Gizlilik Politikası

1. Veri sorumlusu

CS Digital Wonders LLC ("SemAgent", "biz") — semagent.ai platformunun işleticisi. İletişim: [email protected]

2. Topladığımız veriler

• Hesap bilgileri: ad-soyad, e-posta, şifre (hash'lenmiş), şirket adı; fatura ve ödeme detayları (ödeme sağlayıcımız Stripe tarafından işlenir — kart verisi bizde tutulmaz).
• Kullanım verileri: IP adresi, tarayıcı/cihaz bilgisi, kullanılan özellikler, API kullanım metrikleri (token/istek hacimleri).
• Sohbet verileri: widget üzerinden yapılan konuşmalar ve oturum meta verileri; e-ticaret sorgu verileri (ürün/sipariş sorgulamaları).
• Entegrasyon verileri: bağladığınız hizmetlerin (ör. Shopify, Google) erişim jetonları — şifreli kasada (AES-256/Fernet) saklanır; entegrasyon aracılığıyla erişilen veriler yalnız hizmeti sunmak için kullanılır.
• Bellek verileri (rıza-tabanlı): bellek özelliğini açarsanız ajanın öğrendiği profil, geçmiş özetleri ve kurallar — panelden görüntülenebilir ve silinebilir.

3. Kullanım amaçları ve hukuki dayanak (KVKK)

• Sözleşmenin ifası (KVKK m.5/2-c): hizmetin sunumu, hesap ve abonelik yönetimi.
• Meşru menfaat (KVKK m.5/2-f): güvenlik, kötüye kullanım önleme, hizmet iyileştirme analizleri.
• Açık rıza (KVKK m.5/1): bellek/kişiselleştirme özellikleri ve pazarlama iletişimleri.
• Hukuki yükümlülük (KVKK m.5/2-ç): mevzuatın gerektirdiği işlemler.

4. Verinizle model eğitilmez

Bilgi tabanınız, sohbetleriniz ve ajan görevleriniz hiçbir yapay zeka modelinin eğitiminde kullanılmaz. Yanıt üretimi için konuşma bağlamı, kendi AI ağ geçidimiz üzerinden eğitime-kapalı kurumsal uçlara (Anthropic, OpenAI, Google, Together AI) iletilir; her sağlayıcının veri işleme koşulları alt işleyici listemizde özetlenir.

5. Veri paylaşımı

Kişisel verilerinizi satmıyoruz. Yalnız şu taraflarla, hizmetin gerektirdiği ölçüde paylaşırız: AI sağlayıcıları (yanıt üretimi), Stripe (ödeme), barındırma (Contabo, Almanya/AB), Cloudflare (CDN/TLS), Resend (işlemsel e-posta), Soniox/ElevenLabs (yalnız Voice AI açık planlarda) ve yasal zorunluluk hâlinde yetkili makamlar. Tam liste: Alt İşleyiciler.

6. Saklama süreleri

• Hesap verileri: hesabınız süresince; silme sonrası en geç 30 gün içinde temizlenir.
• Konuşma verileri: tenant yapılandırmanıza göre; konuşmaları istediğiniz zaman silebilirsiniz.
• Bellek verileri: siz silene veya rızayı geri çekene kadar; tek tıkla silinir.
• Kullanım günlükleri: güvenlik/analiz için 12 aya kadar.
• Fatura kayıtları: vergi ve muhasebe mevzuatının gerektirdiği süre.

7. Güvenlik önlemleri

Kiracı-izole veri mimarisi; sır ve jetonların AES-256/Fernet ile şifrelenmesi; HTTPS/TLS; parola hash'leme; 2FA ve rol bazlı erişim; üretim erişiminin yetkili personelle sınırlanması; yüksek-erişilebilir altyapı, düzenli yedekleme ve sağlık izleme. Ayrıntı: Trust Center.

8. KVKK kapsamındaki haklarınız

KVKK m.11 uyarınca: verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarılan üçüncü kişileri bilme, düzeltme ve silme isteme, otomatik analiz sonuçlarına itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvuru: [email protected] — en geç 30 gün içinde yanıtlarız. Bellek verilerinizi beklemeden panelden kendiniz de görüntüleyip silebilirsiniz. Avrupa Birliği'nde yerleşikseniz, GDPR kapsamında eşdeğer haklara (erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği ve işlemeye itiraz) sahipsiniz.

9. Uluslararası aktarım

Verileriniz öncelikle AB'de (Almanya) barındırılır. AI sağlayıcıları ve bazı alt işleyiciler ABD'de yerleşiktir; bu aktarımlar sözleşmesel güvencelerle (veri işleme ek sözleşmeleri) yürütülür.

10. Çerezler ve izleme

Oturumun sürdürülmesi ve güvenlik için gerekli (zorunlu) çerezleri kullanırız. Sitedeki toplu ziyaret istatistiği için Cloudflare Web Analytics gibi gizlilik-dostu, çerezsiz ölçüm kullanılabilir. Üçüncü taraf reklam takibi yapmaz, reklam amaçlı profil oluşturmayız. Çerez tercihlerinizi tarayıcınızdan yönetebilirsiniz; zorunlu çerezlerin engellenmesi bazı işlevleri bozabilir.

11. Kontrolör/işleyen rolü (B2B)

Hesap ve fatura verileriniz bakımından veri sorumlusu biziz. Widget veya ajan aracılığıyla işlediğiniz son-kullanıcı (müşteri) verileri bakımından ise siz veri sorumlususunuz; biz yalnız sizin talimatınızla hareket eden veri işleyen sıfatındayız. Kurumsal müşterilerle KVKK/GDPR uyumlu bir Veri İşleme Sözleşmesi (DPA) imzalarız.

12. Çocukların gizliliği

Hizmet 18 yaşından küçüklere yönelik değildir ve bilerek çocuklardan kişisel veri toplamayız. Bir çocuğa ait veriyi rızaya dayanmadan işlediğimizi fark edersek gecikmeksizin sileriz.

13. Değişiklikler ve iletişim

Bu politika güncellendiğinde bu sayfada yayımlanır; önemli değişikliklerde kayıtlı e-postanıza bildirim yapılır. Sorular: [email protected]

Son güncelleme: 8 Temmuz 2026