Gizlilik Politikası

Son güncelleme: 6 Kasım 2026

1. Veri Sorumlusu

Bu Gizlilik Politikası kapsamında veri sorumlusu:

Şirket: Nailing AI L.L.C.
Platform: Nailing.AI
Email: [email protected]
Adres: 30 N Gould St Ste N, Sheridan, WY 82801, ABD

2. Giriş

Nailing.AI ("biz", "platform") olarak gizliliğinize saygı duyuyoruz. Bu Gizlilik Politikası, hizmetlerimizi kullanırken kişisel verilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar. Hizmetlerimiz 18 yaş ve üzeri kullanıcılar içindir; 18 yaşından küçüklerin kişisel verilerini bilerek toplamıyoruz.

3. Topladığımız Veriler

3.1 Hesap Bilgileri

Email adresi
Ad ve soyad
Şifre (şifrelenmiş olarak saklanır)
Profil fotoğrafı (isteğe bağlı)

3.2 Kullanım Verileri

Oluşturduğunuz kanvaslar ve içerikler
AI ile yaptığınız konuşmalar
Video analizleri ve notlar
Analiz veya transkript için yüklediğiniz dosya ve videolar
Bağladığınız hizmetlerden içe aktardığınız içerikler (Google Drive, Notion)
Platform kullanım istatistikleri

3.3 Teknik Veriler

IP adresi
Tarayıcı türü ve sürümü
Cihaz bilgileri (ekran çözünürlüğü, işletim sistemi)
Çerezler ve benzer teknolojiler

3.4 Etkileşim ve Oturum Verileri

Platformumuzu iyileştirmek amacıyla, kullanım sırasındaki etkileşimlerinize ilişkin aşağıdaki veriler otomatik olarak toplanır:

Sayfa görüntüleme ve gezinme geçmişi
Tıklama, kaydırma ve fare hareketleri
Sayfa üzerindeki etkileşim süresi
Performans metrikleri (sayfa yüklenme süreleri)

Not: Uygulama içinde yazdığınız metinler, hata ayıklama ve ürün iyileştirme amacıyla oturum kayıtlarında tutulabilir. Şifreler tarayıcı düzeyinde maskelidir ve ödeme kartı bilgileriniz Stripe'in izole iframe'i içinde işlenir — sunucularımıza veya oturum kayıtlarına ulaşmaz. Belirli bir kaydın silinmesini istiyorsanız [email protected] adresine yazın.

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

Kişisel verileriniz, 6698 sayılı KVKK'nın 5. maddesi kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

Açık rıza: Analitik çerezler, oturum kaydı ve ısı haritaları
Sözleşmenin ifası: Hesap oluşturma, hizmet sunumu, AI özelliklerinin çalışması
Hukuki yükümlülük: Yasal düzenlemelere uyum, veri saklama yükümlülükleri
Meşru menfaat: Platform güvenliği, hata tespiti, hizmet iyileştirme, destek taleplerinin çözümü ve kötüye kullanımın önlenmesi amacıyla yetkili erişim (bkz. 5.1)

5. Verilerin Kullanım Amaçları

Topladığımız verileri şu amaçlarla kullanırız:

Hizmetlerimizi sunmak ve iyileştirmek
Hesabınızı yönetmek ve güvenliğini sağlamak
AI destekli özellikler sunmak
Teknik destek sağlamak
Kullanıcı deneyimini analiz etmek ve iyileştirmek (oturum kaydı, ısı haritaları)
Hataları tespit etmek ve gidermek
Kötüye kullanımı tespit etmek ve önlemek
Yasal yükümlülüklerimizi yerine getirmek
Platform güvenliğini sağlamak

5.1 Yetkili Erişim

Hizmeti sunmak, arızaları gidermek, destek taleplerinizi çözmek, hizmeti iyileştirmek ve kötüye kullanımı (ödeme dolandırıcılığı, spam, kullanım koşullarının ihlali) tespit edip önlemek amacıyla, Nailing.AI tarafından yetkilendirilmiş kişiler kanvaslarınızın içeriğine, eklediğiniz bağlantı ve videolara ve AI sohbet kayıtlarınıza erişebilir.

Bu erişim yukarıda sayılan amaçlarla sınırlıdır: içerikleriniz bu amaçların dışında kullanılmaz, üçüncü kişilerle paylaşılmaz ve yapay zekâ modellerinin eğitiminde kullanılmaz. Hukuki sebep: sözleşmenin ifası ve meşru menfaat (KVKK m. 5/2).

6. Üçüncü Taraf Hizmetler

Hizmetlerimizi sunmak için aşağıdaki üçüncü taraf sağlayıcılarla çalışıyoruz:

6.1 Altyapı Hizmetleri

Supabase: Veritabanı ve kimlik doğrulama (ABD)
Railway: Uygulama barındırma (AB - Batı Avrupa)
Cloudflare: CDN, güvenlik ve bot koruması (Turnstile) (ABD)
Upstash: Redis önbellekleme ve hız sınırlama (TR/ABD)
Backblaze B2: Medya ve yüklenen video dosyalarının depolanması (ABD)

6.2 AI Hizmet Sağlayıcıları

Canvas içerikleriniz, AI sohbetleriniz ve destek/yardım sohbeti mesajlarınız, yanıt oluşturmak için üçüncü taraf yapay zeka hizmetlerine gönderilir.

OpenRouter: AI model API gateway (Claude, GPT, Gemini, Llama vb.) (ABD). Verileriniz model eğitiminde kullanılmaz.
Anthropic, PBC (ABD): Claude modellerine doğrudan erişim (Claude API). Bir Claude yanıtının ihtiyaç duyduğu canvas içerikleri ve sohbetler, yanıtı oluşturmak için gönderilir; Anthropic'in ticari koşulları gereği verileriniz model eğitiminde kullanılmaz. Kendi Claude API anahtarınızı eklediğinizde bu istekler sizin Anthropic hesabınız üzerinden çalışır. Veri transferi DPA / Standard Contractual Clauses (SCC) kapsamında gerçekleştirilir.
Cohere: Text embedding ve RAG sistemi (ABD). Enterprise API kullanıyoruz, verileriniz model eğitiminde kullanılmaz.
YouTube Data API: Video metadata çekme
Apify: Sosyal medya veri çekme (Instagram, TikTok) (AB)
ScrapeCreators (ABD): Gönderdiğiniz kullanıcı adları/bağlantılardan sosyal medya verisi çekme (Apify ile aynı kategori). Veri transferi DPA / Standard Contractual Clauses (SCC) kapsamında gerçekleştirilir.
Groq, Inc. (ABD): Ses ve konuşma transkripsiyonu (Whisper). Kaydettiğiniz veya yüklediğiniz ses, transkripsiyon için gönderilir. Veri transferi DPA / Standard Contractual Clauses (SCC) kapsamında gerçekleştirilir.
OpenAI, Inc. (ABD): Görsel ve video karesi (frame) yapay zeka analizi. Veri transferi DPA / Standard Contractual Clauses (SCC) kapsamında gerçekleştirilir.
KIE (kie.ai): Komutlarınız ve referans görsellerinizden (sağladığınız fotoğraflar dahil) yapay zeka ile görsel üretimi. Veri transferi DPA / Standard Contractual Clauses (SCC) kapsamında gerçekleştirilir.
fal.ai (ABD): Yapay zeka ile görsel üretimi, video dönüştürme (transcode) ve 24 MB'tan büyük ses dosyalarının transkripsiyonu (Whisper). Veri transferi DPA / Standard Contractual Clauses (SCC) kapsamında gerçekleştirilir.
LlamaIndex / LlamaParse (ABD): Yüklediğiniz belgelerin (PDF) ayrıştırılması. Veri transferi DPA / Standard Contractual Clauses (SCC) kapsamında gerçekleştirilir.
Serper (serper.dev): Web arama sağlayıcısı. Bir AI yanıtı web'de arama yaptığında, isteğinizden yazılan arama sorgusu metni gönderilir; hesap bilgileriniz gönderilmez.
Firecrawl (ABD): Web araması ve herkese açık web sayfalarının okunması. Arama sorgusu metni ya da okunacak herkese açık sayfanın adresi gönderilir; hesap bilgileriniz gönderilmez.
Supadata: Eklediğiniz videoların transkripti. Videonun adresi gönderilir.
Jina AI (Jina Reader): Kendi okuyucumuzun açamadığı herkese açık bir web sayfasının okunması. Sayfanın adresi gönderilir.

Gizlilik politikaları: OpenRouter Privacy, Anthropic Privacy, Cohere Privacy

6.3 Ödeme Hizmetleri

Stripe, Inc. (ABD): Ödeme işleme, abonelik yönetimi ve fatura oluşturma amacıyla kullanılmaktadır. Stripe, PCI DSS Level 1 sertifikalıdır. Ödeme sırasında kart bilgileriniz doğrudan Stripe'a iletilir ve sunucularımızda saklanmaz. Detaylar için: stripe.com/privacy

6.4 Kimlik Doğrulama

Google LLC: Google ile giriş (OAuth) kimlik doğrulama hizmeti. Google hesap bilgileriniz (ad, email, profil fotoğrafı) hesap oluşturmak için kullanılır. Veri transferi Standard Contractual Clauses (SCC) kapsamında gerçekleştirilir.

6.5 Analitik ve Hata İzleme

PostHog: Kullanım analizi, oturum kaydı (session replay), ısı haritaları (heatmap) ve tıklama takibi (ABD sunucuları). Platformdaki etkileşimleriniz (tıklamalar, kaydırma, sayfa geçişleri) ürün iyileştirme amacıyla kaydedilir. Uygulama içinde yazdığınız metinler, hata ayıklama ve ürün iyileştirme amacıyla oturum kayıtlarında tutulabilir. Şifreler her zaman maskelenir ve ödeme kartı bilgileri yalnızca Stripe tarafından işlenir — PostHog'a ulaşmaz.
Sentry: Hata izleme ve performans takibi (ABD). Uygulama hatalarını tespit etmek ve çözmek için teknik hata verileri gönderilir.

6.6 İçerik İçe Aktarma Hizmetleri

Harici bir hizmetten içerik aktarmayı seçtiğinizde, yalnızca seçtiğiniz belirli öğelere erişiriz:

Google Drive (Google LLC, ABD): Google'ın dosya seçici (file picker) aracıyla ve sınırlı "drive.file" kapsamıyla, yalnızca içe aktarmak için açıkça seçtiğiniz dosyalara erişiriz. Google Drive hesabınızı bağlamayı seçerseniz, bağlantının oturumlar arasında sürmesi ve her seferinde yeniden bağlanmak zorunda kalmamanız için Google yetkilendirme jetonlarınız (yenileme ve erişim jetonları) sunucularımızda AES-256-GCM ile şifrelenerek saklanır. Bu jetonlar hiçbir üçüncü tarafla paylaşılmaz, yapay zekâ işlemlerinde kullanılmaz ve yalnızca sizin seçtiğiniz dosyalara erişmek için kullanılır. Hesap ayarlarınızdan Google Drive bağlantısını kestiğinizde yetki Google nezdinde iptal edilir ve saklanan jetonlar silinir. Veri transferi Standard Contractual Clauses (SCC) kapsamında gerçekleştirilir.
Notion (Notion Labs, Inc., ABD): Bir Notion sayfasını içe aktardığınızda, sayfa içeriği kanvasınıza eklenir ve diğer kanvas içerikleriniz gibi arama sistemimizde (RAG, Cohere aracılığıyla) indekslenir. Yalnızca yetki verdiğiniz sayfalara erişiriz.

6.7 E-posta Gönderimi

Resend (ABD): İşlemsel ve kampanya e-postalarının gönderimi (hesap, faturalandırma ve ürün e-postaları). Bu mesajları göndermek için e-posta adresiniz ve adınız işlenir. Veri transferi DPA / Standard Contractual Clauses (SCC) kapsamında gerçekleştirilir.

6.8 Bağladığınız Yapay Zekâ Asistanları

Nailing'i bir API anahtarı ya da girişle kendi yapay zekâ asistanınıza (örneğin Claude, ChatGPT veya Cursor) bağlamayı seçerseniz, o asistan sizin isteğinizle kanvaslarınızın içeriğini (kartlar, notlar, transkriptler, görseller) okuyabilir, kanvas kurabilir ve değiştirebilir. Bu veri, seçtiğiniz asistanın sağlayıcısına (örneğin Anthropic, PBC veya OpenAI, Inc., ABD) gider ve o sağlayıcının kendi gizlilik koşullarına tabidir. Bağlantıyı istediğiniz an «API ve Claude» → API anahtarları bölümünden anahtarı silerek ya da asistanın bağlantı ayarlarından Nailing'i kaldırarak kesebilirsiniz.

7. Veri Saklama Süresi

Hesap verileri: Hesap aktif olduğu sürece
Kanvas içerikleri: Siz silene kadar
Log kayıtları: 90 gün
Analitik veriler: 12 ay (anonim)

Hesabınızı sildiğinizde, verileriniz 30 gün içinde kalıcı olarak silinir.

8. KVKK Kapsamındaki Haklarınız

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmişse düzeltilmesini isteme
Silinmesini veya yok edilmesini isteme
Düzeltme, silme veya yok edilme işlemlerinin üçüncü kişilere bildirilmesini isteme
İşlenen verilerin analiz edilmesi suretiyle aleyhine bir sonuç doğmasına itiraz etme
Kanuna aykırı işleme sebebiyle zarara uğraması halinde zararın giderilmesini talep etme

9. Çerezler, Oturum Kaydı ve İzleme

9.1 Çerezler

Platformumuzda şu tür çerezler kullanılmaktadır:

Zorunlu çerezler: Oturum yönetimi, güvenlik (her zaman aktif)
İşlevsel çerezler: Tercihlerinizi hatırlama
Analitik çerezler: Kullanım analizi ve oturum kaydı

9.2 Oturum Kaydı (Session Recording)

Platformumuzda PostHog aracılığıyla oturum kaydı (session replay) teknolojisi kullanılmaktadır. Bu teknoloji, kullanıcı deneyimini iyileştirmek ve hataları tespit etmek amacıyla platformdaki etkileşimlerinizin görsel bir kaydını oluşturur.

Kaydedilen veriler:

Sayfa üzerindeki tıklamalar ve fare hareketleri
Sayfa kaydırma davranışı
Sayfa geçişleri ve gezinme akışı
Tıklanan arayüz öğeleri (butonlar, bağlantılar, menüler)
Isı haritaları (hangi alanlara sıkça tıklandığı)

Ayrıca kaydedilebilen veriler (ekibimizce görülebilir):

Arayüze girdiğiniz metinler — form alanları ve içerik girdileri dahil (şifre ve ödeme kartı bilgileri hariç)

Asla kaydedilmeyen veriler:

Şifreler (tarayıcı düzeyinde maskelenir)
Ödeme kartı bilgileri (yalnızca Stripe'in izole iframe'i içinde işlenir — sunucularımıza veya PostHog'a ulaşmaz)

Oturum kayıtları yalnızca ürün geliştirme ve hata ayıklama amacıyla yetkili ekip tarafından incelenir ve 12 ay sonra otomatik olarak silinir.

9.3 Anonim Kullanım Sayımları

Yukarıdaki analitikten ayrı olarak, sayfaların kaç kez açıldığına ve düğmelere kaç kez dokunulduğuna dair anonim, toplu günlük sayımlar tutarız. Bu sayımlar çerez veya tanımlayıcı kullanmaz, size ya da bir ziyarete bağlanamaz; IP adresiniz yalnızca kötüye kullanımı sınırlamak için anlık olarak kullanılır ve bu sayımlarla birlikte asla saklanmaz.

10. Veri Güvenliği

Verilerinizi korumak için aldığımız önlemler:

SSL/TLS şifreleme (transit)
AES-256 şifreleme (rest)
Row Level Security (RLS) ile veri izolasyonu
Düzenli güvenlik denetimleri
Cloudflare Turnstile bot koruması

11. Uluslararası Veri Transferi

Verileriniz, hizmet sağlayıcılarımızın sunucuları aracılığıyla AB ve ABD'ye transfer edilebilir. Bu transferler, GDPR ve KVKK uyumlu veri işleme anlaşmaları kapsamında gerçekleştirilir.

12. Veri İhlali Bildirimi

Kişisel verilerinizle ilgili bir güvenlik ihlali tespit edilirse:

KVKK Başkanlığı'na 72 saat içinde bildirim yapılır
Etkilenen kullanıcılara 7 gün içinde email ile bildirilir
İhlalın detayları, kapsamı ve alınan önlemler açıklanır
Gerekli durumlarda yasal makamlarla işbirliği yapılır

13. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler olması halinde sizi email ile bilgilendireceğiz.

14. İletişim

Gizlilik ile ilgili sorularınız için:

Email: [email protected]
Adres: 30 N Gould St Ste N, Sheridan, WY 82801, ABD

KVKK kapsamında başvurularınızı [email protected] adresine iletebilirsiniz. Talebiniz en geç 30 gün içinde yanıtlanacaktır.