Gizlilik politikası

Hangi verileri, nereden topluyoruz

Sitede üç form vardır ve yalnızca girdiğiniz bilgiler işlenir:

• İletişim formu — ad, iş e-postası, kuruluş, ilgi alanı, mesaj.
• Cep kartı formu — ad, iş e-postası, kuruluş (isteğe bağlı) ve onayınız.
• Sipariş formu — ad, iş e-postası, kuruluş, rol, sistemin tanımı, isteğe bağlı kod deposu adresi ve notlar.
• Barındırma sağlayıcımız (Google Firebase) sunucu günlüklerinde IP adresi ve tarayıcı bilgisini güvenlik ve hata ayıklama amacıyla kısa süreli tutar.

Ne için kullanıyoruz ve hukuki dayanak

• Talebinize yanıt vermek ve sipariş edilen paketi üretip teslim etmek — sözleşmenin kurulması ve ifası (GDPR md. 6/1-b; KVKK md. 5/2-c).
• Cep kartı formunu dolduranlara Atheros AI'dan seyrek denetim içerikli yazılar göndermek — açık rızanız (GDPR md. 6/1-a; KVKK md. 5/1). Rızayı her e-postadaki bağlantıyla ya da bize yazarak geri alabilirsiniz.
• Sitenin güvenliği ve kötüye kullanımın önlenmesi — meşru menfaat (GDPR md. 6/1-f).
• Muhasebe ve vergi kayıtları — yasal yükümlülük (GDPR md. 6/1-c).

Sipariş edilen paketlerde verinize ne olur

Tek Sistem Dosyası için verdiğiniz kod deposu geçici bir ortama klonlanır, taranır ve tarama bitince silinir. Koddan yalnızca dosya yolları ve tanımlayıcı adlar (fonksiyon, tablo, kütüphane adları) kayda geçer; kaynak kod saklanmaz. Sistem tanımınız ve taramadan türetilen bağlam, değerlendirme üretimi için model sağlayıcılarına (Google Gemini, OpenAI) gönderilir. Teslim edilen dosyalar 90 gün saklanır ve isteğinizle daha erken silinir.

Alt işleyiciler

Verileriniz yalnızca şu sağlayıcılarla, yalnızca belirtilen amaçla paylaşılır. Reklam ağlarıyla paylaşılmaz, satılmaz.

• Web3Forms — form iletimi (formlar e-postamıza bu servisle ulaşır).
• Google Firebase — site barındırma ve sunucu günlükleri.
• Stripe — sipariş ödemeleri; kart bilgisi Stripe'ta kalır, bize ulaşmaz.
• Google (Gemini) ve OpenAI — sipariş edilen değerlendirmelerin üretimi.
• E-posta sağlayıcımız — yazışmalar.

Saklama süreleri

• Form yazışmaları: son temastan itibaren 24 ay.
• Sipariş çıktıları: teslimden itibaren 90 gün.
• Fatura ve muhasebe kayıtları: Hollanda vergi mevzuatı gereği 7 yıl.
• Sunucu günlükleri: en çok 30 gün.

Haklarınız

GDPR md. 15–22 ve KVKK md. 11 kapsamında verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, taşıma ve itiraz haklarınız vardır; rızaya dayanan işlemede rızanızı istediğiniz zaman geri alabilirsiniz. Talepler için info@atherosai.com adresine yazın; bir ay içinde yanıtlarız. Şikâyet hakkınız: Hollanda Kişisel Verileri Koruma Otoritesi (Autoriteit Persoonsgegevens); Türkiye'deki ilgili kişiler için Kişisel Verileri Koruma Kurulu.

Aktarım

Alt işleyicilerimizden bazıları AB dışında (ABD) veri işleyebilir. Bu aktarımlar Avrupa Komisyonu'nun standart sözleşme maddeleri ya da yeterlilik kararı kapsamında yapılır. Türkiye'deki ilgili kişilerin verileri yurt dışına, KVKK md. 9 çerçevesinde ve açık rızanızla aktarılır.

Değişiklikler

Bu politika değiştiğinde yürürlük tarihi güncellenir. Önemli bir değişiklik, veri bıraktığınız e-postaya ayrıca bildirilir.