Gizlilik Politikası ve KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, kişisel verilerinizi nasıl işlediğimiz ve haklarınız hakkında bilgilendirme.
İçerik
1. Veri Sorumlusu
better ai hizmetini sunan Better Digital ("Şirket", "biz") tarafından işletilen aibutbetter.com ve alt alan adları (kurumadi.aibutbetter.com) üzerinden sunulan hizmetler çerçevesinde, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket etmekteyiz.
İletişim: baris@thebetter.digital
2. İşlenen Kişisel Veriler
Hizmetlerimizi kullandığınızda aşağıdaki kişisel verileriniz işlenebilir:
| Veri Kategorisi | Örnek Veriler |
|---|---|
| Kimlik Bilgileri | Ad, soyad, kurum unvanı |
| İletişim Bilgileri | E-posta adresi, çalıştığınız kurum bilgisi |
| Hesap Bilgileri | Şifre (şifrelenmiş olarak), oturum bilgileri |
| Teknik Veriler | IP adresi, tarayıcı bilgileri, oturum çerezleri, kullanım logları |
| İçerik Verileri | Yapay zeka asistanına gönderdiğiniz mesajlar, yüklediğiniz dosyalar, oluşturulan çıktılar |
| Fatura/Müşteri Verileri | Kurum adı, vergi numarası, fatura adresi (kurumsal müşteri için) |
3. İşleme Amaçları
Kişisel verilerinizi aşağıdaki amaçlarla işliyoruz:
- Hizmetin sunulması, kullanıcı hesabınızın oluşturulması ve yönetilmesi
- Yapay zeka asistanının çalıştırılması ve cevap üretilmesi
- Kullanım kayıtlarının tutulması ve sistemin güvenliğinin sağlanması
- Kullanım kotalarının ve sınırlarının takip edilmesi
- Müşteri desteği ve teknik yardım sağlanması
- Faturalandırma ve muhasebe yükümlülüklerinin yerine getirilmesi
- Hizmette iyileştirme yapılması (anonimleştirilmiş veriler üzerinden)
- Yasal yükümlülüklerin yerine getirilmesi
4. Hukuki Sebepler
Kişisel verileriniz KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması ve ifası için zorunlu olması
- Hukuki yükümlülüğümüzün yerine getirilmesi
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması
- Açık rızanızın bulunması (örneğin pazarlama iletişimi için)
5. Veri Aktarımı
Hizmetin sunulabilmesi için bazı kişisel verileriniz aşağıdaki üçüncü taraflarla paylaşılmaktadır:
| Alıcı Grup | Paylaşılan Veri | Amaç |
|---|---|---|
| OpenAI, Anthropic, Google (AI model sağlayıcıları) | Asistana gönderdiğiniz mesajlar ve içerik | AI yanıt üretimi |
| MailerSend (e-posta servisi) | E-posta adresi, ad | İşlemsel e-posta iletimi (giriş bilgileri, şifre sıfırlama) |
| MailerLite (iletişim formu) | Ad, e-posta, kurum bilgisi | Demo talebi alımı |
| Hetzner GmbH (Almanya, AB) | Tüm veriler (barındırma) | Sunucu hizmeti |
Yurt dışına veri aktarımı: Hizmet kapsamında verileriniz, GDPR uyumlu Avrupa Birliği üyesi ülkelerde (Almanya) ve sözleşmesel garantilerle korunan AI model sağlayıcılarının sunucularında işlenmektedir. Verileriniz AI modeli eğitimi için kullanılmamaktadır; bu konuda kurumsal API anlaşmaları ile garanti alınmıştır.
6. Saklama Süresi
- Hesap verileri: Hesabınız aktif olduğu sürece + 1 yıl
- Sohbet içerikleri: Kullanıcı silmediği sürece hesap aktifliğine bağlı
- Faturalandırma kayıtları: 10 yıl (Türk Ticaret Kanunu ve Vergi Usul Kanunu gereği)
- Sistem güvenlik logları: 1 yıl
- İletişim formu kayıtları: 2 yıl
Saklama süresinin sonunda kişisel veriler silinir, yok edilir veya anonim hale getirilir.
7. Veri Güvenliği
Kişisel verilerinizin korunması için aşağıdaki teknik ve idari tedbirleri uygulamaktayız:
- Tüm bağlantılarda HTTPS/TLS şifreleme
- Şifrelerin tek yönlü algoritma (bcrypt) ile hashlenmesi
- Sunucu erişimine güvenlik duvarı, fail2ban ve IP kısıtlamaları
- Düzenli güvenlik güncellemeleri
- Yetkilendirilmiş personel dışında veriye erişim engeli
- Veri sızıntısı durumunda KVKK'nın 12. maddesi uyarınca derhal bildirim
- Günlük yedekleme ve afet kurtarma planı
8. Veri Sahibinin Hakları
KVKK'nın 11. maddesi uyarınca, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenen verileriniz hakkında bilgi talep etme
- İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü tarafları bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin üçüncü taraflara bildirilmesini isteme
- Otomatik sistemlerle yapılan analizler sonucu aleyhine bir sonuç çıkmasına itiraz etme
- Hukuka aykırı işleme nedeniyle uğradığınız zararın giderilmesini talep etme
9. Başvuru ve İletişim
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yollarla başvurabilirsiniz:
- E-posta: baris@thebetter.digital ("KVKK Başvurusu" konusu ile)
- Yazılı başvuru: Talep edilirse fiziksel adres bilgileri ayrıca paylaşılacaktır
Başvurularınız Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, ücretsiz olarak en geç 30 gün içinde sonuçlandırılacaktır. İşlemin ek bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde başvuruya cevap verilmemesi durumunda Kişisel Verileri Koruma Kurulu'na 30 gün içinde şikayette bulunma hakkına sahipsiniz.