KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, kişisel verileriniz veri sorumlusu sıfatıyla aşağıda bilgileri verilen tüzel kişi tarafından işlenmektedir: Şirket Unvanı: eCloud Yazılım Teknolojileri E-posta: [email protected] Platform: aigency.dev eCloud Yazılım Teknolojileri olarak, kişisel verilerinizin güvenliği hususunda azami hassasiyeti göstermekteyiz. Bu aydınlatma metni, KVKK'nın 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

AIGENCY platformu üzerinden aşağıdaki kategorilerde kişisel verileriniz işlenmektedir: • Kimlik Bilgileri: Ad, soyad, kullanıcı adı • İletişim Bilgileri: E-posta adresi, telefon numarası • Hesap Bilgileri: Şifre (şifrelenmiş), hesap oluşturma tarihi, hesap türü • İşlem Güvenliği: IP adresi, oturum bilgileri, log kayıtları, cihaz bilgileri • Finansal Bilgiler: Fatura adresi, ödeme geçmişi (kredi kartı bilgileri ödeme sağlayıcıda saklanır) • Kullanım Verileri: Platform kullanım istatistikleri, tercihler, yapay zeka etkileşim verileri • Pazarlama: İletişim tercihleri, bildirim ayarları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: • Üyelik işlemlerinin gerçekleştirilmesi ve hesap yönetimi • AIGENCY platform hizmetlerinin sunulması ve iyileştirilmesi • Yapay zeka modellerinin kişiselleştirilmesi ve kullanıcı deneyiminin optimize edilmesi • Ödeme ve faturalandırma işlemlerinin yürütülmesi • Müşteri destek taleplerinin karşılanması • Platform güvenliğinin sağlanması ve yetkisiz erişimlerin önlenmesi • Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, KVKK vb.) • İstatistiksel analiz ve raporlama (anonim verilerle) • Bilgilendirme ve iletişim faaliyetlerinin yürütülmesi (açık rıza dahilinde)

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri kapsamında aşağıdaki taraflarla paylaşılabilir: • Yasal Merciler: Mahkeme kararı, savcılık talebi veya yasal zorunluluk hallerinde yetkili kamu kurum ve kuruluşları • Ödeme Sağlayıcıları: Ödeme işlemlerinin güvenli bir şekilde gerçekleştirilmesi için ödeme kuruluşları (yalnızca gerekli minimum bilgi) • Altyapı Sağlayıcıları: Sunucu ve bulut hizmet sağlayıcıları (veri işleme sözleşmeleri kapsamında) • İş Ortakları: Hizmet kalitesinin artırılması amacıyla sınırlı ve anonim verilerle Verileriniz, açık rızanız olmaksızın yurt dışına aktarılmaz. Yurt dışı aktarım yapılması halinde, KVKK'nın 9. maddesindeki şartlara uyulur.

V4.1 ile eklenen aşağıdaki özellikler için ayrıca işlenen veri kategorileri ve amaçlar: • Bilgi Bankası (KB): Yüklediğiniz dosya ve dosyalardan türetilen metin parçaları (chunk) ile sayısal vektör temsilleri (embedding). Amaç: yalnızca sizin sohbetlerinizde semantik arama. Hukuki sebep: açık rızanız ve sözleşmenin ifası. • Zamanlanmış Görevler: Görev başlığı, prompt metni, seçtiğiniz asistan, cron zamanlaması, çalışma sonuç özeti ve durum kayıtları. Amaç: belirlediğiniz zamanda otomatik çalıştırma ve mail bildirimi (seçtiyseniz). Hukuki sebep: sözleşmenin ifası. • Derinlemesine Araştırma: Araştırma sorgusu, sonuç sohbete kayıtlı yanıt, aylık kullanım sayacı. Amaç: çoklu kaynaklı araştırmayı sağlamak ve paket kotasının izlenmesi. Hukuki sebep: sözleşmenin ifası ve meşru menfaat (suistimal engeli). • Canvas Editör: Editörde oluşturduğunuz dokümanlar (başlık, içerik, dil/mod), günlük AI düzenleme sayacı. Amaç: editör servisinin sunulması ve paket kotasının izlenmesi. Hukuki sebep: sözleşmenin ifası. • Gelişmiş Bellek (Memory): Hesabınızla ilişkili bellek özeti ve son güncelleme zamanı. Amaç: sohbetler arası kullanıcı bağlamı sağlanması (yalnızca toggle açık sohbetlerde). Hukuki sebep: açık rızanız. • API Erişimi (apps): Oluşturduğunuz uygulama kayıtları (ad, domain, izinli endpoint listesi, kredi bakiyesi, API anahtarı) ve api_logs (uç nokta, durum kodu, IP, kullanıcı agent'ı). Amaç: API servisinin sunulması, suistimal tespiti ve faturalandırma. Hukuki sebep: sözleşmenin ifası ve yasal yükümlülük. Bu veriler, yapay zeka model eğitiminde KULLANILMAZ ve sağlayıcılar dahil üçüncü taraflarla pazarlama amacıyla paylaşılmaz.

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanır: • Hesap Bilgileri: Hesap aktif olduğu sürece ve hesap silme talebinden itibaren en geç 30 gün içinde silinir • İşlem Güvenliği Verileri: 5651 sayılı Kanun gereği 2 yıl süreyle saklanır • Finansal Veriler: 213 sayılı Vergi Usul Kanunu gereği 5 yıl süreyle saklanır • Yapay Zeka Etkileşim Verileri (sohbetler, KB dokümanları, görev kayıtları, araştırma sonuçları, canvas dokümanları, bellek özetleri): Hesap silme talebi ile birlikte 30 gün içinde silinir; KB silindiğinde ilgili dosya ve embedding'ler kalıcı olarak silinir • API Logları (api_logs): Suistimal tespiti ve faturalandırma kontrolü için 12 ay süreyle saklanır • Yedekler: Sistem yedeklerindeki veriler, yedek rotasyonu kapsamında en geç 90 gün içinde otomatik silinir • İletişim Kayıtları: Destek taleplerinden itibaren 3 yıl süreyle saklanır Saklama süresinin sona ermesinin ardından kişisel veriler, KVKK ve ilgili mevzuat uyarınca silinir, yok edilir veya anonim hale getirilir.

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenme • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme • KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme • Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme • İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme Başvuru Yöntemi: Yukarıdaki haklarınızı kullanmak için, kimliğinizi tespit edici belgelerle birlikte [email protected] adresine e-posta gönderebilirsiniz. Başvurularınız, talebin niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınır.