Gizlilik Politikası
Hangi veriyi neden topluyoruz, nerede tutuyoruz, kimlerle paylaşıyoruz ve ne kadar süre saklıyoruz.
Sürüm 2026.08.10 · Yürürlük 10 Ağustos 2026 · İsmet Demirer (şahıs işletmesi)
1. Veri sorumlusu
İsmet Demirer (şahıs işletmesi) — İstanbul, Türkiye. İletişim: destek@uselicit.com
Bu politika hem 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) hem de Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki yükümlülükleri karşılamak üzere yazılmıştır.
2. İşlenen veriler
Kayıt tutulan veriler, gerçekten kaydedilenlerle sınırlıdır:
| Veri | Kaynak | Amaç | Hukuki dayanak | Saklama |
|---|---|---|---|---|
| Ad soyad, e-posta | Kayıt formu | Hesabın kurulması, girişin doğrulanması | Sözleşmenin ifası (KVKK m.5/2-c, GDPR m.6/1-b) | Hesap kapanana kadar |
| Parola karması (scrypt) | Kayıt formu | Girişin doğrulanması | Sözleşmenin ifası | Hesap kapanana kadar |
| Onay kayıtları (metin, sürüm, tarih, IP) | Kayıt formu | Onayın ispatı | Hukuki yükümlülük (KVKK m.5/2-ç) | Onaydan itibaren 10 yıl |
| Çalışma alanı adı, hesap rolü, marka adı | Kurulum akışı | Raporun doğru kural sınıflarını öne alması | Sözleşmenin ifası | Hesap kapanana kadar |
| Yüklenen metin, görsel ve video | Kullanıcı | İstenen incelemenin yapılması | Sözleşmenin ifası | Kullanıcı silene kadar |
| Taranan Instagram hesabının herkese açık gönderileri | Instagram (herkese açık) | Profil taramasının yapılması | Meşru menfaat (KVKK m.5/2-f, GDPR m.6/1-f) | Analiz kaydı silinene kadar |
| Analiz kayıtları, bulgular, kararlar | Ürünün kendisi | Geçmişin görüntülenmesi, rapor üretimi | Sözleşmenin ifası | Kullanıcı silene kadar |
| Kredi defteri hareketleri | Ürünün kendisi | Bakiyenin doğrulanabilir olması, muhasebe | Hukuki yükümlülük | 10 yıl |
| Oturum çerezi | Tarayıcı | Girişin sürmesi | Zorunlu çerez, açık rıza gerekmez | 30 gün |
Ödeme kartı bilgisi işlenmez: kredi talepleri ürün içinde kayda geçer, kart verisi hiçbir aşamada Licit'e girmez.
Özel nitelikli kişisel veri (sağlık, inanç, biyometri) talep edilmez. Kullanıcının yüklediği içerikte böyle bir veri bulunuyorsa bu kullanıcının kendi tercihidir ve yalnız inceleme için işlenir.
3. Aktarım ve hizmet sağlayıcılar
Veriler satılmaz, pazarlama amacıyla üçüncü kişilere verilmez. İşin yapılabilmesi için kullanılan sağlayıcılar şunlardır:
- Barındırma: veriler Türkiye'de bulunan kendi sunucumuzda tutulur; üçüncü bir bulut sağlayıcısına kopyalanmaz.
- İçerik okuma modelleri: görsel ve video incelemesinde ilgili medya, çözümleme için model sağlayıcısına gönderilir. Bu aktarım yalnız o istek için yapılır ve sağlayıcıda eğitim amaçlı kullanılmaz.
- Instagram: yalnız herkese açık gönderiler okunur; Licit kullanıcı adına Instagram'a giriş yapmaz, şifre istemez.
Yurt dışına aktarım yalnız yukarıdaki model çağrısı kapsamında ve KVKK m.9 ile GDPR Bölüm V'teki şartlar çerçevesinde yapılır. Kullanıcı, görsel ve video incelemesini kullanmayarak bu aktarımı tamamen dışarıda bırakabilir.
4. Güvenlik
Söylenen her önlem üründe gerçekten uygulanıyor:
- Parolalar scrypt ile, hesaba özel tuzla saklanır; düz metin parola hiçbir yerde tutulmaz.
- Oturum, HMAC-SHA256 ile imzalı httpOnly çerezle taşınır; JavaScript çerezi okuyamaz.
- Bağlantı uçtan uca HTTPS üzerinden kurulur.
- Kayıtlar atomik yazılır; yarım kalan bir yazma mevcut kaydı bozmaz.
- Veri erişimi hesaba bağlıdır: bir kullanıcı başka bir kullanıcının analizini göremez.
5. Haklarınız
KVKK m.11 ve GDPR m.15–22 kapsamında şu haklara sahipsiniz: verilerinize erişme, düzeltilmesini isteme, silinmesini isteme, işlemenin kısıtlanmasını isteme, taşınabilirlik ve işlemeye itiraz.
Bunlardan ikisi ürünün içinden tek tıkla kullanılabilir: Profil sayfasından tüm verilerinizi makine tarafından okunabilir biçimde indirebilir, hesabınızın silinmesini talep edebilirsiniz.
Diğer başvurular için yazılı olarak bize ulaşabilirsiniz; başvurular en geç 30 gün içinde sonuçlandırılır. KVKK başvurularında Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
6. Silme süreci
Hesap silme talebi açıldığında hesap dondurulur ve yeni işlem yapılamaz. Talep 30 gün içinde tamamlanır.
Silme kapsamı: hesap kaydı, analizler, içerik planları, yüklenen medya ve profil taraması kayıtları.
Silinemeyen tek grup, kanunen saklanması zorunlu muhasebe ve onay kayıtlarıdır. Bunlar kimliksizleştirilerek yalnız yasal saklama süresi boyunca tutulur ve başka hiçbir amaçla kullanılmaz.
Bu metinlerle ilgili her soru ve başvuru için: destek@uselicit.com