KVKK Aydınlatma Metni
Son güncelleme: 4 Kasım 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca verilmiştir. AB/AEA kullanıcıları için aynı zamanda GDPR madde 13 bilgilendirmesidir. Aynı işlemeyi daha ayrıntılı anlatan Gizlilik Politikası'nın yanında durur.
1. Veri sorumlusu
Veri sorumlusu; valerois.com, nova.valerois.com ve Valerois Studio Nova'nın hizmet sağlayıcısı Valerois'tir. Kimlik, adres ve iletişim bilgileri Yasal bilgiler sayfasındadır. Veri talepleri için: [email protected].
2. Kişisel veriler, amaçlar ve hukuki sebepler
| Veri | Amaç | Hukuki sebep (KVKK m. 5) |
|---|---|---|
| E-posta adresi, parola özeti (veya Google'ın verdiği e-posta), doğrulama kodları | Hesabını açmak, güvende tutmak, giriş yapmanı sağlamak | Sözleşmenin kurulması ve ifası için gerekli olması (5/2-c) |
| Plan ve abonelik durumu, sipariş referansı | Seçtiğin planı sunmak, ödeme sonuçlarını ve iptalleri yürütmek | Sözleşmenin ifası (5/2-c); hukuki yükümlülük (5/2-ç) |
| Nova'ya gönderdiğin mesajlar ve dosyalar | İstediğin yanıtı üretmek; yanıtı üreten yapay zekâ model sağlayıcısına iletilir | Sözleşmenin ifası (5/2-c) |
| Sohbetlerin ve tercihlerin bulut kopyası (isteğe bağlı) | Sohbetlerini diğer cihazlarında göstermek | Sözleşmenin ifası (5/2-c); kapatabilir veya silebilirsin |
| Kullanım sayaçları, IP adresi, güvenlik ve hata kayıtları | Plan sınırlarını uygulamak, kötüye kullanımı önlemek, hataları gidermek, güvenlik | Meşru menfaat (5/2-f); hukuki yükümlülük (5/2-ç) |
| Destek ekibine yazdığın mesajlar | Seni yanıtlamak ve talebin kaydını tutmak | Meşru menfaat (5/2-f); hakkın tesisi ve korunması (5/2-e) |
Özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) istemeyiz. Lütfen bunları, parolaları ve sırları sohbete yazma. Nova'nın yanıtlarını senin hakkında hukuki ya da benzer ölçüde önemli sonuç doğuran kararlar vermek için kullanmayız.
3. Toplama yöntemi
Veriler web sitesi, web uygulaması ve masaüstü uygulaması üzerinden otomatik olarak, doğrudan senden (formlar, e-posta) ve “Google ile devam et”i seçersen Google'dan (yalnızca e-posta adresin) toplanır.
4. Verilerin aktarıldığı taraflar ve yurt dışına aktarım
- Dodo Payments (Merchant of Record): ödemeler, vergiler, makbuzlar; bağımsız veri sorumlusu olarak.
- Yapay zekâ model sağlayıcıları: yanıt üretmek için gereken mesaj içeriği.
- Barındırma ve e-posta sağlayıcıları: sunucuların çalışması ve doğrulama e-postalarının gönderilmesi.
- Google: yalnızca Google ile giriş kullanırsan.
- Kamu kurumları: kanunun gerektirdiği hallerde.
Bu sağlayıcıların bir kısmı Türkiye dışındadır. Yurt dışına aktarım KVKK madde 9'a (yeterlilik kararı, standart sözleşme gibi uygun güvenceler; başka bir mekanizma yoksa o aktarım için açık rızan) ve AEA için GDPR Bölüm V'e dayanır. Verilerini satmayız.
5. Saklama süresi
Hesap verisi ve bulut kopyası hesabın var olduğu sürece, kullanım sayaçları planları işletmek için gerektiği kadar, güvenlik kayıtları sınırlı bir süre saklanır. Hesabının silinmesini istediğinde, kanunen tutmamız gerekenler dışında verini sileriz.
6. Haklarınız (KVKK madde 11)
Bize başvurarak şunları isteyebilirsin: kişisel verinin işlenip işlenmediğini öğrenmek; işlenmişse buna ilişkin bilgi istemek; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek; eksik veya yanlış işlenmişse düzeltilmesini istemek; silinmesini veya yok edilmesini istemek; bu işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek; münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etmek; kanuna aykırı işlenmesi nedeniyle zarara uğrarsan zararın giderilmesini talep etmek.
Hangi hakkını kullandığını belirterek hesabındaki e-posta adresinden [email protected] adresine yaz. Başvurunu ücretsiz olarak en geç 30 gün içinde yanıtlarız; işlem ayrıca bir maliyet gerektirirse Kurulun belirlediği tarife uygulanabilir. Yanıtı yetersiz bulursan yanıtı öğrendiğin tarihten itibaren 30 gün içinde, her halükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyet edebilirsin. AB/AEA kullanıcıları kendi ülkelerinin kurumuna başvurabilir.
7. Yapay zekâ bilgilendirmesi
Nova bir yapay zekâ sistemidir. Bir insanla değil, bir yazılımla konuşuyorsun. Yanıtları yanlış veya eski olabilir: önemli olanı kontrol et.