Gizlilik Politikası

Toplanan Veriler

Hesap bilgileri (ad, e-posta), iletişim formu içerikleri, sipariş ve destek talepleri, mobil uygulamadaki sohbet mesajları ve teknik kayıtlar (IP, tarayıcı, hata logları). Verileriniz PostgreSQL veritabanında şifreli olarak kendi sunucularımızda saklanır.

Güvenlik

TLS 1.3 ile şifreli iletişim, AES-256 at-rest şifreleme, güçlü parola politikası, HSTS ve rate limiting uygulanır. Sohbet içerikleri şirket içi AI altyapımızda (on-premise) işlenir; verileriniz üçüncü taraf model eğitiminde kullanılmaz.

Üçüncü Taraflar

Yalnızca hizmetin çalışması için zorunlu sağlayıcılarla veri paylaşılır: Google OAuth (giriş), SMTP e-posta sağlayıcısı (bildirimler). Verileriniz hiçbir koşulda satılmaz veya reklam amaçlı paylaşılmaz.

Türkiye — KVKK (6698 Sayılı Kanun)

Veri Sorumlusu: SEZER AI (sezerai.tr), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla hareket eder.

İşleme Amaçları: Hesap oluşturma ve kimlik doğrulama, hizmetlerin sunulması (AI çağrı merkezi, sohbet, destek), sipariş ve ödeme süreçlerinin yürütülmesi, yasal yükümlülüklerin yerine getirilmesi ve hizmet kalitesinin iyileştirilmesi.

Hukuki Sebepler: KVKK m.5/2 — sözleşmenin kurulması ve ifası, kanuni yükümlülük, meşru menfaat ve gerektiğinde açık rıza.

Haklarınız (KVKK m.11): Verilerinizin işlenip işlenmediğini öğrenme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve tazminat talep etme haklarına sahipsiniz. Başvurularınızı iletişim sayfamız üzerinden veya sezerdeveloper@gmail.com adresine iletebilirsiniz; başvurular en geç 30 gün içinde cevaplanır.

Avrupa Birliği — GDPR

Hukuki Dayanak: Sözleşmenin ifası (Art. 6/1-b), meşru menfaat (Art. 6/1-f) ve gerektiğinde açık rıza (Art. 6/1-a).

Haklarınız: Erişim, düzeltme, silme ("unutulma hakkı"), veri taşınabilirliği, işlemeye itiraz ve itiraz hakkı. Talepler için sezerdeveloper@gmail.com adresine yazabilirsiniz.

Uluslararası Aktarım: Veriler Türkiye'deki sunucularımızda tutulur; AB dışına aktarım yalnızca yeterli güvence (SCC'ler) ile yapılır. Veri ihlali durumunda 72 saat içinde yetkili otoriteye bildirim yapılır.

ABD — CCPA / CPRA ve Eyalet Yasaları

Kategoriler: Tanımlayıcılar (ad, e-posta), ticari bilgiler (siparişler), internet aktivitesi (log kayıtları) ve kullanıcı içeriği (sohbet mesajları).

Haklarınız: Bilme/erişim, silme, düzeltme ve satış/paylaşım reddi (opt-out) hakları. Kişisel verilerinizi satmıyoruz veya reklam amaçlı paylaşmıyoruz. Talepler için sezerdeveloper@gmail.com.

Ayrımcılık Yok: Haklarınızı kullandığınız için hizmet kalitesi veya fiyat açısından ayrımcılık yapılmaz.

Hesap ve Veri Silme

Mobil uygulamada hesabınızı Profil → "Hesabı Sil" ile silebilirsiniz; bu işlem DELETE /api/v1/auth/account çağrısıyla tüm kişisel verilerinizi kalıcı olarak kaldırır. Web üzerinden talep için iletişim formunu kullanabilirsiniz. Yasal saklama süreleri (ör. fatura kayıtları) saklıdır.

İletişim

Gizlilik soruları ve hak talepleri için: SEZER AI — sezerai.tr E-posta: sezerdeveloper@gmail.com Adres: Kastamonu, Türkiye