Gizlilik Politikası

1. Veri Sorumlusu

Kisisel verileriniz bakimindan veri sorumlusu:

• Sirket: inTusell AI Solutions
• E-posta: alikemal@intusell.com
• Web: intusell.com

2. Toplanan Veriler

Platformumuz uzerinden asagidaki kisisel verileri topluyoruz:

• Kimlik Bilgileri: Ad, soyad, e-posta adresi, telefon numarasi
• Hesap Bilgileri: Kullanici adi, sifre (sifreli), profil bilgileri
• Islem Bilgileri: Abonelik bilgileri, odeme gecmisi, fatura bilgileri
• Kullanim Verileri: Platform kullanim istatistikleri, oturum bilgileri, log kayitlari
• Iletisim Verileri: Destek talepleri, geri bildirimler
• Entegrasyon Verileri: Baglanan sosyal medya hesaplari, Google Calendar verileri
• Teknik Veriler: IP adresi, tarayici bilgileri, cihaz bilgileri, cerez verileri
• Musteri Iletisim Verileri: Platform uzerinden gerceklestirilen mesajlasma icerikleri

3. Veri Isleme Amaclari

Kisisel verileriniz asagidaki amaclarla islenmektedir:

• Platform hizmetlerinin sunulmasi ve iyilestirilmesi
• Hesap olusturma ve kimlik dogrulama
• Abonelik ve odeme islemlerinin yurutulmesi
• Yapay zeka destekli satis otomasyon hizmetinin saglanmasi
• Musteri destek hizmetlerinin sunulmasi
• Yasal yukumluluklerin yerine getirilmesi
• Platformun guvenliginin saglanmasi
• Analitik ve raporlama hizmetlerinin sunulmasi
• Pazarlama iletisimlerinin gonderilmesi (onayli)

4. Hukuki Dayanak

Kisisel verileriniz asagidaki hukuki dayanaklarla islenmektedir:

• Sozlesmenin ifasi: Platform hizmetlerinin sunulmasi icin gerekli veri isleme
• Yasal yukumluluk: Vergi, muhasebe ve diger yasal yukumlulukler
• Mesru menfaat: Platform guvenliginin saglanmasi, hizmet iyilestirme
• Acik riza: Pazarlama iletisimleri ve cerez kullanimi

5. Veri Paylasimi

Kisisel verileriniz asagidaki taraflarla paylasilabilir:

• Hizmet Saglayicilar: Anthropic (AI islemleri), OpenAI (embedding), Supabase (veritabani), Vercel (hosting), iyzico (odeme), Meta (WhatsApp/Instagram entegrasyonu)
• Yasal Merciiler: Yasal zorunluluk halinde yetkili mahkemeler ve kamu kurumlari
• Is Ortaklari: Hizmet sunumu icin gerekli olan sinirli durumlarda

Kisisel verileriniz hicbir kosulda ucuncu taraflara ticari amacli olarak satilmaz.

6. Cerezler

Platformumuz cerezler ve benzer teknolojiler kullanmaktadir. Cerez kullanimi hakkinda detayli bilgi icin Cerez Politikamizi inceleyiniz.

7. Veri Saklama Suresi

Kisisel verileriniz, isleme amacinin gerektirdigi sure boyunca saklanir:

• Hesap verileri: Hesap aktif oldugu surece + hesap kapanmasindan itibaren 30 gun
• Islem verileri: Yasal saklama suresi (10 yil)
• Log kayitlari: 2 yil
• Pazarlama verileri: Rizanin geri cekilmesine kadar
• Mesajlasma verileri: Hesap aktif oldugu surece

Saklama suresi dolan veriler, anonimlestirilir veya guvenli sekilde silinir.

8. Haklariniz

KVKK madde 11 ve GDPR kapsaminda asagidaki haklara sahipsiniz:

• Kisisel verilerinizin islenir islenmedigi hakkinda bilgi edinme
• Kisisel verileriniz isleniyorsa bunun hakkinda bilgi talep etme
• Kisisel verilerin islenme amacini ve bunlarin amaca uygun kullanilip kullanilmadigini ogrenme
• Yurt icinde veya yurt disinda kisisel verilerin aktarildigi ucuncu kisileri bilme
• Kisisel verilerin eksik veya yanlis islenmis olmasi halinde bunlarin duzeltilmesini isteme
• Kisisel verilerin silinmesini veya yok edilmesini isteme
• Islenen verilerin aktarildigi ucuncu kisilere duzeltme/silme islemlerinin bildirilmesini isteme
• Islenen verilerin munhasiran otomatik sistemler vasitasiyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya cikmasina itiraz etme
• Kisisel verilerin kanuna aykiri olarak islenmesi sebebiyle zarara ugramaniz halinde zararin giderilmesini talep etme

9. Uluslararasi Veri Aktarimi

Hizmet saglayicilarimizin bir kismi yurt disinda bulunmaktadir. Kisisel verileriniz, KVKK ve GDPR kapsaminda yeterli koruma duzeyi saglayan ulkelere veya uygun guvenceler (standart sozlesme hukumleri) cercevesinde aktarilabilir. Veri aktarimi yapilan baslica ulkeler: ABD (Anthropic, OpenAI, Vercel), Turkiye (iyzico), AB (Supabase). Tum uluslararasi veri aktarimlarinda veri guvenligini saglayacak teknik ve idari tedbirler alinmaktadir.

10. Guvenlik

Kisisel verilerinizin korunmasi icin asagidaki guvenlik onlemlerini uygulamaktayiz:

• SSL/TLS sifreleme ile veri iletimi
• Veritabani duzeyinde satir bazli guvenlik (RLS)
• Cok kiracili mimari ile veri izolasyonu
• Duzenli guvenlik denetimleri ve sizma testleri
• Erisim kontrolu ve yetkilendirme mekanizmalari
• Veri yedekleme ve felaket kurtarma planlari

11. Veri Ihlali Bildirim Proseduru

Kisisel verilerinizin guvenligini etkileyen bir veri ihlali tespit edilmesi halinde asagidaki prosedur uygulanir:

• Tespit ve Degerlendirme: Ihlal tespit edildikten sonra en gec 24 saat icinde olay incelenir ve etkisi degerlendirilir
• Yetkili Makama Bildirim: KVKK kapsaminda, veri ihlali en gec 72 saat icinde Kisisel Verileri Koruma Kurulu'na bildirilir
• Kullaniciya Bildirim: Ihlalden etkilenen kullanicilar, ihlalin niteligine bagli olarak en kisa surede e-posta ve platform ici bildirim yoluyla bilgilendirilir
• Bildirim Icerigi: Ihlalin tarihi, kapsami, etkilenen veri kategorileri, olasi sonuclari ve alinan/alinacak onlemler acikca belirtilir
• Duzeltici Onlemler: Ihlalin tekrarini onlemek icin gerekli teknik ve idari tedbirler derhal alinir

12. Degisiklikler

Bu gizlilik politikasi gerekli goruldugunde guncellenebilir. Onemli degisiklikler, yururluge girmeden en az 30 gun once platformumuz ve e-posta araciligiyla bildirilir. Guncel politikayi web sitemizde her zaman inceleyebilirsiniz.

13. Iletisim

Gizlilik politikasi ve kisisel verilerinizle ilgili her turlu soru, talep ve sikayetleriniz icin:

• Sirket: inTusell AI Solutions
• E-posta: alikemal@intusell.com
• Web: intusell.com