Gizlilik Politikası

1. Giriş ve Amaç

İşbu Gizlilik Politikası, Hexlen ("Şirket", "Platform", "Biz" veya "Bize") tarafından işletilen web sitesini ve hizmetlerini kullanan ziyaretçilerin ve kayıtlı kullanıcıların ("Kullanıcı", "Siz") kişisel verilerinin Türkiye Cumhuriyeti 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uluslararası veri koruma standartlarına (ör. GDPR) uygun olarak nasıl toplandığını, işlendiğini, korunduğunu ve paylaşıldığını şeffaf bir şekilde açıklamak amacıyla hazırlanmıştır. Platformumuzu kullanarak işbu politikada belirtilen uygulamaları kabul etmiş sayılırsınız.

2. Toplanan Kişisel Veriler

Hizmetlerimizi sunabilmek amacıyla aşağıda belirtilen veri kategorilerini toplamaktayız:

• Kimlik ve İletişim Verileri: Adınız, soyadınız, kullanıcı adınız, e-posta adresiniz, şifreniz (kriptolanmış olarak).
• İçerik Verileri: Sisteme analiz için yüklediğiniz deneme (essay) metinleri, paragraflar, akademik makaleler ve platform içi yazışmalar.
• Teknik Veriler: IP adresi, tarayıcı türü, işletim sistemi, siteye erişim tarih ve saatleri, çerez (cookie) kayıtları ve gezinme istatistikleri.

3. Verilerin İşlenme Amaçları

Toplanan kişisel ve akademik verileriniz yalnızca aşağıdaki amaçlar doğrultusunda işlenmektedir:

• Kullanıcı hesaplarının oluşturulması ve kimlik doğrulaması süreçlerinin yürütülmesi.
• Yapay zeka modellerimiz aracılığıyla yüklediğiniz metinlerin dil bilgisi, kelime dağarcığı ve akademik standartlar açısından analiz edilmesi.
• Bireysel hata istatistiklerinizin çıkarılarak kişiselleştirilmiş "Gelişim Raporları"nın (Portfolyo) sunulması.
• Sistem hatalarının tespiti, platform güvenliğinin sağlanması ve teknik altyapının iyileştirilmesi.
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili kurumların bilgi taleplerinin karşılanması.

4. Yapay Zeka ve Veri Güvenliği

Hexlen, kullanıcılar tarafından yüklenen metinleri analiz etmek için üçüncü taraf yapay zeka (AI) API'leri kullanabilir. Ancak yüklediğiniz metinler, yapay zeka modellerinin genel eğitimi (public training) amacıyla kullanılmaz. Verileriniz, aktarım sırasında TLS/SSL standartlarıyla, sunucularda ise AES-256 gibi ileri düzey şifreleme algoritmalarıyla korunmaktadır. Olası bir veri ihlali durumunda, KVKK kurulları ve kullanıcılar derhal bilgilendirilir.

5. Verilerin Paylaşımı ve Üçüncü Taraflar

Kişisel verileriniz, yasal zorunluluklar haricinde hiçbir şekilde reklam, pazarlama veya ticari amaçlarla satılmaz veya izinsiz olarak üçüncü şahıslarla paylaşılmaz. Sadece altyapı hizmeti aldığımız güvenilir bulut sağlayıcıları (ör. Supabase, Vercel) ve analiz motorları ile, Gizlilik Sözleşmeleri (NDA) kapsamında, verinin işlenmesi amacı ile sınırlı olmak kaydıyla veri aktarımı yapılabilir.

6. Çerezler (Cookies) ve İzleme Teknolojileri

Web sitemiz, oturum yönetimini sağlamak ve güvenlik (authentication) adımlarını gerçekleştirmek amacıyla zorunlu çerezler kullanmaktadır. Analitik veya reklam odaklı üçüncü taraf çerezleri kullanılmamaktadır. Tarayıcı ayarlarınızdan çerezleri engelleyebilirsiniz, ancak bu durum platformun temel giriş işlevlerinin (log in) çalışmamasına neden olabilir.

7. Kullanıcı Hakları (KVKK Madde 11)

KVKK uyarınca kullanıcılar; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, verilerin düzeltilmesini veya tamamen silinmesini (Unutulma Hakkı) isteme haklarına sahiptir. Hesabınızı ve ilişkili tüm verilerinizi platform üzerinden kalıcı olarak silebilir veya taleplerinizi iletişim kanallarımızdan bize iletebilirsiniz.