Gizlilik Politikası ve Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, DevEngine AI platformu kapsamında kişisel verileriniz veri sorumlusu sıfatıyla işlenmektedir.

Platformumuz, kullanıcılarının kişisel verilerinin güvenliğine, gizliliğine ve kanuna uygun şekilde işlenmesine azami özen göstermektedir.

2. İşlenen Kişisel Veriler ve Toplama Yöntemleri

Platformumuzu kullandığınızda aşağıdaki verileriniz işlenmektedir:

• Kimlik ve İletişim Bilgileri: Doğrudan kayıt esnasında sağlanan e-posta adresi ve şifrelenmiş (hash) parola bilgisi; "Google ile Giriş Yap" tercih edildiğinde Google OAuth 2.0 protokolü üzerinden aktarılan temel profil bilgileri (ad, soyad, e-posta adresi, profil fotoğrafı/avatar URL'i ve Google kullanıcı kimlik numarası).
• Proje ve İçerik Verileri: AI ile oluşturduğunuz web sayfası kodları, tasarımlar ve proje isimleri.
• API Anahtarları ve İstemci Tarafı Yalıtım: Kullanıcının projelerine özel girdiği ortam değişkenleri AES-256-GCM ile sunucu tarafında şifrelenir. Canlı önizleme ve test amacıyla girilen Firebase Web API veya Supabase Anon anahtarları ise tarayıcı içi yalıtımlı sanal alanda (isolated client sandbox) işlenir; sunucularımızda düz metin olarak barındırılmaz.
• Otonom QA ve Simülasyon Verileri: Web sitelerinin fonksiyonel testleri esnasında hiçbir gerçek kişisel veri işlenmez; testler yalnızca sentetik mock verilerle ve yerel DOM simülasyonlarıyla yürütülür.
• Kullanım ve Oturum Verileri: Güvenlik amacıyla tutulan IP adresleri, oturum çerezleri (Supabase Auth token'ları) ve tarayıcı yerel depolama (localStorage) verileri.

3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz, KVKK m. 5/2-c bendi uyarınca "Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" ve "Veri sorumlusunun meşru menfaatleri" hukuki sebeplerine dayalı olarak şu amaçlarla işlenir:

• Kullanıcı hesabı oluşturma, Google OAuth ve e-posta ile kimlik doğrulama ve oturum yönetimi,
• Yapay zeka modelleri aracılığıyla web sitesi ve kod üretimi hizmetinin sunulması,
• Kullanıcı projelerinin bulutta güvenli şekilde kaydedilmesi ve geri yüklenmesi,
• Vercel / Netlify platformlarına tek tıkla canlıya alma (deploy) süreçlerinin yürütülmesi,
• Sistem güvenliğinin sağlanması, kötüye kullanımın ve siber saldırıların önlenmesi.

4. Kişisel Verilerin Aktarılması ve Yurt Dışı Hizmet Sağlayıcılar

Hizmetlerimizin teknik altyapısını sağlamak amacıyla verileriniz yalnızca aşağıdaki güvenilir servis sağlayıcılarla paylaşılmaktadır:

• Supabase Inc. & Google Firebase (Veritabanı & Kimlik Doğrulama): Kullanıcı tercihi doğrultusunda hesap ve proje verileriniz yüksek güvenlikli bulut altyapısında şifreli olarak barındırılır.
• Google LLC (OAuth 2.0 Kimlik Doğrulama): "Google ile Giriş Yap" seçeneğini tercih ettiğinizde kimlik doğrulama işlemi Google OAuth 2.0 altyapısı ile gerçekleştirilir. DevEngine AI şifrenizi asla göremez veya saklamaz; yalnızca oturum açmak için gerekli temel profil verileri (ad, e-posta, avatar) alınır. Bu veriler Google API Hizmetleri Kullanıcı Verileri Politikası ile tam uyumlu olarak işlenir ve hiçbir üçüncü tarafa veya reklam mecrasına satılmaz ya da aktarılmaz.
• Google LLC (Gemini API): Kod ve içerik üretimi amacıyla yazdığınız komutlar (prompt) Google Gemini API'sine iletilir. Bu iletim sırasında hassas kişisel verileriniz Google ile paylaşılmaz.
• Vercel / Netlify (Dağıtım Sağlayıcıları): Yalnızca sizin açık talebinizle ve girdiğiniz token ile sitenizi canlıya alırken dağıtım verisi olarak iletilir; sunucularımızda token kalıcı olarak tutulmaz.

5. Kullanıcı Hakları ve Unutulma Hakkı (Hesap & Veri Silme)

KVKK Madde 11 ve GDPR Madde 17 uyarınca tüm kullanıcılarımız; verilerine erişme, düzeltilmesini isteme ve tüm kişisel verilerinin ve hesaplarının kalıcı olarak silinmesini (Unutulma Hakkı) talep etme hakkına sahiptir.

Uygulama içerisindeki "Hesabımı ve Tüm Verilerimi Sil" fonksiyonunu kullanarak tüm projelerinizi, şifreli anahtarlarınızı ve hesabınızı anında geri döndürülemez biçimde silebilirsiniz.

6. İletişim ve Başvuru Usulü

KVKK Madde 11 kapsamındaki haklarınızı (veri erişimi, düzeltme, silme, itiraz vb.) kullanmak ve gizlilik politikamızla ilgili tüm sorularınız için veri sorumlusuna doğrudan başvurabilirsiniz.