Gizlilik politikası ve KVKK aydınlatma metni

Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Teklif Atölyesi tarafından işlenir. Başvuru ve sorularınız için iletişim adresi: merhaba@teklifatolyesi.com.

KVKK kapsamında Veri Sorumluları Siciline (VERBİS) kayıt yükümlülüğü doğduğunda kayıt yapılır ve sicil bilgisi bu sayfada yayımlanır.

İşlediğimiz kişisel veriler

• Hesap bilgileri: ad soyad, e-posta adresi, şifrenin geri döndürülemez özeti (şifrenin kendisi tutulmaz), dil ve bölge tercihleri. Google ile giriş kullanılırsa Google'ın gönderdiği ad, e-posta adresi ve hesap kimliği.
• Firma bilgileri: firma adı, sektör, ülke, para birimi, logo ve uygulama ayarları.
• Kullanım ve güvenlik kayıtları: giriş zamanları, IP adresi, tarayıcı bilgisi, uygulamada yapılan kritik işlemlerin denetim kayıtları.
• Uygulamaya girdiğiniz içerik: malzeme ve işlem fiyatları, müşteri kayıtları, teklifler, siparişler, iş emirleri ve yüklediğiniz dosyalar.
• Web sitesi formları: pilot başvurusu ve iletişim formuna yazdığınız ad, firma, e-posta, telefon, sektör, ekip büyüklüğü, mesaj ve IP adresi.
• Fatura bilgileri: ücretli pakete geçtiğinizde faturalama için gereken unvan, vergi numarası ve adres. Kart bilgileri ödeme kuruluşunca işlenir; Teklif Atölyesi'nde saklanmaz.
• Bağlantı bilgileri: firmanızın bağladığı hizmetlerin API anahtarları ve parolaları; şifrelenerek saklanır, ekranda yalnız son dört karakteri gösterilir.

Müşterilerinizin verileri

Teklif Atölyesi'ne kendi müşterilerinizin kişisel verilerini (ad, telefon, e-posta, adres gibi) girdiğinizde bu veriler bakımından veri sorumlusu sizsiniz; Teklif Atölyesi veri işleyen olarak yalnız sizin talimatınızla ve hizmeti sunmak için işlem yapar.

Bu verileri satmayız, reklam için kullanmayız ve başka firmaların verileriyle birleştirmeyiz. Bu işlemenin kuralları hesap açılırken kabul edilen Veri İşleme Sözleşmesi'nde, kullandığımız hizmet sağlayıcılar Alt işleyenler sayfasında yer alır.

İşleme amaçları

• Hesabın açılması, hizmetin sunulması ve sözleşmenin yürütülmesi.
• Hesap ve veri güvenliğinin sağlanması, kötüye kullanımın önlenmesi, denetim kayıtlarının tutulması.
• Destek taleplerine, pilot başvurularına ve iletişim mesajlarına dönüş yapılması.
• Fatura düzenlenmesi ve yasal yükümlülüklerin yerine getirilmesi.
• Hizmetin iyileştirilmesi için toplu ve kimliksizleştirilmiş kullanım istatistiklerinin çıkarılması.

Hukuki sebepler

• Sözleşmenin kurulması ve ifası için gerekli olması (KVKK m. 5/2-c; GDPR m. 6/1-b). Web sitesi formları da talebiniz üzerine sözleşme öncesi adım olarak bu kapsamdadır.
• Hukuki yükümlülüğün yerine getirilmesi (KVKK m. 5/2-ç; GDPR m. 6/1-c).
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz: güvenlik, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi (KVKK m. 5/2-f; GDPR m. 6/1-f).
• Yalnız gerektiğinde açık rızanız; örneğin tanıtım e-postaları (KVKK m. 5/1; GDPR m. 6/1-a). Rızanızı dilediğiniz zaman geri alabilirsiniz.

Aktarım ve hizmet sağlayıcılar

Verileriniz yalnız hizmeti sunmak için gereken ölçüde ve aşağıdaki alıcı gruplarıyla paylaşılır:

• Barındırma: uygulama ve veritabanı Hetzner Online GmbH'nin Almanya'daki (AB) veri merkezlerinde çalışır.
• Yapay zekâ: mesaj ayrıştırma, asistan ve metin önerisi özelliklerini kullandığınızda ilgili metin, yalnız o işlem için firmanızın seçtiği yapay zekâ sağlayıcısına gönderilir (ör. Anthropic PBC, OpenAI, Google, Mistral AI ya da firmanın kendi tanımladığı bir sağlayıcı). Firma kendi API anahtarını bağladığında o sağlayıcıyla ilişki firmanın kendi sözleşmesine tabidir; platformun anahtarı kullanıldığında veriler Anthropic PBC'ye ya da OpenAI şirketine (ABD) gönderilir ve model eğitiminde kullanılmaz. Firma yöneticisi yapay zekâyı tamamen kapatabilir, hangi kullanıcıların kullanabileceğini seçebilir, telefon ve e-posta adreslerinin gönderilmeden önce maskelenmesini açabilir.
• Firmanın bağladığı hizmetler: firma WhatsApp Business (Meta Platforms Ireland Ltd.), e-Fatura sağlayıcısı (ör. Paraşüt) ya da kendi e-posta sunucusu gibi bir hizmeti bağladığında ilgili teklif, sipariş ve müşteri bilgileri yalnız o işlem için bu hizmete iletilir; bu hizmetlerle ilişki firmanın kendi sözleşmesine tabidir.
• Anlık bildirimler: bir cihazda bildirimleri açtığınızda bildirimler tarayıcınızın bildirim hizmeti (ör. Google, Apple, Mozilla) üzerinden iletilir; bildirim içeriği uçtan uca şifrelidir.
• E-posta gönderimi: şifre sıfırlama ve bildirim e-postaları için e-posta hizmet sağlayıcısı.
• Ödeme: ücretli pakette kartla ödemeler için lisanslı ödeme kuruluşu; kart bilgileri bu kuruluşun sayfasında girilir, Teklif Atölyesi'ne ulaşmaz.
• Yetkili kurum ve kuruluşlar: yalnız yasal zorunluluk halinde.

Yurt dışına aktarım

Sunucuların Almanya'da, yapay zekâ ve bazı bağlı hizmetlerin (ör. WhatsApp, anlık bildirim) ABD'de ya da AB'de bulunması nedeniyle verileriniz yurt dışına aktarılabilir. Bu aktarımlar KVKK m. 9'da öngörülen uygun güvencelerle (standart sözleşmeler) ve GDPR'nin öngördüğü standart sözleşme hükümleriyle yapılır.

Saklama süreleri

• Hesap ve içerik verileri hesabınız açık olduğu sürece saklanır. Hesabınızı kapattığınızda en geç 30 gün içinde silinir ya da anonim hale getirilir; silinen veriler yedeklerde en fazla 30 gün daha kalabilir.
• Fatura ve muhasebe kayıtları ilgili mevzuatta öngörülen süre boyunca (10 yıla kadar) saklanır.
• Güvenlik ve erişim kayıtları en fazla 2 yıl saklanır.
• Web sitesi form kayıtları 2 yıl sonra silinir.
• Kayıt olmadan açılan demo hesapları 24 saat sonra tüm verileriyle silinir.

Haklarınız

KVKK m. 11 ve GDPR m. 15–22 kapsamında şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; aktarıldığı alıcıları bilme.
• Eksik ya da yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini isteme.
• İşlemenin kısıtlanmasını isteme ve işlemeye itiraz etme.
• Verilerinizi yaygın kullanılan bir biçimde alma (veri taşınabilirliği).
• Açık rızaya dayanan işlemede rızanızı geri alma.
• Kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etme; Kişisel Verileri Koruma Kurulu'na ya da AB'deki denetim makamına şikâyette bulunma.

Başvuru yolu

Taleplerinizi kimliğinizi doğrulamamıza yetecek bilgilerle birlikte merhaba@teklifatolyesi.com adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak yanıtlanır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifeye göre ücret alınabilir.

Güvenlik

Firma verileri birbirinden yalıtılır, bağlantılar şifrelenir, şifreler Argon2 ile özetlenir, yetkisiz kullanıcılara maliyet ve marj bilgisi sunucudan gönderilmez. Ayrıntılar Güvenlik sayfasında yer alır.

Çerezler

Hizmetin çalışması için zorunlu çerezleri kullanırız. Tanıtım sitesinde ayrıca, yalnız izin verirseniz Google Analytics ölçüm çerezleri yazılır. Ayrıntılar Çerez politikasında yer alır.

Değişiklikler

Bu metinde önemli bir değişiklik yaptığımızda sizi e-postayla ya da uygulama içinden bilgilendiririz. Güncel metin her zaman bu sayfadadır.