Gizlilik ve KVKK aydınlatma metni

Veri sorumlusu Gelişim Temizlik Maddeleri Ambalaj Gıda İnşaat San. ve Tic. Ltd. Şti.'dir. AIizle, şirketin Botfusions markalı ürünüdür.

Adres: Sarıdemir Mah. Limoncu Sok. No:21/3 Eminönü Fatih/İstanbul, Türkiye · MERSİS 0611002739900019 · Vergi Dairesi / No: Hocapaşa / 6110027399 · Ticaret Sicil No: 280891-0 · Telefon: +90 850 302 74 60 · İletişim: bilgi@aiizle.com (Botfusions iletişim e-postası: info@botfusions.com).

Kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu'na (KVKK) uygun olarak işliyoruz. Bu metin, KVKK madde 10 kapsamındaki aydınlatma yükümlülüğünü de yerine getirir.

Kişisel verilerinizi; formlar aracılığıyla elektronik ortamda, oturum çerezi ve sunucu kayıtlarıyla otomatik yollarla, PayTR ödeme bildirimleri ve ChatGPT uygulaması (MCP) istekleri yoluyla topluyoruz.

• Hesap verileri: üye olurken verdiğiniz e-posta adresi, şifre ve adınız. Şifreler kimlik doğrulama sağlayıcımız Supabase tarafından yönetilir; biz okumayız.
• Tarama girdileri ve sonuçları: girdiğiniz marka adı, rakip adları ve sektör; sorulan sorular, yapay zekâ motorlarının döndürdüğü yanıtlar ve ortaya çıkan skorlar.
• İçerik Stüdyosu girdileri ve çıktıları: girdiğiniz web sitesi adresi ve hedef sorgu ile üretilen makaleler ve ara adımları.
• İzlenen sorular: izlemeyi seçtiğiniz marka ve sorular ile zaman içindeki kontrol sonuçları.
• Ödeme kayıtları: sipariş numarası, ürün, tutar (KDV dahil), durum ve ödeme sağlayıcısının bildirimleri. Kart numaralarını PayTR'nin ödeme sayfasında girersiniz; AIizle bunları hiçbir zaman almaz ve saklamaz. PayTR, ödemeyi işlemek için adınızı, e-posta adresinizi ve IP adresinizi de alır. Fatura için gereken bilgiler (ad, e-posta) kullanılır. Ödeme sırasında Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi'ni onayladığınızı ispat edebilmek için onay zamanını, IP adresinizi ve onaylanan metnin sürümünü; tek taramada taramayı başlatırken verdiğiniz ifa onayının zamanını da kaydederiz.
• Kullanım sayaçları: hesap başına tarama sayısı, kredi ve model maliyeti.
• Destek yazışmaları: bize e-posta, telefon veya KEP ile ilettiğiniz mesajlar ve verdiğimiz yanıtlar.
• Teknik kayıtlar: barındırma sağlayıcımızın tuttuğu sunucu kayıtları (IP adresi, zaman, istenen adres gibi).
• Çerezler: yalnızca oturumunuzun açık kalması için gerekli zorunlu çerezler (ayrıntılar aşağıdaki Çerezler bölümünde). Analitik, reklam veya izleme çerezi kullanmıyoruz.
• Ücretsiz araçlara girdiğiniz bilgiler: ücretsiz kontrole ve ChatGPT uygulamasına yalnızca marka veya işletme adı ile sektör girin; gerçek kişi adı veya başka kişisel veri girmeyin.

Verilerinizi hesabınızı oluşturmak, taramaları çalıştırmak ve içerik üretmek, ödemeleri almak ve mutabakat yapmak, fatura düzenlemek, destek taleplerini yanıtlamak ve hizmetin güvenliğini sağlamak için işliyoruz. Ticari elektronik ileti (pazarlama) göndermiyoruz; yalnızca üyelik onayı, şifre sıfırlama, sipariş ve iade bildirimleri gibi işleme ilişkin iletiler gönderebiliriz.

KVKK madde 5/2 kapsamındaki hukuki sebeplerimiz şunlardır: (c) bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, (ç) hukuki yükümlülüğün yerine getirilmesi için zorunlu olması (örneğin muhasebe ve vergi kayıtları), (e) bir hakkın tesisi, kullanılması veya korunması için zorunlu olması ve (f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması (örneğin güvenlik ve suistimalin önlenmesi). Temel hizmet için açık rızaya dayanmıyoruz. Hangi veri için hangi sebebe dayandığımız aşağıdaki tabloda yer alır.

• Supabase (AB, Stockholm — eu-north-1; ABD merkezli şirket): veritabanı ve kimlik doğrulama.
• PayTR (Türkiye): ödeme işleme.
• OpenRouter (ABD) ve OpenRouter üzerinden kullanılan model sağlayıcıları (OpenAI, Anthropic, Google, Perplexity): yapay zekâ modellerine erişim. Yanıt alabilmek için marka, rakip ve sektör adları ile sorular (tarama) ve site adresi ile hedef sorgu (İçerik Stüdyosu) bu zincire iletilir. İçerik Stüdyosu'nda kullanılan model OpenAI tarafından sağlanır.
• Netlify (ABD): uygulama barındırma.
• Kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri (talep hâlinde, hukuki yükümlülük kapsamında).

Kişisel verileri satmıyoruz. Supabase, Netlify, OpenRouter ve OpenRouter üzerinden kullanılan model sağlayıcıları (OpenAI, Anthropic, Google, Perplexity) verileri Türkiye dışında işlediğinden kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarımlar için KVKK madde 9 kapsamında Kurul'un ilan ettiği standart sözleşmelerin hizmet sağlayıcılarla imzalanması süreci devam etmektedir. Süreç tamamlandığında bu metin güncellenecektir.

AIizle'yi bir ChatGPT uygulaması üzerinden kullanırsanız ücretsiz kontrol aracı yalnızca ChatGPT'nin ilettiği marka adı, sektör ve isteğe bağlı dil bilgisini alır. ChatGPT konuşmanızı veya hesabınızı almaz. Hesap gerekmez; istek ve sonuç veritabanımızda saklanmaz. Marka adı ve sektör, Türkçe 6 soru sormak için OpenRouter'a ve (OpenRouter üzerinden) bir OpenAI modeline iletilir. Barındırma sağlayıcımız isteğe ilişkin olağan teknik kayıtları tutabilir. Bu işleme, hizmetin güvenliği ve sunulması yönündeki meşru menfaatimize dayanır (KVKK madde 5/2-f).

Hesap verileri hesabınız etkin olduğu sürece saklanır. Hesap silme talebinizi kayıtlı e-postanızdan bilgi@aiizle.com adresine iletebilirsiniz; talep en geç 30 gün içinde sonuçlandırılır. Hesap verileri, tarama sonuçları, İçerik Stüdyosu çıktıları ve izlenen sorular silinir veya anonim hâle getirilir; yedeklerdeki kopyalar yedekleme döngüsü içinde silinir.

Ödeme ve fatura kayıtları (sipariş no, ürün, tutar, durum, ödeme sağlayıcısı bildirimleri, onay zamanı, IP ve onaylanan metin sürümü) hesap silinse dahi silinmez; hesapla bağlantısı kaldırılarak yalnızca yasal yükümlülükler ve olası uyuşmazlıklarda ispat amacıyla TTK md.82 (10 yıl) ve VUK md.253 (5 yıl) uyarınca, kaydın oluştuğu yılı izleyen yıldan başlayarak 10 yıl saklanır ve süre sonunda imha edilir.

Teknik kayıtlar en fazla 12 ay saklanır.

Yalnızca oturum açmanız için gerekli olan zorunlu çerezleri kullanıyoruz; bu çerezler için ayrıca onayınız aranmaz. Hukuki sebebi sözleşmenin ifasıdır (KVKK madde 5/2-c). Analitik, reklam veya izleme çerezi yoktur. PayTR ödeme sayfası kendi alan adında kendi çerezlerini kullanabilir; bunlar PayTR'ın aydınlatma metnine tabidir.

• sb-<proje-kodu>-auth-token (oturum büyük olduğunda .0, .1 gibi parçalara bölünebilir) · Amaç: Supabase ile oturumunuzu açık tutmak ve kimliğinizi doğrulamak · Süre: en fazla 400 gün (çıkış yaptığınızda silinir) · Tür: zorunlu, birinci taraf.

KVKK madde 11 uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, madde 7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı Türkçe olarak şu kanallardan iletebilirsiniz: (1) ıslak imzalı dilekçeyle şahsen veya noter aracılığıyla şirket adresimize (Sarıdemir Mah. Limoncu Sok. No:21/3 Eminönü Fatih/İstanbul); (2) KEP adresinizden KEP adresimize (gelisimtemizlik@hs01.kep.tr); (3) güvenli elektronik imza veya mobil imza ile imzalayarak bilgi@aiizle.com adresine; (4) sistemde kayıtlı e-posta adresinizden bilgi@aiizle.com adresine.

Başvuruda ad-soyad, yazılı başvuruda imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa e-posta adresi, telefon numarası ve talep konusu bulunmalıdır. Başvurunuzu talebin niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Yanıtımızdan memnun kalmazsanız veya süresinde yanıt alamazsanız, KVKK madde 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

KVKK madde 12 uyarınca şu somut tedbirleri uyguluyoruz: veritabanında Supabase satır düzeyi güvenlik (RLS) politikaları, böylece her kullanıcı yalnızca kendi kayıtlarına erişir; tüm veri iletiminde TLS şifrelemesi; servis anahtarlarının yalnızca sunucuda tutulması ve tarayıcıya iletilmemesi; erişimin yetkilendirme ile yalnızca gerekli kişilere ve sistemlere sınırlanması; şifrelerin Supabase Auth tarafından hash'lenmiş olarak saklanması (düz metin olarak tutulmaz).

Hizmet 18 yaşın altındaki kişilere yönelik değildir. 18 yaşından küçük bir kişiye ait hesap tespit edersek hesabı kapatır ve verilerini bu metindeki esaslara göre sileriz.

Bu politika değiştiğinde bu sayfayı ve sayfadaki tarihi güncelleriz.