KVKK Aydınlatma Metni
Son güncelleme: 4 Temmuz 2026
Yürürlük: www.kovan-ai.com ve Kovan platformu
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında veri sorumlusu:
| Unvan | Kovan (kovan-ai.com platformu) — ticari unvanınızı buraya ekleyin |
| Adres | Şirket merkez adresiniz |
| E-posta | hello@kovan-ai.com |
| Web | https://www.kovan-ai.com |
Kişisel verilerinizle ilgili taleplerinizi hello@kovan-ai.com adresine iletebilirsiniz.
2. Kovan Nedir?
Kovan; erken aşama girişimlerin yapay zeka destekli asistanlar, ortak hafıza, doküman yönetimi, analiz, görsel ve sunum üretimi gibi hizmetlerden yararlandığı B2B SaaS platformudur. Hizmet kurucu (“Kurucu”) ve davetle katılan ekip üyeleri (“Üye”) hesapları üzerinden sunulur.
3. İşlenen Kişisel Veri Kategorileri
Platformu kullanımınıza göre aşağıdaki veriler işlenebilir:
3.1 Kimlik ve iletişim
- Ad, soyad (veya görünen ad)
- E-posta adresi
- Hesap rolü (kurucu / üye)
3.2 İşlem güvenliği
- Oturum bilgileri, kimlik doğrulama kayıtları
- IP adresi, tarayıcı/cihaz bilgisi (log kayıtları)
- Şifre (yalnızca hash’lenmiş biçimde; düz metin saklanmaz)
3.3 Girişim ve iş içeriği
- Startup profili (ad, sektör, aşama, problem, çözüm, hedef kitle vb.)
- Sohbet mesajları ve oturum geçmişi
- Yüklenen/oluşturulan dokümanlar
- AI analiz öngörüleri, karar kayıtları
- Üretilen görseller ve sunum içerikleri
- Ekip davet bilgileri (davet edilen e-posta, atanan rol/alan)
3.4 Kullanım ve faturalama
- Plan türü, kullanım sayaçları (mesaj, analiz, görsel, sunum)
- Ödeme ve fatura bilgileri (ücretli planlar devreye girdiğinde; ödeme altyapısı üzerinden)
3.5 Entegrasyon verileri (isteğe bağlı, Kurucu bağladığında)
- Google Analytics / Search Console özet metrikleri
- GitHub depo/meta verileri
- Stripe özet gelir metrikleri
Entegrasyon erişim anahtarları güvenli biçimde saklanır; yalnızca hizmet sunumu için kullanılır.
4. Kişisel Verilerin İşlenme Amaçları
| Amaç | Açıklama |
|---|---|
| Hesap ve kimlik doğrulama | Kayıt, giriş, oturum yönetimi |
| Hizmet sunumu | AI asistan sohbeti, ortak hafıza, analiz, doküman/görsel/sunum |
| Ekip yönetimi | Davet, rol atama, erişim kontrolü |
| Güvenlik | Kötüye kullanımın önlenmesi, loglama |
| Yasal yükümlülük | Mevzuattan doğan saklama/bildirim |
| İyileştirme | Hizmet kalitesi, hata giderme (anonim/aggregate mümkün olduğunca) |
| İletişim | Destek, bilgilendirme, sözleşmesel bildirimler |
5. Hukuki Sebepler (KVKK md. 5 ve 6)
Kişisel verileriniz;
- Sözleşmenin kurulması veya ifası (md. 5/2-c): Hesap açma, platform hizmetlerinin sunulması,
- Hukuki yükümlülük (md. 5/2-ç): Yasal saklama ve resmi talepler,
- Meşru menfaat (md. 5/2-f): Güvenlik, dolandırıcılık önleme, hizmet iyileştirme (temel hak ve özgürlüklerinize zarar vermemek kaydıyla),
- Açık rıza (md. 5/1): Zorunlu olmayan entegrasyonlar, pazarlama iletişimi (ayrı onay alınır)
hukuki sebeplerine dayanılarak işlenir.
6. Yapay Zeka ve Üçüncü Taraf Hizmet Sağlayıcılar
Kovan, hizmet sunumu için aşağıdaki türde veri işleyen hizmet sağlayıcılardan yararlanabilir:
| Sağlayıcı | Amaç |
|---|---|
| Supabase | Veritabanı, kimlik doğrulama, dosya depolama |
| OpenAI | Sohbet, analiz, görsel üretimi, sunum metni |
| Vercel | Uygulama barındırma |
| Resend | İşlemsel e-posta (davet, doğrulama) |
| Google / GitHub / Stripe | Yalnızca Kurucu entegrasyonu açarsa |
Sohbet ve girişim içeriğiniz, AI yanıtı üretmek amacıyla OpenAI API’sine iletilir. OpenAI’nin sunucuları yurt dışında (ABD vb.) bulunabilir; bu aktarım hizmetin doğası gereği gerçekleşir. Mümkün olan hallerde sözleşmesel güvenceler (SCC/veri işleme sözleşmesi) uygulanır.
Entegrasyonları yalnızca Growth plan ve üzeri (veya güncel plan koşullarında açık olan) Kurucu hesapları bağlayabilir.
7. Kişisel Verilerin Aktarılması
Verileriniz;
- Yukarıdaki hizmet sağlayıcılara (veri işleyen),
- Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşlarına,
- Açık rızanız veya Kurucu’nun ekip daveti kapsamında aynı girişim workspace’indeki yetkili Üyelere (rol bazlı erişim)
aktarılabilir.
Yurt dışına aktarım: OpenAI ve barındırma/CDN hizmetleri nedeniyle verileriniz Türkiye dışındaki sunucularda işlenebilir. Aktarım, KVKK md. 9 ve ilgili tebliğler çerçevesinde gerekli idari/teknik tedbirler alınarak yapılır.
8. Saklama Süreleri
| Veri | Süre |
|---|---|
| Hesap bilgileri | Hesap aktif olduğu süre + silme talebinden sonra en geç 30 gün |
| Sohbet ve dokümanlar | Hesap/workspace silinene veya kullanıcı silene kadar |
| Log kayıtları | 2 yıl (güvenlik ve yasal yükümlülük) |
| Fatura/ödeme | 10 yıl (VUK/Türk Ticaret Kanunu) |
| Bekleyen/süresi dolmuş davetler | 90 gün |
Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.
9. KVKK md. 11 Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7 kapsamında silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme
haklarına sahipsiniz.
Başvuru: hello@kovan-ai.com — kimliğinizi doğrulamak amacıyla ek bilgi istenebilir. Başvurular en geç 30 gün içinde sonuçlandırılır.
Kişisel Verileri Koruma Kurulu’na şikâyet hakkınız saklıdır.
10. Çerezler ve Benzer Teknolojiler
Platform, oturumun sürdürülmesi ve güvenlik için zorunlu çerezler kullanır. Analitik/pazarlama çerezleri kullanılması hâlinde ayrı bilgilendirme ve (gerekiyorsa) onay mekanizması sunulur.
11. Güvenlik Tedbirleri
Kovan; erişim kontrolü, şifreleme (aktarım sırasında TLS), rol bazlı yetkilendirme, güvenli API anahtarı yönetimi ve tedarikçi sözleşmeleri dahil KVKK md. 12 uyarınca uygun teknik ve idari tedbirleri uygular.
12. Ekip Üyeleri ve Kurucu Sorumluluğu
- Kurucu, girişime ait iş içeriğinde (doküman, sohbet bağlamı vb.) üçüncü kişilere ait kişisel veri varsa ilgili kişileri bilgilendirme ve gerekli hukuki dayanağı sağlama yükümlülüğüne sahip olabilir.
- Üye, yalnızca atandığı alanın asistanına erişir; diğer alanların sohbetlerine erişemez.
13. Değişiklikler
Bu metin güncellenebilir. Önemli değişiklikler platform veya e-posta yoluyla duyurulur. Güncel metin: https://www.kovan-ai.com/gizlilik-kvkk
Bu metin genel bilgilendirme amaçlıdır. Ticari unvan, adres ve VERBİS kaydı gibi kurumsal bilgilerinizi tamamlamanız önerilir; nihai hukuki uyum için avukata danışınız.
