Gizlilik Politikası
Bu politika, Rodosto Teknoloji tarafından sunulan Rodobot hizmetinin kullanımı sırasında topladığımız bilgilere ve bu bilgileri nasıl kullandığımıza ilişkin uygulamalarımızı açıklar. Yasal düzenlemelere ilişkin daha kapsamlı bilgi için KVKK Aydınlatma Metni'ni inceleyiniz.
İçindekiler
1. Topladığımız Bilgiler
Hesap oluştururken
- Yalnızca ad (sana nasıl seslenelim?) — soyad alınmaz
- E-posta adresi (kimlik doğrulama ve bildirim için)
- Şirket adı ve isteğe bağlı sektör/büyüklük bilgisi
- Şirket içi rolünüz (sahip/yönetici/personel)
Hizmeti kullanırken
- Asistan ile yaptığınız konuşma içerikleri (web ve Telegram)
- Oluşturduğunuz görevler, hatırlatıcılar, finansal kayıtlar
- Şirket hafızası — ekibiniz, müşterileriniz hakkında girdiğiniz bilgiler
- Bot ses tonu tercihiniz
Otomatik toplanan
- IP adresi, tarayıcı türü, cihaz bilgisi
- Hizmet kullanım ölçümleri (token tüketimi, istek sayısı)
- Hata logları ve performans metrikleri
Ödeme bilgisi
Kart numarası, son kullanma tarihi ve CVC bilgilerinizi asla görmeyiz, saklamayız. Bu bilgiler PayTR'ın PCI-DSS sertifikalı altyapısı üzerinde işlenir; bize yalnızca işlem referansı ve sonucu döner.
2. Bu Bilgileri Nasıl Kullanırız
- Hizmeti sunmak için: Asistan yanıtlarını üretmek, görev/finans kayıtlarınızı saklamak, ay sonu özet hazırlamak
- Hesap güvenliği için: Şüpheli giriş tespiti, fraud önleme, oturum yönetimi
- İletişim için: Önemli ürün duyuruları, fatura bildirimleri, destek yanıtları
- Hizmeti iyileştirmek için: Anonimleştirilmiş istatistik (hangi özellik ne sıklıkta kullanılıyor)
- Yasal yükümlülükler için: Vergi, ticaret hukuku, KVKK ve 5651 sayılı Kanun gerekleri
Verilerinizi pazarlama amacıyla başka şirketlere satmıyoruz. Anthropic veya OpenAI'a aktarılan içerikler, sözleşme gereği bu sağlayıcıların kendi modellerini eğitiminde kullanılmaz (zero-retention).
3. Bilgileri Kimlerle Paylaşırız
Aşağıdaki sınırlı kapsamda paylaşım yapılır:
- LLM sağlayıcıları (Anthropic, OpenAI): Asistan yanıtının üretilebilmesi için ilgili konuşma içeriği iletilir. Zero-retention modunda çalışılır.
- PayTR: Ödeme tahsilatı için ad, e-posta, fatura tutarı.
- Hosting/altyapı sağlayıcıları: Veriler şifrelenmiş şekilde sunucularda depolanır.
- E-posta sağlayıcıları: Bildirim e-postalarının iletilebilmesi için ad ve e-posta.
- Yetkili kamu kurumları: Yasal zorunluluk ve mahkeme kararı halinde.
4. Çerezler ve Benzeri Teknolojiler
Sitemizde yalnızca işlevsellik için zorunlu olan çerezleri kullanırız (oturum, dil tercihi, güvenlik). Üçüncü taraf reklam veya takip çerezi yoktur. Detay için Çerez Politikası.
5. Veri Güvenliği
- Tüm trafik HTTPS (TLS 1.2+) ile şifrelenir
- Parolalar bcrypt ile hash'lenerek saklanır; düz metin parola tutulmaz
- Multi-tenant veri izolasyonu — bir şirketin verisi başka şirketten ayrıdır ve ayrı şirketler birbirinin verisine erişemez
- Düzenli yedekleme ve afet kurtarma testleri
- Erişim kontrolü ve denetim logları
Hiçbir sistem mutlak güvenli olmadığından, veri ihlali tespit edilmesi halinde KVKK'ya 72 saat içinde, etkilenen kullanıcılara ise gecikmeksizin bildirim yapılır.
6. Çocukların Gizliliği
Rodobot, 18 yaş altındaki bireylere yönelik bir hizmet değildir ve bilerek 18 yaş altındaki kullanıcılardan kişisel veri toplamayız. Yetersiz yaştaki bir kullanıcının kayıt yaptığını fark edersek, ilgili hesabı silme hakkını saklı tutarız.
7. Haklarınız
KVKK Aydınlatma Metni'nde detaylandırılan tüm KVKK 11. madde haklarına sahipsiniz. Kullanıcı paneli üzerinden self-servis olarak:
- Verilerinizi JSON formatında dışa aktarabilirsiniz
- Hesabınızı tek tıkla silmeyi başlatabilirsiniz
- Pazarlama e-posta tercihlerinizi yönetebilirsiniz
8. Politikadaki Değişiklikler
Bu politika gerektiğinde güncellenir. Önemli değişiklikler en az 30 gün önceden e-posta veya panel duyurusu ile bildirilir. Politikanın güncel sürümü her zaman bu sayfada yayımlanır.
9. İletişim
- Genel: hello@rodostoteknoloji.com
- KVKK: kvkk@rodostoteknoloji.com
- Güvenlik: guvenlik@rodostoteknoloji.com