Gizlilik politikası

• · Hesap bilgileri: ad soyad, e-posta, ünvan, telefon, firma adı, ekipteki rol.
• · Kullanım verisi: sorduğunuz sorular, üretilen cevaplar, cevabın dayandığı kaynaklar, sohbet başlıkları, kredi tüketimi, işlem zamanları.
• · Yüklediğiniz belgeler: arşive eklediğiniz dosyaların metni ve bu metinden çıkarılan arama vektörleri (Büro ve üstü planlarda).
• · Fatura bilgileri: fatura unvanı, vergi dairesi, vergi numarası, ödeme kayıtları.
• · Teknik kayıtlar: hata kayıtları ve istek zaman damgaları. Reklam veya davranış takibi amacıyla veri toplanmaz.

Veriler öncelikle hizmeti sunmak için işlenir: sorunuza cevap üretmek, sohbetin önceki turlarını hatırlamak, arşivinizde arama yapmak, kotanızı hesaplamak, fatura kesmek ve destek taleplerinizi karşılamak.

Kimliğinizle ilişkisi kesilmiş toplu istatistikler (ör. günlük soru sayısı, ortalama cevap süresi, doğruluk ölçümleri) hizmetin işleyişini izlemek için kullanılır.

Sorularınız, sohbetleriniz ve yüklediğiniz belgeler; hizmetin sunulması dışında, ürünün geliştirilmesi veya modelin eğitilmesi amacıyla ancak sizinle ayrıca yapılmış yazılı bir sözleşme varsa kullanılır.

Böyle bir sözleşme yoksa bu veriler ürün geliştirmede ve model eğitiminde kullanılmaz. Kapsam, süre, verinin hangi hâlde (ham, anonimleştirilmiş veya maskelenmiş) kullanılacağı ve cayma koşulları o sözleşmede belirlenir; bu sayfa onun yerine geçmez.

Kullandığımız dil modeli sağlayıcılarına gönderilen içerikler, sağlayıcı tarafından model eğitiminde kullanılmayacak şekilde yapılandırılmış kurumsal API hesapları üzerinden iletilir.

Veriler kiracı (firma) bazında ayrılır ve veritabanı seviyesinde satır güvenliği (RLS) ile korunur: bir firmanın verisi başka bir firmaya sorgu düzeyinde görünmez. Bu koruma uygulama kodunun doğruluğuna bağlı değildir; veritabanı politikası olarak zorunlu tutulur.

Hizmeti sunabilmek için aşağıdaki hizmet sağlayıcılar kullanılır. Her biri yalnızca kendi işlevi için gereken veriyi görür:

• · Supabase — kimlik doğrulama ve veritabanı.
• · Railway — uygulama sunucusu.
• · Cloudflare — site dağıtımı ve güvenlik.
• · Anthropic, OpenAI, Google, Voyage AI — cevabın üretilmesi ve metin arama vektörleri. Bu sağlayıcılara sorunuzun metni ve ilgili mevzuat parçaları gönderilir.
• · PayTR — ödeme. Kart bilgisi doğrudan PayTR tarafından alınır.

Bu sağlayıcıların bir kısmı yurt dışında bulunmaktadır; yurt dışına aktarımın hukuki dayanağı KVKK aydınlatma metninde açıklanmıştır. Bunlar dışında verileriniz üçüncü kişilere satılmaz, kiralanmaz ve reklam amacıyla paylaşılmaz. Yasal bir talep hâlinde paylaşım yapılırsa, hukuken yasaklanmadıkça size bildirilir.

Kart numarası, son kullanma tarihi ve CVV sunucularımıza hiç ulaşmaz; ödeme PayTR altyapısında alınır. Bizde yalnızca ödemenin tutarı, tarihi ve sonucu tutulur.

• · Hesap ve kullanım verisi: hesap açık kaldığı sürece.
• · Fatura ve ödeme kayıtları: Vergi Usul Kanunu uyarınca beş yıl. Bu süre, hesap silinse dahi işler; yasal saklama yükümlülüğü silme talebinden önce gelir.
• · Teknik hata kayıtları: en fazla doksan gün.

Hesabınızı sildirmek istediğinizde soru geçmişiniz, sohbetleriniz ve yüklediğiniz belgeler kalıcı olarak silinir. Talebiniz en geç otuz gün içinde sonuçlandırılır.

İki istisna vardır: 7. maddedeki yasal saklama süresine tabi fatura kayıtları, ve — 3. madde kapsamında yazılı bir sözleşme yapılmışsa — o sözleşme uyarınca daha önce anonimleştirilmiş ve artık sizinle ilişkilendirilemeyen veriler. Anonimleştirilmiş veri geri döndürülemez; bu yüzden silme kapsamına girmez.

Bağlantılar TLS ile şifrelenir, veriler dinlenme hâlinde sağlayıcı düzeyinde şifrelenir, veritabanı erişimi satır güvenliği ile sınırlıdır ve yönetim uçları ayrı yetki ister. Buna rağmen hiçbir sistem mutlak güvenlik sağlamaz; verilerinizi etkileyen bir ihlal tespit edilirse, KVKK uyarınca Kurul’a ve size bildirilir.

Oturumun sürdürülmesi için tarayıcı deposu kullanılır; izleme veya reklam çerezi çalıştırılmaz. Ayrıntı çerez politikasındadır.