1. Hangi bilgileri topluyoruz?
Doğrudan verdiğiniz bilgiler
- Hesap oluştururken: ad soyad, e-posta, parola (hash'lenir)
- Profil ayarlarken: profil fotoğrafı, telefon (opsiyonel), dil tercihi
- İçerik oluştururken: görevler, dokümanlar, mesajlar, AI sorguları
- Ödeme bilgileri: kart bilgisi Stripe tarafından işlenir, biz saklamayız
Otomatik toplanan bilgiler
- IP adresi, tarayıcı, işletim sistemi, ekran çözünürlüğü
- Sayfa görüntüleme + tıklama logları (anonimleştirilmiş)
- Hata logları (sentry stack trace, kullanıcı kimliği yok)
Üçüncü taraflardan alınan bilgiler
- OAuth ile bağladığınız hesaplardan: ad, e-posta, profil görseli
- Stripe'dan: faturalama durumu, ödeme onayı
2. Bu bilgileri nasıl kullanıyoruz?
- Servisi sağlamak ve hesabınızı yönetmek
- Yasal yükümlülükleri yerine getirmek (vergi, fatura, KVKK talepleri)
- Güvenlik (yetkisiz erişim tespiti, hile önleme)
- Performans iyileştirme (anonim agreggate analiz)
- İletişim (önemli sistem duyuruları, opsiyonel pazarlama)
3. AI ve veri işleme
AI özellikleri (RAG, doğal dil komutu, otomatik özet) açıkça kullanıcı verisini işler. Bu konuda iki kuralımız var:
- Modellerimizi eğitim için kullanmıyoruz. Sizin verileriniz Anayurt model eğitiminde kullanılmaz, başka müşterilere de görünmez.
- İki sunucu mimarisi. Hassas veri kapalı bölgede; AI çağrıları ayrı sunucudan, sadece o sorguya gerekli minimum bağlamla yapılır.
4. Verilerinizi kimle paylaşıyoruz?
- Hizmet sağlayıcılarımız: AWS Frankfurt (hosting), NVIDIA NIM (LLM inference), Stripe (ödeme), Sentry (hata logları)
- Yasal talepler: Mahkeme, savcılık veya yetkili kamu kurumlarının resmi talebi halinde
- Şirket birleşmeleri/devirler: Bu durumda size önceden bildirim gönderilir, opt-out hakkınız olur
Verilerinizi reklamcılara satmıyoruz. Hiçbir koşulda.
5. Veri saklama
Hesabınızı silmedikçe verileriniz aktif kalır. Hesap silme talebinizden sonra:
- 30 gün içinde tüm aktif veriler silinir
- Yedek sistemlerinden 90 gün içinde temizlenir
- Yasal saklama yükümlülüğü olan kayıtlar (fatura) 10 yıl tutulur
6. Çerezler
Çerez kullanımımız hakkında detaylı bilgi: Çerez Politikası
7. Çocukların gizliliği
Zelthio 18 yaş altı bireylere yönelik değildir. Bu yaşın altında olduğunuzu fark edersek hesap kapatılır ve veriler silinir.
8. Uluslararası veri transferi
Hassas operasyonel veriler Türkiye'de tutulur. Bazı operasyonel servisler (CDN, e-posta sağlayıcı) AB serbest dolaşım bölgesindedir. Tüm transferler Standart Sözleşme Maddeleri (SCC) ile koruma altındadır.
9. Haklarınız
KVKK kapsamında 8 ana hakkınız vardır. Tam liste için: KVKK Aydınlatma Metni
10. Güncellemeler
Bu politikayı yıllık olarak gözden geçirir ve yasal değişikliklere göre güncelleriz. Önemli değişiklikler 30 gün önceden e-posta ile bildirilir.
11. İletişim
Sorular için: gizlilik@anayurtteknoloji.com