Gizlilik politikası

Bu politika neyi kapsar

yapbi.ai, Avkom Bilişim İletişim Sanayi ve Ticaret Limited Şirketi'nin (Avkom Bilişim) sunduğu bir hizmettir. Bu politika yapbi.ai web sitesini ve app.yapbi.ai adresindeki uygulamayı kapsar. Metinde “biz” Avkom Bilişim'i, “hizmet” ise yapbi.ai'yi anlatır.

Kişisel verilerinizin 6698 sayılı Kanun kapsamında işlenmesine ilişkin ayrıntılar ve haklarınız KVKK aydınlatma metnimizde yer alır. Bu politika o metni tamamlar.

Hangi bilgileri işliyoruz

Hizmeti sunabilmek için aşağıdaki bilgileri işleriz:

Hesap bilgileri: adınız ve soyadınız, e-posta adresiniz ve giriş için belirlediğiniz parola. Hesabınızı kullanmaya başlamadan önce e-posta adresinizi doğrulamanızı isteriz.
Kuruluş bilgileri: kuruluşunuzun adı, kuruluşa davet ettiğiniz üyeler ve rolleri (sahip, yönetici, üye).
Asistan içerikleri: yazdığınız görev tanımları, seçtiğiniz zamanlama, konuşmaya yazdığınız mesajlar, asistanın ürettiği sonuçlar ve dosyalar (PDF, Excel, Word, PowerPoint, CSV, grafik ve görseller) ile asistanın hafıza notları.
Web sitesi ziyaret istatistikleri: onay verdiğinizde gezdiğiniz sayfalar, siteye nereden geldiğiniz, cihaz ve tarayıcı türü, yaklaşık konumunuz (şehir) ve Google Analytics çerez kimliği.
Kullanım ve güvenlik kayıtları: asistanların ne zaman çalıştığı, ne kadar kaynak kullandığı ve hata kayıtları; oturum bilgileri ve IP adresi gibi bağlantı bilgileri.
İletişim formu: formla gönderdiğiniz ad, e-posta adresi ve mesaj.
Google bağlantısı: kuruluşunuz bir Google hesabı bağladığında hesabın e-posta adresi, Google hesap kimliği ve erişim bilgileri ile asistanlarınızın okuduğu e-postalar, takvim etkinlikleri ve dosyalar. Ayrıntılar aşağıdaki Google bağlantıları bölümündedir.
Microsoft bağlantısı: kuruluşunuz bir Microsoft hesabı bağladığında hesabın e-posta adresi, Microsoft hesap kimliği ve erişim bilgileri ile asistanlarınızın okuduğu e-postalar, takvim etkinlikleri ve dosyalar. Ayrıntılar aşağıdaki Microsoft bağlantıları bölümündedir.
Belgeler: Belgeler bölümüne yüklediğiniz ya da asistanın kaydettiği dosyalar ve klasörler.
Mesaj şablonları ve iletişim istemeyenler listesi: kaydettiğiniz şablon metinleri ile asistanın mesaj, e-posta ya da davet göndermeyeceği kişilerin iletişim bilgileri.
WhatsApp ve Instagram bağlantısı: kuruluşunuz bir WhatsApp ya da Instagram işletme hesabı bağladığında ve buna izin verdiğinde, bu hesaba gelen işletme mesajları asistanın yanıtlayabilmesi için saklanır. Bağlı olmayan hesaplara gelen mesajları saklamayız.

Bilgileri ne için kullanıyoruz

Bilgilerinizi yalnızca şu amaçlarla kullanırız:

Hesabınızı açmak, e-posta adresinizi doğrulamak ve oturumunuzu yönetmek.
Asistanlarınızı istediğiniz zamanda çalıştırmak ve sonuçları asistanın konuşmasına bırakmak.
Hizmetle ilgili e-postaları göndermek (e-posta doğrulama, parola sıfırlama ve kuruluş davetleri).
Kötüye kullanımı önlemek, günlük kullanım sınırlarını uygulamak ve hizmetin güvenliğini sağlamak.
Sorularınızı ve destek taleplerinizi yanıtlamak.
Onay verdiğinizde, web sitesinin hangi sayfalarının ve yazılarının işe yaradığını ölçmek.
Yasal yükümlülüklerimizi yerine getirmek.

Asistan ve yapay zekâ

Bir asistan çalıştığında asistanın görev tanımı, konuşmadaki mesajlar, hafıza notları ve asistanın internette okuduğu içerik, yanıtı üretmesi için yapay zekâ sağlayıcımız Anthropic'e (Claude) gönderilir. Asistan internette arama yaptığında arama da bu altyapı üzerinden yapılır. Görsel istediğinizde görsel talebi Google'a (Gemini) gönderilir.

Anthropic ve Google, bu hizmetler kapsamında gönderdiğimiz verileri kendi yapay zekâ modellerini eğitmek için kullanmaz.

Görev tanımlarına ve mesajlara gerekmedikçe kişisel veri, özellikle sağlık bilgisi gibi özel nitelikli kişisel veri ya da gizli bilgi yazmamanızı öneririz.

Kimlerle paylaşıyoruz

Bilgilerinizi satmayız ve reklam amacıyla kullanmayız. Hizmeti sunmak için yalnızca aşağıdaki hizmet sağlayıcılarla, gerektiği kadarını paylaşırız:

Anthropic: asistanın yanıtlarını üreten yapay zekâ altyapısı (Claude) ve internet araması.
Google: görsel üretimi (Gemini).
Resend: doğrulama, parola sıfırlama ve davet e-postalarının ve iletişim formu mesajlarının gönderimi.
Meta: WhatsApp ve Instagram işletme mesajlarının alınması ve asistanın yanıtlarının gönderilmesi.
Railway: uygulamanın, veritabanının ve dosyaların barındırıldığı altyapı.
Cloudflare: web sitesinin önündeki ağ ve güvenlik hizmeti ile çerezsiz ziyaret istatistikleri.
Google Analytics: onay verdiğinizde web sitesinin ziyaret istatistikleri.

Yurt dışına aktarım

Bu sağlayıcıların bir kısmı Türkiye dışında bulunur ve verileri Türkiye dışında işler. Verilerin başlıca işlendiği ülkeler: Anthropic, Google, Meta ve Resend için Amerika Birleşik Devletleri; Railway için Hollanda; Cloudflare için ziyaretçiye en yakın veri merkezi.

Yurt dışına aktarım, 6698 sayılı Kanun'un 9. maddesine uygun olarak, her sağlayıcıyla imzaladığımız ve Kişisel Verileri Koruma Kurulu'na bildirdiğimiz standart sözleşmelere dayanır.

Yasal bir zorunluluk olduğunda bilgileriniz yetkili kamu kurum ve kuruluşlarıyla da paylaşılabilir.

Çerezler ve ziyaret istatistikleri

Uygulama, oturumunuzu açık tutmak için zorunlu bir oturum çerezi kullanır. Bu çerez olmadan giriş yapamazsınız.

Web sitesindeki ziyaret istatistiklerini Cloudflare Web Analytics ile çerez kullanmadan topluyoruz. Cloudflare, güvenlik amacıyla kendi teknik çerezlerini kullanabilir.

Onay verirseniz web sitesinde Google Analytics çerezlerini de kullanırız. Bu çerezlerle hangi sayfaların okunduğunu, ziyaretçilerin siteye nereden geldiğini ve iletişim formunun gönderilip gönderilmediğini ölçeriz. İlk ziyaretinizde çıkan çerez bildiriminde “Kabul ediyorum” demediğiniz sürece Google Analytics çalışmaz ve Google'a ziyaretinizle ilgili bilgi gönderilmez.

Google Analytics, _ga ve _ga_GGT1Z8MES9 adlı iki çerezi en fazla 2 yıl saklar. Bu çerezlerle toplanan ziyaret kayıtlarını Google Analytics'te 14 ay tutarız. Google sinyallerini ve reklam özelliklerini kapalı tutarız; bu kayıtları reklam için kullanmayız.

Tercihinizi istediğiniz zaman sayfanın altındaki “Çerez tercihleri” bağlantısından değiştirebilirsiniz. Onayınızı geri çektiğinizde Google Analytics çerezlerini tarayıcınızdan sileriz.

Reklam ya da pazarlama çerezi kullanmayız.

Saklama ve silme

Bilgilerinizi siz silene ya da hesabınız kapatılana kadar saklarız. Mevzuatın saklamamızı istediği kayıtları mevzuattaki süre boyunca tutarız.

Bir asistanı sildiğinizde asistan, konuşmaları ve çalışma geçmişi uygulamadan hemen kaldırılır. Silinen veriler en fazla 6 ay boyunca erişime kapalı tutulur, sonra kalıcı olarak silinir.

Hesabınızın kapatılmasını istiyorsanız bize yazabilirsiniz. Talebinizi en geç 30 gün içinde sonuçlandırırız; hesabınızdaki veriler de aynı şekilde en fazla 6 ay sonra kalıcı olarak silinir.

İletişim formuyla gönderdiğiniz talepler hesaba bağlı değildir; bunları size dönebilmek için saklarız. Bu talepleri gönderildikleri tarihten 2 yıl sonra kalıcı olarak sileriz.

Güvenlik

Bilgilerinizi yetkisiz erişime, kayba ve kötüye kullanıma karşı korumak için teknik ve idari önlemler alırız. Her kuruluşun verisi diğer kuruluşlardan ayrı tutulur. Destek ve güvenlik amacıyla yetkili yapbi.ai personeli asistanlara ve konuşmalarına erişebilir; Google ve Microsoft'tan alınan veriler için aşağıdaki Google ve Microsoft bölümlerindeki daha sıkı kurallar geçerlidir. Bağlı WhatsApp ve Instagram hesaplarına gelen mesajlar personelimize açık değildir.

Hiçbir sistem tamamen risksiz değildir. Hesabınızda olağan dışı bir durum fark ederseniz lütfen hemen bize yazın.

Google bağlantıları

Kuruluşunuzun sahibi ya da yöneticisi bir Google hesabını yapbi.ai'ye bağlayabilir. Bağlantı, Google'ın onay ekranında istenen izinlerin tamamını onaylamanızla kurulur. Bağlantı kurulduğunda yapbi.ai, yalnızca sizin yapılandırdığınız ve Google erişimi açık olan asistanlar için şu verilere erişir:

Gmail: e-postaları okumak, herhangi bir alıcıya e-posta göndermek (yanıtlar dahil) ve etiketlemek için e-posta iletileri. E-posta eklerinin içeriği okunmaz, yalnızca adları görülür.
Google Takvim: uygunluğu okumak ve etkinlik oluşturmak için takvimler ve etkinlikler. Asistan yalnızca yapbi.ai'nin oluşturduğu etkinlikleri değiştirebilir ya da iptal edebilir.
Google Drive: dosyaları okumak ve yeni dosya kaydetmek için bağlı hesabın erişebildiği dosyalar.

Google verilerini nasıl kullanıyoruz

Google verilerini yalnızca asistanlarınızın sizin için yaptığı işi sunmak ve bu işi iyileştirmek için kullanırız.

Bir asistan çalıştığında, işi yapmak için gereken e-posta, etkinlik ve dosya içerikleri yanıtı üretmesi için yapay zekâ sağlayıcımız Anthropic'e (Claude) gönderilir. Asistan, bu içeriklerde yazan talimatları görev olarak almayacak şekilde kurulur; ne yapacağını asistanın görev tanımı belirler.

Google'dan alınan verileri yapay zekâ modeli geliştirmek, iyileştirmek ya da eğitmek için kullanmayız. Bu verileri model eğitiminde kullanan bir hizmete de aktarmayız. Anthropic, API üzerinden gönderdiğimiz verileri kendi modellerini eğitmek için kullanmaz.

Google verilerini satmayız. Reklam, kişiye özel reklam, kredi değerlendirmesi ya da borç verme amacıyla kullanmayız. Veri simsarlarına, reklam şirketlerine ya da başka üçüncü taraflara aktarmayız. Bu veriler yalnızca bu bölümün sonunda adı geçen hizmet sağlayıcılarla, hizmeti sunmak için gerektiği kadar paylaşılır; yasal bir zorunluluk olduğunda yetkili kurumlarla da paylaşılabilir.

Google verilerinden toplu ya da anonimleştirilmiş veri setleri oluşturmayız. Bu bölümdeki kurallar ham Google verilerine ve bunlardan türetilen tüm verilere aynı şekilde uygulanır.

Asistanın gönderdiği her e-posta, oluşturduğu her etkinlik ve kaydettiği her dosya asistanın konuşmasında görünür. Kuruluşunuzun üyeleri bu konuşmaları görebilir. Asistan e-postaları, dosyaları ya da kişilerin oluşturduğu etkinlikleri silmez.

Personelimiz Google'dan alınan e-posta, etkinlik ve dosya içeriklerini okumaz. Bu içeriklere yalnızca belirli bir içerik için açık izninizi aldığımızda (örneğin bir destek talebinde), kötüye kullanımı ya da bir güvenlik sorununu incelemek gerektiğinde veya yasal bir zorunluluk olduğunda bakabiliriz.

Google erişim bilgileri veritabanımızda AES-256 ile şifrelenmiş olarak tutulur. Şifreleme anahtarı, Google'ın önerilerine uygun olarak veritabanından ayrı saklanır ve yalnızca hizmetin sunucuları tarafından kullanılır. Google ile sunucularımız arasındaki ve uygulama ile tarayıcınız arasındaki bağlantılar TLS ile şifrelenir.

Google'dan alınan verilerin asistanın konuşmasında kalan kısmı, siz asistanı silene kadar saklanır. Silinen veriler en fazla 6 ay boyunca erişime kapalı tutulur, sonra kalıcı olarak silinir.

Bağlantıyı kaldırdığınızda Google erişimini geri çekmeyi deneriz ve saklanan erişim bilgilerini sileriz. Erişimi Google hesabınızın ayarlarından da kaldırabilirsiniz.

yapbi.ai'nin Google API'lerinden aldığı bilgileri kullanması ve başka bir uygulamaya aktarması, Sınırlı Kullanım şartları dahil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.

Google verilerini Google ve Anthropic (Amerika Birleşik Devletleri) ile Railway (Hollanda) işler.

Microsoft bağlantıları

Kuruluşunuzun sahibi ya da yöneticisi bir Microsoft hesabını yapbi.ai'ye bağlayabilir. Şirketinizin Microsoft 365 hesabı da, outlook.com ya da hotmail.com gibi kişisel bir Microsoft hesabı da bağlanabilir. Bağlantı, Microsoft'un onay ekranında istenen izinlerin tamamını onaylamanızla kurulur. Bağlantı kurulduğunda yapbi.ai, yalnızca sizin yapılandırdığınız ve Microsoft erişimi açık olan asistanlar için şu verilere erişir:

Outlook: e-postaları okumak, herhangi bir alıcıya e-posta göndermek (yanıtlar dahil), kategori eklemek, okundu ya da okunmadı olarak işaretlemek ve bayraklamak için e-posta iletileri. E-posta eklerinin içeriği okunmaz, yalnızca adları görülür.
Outlook Takvim: uygunluğu okumak ve etkinlik oluşturmak için takvimler ve etkinlikler. Asistan yalnızca yapbi.ai'nin oluşturduğu etkinlikleri değiştirebilir ya da iptal edebilir.
OneDrive: dosyaları okumak ve yeni dosya kaydetmek için bağlı hesabın OneDrive'da erişebildiği dosyalar.

Microsoft verilerini nasıl kullanıyoruz

Microsoft verilerini yalnızca asistanlarınızın sizin için yaptığı işi sunmak ve bu işi iyileştirmek için kullanırız.

Microsoft'tan alınan verileri yapay zekâ modeli geliştirmek, iyileştirmek ya da eğitmek için kullanmayız. Bu verileri model eğitiminde kullanan bir hizmete de aktarmayız. Anthropic, API üzerinden gönderdiğimiz verileri kendi modellerini eğitmek için kullanmaz.

Microsoft verilerini satmayız. Reklam, kişiye özel reklam, kredi değerlendirmesi ya da borç verme amacıyla kullanmayız. Veri simsarlarına, reklam şirketlerine ya da başka üçüncü taraflara aktarmayız. Bu veriler yalnızca bu bölümün sonunda adı geçen hizmet sağlayıcılarla, hizmeti sunmak için gerektiği kadar paylaşılır; yasal bir zorunluluk olduğunda yetkili kurumlarla da paylaşılabilir.

Personelimiz Microsoft'tan alınan e-posta, etkinlik ve dosya içeriklerini okumaz. Bu içeriklere yalnızca belirli bir içerik için açık izninizi aldığımızda (örneğin bir destek talebinde), kötüye kullanımı ya da bir güvenlik sorununu incelemek gerektiğinde veya yasal bir zorunluluk olduğunda bakabiliriz.

Microsoft erişim bilgileri veritabanımızda AES-256 ile şifrelenmiş olarak tutulur. Şifreleme anahtarı veritabanından ayrı saklanır ve yalnızca hizmetin sunucuları tarafından kullanılır. Microsoft ile sunucularımız arasındaki bağlantılar TLS ile şifrelenir.

Microsoft'tan alınan verilerin asistanın konuşmasında kalan kısmı, siz asistanı silene kadar saklanır. Silinen veriler en fazla 6 ay boyunca erişime kapalı tutulur, sonra kalıcı olarak silinir.

Bağlantıyı kaldırdığınızda saklanan erişim bilgilerini sileriz. yapbi.ai'ye verdiğiniz izni Microsoft hesabınızın uygulama izinleri sayfasından da kaldırabilirsiniz.

Microsoft verileri Microsoft hesabınızda kalır. yapbi.ai'nin işi yapmak için aldığı kısmını Anthropic (Amerika Birleşik Devletleri) ile Railway (Hollanda) işler.

Haklarınız

Kişisel verilerinizle ilgili bilgi isteme, düzeltme ve silme gibi haklarınızı ve başvuru yolunu KVKK aydınlatma metnimizde ayrıntılı olarak anlatıyoruz.

Kimler kullanabilir

yapbi.ai işletmeler ve çalışanları için tasarlanmıştır. 18 yaşından küçüklerin hesap açmasını amaçlamaz.

Değişiklikler ve iletişim

Bu politikayı zaman zaman güncelleyebiliriz. Güncel metin her zaman bu sayfadadır ve son güncelleme tarihi sayfanın başında yazar. Önemli değişiklikleri hesabınıza kayıtlı e-posta adresine bildiririz.

Bu politikayla ilgili sorularınız için İletişim sayfasındaki formdan ya da KVKK aydınlatma metnindeki e-posta adresinden bize ulaşabilirsiniz.