Gizlilik Politikası | AI Central Tools

1. Biz Kimiz

AI Central Tools (AICT), aicentraltools.com adresini işletmekte ve 332+ yapay zekâ destekli aracı 18 dilde sunmaktadır. İletişim: [email protected].

2. Topladığımız Veriler

Kayıt: e-posta adresi, görünen ad, kayıt tarihi.
Abonelik: faturalandırma Stripe tarafından gerçekleştirilir; tarafımızda yalnızca Stripe Müşteri Kimliği (Customer ID) ve abonelik durumu saklanır.
Araç kullanımı: Bir araca girdiğiniz metin ve sonuç, çıktıyı oluşturmak için yapay zekâ sağlayıcılarımıza (bkz. bölüm 7) gönderilir. Girdinizi ve sonucu hizmeti yürütmek, kötüye kullanımı önlemek ve oturum açtıysanız geçmişinizi göstermek için en fazla 90 gün saklarız. Bu, anonim ziyaretçiler için de geçerlidir: Onların çalıştırmaları bir hesap yerine karma (hash) uygulanmış bir IP adresiyle saklanır. 90 günün sonunda otomatik olarak silinir. Bunları satmayız. Kendi isteğinizle sakladığınız öğeler, örneğin yıldızladığınız çalıştırmalar, favorilere kaydettiğiniz istemler ve bir projeye kaydettiğiniz çıktılar, siz silene ya da hesabınız silinene kadar hesabınızda kalır.
Kullanım sayaçları: ücretsiz paket limitlerini uygulayabilmek amacıyla kullanıcı başına günlük araç kullanım sayıları (WordPress kullanıcı meta verisi).
Ortaklık yönlendirmeleri: siteye bir ?ref=CODE bağlantısı üzerinden gelmeniz hâlinde, komisyon atfı amacıyla ilgili kodu sunucu tarafındaki bir PHP oturumunda (kalıcı bir takip çerezi yerleştirilmez; standart PHPSESSID oturum çerezi tarayıcınızı kapattığınızda sona erer) ve kaydınızın ardından kullanıcı meta verinizde saklarız.
Analitik: IP adresleri anonimleştirilmiş hâlde Google Analytics 4.
Araç başvuruları: /submit-tool/ üzerinden gönderdiğiniz araç bilgileri ve bir iletişim e-posta adresi. Bu adresi başvurunuzu aldığımızı teyit etmek, kararımızı size bildirmek, size yanıt vermek ve aynı adresten gelen diğer başvuruları tanımak (böylece tek bir karar e-postası mükerrer bir başvuruyu da kapsar) için kullanırız. Bir adresin bir günde yol açabileceği başvuru ve onay e-postası sayısını sınırlamak için bu adresin anahtarlı bir özetini (keyed hash) 24 saat boyunca saklarız; bağlantı başına başvuru sayısını sınırlamak için IP adresinizin anahtarlı bir özetini de 24 saat boyunca saklarız. Adres hiçbir zaman herkese açık olarak gösterilmez.

3. Kullandığımız Çerezler

Saklama süreleri ve amaçlarıyla birlikte tam liste için Çerez Politikamıza bakınız. Özet:

wordpress_* / wp-settings-* — Zorunlu. WordPress oturum ve giriş çerezleri.
aict_consent / aict_consent_v1 — Zorunlu. Çerez bandındaki tercihinizi (kabul / ret / kısmi) kaydeder.
aict_persona — İşlevsel. Araç önerilerini size göre uyarlayabilmemiz için başlangıç kurulumunda seçtiğiniz personayı saklar.
aict_subscribed, aict_exit_seen — İşlevsel. Kapattığınız bülten / çıkış niyeti açılır pencerelerinin yeniden gösterilmesini engeller.
_ga, _ga_* — Analitik. IP adresleri anonimleştirilmiş hâlde Google Analytics 4. Yalnızca çerez bandında analitik çerezleri kabul etmeniz hâlinde yerleştirilir.
stripe_* — İşlevsel. Yalnızca ödeme adımı sırasında yerleştirilen Stripe ödeme oturumu çerezleri.
PHPSESSID — İşlevsel. Yalnızca siteye bir yönlendirme bağlantısı (?ref=CODE) üzerinden geldiğinizde, ortaklık kodunu sunucu tarafında saklamak amacıyla yerleştirilir.
Reklam veya siteler arası takip çerezleri yerleştirmiyoruz.

4. Verilerinizi Nasıl Kullanıyoruz

Hizmeti işletmek ve kişiselleştirmek (kullanım limitleri, hesap özellikleri).
Stripe aracılığıyla ödemeleri işlemek ve abonelikleri yönetmek.
Brevo aracılığıyla işlemsel e-postalar (makbuzlar, hesap onayı) göndermek.
Onay vermeniz hâlinde bültenimizi göndermek (dilediğiniz zaman abonelikten çıkabilirsiniz).
GA4 analitiği ile site performansını ölçmek ve iyileştirmek.
Sunucu tarafındaki PHP oturumu ve kullanıcı meta verisi aracılığıyla ortaklık komisyonlarını atfetmek.

5. Hukuki Dayanak (GDPR)

Sözleşme: hizmetin sunulabilmesi için gerekli olan işleme faaliyetleri; gönderdiğiniz bir aracın incelenmesi de buna dâhildir (GDPR m. 6/1-b).
Meşru menfaat: analitik, dolandırıcılığın önlenmesi, güvenlik; başvuru formunun kötüye kullanımının sınırlandırılması da buna dâhildir (GDPR m. 6/1-f).
Rıza: bülten e-postaları (dilediğiniz zaman geri alabilirsiniz).
Hukuki yükümlülük: ücretli aboneler için tutulan muhasebe kayıtları.

6. Verilerin Saklanması

Hesap verileri: hesap etkin olduğu sürece saklanır, hesabın silinmesinden 90 gün sonra silinir. Stripe kayıtları: 7 yıl (muhasebe mevzuatına uyum). Ortaklık yönlendirme kayıtları: 36 ay. Analitik: Google'ın saklama politikası uyarınca. Araç başvuruları: iletişim e-postası, bir başvurunun reddedilmesinden ya da aracın listeden çıkarılmasından 12 ay sonra silinir ve araç listede yer aldığı sürece saklanır; 24 saatlik özetler kendiliğinden sona erer. Araç girdileri ve sonuçları: Oturum açmış kullanıcılar ve anonim ziyaretçiler için en fazla 90 gün; kendi isteğinizle sakladığınız öğeler (yıldızlı çalıştırmalar, favori istemler, kaydedilen çıktılar): siz silene ya da hesabınız silinene kadar.

7. Verilerin Paylaşılması

Verileri, kullandığınız araçlara ve abonelik paketinize bağlı olarak aşağıda sayılan alt işleyenlerle paylaşırız (GDPR m. 28); bunlardan bazıları yalnızca belirli araçlarda veya üst paketlerde kullanılır. Mümkün olan hâllerde AB bölgesi tercih edilir; Avrupa Ekonomik Alanı (AEA) dışında yerleşik işleyenlere — hâlihazırda Amerika Birleşik Devletleri ve Çin Halk Cumhuriyeti'nde bulunanlara — yapılan sınır ötesi aktarımlar Standart Sözleşme Hükümleri'ne dayanır.

Stripe (ABD/AB) - abonelikler için ödeme işleme; tarafımızda yalnızca Stripe Müşteri Kimliğiniz saklanır, kart verileriniz hiçbir zaman saklanmaz.
Brevo / Sendinblue (AB - Fransa) - işlemsel e-postaların ve bülten e-postalarının iletimi.
OpenAI (ABD) - yapay zekâ ile metin + ses üretimi (yedek model olarak gpt-4o-mini, deşifre için Whisper, seslendirme için TTS); girdiler geçici olarak işlenir ve model eğitimi amacıyla saklanmaz (OpenAI API veri politikası uyarınca).
Anthropic Claude (ABD) - tüm paketlerde yapay zekâ metin üretimi: seçili uzun metin araçları ile Çekçe, Slovakça ve Lehçe çıktılar için; girdiler, Anthropic API veri politikası uyarınca geçici olarak işlenir.
Google Gemini (ABD/AB) - yapay zekâ ile metin üretimi (Gemini 2.5); girdiler Google API koşulları uyarınca işlenir. Görsel üretimimiz artık Google tarafından sağlanmamaktadır.
Cerebras (ABD) - seçili hızlı mod metin üretim araçları için yüksek kapasiteli çıkarım; girdiler, Cerebras API veri politikası uyarınca geçici olarak işlenir ve model eğitimi amacıyla saklanmaz.
Groq (ABD) - seçili hızlı mod metin üretim araçları için düşük gecikmeli çıkarım; girdiler, Groq API veri politikası uyarınca geçici olarak işlenir ve model eğitimi amacıyla saklanmaz.
Mistral (AB - Fransa) - OCR Document Scanner, Batch OCR, PDF Summarizer, PDF-to-Slides ve Contract Analyzer araçları için OCR + belge işleme. Yüklediğiniz PDF ve görseller metin çıkarımı amacıyla Mistral'e gönderilir; model eğitimi amacıyla saklanmaz.
Moonshot AI / Kimi (Çin) - kod ve yapılandırılmış çıktı araçları için yapay zekâ ile metin üretimi; komut metniniz işlenmek üzere Moonshot AI'ya gönderilir. Girdiler geçici olarak işlenir ve Moonshot'ın API koşulları uyarınca model eğitiminde kullanılmaz. Bu, Avrupa Komisyonu tarafından yeterli düzeyde veri koruması sağladığı kabul edilmemiş olan Çin Halk Cumhuriyeti'ne yapılan sınır ötesi bir aktarımdır; aktarım, Standart Sözleşme Hükümleri'ne ve aracı kullanmaya yönelik rızanıza dayanır. Bu aktarımı kabul etmiyorsanız, bu araçlara kişisel veya gizli veri girmeyiniz.
DeepSeek (Çin) - kod ve yapılandırılmış çıktı araçları için yapay zekâ ile metin üretimi; komut metniniz işlenmek üzere DeepSeek'e gönderilir. Girdiler geçici olarak işlenir ve DeepSeek'in API koşulları uyarınca model eğitiminde kullanılmaz. Yukarıda belirtildiği gibi bu da Çin Halk Cumhuriyeti'ne yapılan sınır ötesi bir aktarımdır ve aynı çekince bunun için de geçerlidir.
xAI / Grok (ABD) - güncel olaylara ilişkin sorular için yapay zekâ ile metin üretimi; komut metniniz işlenmek üzere xAI'ya gönderilir. Girdiler, xAI API veri politikası uyarınca geçici olarak işlenir ve model eğitimi amacıyla saklanmaz.
ElevenLabs (ABD) - Creator+ paketindeki ses araçları için premium ses sentezi (TTS); metin girdileri, ElevenLabs API veri politikası uyarınca işlenir ve model eğitimi amacıyla saklanmaz.
Black Forest Labs (AB - Almanya) - görsel araçları için yapay zekâ ile görsel üretimi (FLUX); komut metniniz Black Forest Labs API'sine gönderilir ve şirketin veri politikası uyarınca işlenir, model eğitimi amacıyla saklanmaz.
fal.ai (ABD) - birincil görsel sağlayıcısının kullanılamadığı durumlarda yapay zekâ ile görsel üretimi için yedek hizmet; komut metniniz fal.ai API'sine gönderilir ve şirketin veri politikası uyarınca işlenir.
Supabase (AB - Frankfurt) - RAG sohbet botunun bilgi tabanı ve araç arama dizini için Postgres + pgvector depolama. Özgün komut metinlerini değil, anonimleştirilmiş sorgu gömmelerini (embedding) saklar.
PostHog (AB Bulutu - Frankfurt) - davranışsal olaylar (sayfa görüntülemeleri, araç tıklamaları, hata oranları) için ürün analitiği. Veriler AB'de barındırılır; DNT sinyaline ve çerez onay bandına uyar.
Langfuse (AB - Frankfurt) - mühendislik amaçlı LLM gözlemlenebilirliği ve komut kalitesi izleme. İstek başına meta verileri (token sayıları, gecikme, model adı) saklar ve değerlendirme amacıyla maskelenmiş komut/yanıt örnekleri içerebilir. Veriler AB'de barındırılır.
Sentry (ABD) - uygulama hata izleme. Yığın izlerini, tarayıcı/kullanıcı aracısı meta verilerini ve hatanın oluştuğu URL'yi kaydeder. IP adresleri temizlenir; araç girdileri Sentry'ye aktarılmaz. ABD'ye yapılan sınır ötesi aktarım Standart Sözleşme Hükümleri'ne dayanır; saklama süresi varsayılan olarak 90 gündür.
Google Analytics 4 (ABD/AB) - IP adresleri anonimleştirilmiş hâlde toplulaştırılmış site analitiği.
Cloudflare (Küresel) - CDN, DDoS ve WAF koruması; HTTP istek meta verileri önbelleğe alınır. Ayrıca çok dilli gömmeler (embedding) ve yapay zekâ ile görsel üretimi için yedek olarak Workers AI kullanılır; buraya gönderilen komut metinleri Cloudflare'ın API koşulları uyarınca işlenir.
Hetzner (AB - Almanya / Finlandiya) - altyapıdaki VPS barındırma sağlayıcısı; ayrıca RAG sohbet botu ve araç aramada kullanılan, kendi sunucularımızda barındırdığımız gömme modelini (bge-m3) çalıştırır; böylece sorgu gömmeleri AB içinde işlenir ve üçüncü taraf bir gömme hizmetine gönderilmez.
AWIN (Birleşik Krallık/AB) - sponsorlu iş ortağı araç bağlantılarına tıklayarak siteden ayrıldığınızda ortaklık ağı takibi (yalnızca açık rızanızın ardından).
Kişisel verilerinizi satmıyoruz. Avrupa Ekonomik Alanı (AEA) dışında yerleşik işleyenlere — hâlihazırda Amerika Birleşik Devletleri ve Çin Halk Cumhuriyeti'nde bulunanlara — yapılan sınır ötesi aktarımlar, Standart Sözleşme Hükümleri'ne (SCC) ve tamamlayıcı teknik önlemlere dayanır. Avrupa Komisyonu, Çin Halk Cumhuriyeti'ne ilişkin herhangi bir yeterlilik kararı vermemiştir.

8. Haklarınız (GDPR)

Kişisel verilerinizin bir kopyasına erişme.
Yanlış verilerin düzeltilmesini isteme.
Hesabınızın ve verilerinizin silinmesini talep etme.
Bülten iletileri için verdiğiniz rızayı geri alma.
Yerel veri koruma otoritenize şikâyette bulunma.
Bu hakları kullanmak için: [email protected] adresine e-posta gönderin.

9. Güvenlik

HTTPS/TLS, Cloudflare DDoS ve WAF koruması ile erişimi denetlenen barındırma altyapısı kullanıyoruz. İnternet üzerinden yapılan hiçbir veri aktarımı %100 güvenli değildir.

10. Çocuklar

AICT, 16 yaşın altındaki çocuklara yönelik değildir. Çocuklara ait kişisel verileri bilerek toplamıyoruz.

11. Bu Politikadaki Değişiklikler

İşbu Gizlilik Politikasını güncelleyebiliriz. Esaslı değişiklikler e-posta yoluyla veya sitede yayımlanacak bir duyuruyla bildirilecektir.

12. İletişim

Gizlilikle ilgili sorularınız için: [email protected]