Gizlilik Politikası

Bu politika, Ecoasistan web uygulamasını ve tanıtım sitesini kullanırken bilgilerinin nasıl işlendiğini anlatır. Hizmeti [ŞİRKET UNVANI] (“Ecoasistan”, “biz”) sunar. KVKK kapsamındaki resmî bilgilendirme KVKK aydınlatma metnindedir; iki metin aynı olguları anlatır.

Tanıtım sitesi senden bilgi toplamaz: analitik ya da reklam aracı yoktur, yazı tipleri dahil tüm dosyalar kendi sunucumuzdan gelir. “Kapalı betaya katıl” formu şu an hiçbir yere veri göndermez.

* 90 gün istisnası: tarihi henüz gelmemiş, açık bir etkinlik ya da son tarihin dayandığı mail, o tarih geçene kadar saklanır (ör. aylar önce alınan bir uçak biletinin yaklaşan uçuşu kaybolmasın). Süresi dolan kayıtlar her gece silinir. Hesabını sildiğinde tüm kayıtların hemen silinir; veritabanının günlük yedeklerinden de en geç 7 gün içinde kendiliğinden silinir.

Sunucu erişim kayıtları (IP adresi, istek zamanı ve adresi) güvenlik ve arıza tespiti için 14 gün saklanır, sonra silinir.

Hukuki inceleme: Barındırma şimdilik Amazon Web Services, İsveç (API ve veritabanı) ve Vercel (web sayfaları) — ikisi de yurt dışı. Alıcılar listesi ve yurt dışı aktarım bölümü, şirket ve sözleşmeler (KVKK m.9 standart sözleşme) netleşince bunlarla doldurulmalı.

• Maillerinden etkinlik, son tarih, görev ve yanıt bekleyen mailleri bulup Bugün ekranında göstermek; günün özetini ve gelen kutusu özetini hazırlamak.
• Senin onayınla takvimine etkinlik eklemek ve maile yanıt göndermek; isteğinle yanıt taslağı yazmak ve asistana sorduğun soruları yanıtlamak.
• Hizmetin güvenliğini sağlamak, kötüye kullanımı önlemek (ör. günlük gönderim sınırı) ve senin adına yapılan eylemlerin kaydını tutmak.
• Yapay zekâ kullanımını sınırlamak ve maliyetini ölçmek.
• Hukuki yükümlülüklerimizi yerine getirmek ve başvurularını yanıtlamak.

Verilerini reklam, pazarlama amaçlı profilleme ya da yapay zekâ modeli eğitimi için kullanmayız ve satmayız.

• Önce kurallar: her mail önce kural tabanlı elemeden geçer. Doğrulama kodları, bültenler, reklamlar, hariç tuttuğun gönderenler ve açık rıza vermediysen sağlıkla ilgili görünen mailler burada durur; takvim davetleri gibi standart biçimler model olmadan okunur. Yalnızca geriye kalanlar yapay zekâya gider.
• Yapay zekâ yalnızca okur: modele hiçbir araç verilmez; mail gönderemez, takvime yazamaz, hiçbir eylem yapamaz. Yalnızca özet ve öneri üretir.
• Her öneri kanıtıyla: bulunan her etkinlik ve son tarih, dayandığı cümleyle gösterilir. Bu cümle mailde birebir geçmiyorsa öneri hiç gösterilmez; gönderenin kimliği doğrulanamayan maillerden gelen öneriler “belirsiz” işaretlenir.
• Karar senin: takvime ekleme ve yanıt gönderme yalnızca sen onayladığında yapılır. Yanıtın alıcısı her zaman mailin göndericisidir; değiştirilemez.
• Hata yapabilir: yapay zekâ önerileri yanlış olabilir. Önemli tarih ve tutarları kaynağından kontrol et (bkz. kullanım koşulları).

Verini satmayız ve reklam ağlarıyla paylaşmayız. Yalnızca hizmeti sunmak için gereken şu alıcılarla paylaşırız:

Hukuki inceleme: Anthropic’in API verisi saklama süresi ve eğitimde kullanmama taahhüdü, imzalanan sözleşmeden (DPA) doğrulanmalı.

Yurt dışına aktarımın hukuki dayanağı KVKK aydınlatma metninde açıklanır. Şirket birleşmesi ya da devri hâlinde bu politika yeni sahibi için de geçerli olur ve seni önceden bilgilendiririz.

Ecoasistan’ın Google API’lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım (Limited Use) koşulları dâhil Google API Hizmetleri Kullanıcı Verisi Politikası’na uygundur.

Ecoasistan’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

• Google verilerin yalnızca sana dönük özellikleri sunmak ve iyileştirmek için kullanılır.
• Reklam için kullanılmaz, satılmaz; genelleştirilmiş yapay zekâ ya da makine öğrenimi modellerinin eğitiminde kullanılmaz.
• İnsanlar verini okumaz; yalnızca belirli bir mail için senin açık iznin, güvenlik incelemesi ya da yasal zorunluluk hâlinde istisna olur.
• Kullanılan izinler: Gmail okuma; Gmail gönderme (yalnızca gönderme, ilk yanıtında istenir); yalnız kendi takvimlerindeki etkinlikler. Maillerini arşivlemek, silmek ya da düzenlemek için izin istemeyiz; Ecoasistan’daki “arşiv” Gmail’e dokunmaz.

• Google yenileme anahtarların AES-256-GCM ile şifrelenerek saklanır; loglarda ya da yanıtlarda hiç görünmez.
• Oturum çerezleri JavaScript’ten okunamaz (httpOnly), başka sitelerden gönderilmez (SameSite) ve yalnızca HTTPS üzerinden taşınır.
• Oturum anahtarı 15 dakikada bir, sen fark etmeden yenilenir; yenileme anahtarı her kullanımda değişir ve bizde yalnızca özeti (geri çevrilemeyen bir izi) saklanır. Kopyalanıp ikinci kez kullanılırsa oturum hemen kapatılır ve “Son eylemler”de görünür. Çıkış yaptığında oturum sunucuda da kapanır.
• Her kayıt yalnızca sahibine açılır; başkasının maili ya da önerisi kimliği bilinse bile görüntülenemez.
• Hata kayıtlarına mail içeriği yazılmaz.
• Google’dan yalnızca gereken izinler, kullanıldıkları anda istenir; mail silme, arşivleme ya da düzenleme izni istenmez.
• Senin adına gönderim günde 50 yanıtla, yapay zekâ kullanımı günde 60 çağrıyla sınırlıdır.

Hiçbir sistem tamamen güvenli değildir. Verilerini etkileyen bir güvenlik ihlali olursa KVKK’ya uygun olarak Kişisel Verileri Koruma Kurulu’na ve etkilenen kullanıcılara en kısa sürede bildirim yaparız.

Hukuki inceleme: Üretimde anahtar yönetimi (Cloud KMS), barındırma güvenliği ve yedek şifrelemesi belirlenince bu bölüme eklenmeli. Google’ın kısıtlı izin (gmail.readonly) güvenlik değerlendirmesi (CASA) yayından önce tamamlanmalı.

Saklama süreleri yukarıda her veri türünün yanında yazılıdır. Ayrıca:

• Hesabını silersen (Ayarlar > Gizlilik) tüm kayıtların hemen silinir ve Google izinlerin iptal edilir.
• Gmail bağlantısını kesersen Google’daki iznin iptal edilir. Google izinleri tek tek geri alınamadığı için bu, Takvim iznini de kaldırır; bunu sana ayrıca söyleriz.
• İznini doğrudan Google hesabından da kaldırabilirsin: Google Hesabı > Üçüncü taraf erişimi.
• Verini indirmek için Ayarlar > Gizlilik > “Verilerimi dışa aktar”: sakladığımız her şey tek bir JSON dosyasında.

Yalnızca hizmetin çalışması için zorunlu çerezler kullanırız; analitik, reklam ya da takip çerezi yoktur. Bu yüzden çerez onayı istemiyoruz.

Ecoasistan 18 yaşını doldurmuş kişiler içindir. 18 yaşından küçük olduğunu öğrendiğimiz bir hesabı ve verilerini sileriz.

Hukuki inceleme: Yaş sınırı (18) ve doğrulama yöntemi değerlendirilmeli.

KVKK m.11 kapsamındaki haklarını ve başvuru yollarını KVKK aydınlatma metninde bulabilirsin. Çoğunu uygulamadan hemen kullanabilirsin: verini indirme, hesabı silme, bağlantıyı kesme, bir göndereni hariç tutma.

Bu politika değişirse sürüm ve tarih güncellenir; önemli değişiklikleri uygulamada ayrıca bildiririz. Sorun için kvkk@ecoasistan.com adresine yazabilirsin.