Gizlilik Politikası
Son Güncelleme: 02 Ocak 2025
1. VERİ SORUMLUSU
Bu Gizlilik Politikası kapsamında veri sorumlusu:
- Şirket: VEXI Teknoloji ve Bilişim Hizmetleri Ltd. Şti.
- E-posta: [email protected]
- Web: vex-i.com
2. TOPLANAN KİŞİSEL VERİLER
2.1. Doğrudan Sağladığınız Veriler
| Veri Kategorisi | Örnekler | Amaç |
|---|---|---|
| Kimlik Bilgileri | Ad, soyad | Hesap oluşturma, iletişim |
| İletişim Bilgileri | E-posta, telefon | Bildirimler, destek |
| Şirket Bilgileri | Firma adı, vergi no, adres | Faturalama, sözleşme |
| Ödeme Bilgileri | Kredi kartı (tokenize) | Abonelik ödemeleri |
| Yüklenen Dokümanlar | PDF, Word dosyaları | Chatbot eğitimi |
2.2. Otomatik Toplanan Veriler
| Veri Türü | Açıklama |
|---|---|
| IP Adresi | Güvenlik, coğrafi analiz |
| Tarayıcı/Cihaz Bilgisi | User-agent, ekran çözünürlüğü |
| Çerezler | Oturum, tercihler |
| Kullanım Logları | Tıklama, sayfa görüntüleme |
| Chatbot Sohbet Kayıtları | Mesajlar, zaman damgaları |
2.3. Üçüncü Taraflardan Alınan Veriler
- Ödeme işlemcilerinden (iyzico, Stripe) işlem onay bilgileri
- Google Analytics'ten anonim kullanım istatistikleri
3. VERİ İŞLEME AMAÇLARI VE HUKUKİ SEBEPLERİ
| Amaç | Hukuki Sebep |
|---|---|
| Hesap oluşturma ve yönetimi | Sözleşmenin ifası |
| Hizmet sunumu | Sözleşmenin ifası |
| Faturalama ve ödeme | Sözleşmenin ifası, yasal yükümlülük |
| Müşteri desteği | Sözleşmenin ifası, meşru menfaat |
| Güvenlik ve dolandırıcılık önleme | Meşru menfaat, yasal yükümlülük |
| Hizmet iyileştirme ve analiz | Meşru menfaat |
| Pazarlama iletişimi | Açık rıza |
| Yasal yükümlülüklerin yerine getirilmesi | Yasal yükümlülük |
4. VERİ SAKLAMA SÜRELERİ
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Hesap bilgileri | Hesap aktif olduğu sürece + 2 yıl |
| Fatura/Ödeme kayıtları | 10 yıl (Vergi Usul Kanunu) |
| Chatbot sohbet logları | Kullanıcı ayarlarına göre (7-90 gün) |
| Yüklenen dokümanlar | Hesap silinene kadar + 30 gün |
| Destek talepleri | 3 yıl |
| Güvenlik logları | 1 yıl |
| Pazarlama tercihleri | Rıza geri alınana kadar |
5. VERİ AKTARIMI
5.1. Yurt İçi Aktarımlar
Verileriniz aşağıdaki taraflarla paylaşılabilir:
- Ödeme hizmet sağlayıcıları: Fatura ve ödeme işlemleri için
- Bulut altyapı sağlayıcıları: Hizmet sunumu için
- Teknik destek ortakları: Sorun çözümü için
- Yetkili kamu kurumları: Yasal zorunluluk halinde
5.2. Yurt Dışı Aktarımlar
Verileriniz aşağıdaki koşullarda yurt dışına aktarılabilir:
- AB/AEA ülkelerine (yeterli koruma kararı mevcut)
- Standart Sözleşme Hükümleri (SCC) imzalanmış ülkelere
- Açık rızanızın alınması halinde diğer ülkelere
6. VERİ GÜVENLİĞİ
6.1. Teknik Önlemler
- SSL/TLS şifreleme (transit halinde)
- AES-256 şifreleme (durağan halde)
- Güvenli veri merkezleri (ISO 27001 sertifikalı)
- Düzenli güvenlik testleri ve denetimleri
- Güvenlik duvarı ve IDS/IPS sistemleri
- Otomatik yedekleme
6.2. Organizasyonel Önlemler
- Çalışan gizlilik eğitimleri
- Erişim kontrolü ve yetkilendirme
- Veri işleme sözleşmeleri (DPA)
- İhlal müdahale prosedürleri
7. ÇEREZ POLİTİKASI
7.1. Kullanılan Çerez Türleri
| Çerez Türü | Amaç | Süre |
|---|---|---|
| Zorunlu Çerezler | Oturum, güvenlik | Oturum süresi |
| İşlevsel Çerezler | Dil, tema tercihleri | 1 yıl |
| Analitik Çerezler | Kullanım istatistikleri | 2 yıl |
| Pazarlama Çerezleri | Hedefli reklamlar (opsiyonel) | 90 gün |
7.2. Çerez Yönetimi
Tarayıcı ayarlarından çerezleri devre dışı bırakabilirsiniz. Ancak zorunlu çerezlerin devre dışı bırakılması hizmet kullanımını engelleyebilir.
8. HAKLARINIZ
KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:
Bilgi Edinme Hakkı
Verilerinizin işlenip işlenmediğini öğrenme
Erişim Hakkı
İşlenen verilerinize erişim talep etme
Düzeltme Hakkı
Eksik veya yanlış verilerin düzeltilmesini isteme
Silme Hakkı
Verilerinizin silinmesini talep etme
Kısıtlama Hakkı
İşlemenin kısıtlanmasını talep etme
Taşınabilirlik Hakkı
Verilerinizi yapılandırılmış formatta alma
İtiraz Hakkı
Meşru menfaate dayalı işlemeye itiraz
Şikayet Hakkı
Kişisel Verileri Koruma Kurumu'na şikayet
Başvuru Yöntemi
Haklarınızı kullanmak için:
- E-posta: [email protected]
- Form: vex-i.com/contact (Konu: Veri Talebi)
Başvurular en geç 30 gün içinde yanıtlanır. Karmaşık taleplerde süre 60 güne uzatılabilir.
9. ÇOCUKLARIN GİZLİLİĞİ
VexBot hizmetleri 18 yaş altındaki bireylere yönelik değildir. Bilerek 18 yaş altı bireylerin kişisel verilerini toplamayız. Böyle bir durum tespit edilirse veriler derhal silinir.
10. POLİTİKA GÜNCELLEMELERİ
Bu politika periyodik olarak güncellenebilir. Önemli değişiklikler:
- Kayıtlı e-posta adresine bildirim
- Web sitesinde duyuru
- Platform içi bildirim
yoluyla iletilir. Değişiklik sonrası hizmet kullanımına devam etmek, güncel politikanın kabulü anlamına gelir.
11. İLETİŞİM
Gizlilik ile ilgili sorularınız için:
- Veri Koruma Sorumlusu: [email protected]
- Genel İletişim: [email protected]
Doküman Versiyonu: 2.0 | Son Güncelleme: 02 Ocak 2025