KVKK Aydınlatma Metni ve Açık Rıza Beyanı

Son güncelleme: 2026-06-19

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, SurfLexAI tarayıcı eklentisi ve internet sitesini ("Hizmet") kullanan ilgili kişileri aydınlatmak amacıyla hazırlanmıştır. KVKK'ya ilişkin bağlayıcı metin bu Türkçe sürümdür. Türkiye dışındaki kullanıcılar ve genel gizlilik uygulamaları için lütfen Gizlilik Politikası sayfasını inceleyin.

1. Veri Sorumlusunun Kimliği

Kişisel verileriniz, veri sorumlusu sıfatıyla SurfLexAI (bireysel geliştirici tarafından işletilmektedir) tarafından, aşağıda açıklanan kapsam ve amaçlarla işlenmektedir.

• Veri Sorumlusu: SurfLexAI
• İletişim / Başvuru kanalı: surflexai@gmail.com
• İnternet sitesi: www.surflexai.com

2. İşlenen Kişisel Veriler

Hizmet kapsamında aşağıdaki kişisel veriler işlenir:

• Kimlik ve iletişim verisi: Google ile giriş yaptığınızda e-posta adresiniz ve Google kullanıcı kimliğiniz (UID).
• Kullanım / işlem verisi: Günlük AI çevirisi ve temel çeviri sayaçları (kota uygulaması amacıyla), abonelik plan tipi (free/pro) ve abonelik bitiş tarihi.
• İçerik verisi: Kaydettiğiniz kelimeler, çevirileri, cümle bağlamları ve bir kelimeyi kaydettiğiniz sayfanın adresi (URL) ile başlığı; oluşturduğunuz dilbilgisi notları ve pratik sonuçları.
• İşlem güvenliği verisi: Kötüye kullanımı önlemek için IP adresi yalnızca altyapı sağlayıcımızın geçici güvenlik/işlem loglarında bulunabilir; tarafımızca kalıcı olarak saklanmaz.

Hizmet; tarayıcı parmak izi, cihaz kimliği, reklam tanımlayıcısı toplamaz ve genel gezinme geçmişinizi tutmaz. Eklenti yalnızca üzerine çift tıkladığınız kelimeyi işler; bir kelimeyi kaydetmediğiniz sürece sayfa adresi saklanmaz.

3. Kişisel Verilerin İşlenme Amaçları

• Çeviri, AI açıklama ve dil öğrenme özelliklerinin sunulması ve yürütülmesi.
• Hesabınızın oluşturulması, kimlik doğrulaması ve aboneliğinizin yönetilmesi.
• Kullanım kotalarının uygulanması ve kötüye kullanımın (bot/abuse) tespiti.
• Yasal yükümlülüklerin yerine getirilmesi ve taleplerinize yanıt verilmesi.
• Hizmetin iyileştirilmesine yönelik, kişiyle ilişkilendirilemeyen toplu/anonim istatistikler.

4. İşlemenin Hukuki Sebepleri (KVKK m.5)

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c): Hesabın oluşturulması, çeviri ve AI hizmetinin sunulması, abonelik yönetimi.
• Veri sorumlusunun meşru menfaati (m.5/2-f): Güvenlik, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi.
• Hukuki yükümlülük (m.5/2-ç): Mevzuattan doğan saklama ve cevap verme yükümlülükleri.
• Açık rıza (m.5/1): Kişisel verilerinizin yurt dışındaki sağlayıcılara aktarılması ve içeriğinizin AI servislerinde işlenmesi için (bkz. Bölüm 6 ve Açık Rıza Beyanı).

5. Kişisel Verilerin Toplanma Yöntemi

Veriler; tarayıcı eklentisi ve internet sitesi üzerinden, elektronik ortamda, doğrudan sizin işlemleriniz (giriş, çeviri talebi, kelime kaydı vb.) aracılığıyla otomatik ve kısmen otomatik yollarla toplanır.

6. Aktarılan Taraflar ve Yurt Dışına Aktarım (KVKK m.8–9)

Hizmetin sunulabilmesi için kişisel verileriniz, aşağıdaki hizmet sağlayıcılara, yalnızca ilgili işlemin gerektirdiği ölçüde ve açık rızanıza dayanılarak yurt dışına aktarılır:

• Supabase (kimlik doğrulama, hesap ve içerik verisinin barındırılması) — sunucular AB/Frankfurt.
• Cloudflare (çeviri/AI isteklerinin geçtiği altyapı katmanı; istekler kalıcı saklanmaz) — küresel.
• Google (Gemini API) (AI çeviri ve açıklama) — ABD. Ücretli (paid tier) istekler model eğitiminde kullanılmaz.
• DeepL ve MyMemory (yalnızca Gemini başarısız olduğunda yedek çeviri; yalnızca çevrilecek metin iletilir, kimliğiniz iletilmez) — yurt dışı.
• Jina AI (r.jina.ai) (yalnızca "URL'den içerik oku" özelliğini kullandığınızda, okumak istediğiniz sayfa adresi metne dönüştürülmek üzere iletilir) — yurt dışı.
• Paddle (Pro aboneliği etkinleştiğinde ödeme işlemcisi; kart bilgilerinizi biz görmez/saklamayız) — yurt dışı.

Bu aktarımlar, KVKK m.9 uyarınca, giriş sırasında verdiğiniz açık rızaya dayanır. Açık rıza vermemeniz hâlinde, yurt dışı aktarım gerektiren çeviri/AI ve hesap özellikleri sunulamaz.

7. Saklama Süreleri

• Hesap, içerik ve kullanım verileri: hesabınız aktif olduğu sürece saklanır.
• Hesabınızı sildiğinizde (Ayarlar → Hesabı Sil), verileriniz makul süre içinde kalıcı olarak silinir.
• Çeviri/AI istekleri altyapıda kalıcı saklanmaz; geçici güvenlik logları sağlayıcı politikaları uyarınca kısa sürede silinir.
• Mevzuattan doğan saklama yükümlülüğü bulunan kayıtlar, ilgili süre boyunca saklanır.

8. İlgili Kişinin Hakları (KVKK m.11)

Kişisel verileriniz bakımından şu haklara sahipsiniz:

• İşlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme.
• Eksik/yanlış işlenmişse düzeltilmesini isteme.
• KVKK m.7'deki şartlar çerçevesinde silinmesini/yok edilmesini isteme.
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik analizle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Hukuka aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
• Verilerinizi yapılandırılmış biçimde (JSON/CSV) dışa aktarma — uygulama içinden tek tıkla.

9. Başvuru Usulü

KVKK m.11 kapsamındaki taleplerinizi surflexai@gmail.com adresine iletebilirsiniz. Başvurunuz, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunuzda kimliğinizi tevsik edici bilgilerin ve talebinizin açıkça yer alması gerekir.

10. Açık Rıza Beyanı

Hizmete giriş yaparken (eklentide "Giriş Yap" adımında) onay kutusunu işaretleyerek aşağıdaki hususlara açık rıza vermiş olursunuz:

• Yukarıda Bölüm 2'de belirtilen kişisel verilerimin, Bölüm 3'teki amaçlarla işlenmesine;
• E-posta adresimin ve kaydettiğim içeriğin, Bölüm 6'da sayılan yurt dışındaki hizmet sağlayıcılara (Google Gemini, Supabase, Cloudflare, DeepL, MyMemory, Jina AI, Paddle) KVKK m.9 uyarınca aktarılmasına;
• Kaydettiğim kelime/cümle ve okumak istediğim sayfa içeriğinin AI servisleri tarafından işlenmesine.

Açık rızanızı dilediğiniz zaman surflexai@gmail.com üzerinden veya hesabınızı silerek geri alabilirsiniz. Geri alma, geçmişe etkili olmayıp gelecekteki işlemeyi durdurur; rıza gerektiren özellikler bu durumda kullanılamaz.

11. Reklamlar Hakkında

Ücretsiz (Free) planda tanıtım/reklam gösterilebilir. Şu anda yalnızca kendi Pro yükseltme tanıtımlarımız gösterilir; üçüncü taraf reklam ağı veya takip çerezi kullanılmaz. İleride üçüncü taraf reklam sağlayıcısı eklenirse, ilgili sağlayıcılar ve veri uygulamaları bu sayfada açıklanır ve gereken açık rıza ayrıca alınır.

12. Değişiklikler

Bu metin güncellendiğinde bu sayfada güncel tarihle yayımlanır; önemli değişiklikler kayıtlı kullanıcılara e-posta ile bildirilir.