Gizlilik Politikası

1. Biz kimiz

ExpertoVod, expertovod.com'u işletir — işletme yazılım projeleri için yapay zeka destekli bir IT destek hizmeti. Hizmet, veri sorumlusu olan ITWILLROCK Sp. z o.o. (Polonya) tarafından işletilir. Gizlilik iletişimi: privacy@expertovod.com ya da iletişim formunu kullanın.

2. Kimin verisini, neyi işliyoruz

• >Müşteri kullanıcıları (portal hesapları): ad, e-posta, kimlik doğrulama tanımlayıcıları, rol ve kurum — kayıtta toplanır, hesap erişimi ve hizmet sunumu için kullanılır.
• >Uzman kullanıcıları: ad, e-posta, derece ve güven kademesi, beceriler, müsaitlik ve ödeme bilgileri — kayıtta ve elemede toplanır; iş yönlendirme, ödeme ve kalite kayıtları için kullanılır.
• >Uzman adayları: sundukları başvuru ve eleme materyalleri — eleme kararı için kullanılır.
• >Müşteri materyallerinde geçen kişiler: yalnızca roller ve iç tanımlayıcılar. Ham kişisel veri, deterministik bir karartma korumasıyla yapay zeka prompt'larından ve uzman paketlerinden engellenir; rol ve tanımlayıcı ikamesi, veri işleme sözleşmesi kapsamında yürütülen takma adlaştırmadır.
• >Site ziyaretçileri: barındırma sağlayıcımızın operasyonel varsayılanları dışında analitik veya izleme yok. Reklam yok, kişisel veri satışı yok.
• >Oturum açılan ürün yüzeyleri (müşteri portalı, operatör konsolu, yönetici paneli): barındırma sağlayıcımızdan gelen çerezsiz sayfa görüntüleme analitiği — yalnızca toplulaştırılmış sayımlar; çerez yok, siteler arası izleme yok ve saklanan kişisel veri yok. Herkese açık web sitesinde uygulanmaz.

3. Yapay zeka işlemesi, açıkça

Destek talepleri ve proje bilgisi, sağlayıcı veri işleme sözleşmeleri kapsamında büyük dil modelleriyle işlenir (şu anda Anthropic modelleri, Vercel AI Gateway üzerinden). Sağlayıcı saklama veya eğitim taahhütlerini kendi olgularımızmış gibi yinelemeyiz — bunlar sağlayıcıların güncel koşullarına tabidir.

Her giden yanıtı bir insan operatör onaylar. Müşteri tarafında hukuki etkisi olan tamamen otomatik bir karar yoktur. Uzman tarafında konum (derece ve kademe) tanımlı, açıklanmış yapılandırılmış sinyallerden hesaplanır; dürüst yanıt-vermemeler uzmanı asla cezalandırmaz ve derece veya kademe değişiklikleri, gerekçesi kayıtlı operatör kararlarıdır.

Uzmanlar sıfır erişimle çalışır: tasarım gereği müşteri kimliği, kimlik bilgisi veya ham kişisel veri taşımayan arındırılmış paketler alırlar.

4. Yasal dayanaklar

• >Sözleşmenin ifası: hesaplar, hizmet sunumu, uzman ödemeleri.
• >Meşru menfaatler: güvenlik, yalnızca ekleme yapılabilen denetim kaydı, hizmet iyileştirme.
• >Yasal yükümlülük: vergi ve muhasebe kayıtları.
• >Açık rıza: şu anda buna dayanmıyoruz — pazarlama iletişimi yürütmüyoruz.

5. Veriyi kimler alır (sağlayıcılarımız)

• >Vercel — barındırma ve dağıtım.
• >Neon — veritabanı.
• >Clerk — kimlik doğrulama.
• >Postmark (ActiveCampaign) — işlemsel e-posta.
• >Anthropic, Vercel AI Gateway üzerinden — yapay zeka işlemesi.
• >Wise — kurumsal bankacılık: fatura ödemelerini banka havalesiyle alır, dolayısıyla ödeme karşı taraf bilgilerini (şirket adınız ve hesabınız) görür, hizmet verisini asla.

Kişisel veri satışı yok. Reklam amaçlı kullanım yok.

6. Uluslararası aktarımlar

Canlı barındırma AWS us-east-1'de (Amerika Birleşik Devletleri) çalışır ve sağlayıcılarımız ağırlıkla ABD merkezlidir; uygun olduğunda standart sözleşme maddeleri içeren veri işleme sözleşmeleri altında faaliyet gösterirler. AB veri yerleşimi yol haritamızdadır ve burada yol haritası olarak belirtilmiştir — mevcut bir olgu olarak değil.

7. Saklama

• >Hesap verisi: hesap ömrü artı yasal kayıt tutma süreleri.
• >Reddedilen başvuranların eleme verisi: saklama rızası yoksa 6 ay içinde silinir.
• >Müşteri proje materyalleri: fesihten sonraki 30 gün içinde silinir veya iade edilir; işaretçi erişimi derhal iptal edilir.
• >Hizmet olaylarının yalnızca ekleme yapılabilen denetim kaydı: hesap kapanışından sonra, hizmetin ne yaptığına dair, bağımsız veri sorumlusu sıfatıyla tutulan kayıt olarak saklanır — itirazların, faturalamanın ve hesap verebilirliğin dayandığı bütünlük kaydı.

8. Haklarınız

Erişim, düzeltme, silme (türetilmiş veri kademesi dahil — silinen bir kaynağa atıf yapan bilgi iddiaları geçersiz kılınır), kısıtlama, taşınabilirlik ve itiraz, artı denetim makamınıza şikayet.

Prosedür: privacy@expertovod.com adresine e-posta gönderin veya iletişim formunu kullanın; kimliği doğrular ve bir ay içinde yerine getiririz. Pilot ölçekte yerine getirme, bu yasal süre içinde belgelenmiş manuel bir prosedür olarak yürür.

9. Güvenlik duruşu

Yalnızca ekleme yapılabilen denetim kayıtları, giden içerikte deterministik karartma, sıfır erişimli uzman sınırı, rol tabanlı erişim ve listelenen sağlayıcılar üzerinden şifreli aktarım ve depolama. Kontrolleri var oldukları haliyle tarif ederiz; sahip olmadığımız sertifikaları iddia etmeyiz.