KVKK Aydınlatma Metni

1. Veri Sorumlusu

Veri sorumlusu Gramavec'tir. Başvuru ve taleplerinizi web sitemizde yayımlanan iletişim adresi üzerinden iletebilirsiniz.

2. İşlenen Kişisel Veriler

Kimlik ve iletişim verileri: e-posta adresiniz ve kimlik doğrulama bilgileriniz.

İşlem güvenliği verileri: oturum jetonları, hız sınırlama kayıtları ve hata kayıtları.

Yüklediğiniz görseller: analiz için gönderdiğiniz el yazısı ve imza görselleri ile üretilen analiz sonuçları.

Görsellerinizden çıkarılan morfolojik özellikler: kalibreli ölçüm motorumuzun ürettiği nicel veriler (basınç, eğim, harf yüksekliği, oran, bağlantı yapısı vb.). Bu özelliklerin KVKK Madde 6 anlamında biyometrik veri olarak geniş yorumlanma ihtimaline karşı güvenli tarafta kalmak amacıyla, ilgili işlemler **açık rızanıza** dayandırılır (kayıt sırasında ve her yükleme öncesi alınır).

Önemli kapsam ayrımı: Discovery hizmetleri (kişilik tarzı, öğrenme stili, el yazısı farkındalığı, eş uyumu) **eğlence ve öz-keşif** amacıyla sunulur — bir kimlik tespit, tanı, işe alım veya karar aracı **değildir**. Forensics hizmetleri (imza karşılaştırma, belge inceleme) **uzman ön-elemesi** olarak sunulur; nihai görüş daima sertifikalı bir uzmandır. Enterprise yüzeyi (üyelik, denetim kaydı, marka) yalnızca kurumsal yönetim verileri içerir.

Klinik sağlık verisi, din/inanç, kimlik doğrulama amaçlı biyometrik tanımlayıcı vb. diğer özel nitelikli verileri **toplamayı amaçlamayız**; bu tür içerik yüklememenizi öneririz.

3. İşleme Amaçları

Talep ettiğiniz analiz hizmetinin sunulması, hesabınızın yönetimi, kullanım sınırlarının uygulanması, hizmet güvenliğinin sağlanması ve ilgili yasal yükümlülüklerin yerine getirilmesi.

4. Hukuki Sebepler

Verileriniz; bir sözleşmenin kurulması veya ifası için gerekli olması, hukuki yükümlülüğün yerine getirilmesi ve veri sorumlusunun meşru menfaati hukuki sebeplerine (KVKK md. 5) dayanılarak işlenir.

Yurt dışına aktarım gerektiren işlemler (aşağıya bakınız) açık rızanıza dayanır.

5. Aktarım (Yurt Dışı Dahil)

Analiz iş akışımız kendi kalibreli ölçüm motorumuza dayanır; bazı dil-anlama ve görsel-yorumlama adımlarında Google Gemini API'sini **veri işleyici** sıfatıyla kullanırız. Bu kapsamda yüklediğiniz görseller, ilgili çağrı süresince yurt dışındaki Gemini altyapısına aktarılır; bu aktarım **açık rızanıza** dayanır. Gemini'nin politikasıyla taahhüt edilen üzere bu çağrı verileri model eğitimi için tutulmaz.

Ödeme yapmanız halinde gerekli veriler, ödeme hizmeti sağlayıcısıyla paylaşılır.

6. Saklama ve İmha

Yüklenen ham görseller, abonelik kademenizin saklama penceresi kadar tutulur (Free: 24 saat, Professional: 90 gün, Business: 1 yıl, Enterprise: kuruluş başına politika) ve sonrasında zamanlanmış bir temizlik görevi tarafından otomatik olarak silinir.

Yapılandırılmış analiz raporları (sayısal ölçümler + üretilen metin), siz silene veya hesabınızı kapatana kadar hesabınıza bağlı olarak saklanır. Enterprise hesaplarda kurumun seçtiği daha kısa saklama süresi uygulanabilir.

Görseller iletim sırasında TLS 1.3 ile şifrelenir; Google Cloud Storage üzerinde saklandıklarında Google'ın yönettiği sunucu-tarafı şifreleme ile korunurlar. MongoDB blob fallback yolu kullanıldığında (geliştirme veya tek-kiracılı dağıtımlar), ham görsel baytları Fernet ile (HMAC kimlik doğrulamalı AES-128-CBC) uygulama seviyesinde şifrelenerek saklanır — beklemedeki koruma GCS yoluyla aynı seviyededir.

Mevzuatın gerektirdiği saklama süreleri (örn. yasal kayıt yükümlülükleri) saklıdır.

7. KVKK Madde 11 Kapsamındaki Haklarınız

Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde/dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini/yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz.

8. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte web sitemizde belirtilen iletişim adresine iletebilirsiniz. Talepleriniz en kısa sürede ve en geç KVKK'da öngörülen süre içinde sonuçlandırılır.