Bu metin neyi kapsar
Bu metin, Geeky Code Lab'in geekycodelab.com'da (herkese açık site) ve Geeky Code Lab Hub'da (ekibimizin ve müşterilerimizin oturum açarak kullandığı alan) kişisel verileri nasıl işlediğini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi kapsamındaki Aydınlatma Metnimiz ve Avrupa Birliği'ndeki kişiler için AB Genel Veri Koruma Tüzüğü'nün (GDPR) 13. ve 14. maddeleri kapsamındaki bilgilendirmemizdir.
KVKK Aydınlatma Metnimiz aynı bilgileri KVKK'nın istediği kısa biçimde verir. Herkese açık sitedeki çerezleri ve tercihinizi nasıl değiştireceğinizi Çerez politikası açıklar. Siteyi ve Hub'ı kullanma kuralları Kullanım koşulları sayfasındadır.
Bu metin, bir müşterinin Hub'a başka kişiler hakkında (örneğin kendi müşterileri hakkında) koyduğu ve bizim yalnızca o müşteri için sakladığımız kişisel verileri kapsamaz. Bu durumda bu veriler hakkında müşteri karar verir ve müşteriyle yaptığımız sözleşme uygulanır.
Verilerinizden kim sorumlu
Veri sorumlusu:
| Bilgi | Ayrıntı |
|---|---|
| Ad | Kaveh Movahedi, şahıs işletmesi, Geeky Code Lab adıyla |
| Adres | Akpınar Mah. Arızlı TOKİ Konutları Sk. Arızlı TOKİ Konutları 4. Ada A6 Blok No: 19 İç Kapı No: 6, İzmit / Kocaeli, Türkiye |
| Vergi dairesi ve numarası | Tepecik Vergi Dairesi, vergi kimlik numarası 6231650161 |
| Verilerinizle ilgili bize nasıl ulaşırsınız | Kişisel veri talebi seçilerek iletişim formu üzerinden veya yukarıdaki adrese posta yoluyla (bkz. "Haklarınızı nasıl kullanırsınız") |
Özet
| Ne | Veriler | Neden | KVKK hukuki sebebi (md. 5) | GDPR hukuki dayanağı (md. 6) | Ne kadar süre |
|---|---|---|---|---|---|
| Siteyi ziyaret | IP adresi, tarayıcı ve cihaz türü, istenen sayfalar, zaman, gelinen sayfa | Sayfaları sunmak, siteyi güvende tutmak, hataları bulmak | Meşru menfaat (5/2-f) | Meşru menfaat (6(1)(f)) | Kayıtlarda en fazla 30 gün |
| Çerez tercihiniz | Rastgele onay kimliği, seçilen kategoriler, politika sürümü, IP adresinizin anahtarlı ve geri döndürülemez özeti, tarayıcınızın kullanıcı aracısı bilgisi, zaman | Tercihinizi hatırlamak; neye onay verdiğinizi ispat etmek | Hukuki yükümlülük (5/2-ç); bir hakkın tesisi, kullanılması veya korunması (5/2-e) | Hukuki yükümlülük (6(1)(c), md. 7(1)) | Çerez: 12 ay. Kayıt: 3 yıl |
| Analitik (yalnızca onayınızla) | Takma adlı ziyaretçi ve ziyaret kimlikleri, sayfalar, olaylar, cihaz, yaklaşık konum | Hangi sayfaların işe yaradığını ve neyi geliştireceğimizi görmek | Açık rıza (5/1) | Rıza (6(1)(a)) | Çerezler en fazla 2 yıl; Google raporları 2 ay saklar |
| Pazarlama (planlanıyor; yalnızca onayınızla) | Takma adlı kimlikler, sayfalar, reklam tıklamaları ve dönüşümler | Reklamları ölçmek ve ilgili reklamlar göstermek | Açık rıza (5/1) | Rıza (6(1)(a)) | Aşağıda her araç için |
| İletişim formu | Ad, e-posta, telefon veya WhatsApp numarası (isteğe bağlı), şirket, hizmet, bütçe, zaman planı, mesaj, IP adresi | Talebinizi yanıtlamak ve teklif hazırlamak | Sözleşmenin kurulması (5/2-c); meşru menfaat (5/2-f) | Sözleşme öncesi adımlar (6(1)(b)); meşru menfaat (6(1)(f)) | Gelişinden itibaren 2 yıl (kişisel veri talepleri: 3 yıl); IP adresi saklanmaz |
| Telefon numarası, WhatsApp'ta görünen ad, mesajlar | Talebinizi yanıtlamak | Sözleşmenin kurulması (5/2-c); meşru menfaat (5/2-f) | 6(1)(b); 6(1)(f) | Yazışmayı silene kadar | |
| Site sohbet asistanı | Sorularınız ve cevaplar; IP adresinizin anahtarlı ve geri döndürülemez özeti | Hizmetlerimizle ilgili sorularınızı yanıtlamak | Meşru menfaat (5/2-f); sözleşmenin kurulması (5/2-c) | 6(1)(f); 6(1)(b) | Sunucumuzda son mesajdan sonra 30 gün; tarayıcınızda sohbetle ilgili hiçbir şey |
| Hub hesabı | Ad, e-posta, rol, dil, profil fotoğrafı, son görülme, oturum açma ve güvenlik verileri | Size Hub erişimi vermek ve Hub'ı güvende tutmak | Sözleşmenin ifası (5/2-c); meşru menfaat (5/2-f) | Sözleşme (6(1)(b)); meşru menfaat (6(1)(f)) | Hesap var olduğu sürece; devre dışı bırakıldıktan 12 ay sonra, 30 günlük bir bildirim süresinin ardından anonim hale getirilir |
| Davetler | E-posta, rol, dil, sizi kimin davet ettiği, durum | Size Hub erişimi vermek | Meşru menfaat (5/2-f) | Meşru menfaat (6(1)(f)) | Hesabınız var olduğu sürece; iptal edilen veya kullanılmadan süresi dolan davetler 90 gün sonra silinir |
| Hub güvenlik kaydı | Hesap olayları, kullanıcı kimliği, IP adresi, zaman | Güvenlik, kötüye kullanımı incelemek, ne olduğunu ispat etmek | Meşru menfaat (5/2-f); bir hakkın tesisi, kullanılması veya korunması (5/2-e) | Meşru menfaat (6(1)(f)) | En fazla 30 gün |
| Hub'da proje çalışması | Yazdığınız, yüklediğiniz ve değiştirdikleriniz; kimin ne yaptığı | Birlikte yürüttüğümüz projeleri yönetmek | Sözleşmenin ifası (5/2-c); meşru menfaat (5/2-f) | Sözleşme (6(1)(b)); meşru menfaat (6(1)(f)) | Müşterinin sözleşmesinde belirlendiği kadar; silinen öğeler ve yazılar çöp kutusunda 30 gün, dosyaları depolama geçmişinde 30 gün daha |
| Hub yapay zekâ sohbeti | Sorularınız, eklediğiniz dosyalar ve cevaplar | Hub'daki bilgilerden sorularınızı yanıtlamak | Sözleşmenin ifası (5/2-c); meşru menfaat (5/2-f) | Sözleşme (6(1)(b)); meşru menfaat (6(1)(f)) | Sohbetin son mesajından 12 ay sonra veya siz silene kadar |
| Faturalar | Fatura adı, fatura bilgileri ve PDF'i, ödemeler | Neyi faturaladığımızı ve neyin ödendiğini kaydetmek | Hukuki yükümlülük (5/2-ç); sözleşmenin ifası (5/2-c) | Hukuki yükümlülük (6(1)(c)); sözleşme (6(1)(b)) | Düzenlendiği tarihten itibaren 10 yıl |
| Yedekler | Hub veritabanının ve saklanan dosyaların kopyaları | Hatalardan ve yanlışlıklardan geri dönmek | Meşru menfaat (5/2-f) | Meşru menfaat (6(1)(f)) | Veritabanı kopyaları 30 gün ve sürüm geçmişinde en fazla 30 gün daha; dosya kopyaları 30 gün |
Ayrıntılar aşağıdaki bölümlerdedir.
Herkese açık sitede
Siteyi ziyaret etmeniz
Bir sayfayı açtığınızda tarayıcınız bize teknik veriler gönderir: IP adresiniz, tarayıcı ve cihaz türünüz, istediğiniz sayfa, geldiğiniz sayfa ve zaman. Sunucularımızın ve içerik dağıtım ağımızın (Amazon CloudFront) size sayfayı gönderebilmesi için bu veriler gereklidir. Siteyi güvende tutmak ve hataları bulmak için bunları sunucu kayıtlarında en fazla 30 gün tutarız, sonra silinir.
Açık veya koyu tema tercihiniz bize gönderilmez, tarayıcınızda tutulur. Diliniz adresin bir parçasıdır (Türkçe için /tr).
Çerezler ve tercihiniz
Site, çalışması için zorunlu çerezleri kullanır; analitik ve pazarlama araçlarını ise yalnızca siz izin verirseniz kullanır. Her çerez, amacı ve süresi Çerez politikası'nda listelenir. Tercihinizi istediğiniz zaman Çerez ayarları ile değiştirebilirsiniz.
Bir seçim yaptığınızda, sorulursa neye onay verdiğinizi gösterebilmek için bunun kaydını tutarız: rastgele bir onay kimliği, izin verdiğiniz kategoriler, politika sürümü, zaman, tarayıcınızın kullanıcı aracısı bilgisi ve IP adresinizin anahtarlı, geri döndürülemez bir özeti. IP adresinin kendisini asla saklamayız; kayıt adınızla, e-postanızla veya herhangi bir hesapla ilişkilendirilmez. Bu kayıtları 3 yıl sonra sileriz.
Analitik (yalnızca onayınızla)
Analitiğe izin verirseniz, hangi sayfaların ziyaret edildiğini ve neyi geliştirmemiz gerektiğini görmek için Google Analytics 4 kullanırız. Google, tarayıcınıza rastgele bir kimlik veren çerezler yerleştirir; görüntülediğiniz sayfaları, bu sayfalardaki olayları (ör. bir formun gönderilmesi), cihaz türünüzü ve IP adresinizden çıkarılan yaklaşık konumu alır. Google IP adresinizi bize vermez. Google raporları 2 ay saklar; çerezler en fazla 2 yıl kalır.
Seçim yapmadan önce ve reddederseniz Google'ın analitik kodu yüklenmez; bu yüzden ziyaretinizle ilgili hiçbir şey Google'a gönderilmez. Analitiğe izin verdiğinizde tercihinizi Google Consent Mode ile Google'a iletiriz.
Pazarlama (yalnızca onayınızla)
Henüz hiçbir pazarlama aracı kullanmıyoruz. Aşağıdaki araçları eklemeyi planlıyoruz. Eklediğimizde yalnızca Pazarlama'ya izin verdikten sonra yüklenecek, bu metni ve Çerez politikasını güncelleyeceğiz ve size yeniden sorulacak:
| Araç | Sağlayıcı | Durum |
|---|---|---|
| Meta Pixel | Meta Platforms Ireland Ltd. / Meta Platforms, Inc. | Planlanıyor, henüz kullanımda değil |
| Google Ads | Google Ireland Ltd. / Google LLC | Planlanıyor, henüz kullanımda değil |
| LinkedIn Insight Tag | LinkedIn Ireland Unlimited Company | Planlanıyor, henüz kullanımda değil |
Bu araçlar, reklamlarımızın ziyaret ve talebe dönüşüp dönüşmediğini ölçer ve size başka sitelerde reklamlarımızı gösterebilir. Çerez veya benzeri kimlikler yerleştirir ve ziyaret ettiğiniz sayfaları ve yaptığınız işlemleri sağlayıcıya gönderir. Sağlayıcılar bunları kendi gizlilik politikaları kapsamında sizin hakkınızda zaten bildikleriyle birleştirebilir.
İletişim formu
İletişim formunu gönderdiğinizde adınızı, e-posta adresinizi, ilgilendiğiniz hizmeti ve mesajınızı, ayrıca eklediğiniz isteğe bağlı bilgileri alırız: telefon veya WhatsApp numarası, şirket, bütçe ve zaman planı. Kötüye kullanımı önlemek için (bir bağlantının gönderebileceği mesaj sayısına sınır) IP adresinizi de kısa süreliğine işleriz.
Bu bilgileri yalnızca talebinizi yanıtlamak ve isterseniz teklif hazırlamak için kullanırız; bülten veya reklam için kullanmayız. Mesaj veritabanımızda saklanır, bir kopyası Amazon SES üzerinden bize e-postayla gönderilir ve Google Workspace e-posta kutumuzda alınır. Mesajı gelişinden itibaren 2 yıl, kişisel veri taleplerini 3 yıl saklarız; birlikte çalışırsak sözleşmedeki saklama süresi uygulanır. IP adresiniz yalnızca bu sınır için kullanılır, mesajınızla birlikte saklanmaz.
Bize WhatsApp'tan yazarsanız telefon numaranızı, WhatsApp'ta kullandığınız adı ve mesajlarınızı görürüz. Bunları yalnızca size cevap vermek için kullanırız. Telefonumuzdaki WhatsApp Business uygulamasını, arada başka bir sağlayıcı olmadan kullanırız. WhatsApp'ı Meta işletir; Meta mesajlarınızı kendi koşulları ve gizlilik politikası kapsamında, Türkiye dışında da işler. Yazışmayı silene kadar uygulamada saklarız.
Yapay zekâ sohbet asistanı
Sitedeki sohbet asistanını kullanırsanız, yazdıklarınız ve asistanın cevapları, cevapların üretilmesi için yapay zekâ sağlayıcımız Anthropic PBC'ye (ABD) gönderilir. Sorunuzu yanıtlayan bölümleri herkese açık yazılarımızda bulmak için sorunuz Voyage AI'a (ABD) da gönderilir; bölümleri sıralayabilmesi için sorunuzu yanıtlayabilecek bölümler de ona gönderilir. Lütfen sohbete hassas kişisel veri (ör. sağlık bilgisi) yazmayın.
Yazışma, son mesajından 30 gün sonrasına kadar sunucumuzda saklanır, sonra silinir. Bir bağlantının sorabileceği soru sayısını sınırlayabilmek ve hangi sohbetlerin aynı bağlantıdan geldiğini görebilmek için yazışmayla birlikte IP adresinizin anahtarlı ve geri döndürülemez özetini saklarız; adresin kendisini asla saklamayız. Sitedeki her istek gibi sohbetin istekleri de IP adresinizle birlikte en fazla 30 gün sunucu kayıtlarımızda bulunur. Saklanan sohbetleri, sorunları ve kötüye kullanımı inceleyebilmek için yalnızca GCL'nin sahibi ve yöneticileri okuyabilir; bir sohbet her açıldığında kimin ne zaman açtığını kaydederiz. Tarayıcınızda sohbetle ilgili hiçbir şey saklanmaz: sohbet, sitenin 2 saat hareketsizlikten sonra sona eren oturum çerezine bağlıdır. Sınırlarımızı aşmamak için her cevabın boyutunu ve maliyetini, metni olmadan sayarız. Anthropic gönderdiklerimizi modellerini eğitmek için kullanmaz ve yalnızca ticari koşullarının izin verdiği süre kadar saklar. Voyage AI verilerimizle model eğitmez ve gönderdiklerimizi işledikten hemen sonra siler.
Hukuki sebep, sorularınızı yanıtlamaktaki meşru menfaatimiz (KVKK 5/2-f; GDPR 6(1)(f)) veya hizmetlerimizi sorduğunuzda sözleşmenin kurulmasıdır (5/2-c; 6(1)(b)).
Hub'da
Hub'a yalnızca davet ettiğimiz kişiler girebilir: ekibimiz ve müşterilerimizde bizimle çalışan kişiler.
Davetler
Sizi davet etmek için bir yönetici e-posta adresinizi, sahip olacağınız rolü, davetin dilini ve proje çalışması için göreceğiniz projeleri ve alanları girer. Size yalnızca bir kez çalışan ve 7 gün sonra geçerliliğini yitiren bir bağlantı e-postayla gönderilir. Davet kaydını (e-posta, rol, dil, sizi kimin davet ettiği, son geçerlilik tarihi, kabul veya iptal edilip edilmediği) hesabınız var olduğu sürece saklarız. Bir davet iptal edilirse veya kabul edilmeden süresi dolarsa, 90 gün sonra silinir. Henüz hesabınız yokken e-postanızı, kurumunuz veya ekibimiz size erişim verilmesini istediği için işleriz (meşru menfaat, KVKK 5/2-f; GDPR 6(1)(f)); e-postanızı sizi davet eden kişiden alırız.
Hesabınız
Hesabınızda adınız ve soyadınız, e-posta adresiniz, rolünüz, tercih ettiğiniz dil, varsa profil fotoğrafınız, en son ne zaman etkin olduğunuz (en fazla 5 dakikada bir güncellenir) ve iki adımlı doğrulamanın açık olup olmadığı bulunur. Ayrıca güvenli oturum açma için gerekenler de bulunur: özetlenmiş (hash) bir parola (parolanın kendisini asla görmeyiz) ve iki adımlı doğrulamayı kurduysanız şifrelenmiş olarak saklanan gizli anahtarı ve kurtarma kodları.
Hub'daki diğer kişiler adınızı, fotoğrafınızı ve rolünüzü gerektiği yerde görür: yöneticiler Ekip sayfasında, aynı projelerdeki kişiler ise yaptığınız işin yanında.
Biri ayrıldığında hesabı devre dışı bırakılır: artık oturum açamaz, oturumları sona erer ve bağlı uygulamalarının bağlantısı kesilir. Proje geçmişinin doğru kalması için hesap ve ona bağlı işler kalır. Bir hesap devre dışı bırakıldıktan 12 ay sonra anonim hale getirilmek üzere planlanır, kişiye e-postayla bildirilir ve 30 gün sonra anonim hale getirilir: adı, e-postası, fotoğrafı ve oturum açma verileri kaldırılır, işleri "Eski üye" olarak görünür. Hesabınızın silinmesini isterseniz, talebi kimin yaptığını kontrol eder, hesabı devre dışı bırakır ve 30 gün sonra anonim hale getiririz.
Google ile oturum açma
Google ile oturum açarsanız Google bize Google hesap kimliğinizi, adınızı, doğrulanmış e-posta adresinizi, Google Workspace alan adınızı ve ilk seferde profil fotoğrafınızı iletir. Yalnızca davet ettiğimiz biriyle eşleşen Google Workspace hesaplarını kabul ederiz. Google oturum açma işleminizi kendi gizlilik politikası kapsamında işler. Sizi bir sonraki seferde tanıyabilmek için Google kimliğini hesabınızla birlikte saklarız.
Profil fotoğrafı
Bir fotoğraf yükleyebilirsiniz; ya da Google ile ilk oturum açtığınızda (fotoğrafınız yoksa ve daha önce hiç kaldırmadıysanız) Google fotoğrafınızı kopyalarız. Fotoğrafı kırpar, meta verilerini (konum gibi) kaldırır ve üç küçük boyutta saklarız. Fotoğrafın web adresine sahip olan herkes onu açabilir; yani gizli değildir, ancak adres Hub dışında hiçbir yerde yayımlanmaz. Fotoğrafı kaldırdığınızda veya değiştirdiğinizde dosyaları sileriz; kopyalar depolama alanımızın sürüm geçmişinde en fazla 30 gün kalır. Fotoğraf eklemek isteğe bağlıdır.
Oturumlar, çerezler ve iki adımlı doğrulama
Hub yalnızca zorunlu çerezler kullanır: 2 saat hareketsizlikten sonra sona eren bir oturum çerezi, siteler arası istek sahteciliğine karşı bir güvenlik çerezi ve "Oturumum açık kalsın"ı seçerseniz sizi 30 gün oturumda tutan bir çerez. Oturum verileri, oturum bitene kadar sunucumuzdaki bellek tabanlı depolamada tutulur. Hub hiçbir analitik veya reklam aracı yüklemez.
Güvenlik kaydı
Güvenlikle ilgili her olay için (oturum açma veya kapatma, başarısız oturum açma, parola ve iki adımlı doğrulama değişiklikleri, davetler, rol değişiklikleri, devre dışı bırakma, bir uygulamayı bağlama veya bağlantısını kesme, fotoğraf değişikliği) kullanıcı kimliğiniz, olay, geldiği IP adresi ve zaman ile bir kayıt satırı yazarız. Başarısız oturum açmada girilen e-postanın kendisini değil, geri döndürülemez bir özetini kaydederiz. Kötüye kullanımı tespit etmek ve incelemek için bu kayıtları en fazla 30 gün saklarız.
Bağlı yapay zekâ uygulamaları
Claude veya ChatGPT gibi bir yapay zekâ uygulamasını Hub'a bağlayabilirsiniz. Bu durumda uygulamanın adını ve web adresini, ona ilk ne zaman yetki verdiğinizi ve 1 gün sonra (yenileme anahtarları 30 gün sonra) geçerliliğini yitiren erişim anahtarlarını saklarız. Bu uygulamaları Hesabım sayfasında istediğiniz zaman görebilir ve bağlantılarını kesebilirsiniz. Böyle bir uygulamayı kullandığınızda, ondan Hub'dan okumasını istediğiniz bilgiler, o uygulamanın sağlayıcısına sizin onunla yaptığınız sözleşme kapsamında gider; o sağlayıcının bu bilgileri nasıl işlediğinden sorumlu değiliz.
Proje çalışması
Hub'da bir proje üzerinde çalıştığınızda, sizin ve diğerlerinin orada oluşturduklarını saklarız: alanları, açıklamaları, kontrol listeleri ve bağlantılarıyla iş öğeleri, yorumlar ve bahsetmeler, eklenen dosyalar, dokümantasyon sayfaları ve kimin neyi ne zaman değiştirdiğinin geçmişi. Bunları projeyi yürütmek, bir öğeyi takip eden, bahsedilen veya atanan kişilere bildirim göndermek (Hub'da ve e-postayla; e-postayı Hesabım sayfasında kapatabilirsiniz) ve yapılan işin kaydını tutmak için kullanırız. Dahili olarak işaretlenen öğeleri yalnızca ekibimiz görür.
Silinen öğeler, sayfalar ve yorumlar projenin çöp kutusunda 30 gün kalır, sonra dosyalarıyla birlikte silinir. Silinen bir bilgi bankası yazısı da aynı şekilde bilgi bankasının çöp kutusunda 30 gün kalır. Silinen bir dosya depolamamızın sürüm geçmişinde 30 gün daha kalır; yani silindikten en geç 60 gün sonra tamamen ortadan kalkar. Silinmeyen bir öğeden veya yazıdan bir dosya kaldırıldığında dosya aynı şekilde silinir, ancak adı ve onu kimin eklediği, öğe veya yazı silinene kadar onunla birlikte kalır. Bir proje veya müşteriyle sözleşme sona erdikten sonra proje verilerinin ne kadar saklanacağı ve önceden dışa aktarılıp aktarılamayacağı müşterinin sözleşmesinde belirlenir.
Bu özelliklerin bazıları aşamalı olarak ekleniyor; bu metin onları kullanıma sunuldukça anlatır.
Hub yapay zekâ sohbeti
Hub'daki kişiler Hub'ın yapay zekâ asistanına soru sorabilir. Bir sohbette sorularınız, eklediğiniz dosyalar ve cevaplar bulunur; sohbeti yalnızca siz okuyabilirsiniz. Cevap üretmek için sorunuz, açmaya yetkili olduğunuz sayfalardaki ilgili bölümler ve eklediğiniz dosyalar yapay zekâ sağlayıcımız Anthropic PBC'ye (ABD) gönderilir. Bu bölümleri bulmak için sorunuz Voyage AI'a (ABD) da gönderilir; bölümleri sıralayabilmesi için sorunuzu yanıtlayabilecek bölümler de ona gönderilir.
Bir sohbet, son mesajından 12 ay sonra silinir; istediğiniz sohbeti hemen de silebilirsiniz. Bir hesap anonim hale getirildiğinde sohbetleri ve dosyaları silinir. Bütçemizi aşmamak için her cevabın boyutunu ve maliyetini, metni olmadan 13 ay sayarız. Anthropic gönderdiklerimizi modellerini eğitmek için kullanmaz ve yalnızca ticari koşullarının izin verdiği süre kadar saklar. Voyage AI verilerimizle model eğitmez ve gönderdiklerimizi işledikten hemen sonra siler.
Projelerde ve bilgi bankasında yapay zekâ özellikleri
Bir dokümantasyon sayfasında veya bilgi bankası yazısında "Yapay zekâ bunu kullanabilir" açıksa (biri kapatmadıkça açıktır), Hub'ın yapay zekâ asistanı sorulara bunlardan cevap verebilsin diye metni ve ekli dosyaları parçalara ayrılır ve sayısal bir temsiliyle (embedding) birlikte kendi veritabanımızda saklanır. Embedding'leri Voyage AI (ABD) oluşturur. Cevaplar yalnızca soran kişinin açmaya yetkili olduğu sayfaları kullanır. "Yapay zekâ bunu kullanabilir" kapatıldığında sayfa yapay zekâ dizininden çıkarılır.
Yapay zekâ cevapları yanlış olabilir. Bunlar karar değil, öneridir: Hub'da hiçbir şey sizin hakkınızda yalnızca otomatik araçlarla karar vermez.
Faturalar
Kurumunuz müşterimizse, ona düzenlediğimiz faturaları Hub'a kaydederiz: fatura adı, fatura bilgileri ve resmî PDF'i ile yapılan ödemeler. Müşterinin Hub'daki sahipleri kendi faturalarını görebilir ve yeni bir fatura eklendiğinde e-posta alır. Faturalar muhasebe ve vergi yükümlülüklerimiz için düzenlendiği tarihten itibaren 10 yıl saklanır ve bir kişinin hesabı anonim hale getirildiğinde değiştirilmez.
Hub'dan gelen e-postalar
Davetleri, parola sıfırlamalarını ve bildirimleri yanıt verilmeyen (no-reply) adresimizden Amazon Simple Email Service ile göndeririz. E-posta adresi ve mesaj, Amazon'un Amerika Birleşik Devletleri'ndeki sunuculardan geçer.
Verileriniz kimlere aktarılır
Kişisel verileri satmayız. Yalnızca burada anlatıldığı şekilde paylaşırız:
| Alıcı | Amaç | Yer |
|---|---|---|
| Amazon Web Services EMEA SARL / Amazon Web Services, Inc. | Sitenin ve Hub'ın barındırılması (sunucular, veritabanı, dosyalar, yedekler, kayıtlar) | Frankfurt, Almanya (eu-central-1) |
| Amazon CloudFront (AWS) | Sayfaları ve dosyaları hızlı ve güvenli sunmak | Dünya genelinde, size yakın AWS uç noktaları |
| Amazon Simple Email Service (AWS) | Hub e-postalarını ve iletişim formu kopyalarını göndermek | ABD (us-east-1) |
| Google (Google Ireland Ltd. / Google LLC) | Google ile oturum açma; onayınızla Google Analytics 4; onayınızla Google Ads (planlanıyor); Google Workspace (e-postamız) | AB ve ABD |
| Meta (Meta Platforms Ireland Ltd. / Meta Platforms, Inc.) | WhatsApp; onayınızla Meta Pixel (planlanıyor) | AB ve ABD |
| LinkedIn Ireland Unlimited Company | Onayınızla LinkedIn Insight Tag (planlanıyor) | AB ve ABD |
| Anthropic PBC | Sitedeki ve Hub'daki yapay zekâ sohbetinin cevapları | ABD |
| Voyage AI | Yapay zekâ cevaplarının kullandığı bölümleri bulmak (embedding ve sıralama) | ABD |
| Diğer Hub kullanıcıları | Ortak projelerde adınız, fotoğrafınız ve işiniz | Çalıştıkları yer |
| Kamu kurumları ve mahkemeler | Yalnızca kanun gerektirdiğinde | Türkiye |
AWS, Amazon SES, Anthropic ve Voyage AI verileri bizim adımıza ve yalnızca talimatlarımızla işler (veri işleyen). Google ile oturum açma, WhatsApp ve reklam araçlarında Google, Meta ve LinkedIn verileri nasıl kullanacaklarına kendi gizlilik politikaları kapsamında kendileri de karar verir.
Türkiye ve AB dışına aktarım
Sunucularımız Almanya'dadır; yukarıdaki sağlayıcıların bazıları ABD'dedir veya dünya genelinde çalışır. Bu nedenle verileriniz Türkiye dışına aktarılır.
KVKK (md. 9) kapsamında: verileriniz "Verileriniz kimlere aktarılır" bölümündeki sağlayıcılara yurt dışına aktarılır: Amazon Web Services (Almanya; Amazon SES ABD'de; CloudFront size yakın), Google (AB ve ABD), WhatsApp için Meta (AB ve ABD), Anthropic PBC (ABD) ve Voyage AI (ABD). Bu aktarımların hiçbiri için açık rızanıza dayanmayız.
GDPR kapsamında: AB verilerini ABD'deki sağlayıcılara aktardığımızda, sağlayıcının AB–ABD Veri Gizliliği Çerçevesi sertifikasına veya Avrupa Komisyonu'nun standart sözleşme maddelerine dayanırız. Bir sağlayıcı için bunlardan hangisinin uygulandığını bize sorabilirsiniz (bkz. "Haklarınızı nasıl kullanırsınız").
Verilerinizi nasıl topluyoruz
- Otomatik olarak, siteyi veya Hub'ı kullandığınızda tarayıcınızdan ve cihazınızdan (kayıtlar, çerezler, izin verdiğiniz araçlar).
- Sizden, bir formu doldurduğunuzda, bize yazdığınızda, bir sohbet asistanını kullandığınızda, bir daveti kabul ettiğinizde veya Hub'da çalıştığınızda.
- Başkalarından: sizi Hub'a davet eden kişiden; Google ile oturum açtığınızda Google'dan; bir projede sizden bahseden, size iş atayan veya sizinle ilgili yazan diğer Hub kullanıcılarından.
Verileri elektronik ortamda; site, Hub, e-posta ve WhatsApp aracılığıyla toplarız.
Verilerinizi nasıl koruyoruz
Trafik şifrelenir (HTTPS). Sunucularımız bağlantıları yalnızca içerik dağıtım ağımız üzerinden kabul eder ve açık bir uzaktan oturum açma portu yoktur. Parolalar özetlenir (hash), iki adımlı doğrulama anahtarları şifrelenir. Hub'da erişim rollere ve projelere göredir; herkes yalnızca görmeye yetkili olduğunu görür. Profil fotoğrafları dışındaki dosyalar gizli olarak saklanır. Hatalardan geri dönebilmek için veritabanı yedeklerini 30 gün, yedek deposunun sürüm geçmişinde ise en fazla 30 gün daha tutarız.
Verilerinizi ne kadar saklıyoruz
Verileri yalnızca amacın gerektirdiği süre kadar, daha uzun süre ise yalnızca kanun gerektirdiğinde ya da bir hakkın tesisi veya korunması için saklarız; sonra siler, yok eder veya anonim hale getiririz. Süreler özette ve yukarıdaki bölümlerdedir. Veriler kalıcı olarak silindikten sonra kopyaları, tamamen ortadan kalkmadan önce depolama sürüm geçmişinde en fazla 30 gün, veritabanı yedeklerinde en fazla 60 gün kalabilir.
Haklarınız
KVKK (md. 11) kapsamında bizden şunları isteyebilirsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenmek, işlenmişse buna ilişkin bilgi talep etmek;
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenmek;
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek;
- eksik veya yanlış işlenmişse düzeltilmesini istemek ve bunun aktarıldığı üçüncü kişilere bildirilmesini istemek;
- işlenmesini gerektiren sebepler ortadan kalktığında silinmesini veya yok edilmesini istemek (md. 7) ve bunun aktarıldığı üçüncü kişilere bildirilmesini istemek;
- verilerinizin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etmek;
- kanuna aykırı işleme nedeniyle zarara uğrarsanız zararın giderilmesini talep etmek.
GDPR kapsamında ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması ve bize verdiğiniz verilerin taşınabilir bir biçimde kopyasını isteyebilir; meşru menfaatimize dayanan işlemeye itiraz edebilir ve rızanızı istediğiniz zaman geri alabilirsiniz (çerezler için Çerez ayarları ile). Rızanın geri alınması, öncesinde yaptığımız işlemleri etkilemez.
Verilerinizi bize vermek zorunda değilsiniz; ancak bir formun veya Hub'ın ihtiyaç duyduğu bilgiler olmadan size cevap veremez veya hesap açamayız.
Haklarınızı nasıl kullanırsınız
Talebinizi şu yollardan biriyle iletebilirsiniz:
- Çevrim içi: "Neye ihtiyacınız var?" alanında Kişisel veri talebini seçerek iletişim formumuz üzerinden. Talebi aldığımız tarihi bildiren bir e-posta göndeririz.
- Posta yoluyla: "Verilerinizden kim sorumlu" bölümündeki adresimize ıslak imzalı bir dilekçeyle.
Çevrim içi başvuruda adınızı, e-posta adresinizi ve ne istediğinizi belirtin. Formda kimlik numarası istemeyiz; kimliğinizi doğrulamamız gerekirse yanıtımızda isteriz. Posta yoluyla başvuruda Tebliğ'in gerektirdiklerini ekleyin: adınız, imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport veya kimlik numarası), adresiniz ve talebiniz. Yanıt verdiğimizi gösterebilmek için her kişisel veri talebinin kaydını 3 yıl saklarız. En geç 30 gün içinde ücretsiz cevap veririz; işlem ayrıca bir maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nca belirlenen ücret alınabilir.
Cevabımızdan memnun kalmazsanız veya 30 gün içinde cevap vermezsek, cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlükârda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na (www.kvkk.gov.tr) şikâyette bulunabilirsiniz. AB'deyseniz yaşadığınız veya çalıştığınız yerdeki veri koruma otoritesine de şikâyette bulunabilirsiniz.
Çocuklar
Site ve Hub işletmelere ve yetişkinlere yöneliktir. 16 yaşından küçük çocuklardan bilerek veri toplamayız.
Bu metindeki değişiklikler
Bu metni önemli ölçüde değiştirirsek en üstteki tarihi güncelleriz; Hub kullanıcılarına ise değişiklik uygulanmadan önce Hub'da veya e-postayla bildiririz.
