Gizlilik Politikası

• Doğrudan verdiğiniz veriler: e-posta, şifre (hash'lenmiş), profil bilgileri.
• Otomatik toplanan veriler: giriş zamanları, IP adresi, tarayıcı bilgisi.
• Sohbet verisi: asistana yazdığınız sorular ve gelen yanıtlar (kişisel veri filtresi sonrası).
• Çerez ve teknoloji: oturum tanımlama çerezi (Supabase Auth), hizmet için zorunlu.

• Hizmeti sunmak (hesap, oturum, mevzuat yanıtları).
• Hizmeti geliştirmek (toplu istatistik; bireysel profil çıkarımı yapılmaz).
• Güvenlik (kötüye kullanım önleme, kota aşımı tespiti).
• Yasal yükümlülük (mahkeme/Kurum talepleri).

Verilerinizi satmıyor, kiralamıyor, üçüncü kişilere reklam amacıyla paylaşmıyoruz.

Sohbete yazdığınız metin asistana iletilmeden önce otomatik bir filtre tarafından taranır. Aşağıdaki desenler tespit edilirse silinir ve yerine[REDACTED]etiketi konur:

• TC kimlik numarası, telefon, IBAN, e-posta, plaka, kredi kartı.
• Tespit edilen kişi adları (Türkçe NER modeli ile).
• Sağlık verisi göstergesi olan kelimeler.

Filtre %100 garanti vermez. Lütfen sohbete kişisel veri, hasta bilgisi, özel nitelikli veri yazmayın. Filtrenin yakaladığı redaction'lar hash olarak audit tablosuna yazılır (orijinal metin saklanmaz).

• Tüm bağlantılar HTTPS / TLS şifrelemesi ile yapılır.
• Şifreler Supabase Auth tarafından hash'lenmiş şekilde saklanır (bcrypt).
• API anahtarları çevre değişkeninde tutulur; kod deposunda saklanmaz.
• AI Engine ile aramızdaki bağlantı shared secret ile doğrulanır.
• Mac üzerindeki AI Engine donanım erişim kontrolü altındadır.

Çerez kullanımımız iki kategoridir:

• Zorunlu çerezler (oturum/kimlik doğrulama): hizmetin işlemesi için gereklidir, devre dışı bırakılamaz.
• Analitik / pazarlama tercihleri: yalnızca açık rızanızla etkinleşir; varsayılan olarak kapalıdır. Reklam veya üçüncü taraf takip çerezi kullanılmaz.

Hizmeti sunmak için aşağıdaki katmanlar kullanılır:

• Kişisel veri (hesap, kimlik doğrulama, veritabanı):Avrupa Birliği'nde barındırılan yönetilen altyapıda (Supabase) işlenir ve saklanır.
• Uygulama barındırma (Vercel) ve ağ/CDN (Cloudflare): yurt dışı teknik altyapı; bazı teknik erişim verileri (IP, istek metaverisi) bu sağlayıcılarda işlenir.
• Yapay zekâ modeli sağlayıcısı: filtrelenmiş sohbet içeriği yanıt üretimi için işlenir; model eğitiminde kullanılmaz.

Yurt dışı teknik aktarımlar KVKK m.9 kapsamında gerekli güvenceler ile yapılır. Bu metin, KVKK Aydınlatma Metni Bölüm 5-6 ile tutarlıdır.