1.Bu politika kimi kapsar
Bu politika tanıtım sitesini ziyaret edenleri, deneme başvurusu yapanları ve Müşteri hesaplarının yetkililerini ve kullanıcılarını kapsar. Kişisel verileri iki farklı sıfatla işleriz:
- Kendi adımıza (veri sorumlusu olarak): başvuru, hesap, faturalama, destek ve güvenlik kayıtları. Bunlar bu politikanın ve KVKK Aydınlatma Metni'nin konusudur.
- Müşterimiz adına (veri işleyen olarak): Müşterinin ürüne girdiği çalışan, müşteri ve tedarikçi bilgileri. Bu verilerin veri sorumlusu Müşteridir; ilişki Veri İşleme Sözleşmesi ile düzenlenir.
2.Topladığımız bilgiler
- Deneme başvurusu: ad soyad, firma adı, e-posta, isteğe bağlı telefon; başvurunun zamanı ve IP adresi.
- Hesap: kullanıcının adı, e-postası, rolü, giriş kayıtları ve ürün içindeki değişiklik geçmişi.
- Faturalama: fatura unvanı, vergi ya da T.C. kimlik numarası, adres ve telefon. Kart bilgisi bizde değil, ödeme kuruluşunda kalır.
- Destek: bizimle yaptığınız yazışmalar.
- Teknik kayıtlar: güvenlik ve hata giderme için istek ve hata kayıtları.
3.Bilgileri ne için kullanırız
Hesabınızı açmak ve e-postanızı doğrulamak, Hizmeti sunmak, faturalamak, destek vermek, güvenliği sağlamak ve kötüye kullanımı önlemek, yasal yükümlülüklerimizi yerine getirmek için.
Bilgilerinizi satmayız ve reklam ağlarıyla paylaşmayız. Tanıtım sitesinde reklam, analiz ya da sosyal medya takip çerezi yoktur; ayrıntılar Çerez Politikası'ndadır.
4.Kimlerle paylaşırız
Hizmeti sunmak için çalıştığımız hizmet sağlayıcıları (barındırma, giriş, e-posta, hata kaydı, yapay zekâ, ödeme) Alt İşleyenler sayfasında adıyla listelenir. Bunlar dışında bilgileriniz yalnız yasal zorunluluk hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşılır.
5.Verinin bulunduğu yer
Uygulama sunucularımız ve veritabanımız Google Cloud'un Belçika bölgesindedir (europe-west1). Giriş, e-posta, hata kaydı ve yapay zekâ hizmeti aldığımız bazı sağlayıcılar ABD'dedir. Yurt dışına aktarım, 6698 sayılı Kanun'un 9. maddesindeki uygun güvencelerle (standart sözleşme) yapılır.
6.Yapay zekâ özellikleri
Sohbet yardımcısını ya da belge okuma gibi bir yapay zekâ özelliğini kullandığınızda, yalnız o işlem için gereken içerik (sorunuz, yanıt için gereken kayıtlar ya da okunacak belge) model sağlayıcısına iletilir. Yanıt yalnız sizin yetkinizdeki veriden üretilir. Bu içerik yanıtı üretmek dışında kullanılmaz ve yapay zekâ modeli eğitmek için kullanılmaz; model sağlayıcısının sözleşmesi de bunu yasaklar.
7.Bilgileri nasıl koruruz
- Bütün bağlantılar şifrelidir (TLS).
- Her firmanın verisi veritabanında satır düzeyi güvenlikle ayrılır; bir firma başka bir firmanın verisini göremez.
- Erişim rol ve seviyeye göre tanımlanır; hassas alanlar yetkisi olmayana maskeli gösterilir.
- Her değişiklik kim, ne zaman, eski ve yeni değeriyle kayıt altına alınır.
- Destek ekibimiz hesabınıza yalnız destek gerektiğinde, süreli ve gerekçeli bir oturumla girer; her oturum kayıt altındadır.
- Şifreler bizim sistemimizde değil, kimlik doğrulama hizmetinde saklanır. Kart bilgisi hiçbir zaman sunucularımıza gelmez.
- Veritabanı, yönetilen veritabanı hizmetinin otomatik yedekleriyle korunur.
8.Ne kadar saklarız
- Doğrulanmayan deneme başvurusu: 90 gün.
- Hesap ve Müşteri verisi: sözleşme süresince; sona erdikten sonra 30 gün dışa aktarım için, ardından en geç 90 gün içinde silinir ya da anonim hâle getirilir.
- Fatura ve ödeme kayıtları: vergi ve ticaret mevzuatındaki süre boyunca (10 yıla kadar).
9.Haklarınız
Kişisel verilerinizle ilgili haklarınızı ve başvuru yolunu KVKK Aydınlatma Metni anlatır. Müşterimizin ürüne girdiği bir veriyle ilgiliyseniz (örneğin onun çalışanı ya da müşterisiyseniz), başvurunuzu o firmaya yapmanız gerekir; firmaya bu konuda yardımcı oluruz.
10.İletişim
[Ticaret unvanı] · [Merkez adresi] · [KVKK başvuru e-postası]
Bu politikayı değiştirdiğimizde sayfanın başındaki tarih güncellenir; önemli değişiklikleri Müşterilerimize ayrıca bildiririz.