Gizlilik Politikası
Kişisel verilerinizin korunması bizim için önceliklidir. Bu politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve GDPR kapsamında verilerinizi nasıl işlediğimizi açıklar.
Son Güncelleme:
1. Veri Sorumlusu
KVKK kapsamında veri sorumlusu, kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin kurulmasından ve yönetilmesinden sorumlu olan gerçek veya tüzel kişidir.
Veri Sorumlusu Bilgileri
- Ticari Unvan:
- Aligntr Teknoloji Anonim Şirketi
- Adres:
- Güncel adres bilgisi için legal@align.tr adresine başvurunuz
- İletişim E-posta:
- legal@align.tr
- Web Sitesi:
- https://align.tr
2. İşlenen Kişisel Veriler
Align.tr platformunda Dijital Çalışan hizmetlerini sunabilmek için aşağıdaki kategorilerde kişisel verilerinizi işlemekteyiz:
Kimlik Bilgileri
- Ad, soyad
- E-posta adresi
- Telefon numarası (opsiyonel)
- Şirket bilgileri (şirket adı, vergi numarası)
İşlem Güvenliği Verileri
- IP adresi
- Tarayıcı bilgileri
- Cihaz bilgileri
- Oturum kayıtları
- Çerezler (cookies)
Kullanım Verileri
- Dijital Çalışan oluşturma ve kullanım kayıtları
- Platform içi aktivite logları
- Entegrasyon ayarları
- Dil modeli tercihleri
Finansal Veriler
- Ödeme bilgileri (Stripe üzerinden işlenir, bizde saklanmaz)
- Fatura bilgileri
- Abonelik durumu
İletişim Verileri
- Destek talepleri ve yanıtlar
- Geri bildirimler
- E-posta iletişim kayıtları
3. İşleme Amaçları
Kişisel verilerinizi aşağıdaki amaçlarla işlemekteyiz:
- Hizmet Sunumu: Dijital Çalışan platformunun temel işlevlerini sağlamak, hesabınızı yönetmek
- Güvenlik ve Doğrulama: Kimlik doğrulama, yetkisiz erişimi önleme, sistem güvenliğini sağlama
- Ödeme İşlemleri: Abonelik ödemelerini almak, fatura düzenlemek
- Müşteri Desteği: Teknik destek sağlamak, sorunları çözmek
- Hizmet İyileştirme: Platform performansını analiz etmek, kullanıcı deneyimini geliştirmek
- Yasal Yükümlülükler: KVKK, vergi ve ticaret kanunları gereği kayıt tutma
- İletişim: Önemli güncellemeler, bakım bildirimleri ve hizmetle ilgili duyuruları iletmek
4. Hukuki Dayanak
Kişisel verilerinizi KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki dayanaklara göre işlemekteyiz:
- Açık Rıza: Platform kullanımı için verdiğiniz açık onay
- Sözleşme: Hizmet sözleşmesinin ifası için gerekli işlemler
- Yasal Yükümlülük: Vergi, ticaret ve diğer kanunlardan kaynaklanan yükümlülükler
- Meşru Menfaat: Hizmet güvenliği, sistem bütünlüğü ve dolandırıcılık önleme
5. Veri Saklama Süreleri
Kişisel verilerinizi, işleme amacının gerektirdiği süre boyunca ve yasal saklama yükümlülüklerimiz doğrultusunda saklarız:
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Hesap bilgileri | Hesap aktif olduğu sürece + 1 yıl |
| Fatura ve ödeme kayıtları | Yasal saklama süresi (10 yıl) |
| Platform kullanım logları | 12 ay |
| Güvenlik logları | 24 ay |
| Destek talepleri | 3 yıl |
| Pazarlama rızası (iptal sonrası) | Hemen silinir |
6. Üçüncü Taraf Paylaşımlar
Kişisel verilerinizi, hizmet sunumu için gerekli olduğu ölçüde aşağıdaki üçüncü taraflarla paylaşabiliriz:
Bulut Hizmet Sağlayıcıları
- Microsoft Azure: Veri barındırma, veritabanı, önbellek, dil modeli hizmetleri
- Azure Communication Services: E-posta gönderimi
Tüm veriler Azure West Europe bölgesinde saklanır (AB sınırları içinde)
Ödeme İşlemcisi
- Stripe: Ödeme kartı bilgileri doğrudan Stripe tarafından işlenir, bizim sunucularımızda saklanmaz
Analitik ve İzleme
- Azure Application Insights: Performans izleme ve hata raporlama
Yasal Yükümlülükler
Yasal bir zorunluluk, mahkeme kararı veya resmi makam talebi durumunda verilerinizi yetkili mercilerle paylaşabiliriz.
Önemli Not:
Tüm üçüncü taraf hizmet sağlayıcılarımız GDPR ve KVKK uyumlu veri işleme sözleşmeleri imzalamıştır. Verilerinizi asla pazarlama amaçlı üçüncü taraflara satmıyoruz veya kiralamıyoruz.
7. İlgili Kişi Hakları
KVKK'nın 11. maddesi kapsamında, kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:
Bilgi Alma Hakkı
Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
Erişim Hakkı
İşlenen kişisel verilerinize erişim talep etme
Düzeltme Hakkı
Yanlış veya eksik kişisel verilerinizin düzeltilmesini talep etme
Silme Hakkı
Kişisel verilerinizin silinmesini talep etme (yasal saklama yükümlülükleri saklı)
İtiraz Hakkı
Kişisel verilerinizin işlenmesine itiraz etme (örneğin pazarlama iletişimlerini durdurma)
Taşınabilirlik Hakkı
Kişisel verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta talep etme
Haklarınızı Nasıl Kullanabilirsiniz?
KVKK kapsamındaki taleplerinizi aşağıdaki yöntemlerle iletebilirsiniz:
- E-posta: kvkk@align.tr
- Yazılı Başvuru: Güncel adres bilgisi için legal@align.tr adresine başvurunuz
- Platform İçi: Hesap Ayarları → Gizlilik → Veri Hakları bölümü
Talepleriniz en geç 30 gün içinde ücretsiz olarak yanıtlanacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
8. Veri Güvenliği
Kişisel verilerinizin güvenliğini sağlamak için endüstri standardı teknik ve idari önlemler almaktayız:
- TLS/SSL şifreleme ile veri iletimi
- Veritabanı şifreleme (encryption at rest)
- Düzenli güvenlik testleri ve zafiyet taramaları
- Erişim kontrolü ve yetkilendirme sistemleri
- Güvenlik olay izleme ve loglama
- Düzenli yedekleme ve felaket kurtarma planları
- Çalışan güvenlik eğitimleri ve gizlilik taahhütleri
9. Çerezler (Cookies)
Platformumuz, kullanıcı deneyimini iyileştirmek ve hizmet sunabilmek için çerezler kullanmaktadır:
Zorunlu Çerezler
Platform işlevselliği için gereklidir (oturum yönetimi, güvenlik). Bu çerezler devre dışı bırakılamaz.
Performans Çerezleri
Platform performansını analiz etmek ve iyileştirmek için kullanılır. Tercihe bağlıdır.
Çerez tercihlerinizi platform ayarlarından yönetebilirsiniz.
10. Çocukların Gizliliği
Platformumuz 18 yaş altı bireyler için tasarlanmamıştır. Bilerek 18 yaşından küçük kişilerden kişisel veri toplamıyoruz. Eğer 18 yaşından küçük bir kullanıcının veri sağladığını fark ederseniz, lütfen bizimle iletişime geçin.
11. Politika Değişiklikleri
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler olduğunda, platform içinde ve e-posta yoluyla bilgilendirileceksiniz. Değişiklik tarihi sayfa başındaki "Son Güncelleme" tarihinden takip edilebilir.
Güncellenmiş politikayı kabul etmiyorsanız, hesabınızı kapatma hakkına sahipsiniz.
12. İletişim
Bu Gizlilik Politikası hakkında sorularınız veya kişisel verilerinizle ilgili talepleriniz için:
- KVKK Başvuruları:
- kvkk@align.tr
- Genel Hukuki Sorular:
- legal@align.tr
- Müşteri Desteği:
- support@align.tr
Kişisel Verileri Koruma Kurulu'na Şikayet
KVKK kapsamındaki haklarınızın ihlal edildiğini düşünüyorsanız, Kişisel Verileri Koruma Kurulu'na şikayet başvurusunda bulunabilirsiniz: www.kvkk.gov.tr