Gizlilik, KVKK ve Yapay Zekâ Kullanımı

1. KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu sıfatıyla aşağıda kimliği belirtilen şirket tarafından kişisel verileriniz bu metinde açıklanan kapsamda işlenmektedir. Bu metin, KVKK md. 10 uyarınca hazırlanmış aydınlatma yükümlülüğünü yerine getirir.

İşleme amaçları

• Hesabınızın oluşturulması, kimlik doğrulaması ve oturum yönetimi,
• Hibe/teşvik çağrılarının keşfi, başvuru/proje metinlerinin yapay zekâ desteğiyle hazırlanması ve ön değerlendirmesi,
• Bilgilendirme ve duyuruların e-posta/SMS ile iletilmesi (tercihlerinize bağlı),
• Hizmet güvenliği, kötüye kullanımın önlenmesi ve yasal yükümlülüklerin yerine getirilmesi.

Hukuki sebepler

Verileriniz; bir sözleşmenin kurulması/ifası için gerekli olması, hukuki yükümlülüğün yerine getirilmesi, meşru menfaat ve gerektiğinde açık rızanız (özellikle elektronik ileti gönderimi ve yurt dışı aktarım) hukuki sebeplerine dayanılarak işlenir (KVKK md. 5-6).

2. İşlenen kişisel veriler

• Kimlik & iletişim: ad-soyad, e-posta adresi, telefon numarası (SMS bilgilendirmesi için).
• Hesap & işlem: rol, kota/kullanım kayıtları, giriş zamanları, oturum çerezleri.
• İçerik verileri: platforma girdiğiniz proje bilgileri, kuruluş/profil bilgileri, taslak metinler ve yüklediğiniz belgeler.
• Kullanım verileri: yapay zekâ jeton (token) tüketimi ve temel kullanım istatistikleri.

3. Yapay zekâ kullanımı ve içeriğin işlenmesi

Proje Sihirbazı, metin üretimi ve ön değerlendirme için üçüncü taraf yapay zekâ sağlayıcılarını kullanır (ör. Google Gemini, Anthropic Claude, OpenAI). Bu özellikleri kullandığınızda, ilgili proje/başvuru içeriğiniz işlenmek üzere bu sağlayıcılara iletilir. Sağlayıcılar verinizi kendi koşulları çerçevesinde işler; bu nedenle hassas veya gizli bilgileri paylaşmadan önce dikkatli olmanızı öneririz.

Yapay zekâ ile üretilen içeriğe ilişkin ilkeler

• Üretilen metinler ve puanlar bir ön-taslak/öneri niteliğindedir; resmî hakem, panel veya kurum değerlendirmesi değildir ve kabul/başarı garantisi vermez.
• İçeriğin doğruluğu, özgünlüğü ve etik kullanımı başvurana/kullanıcıya aittir; nihai başvurudan önce resmî çağrı belgeleriyle teyit edilmelidir.
• Sistem, doğrulanmamış tutar/oran/tarih üretmemek ve uydurma kaynak vermemek üzere tasarlanmıştır; yine de çıktıyı gözden geçirmeniz gerekir.
• İlgili kurumun (ör. TÜBİTAK) üretken yapay zekâ kullanım kurallarına uymak kullanıcının sorumluluğundadır.

4. Aktarım ve yurt dışına aktarım

Kişisel verileriniz; barındırma, e-posta/SMS gönderimi ve yapay zekâ işleme hizmetleri için yetkili hizmet sağlayıcılarla paylaşılabilir. Bazı yapay zekâ ve altyapı sağlayıcıları yurt dışında bulunabileceğinden, bu özellikleri kullanmanız hâlinde verileriniz KVKK md. 9 kapsamında yurt dışına aktarılabilir. Bu aktarım, açık rızanız veya Kanun’da öngörülen uygun güvencelere dayanılarak gerçekleştirilir.

Saklama süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatta (ör. vergi, ticaret ve elektronik ticaret mevzuatı) öngörülen zamanaşımı/saklama süreleri boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Hesabınızı kapatmanız hâlinde, yasal saklama yükümlülükleri saklı kalmak kaydıyla verileriniz makul süre içinde silinir veya anonimleştirilir.

5. KVKK md. 11 kapsamındaki haklarınız

Kişisel verilerinizle ilgili olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini/yok edilmesini isteme, işlemenin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve zarara uğramanız hâlinde giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı, kimliğinizi tevsik edici bilgilerle birlikte; yazılı olarak Muradiye Mahallesi, Celal Bayar Üniversitesi Kampüsü Küme Evleri, Tekno Kent No: 22, Yunusemre/Manisa adresine ya da elektronik ortamda [email protected] üzerinden iletebilirsiniz. KEP adresi üzerinden başvuru için: [KEP adresi — varsa doldurulacak]. Talepler, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır.

6. Çerez Politikası

Zorunlu çerezler

Oturumunuzu sürdürmek ve güvenliği sağlamak için gereklidir; bunlar olmadan giriş çalışmaz. Örnek: authjs.session-token (oturum) ve ps_bs (tarayıcı-oturumu güvenlik işareti). Bu çerezler pazarlama amacıyla kullanılmaz.

Analitik çerezler

Platform, kullanımını anlamak için Google Analytics 4 kullanır; bu hizmet _ga, _gid gibi çerezler yerleştirebilir. Tarayıcı ayarlarınızdan çerezleri yönetebilir/engelleyebilirsiniz; zorunlu çerezlerin engellenmesi hizmetin çalışmasını etkiler. [Pazarlama/üçüncü taraf çerez kullanımı varsa doldurulacak].

7. Veri güvenliği

• Şifreler yalnızca bcrypt ile özetlenerek saklanır; açık metin şifre tutulmaz ve iletilmez.
• Kurumsal/kullanıcı verileri rol tabanlı erişim ve veri izolasyonu ilkeleriyle ayrıştırılır.
• Oturumlar süreli jeton (JWT) ile yönetilir; pasife alınan veya silinen hesabın erişimi kısa sürede düşer.