1. Genel Bilgiler

SözleşmeAI ("Platform"), kullanıcılarının kişisel verilerinin korunmasını önemsemektedir. Bu gizlilik politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuat kapsamında kişisel verilerinizin nasıl toplandığını, işlendiğini ve korunduğunu açıklamaktadır.

2. Toplanan Veriler

Platform üzerinden aşağıdaki kişisel veriler toplanabilmektedir:

• Kimlik bilgileri: Ad, soyad, e-posta adresi
• İletişim bilgileri: E-posta adresi, IP adresi
• Kullanım verileri: Oturum bilgileri, erişim logları, platform kullanım istatistikleri
• Sözleşme verileri: Yüklenen sözleşme dosyaları ve analiz sonuçları

3. Verilerin İşlenme Amaçları

• Platform hizmetlerinin sunulması ve sözleşme analizlerinin gerçekleştirilmesi
• Kullanıcı hesabı oluşturulması ve yönetimi
• Platform güvenliğinin sağlanması
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin iyileştirilmesi

4. Yapay Zekâ ile Veri İşleme

Yüklenen sözleşme metinleri, analiz amacıyla Google Gemini yapay zekâ hizmetine gönderilmektedir. Google'ın API kullanım koşulları gereği, gönderilen veriler model eğitiminde kullanılmamaktadır. Analiz sonuçları platformumuzda şifreli olarak saklanmakta ve yalnızca ilgili kullanıcıya gösterilmektedir.

5. Verilerin Korunması

• Tüm veri iletişimi HTTPS/TLS şifrelemesi ile korunmaktadır
• Çoklu kiracı (multi-tenant) izolasyonu ile veriler birbirinden ayrılmıştır
• Oturum yönetimi JWT tabanlı olup, tokenlar 24 saat sonra otomatik olarak geçersiz kılınmaktadır
• Dosya depolama, erişim kontrollü şifreli depolama alanında gerçekleşmektedir
• Düzenli güvenlik taramaları ve kod incelemeleri yapılmaktadır

6. Veri Saklama Süresi

Kişisel verileriniz, hizmet süresince ve yasal yükümlülükler gereği saklanmaktadır. Hesap silme talebinde bulunmanız halinde verileriniz KVKK'ya uygun şekilde silinir veya anonim hale getirilir.

7. Haklarınız (KVKK m.11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
• KVKK m.7 çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme

8. Çerezler (Cookie)

Platform, oturum yönetimi için teknik olarak zorunlu çerezler kullanmaktadır. Bu çerezler HttpOnly ve Secure bayrakları ile korunmakta olup, üçüncü taraf takip çerezleri kullanılmamaktadır.

9. İletişim

Gizlilik politikamız hakkında sorularınız veya KVKK kapsamındaki talepleriniz için bizimle iletişime geçebilirsiniz.