Yasal Belgeler
Gizlilik Politikası
GelenAI olarak, kişisel verilerinizin korunması konusunda en yüksek standartları uyguluyoruz. Bu politika, verilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.
1. Toplanan Kişisel Veriler
İşletme Bilgileri:
- İşletme adı, kategori ve iletişim bilgileri
- Vergi numarası ve ticari unvan
- WhatsApp Business hesap bilgileri
- Çalışma saatleri ve hizmet bilgileri
Kullanıcı Bilgileri:
- Ad, soyad ve e-posta adresi
- Telefon numarası
- Şifre (şifrelenmiş olarak saklanır)
- Hesap tercihleri ve ayarları
Müşteri İletişim Verileri:
- WhatsApp mesaj içerikleri
- Müşteri telefon numaraları
- Mesaj tarihleri ve saatleri
- Medya dosyaları (resim, ses, video)
Teknik Veriler:
- IP adresi ve cihaz bilgileri
- Tarayıcı türü ve versiyonu
- Oturum açma kayıtları
- Platform kullanım istatistikleri
2. Veri İşleme Amaçları
Hizmet Sunumu
- • WhatsApp mesajlaşma hizmeti
- • AI destekli müşteri yanıtlama
- • Gerçek zamanlı bildirimler
- • Dashboard ve analitik hizmetleri
Güvenlik & Destek
- • Hesap güvenliği sağlama
- • Teknik destek hizmeti
- • Sistem izleme ve iyileştirme
- • Dolandırıcılık önleme
Yasal Yükümlülükler
- • Faturalama ve muhasebe
- • Vergi mevzuatı uyumu
- • Denetim ve raporlama
- • Yasal süreçler
İyileştirme
- • Hizmet kalitesi artırma
- • Yeni özellik geliştirme
- • Kullanıcı deneyimi optimizasyonu
- • AI modellerini eğitme
3. Veri Güvenliği
Güvenlik Önlemleri
- • End-to-end şifreleme (AES-256)
- • İki faktörlü kimlik doğrulama
- • Düzenli güvenlik denetimleri
- • Penetrasyon testleri
- • SOC 2 uyumlu altyapı
Veri Depolama:
- Veriler Supabase (PostgreSQL) üzerinde güvenli şekilde saklanır
- Tüm veriler şifrelenir (transit ve rest durumunda)
- Düzenli yedekleme ve veri kurtarma işlemleri
- Coğrafi veri dağıtımı ve felaket kurtarma planları
Erişim Kontrolü:
- Role-based access control (RBAC) sistemi
- Minimum yetki prensibi
- Tüm erişimlerin kayıt altına alınması
- Personel güvenlik eğitimleri
4. Veri Paylaşımı
Önemli: Kişisel verileriniz kesinlikle satılmaz, pazarlama amacıyla üçüncü kişilerle paylaşılmaz.
Sınırlı Paylaşım Durumları:
- Hizmet Sağlayıcılar: WhatsApp (Meta), Google AI, Supabase, Iyzico gibi teknik hizmet sağlayıcılar
- Yasal Yükümlülükler: Mahkeme kararı, kolluk kuvvetleri talebi, vergi dairesi gibi resmi kurumlar
- İş Transferi: Şirket birleşme, devir veya satış durumları
- Güvenlik: Dolandırıcılık önleme ve güvenlik ihlalleri
5. Kişisel Veri Haklarınız
Temel Haklar
- ✓ Bilgilendirilme hakkı
- ✓ Erişim hakkı
- ✓ Düzeltme hakkı
- ✓ Silme hakkı
Gelişmiş Haklar
- ✓ Veri taşınabilirlik
- ✓ İşlemeye itiraz
- ✓ Sınırlama hakkı
- ✓ Şikayet hakkı
Hak Kullanım Süreci:
- Kimlik doğrulama ile birlikteprivacy@gelenai.com adresine e-posta gönderin
- Talebinizi en geç 30 gün içinde değerlendiririz
- Gerekli işlemleri gerçekleştirip size bilgi veririz
- Memnun değilseniz Veri Koruma Kurumu'na şikayet edebilirsiniz
6. Çerezler ve Izleme
Website ve uygulamamızda aşağıdaki çerezleri kullanıyoruz:
Gerekli Çerezler
Oturum yönetimi, güvenlik, temel işlevsellik
Analitik Çerezler
Kullanım istatistikleri, performans ölçümü
Tercihlər Çerezleri
Dil seçimi, tema ayarları, kişiselleştirme
Çerez tercihlerinizi ayarlar menüsünden yönetebilirsiniz. Detaylar için Çerez Politikamızı inceleyiniz.
7. Veri Saklama Süreleri
| Veri Türü | Saklama Süresi | Gerekçe |
|---|---|---|
| Hesap Bilgileri | Hesap aktif olduğu sürece | Hizmet sunumu |
| Mesaj İçerikleri | 2 yıl | AI eğitimi, analitik |
| Fatura Bilgileri | 10 yıl | Vergi mevzuatı |
| Log Kayıtları | 1 yıl | Güvenlik, denetim |
8. Veri İhlali Bildirimi
Veri güvenliği ihlali durumunda 72 saat içinde ilgili otoritelere bildirim yapılır ve etkilenen kullanıcılar bilgilendirilir.
İhlal bildirimi süreci:
- Anında güvenlik ekibi devreye girer
- İhlal tespit edilir ve durdurulur
- Etki analizi yapılır
- Veri Koruma Kurumu'na bildirim
- Kullanıcıların bilgilendirilmesi
- Önleyici tedbirlerin güçlendirilmesi
9. Uluslararası Veri Transferi
Hizmetlerimiz kapsamında verileriniz aşağıdaki ülkelere transfer edilebilir:
- Amerika Birleşik Devletleri: Google AI, Supabase hizmetleri (Privacy Shield ve Standard Contractual Clauses ile korunur)
- İrlanda: Meta (WhatsApp) Avrupa veri merkezleri (GDPR uyumlu)
- Türkiye: Ana veri depolama ve işleme (yerel mevzuat uyumlu)
Tüm uluslararası transferler, kişisel verilerin korunması için gerekli güvenlik önlemleri alınarak gerçekleştirilir.
10. İletişim ve Şikayet
Veri Koruma Sorumlusu
E-posta: bilgi@gelenmedya.com
Telefon: 0544 183 30 37
Şirket: Özer Güzel - GelenAI by Gelen Medya
Posta Adresi:
Fenerbahçe Mah. İğrip Sk. No: 13 İç Kapı: 1
İstanbul/Kadıköy
Türkiye
Gizlilik politikamız hakkında sorularınız veya şikayetleriniz için yukarıdaki iletişim bilgilerini kullanabilirsiniz. Ayrıca,Kişisel Verileri Koruma Kurumuna da başvurabilirsiniz.