Faraid.AI / Hukuki / Gizlilik Politikası

Gizlilik Politikası

Sürüm: 1.0 · Yürürlük tarihi: 22 Mayıs 2026 · Faraid Teknoloji A.Ş. — Türkiye

Sıfır-Veri-Saklama Beyanı (Zero Data Retention): Hesaplama sırasında hiçbir kişisel isim, T.C. kimlik veya e-mail 3. taraf AI modeline (Google Gemini) gönderilmez. Yalnızca anonimleştirilmiş aile yapısı (akrabalık rolü + sayı + mâni-i miras durumu) gönderilir. KVKK md.5/2(f) ve GDPR md.6/1(f) meşru menfaat esasına uygundur.

1. Veri Sorumlusu

Faraid Teknoloji A.Ş.
İstanbul, Türkiye · MERSİS: tahsis aşamasında
KVKK Veri Sorumluları Sicili (VERBİS) kaydı: tahsis aşamasında
İletişim: [email protected]

2. İşlenen Veri Kategorileri

Kategori	Veri	Hukuki Sebep	Saklama
Kimlik	Ad, soyad, e-mail (Google OAuth)	Sözleşmenin ifası (KVKK 5/2-c)	Hesap aktif + 30 gün
Kullanım	Hesaplama girdileri, AI çıktıları	Meşru menfaat (KVKK 5/2-f)	12 ay (sonra otomatik sil)
Faturalama	RevenueCat / App Store / Play Store abonelik ve işlem ID'si, varsa kurumsal fatura bilgileri	Yasal yükümlülük (VUK)	10 yıl (vergi)
Loglar	IP, user-agent, audit kayıtları	Güvenlik (KVKK 12)	90 gün
Çerezler	Yalnızca oturum çerezi (HttpOnly, Secure)	Zorunlu (e-Privacy)	Oturum sonu

3. AI Modeline Gönderilen Veriler

Google Gemini'ye gönderilen istek payload'ı şu şekildedir:

✅ Akrabalık rolü etiketleri (ör. "anne", "oğul1", "kız2")
✅ Mâni-i miras durumu (gayrimüslim, katil, köle)
✅ Hesaplama sonucu (pay yüzdeleri, gerekçe etiketleri)
❌ Kişisel ad/soyad asla gönderilmez
❌ T.C. kimlik / vergi no asla gönderilmez
❌ E-mail / telefon asla gönderilmez

Google ile Data Processing Addendum imzalıdır; Gemini API verileri model eğitimi için kullanmaz (Gemini API Terms md.5).

4. Çerez Politikası

Cookieless analytics (Plausible.io) kullanırız — fingerprint, third-party cookie veya cross-site tracking yoktur. Yalnızca oturum açma için feraiz_session (HttpOnly, SameSite=Lax) çerezi kullanılır.

5. Veri Aktarımı (Yurtdışı)

Google Cloud (Gemini API): EU/US, Google SCC + DPA imzalı.
RevenueCat / App Store / Play Store (ödeme ve abonelik): mağaza abonelik yönetimi.
AWS S3 (yedek): eu-central-1 (Frankfurt) — veriler AB içinde kalır.
Sentry (hata izleme): EU region, PII otomatik redact edilir.

6. Haklarınız (KVKK md.11 / GDPR md.15-22)

Verilerinizin işlenip işlenmediğini öğrenme (Erişim Hakkı)
Düzeltilmesini isteme
Silinmesini isteme (Unutulma Hakkı)
Veri taşınabilirliği (JSON formatında export)
İtiraz hakkı

Talepler için: [email protected] veya hesap içi Hesabı Sil butonu. 30 gün içinde yanıtlarız (KVKK md.13).

7. İade Politikası

Aylık abonelikler — fatura tarihinden 14 gün içinde iade. Yıllık abonelikler — kullanılmamış aylar oransal iade. API kullanımı (kullanım başına ücret) iade edilmez.

8. Çocukların Verileri

13 yaş altı kullanıcılardan bilerek veri toplamayız. Eğer bir çocuğun verilerinin işlendiğini fark ederseniz lütfen bize bildirin — derhal sileceğiz.

Kurumsal Kabul (B2B)

Avukatlık ofisleri, vakıflar ve şirketler için elektronik imza kaydı. Bireysel ücretsiz kullanım için gerekli değildir — checkbox onayı yeterlidir.

Tam ad * Şirket / Ofis Pozisyon