Gizlilik Politikası
Kızılelma AI olarak gizliliğinize önem veriyoruz. Bu politika; hangi verileri topladığımızı, neden işlediğimizi, nasıl koruduğumuzu ve haklarınızı açıklar.
1. Giriş
Bu Gizlilik Politikası, Kızılelma AI Software (Anıl Talha BULDUKLU) tarafından işletilen "Kızılelma AI" platformunun (web sitesi ve uygulama) kullanımı sırasında elde edilen verilere ilişkindir. Kişisel verilerin işlenmesine dair ayrıntılar için KVKK Politikası ve Aydınlatma Metni ile birlikte değerlendirilmelidir.
2. Topladığımız Bilgiler
- Hesap bilgileri: Ad-soyad, e-posta, telefon, baro/sicil bilgileri, şifre (özetlenerek/hash'lenerek saklanır), rol ve yetkiler.
- Kullanım verileri: Oturum kayıtları, IP adresi, cihaz/tarayıcı bilgileri, kullanım istatistikleri, kota ve işlem geçmişi.
- İçerik verileri: Platforma yüklediğiniz belgeler, asistana yazdığınız sorular ve üretilen taslaklar.
- İletişim verileri: Destek talepleri, iletişim formu ve e-posta yazışmaları.
- Çerez verileri: Tercihlerinize bağlı olarak zorunlu, tercih, analiz ve pazarlama çerezleri.
3. Verilerin Kullanımı
- Hizmetin sunulması, kişiselleştirilmesi ve iyileştirilmesi,
- Güvenlik, doğrulama ve kötüye kullanımın önlenmesi,
- Abonelik ve faturalama işlemlerinin yürütülmesi,
- Destek sağlanması ve taleplerin yanıtlanması,
- Yasal yükümlülüklerin yerine getirilmesi,
- İzin verilmesi hâlinde tanıtım ve bilgilendirme.
4. Yüklediğiniz İçerikler
Platforma yüklediğiniz belgeler ve oluşturduğunuz içerikler size aittir. Bu içerikleri yalnızca size hizmet sunmak amacıyla işleriz; içeriğiniz başka kullanıcılarla paylaşılmaz ve yapay zeka modeli eğitiminde kullanılmaz. Yapay zeka işleme süreçlerinde içeriğiniz, kimlik bilgileri Türkiye'de maskelendikten sonra işlenir.
5. Veri Güvenliği
Kişisel veriler aktarımda TLS 1.3, saklamada AES-256 (LUKS2 şifreli kasa) ile korunur. Gerçek kimlik bilgileri ve belge orijinalleri Türkiye'deki şifreli kasada tutulur; yapay zekaya ve yurt dışı altyapıya yalnızca maskelenmiş (kimliksizleştirilmiş) veri iletilir. Erişim, rol bazlı yetkilendirme ve hesap izolasyonu ile sınırlandırılır; ağ izolasyonu (VPN tüneli) uygulanır. Güvenlik mimarisinin ayrıntısı için KVKK Politikası — Güvenlik Mimarisi.
6. Paylaşım ve Aktarım
Verileriniz, yasal zorunluluklar ve hizmetin sunulması için gereken hâller dışında üçüncü taraflarla paylaşılmaz. Aktarımlar veri minimizasyonu ilkesine uygun yapılır. Yurt dışına yalnızca maskeli veri aktarılır; ayrıntılar için Veri Aktarımı Protokolü.
7. Hizmet Sağlayıcılar (Veri İşleyenler)
| Sağlayıcı | Amaç | İşlenen Veri | Konum |
|---|---|---|---|
| Barındırma / sunucu altyapısı | Uygulamanın çalıştırılması, depolama (maskeli işleme) | Maskeli içerik, hesap/sistem kayıtları | AB (AEA) |
| Yapay zeka modeli (Azure OpenAI) | Maskeli metin üzerinde analiz/üretim | Yalnızca maskeli metin | AB bölgesi |
| Türkiye şifreli kasa & maskeleme geçidi | Kimliklendirilebilir verinin yurt içinde saklanması | Orijinal belge, kimlik, kayıtlar | Türkiye |
| SMS doğrulama sağlayıcısı (İnteraktif İletişim / 1SMS) | Üyelik/hesap doğrulaması için tek kullanımlık kod (OTP) SMS gönderimi | Telefon numarası, doğrulama kodu | Türkiye |
| E-posta gönderim sağlayıcısı (TurkTicaret.net) | Doğrulama ve işlem e-postası (OTP) gönderimi | E-posta adresi, doğrulama kodu | Türkiye |
Tüm sağlayıcılar veri işleme sözleşmeleri ile bağlıdır ve verilerinizi kendi amaçları için (model eğitimi dâhil) kullanamaz.
8. Çerezler
Oturum yönetimi ve performans için çerezler kullanılır. Zorunlu olmayan çerezler yalnızca açık rızanızla etkinleştirilir. Ayrıntılar için Çerez Politikası; tercihlerinizi Çerez Ayarları'ndan yönetebilirsiniz.
9. Saklama Süreleri
- Hesap verileri: Üyelik süresince ve sona ermesinden sonra yasal saklama süreleri boyunca.
- İçerik verileri: Hizmet ilişkisi süresince; talebiniz hâlinde yasal saklama yükümlülükleri saklı kalmak üzere silinir.
- Log/güvenlik verileri: İlgili mevzuat ve güvenlik gereklilikleri çerçevesinde.
10. Haklarınız
KVKK m.11 kapsamında verilerinize erişme, düzeltme, silme, işlemeye itiraz, kısıtlama ve aktarıldığı yerleri öğrenme haklarına sahipsiniz. Başvurularınızı info@kizilelmaai.com.tr adresine iletebilirsiniz. Ayrıntı için KVKK Politikası.
11. Çocukların Gizliliği
Platform 18 yaşından küçüklere yönelik değildir ve bilerek 18 yaş altı kişilerden veri toplamaz.
12. Değişiklikler
Bu politika gerektiğinde güncellenir; güncel sürüm bu sayfada yayımlanır ve yayım tarihinden itibaren geçerli olur.
13. İletişim
Sorularınız için: info@kizilelmaai.com.tr · +90 531 796 53 83 · İletişim sayfası