Gizlilik, KVKK ve Yapay Zekâ Kullanımı

1. KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla aşağıda kimliği belirtilen şirket tarafından kişisel verileriniz bu metinde açıklanan kapsamda işlenmektedir. Bu metin, KVKK md. 10 uyarınca hazırlanmış aydınlatma yükümlülüğünü yerine getirir.

İşleme amaçları

• Hesabınızın oluşturulması, kimlik doğrulaması ve oturum yönetimi,
• Hibe/teşvik çağrılarının keşfi, başvuru/proje metinlerinin yapay zekâ desteğiyle hazırlanması ve ön değerlendirmesi,
• Bilgilendirme ve duyuruların e-posta/SMS ile iletilmesi (tercihlerinize bağlı),
• Hizmet güvenliği, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi.

Hukuki sebepler

Verileriniz; bir sözleşmenin kurulması/ifası için gerekli olması, hukuki yükümlülüğün yerine getirilmesi, meşru menfaat ve gerektiğinde açık rızanız (özellikle elektronik ileti gönderimi ve yurt dışı aktarım) hukuki sebeplerine dayanılarak işlenir (KVKK md. 5-6).

2. İşlenen kişisel veriler

• Kimlik & iletişim: ad-soyad, e-posta adresi, telefon numarası (SMS bilgilendirmesi için).
• Hesap & işlem: rol, kota/kullanım kayıtları, giriş zamanları, oturum çerezleri.
• İçerik verileri: platforma girdiğiniz proje bilgileri, kuruluş/profil bilgileri, taslak metinler ve yüklediğiniz belgeler.
• Kullanım verileri: yapay zekâ jeton (token) tüketimi ve temel kullanım istatistikleri.

3. Yapay zekâ kullanımı ve içeriğin işlenmesi

Proje Sihirbazı, metin üretimi ve ön değerlendirme için üçüncü taraf yapay zekâ sağlayıcılarını kullanır (ör. Google Gemini, Anthropic Claude, OpenAI). Bu özellikleri kullandığınızda, ilgili proje/başvuru içeriğiniz işlenmek üzere bu sağlayıcılara iletilir. Sağlayıcılar verinizi kendi koşulları çerçevesinde işler; bu nedenle hassas veya gizli bilgileri paylaşmadan önce dikkatli olmanızı öneririz.

Yapay zekâ ile üretilen içeriğe ilişkin ilkeler

• Üretilen metinler ve puanlar bir ön-taslak/öneri niteliğindedir; resmî hakem, panel veya kurum değerlendirmesi değildir ve kabul/başarı garantisi vermez.
• İçeriğin doğruluğu, özgünlüğü ve etik kullanımı başvurana/kullanıcıya aittir; nihai başvurudan önce resmî çağrı belgeleriyle teyit edilmelidir.
• Sistem, doğrulanmamış tutar/oran/tarih üretmemek ve uydurma kaynak vermemek üzere tasarlanmıştır; yine de çıktıyı gözden geçirmeniz gerekir.
• İlgili kurumun (ör. TÜBİTAK) üretken yapay zekâ kullanım kurallarına uymak kullanıcının sorumluluğundadır.

Halüsinasyon riski ve kaynakların teker teker teyidi (zorunlu süreç)

Üretken yapay zekâ, teknolojisi gereği halüsinasyon üretebilir: var olmayan kaynak, yanlış yıl, uydurma DOI, gerçek olmayan rakam, kurum ya da mevzuat atfı. Proje Sihirbazı bu riski azaltmak için kaynak kademesi denetimi, metin-içi atıf ↔ kaynakça tutarlılık taraması, ölü/geçersiz bağlantı işaretleme ve doğrulanmamış kurum adı kalkanı çalıştırır. Bu denetimler riski azaltır, sıfırlamaz.

Bu nedenle aşağıdaki adımlar kullanıcı için zorunlu kabul edilir:

• Her kaynak teker teker açılır ve doğrulanır: atıflandığı bilginin kaynakta gerçekten yer aldığı görülür. Uygulamada bunun için Çıktı adımında bir kaynak teyit listesi bulunur; teyit edilmemiş kaynak, teslime hazırlık karnesinde engel olarak gösterilir.
• Ulaşılamayan, içeriği tutmayan ya da yayıncısı doğrulanamayan kaynak metinden çıkarılır.
• Sayı, tarih, bütçe, oran, mevzuat maddesi ve çağrı koşulları resmî çağrı belgesinden birebir teyit edilir.
• Üretilen metin, kuruluşun kendi sorumluluğunda gözden geçirilip onaylanmadan başvuruya konu edilmez.
• Dışa aktarılan her belgenin (Word/PDF/Markdown) sonunda, belgenin yapay zekâ desteğiyle hazırlandığını ve kaynak teyidinin başvuranda olduğunu belirten bir beyan yer alır.

Kabul beyanı: platformu kullanan kişi, yapay zekâ çıktısının halüsinasyon riski taşıdığını, tüm kaynakları ve bilgileri teker teker resmî kaynağından teyit etmesi gerektiğini ve üretilen metnin başvuruya konu edilmesinden doğan nihai sorumluluğun kendisine ait olduğunu kabul etmiş sayılır. Bu bilgilendirme her ekranın kenar çubuğundan erişilebilir ve dışa aktarılan her belgenin sonundaki beyan satırında tekrarlanır; ayrıca giriş ekranında bu metne bağlantı verilir.

Yapay zekâya veri girerken kişisel veri asgariliği

Yapay zekâya iletilen metne gerekmeyen kişisel veri (T.C. kimlik numarası, özel nitelikli veri, üçüncü kişilerin iletişim bilgileri), gizli ticari sır veya sözleşmesel gizlilik yükümlülüğü taşıyan bilgi girilmemelidir. Ekip/ortak bilgilerinde başvuru için gerekli asgari veriyle yetinin.

4. Aktarım ve yurt dışına aktarım

Kişisel verileriniz; barındırma, e-posta/SMS gönderimi ve yapay zekâ işleme hizmetleri için yetkili hizmet sağlayıcılarla paylaşılabilir. Bazı yapay zekâ ve altyapı sağlayıcıları yurt dışında bulunabileceğinden, bu özellikleri kullanmanız hâlinde verileriniz KVKK md. 9 kapsamında yurt dışına aktarılabilir. Bu aktarım, açık rızanız veya Kanun’da öngörülen uygun güvencelere dayanılarak gerçekleştirilir.

Saklama süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta (ör. vergi, ticaret ve elektronik ticaret mevzuatı) öngörülen zamanaşımı/saklama süreleri boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Hesabınızı kapatmanız hâlinde, yasal saklama yükümlülükleri saklı kalmak kaydıyla verileriniz makul süre içinde silinir veya anonimleştirilir.

5. KVKK md. 11 kapsamındaki haklarınız

Kişisel verilerinizle ilgili olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini/yok edilmesini isteme, işlemenin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı, kimliğinizi tevsik edici bilgilerle birlikte; yazılı olarak Muradiye Mahallesi, Celal Bayar Üniversitesi Kampüsü Küme Evleri, Tekno Kent No: 22, Yunusemre/Manisa adresine ya da elektronik ortamda info@motivexintelligence.com üzerinden iletebilirsiniz. Başvurunuzu ayrıca Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’de öngörülen diğer usullerle (güvenli elektronik imza veya mobil imza ile imzalanmış olarak) da iletebilirsiniz. Talepler, anılan Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır.

6. Çerez Politikası

Zorunlu çerezler

Oturumunuzu sürdürmek ve güvenliği sağlamak için gereklidir; bunlar olmadan giriş çalışmaz. Örnek: authjs.session-token (oturum) ve ps_bs (tarayıcı-oturumu güvenlik işareti). Bu çerezler pazarlama amacıyla kullanılmaz.

Analitik çerezler

Platform, kullanımını anlamak için Google Analytics 4 kullanır; bu hizmet _ga, _gid gibi çerezler yerleştirebilir. Tarayıcı ayarlarınızdan çerezleri yönetebilir/engelleyebilirsiniz; zorunlu çerezlerin engellenmesi hizmetin çalışmasını etkiler. Platform, reklam veya pazarlama amaçlı üçüncü taraf çerezi (reklam pikseli, yeniden pazarlama etiketi vb.) kullanmaz; yerleştirilen çerezler yukarıda sayılanlarla sınırlıdır.

7. Veri güvenliği

• Şifreler yalnızca bcrypt ile özetlenerek saklanır; açık metin şifre tutulmaz ve iletilmez.
• Kurumsal/kullanıcı verileri rol tabanlı erişim ve veri izolasyonu ilkeleriyle ayrıştırılır.
• Oturumlar süreli jeton (JWT) ile yönetilir; pasife alınan veya silinen hesabın erişimi kısa sürede düşer.