DUCKTYLO — GİZLİLİK POLİTİKASI
Sürüm: 1.0 · Yürürlük tarihi: 20.09.2026
1. Kapsam
Ducktylo, Ravalu Teknoloji ve Yazılım Limited Şirketinin işlettiği bir senaryo ve proje platformudur. Bu politika; ducktylo.com ziyaretlerini, senarist ve yapımcı hesaplarını, senaryo/proje dosyalarını, AI destekli çıktıları ve Platform içindeki iletişimi kapsar. Şirketin başka markaları için yayımlanan politikalar, sırf aynı şirket tarafından işletildikleri için Ducktylo'nun farklı veri akışlarının yerine geçmez.
Bu politika gizliliğe ilişkin uygulama ve sınırları açıklar. Belirli kişisel verilerin amaçları, alıcıları, hukuki sebepleri ve KVKK hakları Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni içinde yer alır. Bu metni görüntülemek açık rıza, telif lisansı veya pazarlama onayı değildir.
2. İşletmeci ve iletişim
Ravalu Teknoloji ve Yazılım Limited Şirketi — İstanbul Ticaret Sicili 1154131; MERSİS 0733141988300001; İkitelli Vergi Dairesi 7331419883.
Adres: Ziya Gökalp Mah. Süleyman Demirel Bul. The Office No: 7E İç Kapı No: 136 Başakşehir / İstanbul.
KVKK başvurusu: kvkk@ducktylo.com · KEP: ravalu@hs01.kep.tr · Genel iletişim: ducktylo@ducktylo.com · Telefon: +90 553 364 22 91.
3. Gizlilik ilkeleri
Hizmet için gerekli bilgiler toplanır; veri işleme amacı ve hukuki sebebi belirlenir; erişim görev ve yetkiye göre sınırlandırılır. Zorunlu alanlar ile isteğe bağlı profil alanları ayrı gösterilir. Kamuya açık profil seçmek, tam dosyanın veya iletişim bilgilerinin sınırsız paylaşılmasına izin vermek değildir.
Ducktylo kullanıcı bilgilerini reklam listesi oluşturmak üzere satmaz veya kiralamaz. Senaryo içeriklerini kullanıcı adına verilen hizmet dışında genel bir AI eğitim veri setine dönüştürmek için kullanmaz. İleride farklı bir veri kullanımı planlanırsa amacı, hukuki dayanağı ve haklara etkisi ayrıca değerlendirilir; gereken bilgilendirme ve seçimler yeni işlem başlamadan sunulur. Gizlilik politikası değişikliği, tek başına yeni bir amaç için rıza sayılmaz.
Ducktylo hesabındaki veriler, sırf aynı şirket bünyesinde bulunulduğu için Ravalu'nun ihracat platformunda pazarlama veya müşteri bulma amacıyla yeniden kullanılmaz. Ortak muhasebe, hukuki uyum ve güvenlik işlemleri, görev ve amaçla sınırlı yürütülür.
4. Dosyanızın kimlere açıldığı
| Veri / içerik | Erişim kuralı |
|---|---|
| Hesap ve ödeme/fatura bilgileri | Hesap sahibi ile görev gereği yetkili personel/sağlayıcılar; gerektiğinde kanuni alıcılar |
| Yazar profili ve proje kartı | Platformdaki görünürlük ayarı ve ilgili ekranın belirttiği kitle |
| Coverage / değerlendirme | Yetki, yazarın erişim tercihi ve paketin sunduğu rapor kapsamı; özet ile kapsamlı rapor aynı değildir |
| Tam senaryo PDF'i | Yazarın izni ve uygun yapımcı erişim hakkı birlikte bulunmalıdır; Free yapımcıya açılmaz |
| Mesaj, teklif ve başvuru | İlgili taraflar; kurumsal işlemde yetkili ekip kullanıcıları; destek/güvenlik için gerekli sınırlı personel |
| Kim, ne zaman okudu kaydı | Okuma takibi kapsamındaki senariste sınırlı okuyucu kimliği ve erişim zamanı; ham güvenlik kayıtları ayrı |
Studio gibi ekip hesaplarında her koltuk tanımlı bir kullanıcıya aittir. Kuruluş içi üyelik ve rol, kişinin ilgili projelere erişimini etkileyebilir; kullanıcı başka bir kişinin hesabını paylaşarak erişim denetimini aşamaz. Ekip yöneticisinin yetkisi, hesabın rol ekranında tanımlanan işlemlerle sınırlıdır.
Dosyaya erişim verilmesi telif devri anlamına gelmez. Erişim alan taraf, Senaryo Erişim Gizlilik Taahhüdü ve Fikri Mülkiyet ve İçerik Politikası ile bağlıdır. Erişimi sonradan kaldırmak, alıcının daha önce hukuka uygun biçimde öğrendiği bilgiyi unutturmaz; alıcının devam eden gizlilik ve kullanım sınırlamaları sürer. Platform, üçüncü kişinin ekran görüntüsü alma veya hukuka aykırı kopyalama ihtimalini sıfıra indirdiğini taahhüt etmez.
5. AI ve altyapı sağlayıcıları
Supabase veri tabanı, hesap ve dosya altyapısında; Vercel uygulamanın sunulmasında; Anthropic AI API ise seçilen analiz ve içerik işlevlerinde kullanılır. Yüklenen dosyaların zaman damgası için Kamu SM'ye yalnızca dosya özeti gönderilir. Hesap doğrulama ve bildirim gibi işlem e-postaları Resend altyapısıyla gönderilir. Google Analytics 4 yalnızca analitik çerezlere izin verildiğinde çalışır. İşlevin gerektirdiği senaryo içeriği ve ilgili kişisel veriler bu sistemlerden geçebilir. Yapay zekâ hizmeti, özel bir dosyanın kamuya açılması anlamına gelmez; hizmeti yürütmek üzere sağlayıcıya iletim anlamına gelebilir.
Anthropic ticari API verileri varsayılan olarak model eğitimi için kullanılmaz. Ancak eğitimde kullanılmama, hiç saklanmama veya hiçbir koşulda insan erişimi olmama garantisi değildir. Saklama ve güvenlik incelemeleri kullanılan hizmet/model ve sağlayıcı sözleşmesine göre değişir. Ducktylo, kullanıcıların gizli içeriklerini hizmet dışı eğitim veya geri bildirim paylaşımına açmak için varsayılan bir yetki kabul etmez.
Yurt dışı altyapı, destek erişimleri ve alt işleyenler Aydınlatma Metninin aktarım bölümüne tabidir. Şirket, hizmet sağlayıcının genel DPA veya Avrupa Birliği standart maddelerine sahip olmasını Türk KVKK aktarım şartlarının kendiliğinden tamamlandığı şeklinde değerlendirmez.
6. Güvenlik ve personel erişimi
Ravalu; verinin niteliğine ve riske uygun teknik ve idari tedbirleri belirlemek, yetkisiz erişimi önlemek, erişimleri sınırlandırmak, güvenlik olaylarını incelemek ve çalışan/tedarikçi gizliliğini sağlamakla yükümlüdür. Özel dosyalar için izin denetimi, güvenli aktarım ve yetki yönetimi hizmetin temel gerekleridir. Destek personelinin erişimi de görev için gerekli kapsamla sınırlıdır.
Kullanıcı; güçlü ve benzersiz hesap bilgileri kullanmalı, oturumunu paylaşmamalı, ekipten ayrılan kişilerin erişimini kaldırmalı ve şüpheli erişimi gecikmeden bildirmelidir. Bu yükümlülükler Şirketin kendi güvenlik sorumluluklarını ortadan kaldırmaz. Güvenlik ihlalinde, etkilenen kişilere ve yetkili kuruma gerekli bildirimler uygulanabilir mevzuata göre yapılır.
7. Ödeme, destek ve dış bağlantılar
Ödemeler İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) altyapısıyla alınır. Kart bilgileri iyzico'nun ödeme formuna girilir; Ducktylo kart numarasını veya güvenlik kodunu saklamaz. Tam kart veya güvenlik kodu, senaryo dosyasına, iletişim mesajına veya destek talebine eklenmemelidir. Platformun ihtiyaç duyduğu sipariş, ödeme sonucu ve fatura bilgileri muhasebe ve işlem yönetimi için saklanabilir.
Platform dışındaki siteler veya kullanıcının kendi kararıyla irtibat kurduğu üçüncü kişiler, kendi veri işleme faaliyetlerinden sorumludur. Dış bağlantı, o sitenin güvenlik veya veri işleme koşullarının Şirket tarafından garanti edildiği anlamına gelmez.
8. Hesap kapatma, silme ve çocuklar
Hesap veya içerik silme talebi, verilerin bütün sistemlerden aynı saniyede kaldırıldığı anlamına gelmez. Gerekli işlemler aktif sistemler, yedekler ve hizmet sağlayıcılar yönünden uygulanır. Kanuni kayıt veya somut hak koruma gerekçesiyle tutulması gereken veriler sınırlı tutulur; hizmet sunumu veya pazarlama için kullanılmaz. Saklama sebepleri sona erdiğinde uygun imha işlemi yapılır.
Ducktylo üyeliği 18 yaşını doldurmuş kişiler içindir. Gerçek çocuklara ait gereksiz bilgi, görüntü veya özel nitelikli veri dosyalara eklenmemelidir. Bir çocuğa ait verinin uygunsuz şekilde işlendiğini düşünüyorsanız kvkk@ducktylo.com adresine başvurabilirsiniz. Kurmaca bir çocuk karakterin varlığı, tek başına gerçek bir çocuğun kişisel verisinin işlendiği anlamına gelmez.
9. Tercihler ve değişiklikler
Zorunlu olmayan çerezler ve pazarlama tercihleri ayrı yönetilir. Bir hizmet bildirimini almanız, tanıtım iletilerine izin verdiğiniz anlamına gelmez. Haklarınız ve başvuru yöntemleri Aydınlatma Metninde açıklanır.
Politika güncellendiğinde sürüm ve yürürlük tarihi değiştirilir. Veri işleme faaliyetindeki esaslı değişiklikler uygun kanaldan ayrıca bildirilir. Kanuni haklarınız sözleşme veya politika değişikliğiyle kaldırılamaz.