Gizlilik Politikası ve Aydınlatma Metni

Veri Sorumlusu: Near East Technology (KKTC). İletişim: info@neareasttechnology.com — Adres: 25 Osman Örek Caddesi, Lefkoşa / KKTC.

Near East Technology olarak, NET AI kurumsal yapay zeka platformu (netai.neareasttechnology.net) üzerinden sunduğumuz hizmetler kapsamında; Türkiye Cumhuriyeti 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), KKTC 2007/89 sayılı Kişisel Veri Koruma Yasası ve AB Genel Veri Koruma Tüzüğü (GDPR) hükümlerine uygun davranmayı taahhüt ederiz.

1. İşlenen Kişisel Veri Kategorileri

• Kimlik: Ad-soyad, T.C./yabancı kimlik (fatura talebi halinde)
• İletişim: E-posta, telefon, şirket adresi
• Finansal: Fatura ve ödeme meta verileri (kart numarası saklanmaz, PCI-DSS uyumlu ödeme sağlayıcısı üzerinden işlenir)
• Müşteri İşlem: Abonelik, destek talebi, kullanım logları
• İşlem Güvenliği: IP adresi (hash), oturum bilgisi, kullanıcı ajanı, giriş zamanı
• Son Kullanıcı Sohbet Verileri: Müşterimizin web sitesi ziyaretçisinin chatbot ile yaptığı sohbet; kişisel tanımlayıcılar (TC, kart numarası, pasaport) otomatik maskelenir

2. İşleme Amaçları

• Hizmet sözleşmesinin kurulması ve ifası
• Teknik destek ve talep yönetimi
• Faturalandırma, vergi ve yasal yükümlülükler (5651, 213, VUK, ticaret hukuku)
• Sistem güvenliği, kötüye kullanım önleme, saldırı tespiti
• Analitik ve ürün iyileştirme (anonimleştirilmiş)
• Açık rıza verilmişse ticari elektronik ileti (e-posta / SMS)

3. Hukuki Sebep

KVKK m.5/2(a) kanunlarda açıkça öngörülmesi, m.5/2(c) sözleşmenin ifası, m.5/2(ç) hukuki yükümlülük, m.5/2(f) meşru menfaat, m.5/1 açık rıza. GDPR Art. 6 karşılıkları uygulanır.

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz; bulut sunucu sağlayıcıları (KKTC veya AB sunuculu), e-fatura entegratörleri, yasal yetkili merciler ve — izin verdiğiniz takdirde — entegrasyon ortakları ile paylaşılır. Yurt dışına veri aktarımı yalnızca KVKK m.9 şartları sağlandığında gerçekleştirilir.

5. Saklama Süreleri

• Üyelik bilgileri: üyelik süresi + 10 yıl (yasal belge saklama)
• Fatura ve mali kayıt: 10 yıl (VUK m.253)
• Pazarlama onayı: onay geri alınana kadar
• Son kullanıcı sohbet verisi: 180 gün sonra otomatik anonimleştirme (kişisel veriler kalıcı olarak silinir)
• Log / güvenlik kayıtları: 2 yıl (5651 sayılı Kanun)

6. Otomatik Maskeleme ve Teknik Koruma

NET AI platformu aşağıdaki kişisel tanımlayıcıları sohbet akışı içinde otomatik olarak maskeler ve veritabanına maskeli olarak yazar:

• T.C. Kimlik Numarası (MOD-10 algoritması ile doğrulanan 11 haneli numaralar)
• Kredi kartı numarası (Luhn algoritması ile doğrulanan 13-19 haneli kartlar)
• Pasaport numarası (ICAO 9303 formatı)

7. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenme amacını ve kullanımını sorgulama, düzeltme, silme veya yok etme, aktarılan üçüncü tarafları bilme, otomatik karar analizine itiraz etme ve zarar halinde tazminat talep etme haklarınız mevcuttur.

8. Başvuru Kanalı

Haklarınızı kullanmak için info@neareasttechnology.com adresine başvurabilirsiniz. Başvurunuz 30 gün içerisinde cevaplanacaktır. Cevabımızdan tatmin olmazsanız KVKK Kuruluna şikayet hakkınız saklıdır.

9. Politika Güncellemeleri

Bu aydınlatma metni yasal gelişmeler ve hizmet değişiklikleri doğrultusunda güncellenebilir. Güncel sürüm daima bu sayfada yayınlanır, yayın tarihi yukarıda gösterilir.

10. Çerez Politikası

Sitemizin kullandığı çerezlere ilişkin detaylı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.