Başak › Gizlilik
Gizlilik ve KVKK aydınlatma metni
TASLAK — yayın öncesi avukat onayına
sunulacaktır. Dayanak: 6698 sayılı KVKK m.10. Ayrıntılı envanter
docs/KVKK-ENVANTER.md dosyasındadır; bu metin onun
sadeleştirilmiş halidir.
1. Veri sorumlusu
Casper (xpodiumyours) — iletişim: depo üzerinden (GitHub). Barındırma: Vercel Inc. (ABD).
2. Hangi veriler işleniyor?
- Başak ID: kayıt olmadan oluşturulan,
uile başlayan 16 haneli anonim kimlik. Ad, e-posta veya telefon istenmez. - Sohbet geçmişi: yazdığınız mesajlar ve konuşma bağlamı.
- Kalıcı hafıza notları: "şunu hatırla" dediğiniz bilgiler.
- Görsel ekler: yüklediğiniz fotoğraflar; iş bitince geçici dosya silinir.
- IP ve günlük kayıtları: güvenlik ve kota amacıyla, kısa süreli; Başak tarafından ayrıca saklanmaz.
- Anonim günlük kota sayacı: yalnız Başak ID ve sayaç; mesaj içeriği değil.
- Anonim sayfa sayacı (çerezsiz): hangi sayfanın kaç kez görüntülendiği ve araçlara verilen toplam artı/eksi oyları. Çerez, kimlik veya IP kaydı içermez; DNT/GPC sinyaline saygı duyar.
- Sağlayıcıya giden mesaj: yanıt üretmek için mesaj ve araç sonuçları o an kullanılan yapay zekâ sağlayıcısına iletilir.
2b. Sağlayıcının verini ne yaptığı
Başak ücretsiz sağlayıcılarla çalışır. Mesajınız o anda kullanılan sağlayıcıya gider ve aşağıdaki listeden birine uğrayabilir. Açık olmak gerekirse: bazı ücretsiz katmanlar gönderilen metni kaydedebilir veya model geliştirme amacıyla kullanabilir. Bu bir tercih değil, sağlayıcının kendi veri kartındaki şarttır — biz bunu değiştiremeyiz, ama gizleyemeyiz de. Aşağıdaki tablo doğrulanmış resmî belgelere göre hazırlanmıştır.
Güvenliğiniz için: kimliğinizi, şifrenizi, kart numaranızı veya özel dosyalarınızın içeriğini sohbete yapıştırmayın. Başak kalıcı hafızasına sır saklamaz (parola, TC, IBAN, telefon, API anahtarı gibi değerler otomatik olarak maskelenir), ama mesajınız kullanılan sağlayıcının sunucusuna açık metin olarak gider.
Sağlayıcının veri kartı değişirse bu tablo güncellenir. Doğrulanamayan bir sağlayıcı için hiçbir iddia ileri sürmüyoruz — ne saklar ne saklamaz diyoruz. Böyle bir sağlayıcıya yazı gönderiyorsanız, saklama ihtimali olan taraf olarak düşünmeniz daha güvenli. Tek dayanağımız resmî belgelerdir.
| Sağlayıcı | Mesajınızın durumu | Dayanak |
|---|---|---|
| Groq | Doğrulanmadı — iddia yok | https://groq.com/privacy-policy (2026-09-30 okundu; DPA kapsami teyit edilmedi) |
| Gemini | Saklayabilir | ai.google.dev/gemini-api/terms — 30 gun depolama (Maps Grounding); AB'de yalniz Paid (sartname) |
| Cloudflare | Saklamadığını resmen bildiriyor | developers.cloudflare.com/workers-ai/privacy (2026-09-30 okundu) |
| Kilo Gateway | Saklayabilir | registry notu (Casper onayi 2026-08-23); belge bu oturumda yeniden okunmadi |
| NVIDIA NIM | Saklayabilir | NVIDIA API Trial ToS 2.3 (oturum sonu saklanmaz) + 2.7 (inceleme yetkisi) — forum 2025-06-10 (2026-09-30 okundu) |
| GLM | Saklamadığını resmen bildiriyor | docs.z.ai/legal-agreement/privacy-policy DPA 4b — icerik gercek zamanli islenir, sunucularda saklanmaz (2026-09-30 okundu) |
| OpenRouter | Eğitim/model geliştirme için kullanabilir | openrouter.ai/privacy — Inputs toplanir; model egitimi/iyilestirme icin saglayici kullanimi acik |
| Cohere | Doğrulanmadı — iddia yok | Trust Center'da SOC2/ISO27001/DPA var; deneme anahtari icin saklama/egitim maddesi 2026-09-30'da acikca yayimlanmadi (belge imzali NDA ile isteniyor) |
| Mistral | Eğitim/model geliştirme için kullanabilir | registry notu (2026-09-22): panelden kapatilmazsa model gelistirmede kullanilabilir — belge dogrulanmadi |
| SambaNova | Saklamadığını resmen bildiriyor | community.sambanova.ai/t/data-handling-and-retention/1314 (2025-08-18, SambaNova personeli; Cloud ToS referansli) |
3. Amaç ve hukuki sebep
- Hizmetin sunulması ve sohbetin yürütülmesi — sözleşmenin ifası / açık rıza.
- Kişiye özel hafıza — açık rıza (sohbet panelinden silebilirsiniz).
- Güvenlik, kötüye kullanımın önlenmesi, günlük kota — meşru menfaat.
- Hangi sayfaların işe yaradığını ölçmek için anonim toplam sayaç — meşru menfaat (kişisel veri içermez).
- Reklam/analitik — yalnız çerez onayınızdan sonra (açık rıza; onayı her an geri çekebilirsiniz).
3. Gelir modeli şeffaflığı
Hizmet ücretsizdir; giderler destek/bağış ve yalnız onayınızla gösterilen reklam ile karşılanır. Bir bağlantı üzerinden gelir elde edilirse (sponsorluk/ortaklık) bu bağlantıda belirtilir. Reklam/analitik kodu onaysız yüklenmez; onay kaydı yalnız sizin tarayıcınızda tutulur.
4. Yurt dışına aktarım
Mesajlarınız yanıt üretebilmek için yapay zekâ sağlayıcılarının
sunucularına (çoğu ABD/uluslararası) gider. Dayanak: açık rıza (KVKK m.9).
Kullanılan sağlayıcılar: Groq, Google (Gemini), Cloudflare,
Zhipu (GLM), Cohere, Mistral, OpenRouter, NVIDIA, Kilo. Liste
sohbet ekranındaki "Ayrıntılar" bağlantısında ve
docs/KVKK-ENVANTER.md dosyasında güncellenir; değiştikçe
burada da yayımlanır.
5. Saklama süresi
Sohbet geçmişi tarayıcınızda ve geçici sunucu deposunda tutulur; kalıcı hafıza notları siz silene kadar. Kayıtlı kalıcı hesap yoktur.
6. Haklarınız (KVKK m.11)
İşlenen verilerinizi öğrenme, düzeltme, silme, işlemeye itiraz etme ve verilerinizi bir üçüncü tarafa aktarmayı talep etme hakkınız vardır. Talepleriniz için depo üzerinden iletişime geçin; en geç 30 gün içinde yanıtlanır. Hafızanızı sohbet panelindeki "hafızayı temizle" işlemiyle hemen silebilirsiniz.
7. Güvenlik
Anahtarlar depoda tutulmaz; oturum anahtarı sunucu ortam değişkenidir. Kimlik bilgisi taşıyan çerez JavaScript'in okuyamadığı HttpOnly biçimdedir. Yol güvenliği ve sızıntı testleri depodaki test paketinde otomatik koşar.
8. Çerezler
Ayrıntılar ve onay yönetimi için çerez politikası.
Bu metin bilgilendirme amaçlıdır; kanundan doğan haklarınızı sınırlamaz.