Gizlilik Politikası

1. Veri Sorumlusu ve Veri İşleyen Statüsü Bu Gizlilik Politikası, https://uponshift.com adresindeki platformumuzu ve web sitemizi ("Hizmet") kullandığınızda kişisel verilerinizin nasıl toplandığını, işlendiğini ve korunduğunu açıklar. Hukuki süreçlerde rollerimiz şu şekildedir:

1. Veri Sorumlusu: Kendi hesabınızı oluştururken verdiğiniz kayıt, fatura ve iletişim verileriniz için Veri Sorumlusu; Tomtom, İstiklal Cd. Beyoğlu İş Merkezi No:187/147, 34433 Beyoğlu/İstanbul, Türkiye adresinde mukim Çağrı Çiftçi (Upon Shift)'dir.
2. Veri İşleyen: Botlarınızı eğitmek için platformdaki bilgi bankasına (knowledge base) yüklediğiniz belgeler ve son kullanıcılarınızın (müşterilerinizin) sohbet botlarıyla yaptığı diyaloglar açısından Upon Shift yalnızca "Veri İşleyen" konumundadır. Bu verilerin hukuki sorumluluğu ve son kullanıcılardan aydınlatılmış onam (rıza) alınması yükümlülüğü tamamen Hizmeti kullanan müşteriye (size) aittir.

2. Topladığımız Veriler

1. Hesap ve Abonelik Verileri: İsim, e-posta adresi, şirket unvanı, vergi bilgileri ve platforma giriş kayıtları.
2. Finansal Veriler: Ödemeler lisanslı ve güvenli üçüncü taraf ödeme sağlayıcıları tarafından işlenir. Tam kredi kartı numaralarınız veya CVC güvenlik kodlarınız sunucularımızda kesinlikle saklanmaz.
3. Sistem ve Kullanım Verileri: IP adresi, tarayıcı/cihaz bilgileri, erişim logları ve platform içindeki tıklama/etkileşim verileri.
4. Müşteri İçeriği (AI Verileri): Botları eğitmek için yüklediğiniz belgeler (PDF, Word, URL içerikleri vb.), verdiğiniz komutlar (prompt) ve sistemin ürettiği çıktılar.

3. Yapay Zeka (AI) İşleyişi ve Veri Aktarımı (Çok Önemli) Upon Shift bir yapay zeka SaaS platformudur. Hizmetin doğası gereği, botlarınıza yüklediğiniz içerikler ve sohbet ekranına yazılan mesajlar, işlenmek ve yanıt üretilmek üzere API'ler aracılığıyla OpenAI, Anthropic, Google gibi global yapay zeka altyapı sağlayıcılarına iletilmektedir.

1. Hassas Veri Uyarısı: Bilgi bankasına veya sohbet botlarına; T.C. Kimlik Numarası, Sosyal Güvenlik Numarası, kredi kartı bilgileri, sağlık verileri, parolalar veya diğer Özel Nitelikli Kişisel Verileri YÜKLEMEMEK tamamen sizin sorumluluğunuzdadır. Bu tür hassas verilerin üçüncü taraf AI sağlayıcılarına bilerek veya bilmeyerek iletilmesinden doğacak sızıntılarda, KVKK veya GDPR ihlallerinde Upon Shift hiçbir hukuki, idari veya cezai sorumluluk kabul etmez.
2. Yapay Zeka Eğitimi (Training): Kurumsal API politikalarımız gereği, entegre olduğumuz söz konusu üçüncü taraf AI sağlayıcıları, gönderdiğiniz verileri kendi genel yapay zeka modellerini eğitmek (train etmek) amacıyla kullanmamaktadır. Verileriniz yalnızca o anki sorguyu yanıtlamak için işlenir.

4. İşleme Amaçları ve Hukuki Dayanak Kişisel verilerinizi KVKK ve (geçerli olduğu ölçüde) GDPR kapsamında, aşağıdaki hukuki dayanaklarla işliyoruz:

1. Sözleşmenin İfası: Hesabınızı oluşturmak, aboneliğinizi yönetmek ve yapay zeka hizmetlerini kesintisiz sunmak.
2. Hukuki Yükümlülük: Kanuni log tutma zorunlulukları (örn. 5651 sayılı kanun), muhasebe ve vergi kayıtlarının tutulması.
3. Meşru Menfaat: Sistemimizin güvenliğini sağlamak, teknik hataları gidermek ve dolandırıcılığı önlemek.

5. Veri Paylaşımı ve Üçüncü Taraflar Upon Shift kişisel verilerinizi hiçbir amaçla reklam şirketlerine veya üçüncü taraflara satmaz. Veriler yalnızca hizmeti ifa edebilmek için zorunlu durumlarda aşağıdaki taraflarla paylaşılır:

1. Bulut altyapı ve güvenli veri barındırma (hosting) sağlayıcılarımız.
2. Ödeme (fatura ve tahsilat) hizmeti sağlayıcılarımız.
3. Hizmetin merkezini oluşturan, Bölüm 3'te belirtilen Küresel Yapay Zeka (LLM) servis sağlayıcıları.
4. Yasal bir emrin, mahkeme kararının veya resmi bir soruşturmanın gerektirdiği durumlarda yetkili resmi makamlar.

6. Çok Kiracılı (Multi-Tenant) Veri İzolasyonu Platformumuz mimari olarak yüksek güvenlikli izolasyon sistemine sahiptir. Müşterilerimizin yüklediği bilgi bankası verileri ve bot yapılandırmaları mantıksal olarak birbirinden tamamen yalıtılmıştır. Bir müşterinin yüklediği bilgi veya belge, hiçbir koşulda başka bir müşterinin botunu eğitmek veya ona yanıt vermek için kullanılamaz ve diğer hesaplar tarafından erişilemez.

7. Verilerin Saklanması ve Silinmesi Hesap verileriniz aboneliğiniz aktif olduğu sürece sistemlerimizde saklanır. Hesabınızı tamamen silmeniz durumunda; bilgi bankası verileriniz ve botlarınız kalıcı olarak silinir. Ancak fatura kayıtları, işlem logları ve resmi defter kayıtları, yasal mevzuatların emrettiği zamanaşımı süreleri (genellikle 1 ila 10 yıl arası) boyunca güvenli bir şekilde arşivlenmeye devam eder.

8. Veri Güvenliği Verilerinizi korumak için veri aktarımı sırasında şifreleme (SSL/TLS), güvenli API anahtarı mimarisi, sistemsel erişim kontrolleri ve denetim günlükleri gibi güncel teknik önlemleri uyguluyoruz. Ancak, internet üzerinden gerçekleştirilen hiçbir veri aktarımı %100 güvenli değildir. Harici siber saldırılardan veya üçüncü taraf altyapı sağlayıcılarından (AI, Hosting, Meta vb.) kaynaklanan ihlallerden Upon Shift sorumlu tutulamaz.

9. Uluslararası Aktarımlar Bir bulut SaaS platformu olduğumuz için; verileriniz ve bilgi bankası içerikleriniz, hizmet aldığımız global sunucu sağlayıcılarının ve AI modellerinin bulunduğu, kendi ülkeniz dışındaki (özellikle ABD ve Avrupa Birliği merkezli) veri merkezlerinde işlenebilir ve buralara aktarılabilir. Hizmeti kullanarak bu aktarıma açıkça rıza göstermiş sayılırsınız.

10. Haklarınız Yürürlükteki kişisel verileri koruma yasaları uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bunlara erişme, düzeltilmesini talep etme, silinmesini isteme (unutulma hakkı) ve aktarımına itiraz etme haklarına sahipsiniz. Tüm gizlilik, veri koruma talepleriniz ve yasal başvurularınız için bizimle [email protected] adresi üzerinden iletişime geçebilirsiniz.

11. Politika Değişiklikleri Sistem entegrasyonlarımızın, yasal mevzuatların veya çalıştığımız yapay zeka platformlarının kurallarının değişmesi sebebiyle bu Gizlilik Politikasını dilediğimiz zaman güncelleyebiliriz. Önemli değişiklikler web sitemizde yayınlanacak olup, hizmeti kullanmaya devam etmeniz yeni politikayı kabul ettiğiniz anlamına gelecektir.