Gizlilik Politikası ve Aydınlatma Metni

Veri Sorumlusu: Near East Technology (KKTC). İletişim: info@neareasttechnology.com — Adres: 25 Osman Örek Caddesi, Lefkoşa / KKTC.

Near East Technology olarak, NET AI kurumsal yapay zeka platformu (netai.neareasttechnology.net) üzerinden sunduğumuz hizmetler kapsamında; Türkiye Cumhuriyeti 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), KKTC 2007/89 sayılı Kişisel Veri Koruma Yasası ve AB Genel Veri Koruma Tüzüğü (GDPR) hükümlerine uygun davranmayı taahhüt ederiz.

1. İşlenen Kişisel Veri Kategorileri

• Kimlik: Ad-soyad, T.C./yabancı kimlik (fatura talebi halinde)
• İletişim: E-posta, telefon, şirket adresi
• Finansal: Fatura ve ödeme meta verileri (kart numarası saklanmaz, PCI-DSS uyumlu ödeme sağlayıcısı üzerinden işlenir)
• Müşteri İşlem: Abonelik, destek talebi, kullanım logları
• İşlem Güvenliği: IP adresi (hash), oturum bilgisi, kullanıcı ajanı, giriş zamanı
• Son Kullanıcı Sohbet Verileri: Müşterimizin web sitesi ziyaretçisinin chatbot ile yaptığı sohbet; kişisel tanımlayıcılar (TC, kart numarası, pasaport) otomatik maskelenir

2. İşleme Amaçları

• Hizmet sözleşmesinin kurulması ve ifası
• Teknik destek ve talep yönetimi
• Faturalandırma, vergi ve yasal yükümlülükler (5651, 213, VUK, ticaret hukuku)
• Sistem güvenliği, kötüye kullanım önleme, saldırı tespiti
• Analitik ve ürün iyileştirme (anonimleştirilmiş)
• Açık rıza verilmişse ticari elektronik ileti (e-posta / SMS)

3. Hukuki Sebep

KVKK m.5/2(a) kanunlarda açıkça öngörülmesi, m.5/2(c) sözleşmenin ifası, m.5/2(ç) hukuki yükümlülük, m.5/2(f) meşru menfaat, m.5/1 açık rıza. GDPR Art. 6 karşılıkları uygulanır.

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz; bulut sunucu sağlayıcıları (KKTC veya AB sunuculu), e-fatura entegratörleri, yasal yetkili merciler ve — izin verdiğiniz takdirde — entegrasyon ortakları ile paylaşılır. Yurt dışına veri aktarımı yalnızca KVKK m.9 şartları sağlandığında gerçekleştirilir.

5. Saklama Süreleri

• Üyelik bilgileri: üyelik süresi + 10 yıl (yasal belge saklama)
• Fatura ve mali kayıt: 10 yıl (VUK m.253)
• Pazarlama onayı: onay geri alınana kadar
• Son kullanıcı sohbet verisi: 180 gün sonra otomatik anonimleştirme (kişisel veriler kalıcı olarak silinir)
• Log / güvenlik kayıtları: 2 yıl (5651 sayılı Kanun)
• Ücretsiz deneme başvuruları ve deneme hesapları: aşağıdaki 6. bölümdeki özel süreler uygulanır

6. Ücretsiz Deneme Başvuruları ve Deneme Hesapları

İşlenen veriler: Başvuru formundaki ad-soyad, e-posta, telefon, şirket, site adı, alan adı ve sektör bilgileri; e-posta doğrulama kodunun özeti; onay kayıtları (onaylanan metnin sürümü, onay zamanı, IP adresinin geri döndürülemez özeti ve tarayıcı bilgisi); deneme hesabı açıldıktan sonra hesaba eklenen içerik, ayarlar, yüklenen dosyalar ve sitenizin ziyaretçileriyle yapılan konuşmalar.

Amaç ve hukuki sebep: Başvurunun değerlendirilmesi ve deneme hesabının kurulması (sözleşmenin kurulması, KVKK m.5/2(c)); kötüye kullanımın ve aynı kişi ya da site için tekrar tekrar deneme açılmasının önlenmesi (meşru menfaat, KVKK m.5/2(f)); isteğe bağlı ticari elektronik ileti (açık rıza, KVKK m.5/1).

• Doğrulanmayan başvurular: E-posta adresi 48 saat içinde doğrulanmayan başvuru geçersiz olur.
• Sonuçlanan başvurular: Reddedilen, iptal edilen ya da doğrulanmadığı için geçersiz olan başvurulardaki kişisel veriler 30 gün sonra anonimleştirilir.
• Deneme hesabı: Deneme süresi bitince hesap kapanır. Kapanıştan 30 gün sonra hesap; konuşmalar, yüklenen dosyalar, akışlar, soru-cevaplar ve ayarlarla birlikte kalıcı olarak silinir. Bu süre içinde paket seçilirse hesap aynı ayarlar ve aynı widget koduyla yeniden açılır.
• Onaylanan başvurular: Başvurudaki kişisel veriler, deneme hesabı silindikten 30 gün sonra anonimleştirilir.
• Tekrar deneme izi: Anonimleştirmeden sonra, aynı kişi ya da site için yeniden deneme açılıp açılmadığını görebilmek amacıyla yalnız e-posta adresinin geri döndürülemez özeti (HMAC), alan adı, site adı, sektör ve onay kayıtları 1 yıl saklanır, ardından silinir.
• Ticari ileti onayı: Başvuruda isteğe bağlı olarak verilen onay, başvuru anonimleştirilene kadar geçerlidir; dilediğiniz zaman info@neareasttechnology.com adresine yazarak geri alabilirsiniz.
• Mali kayıtlar: Faturası düzenlenmiş hesaplar, yasal saklama yükümlülüğü nedeniyle otomatik silmenin dışındadır.
• Yedekler: Silinen veriler, yedek saklama süresi dolana kadar yedeklerde kalabilir (günlük yedeklerde 30 gün, aylık tam yedeklerde 1 ay) ve yalnız felaket kurtarma amacıyla kullanılır; bu süreler dolunca yedeklerden de çıkar.

7. Demo Talepleri

İşlenen veriler: Ana sayfadaki demo talep formuna yazdığınız ad-soyad, kurum adı, iş e-postası, isteğe bağlı telefon, ilgilendiğiniz konu ve notunuz. Bu talep için IP adresiniz, tarayıcı bilgileriniz ve çerez saklanmaz; kötüye kullanımı önlemek için IP adresiniz yalnız birkaç dakika geçici bellekte tutulur ve sonra kendiliğinden silinir.

Amaç: Talebinize dönüş yapmak ve demo görüşmesini planlamak. Bu bilgiler pazarlama listesine eklenmez ve üçüncü kişilere aktarılmaz. Talep sayısı, kurum adı ve konu, NET AI yöneticilerine giden günlük iç raporda da yer alır.

Hukuki sebep: Sözleşmenin kurulmasından önce, sizin talebiniz üzerine gerekli adımların atılması (KVKK m.5/2-c, GDPR m.6/1-b).

Saklama süresi: 365 gün. Süre dolunca kimliğinizi belirleyen alanlar otomatik olarak anonimleştirilir.

Haklarınız ve başvuru kanalı için 9. ve 10. bölümlere bakabilirsiniz.

8. Otomatik Maskeleme ve Teknik Koruma

NET AI platformu aşağıdaki kişisel tanımlayıcıları sohbet akışı içinde otomatik olarak maskeler ve veritabanına maskeli olarak yazar:

• T.C. Kimlik Numarası (MOD-10 algoritması ile doğrulanan 11 haneli numaralar)
• Kredi kartı numarası (Luhn algoritması ile doğrulanan 13-19 haneli kartlar)
• Pasaport numarası (ICAO 9303 formatı)

9. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenme amacını ve kullanımını sorgulama, düzeltme, silme veya yok etme, aktarılan üçüncü tarafları bilme, otomatik karar analizine itiraz etme ve zarar halinde tazminat talep etme haklarınız mevcuttur.

10. Başvuru Kanalı

Haklarınızı kullanmak için info@neareasttechnology.com adresine başvurabilirsiniz. Başvurunuz 30 gün içerisinde cevaplanacaktır. Cevabımızdan tatmin olmazsanız KVKK Kuruluna şikayet hakkınız saklıdır.

11. Politika Güncellemeleri

Bu aydınlatma metni yasal gelişmeler ve hizmet değişiklikleri doğrultusunda güncellenebilir. Güncel sürüm daima bu sayfada yayınlanır, yayın tarihi yukarıda gösterilir.

12. Çerez Politikası

Sitemizin kullandığı çerezlere ilişkin detaylı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.