Gizlilik Politikası

1. Kim sorumlu

Personalitic’i Ahicommerce Yazılım Arge Danışmanlık Sanayi ve Ticaret Limited Şirketi (“Şirket”) sunar; kişisel verileriniz bakımından veri sorumlusu Şirket’tir. Unvan, adres ve iletişim bilgilerinin tamamı KVKK Aydınlatma Metni’nin ilk bölümündedir.

2. Web sitesi

• Site çerez kullanmaz; tarayıcınızda yerel depolama gibi başka bir kayıt da tutmaz.
• Ziyaretçi analitiği, reklam ya da izleme aracı kullanılmaz ve sayfalar üçüncü taraf sunuculardan içerik yüklemez. Yazı tipleri de Site’nin kendi sunucusundan gelir.
• Demo formunu doldurduğunuzda ad soyad, iş e-postası, şirket adı, isteğe bağlı mesajınız ve formun doldurulduğu dil kaydedilir; talebin ekibimize ulaşması için bir bildirim e-postası gönderilir.
• IP adresiniz, formun kötüye kullanılmasını önlemek için yalnız sunucu belleğinde ve geçici olarak tutulur; kaydedilmez.

3. Platform

• Hesabınız için ad, soyad ve e-posta adresiniz saklanır. Parolanız yalnız geri çevrilemez bir özet (bcrypt) olarak tutulur; parolanın kendisini biz de göremeyiz.
• Güvenlik için giriş olayları ve Platform’da yapılan işlemler kayda alınır; bu kayıtlarda IP adresi ve tarayıcı bilgisi yer alır.
• Platform çerez kullanmaz. Oturum bilgileriniz (“personalitic-auth”) ve tema tercihiniz (“personalitic-theme”) tarayıcınızın yerel depolamasında tutulur; çıkış yaptığınızda oturum bilgileri temizlenir. Ekranlar arası tek seferlik aktarımlar için oturum depolaması kullanılır ve bu kayıt okunduğu anda silinir.
• Platform yalnız hizmete ilişkin işlem e-postaları gönderir: davet, hesap doğrulama, parola sıfırlama, koşu ve kredi bildirimleri, rapor paylaşımı. Gönderim kaydında alıcı adresi, e-postanın türü ve sonucu tutulur; e-postanın içeriği saklanmaz.
• Rapor paylaşım bağlantıları süreli ve geri alınabilirdir; bağlantı anahtarı yalnız özet olarak saklanır. Paylaşılan rapor her görüntülendiğinde görüntüleme anı, IP adresi ve tarayıcı bilgisi kaydedilir.

4. Müşterilerimizin verisi

Müşterilerimizin Platform’a girdiği iş verileri (ürünler, firma ve müşteri kayıtları, senaryo girdileri, raporlar) müşteriye aittir ve müşteri paylaşmadıkça yalnız o müşterinin organizasyonunda görünür.

Analizler, yapay zekâ modeli sağlayıcısı Google’ın Gemini API’si kullanılarak üretilir; bu nedenle analiz istemleri, Platform’a girilen verilerden parçalar içerebilir. Model kullanım kayıtlarımız yalnız sayısal ölçümler (belirteç sayısı, süre, maliyet) içerir; istemin metnini içermez.

Platform, Gemini API’nin ücretli hizmetini kullanır. Google, bu hizmetin koşulları gereği istemleri ve yanıtları kendi ürünlerini geliştirmek için kullanmaz; bunları veri işleyen sıfatıyla, kendi veri işleme sözleşmesine göre işler.

Sentetik personalar yapay zekâ modelinin ürettiği kurgulardır; gerçek bir kişiye ait değildir ve bir anket katılımcısının yanıtı değildir.

5. Hizmet sağlayıcılar

Hizmeti sunabilmek için kişisel veriler, yalnız gerekli ölçüde şu alıcı gruplarıyla paylaşılır:

• Barındırma ve altyapı hizmet sağlayıcısı Amazon Web Services (AWS): Site ve Platform, AWS’nin Almanya’daki (Frankfurt, eu-central-1 bölgesi) sunucularında çalışır ve veriler orada saklanır.
• E-posta hizmet sağlayıcıları Emailit ve Google (Google Workspace): demo talebi bildirimleri, Platform’un işlem e-postaları ve ekibimizin e-posta yazışmaları. Emailit’in sunucuları Çekya’dadır.
• Yapay zekâ modeli sağlayıcısı Google (Gemini API): analiz istemleri, müşterinin Platform’a girdiği verilerden parçalar içerebilir.
• Yetkili kamu kurum ve kuruluşları: yalnız hukuki bir yükümlülük doğduğunda ve talep edilen ölçüde.

Kişisel verileri satmayız; reklam ya da pazarlama amacıyla üçüncü kişilerle paylaşmayız.

6. Verileriniz nerede

Site ve Platform, Amazon Web Services’in (AWS) Almanya’daki (Frankfurt) veri merkezlerinde barındırılır; verileriniz orada saklanır. Analiz istemleri Google’ın, e-postalar e-posta hizmet sağlayıcılarının sunucularında işlenir. Sağlayıcıların listesi ve yurt dışına aktarımın dayanağı KVKK Aydınlatma Metni’nin “Aktarım” bölümündedir.

Kurumsal müşterilerimize, sözleşmeyle kararlaştırılması hâlinde verilerin Türkiye’de ya da Avrupa Birliği’nde barındırıldığı ayrı bir kurulum (veri yerleşimi) ya da kendi altyapılarında kurulum sunulur.

7. Güvenlik

• Her kayıt kendi organizasyonuna bağlıdır; iş verileri yalnız o organizasyonun yetkili kullanıcılarına görünür. Bir rapor organizasyon dışına ancak yetkili bir kullanıcının oluşturduğu paylaşım bağlantısıyla açılır.
• Şirket’in yetkili personeli, hizmeti yönetmek için hesap, kredi, denetim ve e-posta gönderim kayıtlarına erişebilir. Denetim kayıtları işlemin türünü ve kısa ayrıntısını içerir; raporların, ürünlerin ve müşteri kayıtlarının kendisi bu yönetim ekranlarında yer almaz.
• Erişim rol ve izinlere göre verilir; işlemler denetim kaydında tutulur.
• Parolalar bcrypt özeti; oturum yenileme anahtarları, API anahtarı sırları ve paylaşım bağlantısı anahtarları SHA-256 özeti olarak saklanır. API anahtarının sırrı yalnız oluşturulduğu anda bir kez gösterilir.

8. Saklama

Verilerin ne kadar süre saklandığı KVKK Aydınlatma Metni’nin “Saklama süresi” bölümündedir.

9. Haklarınız ve iletişim

KVKK kapsamındaki haklarınız ve başvuru yolları KVKK Aydınlatma Metni’ndedir. Sorularınız için: info@teknogirisimakademisi.com

Avrupa Birliği’ndeki ziyaretçi ve müşterilerimiz, Genel Veri Koruma Tüzüğü’nün (GDPR) 15–22. maddelerindeki erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarını info@teknogirisimakademisi.com adresine başvurarak kullanabilir ve bulundukları ülkenin veri koruma denetim makamına şikâyette bulunabilir.

10. Değişiklikler

Bu politikayı güncellediğimizde sayfanın başındaki tarih değişir.