Gizlilik Politikası

Veri sorumlusu

KLEOS Bilişim Danışmanlık Ltd. Şti., Dijitalpark Teknokent Ataşehir Yerleşkesi, Barbaros Mah. Şebboy Sok. No:4M, 34758 Ataşehir / İstanbul, Türkiye

Veri koruma iletişimi

support@dxmap.ai

VERBİS kaydı

{{verbisStatus}}

AB temsilcisi (GDPR md. 27)

Utku Erol, Darser Str. 12B, 14167 Berlin, Deutschland — utku@dxmap.ai

Avrupa Birliği’ndeki ilgili kişiler ve denetim makamları, veri korumaya ilişkin tüm konularda bize ek olarak veya bizim yerimize AB temsilcimize başvurabilir.

Kullanıcı hesapları (davet edilen meslektaşların hesapları dahil), faturalandırma, ödemeler ve faturalar, bu web sitesi ile iletişim formu ve çerezleri, güvenlik ve denetim kayıtları ve kıyaslama (benchmark), yani değerlendirmelerden türetilen anonim ve toplulaştırılmış istatistikler bakımından veri sorumlusu biziz.

Değerlendirme içeriği (yanıtlar, şirket notları, kurumunuzun hedeflerine ilişkin kapanış yanıtı, otomasyon sistemlerine ilişkin yanıtlar, her yanıtı hangi üyenin verdiğine ilişkin kayıt ve üretilen rapor) bakımından veri sorumlusu, değerlendirmeyi yürüten müşteri kurumdur. Bu içeriği, veri işleme sözleşmesi çerçevesinde onun adına veri işleyen sıfatıyla işleriz.

Bu politika, 6698 sayılı Kanun (KVKK) kapsamındaki işlemeyi açıklar. Kanun'un 10. maddesi uyarınca hazırlanan aydınlatma metnimiz ayrıca yayımlanmıştır.

Bir hesabı yürütmek, rapor teslim etmek ve ödeme almak için gereken asgari veriyi işliyoruz. Veri satmıyoruz, reklam profili oluşturmuyoruz ve değerlendirme yanıtlarınızla model eğitmiyoruz.

Bize verdiklerinizin çoğu kişisel veri değil, kurumunuza ait iş bilgisidir. Kişisel veri esas olarak hizmeti kullanan kişilerin iletişim bilgileridir.

• Hesap verileri: ad, kurumsal e-posta adresi, kurum, çalışma alanındaki rol ve atanmışsa sorumluluk alanı (departman), arayüz dili, şifre özeti.
• Şirket bilgileri: şirket adı, web sitesi, şehir, ülke, sektör ve ölçek.
• Değerlendirme içeriği: kurumunuzun girdiği yanıtlar, şirket notları ve hedefler ile her yanıtı hangi üyenin verdiğine ilişkin kayıt. Bunlar çoğunlukla kurumunuza ait iş bilgileridir ve bunları kurumunuz adına veri işleyen sıfatıyla işleriz.
• Sipariş verileri: paket, tutar, KDV durumu, ödeme yöntemi, fatura referansları. Kart bilgileri Stripe tarafından işlenir ve bize hiç ulaşmaz.
• İletişim: iletişim formundan gönderdiğiniz mesajlar.
• Teknik veriler: sunucu kayıtlarında IP adresi, tarayıcı bilgisi ve zaman damgaları (güvenlik ve hata ayıklama için kısa süreli) ile ayrıcalıklı işlemlere ilişkin denetim kaydı.

Bir meslektaşınız sizi davet ettiyse, kurumsal e-posta adresiniz, rolünüz ve sorumluluk alanınız (departmanınız) sizden değil, o meslektaşınızdan elde edilir. Davet 48 saat sonra geçerliliğini yitirir; bunun ardından davet eden kurum daveti yeniler veya siler. İlk girişinizde kullanım koşullarını kabul eder ve bu politikayı okuduğunuzu onaylarsınız.

• Hesabınızı ve kurum çalışma alanınızı oluşturmak ve işletmek; meslektaş davetleri dahil.
• Değerlendirmeyi kurumunuz adına yürütmek ve raporunuzu üretmek.
• Seçtiğiniz sektörü doğrulamak ve rapor için şirketiniz hakkında kamuya açık bilgileri araştırmak.
• Ödeme almak, fatura düzenlemek ve vergisel yükümlülükleri yerine getirmek.
• Sorularınızı yanıtlamak.
• Hizmeti güvende tutmak ve arızaları teşhis etmek.
• Anonim ve toplulaştırılmış kıyaslamalar (benchmark) oluşturmak.
• Onayınızla, sitenin nasıl kullanıldığını (Google Analytics) ve reklamlarımızın etkisini (Google Ads) ölçmek.

• KVKK Md. 5/2-c (sözleşmenin kurulması veya ifası): koşulları kabul etmiş müşteri kullanıcılarının hesapları (davet edilen meslektaşlar, koşulları kabul ettikleri andan itibaren dahil); hizmetin sunulması; ödeme ve faturalandırma.
• KVKK Md. 5/2-ç (hukuki yükümlülük): faturalar ile vergi kayıtlarının saklanması.
• KVKK Md. 5/2-f (meşru menfaat): davet edilen bir meslektaşın koşulları kabul etmeden önceki hesabı (müşterinin bizimle kurduğu sözleşmenin ifası için); hizmet güvenliği ve güvenlik kayıtları; kötüye kullanımın önlenmesi; web sitesi üzerinden gelen soruların yanıtlanması; yalnızca anonim ve toplulaştırılmış verilerle çalışan kıyaslama (benchmark).
• KVKK Md. 5/1 (açık rıza): siz açmadıkça kapalı olan analitik ve pazarlama çerezleri.

Değerlendirme içeriği bakımından veri işleyen sıfatıyla hareket ederiz; bu işlemenin hukuki sebebini veri sorumlusu olarak kurumunuz belirler.

Sınırlı sayıda veri işleyen ile çalışırız; her biri bir veri işleme sözleşmesi ile bağlıdır ve verileri yalnızca bizim talimatımızla işleyebilir.

Değerlendirme sohbetiniz, yanıtların anlaşılması, puanlanması ve rapora dökülmesi için yalnızca OpenAI tarafından işletilen dil modelleri tarafından okunur. OpenAI veri işleyen sıfatıyla hareket eder, içeriği modellerini eğitmek için kullanmaz ve API girdilerini kötüye kullanımın tespiti amacıyla en fazla 30 gün saklayıp ardından siler. Sorular kurumunuzla ilgilidir; bu nedenle yanıtlarınıza kişi adları yazmayın, bunlara ihtiyaç yoktur.

Rapor sayfasındaki rapor asistanı, raporunuzla ilgili soruları yanıtlar. Her soruda soru, sohbetin son mesajları ve raporunuzun içeriği OpenAI dil modeline iletilir; model bu sırada yayımlanmış çalışmalardan ve vaka örneklerinden oluşan bilgi tabanımızda da arama yapabilir. Aynı koşullar geçerlidir. Sohbetin kendisi yalnızca tarayıcınızda, 24 saat süreyle saklanır (çerez tablosuna bakınız). Bir kopyasını tutmayız; otomasyon motoru yalnızca başarısız çalıştırmaların kaydını 14 gün saklar.

Seçtiğiniz sektörün doğrulanması ve rapor için yapılan araştırma kapsamında şirket adı, web sitesi, şehir, ülke ve seçilen sektör, web araması yapan OpenAI dil modeline iletilir; model, şirket hakkında finansal sonuçlar, pazar ve mevzuat gibi kamuya açık bilgileri araştırır. Bunlar şirkete ilişkin bilgilerdir; yalnızca şirket adının bir kişiyi tanımladığı hallerde (ör. şahıs şirketi) kişisel veri niteliği taşır.

Modelleri çağıran otomasyon motoru (n8n), Frankfurt'taki kendi sunucumuzda çalışır. Her çalıştırmaya ilişkin, yanıt metnini içeren bir kayıt tutar ve bu kaydı 14 gün saklar.

Yalnızca çerez ayarlarında analitik veya pazarlamayı açmanız halinde, Google Analytics’i (sitenin nasıl kullanıldığı) ve Google Ads dönüşüm ölçümünü (bir reklamın sizi buraya getirip getirmediği) çalıştıran Google Tag Manager’ı yükleriz. Sağlayıcı Google Ireland Limited’dir; veriler, AB–ABD Veri Gizliliği Çerçevesi kapsamında sertifikalı olan ABD’deki Google LLC’ye ulaşabilir. Bu onay olmadan Google’a hiçbir istek gönderilmez; tarayıcınızın gizlilik sinyali (Global Privacy Control veya Do Not Track) ret olarak kabul edilir. Onayınızı çerez ayarlarından istediğiniz zaman geri alabilirsiniz.

Aşağıdaki tablo, çalıştığımız her veri işleyeni, görevini ve bulunduğu yeri gösterir.

Sunucularımız ve veri tabanlarımız Avrupa Birliği'ndedir: veri tabanı Stockholm'de Supabase'te, uygulama Amsterdam'da Fly.io'da, otomasyon motoru ise Frankfurt'taki kendi sunucumuzdadır.

Değerlendirmeyi analiz eden dil modelleri Amerika Birleşik Devletleri'nde OpenAI tarafından işletilir. Bu aktarım ve başka bir veri işleyenin Avrupa Ekonomik Alanı dışında yaptığı her işleme, Avrupa Komisyonu'nun Standart Sözleşme Maddeleri ve gerekli olduğu hallerde tamamlayıcı önlemlerle yapılır.

• Hesap verileri: hesabınız var olduğu sürece, sonrasında silinir.
• Davetler: kabul edilene kadar. Kabul edilmeyen bir davet 48 saat sonra geçerliliğini yitirir; bunun ardından davet eden kurum daveti yeniler veya siler.
• Değerlendirme içeriği ve raporlar: çalışma süresi ve ek olarak 24 months boyunca; böylece kendi raporunuza geri dönebilirsiniz.
• Otomasyon motorunun yanıt metni içeren çalıştırma kayıtları: 14 gün.
• OpenAI'daki API girdileri: en fazla 30 gün, ardından OpenAI tarafından silinir.
• Tarayıcınızda saklanan sohbet geçmişi: en fazla 24 saat.
• Faturalar ve mali kayıtlar: yasal saklama süresi boyunca, hâlihazırda 10 years; Türk hukukuna göre tutulan kayıtlar için 10 years (Turkish Commercial Code art. 82).
• Sunucu kayıtları: 30 days.

Hesap sahibi hesabı sildiğinde kurum çalışma alanının tamamı silinir: tüm meslektaşların hesapları ile yanıtları ve raporlarıyla birlikte değerlendirme, hem uygulama veri tabanımızdan hem de değerlendirme veri tabanından silinir. Davet edilen bir meslektaş hesabını sildiğinde yalnızca kendi hesabı ve kişisel verileri silinir; kuruma ait değerlendirme yerinde kalır.

Vergi mevzuatı gereği saklamamız gereken ödeme ve fatura kayıtları, silinen hesaplardan ayrılarak yasal süre boyunca saklanır.

Erişim (Md. 15), düzeltme (Md. 16), silme (Md. 17), işlemenin kısıtlanması (Md. 18), veri taşınabilirliği (Md. 20) ve itiraz (Md. 21) haklarına sahipsiniz. İşleme rızaya dayanıyorsa, rızanızı ileriye etkili olarak istediğiniz zaman geri alabilirsiniz.

Hesabınızı Ayarlar'dan kendiniz silebilirsiniz. Diğer talepler için support@dxmap.ai adresine yazın; bir ay içinde yanıt veriyoruz. Talebiniz değerlendirme içeriğine ilişkinse, talebi bu içeriğin veri sorumlusu olan müşteri kuruma iletir ve yanıtlamasına destek oluruz; hesap veya fatura verilerinize ilişkin talepleri doğrudan biz yanıtlarız.

Ayrıca bir denetim otoritesine şikâyette bulunma hakkınız vardır.

Raporunuz kurumunuzun yanıtlarından otomatik olarak üretilir: metni dil modelleri yazar, olgunluk aşaması ise bir skorlama mantığıyla türetilir. Bu, KVKK Md. 11/1-g anlamında münhasıran otomatik sistemlerle yapılan ve kişinin kendisi aleyhine bir sonuç doğuran bir analiz değildir: değerlendirilen kurumunuzdur ve sonucu, üzerine hareket etmeden önce kurumunuz inceler.

Bireyler hakkında otomatik karar verilmez; istihdam, kredibilite veya erişim konularında hiçbiri.

Müşteri verisine erişim, veritabanı seviyesinde satır bazlı güvenlikle sahibi olan kuruma daraltılmıştır. Bir rapor, sunucu kurumunuzun değerlendirmeyi satın aldığını doğruladıktan sonra sunulur; dahili işlem verileri tarayıcınıza ulaşmadan önce kaldırılır.

Aktarımda uçtan uca şifreleme kullanıyor ve ayrıcalıklı işlemler için denetim izleri tutuyoruz.

Varsayılan olarak yalnızca zorunlu çerezleri ve tarayıcı depolama kayıtlarını kullanıyoruz. Analitik ve pazarlama çerezleri onayınızı gerektirir ve siz onaylayana kadar kapalıdır.

Değerlendirme sohbeti, sayfa yenilendiğinde kaybolmaması için giriş yapmış kullanıcının sohbetini en fazla 24 saat bu tarayıcının yerel depolamasında tutar. Sohbet başka hiçbir yere gönderilmez; sohbetteki "Yeni Değerlendirme Başlat" düğmesiyle veya tarayıcınızın site verisi ayarlarından silebilirsiniz. Tam liste ve kontroller çerez politikası sayfasındadır.

Hizmet değiştikçe bu politikayı güncelliyoruz. Üstteki tarih her zaman güncel sürümü gösterir. Esaslı değişiklikleri hesap sahiplerine e-posta ile duyururuz.