Gizlilik politikası

Son güncelleme: 2026-11-13

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında aydınlatma metni ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında gizlilik bildirimidir. Hayalia'nın hangi kişisel verileri hangi amaçla topladığını, ne kadar sakladığını ve haklarınızı anlatır.

1. Bize ulaşın

Gizlilikle ilgili her soru ve başvuru için iletişim sayfasını kullanabilirsiniz. Veri sorumlusu bilgisi bu metnin sonundadır.

2. Topladığımız veriler

• Hesap: ad, e-posta adresi, şifre (yalnızca tek yönlü özet olarak saklanır, asla okunamaz), dil, iki adımlı doğrulama ayarları ve şartları kabul ettiğiniz tarih.
• İçeriğiniz: yüklediğiniz dosya ve metinler, sizin için üretilen sonuçlar ve proje ayarlarınız.
• Ses kaydınız ve fotoğrafınız (yüklerseniz): kendi sesinizi kopyalatmak için yüklediğiniz ses kaydı, ondan oluşturulan ses ve örnek okuma; karakter çizdirmek için yüklediğiniz fotoğraf (konum ve cihaz bilgileri silinerek saklanır). Ayrıca izin beyanını onayladığınız tarih ve IP adresi.
• Kullanım ve faturalama: kredi bakiyesi ve geçmişi, işler ve fiyatları, kullandığınız hediye kodları.
• Ödeme: ödeme bilgilerinizi Paddle toplar. Bize adınız, e-postanız, ülkeniz, tutar ve işlem numarası iletilir. Kart numaranızın tamamını hiçbir zaman görmeyiz.
• Yazışmalar: destek talepleri, bize gönderdiğiniz e-postalar ve bülten tercihiniz.
• Site asistanı: sitemizdeki sohbet asistanına yazdıklarınız ve yanıtları, yanıtları iyileştirmek ve kötüye kullanımı önlemek için saklanır. Lütfen orada hassas bilgi paylaşmayın.
• Teknik veriler: oturum açmış kullanıcıların IP adresi ve tarayıcı türü, başarısız giriş denemeleri ve hata kayıtları. Ziyaret istatistikleri çerezsiz ve kişisel veri olmadan sayılır: gün başına yalnızca sayfa adresi ve gelinen site sayılır.

3. İşleme amaçları ve hukuki sebepler

• Hesabınızı oluşturmak ve sipariş ettiğiniz işleri teslim etmek: sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Ses kaydınızı ve fotoğrafınızı yalnızca sizin istediğiniz sesi oluşturmak ve karakteri çizmek için işleriz. Ses ve yüz özellikleri hassas kişisel veri sayılabileceğinden bunu yükleme sırasında verdiğiniz açık rızaya dayanarak yaparız (KVKK m.6). Sesi ya da fotoğrafı silerek rızanızı istediğiniz zaman geri alabilirsiniz.
• Ödemeleri işlemek, muhasebe kayıtlarını tutmak ve vergi kurallarına uymak: sözleşmenin ifası ve hukuki yükümlülük (m.5/2-c, ç).
• Hizmetin ve hesabınızın güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek: meşru menfaat (m.5/2-f).
• Destek taleplerinizi yanıtlamak, hesabınız ve işlerinizle ilgili bildirim göndermek: sözleşmenin ifası (m.5/2-c).
• Bülten göndermek: yalnızca açık rızanızla; her e-postadaki bağlantıyla istediğiniz zaman geri alabilirsiniz (m.5/1).
• Mahkeme ve yetkili kurumların taleplerini karşılamak: hukuki yükümlülük (m.5/2-ç).

Verileriniz elektronik ortamda, siteye kaydolmanız, hizmeti kullanmanız ve bizimle yazışmanız yoluyla otomatik ya da kısmen otomatik yöntemlerle toplanır.

4. Verilerin aktarıldığı taraflar

Kişisel verileri satmayız ve reklam için kullanmayız. Verileri yalnızca hizmeti yürütmemize yardım eden sağlayıcılarla ve gerektiği kadar paylaşırız:

• Barındırma: sunucularımız Almanya'daki (Avrupa Birliği) bir veri merkezindedir.
• Yapay zekâ işleme: bir işi tamamlamak için o işin metni, görseli ya da sesi işi yapan yapay zekâ sağlayıcısına gönderilir. Bu sağlayıcıların çoğu Amerika Birleşik Devletleri'ndedir. Bu sağlayıcılara yalnızca işin içeriği gider; adınız, e-posta adresiniz ve ödeme bilgileriniz gönderilmez.
• E-posta gönderimi: doğrulama, güvenlik ve iş bildirimlerini göndermek için.
• Paddle (Paddle.com Market Ltd, Birleşik Krallık): satıcımız (Merchant of Record). Ödeme verilerini kendi gizlilik bildirimi kapsamında bağımsız veri sorumlusu olarak işler.
• Yetkili kurumlar: yasa gerektirdiğinde.

5. Yurt dışına aktarım

Sağlayıcılarımızın bir kısmı yurt dışında, ağırlıkla Amerika Birleşik Devletleri'ndedir. Verileri yalnızca yasanın öngördüğü güvencelerle (KVKK m.9 kapsamında standart sözleşme gibi) ve yalnızca iş için gereken kadarıyla aktarırız.

6. Saklama süreleri

• Hesap verileri: hesabınız açık olduğu sürece.
• Projeler ve dosyalar: siz silene ya da hesabınızı kapatana kadar. Ardından 30 gün içinde canlı sistemlerimizden, sonraki 14 gün içinde yedeklerden silinir.
• Ses kaydı ve fotoğraf: siz silene ya da projeyi veya hesabınızı silene kadar. Sildiğinizde sunucumuzdan hemen kaldırılır ve artık hiçbir işte kullanılmaz.
• Fatura kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca.
• Güvenlik kayıtları ve asistan yazışmaları: yalnızca güvenlik ve kalite için gerektiği kadar, genellikle en çok 12 ay.

Süresi dolan veriler silinir, yok edilir ya da anonim hâle getirilir.

7. Güvenlik

Şifreli bağlantı (HTTPS) kullanırız, şifreleri yalnızca özet olarak saklarız, ekip erişimini her rolün ihtiyacıyla sınırlarız, ekip hesaplarını iki adımlı doğrulamayla korur ve düzenli yedek alırız. Hiçbir sistem kusursuz değildir; sizi etkileyen bir ihlal olursa yasanın öngördüğü şekilde size ve Kişisel Verileri Koruma Kurulu'na bildiririz.

8. Haklarınız (KVKK m.11)

Bize başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenebilir, işlenmişse bilgi ve kopya isteyebilirsiniz;
• işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenebilirsiniz;
• yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri öğrenebilirsiniz;
• eksik ya da yanlış işlenmişse düzeltilmesini isteyebilirsiniz;
• silinmesini ya da yok edilmesini, hesabınızın kapatılmasını isteyebilirsiniz;
• düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteyebilirsiniz;
• yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz edebilirsiniz;
• kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini isteyebilirsiniz;
• verdiğiniz rızayı geri alabilir, verilerinizi taşınabilir biçimde isteyebilirsiniz.

Başvurunuzu iletişim sayfasından ya da yukarıdaki adrese yazılı olarak iletebilirsiniz. En geç 30 gün içinde ücretsiz yanıtlarız; kimliğinizi doğrulamamız istenebilir. Yanıtımızdan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Avrupa Birliği'nde yaşıyorsanız kendi ülkenizin veri koruma otoritesine de başvurabilirsiniz.

9. Çocuklar

Hayalia 18 yaşından küçükler için değildir. Bir çocuğun bize kişisel veri verdiğini öğrenirsek bu verileri sileriz.

10. Otomatik kararlar

Hakkınızda hukuki ya da benzer ölçüde önemli sonuç doğuran kararları yalnızca otomatik yöntemlerle almayız. Yapay zekâ araçlarımız içeriğinizi yalnızca istediğiniz şeyi üretmek için işler.

11. Değişiklikler

Bu metni güncelleyebiliriz. Önemli değişiklikleri yürürlüğe girmeden önce e-postayla ya da sitede duyururuz.

12. Veri sorumlusu

Veri sorumlusu, Hayalia'yı işleten Fikret Şanal'dır. Başvurularınızı iletişim sayfasından iletebilirsiniz.