Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla Avkom Bilişim İletişim Sanayi ve Ticaret Limited Şirketi (Avkom Bilişim) tarafından işlenir.
Ticaret unvanı: Avkom Bilişim İletişim Sanayi ve Ticaret Limited Şirketi
Adres: Aydın Mah. Yeşillik Cad. No: 537, Karabağlar, İzmir
Ticaret sicil no: İzmir 190099
MERSİS no: 0001101603200015
Vergi dairesi: Gaziemir
Vergi no: 0011016032
Veri sorumlusu e-postası: avkom@yapbi.ai
Destek e-postası: iletisim@yapbi.ai
İşlenen kişisel veriler
yapbi.ai'yi kullanırken aşağıdaki kişisel veri kategorileri işlenir:
- Kimlik: adınız ve soyadınız.
- İletişim: e-posta adresiniz.
- Müşteri işlem: yazdığınız görev tanımları ve zamanlamalar, konuşmadaki mesajlarınız, asistanın ürettiği sonuçlar ve dosyalar, asistanların hafıza notları.
- Kuruluş ve yetki: kuruluşunuzun adı, kuruluştaki üyelikleriniz ve rolünüz.
- İşlem güvenliği: oturum bilgileri, giriş kayıtları, IP adresi ve kullanım kayıtları.
- Web sitesi ziyaret istatistikleri: açık rıza verdiğinizde gezdiğiniz sayfalar, siteye nereden geldiğiniz, cihaz ve tarayıcı türü, yaklaşık konumunuz (şehir) ve Google Analytics çerez kimliği.
- Talep ve şikâyet: iletişim formuyla ya da e-postayla bize gönderdiğiniz mesajlar.
- Google bağlantısı: kuruluşunuz bir Google hesabı bağladığında hesabın e-posta adresi ve Google hesap kimliği ile asistanlarınızın okuduğu e-postalar, takvim etkinlikleri ve dosyalar.
- Microsoft bağlantısı: kuruluşunuz bir Microsoft hesabı bağladığında hesabın e-posta adresi ve Microsoft hesap kimliği ile asistanlarınızın okuduğu e-postalar, takvim etkinlikleri ve dosyalar.
- Belgeler: Belgeler bölümüne yüklenen ya da asistanın kaydettiği dosyalar.
- Mesaj şablonları ve iletişim istemeyenler listesi: şablon metinleri ve listeye eklenen kişilerin iletişim bilgileri.
- WhatsApp ve Instagram bağlantısı: kuruluşunuz bir işletme hesabı bağladığında ve buna izin verdiğinde, bu hesaba gelen işletme mesajları.
İşleme amaçları
Kişisel verilerinizi şu amaçlarla işleriz:
- Hesabınızın açılması, e-posta adresinizin doğrulanması ve oturumunuzun yönetilmesi.
- Asistanlarınızın sizin seçtiğiniz zamanda ya da isteğiniz üzerine çalıştırılması ve sonuçların size iletilmesi.
- Kuruluş üyeliklerinin ve davetlerin yönetilmesi.
- Hizmetin güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve kullanım sınırlarının uygulanması.
- Soru, talep ve şikâyetlerinizin yanıtlanması.
- Açık rıza verdiğinizde, web sitesinin hangi sayfalarının ve yazılarının işe yaradığının ölçülmesi.
- Mevzuattan doğan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması.
Hukuki sebepler
Kişisel verilerinizi Kanun'un 5. maddesindeki şu hukuki sebeplere dayanarak işleriz:
- Hizmet sözleşmesinin kurulması veya ifasıyla doğrudan ilgili olması (hesap, asistanlar, sonuçlar, kuruluş üyelikleri).
- Veri sorumlusu olarak hukuki yükümlülüğümüzü yerine getirebilmemiz için zorunlu olması.
- Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması.
- Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz için zorunlu olması (hizmetin güvenliği, kötüye kullanımın önlenmesi, destek taleplerinin yanıtlanması).
- Açık rızanız (web sitesindeki Google Analytics çerezleri). Rızanızı sayfanın altındaki “Çerez tercihleri” bağlantısından istediğiniz an geri alabilirsiniz.
Kişisel verilerin aktarılması
Kişisel verilerinizi hizmeti sunmak için gerektiği ölçüde aşağıdaki hizmet sağlayıcılara aktarırız:
- Anthropic: asistanın yanıtlarını üreten yapay zekâ altyapısı (Claude) ve internet araması.
- Google: görsel üretimi (Gemini).
- Resend: doğrulama, parola sıfırlama ve davet e-postalarının ve iletişim formu mesajlarının gönderimi.
- Meta: WhatsApp ve Instagram işletme mesajlarının alınması ve asistanın yanıtlarının gönderilmesi.
- Railway: uygulamanın, veritabanının ve dosyaların barındırıldığı altyapı.
- Cloudflare: web sitesinin önündeki ağ ve güvenlik hizmeti ile ziyaret istatistikleri.
- Google Analytics: açık rıza verdiğinizde web sitesinin ziyaret istatistikleri.
- Yetkili kamu kurum ve kuruluşları: yalnızca mevzuat gerektirdiğinde.
Yurt dışına aktarım
Yukarıdaki sağlayıcıların bir kısmı Türkiye dışında bulunduğundan kişisel verileriniz yurt dışına aktarılır. Verilerin başlıca işlendiği ülkeler: Anthropic, Google, Meta ve Resend için Amerika Birleşik Devletleri; Railway için Hollanda; Cloudflare için ziyaretçiye en yakın veri merkezi.
Yurt dışına aktarım, Kanun'un 9. maddesine uygun olarak, her sağlayıcıyla imzaladığımız ve Kişisel Verileri Koruma Kurulu'na bildirdiğimiz standart sözleşmelere dayanır.
Toplama yöntemi
Kişisel verilerinizi; hesap açarken, uygulamayı kullanırken, görev tanımı ve mesaj yazarken ve iletişim formunu doldururken sizin verdiğiniz bilgilerden, elektronik ortamda topluyoruz. Oturum ve güvenlik kayıtları, hizmeti kullandığınız sırada otomatik olarak oluşur. Web sitesi ziyaret istatistikleri, açık rıza verdiğinizde Google Analytics çerezleriyle otomatik olarak toplanır.
Kuruluşunuzun sahibi ya da yöneticisi bir Google hesabı bağladığında, yalnızca sizin yapılandırdığınız asistanlar için Gmail iletileri (okumak, yanıtlar dahil e-posta göndermek ve etiketlemek için), Google Takvim etkinlikleri (uygunluğu okumak ve etkinlik oluşturmak için) ve Google Drive dosyaları (okumak ve kaydetmek için) Google'ın arayüzleri üzerinden elektronik ortamda alınır. Bu erişimi bağlantıyı kaldırarak istediğiniz an geri alabilirsiniz.
Kuruluşunuzun sahibi ya da yöneticisi bir Microsoft hesabı bağladığında da, yalnızca sizin yapılandırdığınız asistanlar için Outlook iletileri (okumak, yanıtlar dahil e-posta göndermek ve kategori eklemek için), Outlook Takvim etkinlikleri (uygunluğu okumak ve etkinlik oluşturmak için) ve OneDrive dosyaları (okumak ve kaydetmek için) Microsoft'un arayüzleri üzerinden elektronik ortamda alınır. Bu erişimi de bağlantıyı kaldırarak istediğiniz an geri alabilirsiniz.
Bu iletilerde, etkinliklerde, dosyalarda ve bağlı WhatsApp ve Instagram hesaplarına gelen mesajlarda yer alan üçüncü kişilere ait kişisel verilerin veri sorumlusu, hesabı bağlayan kuruluşunuzdur. Avkom Bilişim bu verileri yalnızca kuruluşunuzun talimatıyla ve hizmet sözleşmesi kapsamında, veri işleyen olarak işler.
Saklama süresi
Kişisel verilerinizi siz silene ya da hesabınız kapatılana kadar, mevzuat daha uzun bir süre öngörüyorsa o süre boyunca saklarız. Silinen veriler en fazla 6 ay boyunca erişime kapalı tutulur, sonra kalıcı olarak silinir, yok edilir ya da anonim hale getirilir.
Google, Microsoft, WhatsApp ve Instagram bağlantılarıyla alınan veriler de aynı kurala tabidir.
İletişim formuyla gönderdiğiniz talepler hesaba bağlı değildir; bunları size dönebilmek için saklarız. Bu talepleri gönderildikleri tarihten 2 yıl sonra kalıcı olarak sileriz.
Haklarınız
Kanun'un 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Nasıl başvurursunuz
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, yazılı olarak şirket adresimize ya da sistemimizde kayıtlı e-posta adresinizden veri sorumlusu e-posta adresimize iletebilirsiniz. Adres ve e-posta adresi bu metnin Veri sorumlusu bölümünde yer alır.
Veri sorumlusu e-postası: avkom@yapbi.ai
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız ya da süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.