Gizlilik Politikası

1. Biz Kimiz

Nex Habit LLC, 2093 Philadelphia Pike 8077, CLAYMONT DE 19703, United States adresinde faaliyet gösterir ve AI destekli müşteri desteği, gelen kutusu ve mesajlaşma çözümleri sunar. İletişim: privacy@comturk.com.

2. Kapsam

• Web sitesi, uygulama kullanıcıları ve çalışma alanı üyeleri.
• Platformumuza bağlı kanallar üzerinden mesaj gönderen son kullanıcılar.
• İş bağlantıları ve destek etkileşimleri.

Veri sorumlusu ve veri işleyen:

• Veri sorumlusu: Comturk, web sitesi üzerinden ve iş bağlantılarından topladığı veriler için veri sorumlusu olarak hareket eder.
• Veri işleyen: Müşteri içeriğini ticari müşterilerimiz adına işlerken veri işleyen olarak hareket ederiz; müşteriler son kullanıcı verileri için veri sorumlusu olmaya devam eder.

3. Topladığımız Bilgiler

• Hesap ve profil: ad, e-posta, rol, şirket ve kimlik doğrulama tanımlayıcıları.
• İletişimler: mesajlar, ekler, meta veriler, kanal tanımlayıcıları ve teslim/okunma durumları.
• Entegrasyonlar: Kanalları bağlamak için gereken token ve tanımlayıcılar.
• Kullanım ve cihaz: günlükler, IP, tarayıcı/işletim sistemi, zaman damgaları ve analiz verileri.
• Çerezler: oturum ve tercih çerezleri; bkz. Çerez Politikası.
• Faturalama: ödeme sağlayıcıları üzerinden abonelik ve ödeme meta verileri.
• Destek: destek talepleri ve sohbetlerde sağlanan içerik.

4. Verileri Nasıl Kullanırız

• Hizmetleri sağlamak, güvenceye almak ve işletmek.
• Kullanıcıların kimliğini doğrulamak ve izinleri uygulamak.
• Bağlı kanallar arasında mesajları yönlendirmek ve işlemek.
• Hizmet bildirimleri ve destek iletişimi yapmak.
• İşlevsellik ve performansı iyileştirmek.
• Yasal yükümlülüklere uymak ve şartları uygulamak.

5. Hukuki Dayanaklar (AEA/BK, varsa)

Sözleşme, meşru menfaat, gerekli olduğu hallerde onay ve yasal yükümlülükler.

6. Paylaşım

Kişisel verileri satmayız. Verileri aşağıdaki taraflarla paylaşabiliriz:

• Veri işleme sözleşmeleri kapsamında barındırma, e-posta, analiz ve AI işleme sağlayıcıları.
• Mesajları teslim etmek için bağladığınız kanal sağlayıcıları.
• Hukuki/güvenlik amaçları veya geçerli bir işletme devri.

7. Uluslararası Aktarımlar

Verileri uluslararası olarak aktarabiliriz. Bu aktarımlarda SCC gibi uygun güvenceler ve teknik/organizasyonel önlemler kullanılır.

8. Saklama

Kişisel verileri yalnızca bu politikadaki amaçlar, hesap ayarlarınız veya kanuni gereklilikler için gerekli olduğu sürece saklarız.

Veri kategorisi	Saklama süresi
Hesap ve profil verileri	Hesap süresi + 30 gün
Mesajlar ve konuşmalar	Müşteri çalışma alanı ayarlarına göre
Fatura kayıtları	7 yıl
Sunucu ve erişim günlükleri	90 gün
AI işleme günlükleri	30 gün
Çerez ve analiz verileri	Çerez sürelerine göre

Verilerinizin silinmesini istediğiniz zaman talep edebilirsiniz.

9. Güvenlik

Aktarımda ve saklamada şifreleme, rol tabanlı erişim kontrolleri, en az ayrıcalık ilkesi, sürekli izleme ve düzenli güvenlik değerlendirmeleri uygularız.

10. Haklarınız

Geçerli hukuka tabi olarak erişim, düzeltme, silme, kısıtlama, itiraz, taşınabilirlik ve onayı geri çekme haklarınızı kullanabilirsiniz. İletişim: privacy@comturk.com.

11. Çerezler

Kimlik doğrulama ve oturum için gerekli çerezleri kullanırız; ayrıca hizmeti iyileştirmek için analiz ve oturum kaydı çerezleri kullanılabilir. Ayrıntılar için Çerez Politikası'na bakın. Tercihlerinizi Çerez Ayarları üzerinden değiştirebilirsiniz.

12. Üçüncü Taraf Hizmetler ve Kanallar

Instagram, Facebook, WhatsApp, Telegram veya e-posta gibi kanalları bağladığınızda veriler ilgili platformların şartları ve politikaları kapsamında akar.

• Meta: Instagram ve Facebook Messenger kullanımı Meta şartlarına tabidir.
• WhatsApp Business: Kullanım WhatsApp Business şartlarına tabidir.
• Telegram: Telegram Bot API üzerinden çalışır ve Telegram şartlarına tabidir.
• E-posta: E-posta sağlayıcınızla bağlantı kurulur ve sağlayıcının şartları uygulanır.

12a. Yapay Zeka Veri İşleme

AI özellikleri etkin olduğunda:

• Gönderilen veri: Yanıt üretmek için mesaj metni ve ilgili konuşma bağlamı AI sağlayıcılarına gönderilebilir.
• AI sağlayıcıları: OpenAI, Google Gemini ve Anthropic Claude gibi sağlayıcılar kullanılabilir.
• Eğitim yok: Verileriniz üçüncü taraf AI modellerini eğitmek veya iyileştirmek için kullanılmaz.
• Saklama: Sağlayıcılar kötüye kullanım izleme amacıyla giriş/çıkış verilerini sınırlı süre saklayabilir.

13. Çocuklar

Hizmetler çocuklara yönelik değildir ve bilerek çocuk verisi toplamayız.

14. Değişiklikler

Bu politikayı güncelleyebiliriz. Önemli değişikliklerde yeni yürürlük tarihini yayınlar ve uygun olduğunda bildirim yaparız.

15. İletişim

Nex Habit LLC
2093 Philadelphia Pike 8077
CLAYMONT DE 19703
United States
E-posta: privacy@comturk.com

16. Alt İşleyenler

Hizmetleri sunmak için aşağıdaki alt işleyen kategorilerini kullanırız:

Alt işleyen	Amaç	Konum
Bulut altyapı sağlayıcısı	Barındırma, depolama, işlem	AB / ABD
OpenAI	AI yanıt üretimi	ABD
Google Gemini	AI yanıt üretimi	ABD
Anthropic	AI yanıt üretimi	ABD
Ödeme işlemcisi	Faturalama ve abonelik yönetimi	ABD
E-posta teslim hizmeti	İşlemsel e-postalar ve bildirimler	ABD / AB
Google Analytics	Web sitesi analitiği	ABD
Microsoft Clarity	Oturum kaydı ve ısı haritaları	ABD

Alt işleyenlerde önemli değişiklikleri en az 30 gün önce bildiririz. Müşteriler bildirim süresi içinde yeni alt işleyene itiraz edebilir.

17. Veri İhlali Bildirimi

Haklarınızı etkilemesi muhtemel onaylanmış kişisel veri ihlali halinde:

• Etkilenen müşterileri gereksiz gecikme olmadan ve mümkünse 72 saat içinde bilgilendiririz.
• Bildirim ihlalin niteliğini, etkilenen veri kategorilerini, muhtemel sonuçları ve alınan önlemleri içerir.
• Yetkili kurumlara ve veri sahiplerine bildirim yükümlülüklerinde müşterilerle işbirliği yaparız.

18. Bölgesel Açıklamalar (Ek)

• AEA/BK: Veri koruma otoritenize şikayette bulunabilirsiniz.
• California: CCPA/CPRA kapsamında kişisel bilgileri satmaz veya paylaşmayız; haklarınız için bizimle iletişime geçebilirsiniz.
• Türkiye (KVKK): KVKK kapsamındaki haklarınızı privacy@comturk.com üzerinden kullanabilirsiniz. Taleplere mevzuata uygun sürede yanıt veririz.