Gizlilik ve Kişisel Verilerin Korunması Aydınlatma Metni
Taslak sürümü: taslak-2026-10
Son güncelleme: [DOLDURULACAK: tarih]
1. Veri sorumlusu
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca, FezaAi platformunu işleten DİYEZON TEKNOLOJİ HİZMETLERİ SANAYİ VE TİCARET LİMİTED ŞİRKETİ ("Diyezon", "biz") tarafından hazırlanmıştır. Adres: [DOLDURULACAK: açık adres]. İletişim: kvkk@diyezon.com.
2. İşlediğimiz kişisel veriler
- Hesap bilgileri: e-posta adresiniz, parolanızın geri döndürülemez biçimde özetlenmiş hâli, hesabın oluşturulma ve son giriş zamanı, plan ve abonelik bilgileriniz (plan, durum, dönem ve bitiş tarihleri).
- Kullanım bilgileri: kaydettiğiniz alanlar (ad ve sınır geometrisi), arama geçmişiniz (alan, tarih aralığı, bulut oranı filtresi, seçilen sağlayıcı ve sensör türleri; en fazla son 20 arama), aylık işlem birimi ve istek sayaçlarınız, sipariş kayıtlarınız (tutar, durum ve olay kayıtları) ve sipariş sırasında onayladığınız yasal metin sürümünün kaydı. Hesabınızda bir yönetici işlemi yapılırsa (ör. plan değişikliği, hesap silme) işlemin kaydı tutulur. Kart bilgileriniz FezaAi'de tutulmaz; gerçek ödemeler devreye alındığında ödeme, ödeme kuruluşu üzerinden yapılacaktır.
- Giriş yapmadan kullanım: giriş yapmadan yaptığınız aramalar hesabınızla değil, tarayıcınızın oturum anahtarıyla ilişkilendirilerek sunucuda tutulur; giriş yaptığınızda hesabınıza devredilir.
- Asistan: giriş yapmış kullanıcının asistana yazdığı mesajlar, konuşmanın son mesajları ve haritadaki çalışmanın özeti (seçili alanın büyüklüğü ve merkezi; tarih ve bulut filtresi, sonuç sayıları ve en fazla 10 sahnenin sağlayıcı, koleksiyon, sensör ve çekim zamanı; seçili veya karşılaştırılan sahneler; NDVI ve değişim analizi özetleri) yanıt üretilmesi için yapay zekâ hizmet sağlayıcısına gönderilir. Giriş yapmamış ziyaretçilerin mesajları gönderilmez. FezaAi mesajların ve yanıtların içeriğini saklamaz ve kayıtlarına yazmaz; konuşma yalnızca açık oturumun belleğinde durur ve oturum kapanınca yok olur. Günlük kullanım hakkının izlenmesi ve maliyetin takibi için hesap numaranızla ilişkili olarak günlük mesaj sayısı ile her çağrının zamanı, model adı, token sayıları, gecikmesi, başarı durumu ve hata kodu tutulur.
- Teknik bilgiler: IP adresiniz, güvenlik ve kötüye kullanımın önlenmesi amacıyla kullanım sınırlarının uygulanmasında yalnızca bellekte kullanılır; uygulama tarafından kaydedilmez. Sunucunun ters vekil katmanı (Caddy) yalnızca hatalı veya yarıda kalan isteklerin kaydını tutar; bu kayıtta IP adresi kısaltılmış olarak (IPv4 için ilk 16 bit, IPv6 için ilk 32 bit), adresin sorgu kısmı olmadan ve tarayıcı bilgileriyle birlikte yer alır; çerezler ve yetkilendirme başlıkları kayda yazılmaz. Uygulama kayıtları hata giderme içindir; IP adresi, alan koordinatı veya mesaj içeriği taşımaz.
- Tarayıcınızda tutulanlar: hizmet yalnızca aşağıdaki çerezleri ve tarayıcı depolamasını kullanır.
- fezaai-auth (çerez): giriş oturumunuz; giriş yapınca konur, 30 gün geçerlidir ve kullandıkça uzar; yalnızca sunucuya gider.
- fezaai-session (çerez): bu tarayıcıyı eşlemek için rastgele bir oturum anahtarı; giriş yapmadan yapılan aramaları ve kullanım sınırlarını bu tarayıcıyla ilişkilendirir; tarayıcı kapanınca silinir.
- fezaai-state-reset (çerez): giriş veya çıkışta harita çalışma durumunun sıfırlanmasını ya da hesaba devredilmesini bildiren kısa ömürlü işaret; sayfa tarafından silinir.
- .AspNetCore.Culture (çerez): dil tercihiniz; 1 yıl saklanır.
- .AspNetCore.Antiforgery.* (çerez): formların başka sitelerden gönderilmesini önleyen güvenlik çerezi; tarayıcı kapanınca silinir.
- fezaai.mapstate.v1 ve fezaai.mapview.v1 (oturum depolaması): haritadaki çalışma durumunuz (alan, arama ve sonuç özeti, seçili sahneler, katman ayarları, açık paneller) ve harita görünümünüz; yalnızca tarayıcı sekmenizde tutulur ve sekme kapanınca silinir. Sunucumuzda saklanmaz; sayfa sunucu tarafında çalıştığı için oturum süresince sunucunun belleğinden geçer.
- fezaai.basemap (yerel depolama): altlık harita tercihiniz; siz silene kadar tarayıcınızda kalır.
3. İşleme amaçları ve hukuki sebepler
- Hesabınızın oluşturulması, hizmetin sunulması ve siparişlerinizin yerine getirilmesi: sözleşmenin kurulması ve ifası (KVKK md. 5/2-c).
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi (ör. faturalama, resmi makam talepleri): hukuki yükümlülük (md. 5/2-ç).
- Bilgi güvenliği, kötüye kullanımın ve yetkisiz erişimin önlenmesi, kullanım sınırlarının uygulanması ve hizmet kullanımının ve maliyetinin izlenmesi: meşru menfaat (md. 5/2-f).
4. Aktarım
- Yapay zekâ hizmeti: giriş yapmış kullanıcıların asistan mesajları ve harita özeti, T.C. Cumhurbaşkanlığı Savunma Sanayii Başkanlığı'nın (SSB) EVREN platformuna iletilir. SSB'nin kamuya yaptığı açıklamalara göre bu veriler Türkiye'deki altyapıda işlenir. [DOLDURULACAK: EVREN'in saklama süresi ve model eğitiminde kullanım — EVREN şartlarından doğrulanacak].
- Uydu verisi sağlayıcıları: arama ve analiz için çizdiğiniz alanın koordinatları, tarih filtreleri ve görüntülenen karoların konumu, FezaAi sunucusu tarafından FezaAi'nin kendi hesabıyla Copernicus Data Space Ecosystem (Avrupa Birliği) ve NASA GIBS hizmetlerine iletilir; e-posta adresiniz, hesap numaranız ve IP adresiniz iletilmez.
- Harita altlığı sağlayıcıları: tarayıcınız harita karolarını doğrudan OpenStreetMap ve (uydu altlığı açıkken) Mapbox (ABD) sunucularından ister; istek, görüntülediğiniz bölgenin karo koordinatlarını içerir ve bu sağlayıcılar IP adresinizi görebilir.
- Barındırma: FezaAi sunucuları DigitalOcean'ın Frankfurt (Almanya) bölgesinde çalışır.
- Ödeme: Gerçek ödemeler devreye alındığında ödeme kuruluşu bu bölümde belirtilecektir.
- Yetkili kamu kurum ve kuruluşları: yalnızca kanunen zorunlu olduğu hâllerde.
Barındırma, Copernicus ve NASA hizmetleri ile harita altlığı sağlayıcıları Türkiye dışındadır. Yurt dışına yapılan aktarımlar KVKK md. 9'a uygun olarak yürütülür: [DOLDURULACAK: hukuki dayanak — avukatla netleştirilecek].
5. Saklama süreleri
Hesap bilgileriniz, kayıtlı alanlarınız, arama geçmişiniz ve kullanım sayaçlarınız hesabınız açık olduğu sürece saklanır. Hesabınızın silinmesini talep ettiğinizde bunlar silinir; hesap silme talebinizi 7. bölümdeki adrese iletebilirsiniz.
Mevzuat gereği saklanması gereken kayıtlar (ör. fatura ve sipariş kayıtları) yasal süre boyunca saklanır; hesap silindiğinde tamamlanmış siparişlerin hesapla bağı koparılır, kayıtlar kalır. Asistan çağrı kayıtları 180 gün tutulur; ayrıca hesap silindiğinde bu kayıtlardaki hesap numarası silinmiş hesap olarak değiştirilir.
Asistan günlük kullanım sayaçları 35 gün tutulur. Giriş yapmadan yapılan arama kayıtları oturum anahtarıyla ilişkili olarak en fazla son 20 arama için tutulur; hiçbir hesaba devredilmemiş bu kayıtlar 30 gün sonra silinir. Sunucu kayıtları boyut sınırıyla (hizmet başına 3 dosya × 10 MB) döndürülür, sınır dolunca en eski kayıtlar silinir; hedef azami süre: [DOLDURULACAK: süre].
6. Haklarınız
KVKK md. 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartları çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
7. Başvuru
Taleplerinizi kvkk@diyezon.com adresine kayıtlı e-posta adresinizden iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
8. Asistanı kullanırken
Asistana kimlik numarası, sağlık bilgisi, iletişim bilgisi gibi kişisel veriler yazmayın. Asistanın yanıtları yapay zekâ tarafından üretilir ve hatalı olabilir; önemli kararlar için doğrulayın.
9. Değişiklikler
Bu metni güncelleyebiliriz; güncel sürüm ve tarihi bu sayfada yayınlanır.