Kısaca bilmen gerekenler
- Fikrin ve yüklediğin içerik sana aittir.
- Fikir metinleri reklam hedefleme amacıyla kullanılmaz ve satılmaz.
- Fikirler varsayılan olarak model eğitimi için kullanılmaz. Yanlış reddedilen bir fikri denetimi iyileştirmek için paylaşman ayrıca ve isteğe bağlı onayına bağlıdır.
- Bir analizi ve hesabını silebilir, verilerinin bir kopyasını isteyebilirsin.
- Analiz için gerekli olduğunda kullanılan AI ve altyapı sağlayıcıları açıkça listelenir.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu [ŞİRKET / ŞAHIS UNVANI], adresi [TEBLİGAT ADRESİ] olan Fikrim Tutar mı? hizmet sağlayıcısıdır.
Gizlilik ve veri talepleri için kullanılacak adres: gizlilik@fikrimtutarmi.com — yayından önce etkinleştirilecek.
2. Hangi verileri toplarız?
Fikir alanına T.C. kimlik numarası, kart bilgisi, parola, sağlık verisi veya üçüncü kişilere ait kişisel veri yazmamalısın.
3. İşleme amaçları ve hukuki sebepler
Veriler; hesabı oluşturmak, istediğin analizi üretmek, rapor geçmişini göstermek, analizden teklife uzanan ürün adımlarının çalışma oranını ölçmek, ödemeyi ve aboneliği yönetmek, güvenliği sağlamak, taleplerine yanıt vermek ve yasal yükümlülükleri yerine getirmek amacıyla işlenir.
İşleme faaliyetleri niteliğine göre KVKK’nın 5. maddesindeki sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve temel haklarına zarar vermemek kaydıyla meşru menfaat sebeplerine dayanır. Pazarlama iletişimi gibi rıza gerektiren faaliyetler ayrı ve isteğe bağlı onayla yürütülür.
4. Yapay zekâ ile veri işleme
Fikir alanındaki anlamsız veya ilgisiz girdileri ayırmak için fikir metni, güvenli sunucu üzerinden OpenAI API hizmetine iletilebilir. İstek, yalnızca metnin anlaşılabilir bir ürün veya hizmet fikri içerip içermediğini sınıflandırır; model anahtarı tarayıcıya gönderilmez ve API isteğinde uygulama durumu saklama özelliği kapatılır.
OpenAI, API verilerinin kullanıcı açıkça paylaşmayı seçmedikçe model eğitimi için kullanılmadığını belirtir. Bununla birlikte güvenlik ve kötüye kullanım izleme kayıtları varsayılan olarak 30 güne kadar tutulabilir; hizmetimizin şu aşamada Sıfır Veri Saklama statüsünde olduğu iddia edilmez.
Fikrim Tutar mı? skoru AI tarafından verilmez; kullanıcı yanıtlarından açıklanabilir kurallarla hesaplanır. AI yalnızca girişin analiz edilebilir bir iş fikri olup olmadığını kontrol eder. Hesaba kaydetmediğin analiz, aynı tarayıcı sekmesindeki geçici oturum alanında tutulur.
4.1. Yanlış reddetme geri bildirimi
Denetim bir metni kısa, konu dışı veya anlamsız bulduğunda “Bu aslında bir iş fikri miydi?” seçeneğini görebilirsin. Bu seçenek hizmeti kullanmanın şartı değildir. Onay kutusunu ayrıca işaretlemediğin sürece reddedilen fikir metni inceleme veri kümesine kaydedilmez.
Göndermeyi seçtiğin metin sunucuda AES-256-GCM ile şifrelenir ve yalnızca yetkili yönetici tarafından “geçerli iş fikri”, “geçersiz giriş” veya “kararsız” olarak etiketlenir. Bu etiketler, denetim kurallarını ve gelecekte kullanılabilecek uygulamaya özel sınıflandırmayı gerçek kullanıcı diliyle geliştirmek için kullanılır.
Bu geri bildirim üçüncü taraf modelleri eğitmek için paylaşılmaz, reklam hedeflemesine eklenmez ve en fazla 90 gün tutulur. Onay vermesen de fikrini düzenleyerek analize devam edebilirsin.
5. Aktarım ve hizmet sağlayıcılar
Anlam kontrolü etkin olduğunda fikir metni OpenAI API hizmetine gönderilir. Bu aktarımın amacı yalnızca girdiyi “iş fikri”, “eksik iş fikri”, “konu dışı” veya “anlamsız” olarak sınıflandırmaktır; bu aşamada pazar araştırması yapılmaz.
Açık web sinyalleri oluşturulurken fikir metninin tamamı yerine, tarayıcıda verilen metinden çıkarılan en fazla beş anahtar kelime arama amacıyla Algolia’nın Hacker News Search API hizmetine ve GitHub’ın herkese açık depo arama hizmetine gönderilir. Bulunan sonuç bağlantıları raporda gösterilir.
Kimlik doğrulama ve uygulama veritabanı için Supabase Cloud kullanılır. Proje Avrupa Birliği içindeki Frankfurt (Almanya) bölgesinde barındırılır. Supabase’e e-posta, oturum bilgileri ve uygulama tarafından şifrelenmiş analiz kaydı iletilir. WhatsApp teklif asistanını onaylayarak tamamlarsan adın, şehrin, e-postan, teklif ihtiyacın ve fikir içeriğin de sunucuda AES-256-GCM ile şifrelenerek kaydedilir; fikir metni ve yönetici görüşme notu veritabanında düz yazı olarak tutulmaz. Yanlış reddetme incelemesine ayrıca onay vererek gönderdiğin fikir metni de aynı yöntemle şifrelenir. Planlanan geri dönüş zamanı teklif takibi için ayrıca kaydedilir. Anonim ürün ölçümü için yalnızca görülen temel sayfa, kampanya bağlantısındaki UTM kaynağı, gerçekleşen adımın adı, zamanı ve rastgele oturum numarasının tek yönlü özeti kaydedilir; tam yönlendiren adres, arama metni, fikir veya iletişim içeriği bu ölçüm kaydına eklenmez.
Yurt dışına aktarım gerektiğinde KVKK’nın 9. maddesi kapsamında yeterlilik kararı, uygun güvence veya ilgili mevzuatta izin verilen diğer aktarım mekanizmalarından uygulanabilir olanı kullanılmadan aktarım başlatılmaz.
6. Saklama ve silme
- “Cihazıma kaydet” seçeneğini kullanırsan analiz, yalnızca kullandığın tarayıcının yerel depolama alanına yazılır; açık onayın olmadan hesabına aktarılmaz.
- Cihazındaki analizleri “Analizlerim” sayfasından tek tek silebilirsin. Tarayıcı verilerini temizlemek de tüm yerel kayıtları kaldırır.
- “Hesabıma aktar” seçeneğini kullanırsan fikir ve analiz, hesabın açık olduğu süre boyunca veya sen silene kadar şifreli olarak tutulur.
- WhatsApp teklif talebi kayıtları görüşme ve takip amacıyla en fazla 180 gün tutulur; devam eden bir sözleşme veya yasal yükümlülük varsa ilgili zorunlu süre uygulanır.
- İçerik taşımayan anonim ürün hunisi olayları en fazla 90 gün tutulur.
- Yanlış reddetme incelemesine ayrıca onay vererek gönderdiğin şifreli fikir metni ve inceleme etiketi en fazla 90 gün tutulur.
- Silme talebinden sonra aktif sistemlerdeki fikir ve analiz kayıtları en geç 30 gün içinde kaldırılır.
- Güvenlik kayıtları riskin gerektirdiği sınırlı süre boyunca tutulur.
- Fatura ve işlem kayıtları yalnızca ilgili vergi ve ticaret mevzuatının zorunlu kıldığı süre boyunca saklanır.
- Yedeklerde kalan silinmiş veriler olağan yedek döngüsünün sonunda geri döndürülemez biçimde yok edilir.
7. Güvenlik yaklaşımımız
Hesaba aktarılan fikir metni ile teklif talebindeki kimlik, iletişim ve fikir içeriği sunucuda AES-256-GCM ile şifrelenir. Veritabanı satır erişim kuralları teklif kayıtlarını tarayıcı erişimine tamamen kapatır ve her kullanıcıyı yalnızca kendi analiz kayıtlarıyla sınırlar; şifreleme ve servis anahtarları tarayıcıya gönderilmez ve kaynak koddan ayrı tutulur. İletişim şifrelemesi, yetki sınırlandırması ve erişim gözden geçirmeleri uygulanır. Buna rağmen hiçbir internet hizmetinin mutlak güvenlik garantisi veremeyeceğini hatırlatırız.
8. KVKK kapsamındaki hakların
KVKK’nın 11. maddesi kapsamında verilerinin işlenip işlenmediğini öğrenme, bilgi ve kopya isteme, amacına uygun kullanımı öğrenme, aktarılan kişileri bilme, düzeltme, silme veya yok etme isteme, otomatik analiz sonucu aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararının giderilmesini talep etme haklarına sahipsin.
Başvurular gizlilik@fikrimtutarmi.com adresine, kimliğini ve talebini doğrulamaya yeterli bilgilerle iletilebilir. Başvurular mevzuattaki süreler içinde yanıtlanır.
9. Çerezler, çocuklar ve değişiklikler
Zorunlu çerezler oturum ve güvenlik için kullanılabilir. İçerik taşımayan ürün ölçümü çerez kullanmaz; aynı sekmedeki sayfa ve adımları tekrar saymamak için yalnızca sekme süresince rastgele bir oturum numarası ile ilk UTM kampanya bilgisi tutulur. Kendi altyapımızda temel sayfa yolu, adsız ürün adımı ve kampanya kaynağı en fazla 90 gün saklanır.
Google Analytics 4, izin tercihi gösterilmeden önce depolama, reklam verisi ve reklam kişiselleştirmesi “reddedildi” durumunda başlatılır. Bu durumda Google’ın Consent Mode sistemi çerez yazmadan sınırlı ölçüm sinyalleri alabilir. “İzin ver” seçeneğini seçersen analiz çerezleri etkinleşir; ziyaret edilen sayfa yolu, trafik kaynağı, yaklaşık bölge, cihaz/tarayıcı türü ve etkileşim süresi Google tarafından işlenebilir. Meta Pixel yalnızca “İzin ver” seçeneğini seçtiğinde yüklenir ve yalnızca içerik taşımayan ürün adımlarını ölçer.
Fikir metnin, analiz yanıtların, skor ayrıntıların, PDF içeriğin, adın, e-posta adresin ve teklif bilgilerin Google Analytics veya Meta Pixel’e gönderilmez. Google reklam kişiselleştirmesi ve Google Signals kapalı tutulur; Meta’ya gelişmiş eşleştirme için e-posta, telefon veya benzeri kimlik bilgileri gönderilmez.
Tercihin bu tarayıcıda saklanır. Ekrandaki “Analitik tercihi” bağlantısıyla kararını daha sonra değiştirebilirsin; izni geri çektiğinde Google Analytics ile Meta Pixel çerezleri silinir. Bundan sonra Meta ölçümü durur, Google ise depolama reddedilmiş sınırlı ölçüm moduna döner; kendi altyapımızdaki içeriksiz sayfa ve ürün adımı sayımı devam eder. Hizmet 18 yaş ve üzeri kullanıcılar için tasarlanmıştır. Önemli politika değişiklikleri yürürlüğe girmeden önce site içinden veya kayıtlı iletişim kanalıyla bildirilir.
Taslak tarihi: 1 Eylül 2026 · Sürüm 0.9