Gizlilik Politikası

Bu politika kapsamında veri sorumlusu sıfatıyla hareket eden taraf Synqrix'tir.

• İletişim e-postası: destek@synqrix.com

Aşağıdaki veri kategorilerini toplayabiliriz:

• İletişim verileri: İletişim formuna yazdığınız ad ve soyad, e-posta, telefon ve şirket bilgileri.
• Hizmet verileri: Sektörünüz, işletmeniz ve talep ettiğiniz ürün veya proje kapsamıyla ilgili bilgiler.
• Teknik veriler: IP adresi, tarayıcı bilgisi ve ziyaret edilen sayfalar. Vercel Analytics, izin verdiğinizde sayfa görüntüleme ve performans ölçümlerini çerez kullanmadan işler. Panele giriş yaptığınızda güvenlik ve oturum yönetimi için IP adresiniz, IP adresinden türetilen yaklaşık şehir ve ülke bilgisi ile son etkinlik zamanınız kaydedilir.
• Hesap ve panel verileri: Panel hesabınız, işletme profiliniz, yetki rolünüz ve panel işlem kayıtlarınız; güvenlik ve hizmetin sunulması için.
• Çalışma içeriği: Ktesora 1.0'da yürüttüğünüz görevlere verdiğiniz talimatlar, bu görevlerde kullanılan belge ve metinler ile üretilen çıktılar. Bu içerik, yanıt üretilebilmesi için yapay zekâ sağlayıcılarına iletilir.
• Ses kayıtları: Panelde sesli giriş kullanırsanız gönderdiğiniz ses dosyası, yazıya çevrilmek üzere yapay zekâ sağlayıcısına iletilir. Sesli girişi kullanmadığınızda bu veri oluşmaz.
• Erişilebilirlik denetimi verileri: Denetim veya izleme talep ederseniz, belirttiğiniz adresteki herkese açık sayfaların HTML yapısı, stilleri ve ekran görüntüleri incelenir; bulgular rapora işlenir. Denetim kapsamında şifreli alanların arkasına yalnızca bize açıkça test erişimi verirseniz girilir ve o erişimle görülen kişisel veriler rapora alınmaz. Denetim, sitenizi ziyaret eden kişilerin verilerini toplamaz.
• Kullanım ve analitik verileri: Açık izninizden sonra PostHog'un AB bölgesinde işlediği sayfa görüntüleme, tıklama ve gezinme bilgileri; sayfanın açılma hızı; tıklama ve kaydırmanın sayfa üzerindeki konumundan üretilen ısı haritası; ziyaret edilen kamusal sayfa. Öğe metni, bağlantı hedefi, HTML özellikleri ve form alanı içerikleri analitik amacıyla toplanmaz. Oturum kaydı kapalıdır.
• Çerez verileri: Tercih ve oturum yönetimi için kullanılan çerezler. Ayrıntılar Çerez Politikası'nda yer alır.

• Talep ettiğiniz ürün, proje ve destek hizmetlerini sunmak.
• İletişim taleplerinizi yanıtlamak.
• Sözleşme öncesi ve sonrası iletişimi sürdürmek.
• Hizmet kalitesini ölçmek ve iyileştirmek.
• Faturalama ve vergi dahil yasal yükümlülüklerimizi yerine getirmek.

Kişisel verilerinizi pazarlama amacıyla kullanmadan önce ayrıca açık rızanızı alırız.

Hizmeti sunabilmek için aşağıdaki teknik sağlayıcılarla çalışırız. Her biri yalnızca kendi hizmeti için gereken veriyi işler ve veri işleyen sıfatıyla, tabi olduğu veri işleme koşulları çerçevesinde hareket eder.

• OpenAI (ABD) — yapay zekâ modelleri: Ktesora 1.0'da yürütülen görevlerin içeriği, Chatbot'a yazılan ziyaretçi mesajları ve panel asistanına gönderdiğiniz metinler, yanıt üretilebilmesi için model sağlayıcısına iletilir. Panelde ses kaydı gönderdiğinizde ses dosyası yazıya çevrilmek üzere aynı sağlayıcıya aktarılır. Sağlayıcı bu veriyi kendi modellerini eğitmek için kullanmaz.
• Anthropic (ABD) — yedek yapay zekâ modelleri: Birincil sağlayıcıya ulaşılamadığında veya yapılandırma gerektirdiğinde aynı içerik yedek model sağlayıcısına iletilir. Bu sağlayıcı da veriyi model eğitiminde kullanmaz.
• Supabase — veri tabanı ve kimlik doğrulama: Hesap, çalışma alanı ve uygulama verileri burada saklanır.
• Vercel — barındırma, bot koruması ve ölçüm: Sayfa ve uygulama isteklerinin sunulması, form uçlarında bot doğrulaması ve izin verdiğinizde sayfa görüntüleme ile performans ölçümü.
• Railway — çalışma yürütücüsü: Ktesora 1.0 görev kuyruğunu işleyen arka plan süreci.
• Cloudflare — bot doğrulaması: Chatbot isteklerinde otomatik trafiğin gerçek ziyaretçiden ayrılması.
• Stripe — ödeme: Abonelik ve fatura işlemleri. Kart bilgileri sağlayıcının kendi ödeme sayfasında işlenir.
• Resend — e-posta: Form bildirimleri ve işlem e-postalarının gönderimi.
• Voyage AI — anlamsal arama: Şirket hafızası aramasında kullanılan metin gömme üretimi.
• Apify — dış kaynak taraması: Ktesora 1.0 keşif adımlarında kamuya açık işletme verisinin toplanması.
• Sentry — hata izleme: Uygulama hatalarının kaydı. Oturum kaydı ve performans izleme kapalıdır.
• PostHog (AB bölgesi) — ürün analitiği: Yalnızca açık izninizden sonra; sayfa hızı ölçümü ve ısı haritası dahil. Oturum kaydı kapalıdır.
• Google Workspace — kurumsal e-posta ve dosya:Sizinle yürüttüğümüz yazışmalar ve ilgili belgeler.

Bunların dışında kişisel veriler yalnızca mahkeme kararı ya da yetkili bir merciin yasal talebi hâlinde; bir de gizlilik yükümlülüğü altındaki mali müşavir, vergi danışmanı veya avukat gibi profesyonellerle paylaşılabilir.

Yurt dışına aktarım: Yukarıdaki sağlayıcıların bir bölümü verileri Türkiye dışında işler. Bu aktarımlar KVKK'nın 9. maddesindeki şartlar çerçevesinde ve yalnızca ilgili hizmet için gereken veriyle sınırlı olarak yapılır.

Kişisel verilerinizi satmayız ve üçüncü taraf pazarlamacılarla paylaşmayız.

• İletişim formu verileri: 2 yıl.
• Sözleşme imzalanmış müşteri verileri: sözleşmenin sona ermesinden itibaren 10 yıl; vergi mevzuatından doğan yükümlülükler nedeniyle.
• Panel güvenlik ve erişim kayıtları; hız sınırı, yetkisiz deneme ve sır erişimi kayıtları dahil: 12 ay.
• Panel hesabı ve işletme verileri: hesap veya işletme açık kaldığı sürece. Silme talebinde aşağıdaki süreç uygulanır.
• Oturum kayıtları tarayıcı kapatıldığında silinir. Analitik izin tercihi, siz değiştirene veya tarayıcı verilerini temizleyene kadar cihazınızda tutulur; sağlayıcı tarafındaki analitik kayıtların süresi ilgili hizmet ayarlarına tabidir.

Bu sürelerin sonunda veriler güvenli biçimde silinir veya anonim hâle getirilir.

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenmek.
• İşlenmişse buna ilişkin bilgi istemek.
• Verilerin işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek.
• Eksik veya yanlış işlenen verilerin düzeltilmesini istemek.
• Kanundaki koşullar çerçevesinde verilerin silinmesini veya yok edilmesini istemek.
• Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek.
• Verilerin aktarıldığı üçüncü kişileri bilmek.
• Otomatik sistemlerle yapılan analiz sonucuna itiraz etmek.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde tazminat istemek.

Panel kullanıcısıysanız işletmenizi veya hesabınızı panel ayarlarından kendiniz silebilirsiniz. Silme onayından sonra erişim hemen kapanır ve veriler 7 gün içinde kalıcı olarak imha edilir. Bu süre içinde işlemi geri alabilirsiniz. Yasal saklama yükümlülüğü bulunan faturalama kayıtları, ilgili mevzuatta öngörülen süre boyunca saklanır.

Haklarınızı kullanmak için destek@synqrix.com adresine yazılı başvuru yapabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

• Tüm site trafiğinde SSL/TLS şifrelemesi (HTTPS).
• Verilere yalnızca görevi gereği yetkili kişilerin erişebilmesi.
• Periyodik yedekleme.
• Google, Vercel ve Cloudflare gibi güvenli üçüncü taraf altyapılar.

Hizmetlerimiz 18 yaş ve üzerindeki kullanıcılara yöneliktir. Bilerek 18 yaşından küçük kişilerden kişisel veri toplamayız. Bir çocuğa ait verinin tarafımızda bulunduğunu fark ederseniz bunu gecikmeden bize bildirin.

Bu politikayı zaman zaman güncelleyebiliriz. Önemli bir değişiklikte sayfanın üst kısmındaki güncelleme tarihini değiştirir; gerektiğinde e-posta ile bildirim yaparız.

Gizlilikle ilgili soru, talep ve bildirimlerinizi iletebilirsiniz:

• E-posta: destek@synqrix.com
• Adres: Bursa, Türkiye