KVKK Aydınlatma Metni

Yürürlük tarihi: 4 Ağustos 2026

Sürüm: 2.0

Son güncelleme: 4 Ağustos 2026

Veri sorumlusu / hizmet sağlayıcı

Ticaret unvanı: YpyZk
Marka: YpyZk
Web: https://www.ypyzk.com
Genel iletişim: info@ypyzk.com
KVKK başvuruları: info@ypyzk.com

1. Veri sorumlusu ve kapsam

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu, YpyZk markasıyla www.ypyzk.com adresindeki çevrim içi hizmeti işleten YpyZk'dir. Kişisel verilerinize ilişkin her türlü başvuru ve soru için info@ypyzk.com adresini kullanabilirsiniz.

Bu aydınlatma metni; site ziyaretçileri, hesap sahipleri, hizmeti deneyen kişiler, iletişim veya destek talebi oluşturanlar ve kurumsal müşteri yetkilileri için geçerlidir.

2. İşlenen kişisel veri kategorileri

Kimlik ve iletişim verileri: ad/soyad bilgisi verilmişse bu bilgi, e-posta adresi ve iletişim tercihleri.
Hesap ve müşteri işlem verileri: üyelik durumu, plan, kredi ve kota hareketleri, işlem geçmişi, sözleşme ve onay kayıtları.
Güvenlik verileri: IP adresi, oturum ve cihaz özeti, giriş/çıkış zamanı, hata, denetim ve güvenlik olay kayıtları.
Kullanıcı içeriği: kullanıcının bilerek yüklediği Yapay Zeka konuşmaları, mesajlar, dosyalar, promptlar, kodlar, projeler, notlar ve bunlardan oluşturulan analiz veya belgeler.
Talep ve iletişim verileri: destek kaydı, iletişim mesajı ve bu taleplere verilen yanıtlar.
Finansal veriler: ücretli hizmet etkinleştirildiğinde sipariş, fatura ve ödeme işlem referansları. Tam kart bilgisi YpyZk tarafından saklanmaz; ödeme sağlayıcısı tarafından işlenir.
Pazarlama tercihleri: yalnızca isteğe bağlı olarak verilen ticari elektronik ileti izni ve ret kaydı.

YpyZk özel nitelikli kişisel veri yüklenmesini talep etmez. Kullanıcı, üçüncü kişilere veya özel nitelikli verilere ilişkin içeriği ancak hukuki yetkisi varsa ve gerçekten gerekliyse yüklemelidir.

3. İşleme amaçları

Hesap oluşturmak, kimliği doğrulamak, oturumu ve erişim yetkilerini yönetmek.
Kullanıcının seçtiği içe aktarma, arama, analiz, düzenleme, belge üretme, dışa aktarma ve destek hizmetlerini sunmak.
Kaynak bütünlüğünü korumak, hataları gidermek, kötüye kullanımı ve yetkisiz erişimi önlemek.
Plan, kredi, kota, faturalama ve sözleşme süreçlerini yürütmek.
Kullanıcı taleplerini yanıtlamak; veri erişim, düzeltme, dışa aktarma ve silme işlemlerini yerine getirmek.
Hukuki yükümlülükleri yerine getirmek, uyuşmazlıklarda hakkın tesisi, kullanılması veya korunmasını sağlamak.
Ayrı ve isteğe bağlı izin verilmişse ürün duyuruları göndermek; izin istenildiği anda geri alınabilir.

4. Toplama yöntemi ve hukuki sebepler

Veriler; üyelik ve iletişim formları, kullanıcının yüklediği içerikler, hizmet üzerindeki işlemler, güvenlik kayıtları ve hizmet sağlayıcılarından gelen teslim/işlem bildirimleri üzerinden elektronik ortamda toplanır.

İşleme faaliyetine göre KVKK madde 5/2 kapsamında sözleşmenin kurulması veya ifası için gerekli olma, veri sorumlusunun hukuki yükümlülüğü, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat hukuki sebeplerine dayanılır. Açık rıza yalnızca kanunun gerçekten açık rıza aradığı ayrı faaliyetlerde kullanılır; aydınlatma ile açık rıza birbirine bağlı tek işlem olarak sunulmaz.

5. Verilerin aktarıldığı taraflar

Veriler, yalnızca amaçla sınırlı ve gerekli olduğu ölçüde aşağıdaki alıcı gruplarıyla paylaşılabilir:

Barındırma, yedekleme, güvenlik, e-posta teslimi ve teknik destek hizmeti sunan veri işleyenler.
Kullanıcı Yapay Zeka işlemini açıkça başlattığında, seçilen işlem için gereken asgari içerikle OpenAI, Anthropic, Google veya Perplexity gibi etkin Yapay Zeka hizmet sağlayıcıları.
Ücretli hizmet etkinleştirildiğinde ödeme ve fatura hizmeti sunan kuruluşlar.
Hukuken yetkili kamu kurumları, mahkemeler ve icra mercileri.

Yapay Zeka ve bazı altyapı sağlayıcıları yurt dışında bulunabilir. Yurt dışına aktarım yalnızca KVKK madde 9 ve yürürlükteki ikincil düzenlemelerdeki şartlardan biri sağlandığında; yeterlilik kararı, Kurulun ilan ettiği standart sözleşme veya diğer uygun güvence/istisna mekanizmalarına dayanılarak yapılır. Uygun aktarım şartı sağlanmamışsa ilgili içerik o sağlayıcıya gönderilmez.

6. Saklama süreleri

Veriler, işleme amacı ve hukuki yükümlülük için gereken süre boyunca tutulur. Geçici yüklemeler varsayılan olarak 60 dakika, indirme bağlantıları 24 saat, uygulama ve güvenlik logları kural olarak 30 gün, ham ürün analitiği 90 gün saklanır. Hesap içeriği kullanıcı silene veya hesabın silinmesi tamamlanana kadar tutulur. Mali ve sözleşmesel kayıtlar ilgili mevzuatta öngörülen daha uzun süreler boyunca saklanabilir. Ayrıntılı süreler Veri Saklama ve İmha Politikası'nda açıklanır.

7. KVKK madde 11 kapsamındaki haklarınız

Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme.
Eksik veya yanlış verinin düzeltilmesini isteme.
Kanuni şartları oluştuğunda silme veya yok etme ve bunun verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
Münhasıran otomatik sistemlerle analiz sonucunun aleyhinize doğmasına itiraz etme.
Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde giderim talep etme.

8. Başvuru yöntemi

Başvurunuzu /kvkk-basvuru formundan veya info@ypyzk.com adresine, sistemde kayıtlı e-posta hesabınızdan ve konu satırına “KVKK İlgili Kişi Başvurusu” yazarak iletebilirsiniz. Başvuruda ad-soyad, başvurunun konusu, talep açıklaması ve yanıt için iletişim bilgisi bulunmalıdır. Kimlik doğrulaması için yalnızca gerekli ek bilgiler istenebilir. Parola, API anahtarı, özel anahtar veya tam kart bilgisi gönderilmemelidir.

Başvurular, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen ücret tarifesi uygulanabilir. Kurula şikâyetten önce veri sorumlusuna başvuru usulü saklıdır.

9. Güncellemeler

İşleme amacı, alıcı grubu veya hukuki sebep değişirse bu metin veri işleme faaliyetinden önce güncellenir. Esaslı değişiklikler hesap içi bildirim veya e-posta ile duyurulur; yalnızca sitede sessizce yayımlanmış sayılmaz.