Faraid.AI / Hukuki / Gizlilik Politikası

Gizlilik Politikası

Sürüm: 1.0 · Yürürlük tarihi: 22 Mayıs 2026 · Faraid.AI — Türkiye

Sıfır-Veri-Saklama Beyanı (Zero Data Retention): Hesaplama sırasında hiçbir kişisel isim, T.C. kimlik veya e-mail 3. taraf AI modeline (Google Gemini) gönderilmez. Yalnızca anonimleştirilmiş aile yapısı (akrabalık rolü + sayı + mâni-i miras durumu) gönderilir. KVKK md.5/2(f) ve GDPR md.6/1(f) meşru menfaat esasına uygundur.

1. Veri Sorumlusu

Faraid.AI
İstanbul, Türkiye · MERSİS: tahsis aşamasında
KVKK Veri Sorumluları Sicili (VERBİS) kaydı: tahsis aşamasında
İletişim: [email protected]

2. İşlenen Veri Kategorileri

Kategori	Veri	Hukuki Sebep	Saklama
Kimlik	Ad, soyad, e-mail (Google OAuth)	Sözleşmenin ifası (KVKK 5/2-c)	Hesap aktif + 30 gün
Kullanım	Hesaplama girdileri, AI çıktıları	Meşru menfaat (KVKK 5/2-f)	12 ay (sonra otomatik sil)
Faturalama	Ödeme/mağaza abonelik ve işlem bilgileri, varsa kurumsal fatura bilgileri	Yasal yükümlülük (VUK)	10 yıl (vergi)
Loglar	IP, user-agent, audit kayıtları	Güvenlik (KVKK 12)	90 gün
Çerezler	Yalnızca oturum çerezi (HttpOnly, Secure)	Zorunlu (e-Privacy)	Oturum sonu

3. AI Modeline Gönderilen Veriler

Google Gemini'ye gönderilen istek payload'ı şu şekildedir:

✅ Akrabalık rolü etiketleri (ör. "anne", "oğul1", "kız2")
✅ Mâni-i miras durumu (gayrimüslim, katil, köle)
✅ Hesaplama sonucu (pay yüzdeleri, gerekçe etiketleri)
❌ Kişisel ad/soyad asla gönderilmez
❌ T.C. kimlik / vergi no asla gönderilmez
❌ E-mail / telefon asla gönderilmez

Google ile Data Processing Addendum imzalıdır; Gemini API verileri model eğitimi için kullanmaz (Gemini API Terms md.5).

4. Çerez Politikası

Çerezsiz (cookieless) analitik kullanırız — fingerprint, third-party cookie veya cross-site tracking yoktur. Yalnızca oturum açma için feraiz_session (HttpOnly, SameSite=Lax) çerezi kullanılır.

5. Veri Aktarımı (Yurtdışı)

Hizmetin sunulması için sınırlı sayıda, sözleşmeyle bağlı hizmet sağlayıcı kullanılır:

Yapay zeka açıklaması: hesabın fıkhî gerekçesini üretmek için üçüncü taraf bir dil modeli (ör. Google Gemini). Bu modele yalnızca anonim aile yapısı (akrabalık rolü + sayı) gönderilir; isim, kimlik no, e-posta gibi kişisel veriler gönderilmez.
Bulut barındırma/yedekleme, ödeme/abonelik, hata izleme ve çerezsiz analitik sağlayıcıları.

Tüm aktarımlar KVKK/GDPR uyumlu sözleşmeler ve gerekli hallerde Standart Sözleşme Maddeleri (SCC) ile korunur.

6. Haklarınız (KVKK md.11 / GDPR md.15-22)

Verilerinizin işlenip işlenmediğini öğrenme (Erişim Hakkı)
Düzeltilmesini isteme
Silinmesini isteme (Unutulma Hakkı)
Veri taşınabilirliği (JSON formatında export)
İtiraz hakkı

Talepler için: [email protected] veya hesap içi Hesabı Sil butonu. 30 gün içinde yanıtlarız (KVKK md.13).

7. İade Politikası

Aylık abonelikler — fatura tarihinden 14 gün içinde iade. Yıllık abonelikler — kullanılmamış aylar oransal iade. API kullanımı (kullanım başına ücret) iade edilmez.

8. Çocukların Verileri

13 yaş altı kullanıcılardan bilerek veri toplamayız. Eğer bir çocuğun verilerinin işlendiğini fark ederseniz lütfen bize bildirin — derhal sileceğiz.

Kurumsal Kabul (B2B)

Avukatlık ofisleri, vakıflar ve şirketler için elektronik imza kaydı. Bireysel ücretsiz kullanım için gerekli değildir — checkbox onayı yeterlidir.

Tam ad * Şirket / Ofis Pozisyon