# Gizlilik Politikası (KVKK & GDPR)

**Son Güncelleme:** 17 Mayıs 2026  
**Yürürlük Tarihi:** 19 Mayıs 2026  
**Versiyon:** v1.1.0

Bu Gizlilik Politikası, LenserFight internet siteleri, barındırılan uygulamaları, belgeleri, herkese açık arena yüzeyleri, API'leri ve ilgili topluluk hizmetlerini (birlikte "Platform") ziyaret ettiğinizde veya kullandığınızda kişisel verilerinizin nasıl toplandığını, işlendiğini, saklandığını, aktarıldığını ve korunduğunu açıklar.

LenserFight deneysel bir açık kaynak yapay zeka değerlendirme ve agent iş akışı projesidir. Platform; yapay zeka istemleri, model çıktıları, iş akışı izleri, herkese açık topluluk içerikleri, güvenlik logları ve kullanım sinyalleri işleyebilir. İlgili özellik açıkça gerektirmedikçe ve riski değerlendirmedikçe gizli, hassas, hukuka aykırı, üçüncü taraflara ait veya gereksiz kişisel veri paylaşmayınız.

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uygulanabilir olduğu ölçüde Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında aydınlatma yükümlülüğünü yerine getirmek amacıyla sunulmaktadır.

---

## 1. Veri Sorumlusu

**Veri Sorumlusu:** ÖMER FARUK COŞKUN ("LenserFight")  
**Adres:** Nurol Tower, İzzet Paşa Mahallesi, Yeni Yol Cad. No: 3 İç Kapı No: 303 Şişli / İstanbul  
**E-posta:** omer@chainabit.com  
**İrtibat Kişisi:** ÖMER FARUK COŞKUN - omer@chainabit.com

---

## 2. Kapsam

Bu Gizlilik Politikası aşağıdaki kişiler için geçerlidir:

- internet sitesi ve dokümantasyon ziyaretçileri,
- kayıtlı kullanıcılar ve Lenser'lar,
- barındırılan LenserFight hizmetleriyle etkileşime giren katkıcılar, bakımcılar, API kullanıcıları ve self-hosting operatörleri,
- GitHub, Google veya benzeri üçüncü taraf sağlayıcılarla giriş yapan kullanıcılar,
- herkese açık yarışlara, iş akışı çalıştırmalarına, değerlendirmelere, yorumlara, oylara, geri bildirimlere veya topluluk içeriklerine katılan kullanıcılar.

Açık kaynak kod kullanımı depo lisansı ile düzenlenir. Bu Gizlilik Politikası, LenserFight tarafından veya LenserFight adına yürütülen barındırılmış hizmetler ve veri işleme faaliyetleri için geçerlidir.

---

## 3. İşlenen Kişisel Veri Kategorileri

Platformu kullanma şeklinize bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir.

### 3.1 Hesap ve Kimlik Verileri

- ad, soyad, görünen ad, kullanıcı adı, handle, avatar, biyografi, profil bağlantıları ve herkese açık profil meta verileri,
- e-posta adresi,
- GitHub, Google veya yapılandırılmış diğer sağlayıcılardan yetkilendirme kapsamında alınan kimlik doğrulama tanımlayıcıları ve OAuth profil bilgileri,
- hesap durumu, hesap silme talebi durumu, moderasyon durumu ve idari inceleme kayıtları.

### 3.2 Topluluk, Yarış, İş Akışı ve AI Etkileşim Verileri

- oluşturduğunuz veya etkileşime girdiğiniz lensler, istemler, iş akışı şablonları, agent ayarları, yarış gönderimleri, oylar, değerlendirmeler, yorumlar, çalıştırma raporları ve herkese açık gönderiler,
- yapay zeka istemleri, model girdileri, model çıktıları, üretilen medya, ekler, yürütme izleri, araç çağrısı meta verileri, hafıza yapılandırması, onay kararları ve politika değerlendirme kayıtları,
- BYOK kimlik bilgisi referansları, ilgili özellik saklama gerektiriyorsa şifrelenmiş kimlik bilgisi materyali, sağlayıcı tanımlayıcıları, kota/maliyet meta verileri ve anahtar döndürme veya iptal kayıtları,
- geri bildirimler, reaksiyonlar, puanlamalar, olay bildirimleri, moderasyon kayıtları, kötüye kullanım raporları ve güvenlik sinyalleri.

### 3.3 Kullanım, Analitik ve Ürün Verileri

- ziyaret edilen sayfalar, özellik kullanımı, oturum süresi, yönlendirme kaynağı, kampanya ilişkilendirmesi ve etkileşim olayları,
- dokümantasyon araması, rota geçişleri, ürün analitiği, toplulaştırılmış kıyaslama sinyalleri ve performans metrikleri,
- hata logları, çökme kayıtları, erişilebilirlik logları ve tanılama verileri.

### 3.4 Cihaz ve Teknik Veriler

- IP adresi,
- tarayıcı, işletim sistemi, cihaz türü, ekran bilgileri, dil, saat dilimi ve user-agent bilgisi,
- çerez tanımlayıcıları, oturum tanımlayıcıları, yerel depolama kayıtları, cihaz/oturum özetleri ve kimlik doğrulama durumu,
- güvenlik, kötüye kullanım önleme, analitik ve hizmet güvenilirliği amacıyla IP adresinden türetilebilen yaklaşık konum bilgisi.

### 3.5 İletişim ve Destek Verileri

- geri bildirim, destek, bekleme listesi, iletişim veya hata bildirme kanalları üzerinden gönderilen mesajlar,
- talebi incelemek için gerekli ekran görüntüleri, yeniden üretim adımları, tanılama kayıtları ve yazışmalar.

---

## 4. İşlenme Amaçları ve Hukuki Sebepler

Kişisel veriler; Platformun sunulması, hesap ve oturum yönetimi, lensler, yarışlar, agentlar, iş akışları ve değerlendirmelerin sağlanması, AI özellikleri için istem ve meta verilerin seçilen sağlayıcılara yönlendirilmesi, güvenlik, kötüye kullanım önleme, oran sınırlama, moderasyon, hata giderme, destek, hukuki uyum, bireysel kullanıcıların tanımlanmadığı toplulaştırılmış analizler ve **herkese açık platform içeriklerinin, operasyonel telemetri, meta veriler, kıyaslama sonuçları, analitik sinyalleri, bülten abonelikleri ve topluluk etkileşimlerinin ekosistem ortakları Chainabit, ConectLens ve diğer ekosistem ortakları ile paylaşılması** için işlenebilir. Bu paylaşım; platform işletimi, güvenlik, altyapı güvenilirliği, yapay zeka kıyaslaması, analitik, ticari araştırma, keşif sistemleri, ekosistem entegrasyonları, bültenler ve ilgili hizmetleri destekler; Kullanım Şartları'nda açıklandığı gibi gerçekleştirilir.

KVKK madde 5 kapsamında işleme; açık rıza, sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması veya temel hak ve özgürlüklere zarar vermemek kaydıyla meşru menfaat nedenlerine dayanabilir.

GDPR uygulanıyorsa işleme; sözleşme, hukuki yükümlülük, meşru menfaat veya özellikle isteğe bağlı analitik/pazarlama çerezleri için rızaya dayanabilir. Rızaya dayalı işlemede rızanızı dilediğiniz zaman geri çekebilirsiniz.

---

## 5. AI Özellikleri ve Kullanıcı Sorumluluğu

LenserFight deneysel niteliktedir. AI agentları, model sağlayıcıları, iş akışı çalıştırıcıları, herkese açık yarış sistemleri, puanlama mantığı ve otomasyon özellikleri hatalı, eksik, güvensiz, gecikmeli, maliyetli veya beklenmeyen sonuçlar üretebilir.

İstemleri, girdileri, ekleri, agent izinlerini, üretilen çıktıları, iş akışı eylemlerini, yayımlama kararlarını ve AI tarafından üretilen içeriklerin sonraki kullanımını incelemek sizin sorumluluğunuzdadır. LenserFight hukuki, finansal, tıbbi, güvenlik veya başka bir profesyonel danışmanlık sağlamaz.

Güvenlik ve hata ayıklama amacıyla LenserFight; AI etkileşim meta verilerini, araç çağrısı kayıtlarını, politika kontrollerini, onay olaylarını, olay raporlarını ve çıktı referanslarını işleyebilir. Yetkili olmadığınız ve riski değerlendirmediğiniz sürece Platforma sırlar, özel anahtarlar, regüle veriler, gizli ticari bilgiler veya üçüncü taraf kişisel verileri yüklemeyiniz.

---

## 6. Üçüncü Taraf Servisler ve Aktarımlar

LenserFight; Cloudflare, Supabase, Google Analytics, PostHog, GitHub, Google, AI model ve çıkarım sağlayıcıları ile diğer altyapı, kimlik doğrulama, analitik, depolama, güvenlik ve hizmet sağlayıcılarını kullanabilir.

### 6a. Kimlik Doğrulama ve OAuth

LenserFight, giriş yapmanızı sağlamak için OAuth (GitHub, Google, Chainabit) kullanır. Bunları kullandığınızda, giriş isteğinizi işlerler ve temel profil verilerinizi (e-posta ve kullanıcı adı gibi) bizimle paylaşırlar. Kendi bağımsız gizlilik politikalarına göre çalışırlar ve bu politikaları kimlik doğrulama sırasında inceleyebilirsiniz.

### 6b. Ekosistem Ortakları — Chainabit ve ConectLens

**Chainabit** (chainabit.com) ve **LenserFight** (lenserfight.com), ConectLens ekosistemi (conectlens.com) bünyesinde faaliyet gösteren ekosistem ortaklarıdır. Chainabit ve LenserFight, LenserFight Cloud için altyapı, analitik, yapay zeka kıyaslaması, araştırma ve platform hizmetleri iş birliği sağlar.

Chainabit, LenserFight ve gelecekteki ekosistem ortakları şunları işleyebilir:

- herkese açık platform içerikleri (yarışlar, agentlar, iş akışları, şablonlar, istemler, kıyaslama sonuçları, lider tablosu verileri),
- operasyonel telemetri, meta veriler, loglar ve tanılama verileri,
- platform analitik olayları, performans metrikleri ve kullanım sinyalleri,
- moderasyon ve güvenlik sinyalleri,
- bülten ve iletişim formu gönderimleri,
- herkese açık alanlardaki topluluk etkileşimleri,
- toplanmış veya anonimleştirilmiş kıyaslama ve kullanım verileri.

Bu işleme; platform işletimi, güvenilirlik, güvenlik, kötüye kullanım önleme, yapay zeka kıyaslaması, analitik, ticari araştırma, keşif sistemleri, herkese açık sıralamalar, kurumsal çözümler, ekosistem entegrasyonları, bültenler ve ilgili hizmetleri destekler. Platform işlevselliği için belirli operasyonel telemetri ve meta veri toplanması gerekli olabilir. LenserFight açık kaynaklı bir ekosistem olarak çalışır ve birçok operasyonel ve telemetri davranışı kaynak kodları aracılığıyla herkese açık olarak incelenebilir. Chainabit ve ConectLens ilgisiz üçüncü taraf veri aracıları değildir; LenserFight Cloud'un tanımlı operasyonel ortaklarıdır.

Özel ve hassas içerikler (sırlar, API anahtarları, kimlik bilgileri, özel yüklemeler, kamuya açık olmayan iş verileri) bu hükümler kapsamında ekosistem ortaklarıyla paylaşılmaz ve kullanıcılar tarafından herkese açık olarak yayımlanmamalıdır.

AI destekli özellikleri kullandığınızda istemler, ekler, seçili model tanımlayıcıları, iş akışı bağlamı, hesap/çalışma alanı tanımlayıcıları, teknik istek meta verileri ve güvenlik sinyalleri; sonuç üretmek, süreklilik sağlamak, hataları gidermek, kullanımı hesaplamak ve kötüye kullanımı önlemek için LenserFight sistemlerine ve seçilen AI veya altyapı sağlayıcısına aktarılabilir.

BYOK veya yerel yürütme kullanıyorsanız, seçtiğiniz sağlayıcı yürütme moduna bağlı olarak istemleri, ekleri, çıktıları, meta verileri ve hesap tanımlayıcılarını doğrudan ortamınızdan veya LenserFight kontrollü altyapıdan alabilir. Hassas içerik göndermeden önce sağlayıcının kendi şartlarını, saklama ayarlarını, eğitim kontrollerini, oran sınırlarını ve kötüye kullanım politikalarını inceleyiniz.

Kişisel veriler, bu politikada belirtilen amaçlarla sınırlı olarak servis sağlayıcıları, hukuk danışmanları ve hukuken gerekli olduğunda yetkili kurumlarla paylaşılabilir. Küresel altyapı ve AI sağlayıcıları nedeniyle kişisel veriler Türkiye dışına veya ikamet ettiğiniz ülke dışına aktarılabilir. Aktarımlar uygulanabilir GDPR ve KVKK mekanizmaları kapsamında yürütülür.

---

## 7. Saklama, Silme ve Güvenlik

Kişisel veriler, daha uzun süre saklama hukuken gerekli veya güvenlik incelemesi, kötüye kullanım önleme, uyuşmazlık yönetimi, muhasebe, yedekleme ya da hukuki talepler için izinli olmadıkça, bu politikada belirtilen amaçlar için gerekli olduğu süre boyunca saklanır.

Güvenlik ve uygulama logları makul süre boyunca saklanır. Log saklama süresi, hukuki, güvenlik, kötüye kullanım önleme, yedekleme veya uyuşmazlık istisnası bulunmadıkça 1 yıldan az ve 2 yıldan fazla olamaz.

BYOK kimlik bilgisi kayıtları, yapılandırılan özellik için gerekli olduğu sürece saklanır ve ilgili anahtar yönetimi iş akışı üzerinden kaldırılır veya iptal edilir; güvenlik, kötüye kullanım önleme, yedekleme ve hukuki istisnalar saklıdır.

LenserFight; aktarım sırasında şifreleme, kimlik doğrulama kontrolleri, satır düzeyinde güvenlik, en az yetki ilkesi, loglama, oran sınırlama, güvenlik incelemesi ve olay müdahalesi gibi makul teknik ve idari tedbirler uygular. İnternet tabanlı hiçbir hizmetin tamamen güvenli olduğu garanti edilemez.

---

## 8. KVKK Kapsamında Haklarınız

KVKK madde 11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış verilerin düzeltilmesini isteme, KVKK madde 7 kapsamında silinmesini veya yok edilmesini isteme, ilgili işlemlerin üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhinize çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.

Haklarınızı kullanmak için **omer@chainabit.com** adresinden iletişime geçebilirsiniz. Talepleriniz, uygulanabilir hukuk farklı bir süreye izin vermedikçe en kısa sürede ve en geç 30 gün içinde yanıtlanır.

---

## 9. GDPR Kapsamında Haklarınız

GDPR uygulanıyorsa erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, itiraz, rızayı geri çekme, otomatik karar verme/profillemeye ilişkin haklar, gerekli hallerde veri ihlali hakkında bilgilendirilme ve yetkili denetim otoritesine şikayet haklarına sahip olabilirsiniz.

Haklarınızı kullanmak için **omer@chainabit.com** adresinden iletişime geçebilirsiniz.

---

## 10. Çerezler

LenserFight çerezler ve benzeri teknolojiler kullanır. Zorunlu çerezler, analitik çerezler, yerel depolama, rıza ve tarayıcı kontrolleri hakkında detaylı bilgi için **Çerez Politikası**'nı inceleyiniz.

---

## 11. Uygulanacak Hukuk, Dil ve Güncellemeler

**Uygulanacak Hukuk ve Dil:** Bu Gizlilik Politikası, Türkiye Cumhuriyeti kanunlarına tabidir ve birincil veri koruma çerçevesi Türkiye Kişisel Verilerin Korunması Kanunu'dur (KVKK). Bu politikanın birincil geçerli dili **Türkçe**'dir. İngilizce ve diğer yerelleştirilmiş sürümler erişilebilirlik amacıyla sağlanmıştır. Türkçe sürüm ile herhangi bir çeviri arasında tutarsızlık olması halinde, **Türkçe sürüm esas alınır**.

**Küresel Kabul:** Herhangi bir bölgeden veya desteklenen herhangi bir dilde kayıt olarak, kimlik doğrulaması yaparak, içerik yayımlayarak veya LenserFight Cloud hizmetlerini kullanarak bu Gizlilik Politikasını ve işleme şartlarını kabul etmiş olursunuz.

Bu Gizlilik Politikası **19 Mayıs 2026** tarihinde yürürlüğe girer. LenserFight gerekli olduğunda bu politikayı güncelleyebilir. Aksi belirtilmedikçe güncel metin yayımlandığı tarihte yürürlüğe girer.

---

## 12. İletişim

Gizlilik ve kişisel verilerle ilgili talepleriniz için:

**E-posta:** omer@chainabit.com
