Gizlilik Politikası
Son güncelleme: 01.09.2026 · [ŞİRKET_ADI]
{COMPANY_NAME} ("Egoko") olarak kişisel verilerinizi KVKK ve GDPR uyumlu şekilde işliyoruz. Bu politika hangi verileri, hangi amaçla, ne kadar süreyle işlediğimizi ve haklarınızı açıklar.
İşlediğimiz veriler
Hesap verileri: ad, e-posta, şifre özeti (hash), oturum bilgileri.
Kullanım verileri: üretilen projeler, AI kullanım kayıtları (kredi defteri), audit log kayıtları (IP, tarayıcı bilgisi).
Faturalama verileri: Paddle üzerinden yürüyen abonelik ve fatura bilgileri. Kart verisi tarafımızda tutulmaz; ödeme tamamen Paddle tarafından işlenir.
İletişim verileri: destek ve iletişim formu üzerinden gönderdiğiniz mesajlar.
İşleme amaçları ve hukuki dayanak
Hizmeti sunmak, hesabınızı yönetmek ve sözleşmeyi ifa etmek (sözleşmenin ifası).
Güvenlik, dolandırıcılık önleme ve kötüye kullanım tespiti (meşru menfaat).
Yasal yükümlülükler (vergi, muhasebe) ve açık rızanıza bağlı pazarlama.
Saklama süresi ve üçüncü taraflar
Hesap verileri hesap aktif olduğu sürece; silme talebinden sonra yasal saklama süreleri kadar tutulur.
Üçüncü taraflar: Paddle (abonelik ödemeleri), AI sağlayıcınız (seçtiğiniz OpenAI-uyumlu uç nokta), e-posta gönderim sağlayıcısı (Resend) ve VPS sağlayıcısı. Güncel liste için Alt İşleyici Listesi'ne bakın.
Haklarınız
KVKK m.11 ve GDPR kapsamında erişme, düzeltme, silme, işlemeye itiraz ve veri taşınabilirliği haklarına sahipsiniz.
Başvuru: {KVKK_EMAIL}. Veri koruma görevlisi: {DPO_EMAIL}.
English version — Privacy Policy
{COMPANY_NAME} ("Egoko") processes your personal data in line with GDPR and Turkish KVKK. This policy explains what we collect, why, for how long, and your rights.
Data we process
Account data: name, email, password hash, session information.
Usage data: generated projects, AI usage records (credit ledger), audit logs (IP, user agent).
Billing data: subscription and invoice data processed via Paddle. We never store card data; payments are handled entirely by Paddle.
Communication data: messages you send via support or the contact form.
Purposes and legal basis
Providing the service and performing the contract.
Security, fraud prevention and abuse detection (legitimate interest).
Legal obligations (tax, accounting) and marketing based on your explicit consent.
Retention and third parties
Account data is kept while the account is active, and for statutory retention periods after a deletion request.
Third parties: Paddle (subscriptions), your chosen AI provider (OpenAI-compatible endpoint), email delivery (Resend) and our VPS provider. See the Sub-processor List for the current set.
Your rights
Under GDPR and KVKK Art. 11 you have rights to access, rectify, erase, object to processing and data portability.
Contact: {KVKK_EMAIL}. Data Protection Officer: {DPO_EMAIL}.