Gizlilik Politikası

Last updated: April 2026

1. Giriş

QNP ("biz", "bize", "bizim") qnp.ai platformunu ve API hizmetlerini işletir. Bu Gizlilik Politikası, hizmetlerimizi kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar. Bu politika, AB Genel Veri Koruma Tüzüğü (GDPR), California Tüketici Gizliliği Yasası (CCPA/CPRA), Brezilya Lei Geral de Proteção de Dados (LGPD), Türkiye Kişisel Verilerin Korunması Kanunu (KVKK), Güney Kore Kişisel Bilgileri Koruma Yasası (PIPA) ve geçerli diğer veri koruma yasaları dahil olmak üzere dünya çapındaki tüm kullanıcılar için geçerlidir.

2. Veri Sorumlusu

QNP, bu hizmet aracılığıyla işlenen kişisel verilerin sorumlusudur. Verilerinizle ilgili sorular veya talepler için bizimle iletişime geçin: [email protected].

3. Topladığımız Veriler

Aşağıdaki kişisel veri kategorilerini topluyoruz:

  • Hesap Bilgileri — E-posta adresi, ad (Google veya Apple gibi OAuth sağlayıcılarından) ve kimlik doğrulama bilgileri.
  • Kullanım Günlükleri — Zaman damgaları, kullanılan model, jeton sayıları, gecikme, durum kodları ve maliyet dahil API istek meta verileri. API istek veya yanıtlarınızın içeriğini saklamıyoruz.
  • API İstek Meta Verileri — Erişilen uç nokta, kullanılan API anahtarı (hashlenmiş), kaynak IP adresi ve güvenlik ile hız sınırlama için yanıt durumu.
  • Faturalama Bilgileri — Ödeme ayrıntıları Stripe tarafından işlenir ve saklanır. Tam kredi kartı numaranızı saklamıyoruz.
  • Cihaz ve Tarayıcı Verileri — Web panomuzu kullandığınızda, yalnızca açık rızanızla hata izleme (Sentry) için tarayıcı türü, işletim sistemi ve cihaz türünü toplayabiliriz.

4. İşleme için Yasal Dayanak

Verilerinizi aşağıdaki yasal dayanaklara göre işliyoruz:

  • Sözleşmenin İfası — API hizmetlerimizi sağlamak, hesabınızı yönetmek ve faturalandırmayı işlemek için.
  • Meşru Menfaat — Güvenlik, dolandırıcılık önleme, hız sınırlama ve hizmet iyileştirme için.
  • Rıza — Zorunlu olmayan çerezler, hata izleme (Sentry) ve pazarlama iletişimleri için. Rızanızı istediğiniz zaman geri çekebilirsiniz.
  • Yasal Yükümlülük — Vergi, muhasebe ve düzenleyici gerekliliklere uymak için.

5. Çerez Kullanımı

Aşağıdaki çerez kategorilerini kullanıyoruz:

  • Kesinlikle Gerekli — Oturum yönetimi için HTTP-only JWT kimlik doğrulama çerezleri. Bunlar devre dışı bırakılamaz.
  • Analitik ve İzleme — Sentry hata izleme ve performans izleme. Yalnızca açık rızanızla etkinleştirilir.
  • İşlevsel — Tema tercihleri ve UI özelleştirmeleri. Yalnızca rızanızla etkinleştirilir.

Reklam veya üçüncü taraf izleme çerezlerini kullanmıyoruz. Kişisel bilgilerinizi satmıyoruz. Çerez tercihlerinizi istediğiniz zaman çerez başlığı veya pano ayarlarınızdan yönetebilirsiniz. Global Privacy Control (GPC) tarayıcı sinyaline uyarız.

6. Veri Saklama

  • API istek günlükleri — 30 gün boyunca saklanır, ardından otomatik olarak silinir.
  • Hesap verileri — Hesabınız aktif olduğu sürece saklanır.
  • Faturalama kayıtları — Vergi düzenlemelerinin gerektirdiği şekilde 7 yıl boyunca saklanır.
  • Hesap silmeden sonra — Kişisel veriler 30 gün içinde kaldırılır. Faturalama kayıtları anonimleştirilir ve yasal gerekliliklere göre saklanır.

7. Üçüncü Taraf Hizmetleri

Verileri aşağıdaki işleyicilerle paylaşıyoruz:

  • Stripe — Ödeme işleme ve abonelik yönetimi. Stripe Gizlilik Politikası
  • Sentry — Hata izleme ve performans izleme (yalnızca rıza ile). Sentry Gizlilik Politikası
  • Cloudflare — CDN, DDoS koruması ve yük dengeleme. Cloudflare Gizlilik Politikası
  • LLM Sağlayıcıları — API istekleriniz, ilgili gizlilik politikalarına uygun olarak yukarı akış sağlayıcılarına (OpenAI, Anthropic, Google vb.) iletilir. İstem veya yanıt içeriklerini saklamıyoruz.

8. Uluslararası Veri Aktarımları

Sunucularımız birden çok bölgede (Amerika Birleşik Devletleri, Asya) bulunmaktadır. Veriler kendi ülkenizden başka ülkelere aktarılabilir ve burada işlenebilir. Yürürlükteki yasalara uygun olarak uluslararası veri aktarımları için yeterli güvencelerin sağlandığından emin oluruz.

9. Haklarınız

Yetki alanınıza bağlı olarak aşağıdaki haklara sahip olabilirsiniz:

Tüm Kullanıcılar

  • Erişim — Hakkınızda sakladığımız tüm kişisel verilerin bir kopyasını talep edin.
  • Düzeltme — Yanlış kişisel verilerin düzeltilmesini talep edin.
  • Silme — Pano ayarlarınızdan hesabınızı ve ilgili verileri silin.
  • Dışa Aktarma — Pano ayarlarınızdan kişisel verilerinizi JSON biçiminde indirin.
  • İşlemeyi Kısıtlama — Verilerinizi nasıl işlediğimizi sınırlandırmamızı talep edin.

AB/AEA Sakinleri (GDPR)

  • Veri Taşınabilirliği — Verilerinizi yapılandırılmış, makine tarafından okunabilen bir biçimde alın.
  • İşlemeye İtiraz — Meşru menfaat temelli işlemeye itiraz edin.
  • Rızayı Geri Çekme — Önceki işlemeyi etkilemeden rızayı istediğiniz zaman geri çekin.
  • Şikayette Bulunma — Yerel Veri Koruma Otoritesine şikayet edin.

Kaliforniya Sakinleri (CCPA/CPRA)

  • Bilgi Edinme Hakkı — Hangi kişisel bilgilerin toplandığını, kullanıldığını ve açıklandığını öğrenin.
  • Silme Hakkı — Kişisel bilgilerin silinmesini talep edin.
  • Vazgeçme Hakkı — Kişisel bilgilerinizi satmıyoruz veya paylaşmıyoruz. Vazgeçmek gerekmez.
  • Ayrımcılık Yapmama — Haklarınızı kullandığınız için size karşı ayrımcılık yapmayacağız.

Türkiye Sakinleri (KVKK)

  • Öğrenme Hakkı — Kişisel verilerinizin işlenip işlenmediğini öğrenin.
  • Bilgi Talep Etme Hakkı — İşleme faaliyetleri hakkında bilgi talep edin.
  • Düzeltme Hakkı — Eksik veya yanlış verilerin düzeltilmesini talep edin.
  • Silme Hakkı — Kişisel verilerinizin silinmesini veya yok edilmesini talep edin.
  • İtiraz Hakkı — Yalnızca otomatik sistemler aracılığıyla olumsuz sonuç doğuran işlemeye itiraz edin.

Brezilya Sakinleri (LGPD)

  • Erişim, düzeltme, anonimleştirme, taşınabilirlik ve silme dahil GDPR'ye eşdeğer tüm haklar.
  • Bilgi Edinme Hakkı — Kişisel verilerin paylaşıldığı kuruluşlar hakkında bilgi.
  • Rızayı İptal Etme Hakkı — Rızayı istediğiniz zaman iptal edin.

Bu haklardan herhangi birini kullanmak için pano ayarlarınızdaki self servis seçeneklerini kullanın veya bizimle [email protected] adresinden iletişime geçin. 30 gün içinde (veya yerel yasanızın gerektirdiği süre içinde) yanıt vereceğiz.

10. Veri Güvenliği

Aktarımda şifreleme (TLS 1.2+), hashlenmiş API anahtarları (bcrypt), beklemede şifrelenmiş gizli bilgiler, erişim denetimleri ve düzenli güvenlik denetimleri dahil endüstri standardı güvenlik önlemleri uyguluyoruz. Ancak İnternet üzerinden hiçbir aktarım yöntemi %100 güvenli değildir.

11. Çocukların Gizliliği

Hizmetimiz 18 yaşın altındaki bireylere yönelik değildir. Çocuklardan bilerek kişisel veri toplamıyoruz. Bir çocuktan veri topladığımızı öğrenirsek, derhal sileceğiz.

12. Satmayın veya Paylaşmayın

Kişisel bilgilerinizi pazarlama amaçlı olarak üçüncü taraflara satmıyoruz, kiralamıyoruz veya paylaşmıyoruz. Bu, yetki alanına bakılmaksızın tüm kullanıcılar için geçerlidir.

13. Bu Politikadaki Değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikleri, yeni politikayı bu sayfada yayımlayarak ve "Son güncelleme" tarihini güncelleyerek size bildireceğiz. Maddi değişiklikler için e-posta veya sitemizde belirgin bir banner aracılığıyla bildirimde bulunacağız.

14. İletişim

Bu Gizlilik Politikası hakkında sorularınız varsa veya veri haklarınızı kullanmak istiyorsanız: