Targemus Gizlilik Politikası

1. Genel hükümler

1.1. İşbu Politika; Targemus hizmetinin (bundan böyle "Hizmet", "biz") hangi kişisel verileri, hangi amaçlarla, hangi dayanaklarla işlediğini ve hangi haklara sahip olduğunuzu açıklar.

1.2. Veri sorumlusu, faaliyetini Türkiye Cumhuriyeti'nde (Sakarya ili, Serdivan ilçesi) yürüten gerçek kişi Diliaver Akimov'dur. Gizlilik konularında iletişim: support@targemus.com.

1.3. Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) ve Türkiye Kişisel Verilerin Korunması Kanunu (KVKK) dâhil, uygulanabilir kişisel verilerin korunması mevzuatına uyarız.

1.4. Ödemelerin tahsilini, Merchant of Record sıfatıyla Paddle.com Market Limited gerçekleştirir. Ödeme verileri (kart numarası vb.) bakımından Paddle bağımsız bir veri sorumlusu olarak hareket eder; ödeme araçlarınıza ilişkin verileri biz almayız ve saklamayız.

2. Hangi verileri işliyoruz

2.1. Hesap verileri:

• e-posta adresi;
• parola — yalnızca kimlik doğrulama sağlayıcımız (Supabase) tarafında kriptografik bir özet (hash) biçiminde saklanır; parolanızı açık hâliyle görmeyiz;
• Google ile girişte — Google hesabınızın kimliği.

2.2. Hizmette sakladığınız içerik:

• Hizmetin çevirilerinizde terminoloji birliğini (tutarlılığını) korumasını sağlamak için oluşturduğunuz kişisel sözlük kayıtlarınız ("terim → çeviri" çiftleri). Bunlar veritabanımızda saklanır ve hesabınıza bağlıdır.

2.3. Kullanım verileri (üst veriler):

• çevrilen karakter sayısı, dil çifti, seçilen üslup, isteğin hacmi ve zamanı — limitlerin hesaplanması ve Hizmetin işleyişi için.

Önemli: çevirilerinizin metinlerini saklamıyoruz — ne kaynak metni ne de sonucu. Veritabanımızda yalnızca yukarıda sayılan üst veriler (sayaçlar ve istek parametreleri) kalır; çevrilen metnin içeriği kalmaz.

2.4. Teknik veriler:

• IP adresi ve yaklaşık konum (ülke/bölge) — güvenlik ve kötüye kullanımın önlenmesi için;
• bot önleme doğrulaması verileri (Cloudflare Turnstile hizmeti);
• hizmet günlükleri ve isteklerin teknik tanımlayıcıları.

2.5. Sunucularımızda değil, tarayıcınızda saklanan veriler:

• çeviri geçmişi ve art düzenleyici taslakları (tarayıcının yerel deposunda, IndexedDB);
• arayüz ayarları — tema ve dil (localStorage).

Bu veriler cihazınızda kalır ve tarayıcıdaki site verilerini temizleyerek bunları silebilirsiniz. Hesaptan çıkışta, mevcut çevirinin taslağı ve kaydedilmiş çeviri ayarları otomatik olarak temizlenir. Ayrıca, her hesaptan çıkışta yerel çeviri geçmişinin ve art düzenleyici taslaklarının da silindiği seçeneği etkinleştirebilirsiniz. Tarayıcının gizli modunu ("gizli/incognito") kullanırken tüm yerel veriler, pencere kapatıldığında tarayıcının kendisi tarafından silinir.

3. Çeviri için metin nasıl işlenir

3.1. Çeviriyi gerçekleştirmek için girdiğiniz metin, ABD'de bulunan bir üçüncü taraf yapay zekâ teknoloji altyapısı sağlayıcısına (LLM sağlayıcısına) aktarılır. Metinlerinizi kendi tarafımızda saklamıyoruz. Sağlayıcının ticari programlama arayüzü (API) kullanım koşulları uyarınca, aktarılan veriler yalnızca güvenlik ve kötüye kullanımın önlenmesi amacıyla sınırlı bir süre saklanır ve ardından otomatik olarak silinir. Daha uzun süreli saklama ve sağlayıcı çalışanlarının erişimi yalnızca istisnai durumlarda mümkündür — bir talebin kullanım kurallarını ihlal ettiği otomatik olarak işaretlenmesi hâlinde veya yasanın gerektirdiği durumlarda.

3.2. Ne biz ne de sağlayıcı, metinlerinizi modellerin eğitiminde kullanmaz. İlgili programlama arayüzünün (API) ticari kullanım koşulları uyarınca, aktarılan veriler varsayılan olarak modellerin eğitiminde kullanılmaz.

3.3. Modelin ve sağlayıcının belirli adını, teknolojimizin bir parçasını oluşturduğu için kamuya açık belgelerde açıklamıyoruz. Başvurulan işleyicilerin kategorileri 5. bölümde sayılmıştır; genişletilmiş liste, gerekçeli talep üzerine sunulur.

4. İşlemenin amaçları ve hukuki dayanakları

5. Verileri kimlere aktarıyoruz (işleyici kategorileri)

Verileri bizim adımıza işleyen sınırlı sayıda hizmet sağlayıcısına başvuruyoruz:

• ödemelerin tahsili: Paddle (Merchant of Record);
• uygulama barındırma: Cloudflare;
• veritabanı ve kimlik doğrulama: Supabase;
• işlem e-postalarının gönderimi (kayıt onayı, parola sıfırlama): Resend;
• yapay zekâ çeviri altyapısı: LLM sağlayıcısı (ABD) — bkz. 3. bölüm;
• bot koruması: Cloudflare Turnstile;
• hesapla giriş: Google;
• web analitiği: Cloudflare Web Analytics (çerez yok, siteler arası izleme yok; IP adresi saklanmaz).

Kişisel verilerinizi üçüncü kişilere satmıyoruz.

6. Verilerin uluslararası aktarımı

6.1. Sağlayıcıların bir kısmı ülkenizin dışında bulunur:

• veritabanı, kimlik doğrulama ve sözlüğün saklanması (Supabase) — Doğu Asya bölgesi (Seul, Kore Cumhuriyeti);
• işlem e-postalarının gönderimi (Resend) — İrlanda, Avrupa Birliği;
• uygulama barındırma (Cloudflare) — küresel veri merkezi ağı: isteğiniz size en yakın merkez tarafından karşılanır; veriler bu katmanda saklanmadan geçer;
• yapay zekâ çeviri altyapısı (LLM sağlayıcısı) — ABD.

6.2. Böyle bir aktarımda, yasada öngörülen koruma mekanizmalarına (örneğin standart sözleşme hükümlerine) ve sağlayıcıların sözleşmesel yükümlülüklerine dayanırız.

7. Saklama süresi

7.1. Hesap verileri, sözlük ve kullanım üst verileri, hesabınız var olduğu sürece saklanır.

7.2. Hesabın silinmesi hâlinde, yasa gereği saklamakla yükümlü olduğumuz bilgiler (örneğin muhasebe ve uyuşmazlıkların çözümü amaçları) dışında, hesapla bağlantılı verileri talepten sonra makul bir süre içinde sileriz.

7.3. Sunucu tarafında zamanlayıcıyla otomatik silme şu anda uygulanmamaktadır; silme, talebiniz üzerine veya hesabın silinmesiyle gerçekleştirilir.

8. Haklarınız

8.1. Uygulanabilir yasaya (GDPR/KVKK) bağlı olarak şu haklara sahipsiniz:

• verilerinize ve bir kopyasına erişmek;
• yanlış verilerin düzeltilmesini istemek;
• verilerin silinmesini istemek;
• işlemeyi sınırlamak veya işlemeye itiraz etmek;
• verileri taşınabilir bir biçimde almak;
• daha önce verilen rızayı geri almak;
• bir veri koruma denetim makamına şikâyette bulunmak.

8.2. Haklarınızı kullanmak için support@targemus.com adresine yazın. Uygulanabilir yasanın öngördüğü sürelerde yanıt veririz.

9. Çerezler ve benzeri teknolojiler

9.1. Şu anda yalnızca zorunlu teknolojileri kullanıyoruz:

• giriş ve oturumun sürdürülmesi için oturum çerezleri (Supabase);
• arayüz ayarları için tarayıcının yerel deposu (tema, dil);
• bot önleme doğrulamasının teknik dosyaları (Cloudflare Turnstile).

9.2. Web analitiği için Cloudflare Web Analytics kullanıyoruz. Bu araç çerez yerleştirmez, tarayıcı parmak izi oluşturmaz, sizi siteler arasında izlemez ve IP adresinizi saklamaz. Kişisel veri toplanmadığı için rıza bandına gerek yoktur. İleride çerez kullanan bir analitik aracı eklersek, önceden rızanızı isteyeceğiz.

10. Bültenler

Yalnızca hizmet (işlemsel) e-postaları gönderiyoruz: kayıt onayı, Paddle'dan gelen makbuz ve bildirimler, abonelik durumu bildirimleri. Ayrı rızanız olmadan pazarlama bülteni göndermiyoruz.

11. Çocuklar

Hizmet, 18 yaşından küçük olmayan kişilere yöneliktir. Çocukların verilerini bilerek toplamıyoruz.

12. Politikadaki değişiklikler

İşbu Politikayı güncelleyebiliriz. Esaslı değişiklikleri web sitesi ve/veya e-posta yoluyla bildiririz. Güncel sürüm, güncelleme tarihi belirtilerek her zaman web sitesinde erişilebilir durumdadır.

13. İletişim

Kişisel verilerin işlenmesine ilişkin sorular için: support@targemus.com.