KVKK Aydınlatma Metni
FORMA'yı kullanırken hangi kişisel verilerinizi neden işlediğimizi, kimlerle paylaştığımızı ve haklarınızı nasıl kullanabileceğinizi burada açık biçimde anlatıyoruz. Bu metin yalnız FORMA platformunu kapsar; Creator ile yayınladığınız ya da katıldığınız bir programın kendi KVKK metni varsa o programın sayfasında ayrıca yer alır.
Son güncelleme: 8 Eylül 2026 · 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında
Veri sorumlusu
FORMA platformu, Seban Eğitim Hizmetleri Yazılım Mühendislik Danışmanlık Ltd. Şti. (Bursa, Türkiye) tarafından işletilmektedir. 6698 sayılı Kanun uyarınca kişisel verilerinizin işlenmesi bakımından veri sorumlusu bu şirkettir.
İletişim bilgilerimize ve başvuru kanalına bu metnin Başvuru yöntemi bölümünden ulaşabilirsiniz.
Hangi kişisel verileri işliyoruz
Hesap ve profil
Ad soyad, e-posta, şifrenizin özet (hash) değeri, isteğe bağlı telefon, kullanıcı adı, avatar, biyografi ve hesap rolünüz (girişimci, mentor, yatırımcı, kurum yöneticisi vb.).
Kanvas ve proje içerikleri
Strateji kanvaslarınıza yazdığınız girdiler, mikro oyun cevapları, AI mentor değerlendirmeleri ve sürüm geçmişi. Bu içerikler sizindir; işlenmesi yalnız hizmeti size sunmak içindir (bkz. Kullanım Koşulları § İçerik ve fikri mülkiyet).
Başvuru formu verileri
Creator ile üretilmiş bir programa (hackathon, kuluçka çağrısı, burs, atölye…) başvurduğunuzda o programın tanımladığı alanlar: ad, iletişim bilgisi, motivasyon metni, CV/bağlantı ve benzeri. Bu veriler programı yürüten kurumun sorumluluğundadır.
Ödeme ve fatura bilgileri
Fatura adı/unvanı, adres, varsa vergi numarası, işlem tutarı ve sağlayıcı işlem referansı. Kart numaranız FORMA sunucularında SAKLANMAZ; doğrudan ödeme sağlayıcısına (iyzico/Stripe) girilir.
Kullanım ve yapay zekâ çağrı kayıtları
Hangi projede, hangi model ile, kaç token'lık bir AI çağrısı yapıldığı ve ne zaman yapıldığı. Bu kayıt kredi muhasebesi ve kötüye kullanım tespiti için tutulur; sohbet asistanının okuduğu proje bağlamı da buna dahildir.
Çerez ve oturum verileri
Oturumunuzu açık tutan zorunlu kimlik doğrulama çerezi ve tarayıcınızda tuttuğumuz tema/palet tercihi. Ayrıntı için § Çerezler bölümüne bakın.
Verilerinizi neden işliyoruz
- Hesap oluşturmak, kimliğinizi doğrulamak ve oturumunuzu sürdürmek.
- Platformun temel işlevlerini sunmak: strateji kanvasları, AI mentor değerlendirmesi, uzman ajan raporları ve Creator ile program uygulaması üretimi.
- Başvurduğunuz bir programın başvuru, değerlendirme ve sonuç süreçlerini yürütmesine (programı kuran kurum adına) aracılık etmek.
- Ödeme almak, faturalandırmak ve kredi/kullanım hesabını tutmak.
- Güvenliği sağlamak, hesap ele geçirme ve kötüye kullanım girişimlerini tespit etmek.
- Vergi, muhasebe ve diğer mevzuattan doğan yükümlülükleri yerine getirmek.
- Ürünü geliştirmek — yalnız toplulaştırılmış/istatistiksel ölçümle; verinizi kişiye özel reklam hedeflemesi için KULLANMIYORUZ ve üçüncü taraf reklam ağıyla paylaşmıyoruz.
Hukuki sebepler
Kişisel verilerinizi 6698 sayılı Kanun'un 5. ve 6. maddelerinde sayılan şu hukuki sebeplere dayanarak işliyoruz:
- Sözleşmenin kurulması ve ifası — hesabınızı açmak, hizmeti size sunmak ve ödemenizi almak için.
- Hukuki yükümlülük — fatura, vergi ve muhasebe kayıtlarının tutulması için.
- Meşru menfaat — güvenlik, dolandırıcılık ve kötüye kullanımı önleme, hizmet kalitesini ölçme.
- Açık rızanız — bunların dışında kalan ve açık rıza gerektiren bir işleme ihtiyaç duyulursa (ör. isteğe bağlı bir bildirim kanalı), rızanız ayrıca ve önceden istenir.
Kimlerle paylaşıyoruz
Veritabanı, kimlik doğrulama ve dosya depolama Supabase altyapısında tutulur. Supabase burada bir veri işleyendir; verinizi kendi adına kullanmaz.
Bir AI mentor değerlendirmesi, ajan raporu ya da asistan yanıtı istediğinizde, o çağrıya konu içerik (kanvas metniniz, proje bağlamı) işlenmek üzere Anthropic, OpenAI veya DeepSeek'ten birine gönderilir — hangi sağlayıcının kullanılacağı model seçimine göre değişir. Bu sağlayıcılar içeriği yalnız o çağrıyı yanıtlamak için işler; FORMA onların modelini eğitmek için içerik paylaşmaz.
TL tahsilatında iyzico, diğer para birimlerinde Stripe kullanılır. Kart bilgileriniz doğrudan bu sağlayıcılara girilir; FORMA kart numaranızı görmez ve saklamaz.
Bir programa (hackathon, burs, kuluçka çağrısı…) başvurduğunuzda, başvuru verileriniz YALNIZ o programı yürüten kurumla ve kurumun atadığı jüri/mentor rolleriyle, YALNIZ o program kapsamında paylaşılır. Başvurmadığınız bir kurumla veriniz paylaşılmaz.
Saklama süreleri
- Hesap ve profil verileriniz hesabınız aktif olduğu sürece, hesabınızı kapattığınızda ise yasal saklama yükümlülüklerinin gerektirdiği süre boyunca saklanır.
- Fatura ve muhasebe kayıtları Vergi Usul Kanunu'nun öngördüğü süre boyunca saklanır.
- Bir programa yaptığınız başvurunun verisi, programı kuran kurumun belirlediği saklama süresi kadar tutulur; bu süre üretilen uygulamanın ayarında
retentionDaysolarak tanımlanır ve varsayılan değeri 365 gün'dür. Kesin süre için ilgili programın kendi KVKK metnine bakın. - Yapay zekâ çağrı ve kredi kullanım kayıtları, muhasebe ve denetim amacıyla hesap geçmişinizle birlikte tutulur.
Çerezler ve benzer teknolojiler
FORMA reklam ya da izleme amaçlı üçüncü taraf çerezi KULLANMAZ. Kullandığımız teknolojiler şunlardır:
- Oturum çerezi (zorunlu) — Supabase kimlik doğrulamasının httpOnly çerezi; oturumunuzu açık tutar, kapatılamaz çünkü hizmetin kendisi buna bağlıdır.
- Tarayıcı depolama (localStorage) — tema/palet tercihiniz, demo mod işareti ve doldurmakta olduğunuz bir formun otomatik taslağı. Yalnız tarayıcınızda durur, sunucuya gönderilmez.
Haklarınız
6698 sayılı Kanun'un 11. maddesi uyarınca şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme
- Eksik/yanlış işlenmişse düzeltilmesini isteme
- Şartları oluştuğunda silinmesini/yok edilmesini isteme
- Düzeltme/silme işleminin aktarılan üçüncü kişilere bildirilmesini isteme
- Otomatik analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat talep etme
Bu hakları nasıl kullanırsınız
Yukarıdaki haklarınızı kullanmak için iletişim sayfamızdan bize yazılı olarak başvurabilirsiniz. Kimliğinizi doğrulayabilmemiz için başvurunuzda ad soyad, kayıtlı e-posta adresiniz ve talebinizi açıkça belirtin. Başvurunuz, Kanun'un öngördüğü süre içinde (en geç 30 gün) ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanabilir.
Güncellemeler
Bu metni mevzuattaki değişiklikler ya da FORMA'nın veri işleme uygulamalarındaki değişiklikler nedeniyle güncelleyebiliriz. Önemli değişiklikleri platform üzerinden duyururuz; bu sayfanın en güncel hâli her zaman geçerli olan tek metindir — e-posta ya da başka bir kanaldan aldığınız eski bir sürüm bağlayıcı değildir.