Gizlilik ve KVKK Aydınlatma Metni (TASLAK)
Bu metin taslaktır ve hukuki inceleme bekliyor. Yayına çıkmadan önce bir avukat tarafından gözden geçirilmeli. Aşağıdaki bilgiler uygulamanın kodundaki gerçek davranışa göre yazıldı; kanun atıfları resmî kaynaklardan doğrulandı (kaynaklar en altta). Köşeli parantezli alanlar kurucu tarafından doldurulacak.
Son güncelleme: 2026-09-07
1. Veri sorumlusu
[Ad soyad / şirket unvanı], [adres]. İletişim: kaldirma@hearish.com. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") anlamında veri sorumlusudur.
2. Kısa özet
Hearish'i hesap açmadan kullanabilirsiniz. Bu hâlde kelime listeniz, cümleleriniz ve ilerlemeniz yalnızca kendi tarayıcınızda durur, bize gönderilmez. Sunucuya yalnızca şunlar ulaşır:
| Ne zaman | Ne gider | Neden |
|---|---|---|
| Kelime aradığınızda | Aradığınız kelime | Kesitleri bulmak için |
| Kendi cümlenizi düzelttirdiğinizde | Yazdığınız cümle ve hedef kelime | Düzeltmeyi üretmek için |
| Her istekte | IP adresiniz (saklanmaz, karması saklanır) | Kötüye kullanımı sınırlamak için |
| İsteğe bağlı hesap açarsanız | E-posta adresiniz ve kelime listeniz | Cihazlar arası eşitleme için |
Çerez kullanmıyoruz. Üçüncü taraf analitik (Google Analytics vb.) kullanmıyoruz.
3. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
Kanun'un 10. maddesi uyarınca aşağıdaki bilgiler verilmektedir. "Hukuki sebep" ile Kanun'un 5. maddesindeki işleme şartlarından hangisine dayanıldığı kastedilmektedir.
3.1 Cihaz kimliği (anonim kullanım)
Tarayıcınızda rastgele üretilen bir kimlik (anonId) saklanır. Bu kimlik yalnızca günlük
düzeltme hakkınızı saymak için kullanılır; adınıza, e-postanıza ya da başka bir bilgiye
bağlanmaz. Tarayıcı verisini temizlerseniz kaybolur ve yenisi üretilir.
- Amaç: hizmetin kötüye kullanılmasını önlemek, ücretsiz hakkı adil dağıtmak.
- Hukuki sebep: Kanun md. 5/2-f (meşru menfaat).
3.2 IP adresi
Ham IP adresiniz saklanmaz. Kota sayacı için IP adresi, günlük değişen bir tuzla birlikte
karılır (sha256(ip:tuz:gün)), karmanın ilk 32 karakteri tutulur. Gün tuzu değiştiği için
farklı günlerdeki kayıtlar birbirine bağlanamaz. Bu kayıtlar 7 günden sonra silinir.
- Amaç: aynı ağdan gelen aşırı kullanımı sınırlamak.
- Hukuki sebep: Kanun md. 5/2-f (meşru menfaat).
3.3 Aradığınız kelimeler
Arama isteği sunucuya gelir ve sonuç döner. Arama kişiye bağlı olarak kaydedilmez; kim aradı bilgisi tutulmaz.
- Amaç: hizmetin sunulması.
- Hukuki sebep: Kanun md. 5/2-c (sözleşmenin ifası).
3.4 Kendi yazdığınız cümleler
"Sen söyle" adımında yazdığınız İngilizce cümle, düzeltilmek üzere yapay zekâ sağlayıcısına gönderilir (bkz. §5). Cümlenin kendisi bizim sunucumuzda saklanmaz; yalnızca sizin tarayıcınızda kalır (hesap açtıysanız hesabınızda da durur). Cümleyi yazarken kişisel bilgi (ad, adres, telefon, sağlık bilgisi) yazmamanızı öneririz.
- Amaç: cümlenizin dil bilgisi ve doğallık açısından düzeltilmesi.
- Hukuki sebep: Kanun md. 5/2-c (sözleşmenin ifası).
3.5 Hesap (isteğe bağlı)
Hesap açarsanız e-posta adresiniz ve (Google ile girdiyseniz) Google'ın paylaştığı temel kimlik bilgisi işlenir. Öğrenme durumunuz (kelimeler, cümleler, çalışma günleri) hesabınıza bağlı tek bir kayıtta saklanır.
- Amaç: listenizi cihazlar arasında taşımak, daha yüksek günlük düzeltme hakkı vermek.
- Hukuki sebep: Kanun md. 5/2-c (sözleşmenin ifası).
- Hesabı silerseniz bu kayıt silinir; cihazınızdaki yerel kopya sizde kalır.
3.6 Kullanım sayaçları
Uygulamada hangi işlemin günde kaç kez yapıldığını sayıyoruz (arama, kart görüntüleme, kaydetme,
düzeltme, kayıt, günlük görev, kurulum). Bu sayaçta kimlik, IP karması ve çerez yoktur;
tabloda yalnızca (gün, işlem adı, sayı) durur. Bu kayıtlardan tek bir kişiye ulaşılamaz,
bu nedenle kişisel veri niteliği taşımaz.
4. Toplama yöntemi
Veriler, uygulamayı kullanmanız sırasında tarayıcınız üzerinden otomatik yollarla toplanır. Ayrıca bir form doldurmanız gerekmez.
5. Aktarım ve yurt dışına aktarım
Hizmeti sunmak için aşağıdaki hizmet sağlayıcıları kullanıyoruz. Bunların bir kısmı Türkiye dışında bulunmaktadır.
| Alıcı | Ne aktarılıyor | Amaç | Konum |
|---|---|---|---|
| [Yapay zekâ sağlayıcısı: OpenRouter ve seçilen model sağlayıcısı] | Yazdığınız cümle ve hedef kelime | Cümle düzeltme | Yurt dışı |
| [Barındırma: Vercel] | İstek üstverisi, IP (anlık) | Uygulamayı yayınlamak | Yurt dışı |
| [Veritabanı ve hesap: Supabase] | Hesap bilgisi, öğrenme durumu, kota karmaları | Veri saklama ve giriş | Almanya (AWS eu-central-1) |
| YouTube (Google) | Videoyu izlerken tarayıcınızın YouTube'a gönderdiği bilgiler | Kesiti oynatmak | Yurt dışı |
Google (i.ytimg.com) | Kesit listesindeki küçük görselleri isterken tarayıcınızın gönderdiği bilgiler (IP, tarayıcı bilgisi) | Listede hangi videonun olduğunu görebilmek | Yurt dışı |
Kesitler youtube-nocookie.com alan adı üzerinden gösterilir; bu, YouTube'un çerez kullanımını
azaltır ancak tamamen ortadan kaldırmaz. YouTube bu ilişkide kendi veri sorumlusudur ve kendi
gizlilik politikası geçerlidir.
Kenar çubuğundaki kesit listesinde her satırın küçük görseli YouTube'un görsel sunucusundan
(i.ytimg.com) çekilir. Bu, siz videoyu açmadan da tarayıcınızın Google'a istek atması demektir.
İsteği azaltmak için görseller yalnızca ekrana girdiğinde yüklenir (loading="lazy") ve adres
bilgisi gönderilmez (referrerpolicy="no-referrer"); yine de IP adresiniz ve tarayıcı bilgileriniz
Google'a ulaşır. Küçük görseller listede hangi videonun olduğunu görebilmek için kurucunun açık
isteğiyle eklendi.
Kurucuya not (hukuki inceleme konusu). Kanun'un 9. maddesi 12.03.2024 tarihli 7499 sayılı Kanun'la değiştirildi ve değişiklik 01.06.2024'te yürürlüğe girdi. Yurt dışına aktarım için yeterlilik kararı, uygun güvenceler (standart sözleşme, bağlayıcı şirket kuralları, taahhütname, kamu kurumları arası anlaşma) ya da arızi haller gerekir. Yukarıdaki aktarımlar düzenli olduğu için arızi hâl istisnasına (açık rıza dâhil) dayanılamaz; Kurul arızi hâlleri "nadiren gerçekleşen, düzenli olmayan" aktarımlar için tanımlar. Uygulanabilir yol, her sağlayıcıyla Kurulun yayımladığı standart sözleşmenin imzalanması ve sözleşmenin imza tarihinden itibaren beş iş günü içinde Kurula bildirilmesidir (md. 9/5). Bu adım yayın öncesi tamamlanmalıdır.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Kota kayıtları (IP karması, cihaz kimliği) | 7 gün, sonra silinir |
| Kullanım sayaçları (kimliksiz) | Süresiz (kişisel veri içermez) |
| Hesaba bağlı öğrenme durumu | Hesap silinene kadar |
| Yazdığınız cümleler | Sunucuda saklanmaz; cihazınızda siz silene kadar |
7. Haklarınız (Kanun md. 11)
Veri sorumlusuna başvurarak şu haklara sahipsiniz:
a) Kişisel verilerinizin işlenip işlenmediğini öğrenme b) İşlenmişse buna ilişkin bilgi talep etme c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme d) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme e) Eksik veya yanlış işlenmişse düzeltilmesini isteme f) Silinmesini veya yok edilmesini isteme g) Düzeltme, silme veya yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme ğ) Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme h) Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvurularınızı kaldirma@hearish.com adresine iletebilirsiniz. Başvuru usulü ve süreleri Kanun'un 13. maddesi ile Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e tabidir.
Doğrulanacak: başvurunun sonuçlandırılma süresi ve Kurula şikâyet süresi resmî metinden teyit edilip buraya yazılacak. Ezberden yazılmadı.
8. Çocuklar
Hearish çocuklara yönelik değildir. [Yaş sınırı hukuki incelemede belirlenecek.]
9. Değişiklikler
Bu metin değişirse üstündeki tarih güncellenir ve önemli değişiklikler uygulamada duyurulur.
Kaynaklar (doğrulandı, 2026-09-07)
- 6698 sayılı Kanun, mevzuat.gov.tr
- Aydınlatma yükümlülüğü (md. 10), kvkk.gov.tr
- İlgili kişinin hakları (md. 11), kvkk.gov.tr
- Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, RG 10.03.2018 / 30356, kvkk.gov.tr
- Yurt dışına aktarım (md. 9, 7499 sayılı Kanun'la değişik), kvkk.gov.tr
- Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik, RG 10.07.2024, resmigazete.gov.tr