Gizlilik Politikası
Kişisel verilerinizin işlenmesi, korunması, yapay zekâ analiz süreçleri ve çerez kullanımı ile ilgili kapsamlı bilgilendirme.
Tasdio tarafından geliştirilen Tasdio ("Platform") olarak, platformumuz ve dijital hizmetlerimiz üzerinden işlenen kişisel verilerinizin gizliliğine, mahremiyetine ve veri güvenliğine en üst düzeyde önem veriyoruz. Bu politika, hangi kişisel verileri hangi hukuki sebeplerle işlediğimizi, yapay zekâ analiz modellerimizin gizlilik esaslarını, çerez türlerini ve veri sahibi olarak haklarınızı şeffaf bir biçimde açıklamaktadır. Detaylı aydınlatma için KVKK Aydınlatma Metnimiz esas alınır.
1. GİRİŞ VE VERİ SORUMLUSUNUN KİMLİĞİ
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat uyarınca, Platformumuz üzerinden sunulan yapay zekâ destekli analiz ve araştırma hizmetleri kapsamında kişisel verileriniz veri sorumlusu sıfatıyla Tasdio tarafından işlenmektedir.
2. İŞLENEN KİŞİSEL VERİLERİNİZ VE TOPLANMA YÖNTEMLERİ
Platformun kullanımı, üyelik oluşturma, abonelik yönetimi ve analiz motorunun çalıştırılması süreçlerinde aşağıdaki kategorilerde yer alan verileriniz dijital ve otomatik yöntemlerle işlenmektedir:
- Kimlik ve İletişim Bilgileri: Ad, soyadı, kurumsal veya kişisel e-posta adresi, fatura adresi ve fatura tanzimi için gerekli T.C. Kimlik / Vergi Kimlik Numarası.
- Finansal ve Abonelik Bilgileri: Tercih edilen abonelik paketi, fatura dökümleri ve ödeme işlem geçmişi. (Kredi kartı ve ödeme bilgileri doğrudan BDDK lisanslı güvenli ödeme sağlayıcımız tarafından şifreli olarak işlenir; platformumuz kart bilgilerini asla göremez ve sunucularında saklamaz.)
- İşlem Güvenliği ve Teknik Veriler: Güvenlik hash'i alınmış IP adresleri, oturum açma ve çıkış zamanları, tarayıcı türü, işletim sistemi ve platform içi kullanım logları.
- Kullanıcı İçerikleri ve Analiz Verileri: Arama kutusuna girilen sorgu metinleri, analiz edilmek üzere yüklenen ihale şartnameleri, KAP duyuruları veya mevzuat dokümanları.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI VE HUKUKİ SEBEPLERİ
Toplanan kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenir:
Sözleşmenin İfası (KVKK m.5/2-c)
Kullanıcı hesabının açılması, sorgu kotalarının tanımlanması, abonelik paketlerinin sağlanması ve faturalandırma.
Hukuki Yükümlülük (KVKK m.5/2-ç)
5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Kanunu ve vergi mevzuatından doğan kayıt saklama yükümlülükleri.
Meşru Menfaat (KVKK m.5/2-f)
Sistem güvenliğinin temini, kötü niyetli bot/saldırı faaliyetlerinin engellenmesi ve hizmet kalitesinin optimize edilmesi.
Açık Rıza (KVKK m.9)
Yapay zekâ analizlerinin güvenli bulut ve teknik altyapı sağlayıcıları üzerinden gerçekleştirilmesi.
4. YAPAY ZEKA MODELLERİ İLE VERİ İŞLEME VE GİZLİLİK TAAHHÜDÜ
Hizmetlerimizin temelini oluşturan yapay zekâ analizleri, platformumuzun anlaşmalı olduğu güvenli üçüncü taraf bulut ve teknik altyapı sağlayıcıları aracılığıyla gerçekleştirilir. Bu altyapıların sunucu mimarisi gereği, analiz edilmek üzere ilettiğiniz sorgu ve belgeler teknik işlem amacıyla şifreli kanallardan aktarılabilir; bu aktarım KVKK m.9 uyarınca açık rızanıza dayanır.
Anlaşmalı olduğumuz üçüncü taraf teknik altyapı sağlayıcıları, Tasdio platformu üzerinden analiz amacıyla iletilen hiçbir veriyi kendi genel yapay zekâ modellerini eğitmek amacıyla KULLANAMAZ. Verileriniz yalnızca anlık analiz ve yanıt üretilmesi amacıyla işlenir.
Tasdio bünyesinde sistemin Türkçe kamu verisi anlama doğruluğunu artırmak amacıyla kullanıcı etkileşimleri yalnızca anonimleştirilerek işlenebilir. Kullanıcılarımız, bu tercihi Profil Ayarları sayfası üzerinden diledikleri zaman tek tıkla kapatabilir (Opt-Out). Kapatılan hesapların verileri model geliştirme süreçlerinden tamamen hariç tutulur.
5. ÇEREZ TÜRLERİ VE KULLANIM AMAÇLARI
Platformumuzda kullanıcı deneyimini iyileştirmek, oturum güvenliğini sağlamak ve tercihlerinizi hatırlamak amacıyla çerezler (cookies) kullanılmaktadır. Çerez türleri ve işlevleri aşağıda listelenmiştir:
| Çerez Türü | Kullanım Amacı | Saklama Süresi |
|---|---|---|
| Zorunlu Oturum Çerezleri | Güvenli oturum açma, kullanıcı doğrulama ve CSRF saldırılarına karşı koruma. | Oturum Süresince |
| İşlevsel Tercih Çerezleri | Koyu/açık tema tercihi ve çerez onay durumunun hatırlanması. | 1 Yıl |
| Güvenlik & Kota Çerezleri | Misafir sorgu sınırları, anomali tespiti ve API hız sınırlamalarının yönetimi. | 24 Saat |
| Analitik Çerezler | Yalnızca açık onayınızla çalışan platform performans ve sayfa optimizasyon ölçümleri. | Kullanıcı Onayına Bağlı |
6. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR
Kişisel verileriniz, yukarıda belirtilen amaçların gerçekleştirilmesi doğrultusunda ve KVKK'nın 8. ve 9. maddelerine uygun olarak yalnızca aşağıdaki taraflara aktarılabilir:
- Güvenli bulut bilişim, veri tabanı ve sunucu barındırma hizmeti sağlayan teknik iş ortaklarımız,
- Abonelik tahsilatlarının güvenle yürütülmesi için yetkili ve lisanslı ödeme kuruluşları,
- Kanunen yetkili adli, idari veya kamu kurum ve kuruluşları (yasal talep ve soruşturmalar kapsamında).
7. VERİ SAKLAMA VE İMHA SÜRELERİ
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre boyunca ve ilgili yasal mevzuatta öngörülen zamanaşımı süreleri dahilinde saklanır:
- Aktif Üyelik: Hesabınız aktif olduğu sürece üyelik ve analiz geçmişiniz saklanır.
- Hesap Silme: Kullanıcı hesabını sildiğinde; profil verileri, çalışma alanları, sohbet geçmişi ve bildirimler derhal ve kalıcı olarak imha edilir; telemetri kayıtları anonimleştirilir.
- Misafir Oturumları & Belgeler: Misafir kullanıcı sohbet geçmişi ve geçici yüklenen dosyalar 14 gün sonunda otomatik temizlenir.
- Telemetri & Hata Kayıtları: Anonimleştirilmiş sorgu telemetrisi ve çözülmüş hata bildirimleri 90 gün sonunda otomatik zamanlanmış komutlarla kalıcı olarak imha edilir.
- Yedekleme Güvenliği: Veritabanı yedekleri OpenSSL AES-256-CBC algoritmasıyla şifrelenir ve en fazla 7 günlük döngüyle saklanır.
- Yasal Saklama: Fatura ve mali kayıtlar Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl süreyle arşivlenir.
8. İLGİLİ KİŞİ HAKLARI (KVKK MADDE 11)
KVKK'nın 11. maddesi uyarınca veri sahibi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, verilerin silinmesini veya yok edilmesini talep etme haklarına sahipsiniz.
Haklarınıza ilişkin taleplerinizi yazılı olarak veya kayıtlı e-posta (KEP) adresi, güvenli elektronik imza, mobil imza ya da sistemimizde kayıtlı e-posta adresiniz üzerinden destek@adacreative.co adresine iletebilirsiniz. Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır.