Gizlilik Politikası

1. Veri sorumlusu

[Şirket unvanı], [Adres], [iletişim e-postası]. Veri koruma iletişim kişisi: [veri koruma iletişim bilgisi].

2. İşlediğimiz veriler

• Hesap verileri: ad, e-posta adresi, şifrenin özeti (hash), dil tercihi
• Şirket içeriği: yüklediğin dosyalar, görevler, ajan talimatları, sohbetler ve çıktılar
• Bağlı Google verileri: yalnızca etkinleştirdiğinde Gmail e-postaları ve Google Takvim etkinlikleri
• Kullanım ve faturalama verileri: paket, model kullanımı, kredi ve ödeme kayıtları
• Teknik kayıtlar: IP adresi, tarayıcı bilgisi, hata ve erişim kayıtları

3. Amaçlar ve hukuki dayanaklar (GDPR m. 6)

• Hizmetin sunulması ve sözleşmenin ifası: m. 6(1)(b)
• Faturalama ve yasal saklama yükümlülükleri: m. 6(1)(c)
• Güvenlik, kötüye kullanımın önlenmesi ve hata giderme: m. 6(1)(f) (meşru menfaat)
• Google entegrasyonu gibi isteğe bağlı özellikler: m. 6(1)(a) (açık rıza) veya m. 6(1)(b)

4. Alıcılar ve veri işleyenler

Verilerini yalnızca hizmet için gerekli olduğu ölçüde, veri işleme sözleşmesi kapsamında şu sağlayıcılarla paylaşırız:

• Railway: uygulama ve veritabanı barındırma
• Vercel: web uygulamasının barındırılması
• Amazon Web Services (S3): dosya depolama, AB bölgesi eu-north-1 (Stockholm)
• Seçtiğin yapay zekâ sağlayıcıları (ör. Anthropic Claude, OpenAI, Google Gemini, DeepSeek, Mistral, xAI Grok, Qwen, Kimi, Cohere, OpenRouter, Groq): model istekleri
• Google API’leri: Gmail ve Takvim entegrasyonu

5. Uluslararası aktarımlar

Dosyaların AB’de saklanır. Model istekleri seçtiğin yapay zekâ sağlayıcısına gönderilir ve AB dışında (ör. ABD) işlenebilir. Diğer barındırma sağlayıcılarımız da AB dışında veri işleyebilir. Bu aktarımlar için AB Standart Sözleşme Maddeleri veya yeterlilik kararları (ör. AB-ABD Veri Gizliliği Çerçevesi) gibi uygun güvenceler kullanılır.

6. Saklama süresi

Hesap ve şirket verileri hesabın açık olduğu sürece saklanır ve hesap kapatıldıktan sonra [süre] içinde silinir. Faturalama kayıtları yasal saklama süreleri boyunca tutulur. Teknik kayıtlar [süre] sonra silinir.

7. Güvenlik

Kendi API anahtarların veritabanında şifrelenmiş olarak saklanır. Her şirketin verisi diğer şirketlerden ayrı tutulur. Bağlantılar TLS ile şifrelenir ve erişim yetkiye göre sınırlandırılır.

8. Hakların

GDPR m. 15–21 kapsamında erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına sahipsin. Verdiğin rızayı dilediğin zaman geri alabilirsin; bu, geri almadan önceki işlemlerin hukuka uygunluğunu etkilemez.

9. Google API verilerinin kullanımı

Google API’lerinden aldığımız verilerin kullanımı, Sınırlı Kullanım (Limited Use) şartları dahil Google API Hizmetleri Kullanıcı Verisi Politikası’na uygundur. Gmail ve Takvim verilerini yalnızca senin etkinleştirdiğin özellikler (ör. e-posta taslakları, sabah brifingi) için kullanırız. Bu veriler yapay zekâ modellerini eğitmek için kullanılmaz, satılmaz ve reklam amacıyla kullanılmaz. Google bağlantısını dilediğin zaman kaldırabilirsin.

10. İletişim ve şikâyet hakkı

Sorularını [iletişim e-postası] adresine gönderebilirsin. Ayrıca yetkili bir veri koruma denetim makamına şikâyette bulunma hakkın vardır: [denetim makamı].