Hukuki

Gizlilik Politikası

Son güncelleme: 22 Mayıs 2026 · Sürüm 1.0

1. Kapsam ve Amaç

Bu Gizlilik Politikası; Yayla platformunu (yayla.net) ve bağlı hizmetleri kullanan üyelerimizin kişisel verilerinin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklamaktadır. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve ilgili mevzuat çerçevesinde hazırlanmıştır.

Yayla; Türk SEM yazılım ekibi tarafından geliştirilmiş, İstanbul merkezli bağımsız bir web platformudur. Seçici üyelik modeliyle çalışır: her başvuru bireysel olarak değerlendirilir ve kabul edilen üyelere Next.js tabanlı web altyapısı, dört ajanlı yapay zeka sistemi ve modüler tasarım araçları sunulur.

2. Veri Sorumlusu

Kişisel verilerinizin işlenmesinden sorumlu taraf Yayla platformudur. İletişim bilgileri aşağıdadır:

Platform: Yayla (yayla.net)
Geliştirici: Türk SEM Yazılım Ekibi
Adres: İstanbul, Türkiye
E-posta: [email protected]
KVKK Başvuru: Aynı adrese, konu satırına "KVKK Başvurusu" yazarak

3. Topladığımız Kişisel Veriler

3.1 Hesap Verileri

Platforma başvurduğunuzda veya üye olduğunuzda ad, soyad, e-posta adresi ve iletişim tercihleriniz alınır. Bu veriler hesabınızın oluşturulması ve hizmetin sunulması için zorunludur.

3.2 Site İçeriği ve Yapılandırma Verileri

Yönetim panelinden oluşturduğunuz web sitesi içerikleri (metinler, görseller, modül ayarları, tasarım ayarları) platformumuzda saklanır. Bu veriler size ait olmaya devam eder; Yayla yalnızca teknik barındırma ve hizmet sunumu amacıyla bunlara erişir.

3.3 Kullanım ve Teknik Veriler

Yönetim panelindeki oturum bilgileri, özellik kullanım istatistikleri, IP adresi, tarayıcı türü ve cihaz bilgisi gibi teknik veriler; hizmet kalitesini iyileştirmek ve güvenliği sağlamak amacıyla toplanır.

3.4 Başvuru Verileri

Kulüp üyeliği başvurusu sırasında paylaştığınız proje detayları, sektör bilgisi ve iletişim bilgileri değerlendirme sürecinde kullanılır. Başvurusu reddedilen adaylara ait veriler 90 gün içinde silinir.

4. Yapay Zeka ve BYOK Mimarisi

Yayla, yapay zeka özellikleri için BYOK (Bring Your Own Key) modelini benimser. Bu, platformun temel güvenlik ilkelerinden biridir:

Yapay zeka özelliklerini (içerik üretimi, SEO analizi, reklam kalite puanlaması) kullanmak için kendi AI API anahtarınızı (Gemini, Claude veya GPT) sisteme tanımlarsınız.
API anahtarlarınız şifrelenmiş olarak saklanır ve yalnızca sizin sitenizle ilişkili işlemler için kullanılır.
İçerik üretim talepleri, sizin anahtarınızla doğrudan ilgili yapay zeka sağlayıcısına iletilir; Yayla bu içerikleri kalıcı olarak saklamaz veya başka amaçlarla işlemez.
Platform genelinde ortak bir yapay zeka anahtarı kullanılmaz; her üye kendi anahtarını yönetir.

Bu mimari, verilerinizin platform genelindeki diğer üyelerle karışmamasını ve tam izolasyon içinde işlenmesini garanti eder.

5. Verilerin Kullanım Amaçları

Topladığımız veriler aşağıdaki amaçlarla işlenir:

Web sitesi barındırma ve yönetim paneli hizmetinin sunulması
Dört ajanlı denetim sisteminin (SEO, Reklam Kalitesi, İçerik, Yönetici) çalıştırılması
Hesap güvenliği, kimlik doğrulama ve yetkisiz erişim önleme
Hizmet kalitesinin ölçülmesi ve platform iyileştirme
Faturalandırma ve üyelik yönetimi
Yasal yükümlülüklerin yerine getirilmesi
Teknik destek ve iletişim

6. Verilerin Paylaşılması

Kişisel verileriniz; yasal zorunluluk olmadıkça, açık rızanız alınmadan üçüncü taraflarla paylaşılmaz, satılmaz veya kiralanmaz. Hizmetin teknik altyapısı için aşağıdaki kategorilerde iş ortaklarıyla çalışılmaktadır:

Altyapı ve barındırma sağlayıcıları: Sunucu hizmetleri için, yalnızca teknik kapsam dahilinde
Ödeme işlemcileri: Abonelik ödemeleri için, kartı bilgileriniz doğrudan ödeme sağlayıcısına iletilir; Yayla kart numarası saklamaz
Yapay zeka sağlayıcıları: Yalnızca BYOK modeliyle; sizin anahtarınız ve sizin talimatınızla
Yasal makamlar: Mahkeme kararı veya yasal talep halinde

7. Veri Güvenliği

Tüm veri iletimi TLS/SSL şifreleme ile korunmaktadır. Veritabanı erişimi rol tabanlı yetkilendirme sistemiyle sınırlandırılmıştır. API anahtarları ve hassas bilgiler şifrelenmiş biçimde saklanır. Düzenli güvenlik denetimleri yapılmaktadır. Bir veri ihlali tespit edilmesi durumunda, KVKK'nın öngördüğü süreler içinde ilgili kişiler ve Kişisel Verileri Koruma Kurumu (KVKK) bilgilendirilir.

8. Veri Saklama Süreleri

Aktif üye verileri: Üyelik süresince ve sonrasında 3 yıl
Fatura ve ödeme kayıtları: 10 yıl (Türk Ticaret Kanunu gereği)
Başvuru verileri (reddedilen): 90 gün
Teknik log kayıtları: 180 gün
Silme talebi sonrası: 30 gün içinde imha (yasal zorunluluk kapsamındakiler hariç)

9. Haklarınız

KVKK'nın 11. maddesi kapsamında kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
İşlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve bu amaca uygun kullanılıp kullanılmadığını öğrenme
Yurt içi veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
Eksik veya yanlış işlenmişse düzeltilmesini talep etme
Yasal şartların oluşması halinde silinmesini veya yok edilmesini talep etme
Yapılan işlemlerin veri aktarılan üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle aleyhinize sonuç doğurmasına itiraz etme
Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde tazminat talep etme

Başvurularınız için KVKK Başvuru sayfamızı ziyaret edebilir veya [email protected] adresine yazabilirsiniz.

10. Çerezler

Platform; oturum yönetimi, güvenlik ve temel işlevsellik için zorunlu çerezler kullanmaktadır. Detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz.

11. Politika Değişiklikleri

Bu politika güncellendiğinde, kayıtlı e-posta adresinize bildirim gönderilir ve bu sayfadaki "Son güncelleme" tarihi revize edilir. Önemli değişiklikler için ayrıca platform içi bildirim yapılır. Güncelleme sonrası platformu kullanmaya devam etmeniz yeni politikayı kabul ettiğiniz anlamına gelir.