Gizlilik

Gizlilik Politikası

Sürüm 1.0 · Son güncelleme 4 Ekim 2026 · Bu metin hukuki incelemeden geçtikçe güncellenir; değişiklikler bu sayfada yayımlanır.

Kısaca

BrandGrade, markaların görsel üretimini yapay zekâ ile yapmasını ve çıktının marka kurallarına uygunluğunu ölçmesini sağlayan bir platformdur. Bu politika, Platform'u ve brandgrade.ai sitesini kullanırken verilerinize ne olduğunu sade dille anlatır.

Üç cümlede özeti:

  1. Yüklediğiniz görseller ve brief'ler sizindir. Bunları yapay zekâ modellerimizi eğitmek için kullanmayız ve başka müşterilerin işlerinde kullanmayız.
  2. Kişisel veriyi asgaride tutarız. Üretim için yurt dışındaki model sağlayıcılarına istek gönderdiğimizde adınız, e-postanız ve hesap kimliğiniz onlara gitmez.
  3. Kim neye baktı, kaydını tutarız. Marka verilerinize erişim rol bazlıdır ve erişim kayıtları tutulur.

Kişisel verilerin işlenmesine ilişkin hukuki ayrıntılar — hukuki sebepler, saklama süreleri, haklarınız ve başvuru usulü — [KVKK Aydınlatma Metni](/kvkk)'ndedir. Çerezler için [Çerez Politikası](/cerez-politikasi)'na bakınız. Bu üç metin birbirini tamamlar.

1. Kim olduğumuz ve hangi sıfatla veri işlediğimiz

Platform'u işleten Kairos Consulting Teknoloji ve Danışmanlık A.Ş.'dir (Urla / İzmir).

Veri işlerken iki ayrı sıfatımız olabilir ve bu ayrım haklarınızı kime karşı kullanacağınızı belirler:

Durum
Siteyi ziyaret ediyorsunuz, demo istiyorsunuz, kendi adınıza hesap açıyorsunuz
Sıfatımız
Veri sorumlusu — Kairos
Kime başvurursunuz
Bize
Durum
İşvereniniz/kurumunuz BrandGrade aboneliği aldı, siz kurumsal hesapla çalışıyorsunuz
Sıfatımız
Veri işleyen — kurumunuz adına
Kime başvurursunuz
Önce kurumunuza

İkinci durumda kurumunuzun talimatı dışına çıkmayız. Bize doğrudan gelen talepleri karşılıksız bırakmayız; kurumunuza yönlendirir ve durumu size bildiririz.

Bir istisna, açıkça belirtmek isteriz. Hizmetin kötüye kullanımını önlemek, hesap paylaşımını tespit etmek, adil kullanım sınırlarını denetlemek ve faturalandırmayı doğru yapmak için kullanım verisine kendi menfaatimiz için de bakarız. Bu işlemede veri işleyen değil, veri sorumlusuyuz. Kapsamı kullanım hacmi, oturum sayısı ve kredi tüketimiyle sınırlıdır; içeriğinizi bu amaçla okumayız.

2. İçeriğiniz: yüklediğiniz ve ürettiğiniz şeyler

2.1 Sahiplik

Yüklediğiniz ürün görselleri, marka kılavuzları, brief'ler ve ürün verileri size aittir. Bunlar üzerinde mülkiyet iddia etmeyiz. Kabul ettiğiniz çıktıların ticari kullanım hakkı da sizindir.

2.2 Model eğitimi — yapmadığımız şey

İçeriğiniz, Kairos'un genel amaçlı modellerinin eğitiminde yazılı onayınız olmadan kullanılmaz. İçeriğiniz bir eğitim veri setine eklenmez.

Markanıza özel olarak oluşturulan varlıklar — imza dili modelleri, adaptörler (LoRA), SKU kimlik ankrajları, marka kural setleri — yalnızca sizin işlerinizde kullanılır; başka bir müşteri için kullanılmaz ve çoğaltılmaz.

2.3 Üçüncü taraf model sağlayıcıları

Görsel, video ve metin üretimi lisanslı üçüncü taraf sağlayıcılar üzerinden yapılır. Bu sağlayıcılara yalnızca o üretim için gerekli girdiler iletilir: brief metni ve girdi görseli. Hesap kimliğiniz, adınız, e-posta adresiniz ve marka kütüphanenizin geri kalanı iletilmez.

Bu sağlayıcılar yurt dışında yerleşiktir; aktarımın hukuki çerçevesi KVKK Aydınlatma Metni bölüm 5.2'de açıklanmıştır.

2.4 Marka izolasyonu

Her istek, oturumun gerçek üyeliklerine göre yeniden doğrulanır. Bir marka kimliğini tahmin etmek başka bir markanın verisine erişim sağlamaz. Bir markanın içeriği başka bir markanın kullanıcısına gösterilmez.

3. Güvenlik

Aldığımız başlıca teknik ve idari tedbirler:

Tedbir
Aktarımda şifreleme
Uygulama
HTTPS/TLS
Tedbir
Beklemede şifreleme
Uygulama
veri tabanı ve yedekler
Tedbir
Oturum yönetimi
Uygulama
sunucu taraflı oturum kaydı; JWT değil. Bir oturum, kaydı silinerek anında iptal edilebilir
Tedbir
Oturum çerezi
Uygulama
HttpOnly + SameSite=Strict + HTTPS'te Secure; istemci betikleri okuyamaz
Tedbir
Yetkilendirme
Uygulama
rol bazlı erişim; her istekte üyelik yeniden doğrulanır
Tedbir
Sırların saklanması
Uygulama
altyapı API anahtarları yalnızca sunucu tarafında; hiçbir istemci bileşeni erişemez
Tedbir
Erişim kaydı
Uygulama
yönetici ve analiz erişimleri kim–ne zaman–kimin verisi olarak kaydedilir
Tedbir
Parola saklama
Uygulama
parolalar geri döndürülemez özet olarak tutulur; düz metin saklanmaz
Tedbir
İmha
Uygulama
saklama süresi dolan kayıtlar otomatik ve periyodik olarak silinir

Hiçbir sistem mutlak güvenli değildir. Bir veri ihlali yaşanırsa yazılı müdahale prosedürümüzü işletir, Kişisel Verileri Koruma Kurulu'na 72 saat içinde bildirir ve etkilenen kişileri makul en kısa sürede bilgilendiririz.

4. Kimlerle çalışıyoruz

Hizmeti sunmak için sınırlı sayıda hizmet sağlayıcıdan yararlanırız. Her biri sözleşmeyle gizlilik ve veri koruma yükümlülüğü altındadır ve yalnızca bizim talimatımızla hareket eder.

Kategori
Yapay zekâ model sağlayıcıları (fal.ai üzerinden erişilenler, Anthropic)
Ne için
görsel/video/metin üretimi
Konum
ABD
Kategori
Muhasebe ve mali müşavirlik
Ne için
faturalandırma
Konum
Türkiye

Kurumsal müşterilerimiz, alt hizmet sağlayıcılarımızın güncel listesini talep edebilir ve veri işleme sözleşmesi uyarınca yeni sağlayıcı eklenmesine itiraz edebilir.

5. Yapay zekâ hakkında bilmeniz gerekenler

Dürüst olmak istediğimiz üç nokta:

  1. Üretken yapay zekâ çıktılarının münhasırlığı garanti edilemez. Benzer bir istemle başka bir kullanıcı benzer bir çıktı elde edebilir. Kalite kapılarımız ürün sadakatini ölçer — hukuki uygunluk denetimi yapmaz.
  2. Yayın kararı ve üçüncü kişi hakları sizin sorumluluğunuzdadır. Marka, kişilik hakları, mimari eser ve mekân görselleri bakımından kontrol size aittir.
  3. Ölçüm sonucu bir hukuki görüş değildir. “Geçti” kararı, çıktının ölçülen eşikleri karşıladığını söyler; yayınlanabilir olduğunu söylemez.

Yapay zekâ ile üretilmiş içeriğin işaretlenmesine ilişkin yükümlülükler (Avrupa Birliği'nde Yapay Zekâ Tüzüğü m.50) bakımından sunduğumuz köken kanıtı özellikleri, içeriği düzenlerken korunmalıdır; düzenleme sırasında işaret kaybolursa yükümlülüğü karşılamaz.

6. Çocuklar

Platform 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan kişisel veri toplamayız. Bir çocuğa ait veri işlediğimizi öğrenirsek gecikmeksizin sileriz.

7. Haklarınız ve bize ulaşmak

Erişim, düzeltme, silme, itiraz ve diğer haklarınızın kapsamı ile başvuru usulü [KVKK Aydınlatma Metni](/kvkk) bölüm 7'dedir. Avrupa Birliği'nde bulunuyorsanız GDPR kapsamındaki haklarınız aynı metnin 8. bölümünde açıklanmıştır.

8. Bu politikadaki değişiklikler

Bu politikayı güncellediğimizde sürüm numarasını ve tarihini değiştiririz. Esaslı değişiklikleri kayıtlı kullanıcılara e-posta ile bildiririz. Geçmiş sürümleri talep üzerine paylaşırız.

Gizlilik politikası · BrandGrade