Gizlilik Politikası

PatentYazar, ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. (“ZincirX A.Ş.”, “Biz”) tarafından sunulur. Türkiye'deki kişiler bakımından veri sorumlusu ZincirX A.Ş.'dir. Türkiye dışından satın alan müşteriler ZincirX Inc. ile sözleşme yapar; bu müşterilerin verileri bakımından veri sorumlusu ZincirX Inc.'dir ve ZincirX A.Ş., ZincirX Inc. ile aralarındaki veri işleme sözleşmesi kapsamında ZincirX Inc. adına veri işleyen sıfatıyla hareket eder. Şirket bilgileri (adres, MERSİS ve vergi numarası) KVKK Aydınlatma Metni'nin 1. bölümündedir. İletişim: info@patentyazar.com veya legal@patentyazar.com.

Araç, iki kategoride kişisel veri işler:

Mobil uygulama (iOS / Android) yalnızca aşağıdaki cihaz kaynaklarına erişir; her erişim Kullanıcının açık eylemine bağlıdır (otomatik veya arka planda erişim yoktur):

• Kamera: Kullanıcı “Kameradan çek” seçeneğine bastığında, patent şekli olarak kullanılacak tek bir fotoğraf çekmek için. Çekilen görsel doğrudan API (api.patentyazar.com) üzerinden Aracımızın sunucusuna iletilir, cihaz galerisine kaydedilmez. Sürekli kamera kaydı yapılmaz.
• Fotoğraf galerisi: Kullanıcı “Galeriden seç” seçeneğine bastığında, yüklemek istediği görselleri seçmesi için. Sistem fotoğraf seçici (iOS PHPickerViewController / Android Photo Picker) kullanılır; uygulama tüm galeriye erişim talep etmez, yalnızca Kullanıcının seçtiği dosyalara.
• İnternet bağlantısı: API çağrıları, AI modelleri (Anthropic Claude) ve sistem güncellemeleri için.
• Yerel depolama: Oturum token'ı ve kullanıcı tercihleri (uygulamanın kendi depolama alanında, shared preferences ile) ve geçici dosya önbellekleri (DOCX/PDF indirildiğinde sistem paylaşım sayfası açılana kadar). Kullanıcı verisi cihazda kalıcı olarak tutulmaz.

Mobil uygulama; konum, kişi listesi, takvim, mikrofon, sağlık verileri, reklam tanımlayıcıları (IDFA / GAID) ve cihaz kimliklerine erişmez. Üçüncü taraf reklam veya analitik SDK kullanmaz.

• Hizmetin sunulması (hesap yönetimi, proje oluşturma)
• AI taslak üretimi (buluş anlatımı → Anthropic Claude API üzerinden tarifname/istem/özet üretimi)
• Prior-art arama (buluş özeti → EPO Espacenet OPS ve Google Patents sorgusu)
• Hukuki audit trail — her AI önerisi ve vekil düzenlemesi izlenebilir kayıt (spatie/laravel-activitylog)
• Hesap güvenliği, dolandırıcılık önleme, yasal yükümlülüklerin yerine getirilmesi
• Abonelik ödemesi ve faturalandırma (Türkiye'deki alıcılar için ZincirX A.Ş. ve iyzico, diğer alıcılar için ZincirX Inc. ve Stripe ile)

Kişisel veriler aşağıdaki hukuki sebeplere dayanarak işlenir:

• Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c) — Kullanıcı ile imzalanan hizmet sözleşmesi
• Hukuki yükümlülük (md. 5/2-ç) — vergi, ticaret, SMK audit
• Meşru menfaat (md. 5/2-f) — hizmet iyileştirme, güvenlik
• Açık rıza (md. 5/1) — pazarlama iletişimi ile analitik ve reklam çerezleri için (9. bölüm) ayrıca rıza alınır

• Anthropic (Claude API) — buluş anlatımı ve tarifname üretimi için. Anthropic ToS uyarınca bu veriler model eğitiminde kullanılmaz ve 30 gün sonra silinir.
• EPO Espacenet OPS — prior-art sorguları için yalnızca Kullanıcı’nın girdiği arama anahtar kelimeleri gönderilir; mucit veya proje verisi gönderilmez.
• Google Patents — aynı prensip.
• ZincirX Bilişim Teknoloji ve Danışmanlık A.Ş. — yalnızca Türkiye'deki alıcılar için: web aboneliğini satan taraf olarak ödemeyi zincirx.com üzerinden alır ve e-Arşiv faturasını keser. Bu amaçla ad/unvan, e-posta, fatura adresi, vergi dairesi ve vergi kimlik numarası (bireysel alıcı girerse T.C. kimlik numarası) aktarılır.
• iyzico (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) — yalnızca Türkiye'deki alıcılar için: ZincirX A.Ş. adına kartla ödemeyi işler; ad, e-posta ve fatura adresi aktarılır. Kart bilgileri doğrudan iyzico'ya girilir, bize ulaşmaz. iyzico ayrı veri sorumlusudur.
• Stripe — Türkiye dışındaki alıcılar için: web aboneliğini satan ZincirX Inc. adına kartla ödemeyi ve faturayı işler; ad/unvan, e-posta, fatura adresi ve alıcının ödeme sayfasında girdiği vergi numarası. Kart bilgileri doğrudan Stripe'a girilir, bize ulaşmaz. Stripe ayrı veri sorumlusudur.
• Hostinger International Ltd. — sunucu barındırma (Litvanya) ve e-posta hizmeti; giden e-postalar MailChannels (ABD) üzerinden iletilir.
• Google Ireland Limited ve Google LLC (Google Ads) — yalnızca çerez penceresinde reklam çerezlerini kabul ederseniz: Google reklamlarımızın sonuçlarının ölçülmesi ve yeniden pazarlama (9. bölüm).

Reklam çerezleri kapsamında Google'a yapılan aktarım dışındaki yurt dışı aktarımlar, KVKK'nın 9. maddesinde öngörülen uygun güvenceler (standart sözleşme) çerçevesinde yapılır; bunlar için açık rızanıza başvurmayız. Reklam çerezleri kapsamındaki aktarım yalnızca açık rızanızla yapılır (9. bölüm). Hizmeti kullanmanızı hiçbir durumda açık rızaya bağlamayız. Alıcıların, ülkelerin ve aktarılan verilerin tam listesi KVKK Aydınlatma Metni'nin 5. bölümündedir.

• Hesap verisi: hesabınız açık olduğu sürece; hesap silme talebiniz sonuçlandığında silinir. Talebinizi en geç 30 gün içinde sonuçlandırırız.
• Proje ve taslak verileri: hesabınız açık olduğu sürece. Sildiğiniz proje arşive alınır ve geri getirilebilir; kalıcı olarak silinmesini info@patentyazar.com adresine yazarak isteyebilirsiniz. Hesabınız silindiğinde ekibinizde başka üye yoksa ekibin bütün projeleri ve taslakları (arşivdekiler dahil) kalıcı olarak silinir; ekibinizde başka üyeler varsa projeler ve taslaklar ekipte kalır, yalnızca sizi tanımlayan hesap verileriniz (adınız, e-posta adresiniz ve oturum açma bilgileriniz) silinir.
• Hukuki iz kaydı (audit log): 10 yıl — SMK ve sınai mülkiyet tazminat davalarının zamanaşımı süresi gereği
• Fatura/ödeme kayıtları: 10 yıl — 6102 sayılı Türk Ticaret Kanunu md. 82 (ticari defter ve belgeler). 213 sayılı Vergi Usul Kanunu md. 253'teki 5 yıllık saklama süresi bu sürenin içinde kalır.

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşleme amacını ve usulüne uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlenmiş verilerin düzeltilmesini isteme
• Kanuna aykırı işlenen verinin silinmesini veya yok edilmesini isteme
• Otomatik analiz yoluyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Zararın giderilmesini talep etme

Haklarınızı kullanmak için: legal@patentyazar.com adresine yazılı başvuru yapınız (kimlik doğrulama gereklidir). 30 gün içinde yanıt verilir. Tüm başvuru yolları ve haklarınızın tam listesi KVKK Aydınlatma Metni'nin 7. ve 8. bölümlerindedir.

• Tarayıcınız ya da uygulamamızla sunucularımız arasındaki bağlantılar TLS (HTTPS) ile şifrelenir.
• Parolalar veritabanında düz metin olarak değil, bcrypt özeti olarak saklanır.
• Oturum anahtarları (token), siz çıkış yapana ya da iptal edilene kadar geçerlidir. Parolanızı değiştirdiğinizde diğer cihazlardaki oturumlarınız, parolanızı sıfırladığınızda tüm oturumlarınız kapanır.
• Her firmanın projeleri ayrı tutulur: sunucu her istekte projenin sizin firmanıza ait olup olmadığını denetler; başka firmaların kullanıcıları projelerinizi göremez.
• Sunucularımız Hostinger'ın Vilnius (Litvanya) veri merkezindedir.
• Bir veri sızıntısında Kişisel Verileri Koruma Kurulu'na 72 saat içinde bildirim yapılır (KVKK md. 12/5).

Araç, çerezleri ve tarayıcınızın yerel depolama alanını üç amaçla kullanır: zorunlu kayıtlar, analitik ve reklam. Analitik ve reklam çerezleri, çerez penceresinde her birine ayrıca onay verirseniz çalışır; ikisi de varsayılan olarak kapalıdır.

Zorunlu kayıtlar (onayınıza bağlı değildir)

• NEXT_LOCALE (birinci taraf çerez): arayüz dilinizi hatırlar; 1 yıl.
• patentyazar_token (tarayıcının yerel depolama alanı): oturum açtığınızda oturumunuzu sürdürür; oturumunuzu kapattığınızda silinir.
• zx_consent (birinci taraf çerez): çerez tercihinizi (tercihin sürümü, tarihi ve analitiğe ve reklama ayrı ayrı evet ya da hayır) saklar; 6 ay. Süre dolunca tercihiniz yeniden sorulur.

Analitik çerezler (yalnızca onay verirseniz)

• Google Analytics 4 — _ga ve _ga_2CK04J44K1 çerezleri: ziyaretleri birbirinden ayırt eder ve sitenin nasıl kullanıldığını ölçer; en fazla 2 yıl. Sağlayıcı Google LLC'dir (ABD); veriler ABD'de işlenebilir. Google'a ziyaret edilen sayfalar (adreslerin oturum anahtarı, e-posta adresi gibi bilgi taşıyan kısımları çıkarılarak), tarayıcı ve cihaz bilgileri ve IP adresi ile kayıt olma, ödemeye geçme ve satın alma olayları (paket ve tutar; satın almada vergisiz tutar, vergi, para birimi ve kayıt numaramız olmayan bir sipariş kimliği) iletilir; adınız, e-posta adresiniz ve proje içerikleriniz iletilmez.
• zx_ga_sent:… (tarayıcının yerel depolama alanı): aynı satın almanın iki kez sayılmaması için.

Reklam çerezleri (yalnızca onay verirseniz)

• Google Ads — sağlayıcı Google Ireland Limited (İrlanda) ve Google LLC'dir (ABD). Amaç, Google reklamlarımızın sonuçlarını ölçmek (bir reklamdan gelen ziyaretçinin kayıt olup olmadığını ya da satın alma yapıp yapmadığını görmek) ve reklamlarımızı sitemizi ziyaret edenlere Google'da ve Google'ın reklam ağında yeniden gösterebilmektir (yeniden pazarlama). Ayrı bir reklam betiği yüklenmez: reklam onayı, yukarıdaki Google Analytics etiketine reklam çerezlerini kullanma izni verir; bu nedenle yalnızca analitiğe de onay verdiyseniz etkili olur. Etiket bu amaçla _gcl_au ve _gcl_aw gibi _gcl_ ile başlayan birinci taraf çerezler yazabilir; en fazla 90 gün. Google'a, bir Google reklamından geldiyseniz reklam tıklama kimliği (gclid), ziyaret ettiğiniz sayfalar, tarayıcı ve cihaz bilgileri ve IP adresi ile kayıt olma ve satın alma olayları (paket ve tutar; satın almada vergisiz tutar, vergi, para birimi ve kayıt numaramız olmayan bir sipariş kimliği) iletilir; adınız, e-posta adresiniz, telefon numaranız (açık ya da özetlenmiş/hash hâlinde) ve proje içerikleriniz iletilmez. Google, ölçüm ve yeniden pazarlama için kendi alan adlarında (ör. google.com, doubleclick.net) da çerez kullanabilir ve bu verileri kendi koşulları çerçevesinde işler (Google, iş ortaklarının sitelerinden gelen bilgileri nasıl kullanır).

Reklam çerezlerinin hukuki sebebi açık rızanızdır (KVKK md. 5/1; Avrupa Birliği'ndeki ziyaretçiler için GDPR md. 6/1-a). Bu kapsamda veriler yurt dışına (İrlanda, ABD ve Google'ın veri işlediği diğer ülkeler) aktarılır; bu aktarım standart sözleşmeye değil, çerez penceresinde reklamı kabul ederek verdiğiniz açık rızaya dayanır. Onay vermeden önce şu riskleri bilmeniz gerekir: verileriniz Türkiye'deki koruma düzeyinin güvence altında olmadığı ülkelerde işlenebilir ve o ülkelerin kamu makamlarınca erişilebilir; haklarınızı Google'a karşı kullanmanız Türkiye'dekinden zor olabilir.

Onay vermezseniz Google Analytics betiği hiç yüklenmez ve Google'a istek gönderilmez; analitiği ya da reklamı reddetmeniz siteyi kullanmanızı etkilemez. Analitik çerezlerin hukuki sebebi de açık rızanızdır (KVKK md. 5/1); zorunlu kayıtlar KVKK md. 5/2-c ve 5/2-f kapsamında işlenir. Tercihinizi her sayfanın altındaki “Çerez tercihleri” bağlantısından istediğiniz zaman değiştirebilir veya onayınızı geri alabilirsiniz: analitiği geri aldığınızda Google Analytics durur ve erişebildiğimiz _ga çerezleri silinir; reklamı geri aldığınızda reklam izinlerinin geri alındığı Google etiketine hemen bildirilir ve erişebildiğimiz _gcl_ çerezleri silinir. Geri alma, öncesinde açık rızanıza dayanılarak yapılan işlemeyi etkilemez. Çerezleri (Google'ın kendi alan adlarındakiler dahil) tarayıcınızın ayarlarından da silebilirsiniz. Ayrıntılar KVKK Aydınlatma Metni'nin 9. bölümündedir.

Bu metin güncellendiğinde “Son güncelleme” tarihi değişir; önemli değişiklikler e-posta ile duyurulur.