı; JWT değil. Bir oturum, kaydı silinerek anında iptal edilebilir |
| Oturum çerezi | HttpOnly + SameSite=Strict + HTTPS'te Secure; istemci betikleri okuyamaz |
| Yetkilendirme | rol bazlı erişim; her istekte üyelik yeniden doğrulanır |
| Sırların saklanması | altyapı API anahtarları yalnızca sunucu tarafında; hiçbir istemci bileşeni erişemez |
| Erişim kaydı | yönetici ve analiz erişimleri kim–ne zaman–kimin verisi olarak kaydedilir |
| Parola saklama | parolalar geri döndürülemez özet olarak tutulur; düz metin saklanmaz |
| İmha | saklama süresi dolan kayıtlar otomatik ve periyodik olarak silinir |
- Tedbir
- Aktarımda şifreleme
- Uygulama
- HTTPS/TLS
- Tedbir
- Beklemede şifreleme
- Uygulama
- veri tabanı ve yedekler
- Tedbir
- Oturum yönetimi
- Uygulama
- sunucu taraflı oturum kaydı; JWT değil. Bir oturum, kaydı silinerek anında iptal edilebilir
- Tedbir
- Oturum çerezi
- Uygulama
HttpOnly+SameSite=Strict+ HTTPS'teSecure; istemci betikleri okuyamaz
- Tedbir
- Yetkilendirme
- Uygulama
- rol bazlı erişim; her istekte üyelik yeniden doğrulanır
- Tedbir
- Sırların saklanması
- Uygulama
- altyapı API anahtarları yalnızca sunucu tarafında; hiçbir istemci bileşeni erişemez
- Tedbir
- Erişim kaydı
- Uygulama
- yönetici ve analiz erişimleri kim–ne zaman–kimin verisi olarak kaydedilir
- Tedbir
- Parola saklama
- Uygulama
- parolalar geri döndürülemez özet olarak tutulur; düz metin saklanmaz
- Tedbir
- İmha
- Uygulama
- saklama süresi dolan kayıtlar otomatik ve periyodik olarak silinir
Hiçbir sistem mutlak güvenli değildir. Bir veri ihlali yaşanırsa yazılı müdahale prosedürümüzü işletir, Kişisel Verileri Koruma Kurulu'na 72 saat içinde bildirir ve etkilenen kişileri makul en kısa sürede bilgilendiririz.
4. Kimlerle çalışıyoruz
Hizmeti sunmak için sınırlı sayıda hizmet sağlayıcıdan yararlanırız. Her biri sözleşmeyle gizlilik ve veri koruma yükümlülüğü altındadır ve yalnızca bizim talimatımızla hareket eder.
| Kategori | Ne için | Konum |
|---|---|---|
| Yapay zekâ model sağlayıcıları (fal.ai üzerinden erişilenler, Anthropic) | görsel/video/metin üretimi | ABD |
| Muhasebe ve mali müşavirlik | faturalandırma | Türkiye |
- Kategori
- Yapay zekâ model sağlayıcıları (fal.ai üzerinden erişilenler, Anthropic)
- Ne için
- görsel/video/metin üretimi
- Konum
- ABD
- Kategori
- Muhasebe ve mali müşavirlik
- Ne için
- faturalandırma
- Konum
- Türkiye
Kurumsal müşterilerimiz, alt hizmet sağlayıcılarımızın güncel listesini talep edebilir ve veri işleme sözleşmesi uyarınca yeni sağlayıcı eklenmesine itiraz edebilir.
5. Yapay zekâ hakkında bilmeniz gerekenler
Dürüst olmak istediğimiz üç nokta:
- Üretken yapay zekâ çıktılarının münhasırlığı garanti edilemez. Benzer bir istemle başka bir kullanıcı benzer bir çıktı elde edebilir. Kalite kapılarımız ürün sadakatini ölçer — hukuki uygunluk denetimi yapmaz.
- Yayın kararı ve üçüncü kişi hakları sizin sorumluluğunuzdadır. Marka, kişilik hakları, mimari eser ve mekân görselleri bakımından kontrol size aittir.
- Ölçüm sonucu bir hukuki görüş değildir. “Geçti” kararı, çıktının ölçülen eşikleri karşıladığını söyler; yayınlanabilir olduğunu söylemez.
Yapay zekâ ile üretilmiş içeriğin işaretlenmesine ilişkin yükümlülükler (Avrupa Birliği'nde Yapay Zekâ Tüzüğü m.50) bakımından sunduğumuz köken kanıtı özellikleri, içeriği düzenlerken korunmalıdır; düzenleme sırasında işaret kaybolursa yükümlülüğü karşılamaz.
6. Çocuklar
Platform 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan kişisel veri toplamayız. Bir çocuğa ait veri işlediğimizi öğrenirsek gecikmeksizin sileriz.
7. Haklarınız ve bize ulaşmak
Erişim, düzeltme, silme, itiraz ve diğer haklarınızın kapsamı ile başvuru usulü [KVKK Aydınlatma Metni](/kvkk) bölüm 7'dedir. Avrupa Birliği'nde bulunuyorsanız GDPR kapsamındaki haklarınız aynı metnin 8. bölümünde açıklanmıştır.
8. Bu politikadaki değişiklikler
Bu politikayı güncellediğimizde sürüm numarasını ve tarihini değiştiririz. Esaslı değişiklikleri kayıtlı kullanıcılara e-posta ile bildiririz. Geçmiş sürümleri talep üzerine paylaşırız.