KVKK Aydınlatma Metni

Son güncelleme: 9 Ekim 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. PatentYazar (patentyazar.com) web sitesini, iOS ve Android uygulamalarını ve hizmetlerini kullanan, Türkiye'de bulunan kişilerin — üyelerimizin, müşterilerimizin, site ziyaretçilerimizin ve bize yazanların — kişisel verilerinin hangi amaçla ve hangi hukuki sebeple işlendiğini, nasıl toplandığını, kimlere aktarıldığını ve KVKK'dan doğan haklarını açıklar.

Bu metin bilgilendirme amaçlıdır; onaylamanız veya kabul etmeniz gerekmez. Hizmeti kullanmanız açık rıza vermenize bağlı değildir.

1. Veri sorumlusu

Türkiye'deki kişiler bakımından kişisel verilerinizin veri sorumlusu, PatentYazar hizmetini sunan ZİNCİRX BİLİŞİM TEKNOLOJİ VE DANIŞMANLIK A.Ş.'dir (“ZincirX A.Ş.”).

Unvan
ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş.
Adres
Gülbahçe Mah. Gülbahçe Cad. İYTE Sitesi No: 1/40 İç Kapı No: 51, 35430 Urla/İzmir, Türkiye
MERSİS No
0999144137300001
Vergi dairesi ve numarası
Urla Vergi Dairesi, 9991441373
E-posta (KVKK başvuruları ve sorular)
info@patentyazar.com

Türkiye dışından satın alan müşterilerimiz, Amerika Birleşik Devletleri'nde (Delaware) kurulu ZincirX Inc. (c/o Legalinc Corporate Services Inc., 131 Continental Dr, Suite 305, Newark, DE 19713, ABD) ile sözleşme yapar. Bu müşterilerin verileri bakımından veri sorumlusu ZincirX Inc.'dir; ZincirX A.Ş., ZincirX Inc. ile aralarındaki veri işleme sözleşmesi kapsamında ZincirX Inc. adına veri işleyen sıfatıyla hareket eder. Türkiye dışındaki kişiler için Gizlilik Politikamız geçerlidir.

2. Hangi kişisel verilerinizi işliyoruz

Veri kategorisiVeriler
KimlikAd soyad; firma veya büro adı (şahıs bürolarında kişisel veri niteliği taşıyabilir).
İletişimE-posta adresi; isteğe bağlı telefon numarası; fatura adresi; ekibinize davet ettiğiniz kişinin e-posta adresi.
Mesleki Deneyimİsteğe bağlı TÜRKPATENT patent vekili sicil numarası.
Müşteri İşlemAbonelik planı ve dönemleri; sipariş ve ödeme referansları; App Store ve Google Play satın alma kayıtları; yapay zekâ kullanım kotası kayıtları; ekipteki rolünüz; dil tercihiniz; hesap silme talepleriniz ve bize ilettiğiniz diğer talepler.
FinansFatura ülkesi; fatura unvanı veya ad soyad; vergi dairesi ve vergi kimlik numarası; Türkiye'deki bireysel alıcılarda isteğe bağlı T.C. kimlik numarası (PatentYazar'da saklanmaz, yalnızca e-Arşiv faturası için ZincirX A.Ş.'nin zincirx.com ödeme altyapısına iletilir); ödenen tutar ve uygulanan döviz kuru. Kart bilgileriniz bize ulaşmaz; doğrudan ödeme kuruluşuna girilir.
İşlem GüvenliğiParolanızın geri döndürülemez özeti (bcrypt); oturum anahtarları (token); IP adresi; tarayıcı ve cihaz bilgisi; hizmet içindeki işlemlerinizin kayıtları (hukuki iz kaydı); Google, Microsoft, LinkedIn veya Apple ile oturum açarsanız sağlayıcının hesap kimliği ve profil fotoğrafı adresi.
Kullanıcı İçeriğiBuluş anlatımı (buluş formu yanıtları); proje başlığı ve iç referans kodu; başvuru sahibi ve mucit adları; tarifname, istem ve özet taslakları; şekiller ve kamera ya da galeriden yüklediğiniz görseller; yüklediğiniz şekli inceleme ve itiraz yazıları (PDF); önceki teknik (prior-art) arama sorguları ve sonuçları.

Kullanıcı içeriği çoğunlukla müvekkillerinize ait, henüz yayımlanmamış buluş bilgileridir ve mucit veya başvuru sahibi gibi üçüncü kişilerin kişisel verilerini içerebilir. Bu kişilerin verileri bakımından veri sorumlusu, onları PatentYazar'a giren kullanıcı ya da büro; ZincirX A.Ş. ise bu verileri yalnızca sizin talimatınızla ve hizmeti sunmak için işleyen veri işleyendir. Bu kişileri aydınlatma yükümlülüğü veri sorumlusu olarak size aittir.

Hizmet özel nitelikli kişisel veri (ör. sağlık veya biyometrik veri) toplamak için tasarlanmamıştır; lütfen buluş anlatımlarınıza ve yüklediğiniz belgelere bu tür veriler eklemeyin.

3. Kişisel verilerinizi hangi amaçlarla ve hangi hukuki sebeplere dayanarak işliyoruz

AmaçVeri kategorileriHukuki sebep
Üyelik kaydının oluşturulması, oturum açma (e-posta ve parola ya da Google, Microsoft, LinkedIn veya Apple ile) ve hesabın yönetilmesiKimlik, İletişim, Mesleki Deneyim, İşlem GüvenliğiKVKK m. 5/2-c — sözleşmenin kurulması veya ifası
Patent taslağı hizmetinin sunulması: buluş formu; yapay zekâ ile tarifname, istem ve özet taslaklarının üretilmesi; şekiller; şekli eksiklik taraması; itiraz yazısı ayıklama; önceki teknik araştırması; DOCX ve PDF dışa aktarmaKullanıcı İçeriğiKVKK m. 5/2-c — sözleşmenin kurulması veya ifası
Ekip üyeliğinin yönetilmesi ve ekip davetlerinin e-postayla gönderilmesiKimlik, İletişim, Müşteri İşlemKVKK m. 5/2-c — sözleşmenin kurulması veya ifası; davet edilen kişi bakımından KVKK m. 5/2-f — meşru menfaatimiz (ekip yöneticisinin istediği davetin iletilmesi)
Aboneliğin satılması, ödemenin alınması ve abonelik dönemlerinin yönetilmesi (web; iOS ve Android uygulama içi satın almalar)Kimlik, İletişim, Finans, Müşteri İşlemKVKK m. 5/2-c — sözleşmenin kurulması veya ifası
Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulmasıKimlik, İletişim, Finans, Müşteri İşlemKVKK m. 5/2-ç — hukuki yükümlülüğümüzün yerine getirilmesi (213 sayılı Vergi Usul Kanunu, 6102 sayılı Türk Ticaret Kanunu)
Aboneliğinize bağlı yapay zekâ kullanım kotasının uygulanmasıMüşteri İşlemKVKK m. 5/2-c — sözleşmenin kurulması veya ifası
Hizmet e-postalarının gönderilmesi: e-posta doğrulama, parola sıfırlama, abonelik başlangıcı, iptali ve yenileme hatırlatmalarıKimlik, İletişimKVKK m. 5/2-c — sözleşmenin kurulması veya ifası
Yapay zekâ önerilerinin ve kullanıcı düzenlemelerinin, taslağın kim tarafından ve ne zaman hazırlandığını gösterecek biçimde kaydedilmesi (hukuki iz kaydı)İşlem Güvenliği, Müşteri İşlemKVKK m. 5/2-e — bir hakkın tesisi, kullanılması veya korunması
Bilgi güvenliğinin sağlanması, kötüye kullanımın ve yetkisiz erişimin önlenmesi, hataların giderilmesiİşlem GüvenliğiKVKK m. 5/2-f — meşru menfaatimiz (hizmetin ve hesapların güvenliği)
KVKK başvurularının, hesap silme taleplerinin ve destek taleplerinin yanıtlanmasıKimlik, İletişim, Müşteri İşlemKVKK m. 5/2-ç — hukuki yükümlülüğümüzün yerine getirilmesi (KVKK m. 11 ve 13 kapsamındaki başvurular); diğer talepler için KVKK m. 5/2-c — sözleşmenin kurulması veya ifası veya KVKK m. 5/2-f — meşru menfaatimiz (bize yazan kişilere yanıt verilmesi)
Hukuki uyuşmazlıkların yönetilmesi ve yetkili makamların bilgi taleplerinin karşılanmasıBu metinde sayılan ilgili kategorilerKVKK m. 5/2-ç — hukuki yükümlülüğümüzün yerine getirilmesi; KVKK m. 5/2-e — bir hakkın tesisi, kullanılması veya korunması

Meşru menfaatimize dayanan işlemelere itiraz edebilirsiniz (7. bölüm).

Yapay zekâ. Buluş anlatımınız, taslaklarınız, yüklediğiniz itiraz yazılarının metni ve arama sorgularınız, yalnızca talep ettiğiniz çıktının üretilmesi için Anthropic'in Claude modellerine gönderilir; adınız ve e-posta adresiniz gönderilmez. Anthropic'in ticari koşulları uyarınca API üzerinden gönderilen içerik model eğitiminde kullanılmaz. Google'ın Gemini modeline yalnızca önceki teknik araştırmasında bulunan, daha önce yayımlanmış patent dokümanlarının başlık ve özetleri çeviri için gönderilir; sizin girdiğiniz içerik gönderilmez. Yapay zekâ çıktıları taslaktır; hakkınızda hukuki sonuç doğuran otomatik bir karar alınmaz.

4. Kişisel verilerinizi nasıl topluyoruz

  • patentyazar.com web sitesindeki ve iOS ve Android uygulamalarındaki formlar: kayıt, giriş, profil, ekip daveti, buluş formu, fatura bilgileri ve hesap silme talebi formları;
  • Google, Microsoft veya LinkedIn (web) ya da Google veya Apple (mobil) ile oturum açtığınızda bu sağlayıcıların bize ilettiği bilgiler;
  • Yüklediğiniz dosyalar ve hizmet içinde oluşturduğunuz içerikler;
  • Ödeme bildirimleri: ZincirX A.Ş.'nin zincirx.com ödeme altyapısının, Stripe'ın (Türkiye dışındaki alıcılar), App Store'un ve Google Play'in ödeme sonucu bildirimleri;
  • Sunucu ve uygulama kayıtları (IP adresi, tarayıcı ve cihaz bilgisi, işlem kayıtları) ile tarayıcınızdaki dil çerezi, çerez tercihi ve oturum anahtarı; onay verirseniz Google Analytics çerezleri (9. bölüm);
  • Bize e-postayla yazdıklarınız.

Bu yollarla toplanan veriler, 3. bölümde her amaç için belirtilen hukuki sebeplere (KVKK m. 5/2-c, ç, e ve f) dayanılarak, kısmen otomatik ve kısmen otomatik olmayan yollarla işlenir.

5. Kişisel verilerinizi kimlere ve hangi amaçla aktarıyoruz

5.1 Yurt içindeki alıcılar

AlıcıAmaçHukuki sebep
iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico)Türkiye'deki alıcıların Türk lirası kart ödemelerinin ZincirX A.Ş.'nin zincirx.com ödeme altyapısı üzerinden alınması (ad, e-posta ve fatura adresi; kart bilgilerinizi doğrudan iyzico'ya girersiniz)KVKK m. 5/2-c — sözleşmenin kurulması veya ifası
Gelir İdaresi Başkanlığıe-Arşiv faturasının düzenlenmesi (fatura unvanı veya ad soyad, vergi kimlik numarası veya T.C. kimlik numarası, vergi dairesi, adres, e-posta, tutar)KVKK m. 5/2-ç — hukuki yükümlülüğümüzün yerine getirilmesi (213 sayılı Vergi Usul Kanunu)
ZincirX A.Ş.'nin mali müşaviriMuhasebe ve vergi kayıtlarının tutulmasıKVKK m. 5/2-ç — hukuki yükümlülüğümüzün yerine getirilmesi
Yetkili kamu kurum ve kuruluşları ile yargı mercileriYalnızca kanuni bir talep veya yükümlülük olduğundaKVKK m. 5/2-ç — hukuki yükümlülüğümüzün yerine getirilmesi; KVKK m. 5/2-e — bir hakkın tesisi, kullanılması veya korunması

Türkiye'deki alıcıların ödeme ve fatura bilgileri, veri sorumlusu ZincirX A.Ş.'nin kendi zincirx.com ödeme altyapısına iletilir; bu, ayrı bir alıcıya aktarım değildir. Bir ekibe üyeyseniz adınız, e-posta adresiniz, rolünüz ve projelerdeki işlemleriniz, rollerinin izin verdiği ölçüde ekibin diğer üyelerince görülür.

5.2 Yurt dışındaki alıcılar

AlıcıÜlkeAmaçAktarılan veriler
Hostinger International Ltd.Litvanya (Vilnius) — Hostinger International Ltd. AB'de yerleşiktirpatentyazar.com web sitesinin, API'sinin, yapay zekâ servisinin ve veritabanının barındırılmasıBu metinde sayılan tüm kategoriler
Hostinger International Ltd.Avrupa Birliğipatentyazar.com e-posta hizmetiKimlik, İletişim ve e-postaların içeriği
MailChannels CorporationABDHostinger'ın giden e-postalarımızı iletmek için kullandığı e-posta iletim hizmetiAlıcının e-posta adresi ve e-postanın içeriği
Hostinger International Ltd.Almanya (Frankfurt)ZincirX A.Ş.'nin zincirx.com ödeme altyapısının barındırılması (Türkiye'deki alıcıların ödeme ve fatura işlemleri)Kimlik, İletişim, Finans, Müşteri İşlem
Anthropic PBCABDYapay zekâ ile taslak üretimi, şekli eksiklik taraması, itiraz yazısı ayıklama, önceki teknik analizi ve arama sorgusu çevirisiKullanıcı İçeriği (buluş anlatımı, taslaklar, itiraz yazısı metni, arama sorguları); adınız ve e-posta adresiniz gönderilmez
Google LLCABDGoogle ile oturum açma (web ve mobil) ve Google Play uygulama içi satın almalarının doğrulanmasıKimlik, İletişim (Google hesap kimliği, ad, e-posta, profil fotoğrafı), Müşteri İşlem (satın alma kayıtları)
Microsoft CorporationABDMicrosoft ile oturum açmaKimlik, İletişim (hesap kimliği, ad, e-posta)
LinkedIn CorporationABDLinkedIn ile oturum açmaKimlik, İletişim (hesap kimliği, ad, e-posta, profil fotoğrafı)
Apple Inc.ABDApple ile giriş (iOS) ve App Store uygulama içi satın almalarının doğrulanmasıKimlik, İletişim (Apple hesap kimliği, e-posta), Müşteri İşlem (satın alma kayıtları)

Yurt dışına aktarımlar, Kanun'un 9. maddesinde öngörülen uygun güvenceler (standart sözleşme) çerçevesinde yapılır. Yurt dışına düzenli aktarımlar için açık rızanıza başvurmayız.

Türkiye dışındaki alıcıların web ödemeleri ZincirX Inc. adına Stripe tarafından alınır; fatura ülkesi Türkiye olan alıcıların verileri Stripe'a gönderilmez.

Önceki teknik araştırması için Avrupa Patent Ofisi'nin (EPO) Espacenet OPS hizmetine ve Google Patents'e yalnızca arama anahtar kelimeleri gönderilir; adınız, mucit adları veya buluş metni gönderilmez. Lütfen arama sorgularına kişisel veri yazmayın.

6. Ne kadar süre saklıyoruz

  • Hesap verileri: hesabınız açık olduğu sürece; hesap silme talebiniz sonuçlandığında silinir. Talebinizi en geç 30 gün içinde sonuçlandırırız.
  • Projeler ve taslaklar: hesabınız açık olduğu sürece. Bir projeyi sildiğinizde proje arşive alınır ve geri getirilebilir; kalıcı olarak silinmesini info@patentyazar.com adresine yazarak veya hesap silme talebiyle isteyebilirsiniz.
  • Hukuki iz kaydı: on yıl; hesabınız silindiğinde bu kayıtlardaki IP adresi ve tarayıcı bilgisi anonim hâle getirilir.
  • Fatura ve ödeme kayıtları: 6102 sayılı TTK m. 82 ve 213 sayılı VUK m. 253'te öngörülen süreler boyunca (ticari defter ve belgeler için on yıl).
  • Oturum anahtarları: oturumunuzu kapatana veya parolanızı sıfırlayana kadar.
  • Dil çerezi: bir yıl.
  • Çerez tercihi (zx_consent): altı ay.
  • Google Analytics çerezleri (yalnızca açık rızanızla): en fazla iki yıl.

Bunların dışında kişisel verilerinizi işleme amaçlarının gerektirdiği süre ve ilgili mevzuattaki süreler (ör. 6102 sayılı Türk Ticaret Kanunu m. 82 ve 213 sayılı Vergi Usul Kanunu m. 253 uyarınca ticari defter ve belgeler) boyunca saklarız; süre sona erdiğinde kişisel verilerinizi siler, yok eder veya anonim hâle getiririz.

7. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

  1. a)kişisel verilerinizin işlenip işlenmediğini öğrenme,
  2. b)kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
  3. c)kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
  4. ç)yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
  5. d)kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
  6. e)KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
  7. f)(d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
  8. g)işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  9. ğ)kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru yöntemi

Bu haklarınızı kullanmak için başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:

  • Yazılı olarak: ıslak imzalı bir dilekçeyle 1. bölümdeki adresimize elden teslim ederek ya da iadeli taahhütlü posta veya noter aracılığıyla göndererek;
  • Elektronik ortamda: güvenli elektronik imza veya mobil imza ile imzaladığınız başvurunuzu info@patentyazar.com adresine göndererek;
  • Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@patentyazar.com adresine e-posta göndererek.

Başvurunuzda adınız, soyadınız ve başvuru yazılı ise imzanız; Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranız, yabancıysanız uyruğunuz ile pasaport numaranız veya varsa kimlik numaranız; tebligata esas yerleşim yeri veya iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ve talebinizin konusu yer almalıdır. Talebinizle ilgili bilgi ve belgeleri başvurunuza ekleyebilirsiniz.

Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. Ancak yanıtın yazılı verilmesi hâlinde on sayfayı aşan her sayfa için ve yanıtın CD veya flaş bellek gibi bir kayıt ortamında verilmesi hâlinde, Tebliğ'in 7. maddesinde belirlenen ücreti talep edebiliriz. Başvurunuz bizim hatamızdan kaynaklanıyorsa alınan ücret iade edilir.

Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap vermememiz hâlinde; cevabımızı öğrendiğiniz tarihten itibaren otuz gün ve her hâlde başvuru tarihinizden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m. 14).

9. Çerezler

Sitemizde çerezleri ve tarayıcınızın yerel depolama alanını iki amaçla kullanırız. Reklam veya pazarlama çerezi kullanmayız.

Zorunlu kayıtlar

  • NEXT_LOCALE çerezi: arayüz dilini seçtiğinizde veya oturum açtığınızda dil tercihinizi hatırlamak için yazılır; bir yıl saklanır.
  • patentyazar_token (tarayıcının yerel depolama alanı): oturum açtığınızda oturumunuzu sürdürmek için tutulur; oturumunuzu kapattığınızda silinir.
  • zx_consent çerezi: çerez tercihinizi (tercihin sürümü, tarihi ve analitiğe evet ya da hayır) saklar; altı ay saklanır, süre dolunca tercihiniz yeniden sorulur.

Bunlar talep ettiğiniz hizmetin sunulması için zorunludur ve KVKK m. 5/2-c ile m. 5/2-f kapsamında işlenir; açık rıza gerektirmez.

Analitik çerezler (yalnızca açık rızanızla)

  • Google Analytics 4 (Google LLC, ABD): _ga ve _ga_2CK04J44K1 çerezleri ziyaretleri birbirinden ayırt eder ve sitenin nasıl kullanıldığını ölçer; en fazla iki yıl saklanır. Google'a ziyaret ettiğiniz sayfalar (adreslerin oturum anahtarı, e-posta adresi gibi bilgi taşıyan kısımları çıkarılarak), tarayıcı ve cihaz bilgileri ve IP adresiniz ile kayıt olma, ödemeye geçme ve satın alma olayları (paket, tutar, sipariş numarası) iletilir; adınız, e-posta adresiniz ve proje içerikleriniz iletilmez. Veriler ABD'de işlenebilir.
  • zx_ga_sent:… (tarayıcının yerel depolama alanı): aynı satın almanın Google Analytics'te iki kez sayılmaması için yazılır.

Bunlar yalnızca sitedeki çerez bildiriminde «Analitiği kabul et» seçeneğini ya da Tercihler bölümünde Analitik'i seçerseniz kullanılır; hukuki sebebi açık rızanızdır (KVKK m. 5/1). Onay vermezseniz Google Analytics betiği hiç yüklenmez ve Google'a istek gönderilmez; analitiği reddetmeniz siteyi kullanmanızı etkilemez.

Tercihinizi her sayfanın altındaki «Çerez tercihleri» bağlantısından istediğiniz zaman değiştirebilir veya onayınızı geri alabilirsiniz; geri aldığınızda Google Analytics durur ve erişebildiğimiz _ga çerezleri silinir. Çerezleri tarayıcınızın ayarlarından da silebilirsiniz. Mobil uygulamalarımız reklam veya analiz aracı içermez.

10. Bu metindeki değişiklikler

Bu metni hizmetimiz veya mevzuat değiştiğinde güncelleriz. Sayfanın başındaki tarih yürürlükteki sürümü gösterir.