Gizlilik Politikası

1. Topladığımız veriler

Hesap verileri (ad, e-posta, şirket), fatura verileri, kullanım ve günlük (log) verileri ve platform üzerinden gönderdiğiniz içerik (mesajlar, yüklenen bilgi dosyaları). Kişisel verileri satmıyoruz.

2. Verileri nasıl kullanırız

Hizmeti sunmak ve işletmek, kullanıcıları doğrulamak, ödemeleri işlemek, yapay zekâ yanıtları üretmek, kötüye kullanımı önlemek, hukuka uymak ve yalnızca rızanızla analiz ve ürün iletişimi için.

3. Hukuki dayanaklar

Sözleşmenin ifası, meşru menfaatlerimiz, hukuki yükümlülükler ve rızanız (zorunlu olmayan çerezler ve pazarlama için).

4. Alt işleyenler

Aşağıda listelenen, denetlenmiş sağlayıcıları kullanırız; her biri bir veri işleme sözleşmesine bağlıdır. Yapay zekâ sağlayıcıları içeriği yalnızca yanıt üretmek için işler ve API koşulları gereği modellerini eğitmek için kullanmaz. Yeni bir sağlayıcı eklediğimizde, veri işlemeye başlamadan önce bu sayfayı güncelleriz.

• Vercel (ABD şirketi; uygulamamız Frankfurt bölgesinde çalışır) — web sitesi, panel ve API barındırma.
• Neon (ABD şirketi; veritabanı Frankfurt'ta, AB) — yönetilen PostgreSQL: hesaplar, ajanlar, görüşmeler, bilgi tabanı.
• Cloudflare R2 (ABD şirketi; AB yargı yetkisi kovası) — yüklediğiniz bilgi tabanı dosyalarının depolanması.
• Upstash (ABD şirketi; veriler Frankfurt'ta, AB — AWS eu-central-1) — Redis önbelleği: aktif oturumun son mesajları (24 saat içinde otomatik silinir), hız sınırı ve idempotency sayaçları.
• Clerk (ABD) — kimlik doğrulama ve hesap yönetimi: ad, e-posta, oturum verileri.
• Anthropic (ABD) — asistan yanıtlarını üreten model: istem, görüşme bağlamı ve bulunan bilgi parçaları.
• OpenAI (ABD) — bilgi tabanı araması için gömme vektörleri: belge parçalarınız ve arama sorgusu.
• Cohere (Kanada / ABD) — arama sonuçlarının yeniden sıralanması: sorgu ve aday parçalar.
• Inngest (ABD) — arka plan iş kuyruğu: gelen kanal mesajları ve belge işleme görevleri.
• Langfuse (Almanya, AB) — LLM izleme: istem, soru ve yanıt metni, model ve alaka puanları.
• Sentry, işleten: Functional Software, Inc. (ABD) — hata izleme: takma adlı teknik tanımlayıcılar (kiracı ve ajan kimlikleri, IP adresinin özeti) ve hata meta verileri (yığın izleri, istek yolu, zaman damgaları). Mesaj içeriği gönderilmez. Aktarım, Sentry'nin DPA'sı ve AB Standart Sözleşme Maddeleri (SCC) kapsamındadır.
• Resend (ABD) — işlemsel e-postalar ve bekleme listesi: alıcının e-posta adresi.
• Paddle, işleten: Paddle.com Market Ltd (Birleşik Krallık) — ödemeler için merchant of record: fatura ve ödeme verileri. Kart bilgileri sunucularımıza hiç ulaşmaz.
• Meta Platforms Ireland (WhatsApp Cloud API) — yalnızca WhatsApp bağlarsanız: son kullanıcı ile asistanınız arasındaki mesajlar Meta üzerinden geçer.
• Telegram (Telegram FZ-LLC, BAE) — yalnızca Telegram bağlarsanız: son kullanıcı ile asistanınız arasındaki mesajlar Telegram üzerinden geçer.
• Şu anda etkin değil: Stripe (ABD / İrlanda), iyzico ve PayTR (Türkiye) — alternatif ve bölgesel ödeme işleme.

5. Veri konumu ve aktarımlar

Temel müşteri verileri Avrupa Birliği'nde barındırılır: veritabanı Frankfurt'ta (Neon), yüklenen dosyalar AB yargı yetkisi kovasında (Cloudflare R2), LLM izleri AB'de (Langfuse), oturum önbelleği Frankfurt'ta (Upstash) ve uygulamanın kendisi Frankfurt bölgesinde çalışır. Yukarıda listelenen bazı alt işleyenler AB/AEA dışında faaliyet gösterir — özellikle Sentry (ABD), yapay zekâ sağlayıcıları (ABD / Kanada) ve Paddle (Birleşik Krallık). Bu aktarımlar, AB Standart Sözleşme Maddeleri içeren veri işleme sözleşmeleriyle, Birleşik Krallık için ise AB yeterlilik kararıyla korunur.

6. AB/AEA veri sahipleri (GDPR)

AB/AEA’da iseniz; kişisel verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, taşınabilirlik ve itiraz haklarına ve denetim makamına şikâyette bulunma hakkına sahipsiniz. Bu hakları kullanmak için aşağıdaki adresten bize ulaşın.

7. Saklama

Kişisel verileri yalnızca yukarıdaki amaçlar için gerekli olduğu sürece veya yasanın gerektirdiği süre boyunca saklar, ardından sileriz veya anonimleştiririz.

8. İletişim

Gizlilikle ilgili sorular veya haklarınızı kullanmak için hello@tindavo.com adresine e-posta gönderin.