1. Veri Sorumlusu
Pariette Teknoloji LTD. ŞTİ., 6698 Sayılı KVKK ve GDPR kapsamında veri sorumlusudur. İletişim: info@veribenim.com
2. İşlenen Kişisel Veriler
2.1 Platform Kullanıcıları (Operatörler)
| Veri | Amaç | Hukuki Dayanak |
|---|---|---|
| Ad, soyad, e-posta | Hesap yönetimi | KVKK 5/2-c (sözleşme) |
| Ödeme bilgileri | Fatura ve ödeme işlemi | KVKK 5/2-c (sözleşme) |
| IP adresi | Güvenlik ve denetim | KVKK 5/2-ç (meşru menfaat) |
| Kullanım logları | Hizmet kalitesi, hata tespiti | KVKK 5/2-ç (meşru menfaat) |
2.2 Platform Üzerinden İşlenen Ziyaretçi Verileri
Müşteri sitelerinin ziyaretçilerine ait veriler (IP, user-agent, rıza kararı) müşteri adına veri işleyici sıfatıyla işlenir. Bu veriler yalnızca KVKK/GDPR uyumluluk amacıyla saklanır ve üçüncü taraflarla paylaşılmaz.
3. Kişisel Veri İşleme İlkeleri
- Hukuka ve dürüstlük kurallarına uygunluk
- Amaçla bağlantılı, sınırlı ve ölçülü işleme (veri minimizasyonu)
- Doğru ve güncel veri
- Belirli, açık ve meşru amaç
- İlgili mevzuatta öngörülen süre kadar saklama
4. Veri Güvenliği Tedbirleri
- Transit: TLS 1.3 şifreleme
- At-rest: AES-256 şifreleme
- IP adresleri UI'da maskelenerek gösterilir
- Erişim denetimi: RBAC, minimum yetki prensibi
- Düzenli penetrasyon testi ve güvenlik denetimi
5. Veri Paylaşımı
Kişisel veriler yalnızca aşağıdaki durumlarda üçüncü taraflarla paylaşılır:
- AWS (S3): JS bundle dosyalarının depolanması — İşlem sözleşmesi mevcuttur
- Stripe / TAMİ: Ödeme işlemi — Yalnızca ödeme verisi iletilir
- Yasal zorunluluk: Mahkeme kararı veya yetkili otorite talebi
Veriler hiçbir koşulda reklam amaçlı üçüncü taraflarla paylaşılmaz.
6. Veri Sahibi Hakları (KVKK Md. 11 / GDPR Md. 15-22)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verilerinize ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenmesi halinde düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- İşlemeye itiraz etme
- Otomatik sistemler ile analiz edilmesi sonucu aleyhine oluşan sonuca itiraz etme
Talepleriniz için: info@veribenim.com veya DSAR formumuz aracılığıyla başvurabilirsiniz. Talepler 30 gün içinde yanıtlanır.
7. Çerezler
Veribenim.com web sitesinde yalnızca teknik olarak zorunlu çerezler kullanılmaktadır (oturum yönetimi). Analitik veya pazarlama çerezi kullanılmamaktadır.
8. Yapay Zekâ Destekli Asistan
Platformda ve veribenim.com üzerinde, teknik entegrasyon ve KVKK sorularını yanıtlayan bir yapay zekâ asistanı bulunmaktadır. Asistanla etkileşime giren kullanıcıya, bir yapay zekâ sistemiyle iletişim kurduğu arayüzde açıkça bildirilir (AB 2024/1689 sayılı Yapay Zekâ Yasası Md. 50 ile uyumlu şeffaflık yükümlülüğü).
Kullanıcının asistana yazdığı mesajlar, yanıtın üretilmesi amacıyla işlenir ve bu amaçla kullanılan büyük dil modeli sağlayıcısına (Google Gemini) iletilir; bu, KVKK Md. 9 kapsamında yurt dışına aktarım niteliğindedir. Soru ve yanıtlar, hizmetin iyileştirilmesi ve kötüye kullanımın tespiti amacıyla oturum kimliğiyle birlikte saklanır. Asistana kişisel veri, müşteri verisi veya gizli bilgi girilmemesi önerilir. Asistanın ürettiği yanıtlar bilgilendirme amaçlıdır, hukuki danışmanlık niteliği taşımaz ve hata içerebilir.
Yapay zekâ asistanı, kişi hakkında hukuki sonuç doğuran veya kişiyi önemli ölçüde etkileyen otomatik karar üretmez; KVKK Md. 11/1-g kapsamındaki münhasıran otomatik sistemlerle analiz sonucu aleyhe sonuç doğması durumu söz konusu değildir.
9. Değişiklikler
Bu politika değiştirildiğinde kayıtlı kullanıcılar e-posta ile bilgilendirilir. Güncel versiyon bu sayfada yayınlanır.