KVKK Aydınlatma Metni
Son güncelleme: 9 Ekim 2026
VAI Company kapsamında kişisel verilerinizin nasıl işlendiğini, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca açıklıyoruz. Bu metin Türkiye'deki kullanıcılarımız ve ziyaretçilerimiz içindir.
1. Veri Sorumlusu
Türkiye'deki kişiler bakımından kişisel verilerinizin veri sorumlusu:
ZİNCİRX BİLİŞİM TEKNOLOJİ VE DANIŞMANLIK A.Ş.
Adres: Gülbahçe Mah. Gülbahçe Cad. İYTE Sitesi No: 1/40 İç Kapı No: 51, 35430 Urla/İzmir, Türkiye
MERSİS No: 0999144137300001
Vergi dairesi ve no: Urla Vergi Dairesi 9991441373
KVKK başvuruları ve sorularınız için e-posta: agents@vaicompany.com
VAI Company, yapay zekâ ajanlarıyla web sitesi ve uygulama üreten bir hizmettir. Fatura ülkesi olarak Türkiye'yi seçen alıcılar hizmeti ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.'den satın alır.
Türkiye dışındaki kullanıcılar ZincirX Inc. (c/o Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, USA) ile sözleşme yapar. Bu kullanıcıların verileri bakımından veri sorumlusu ZincirX Inc.'tir; ZincirX A.Ş., ZincirX Inc. ile aralarındaki veri işleme sözleşmesi kapsamında ZincirX Inc. adına veri işleyen sıfatıyla bu verileri işler. Bu kullanıcılar için İngilizce Gizlilik Politikası geçerlidir; orada hizmetle ilgili ek ayrıntılar da bulabilirsiniz.
2. İşlenen Kişisel Veriler, İşleme Amaçları ve Hukuki Sebepleri
Kişisel verilerinizi aşağıdaki amaçlarla ve her amacın yanında belirtilen, KVKK'nın 5. maddesinin 2. fıkrasındaki hukuki sebeplere dayanarak işleriz.
| Amaç | Kişisel veriler | Hukuki sebep (KVKK m. 5) |
|---|---|---|
| Hesabınızın oluşturulması ve Google ile oturum açmanız | Kimlik: adınız, Google hesap kimliğiniz ve profil fotoğrafınız. İletişim: e-posta adresiniz. İşlem güvenliği: oturum çerezi ve oturum açma güvenlik değeri. | (c) Sözleşmenin kurulması ve ifası. |
| Projenizin kapsamının belirlenmesi, yapay zekâ ajanlarıyla tasarlanıp üretilmesi ve size teslim edilmesi | Müşteri işlem: proje adı, türü ve açıklaması, hedef kitle, özellik listesi, stil tercihleri, ajanlarla yazışmalarınız, onayladığınız görseller, üretilen site veya uygulama ve kaynak kodu, ajanların karar kayıtları. Görsel kayıtlar: kalite kontrolü için üretilen sitenin ekran görüntüleri. | (c) Sözleşmenin kurulması ve ifası. |
| Yayımlanan sitenin barındırılması, barındırma süresinin takibi ve kendi alan adınızın bağlanması | Müşteri işlem: sitenin adresi, yayımlanma tarihi, barındırma dönemi ve durumu, bağlamak istediğiniz alan adı. İletişim: barındırma bildirimleri için e-posta adresiniz. | (c) Sözleşmenin kurulması ve ifası. |
| Satışın yapılması, ödemenin alınması ve faturanın düzenlenmesi (fatura ülkesi Türkiye olan alıcılar) | Kimlik: ad-soyad veya şirket unvanı. İletişim: fatura adresi ve fatura e-postası. Finans: şirketler için vergi kimlik numarası ve vergi dairesi; tutar, uygulanan döviz kuru, ödeme referansı ve fatura numarası. Müşteri işlem: sipariş kaydı ve fatura ülkesi. T.C. kimlik numaranızı istemeyiz. | (c) Sözleşmenin kurulması ve ifası; faturanın düzenlenmesi için (ç) hukuki yükümlülük (213 sayılı Vergi Usul Kanunu). |
| Muhasebe, vergi ve ticari kayıtların kanuni süreler boyunca saklanması | Bir önceki satırdaki sipariş, ödeme ve fatura kayıtları. | (ç) Hukuki yükümlülüğün yerine getirilmesi. |
| Ekim 2026'dan önce satın alınmış lisans anahtarlarının kullanılması | Müşteri işlem: lisans anahtarı ve hesap kimliğiniz. İletişim: lisansın satın alındığı e-posta adresi. | (c) Sözleşmenin ifası. |
| Hizmet e-postalarının gönderilmesi (siparişin alındığı, bir aşamanın onaylandığı, projenin yayına alındığı ve barındırmanın sona ereceği bildirimleri) | Kimlik: adınız. İletişim: e-posta adresiniz. Müşteri işlem: proje adı, aşama bilgisi ve önizleme bağlantısı. | (c) Sözleşmenin ifası. |
| Sesli yanıtlar (yalnızca stüdyoda sesi açarsanız) | Müşteri işlem: ajanların size verdiği yanıtların metni. | (c) Sözleşmenin ifası (talep ettiğiniz özelliğin sunulması). |
| Sitenin hangi adımlarında ilerlendiğinin ve nerede bırakıldığının ölçülmesi (yalnızca kendi sunucumuzda tutulan kullanım istatistikleri; yalnızca çerez tercihlerinde analitiğe izin verirseniz) | Pazarlama ve işlem güvenliği: tarayıcınızda tutulan rastgele tanımlayıcı, oturum açtıysanız hesap kimliğiniz, ulaştığınız adım ve sayfa yolu, sizi yönlendiren sitenin alan adı, bağlantıda varsa kampanya etiketleri (utm_source, utm_medium, utm_campaign) ve IP adresinizin, sunucu her yeniden başladığında değişen bir anahtarla oluşturulmuş kısaltılmış özeti. IP adresinin kendisi ve yazdıklarınız kaydedilmez. | Açık rıza (KVKK m. 5/1): çerez tercihlerinde analitiğe izin vermeniz. Bu veriler hiçbir üçüncü kişiye gönderilmez. |
| Sitenin nasıl kullanıldığının Google Analytics ile ölçülmesi (yalnızca çerez tercihlerinde analitiğe izin verirseniz) | Pazarlama: Google Analytics çerez tanımlayıcıları, ziyaret ettiğiniz sayfalar (sorgu parametreleri olmadan), yönlendiren sayfa, cihaz ve tarayıcı bilgileri, IP adresinizden çıkarılan yaklaşık konum; kayıt olma, ödemeye geçme ve satın alma olayları (tutar, para birimi, sipariş kimliği). | Açık rıza (KVKK m. 5/1): çerez tercihlerinde analitiğe izin vermeniz. İzin vermezseniz Google Analytics hiç yüklenmez. |
| Hizmetin ve hesapların güvenliği, kötüye kullanımın ve aşırı yükün önlenmesi (hız sınırlama), hataların tespit edilip giderilmesi | İşlem güvenliği: istek zaman damgaları, hata kayıtları, sunucu erişim kayıtları (IP adresi, tarih-saat, istenen adres) ve IP adresi özetleri. | (f) Meşru menfaat: hizmeti ve kullanıcılarını korumak. |
| Destek, iade ve KVKK başvurularınızın yanıtlanması | Kimlik ve iletişim bilgileriniz ile talebinizin içeriği. | (c) Sözleşmenin ifası; KVKK başvuruları için (ç) hukuki yükümlülük; diğer yazışmalarda (f) meşru menfaat (bize yazanlara yanıt vermek). |
| Hukuki uyuşmazlıkların yönetilmesi ve yetkili kurum ve kuruluşların taleplerinin karşılanması | Yukarıdaki kategorilerden uyuşmazlık veya taleple ilgili olanlar. | (ç) Hukuki yükümlülük ve (e) bir hakkın tesisi, kullanılması veya korunması. |
Kart bilgilerinizi iyzico'nun ödeme sayfasına girersiniz; bu bilgiler bize ulaşmaz. Yayımladığınız site, size verilen adreste herkese açık olur.
Çerez tercihlerinde izin verdiğiniz analitik (kullanım istatistikleri ve Google Analytics) dışında, bu metinde sayılan işlemelerin hiçbiri açık rızanıza dayanmaz; VAI Company'yi kullanmanız açık rıza vermenize bağlı değildir ve analitiğe izin vermeseniz de hizmet aynı şekilde çalışır. Sağlık bilgisi gibi özel nitelikli kişisel verilere ihtiyacımız yoktur; lütfen bunları proje açıklamalarınıza veya sohbetlere yazmayın.
3. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz elektronik ortamda şu yollarla toplanır:
- Google ile oturum açtığınızda Google'dan: adınız, e-posta adresiniz, profil fotoğrafınız ve Google hesap kimliğiniz.
- Doğrudan sizden: sipariş ve proje formları (proje özeti, stil seçimi), ajanlarla sohbetleriniz, ödeme sayfasındaki fatura bilgileri formu ve bize gönderdiğiniz e-postalar.
- Otomatik yollarla: zorunlu çerezler, tarayıcınızın yerel depolama alanı ve sunucu kayıtları; analitiğe izin verirseniz kullanım istatistikleri ve Google Analytics çerezleri.
- Ödeme ve lisans hizmetlerinden: zincirx.com ödeme sayfasından ve iyzico'dan ödemenin sonucu (tutar, kur, ödeme referansı, fatura numarası); Lemon Squeezy'den lisans doğrulama sonucu.
Bu veriler, 2. bölümde her amaç için belirtilen hukuki sebeplere dayanılarak toplanır.
4. Kişisel Verilerin Aktarılması
Yurt içindeki alıcılar
- iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.): Türkiye'deki kart ödemelerinin alınması için ödeme işleminin gerektirdiği kimlik, iletişim ve işlem bilgileri (KVKK m. 5/2-c).
- Mali müşavirimiz ve hukuk danışmanlarımız: muhasebe ve vergi yükümlülüklerinin yerine getirilmesi ve hukuki uyuşmazlıkların yönetilmesi için gerekli olan veriler (KVKK m. 5/2-ç ve e).
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen yetkili oldukları talepler hâlinde, talebin gerektirdiği veriler (KVKK m. 5/2-ç).
Türkiye'deki ödemelerin alındığı zincirx.com ödeme sayfası, veri sorumlusu ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.'nin kendi sistemidir; e-Arşiv faturanız da buradan düzenlenir.
Yurt dışındaki alıcılar
| Alıcı | Ülke | Aktarılan veriler | Amaç |
|---|---|---|---|
| Hostinger International Ltd. | Almanya (Frankfurt) | Hizmette saklanan tüm veriler. | Web sitesinin, uygulamanın ve veritabanının çalıştığı sunucunun barındırılması. |
| Hostinger International Ltd. | Yurt dışı (Hostinger'ın e-posta altyapısı) | Adınız, e-posta adresiniz ve e-postanın içeriği. | Hizmet e-postalarının gönderilmesi ve bize yazdığınız e-postaların alınması. |
| Google LLC | ABD | Oturum açarken adınız, e-posta adresiniz ve profil fotoğrafınız; yapım sırasında proje özetiniz, sohbet mesajlarınız ve projenizin içeriği. | Google ile oturum açma; projenizi planlayan, tasarlayan ve üreten Gemini yapay zekâ modelleri (sesli yanıtlarda yedek seslendirme dahil). |
| Anthropic, PBC | ABD | Proje özetiniz, projenizin içeriği ve üretilen sitenin ekran görüntüleri. | Tasarım seçimi, tasarım iyileştirme ve görsel kalite kontrolü yapan Claude yapay zekâ modelleri. |
| Microsoft Corporation | ABD | Ajan yanıtlarının metni. | Stüdyoda sesi açtığınızda Türkçe yanıtların (ve sunucumuzdaki ses modelinin desteklemediği diğer dillerdeki yanıtların) Microsoft Edge metin okuma hizmetiyle seslendirilmesi. |
| 650 Industries, Inc. (Expo) ve ngrok, Inc. | ABD | Mobil uygulama projeniz için üretilen uygulama. | Mobil uygulama siparişlerinde uygulamanın telefonunuzda Expo Go ile önizlenmesini sağlayan, Expo'nun ngrok altyapısını kullanan tüneli. |
| Cloudflare, Inc. | ABD | Mobil uygulama projeniz için üretilen uygulamanın web önizlemesi. | Mobil uygulama önizlemesinin stüdyo panelinde gösterilmesini sağlayan tünel. |
| Lemon Squeezy, LLC | ABD | Lisans anahtarı ve hesap kimliğiniz. | Ekim 2026'dan önce satın alınmış lisans anahtarlarının doğrulanması. |
Verilerin aktarıldığı ülkeler hakkında Kişisel Verileri Koruma Kurulunca verilmiş bir yeterlilik kararı bulunmadığından, yurt dışına aktarımlar KVKK'nın 7499 sayılı Kanunla değişik 9. maddesi uyarınca uygun güvencelerden biri olan, Kurulca ilan edilen standart sözleşmeye dayanılarak yapılır; standart sözleşme imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumuna bildirilir. Yurt dışına düzenli aktarımlarda açık rızaya dayanılmaz.
Fatura ülkesi olarak Türkiye dışında bir ülke seçerseniz satın alma ZincirX Inc. ile yapılır ve ödeme Stripe (ABD) üzerinden alınır; bu satın alma için Gizlilik Politikası geçerlidir.
5. Saklama Süreleri
- Hesap bilgileri: hesabınız açık olduğu sürece. Hesabınızın silinmesini, hesabınıza kayıtlı e-posta adresinden agents@vaicompany.com adresine yazarak isteyebilirsiniz; kanunen saklanması gereken kayıtlar dışında hesabınıza bağlı veriler 30 gün içinde silinir.
- Projeler, üretilen siteler ve uygulamalar: siz silene kadar. Bir projeyi Projeler sayfasından sildiğinizde veritabanı kayıtları, üretilen dosyaları ve yayındaki adresi kaldırılır.
- Sohbet geçmişi: siz temizleyene kadar; stüdyodan ajan bazında veya tamamen temizleyebilirsiniz.
- Sipariş, ödeme ve fatura kayıtları: ilgili mevzuatta öngörülen süreler boyunca (ör. 6102 sayılı Türk Ticaret Kanunu m. 82 ve 213 sayılı Vergi Usul Kanunu m. 253).
- Kullanım istatistikleri, hata ve hız sınırı kayıtları ile sunucu kayıtları: işleme amaçlarının gerektirdiği süre boyunca.
- Çerezler ve tarayıcınızdaki kayıtlar: 8. bölümde belirtilen süreler boyunca.
Bu sürelerin sonunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
6. KVKK'nın 11. Maddesi Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:
- a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
- c) Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
- d) Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- e) KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
haklarına sahipsiniz.
7. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak:
- 1. bölümdeki adresimize ıslak imzalı dilekçeyle şahsen veya posta ya da noter aracılığıyla,
- güvenli elektronik imza veya mobil imza ile imzalayarak agents@vaicompany.com adresine e-postayla,
- ya da bize daha önce bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden agents@vaicompany.com adresine
iletebilirsiniz. Başvurunuzda adınız, soyadınız ve yazılı başvurularda imzanız; T.C. vatandaşları için T.C. kimlik numaranız, yabancılar için uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon veya faks numaranız ve talebinizin konusu yer almalıdır. Talebinizle ilgili bilgi ve belgeleri başvurunuza ekleyebilirsiniz.
Başvurunuzu niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret alınabilir (KVKK m. 13).
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK m. 14).
8. Çerezler ve Tarayıcı Depolama Alanı
Zorunlu çerezler. Oturum açmak, oturumunuzu korumak ve çerez tercihinizi hatırlamak için gereklidir; izniniz aranmadan kullanılır ve analitik, reklam veya profil çıkarma amacıyla kullanılmaz.
| Çerez | Ne işe yarar | Süre |
|---|---|---|
| vai_session | Oturumunuzu açık tutar. Hesabınızı tanımlayan imzalı bir belirteçtir; HttpOnly olduğu için sayfa betikleri okuyamaz. | 30 gün |
| vai_oauth_state | Google ile oturum açma işleminin, onu başlatan tarayıcıya geri döndüğünü doğrulayan tek kullanımlık değer; sahte oturum açma isteklerine karşı korur. | 10 dakika |
| zx_consent | Çerez tercihinizi (analitiğe izin verip vermediğiniz, tarih ve gördüğünüz metnin sürümü) hatırlar; her sayfada yeniden sormamak için. | 6 ay |
Analitik çerezler (yalnızca açık rızanızla). Sitemize ilk girişinizde çerez bildirimi açılır; “Analitiği kabul et” ve “Analitiği reddet” seçenekleri eşit biçimde sunulur. Kabul etmediğiniz sürece Google Analytics betiği hiç yüklenmez ve aşağıdaki çerezler oluşmaz. Google Analytics, Google LLC (ABD) tarafından sağlanır; izin verirseniz 2. bölümde Google Analytics için sayılan veriler Google'a aktarılır ve ABD'de işlenebilir.
| Çerez | Ne işe yarar | Süre |
|---|---|---|
| _ga | Google Analytics 4: bir tarayıcının ziyaretlerini birbirinden ayıran rastgele tanımlayıcı; ziyaretçileri saymak ve sitenin nasıl kullanıldığını görmek için. Google LLC (ABD) tarafından konur. | En fazla 2 yıl |
| _ga_MDCH4M5EVM | Google Analytics 4: o anki ziyaretinizin (oturumun) durumunu tutar. | En fazla 2 yıl |
Ayrıca tarayıcınızın yerel depolama alanında şu kayıtları tutarız. zx_ga_ ile başlayanlar Google Analytics olayları içindir; diğerleri bizim sunucumuza gönderilir veya yalnızca tarayıcınızda kalır ve üçüncü kişilere gönderilmez.
| Kayıt | Ne işe yarar | Süre |
|---|---|---|
| vai.session_id | Rastgele bir tarayıcı tanımlayıcısı. Oturum açmadan önce stüdyoda başladığınız işleri hesabınıza taşımak için gereklidir; analitiğe izin verdiyseniz kullanım istatistiklerinde de tarayıcınızı bu tanımlayıcıyla ayırt ederiz. Stüdyoyu veya sipariş akışını kullandığınızda ya da analitiğe izin verdiyseniz ana sayfayı ilk açtığınızda oluşturulur. | Tarayıcınızın depolama alanını temizleyene kadar. |
| vai.utm | Yalnızca analitiğe izin verirseniz: sizi siteye getiren bağlantıdaki kampanya etiketleri (utm_source, utm_medium, utm_campaign), kullanım istatistikleri için. | Tarayıcınızın depolama alanını temizleyene kadar; izninizi geri aldığınızda silinir. |
| zx_ga_checkout, zx_ga_pending, zx_ga_sent:… | Yalnızca analitiğe izin verirseniz: ödemeye geçtiğiniz ürün ve tutar ile bir kayıt veya satın alma olayının Google Analytics'e bir kez gönderildiğini gösteren işaretler. | Ödeme ve oturum kayıtları sekme kapanınca; işaretler depolama alanını temizleyene kadar. İzninizi geri aldığınızda silinir. |
| vai.order | Sipariş formunda girdikleriniz; sayfa yenilense de kaybolmasın diye. | Yapım başlayınca veya altı saat dokunulmayınca temizlenir. |
| vai.billing_details | Ödeme sayfasında girdiğiniz fatura ülkesi ve fatura bilgileri; bir sonraki satın almada formu doldurmanız için. | Tarayıcınızın depolama alanını temizleyene kadar. |
| vai.project, vai.chat | Projenizin durumu ve sohbet geçmişinin tarayıcıdaki kopyası; asıl kayıt sunucumuzdadır. | Tarayıcınızın depolama alanını temizleyene kadar. |
Tercihinizi istediğiniz zaman bağlantısından (sayfanın altında da bulunur) değiştirebilir veya izninizi geri alabilirsiniz. İzninizi geri aldığınızda Google Analytics ve kullanım istatistikleri hemen durur, Google Analytics çerezleri ile kampanya etiketi silinir ve Google'ın betiği bir daha yüklenmez. Çerezleri tarayıcınızın ayarlarından da silebilirsiniz. Tercihinizi altı ay sonra yeniden sorarız. Bu kayıtların hangi amaçla ve hangi hukuki sebeple işlendiği 2. bölümde açıklanmıştır.
9. Değişiklikler
Bu metni, işleme faaliyetlerimiz veya mevzuat değiştiğinde güncelleriz; güncel sürüm her zaman bu sayfada yer alır.