Gizlilik Politikası
Son güncelleme: Mayıs 2026
1. Amaç ve Kapsam
Bu Gizlilik Politikası, Emsal (“Platform”) hizmetlerinin kullanımı sırasında elde edilen kişisel verilerin işlenmesini ve korunmasını düzenler. Platform, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat hükümlerine uygun hareket eder.
2. Veri Sorumlusu
Kişisel verilerin işlenmesinden sorumlu veri sorumlusu Oğuzhan Taşımaz’dır. İletişim: otasimaz@gmail.com
3. Toplanan Veriler
Kimlik ve iletişim verileri: Kayıt sırasında sağladığınız e-posta adresi; isteğe bağlı olarak ad-soyad, meslek ve çalışma tarzı tercihleri.
Kullanım verileri: Platforma ilettiğiniz sorgular, alınan yanıtlar ve sohbet geçmişi. Sorgu metinleri sunucu tarafında hash’lenerek loglanır; ham metin log dosyalarında yer almaz.
İşlem güvenliği verileri: IP adresi, tarayıcı türü, erişim zamanı gibi standart sunucu günlük kayıtları.
Çerez verileri: Oturum yönetimi ve performans ölçümü amacıyla çerezler kullanılır. Detaylar için Çerez Politikasını inceleyiniz.
4. İşleme Amaçları
- Hizmetin sunulması ve hesap yönetiminin sağlanması
- Hizmet kalitesinin iyileştirilmesi ve yeni özelliklerin geliştirilmesi
- Güvenlik, dolandırıcılık tespiti ve sistem bütünlüğünün korunması
- Yasal yükümlülüklerin yerine getirilmesi
- Abonelik ve ödeme işlemlerinin yönetimi
- İzin verilmesi hâlinde hizmet duyuruları ve güncellemeler hakkında bilgilendirme
5. Hukuki Dayanaklar (KVKK md. 5)
Kişisel verileriniz; sözleşmenin kurulması ve ifası için zorunluluk (md. 5/2-c), veri sorumlusunun meşru menfaati (md. 5/2-f) ve yasal yükümlülük (md. 5/2-ç) hukuki dayanaklarına; pazarlama iletişimleri için ise açık rıza (md. 5/1) hukuki dayanağına dayalı olarak işlenir.
6. Veri Depolama ve Güvenlik
Tüm veriler AB veri yerleşimi kapsamında Avrupa’da (Frankfurt bölgesi) konumlu Supabase altyapısında saklanır. Veri tabanı erişimi TLS ile şifrelenir; erişim, en az ayrıcalık ilkesine göre kısıtlanmıştır. Sorgu logları PII içermeyecek şekilde hash’lenerek tutulur.
7. Saklama Süreleri
Ücretsiz plan sohbet geçmişi 7 gün, ücretli plan sohbet geçmişi hesap aktif olduğu sürece saklanır. Hesap silindiğinde kişisel veriler 30 gün içinde kalıcı olarak silinir; yasal zorunluluk gerektiren kayıtlar ilgili saklama süresince muhafaza edilir.
8. Üçüncü Taraflarla Paylaşım
Verileriniz üçüncü taraf reklam ya da profil oluşturma amacıyla paylaşılmaz. Hizmetin teknik işletimi kapsamında aşağıdaki alt işleyiciler kullanılmaktadır:
- Supabase Inc. — kimlik doğrulama ve veri tabanı (AB/Frankfurt)
- xAI — büyük dil modeli (Grok) çıkarımı; xAI hizmet şartları kapsamında
- RevenueCat / Paddle — abonelik ve ödeme yönetimi
Bunların yanı sıra yetkili idari ve yargısal makamların talepleri yasal yükümlülük çerçevesinde karşılanır.
9. İlgili Kişi Hakları (KVKK md. 11)
KVKK kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Münhasıran otomatik sistemler aracılığıyla aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Taleplerinizi otasimaz@gmail.com adresine kimliğinizi doğrular bilgilerle birlikte yazılı olarak iletebilirsiniz. Başvurular en geç otuz (30) gün içinde yanıtlanır.
10. Güncellemeler
Bu politika gerektiğinde güncellenir. Önemli değişiklikler e-posta ile bildirilir; güncel metin her zaman getemsal.com/privacy adresinde yayımlanır.