Gizlilik Politikası ve KVKK Aydınlatma Metni
Veri sorumlusu: Seda Arabacı ("Agent4B", "biz") İletişim: info@agent4b.net
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi kapsamındaki aydınlatma yükümlülüğümüzü yerine getirmek ve Agent4B mobil uygulaması ile web paneli ("Hizmet") üzerinden işlediğimiz verileri açıklamak üzere hazırlanmıştır. Avrupa Birliği'nde bulunan kullanıcılar bakımından GDPR'a atıf yapılan yerler ayrıca belirtilmiştir.
1. İşlediğimiz veriler
Hesap verileri. E-posta adresi, şifre (yalnızca şifrelenmiş özet olarak; açık hâlini biz görmüyoruz), firma/işletme adı, hesap rolü, hesap oluşturma ve son giriş zamanları.
İşletme ve marka verileri. Firma profili (sektör, ton, hedef kitle, web sitesi), yüklediğiniz logo ve şablon görselleri.
İçerik verileri. Uygulama içinde yazdığınız istemler ve sohbet mesajları, yüklediğiniz görseller, üretilen görseller ve açıklama metinleri, yayın takvimi kayıtları.
Ses verileri. Mobil uygulamadaki sesli komut özelliğini kullandığınızda konuşmanız metne çevrilir. Bu çevirme işlemi cihazınızın işletim sistemi tarafından yapılır (Android'de Google'ın konuşma tanıma servisi, iOS'ta Apple'ın servisi); ses kaydı bizim sunucularımıza gönderilmez ve tarafımızca saklanmaz. Bize yalnızca ortaya çıkan metin ulaşır ve o metin sohbet mesajı olarak işlenir. Özelliği kullanmadığınız sürece mikrofona erişilmez.
Destek verileri. Açtığınız destek taleplerinin konusu, mesajları ve eklediğiniz ekran görüntüleri.
Kullanım ve teknik veriler. Uygulama sürümü, işletim sistemi, cihaz bildirim jetonu (bildirime izin verdiyseniz), üretim/kota sayaçları, yapay zekâ kullanım ve maliyet kayıtları (hangi işlem için hangi modelin çağrıldığı, işlenen veri miktarı), hata kayıtları ve sunucu erişim kayıtları (IP adresi dâhil).
Sosyal medya bağlantı verileri. Bağladığınız hesapların kullanıcı adı, hesap kimliği ve gönderi istatistikleri. Sosyal medya şifrelerinizi hiçbir zaman görmüyor ve saklamıyoruz.
İşlemediğimiz veriler: konum bilgisi, rehber, sağlık verisi ve KVKK 6. madde anlamında özel nitelikli kişisel veriler. Uygulama reklam ağı ve çapraz uygulama takibi kullanmaz.
Görsellerin saklanma biçimi. Yüklediğiniz ve Hizmet aracılığıyla üretilen görseller, bağlantısını bilen herkesin erişebileceği genel (public) adreslerde saklanır. Bu, görselin yayın anında sosyal medya sağlayıcısı tarafından indirilebilmesi için zorunludur. Adresler tahmin edilmesi güç, rastgele üretilmiş bağlantılardır; yine de gizli kalması gereken bilgileri görsel olarak yüklemenizi öneririz.
2. İşleme amaçları ve hukuki sebepler
| Amaç | Veri | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Hesabın oluşturulması ve oturum yönetimi | Hesap verileri | Sözleşmenin kurulması/ifası |
| İçerik üretimi ve yayınlama hizmeti | İşletme, marka ve içerik verileri | Sözleşmenin ifası |
| Destek taleplerinin karşılanması | Destek verileri | Meşru menfaat |
| Bildirim gönderimi | Cihaz jetonu | Açık rıza (bildirim izni) |
| Hizmet güvenliği, kötüye kullanımın önlenmesi | Teknik veriler | Meşru menfaat |
| Faturalama ve yasal saklama | Hesap ve abonelik verileri | Hukuki yükümlülük |
GDPR bakımından karşılıkları: sözleşmenin ifası (m.6/1-b), meşru menfaat (m.6/1-f), açık rıza (m.6/1-a) ve hukuki yükümlülük (m.6/1-c).
3. Yapay zekâ kullanımı
Görsel ve metin üretimi için üçüncü taraf yapay zekâ servisleri kullanıyoruz. Ürettiğiniz istemler, marka bilgileriniz ve ilgili görseller bu servislere işlenmek üzere iletilir. Bu servisler verilerinizi kendi modellerini eğitmek için kullanmaz; işleme, yalnızca sizin talebinizi karşılamak amacıyla ve bizim talimatımızla yapılır.
Yapay zekâ çıktıları hatalı, eksik veya yanıltıcı olabilir. Yayınlamadan önce içeriği kontrol etmek kullanıcının sorumluluğundadır.
4. Veri aktarımı ve hizmet sağlayıcılar
Hizmeti sunabilmek için aşağıdaki sağlayıcıları kullanıyoruz. Bir kısmı yurt dışında bulunduğundan, veriler KVKK 9. maddesi kapsamında yurt dışına aktarılmaktadır; aktarımlar sözleşmesel güvenceler (standart sözleşme hükümleri) ve gerekli hâllerde açık rızanız ile yapılır.
| Sağlayıcı | Amaç | Konum |
|---|---|---|
| Verinomi Bilişim | Uygulama ve web sunucusu | Türkiye |
| Supabase | Veritabanı, dosya depolama, kimlik doğrulama | Yurt dışı |
| Anthropic | Metin üretimi ve görsel çözümleme | Yurt dışı |
| Google Cloud (Vertex AI) | Görsel üretimi | Yurt dışı |
| Zernio | Sosyal medya paylaşımı ve istatistik | Yurt dışı |
| Expo | Anlık bildirim iletimi | Yurt dışı |
Bu sağlayıcılar dışında verileriniz; yalnızca hukuki yükümlülük hâlinde yetkili kamu kurumlarıyla paylaşılır. Verilerinizi satmıyor, reklam amacıyla üçüncü taraflara aktarmıyoruz.
Personel erişimi. Yetkilendirilmiş personelimiz, destek taleplerini karşılamak, arıza gidermek ve kötüye kullanımı önlemek amacıyla hesabınıza ait firma bilgilerine, üretim kayıtlarına, kullanım sayaçlarına ve destek yazışmalarına erişebilir. Erişim görev bazlıdır ve yalnızca bu amaçlarla kullanılır.
5. Saklama süreleri
- Hesabınız açık olduğu sürece hesap, marka ve içerik verileri saklanır.
- Hesabınızı sildiğinizde: erişiminiz anında kapatılır, e-posta adresiniz kimliksizleştirilir, planlanmış paylaşımlarınız iptal edilir ve cihaz bildirim kayıtlarınız silinir. Kalan veriler silme tarihinden itibaren en az 30 gün saklanır, ardından kalıcı olarak silinir. Bu süre, yanlışlıkla yapılan silmelerde geri dönüş imkânı bırakmak için tanınmıştır.
- Fatura ve muhasebe kayıtları, ilgili mevzuat gereği 10 yıl saklanır.
- Sunucu erişim kayıtları en fazla 12 ay tutulur.
6. Haklarınız
KVKK 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, yurt içinde/dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve zarara uğramanız hâlinde giderim talep etme haklarına sahipsiniz.
Taleplerinizi info@agent4b.net adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır.
Hesabınızı üç yoldan silebilirsiniz. Üçünde de kimliğin doğrulanması için şifreniz istenir:
- Mobil uygulamadan: Profil → Yönetici Bilgileri → Hesabı Sil
- Web panelinden: Yönetici Bilgileri → Hesabı Sil
- Giriş yapmadan: https://www.agent4b.net/delete-account — uygulamayı kurmanıza veya oturum açmanıza gerek yoktur.
Şifrenizi bilmiyorsanız info@agent4b.net adresine yazın; kimliğiniz doğrulandıktan sonra hesabınız sizin adınıza kapatılır. Silmenin sonuçları ve saklama süreleri için 5. bölüme bakınız.
7. Güvenlik
Veriler aktarım sırasında TLS ile şifrelenir. Şifreler geri döndürülemez özet (hash) olarak saklanır; oturumlar süreli erişim jetonlarıyla yönetilir. Erişim yetkileri görev bazlıdır. Buna rağmen hiçbir sistemin mutlak güvenlik sağlayamayacağını hatırlatırız; bir ihlal hâlinde KVKK 12/5 uyarınca Kurul'a ve ilgili kişilere bildirim yapılır.
8. Çocuklar
Hizmet, işletmelere ve bireysel kullanıcılara sunulmakta olup 18 yaşın altındaki kişilere yönelik değildir. 18 yaşından küçük olduğunu tespit ettiğimiz hesaplar kapatılır ve verileri silinir.
9. Değişiklikler
Bu metinde değişiklik yapıldığında güncel sürüm bu adreste yayımlanır; esaslı değişikliklerde uygulama içi bildirim yapılır.