Neurico KVKK Aydınlatma Metni
Yürürlük tarihi: 29 Temmuz 2026
Sürüm: v4
Bu aydınlatma metni, Neurico web sitesini ve hizmetlerini kullanan, hesap oluşturan, abonelik satın alan veya bizimle iletişim kuran tüketiciler ve ziyaretçiler için 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi kapsamında hazırlanmıştır.
1. Veri sorumlusu
Veri sorumlusu: APIKO TEKNOLOJİ YAZILIM VE DANIŞMANLIK LİMİTED ŞİRKETİ
Adres: Maslak Mah. AOS 55. Sk. 42 Maslak B Blok No: 4 İç Kapı No: 542,
Sarıyer, İstanbul, Türkiye
MERSİS numarası: 0071102557300001
Vergi kimlik numarası: 0711025573
İletişim: hello@neurico.ai
2. İşlenen kişisel veriler
Neurico ile ilişkinize göre aşağıdaki veri kategorileri işlenebilir:
- Kimlik ve iletişim: ad, soyad, e-posta, telefon, ülke, şehir, adres, posta kodu ve faturalama için gereken bilgiler.
- Müşteri işlemi ve finans: seçilen plan, abonelik, yenileme, iptal, ödeme durumu, fatura bilgileri ve ödeme hizmetinin döndürdüğü sınırlı ödeme yöntemi bilgileri.
- İşlem güvenliği: IP adresi, tarayıcı, cihaz, oturum, doğrulama, erişim, rate-limit, hata ve denetim kayıtları.
- Hizmet kullanımı: istek zamanı, token sayıları, seçilen model, sağlayıcı maliyeti, tahmini tasarruf, kota, gecikme, durum ve yönlendirme sonucu.
- Kullanıcı içeriği: prompt, mesaj, dosya, talimat, retrieval içeriği, tool input ve model yanıtı.
- İletişim kayıtları: destek, şikâyet, talep ve pazarlama tercihi.
Neurico tam kart verisini saklamaz. Kart bilgileri ödeme işlemini tamamlayan ödeme hizmetinin ortamında işlenir.
3. İşleme amaçları
Kişisel veriler:
- hesap oluşturmak, kimliği doğrulamak ve hesabı korumak;
- abonelik, ödeme, fatura, yenileme, iptal ve iade işlemlerini yürütmek;
- endpoint, API, model yönlendirme, kota ve kullanım hizmetlerini sunmak;
- token, maliyet, tasarruf, güvenilirlik ve performansı ölçmek;
- retention ve diğer hesap ayarlarını uygulamak;
- dolandırıcılık, kötüye kullanım, yetkisiz erişim ve güvenlik olaylarını önlemek veya incelemek;
- destek, şikâyet, tüketici ve veri sahibi taleplerini yanıtlamak;
- vergi, muhasebe, tüketici ve diğer yasal yükümlülükleri yerine getirmek;
- hukuki hakları tesis etmek, kullanmak veya korumak; ve
- tercih edilmesi halinde ürün haberleri ve teklifleri göndermek
amaçlarıyla işlenebilir.
4. Hukuki sebepler
Kişisel veriler, işleme faaliyetine göre KVKK'nın 5. maddesindeki:
- sözleşmenin kurulması veya ifası;
- veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi;
- bir hakkın tesisi, kullanılması veya korunması;
- ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat; ve
- yalnızca gerekli olduğu durumda açık rıza
şartlarına dayanılarak işlenir.
Opsiyonel pazarlama izni; aydınlatma, hizmet sözleşmesi ve ödeme kabulünden ayrı tutulur. Bu iznin verilmemesi temel hizmete erişimi engellemez.
5. Toplama yöntemleri
Veriler; web, hesap, ödeme ve destek formları, e-posta doğrulaması, API ve endpoint kullanımı, çerez ve oturum teknolojileri, sistem kayıtları ile ödeme, e-posta, altyapı, güvenlik ve model sağlayıcıları üzerinden otomatik veya kısmen otomatik yöntemlerle toplanabilir.
6. Model sağlayıcıları ve kullanıcı içeriği
Neurico, bir isteği tamamlamak için prompt ve ilgili içeriği seçilen modele hizmet veren bir veya birden fazla model sağlayıcısına aktarabilir. Retry veya fallback sırasında farklı bir sağlayıcı kullanılabilir.
Model sağlayıcılarının saklama, loglama, güvenlik ve eğitim uygulamaları farklıdır. Sağlayıcı tarafındaki işleme, ilgili sağlayıcının koşulları ve Neurico tarafından desteklenen ayarlar kapsamında gerçekleşir. Neurico kullanıcı içeriğini kendi genel amaçlı modelini eğitmek veya üçüncü kişilere satmak için kullanmaz.
Başka bir kişiye ait veriyi yalnızca hukuka uygun bir sebebiniz varsa ve isteğiniz için gerekliyse göndermelisiniz.
7. Aktarım yapılan taraflar
Veriler, amaçla sınırlı ve gerekli olduğu ölçüde:
- barındırma, veritabanı, e-posta, güvenlik, izleme ve destek sağlayıcılarına;
- isteği tamamlayan model ve inference sağlayıcılarına;
- ödeme, abonelik, fatura ve dolandırıcılık önleme hizmeti sağlayıcılarına;
- mali müşavir, hukukçu, denetçi ve sigortacılara; ve
- kanunen gerekli olduğunda yetkili kamu kurumlarına
aktarılabilir.
8. Yurt dışına aktarım
Bulut, e-posta, güvenlik ve model sağlayıcılarının bir kısmı Türkiye dışında bulunabilir veya veriyi yurt dışında işleyebilir.
Yurt dışı aktarımlar, uygulanabilir senaryoya göre KVKK'nın 9. maddesindeki yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları, onaylanan taahhütname veya kanunda öngörülen arızi aktarım hallerinden biri kullanılarak gerçekleştirilir.
Başka bir ülke aktarım mekanizmasının kullanılması, Türkiye'den yapılan aktarımda KVKK yükümlülüklerinin yerine geçtiği anlamına gelmez.
9. Saklama ve silme
- Retention kapalı endpoint'lerde yeni prompt ve yanıt içeriği, isteğin hafızada işlenmesinden sonra Neurico tarafından saklanmaz; geçici güvenlik, destek, kötüye kullanım ve hukuki gereklilikler saklıdır.
- Retention açık uygun endpoint'lerde geçerli süre Hizmet içinde gösterilir.
- Hesap ve sözleşme kayıtları ilişki süresince ve uygulanabilir zamanaşımı süresince; mali kayıtlar kanuni süreler boyunca saklanır.
- Kullanım ve güvenlik metadata'sı faturalama, raporlama, denetim, dolandırıcılık önleme ve hukuki haklar için orantılı süreyle tutulur.
- Hesap silme talebinde Hizmet içinde gösterilen geri alma süresi uygulanır.
Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir. Kanuni saklama, güvenlik, dolandırıcılık veya uyuşmazlık nedeniyle tutulması gereken veriler yalnızca bu amaçlarla korunur.
10. İlgili kişinin hakları
KVKK'nın 11. maddesi kapsamında veri sorumlusuna başvurarak:
- kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi isteme;
- işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme;
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme;
- eksik veya yanlış verinin düzeltilmesini isteme;
- şartları varsa silinmesini veya yok edilmesini isteme;
- düzeltme, silme veya yok etmenin alıcılara bildirilmesini isteme;
- yalnızca otomatik sistemlerle analiz sonucu aleyhinize çıkan sonuca itiraz etme; ve
- kanuna aykırı işleme nedeniyle zararın giderilmesini isteme
haklarına sahipsiniz.
Başvurunuzu hello@neurico.ai adresine veya veri sorumlusunun yukarıdaki adresine iletebilirsiniz. Başvuruda kimliği doğrulamaya yeterli bilgi, talep konusu ve tercih edilen yanıt yöntemi bulunmalıdır.
11. Güvenlik
Neurico, kişisel verileri korumak için erişim kontrolleri, credential koruması, aktarım sırasında şifreleme, secret yönetimi, loglama, rate limiting ve denetim kayıtları gibi riskle orantılı teknik ve idari tedbirler uygular.
Hiçbir sistem mutlak güvenlik sağlayamaz. E-posta oturumunuzu ve API anahtarlarınızı koruyun; isteğiniz için gerekmeyen kişisel verileri göndermeyin.
12. Çocuklar
Hizmet 18 yaş ve üzerindeki kişilere yöneliktir. 18 yaşından küçükseniz hesap oluşturmayın.
13. Güncellemeler ve iletişim
Bu metin hizmet, sağlayıcı, işleme faaliyeti veya mevzuat değiştiğinde güncellenebilir. Önemli değişiklikler için gerektiğinde e-posta veya ürün içi bildirim yapılır.
Gizlilik soruları ve hak talepleri hello@neurico.ai adresine iletilebilir.