Gizlilik Politikası

1. Biz kimiz ve bu politika neyi kapsar

Bu Gizlilik Politikası, Trusapien Yapay Zeka ve Bilişim Teknolojileri A.Ş.'nin ("Trusapien") 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla ve Avrupa Ekonomik Alanı'ndaki kişiler bakımından uygulanabilir olduğu ölçüde GDPR kapsamında kişisel verileri nasıl işlediğini açıklar.

Tek bir politika üç yüzeyi kapsar; her biri aşağıda kendi bölümünde ele alınmıştır:

• trusapien.com — tanıtım sitemiz (Bölüm A1);
• Trusapien platformu — müşterilerimizin ekiplerinin kullandığı agentik yapay zekâ çalışma alanı (Bölüm A2);
• store.trusapien.com — Trusapien Agent Store (Bölüm A3).

Merkez: Antalya Teknokenti, Antalya. Ticaret sicili ve MERSİS bilgileri yayımlanacaktır. Gizlilik başvuruları: Bölüm 12.

2. Veri sorumlusu

Üç yüzeyin tamamı bakımından veri sorumlusu Trusapien Yapay Zeka ve Bilişim Teknolojileri A.Ş.'dir. Bir müşteri kuruluşun Trusapien platformunu kendi içeriğini (belgeler, bağlayıcılar, çalışma alanı verileri) işlemek için kullandığı hallerde, söz konusu içeriğin veri sorumlusu müşteridir; Trusapien, müşterinin yazılı talimatları doğrultusunda veri işleyen sıfatıyla hareket eder ve bu işleme müşteri sözleşmesi ile veri işleme hükümlerine tabidir. İşbu politika, amaç ve vasıtalarını Trusapien'in belirlediği veriler için geçerlidir.

3. Yüzey bazlı işleme

A1 — trusapien.com (tanıtım sitesi)

• İletişim ve demo talep formları: ad, iş e-postası, şirket, mesaj. Amaç: talebinizin yanıtlanması ve sözleşme öncesi adımlar. Hukuki sebep: KVKK m. 5/2(c) ve m. 5/2(f).
• Sunucu kayıtları: IP adresi, tarayıcı bilgisi, zaman damgaları. Amaç: güvenlik, kötüye kullanımın önlenmesi, hizmet bütünlüğü. Hukuki sebep: m. 5/2(f).

A2 — Trusapien platformu

• Hesap ve çalışma alanı yönetim verileri: ad, iş e-postası, rol, çalışma alanı ve instance tanımlayıcıları, denetim ve erişim kayıtları. Amaç: sözleşme konusu hizmetin sunulması, erişim kontrolü, güvenlik, faturalama. Hukuki sebep: m. 5/2(c), m. 5/2(ç), m. 5/2(f).
• Platform üzerinden işlenen müşteri içeriği (LLM Gateway aracılığıyla büyük dil modeli sağlayıcılarına yönlendirilen içerik dâhil) Bölüm 2'de açıklandığı üzere müşteri adına ve ilgili veri işleme hükümleri çerçevesinde işlenir.

A3 — store.trusapien.com (Agent Store)

Hesap oluşturma ve Store kullanımı sırasında şu veriler toplanır:

• İş e-postası (ücretsiz e-posta sağlayıcıları kabul edilmez) — hesap kimliği ve iletişim;
• Ad soyad ve şirket adı — hesap kimliği ve B2B sözleşme yönetimi;
• "18 yaşından büyüğüm" beyanı — sözleşme ehliyetinin teyidi; beyan, kabul kaydının parçası olarak kaydedilir ve yaş verisi toplanmaz;
• Instance ID — Store kurulumlarının Trusapien instance'ınızla eşleştirilmesi;
• Yayıncı bekleme listesi başvuruları: ad, iş e-postası, serbest metin açıklama — yayıncı başvurularının değerlendirilmesi;
• Kabul kayıtları: kullanıcı kimliği, zaman damgası ve kabul edilen her belgenin sürüm numarası — Kullanım Koşulları ve işbu Politikanın kabulünün ispatı. Hukuki sebep: m. 5/2(c) ve 5/2(f); Bölüm 9 uyarınca delil olarak saklanır.

Yukarıdaki Store verileri bakımından hukuki sebepler: sözleşmenin kurulması ve ifası ile sözleşme öncesi adımlar (m. 5/2(c)); hukuki yükümlülüklerin yerine getirilmesi (m. 5/2(ç)); hizmet güvenliği ve kayıt tutmaya ilişkin meşru menfaat (m. 5/2(f)). Belirli bir işleme faaliyeti bu sebeplerin hiçbirine dayanmıyorsa, açık rızanız Kişisel Verileri Koruma Kurulu'nun 2026/347 sayılı ilke kararına uygun biçimde ayrıca ve ayrı bir metinle talep edilir; başka bir hukuki sebebe dayanan işleme için açık rıza talep edilmez.

4. Google kullanıcı verileri ve Sınırlı Kullanım

Bir Google hesabını bağladığınızda (örneğin OAuth üzerinden Google Ads verilerine erişim için), Google API'lerinden alınan bilgilerin kullanımı, Sınırlı Kullanım (Limited Use) gereklilikleri dâhil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur. Özellikle:

• Google kullanıcı verileri yalnızca etkinleştirdiğiniz bağlı işlevin kullanıcıya dönük özelliklerini sunmak ve iyileştirmek için kullanılır;
• bu veriler, söz konusu özelliklerin sunulması, hukuki yükümlülükler veya önceden bildirimli birleşme/devralma halleri dışında üçüncü kişilere aktarılmaz;
• bu veriler reklam amaçlarıyla kullanılmaz;
• açık onayınız, güvenlik gereklilikleri, hukuki zorunluluk veya toplulaştırılıp anonimleştirilmiş olması halleri dışında bu verilere insan erişimi tanınmaz.

Bu politika, ana sayfamızdan ve Google OAuth onay ekranından bağlantı verilen aynı belgedir.

5. Üçüncü taraf mağaza ilanları

Agent Store, üçüncü taraf yayıncılar (örneğin Quadrant) tarafından yayımlanan ilanlar içerir. Üçüncü taraf bir ilanı kurduğunuzda veya kullandığınızda yayıncı, verilerinizi kendi gizlilik politikası kapsamında işler. Trusapien, üçüncü taraf yayıncıların gizlilik uygulamalarını kontrol etmez ve bunlardan sorumlu değildir. Kullanımdan önce ilanda bağlantısı verilen yayıncı politikasını inceleyiniz. Bir Modülün içeriğinizi üçüncü taraf bir sağlayıcının sistemlerine ilettiği hallerde, yetkilendirme anında ürün içinde sunulan özel aydınlatma, işbu politikaya ek olarak uygulanır.

6. Alıcılar ve paylaşım

• Altyapı ve barındırma sağlayıcıları (Bölüm 7);
• Yalnızca talep edilen işlevin sunulması için gerekli olduğu ölçüde ve sözleşmesel kısıtlamalara tabi olarak büyük dil modeli sağlayıcıları;
• Ücretli Store işlemleri için ödeme sağlayıcıları;
• Profesyonel danışmanlar (hukuk, muhasebe) ve mevzuatın zorunlu kıldığı hallerde kamu kurumları;
• Kişisel veriler satılmaz ve üçüncü taraf reklamcılığı için paylaşılmaz.

7. Barındırma ve yurt dışına aktarım

Hizmetlerimiz kısmen Türkiye'de bulunan Koçsistem altyapısında, kısmen Almanya ve Finlandiya'da bulunan Hetzner altyapısında barındırılmaktadır.

Koçsistem altyapısında barındırılan kişisel veriler Türkiye içinde kalır ve yurt dışına aktarım teşkil etmez. Hetzner altyapısında işlenen kişisel veriler yurt dışına aktarılmaktadır; bu aktarımlar, KVKK'nın 9. maddesi uyarınca, Kişisel Verileri Koruma Kurumu tarafından yayımlanan standart sözleşmenin veri alıcısıyla imzalanması ve imzadan itibaren beş iş günü içinde Kuruma bildirilmesi suretiyle gerçekleştirilir.

8. Alt işleyenler

İşbu politikada tarif edilen işleme faaliyetleri için mevcut alt işleyenler: Koçsistem Bilgi ve İletişim Hizmetleri A.Ş. (barındırma, TR); Hetzner Online GmbH (barındırma, DE/FI); Trusapien LLM Gateway üzerinden erişilen büyük dil modeli sağlayıcıları; işlemsel e-posta sağlayıcımız; ödeme sağlayıcımız. Liste değiştiğinde bu bölüm güncellenir.

9. Saklama süreleri

Kişisel veriler aşağıdaki süreler boyunca saklanır; sürenin sonunda silinir, yok edilir veya anonim hale getirilir.

10. Haklarınız (KVKK m. 11)

Bize her zaman başvurarak: kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme; 7. madde çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; ve kanuna aykırı işleme sebebiyle zararınızın giderilmesini talep etme haklarına sahipsiniz.

Başvurular: kayıtlı adresimize yazılı olarak veya sistemimizde kayıtlı e-posta adresinizden kvkk@trusapien.com adresine iletilebilir. Başvurular en geç otuz gün içinde ve Kurul tarifesinde ücret öngörülmedikçe ücretsiz olarak sonuçlandırılır.

11. Çerezler ve analitik

store.trusapien.com'da, oturum açma ve güvenlik için gerekli zorunlu çerezlere ek olarak, Çerez Politikamızda (yayımlanacaktır) listelenen analitik çerezler kullanılır. Zorunlu olmayan çerezler ancak ilk ziyaretinizde gösterilen çerez bandı üzerinden verdiğiniz onaydan sonra yerleştirilir; onayınızı her zaman geri alabilirsiniz. Zorunlu çerezler onay gerektirmez.

12. İletişim

Veri sorumlusu: Trusapien Yapay Zeka ve Bilişim Teknolojileri A.Ş., Antalya Teknokenti, Antalya. Gizlilik başvuruları: kvkk@trusapien.com.

13. Politika değişiklikleri

Bu politika güncellenebilir. Her sürüm, sayfanın üst kısmında görünür ve sayfa kaynağında makine tarafından okunabilir biçimde yer alan bir sürüm numarası ve yürürlük tarihi taşır. Store kullanıcılarını etkileyen esaslı değişiklikler yürürlükten önce bildirilir; hukukun izin verdiği hallerde yürürlük tarihinden sonra kullanıma devam kabul sayılır, izin vermediği hallerde yeniden kabul alınır. Önceki sürümler talep üzerine sunulur.

14. Reşit olmayanlar

Hizmetlerimiz işletmelere ve personellerine yöneliktir. 18 yaşından küçüklerden bilerek kişisel veri toplanmaz. Store kaydı "18 yaşından büyüğüm" beyanını gerektirir; yaş verisi toplanmaz.