KVKK aydınlatma metni

1. Veri sorumlusu

ESAT KAM?L BABAY???T; adres: S???T?Z? MAH. S???T?Z? CAD. NO: 2 A ?? KAPI NO: 7 ?ANKAYA / ANKARA; vergi dairesi: MALTEPE; vergi numarası: 1280919264.

Başvuru adresi: info@esternio.com. Telefon: +90 552 133 13 78. Posta adresi: S???T?Z? MAH. S???T?Z? CAD. NO: 2 A ?? KAPI NO: 7 ?ANKAYA / ANKARA.

2. Toplanan veri grupları ve yöntem

Kayıt formundan ad, e-posta ve Firebase kullanıcı kimliği; kurtarma dosyasından kullanıcı adı, platform, hesap türü, sahiplik/erişim beyanı, kısıtlama bildirimi, önceki başvurular ve iletişim bilgileri alınır. Esternio giriş parolası Firebase Authentication SDK üzerinden kimlik doğrulama amacıyla işlenir; uygulama Firestore’da düz metin parola saklamaz. Meta hesap parolası istenmez. Kullanıcının eklediği veya bağladığı destek konuşmaları, AI değerlendirmeleri ve işlem geçmişi dosyada işlenir.

Sözleşme kabulünde metin sürümü, içerik hash’i, sunucu zamanı, seçilen beyanlar ve kısaltılmış tarayıcı user-agent bilgisi kaydedilir. Deneme kötüye kullanımını sınırlamak için doğrulanmış e-posta ve kullanılan deneme hakları, sunucunun türettiği bir kayıt kimliğiyle tutulur; aynı e-posta ile hesap yeniden açıldığında hak sıfırlanmaz. Destek formunda talep türü ve açıklama işlenir. Mevcut uygulama kart verisi ve ödeme almaz; ileride ödeme sağlayıcısı eklendiğinde işlem referansı/fatura verileri ve alıcı bilgileri metinlere ayrıca eklenmeden ödeme açılmaz. Bu sürüm onay kaydına IP adresi eklemez.

3. Amaçlar ve hukuki sebepler

Üyelik, dosya saklama, kullanıcı tarafından talep edilen analiz, yanıt hazırlama ve destek taleplerinin yönetimi sözleşmenin kurulması veya ifası için gerekli işlemler kapsamında değerlendirilir. Yetki kontrolü, güvenlik, hata çözümü ve hakkın tesisi/kullanılması/korunması için gereken sınırlı kayıtlar ilgili işleme şartına dayanır. Gerçek bir hukuki yükümlülük doğduğunda gerekli kayıtlar bu yükümlülük için işlenir.

Her veri için amaçla sınırlı işleme ve veri minimizasyonu uygulanır. Açık rıza gereken farklı bir işlem olursa ayrı, belirli ve geri alınabilir tercih istenir. Aydınlatma bir rıza talebi değildir. Hesap oluşturma otomatik ticari ileti izni sayılmaz. Mevcut uygulamada pazarlama amaçlı gönderim ve davranışsal reklam takibi yoktur.

4. Alıcılar ve yurt dışı aktarım

Firebase Authentication ve Firestore, kimlik doğrulama ve dosya saklama altyapısını sağlar; OpenAI, gönderilen dosya/konuşma metninden AI analizi üretir. Kullanıcı resmî platforma bir metni göndermeyi onayladığında seçilen içerik Meta tarafına iletilir. Hukuken yetkili mercilere yalnızca gerekli kapsamda bilgi verilebilir.

Firebase/OpenAI kullanımı yurt dışına veri aktarımı doğurabilir. Aktarımın tarafları, konumları ve uygun güvence yöntemi işletme tarafından sözleşmeler ve altyapı bazında doğrulanmalıdır. Düzenli aktarım, yalnızca genel bir onay kutusuna dayanılarak meşrulaştırılmaz. Bu doğrulama tamamlanmadan ticari kullanım açılmaz. Kullanıcıdan resmî kimlik belgesi, şifre veya doğrulama kodu istenmez; metne yanlışlıkla girilen hassas bilgiler AI’ye göndermeden çıkarılmalıdır.

5. Saklama ve silme

Aktif dosyalar kullanıcının çalışma alanında tutulur. Kullanıcı dosyayı sildiğinde dosya, mesaj ve geçmiş alt kayıtları temizlenir. Hak tüketimiyle birlikte saklanan hazırlanmış yanıtlar, deneme kullanım kaydı, gönderim önizlemesi/kullanıcının gönderim talebi, sözleşme kabulü ve destek başvurusu dosya silmeyle otomatik temizlenmez; bu kayıtların silme talepleri ayrıca değerlendirilir. Firebase hesabının tamamının otomatik silinmesi ve tüm altyapı yedeklerinden anında silme mevcut sürümde uygulanmış değildir; bu talepler destek kanalında ayrı ele alınır.

Ayrı tutulan kayıtlar yalnızca ilgili yükümlülük veya hakkın korunması için gerekli sürede tutulmalıdır. Her veri grubunun sayısal saklama süresi, dayanağı ve silme görevi ticari yayından önce işletmenin saklama envanterinde kesinleştirilecektir. Bu taslak sınırsız saklama izni oluşturmaz.

6. İlgili kişi hakları ve başvuru

KVKK madde 11 kapsamında işlenme durumunu ve amacı öğrenme, alıcıları öğrenme, düzeltme, şartları oluştuğunda silme/yok etme, bunların alıcılara bildirilmesini isteme, münhasıran otomatik analizle aleyhe sonuca itiraz ve hukuka aykırı işleme nedeniyle zararın giderilmesini isteme hakları vardır. AI tavsiyesi nihai platform kararı değildir.

Başvuru kimliği doğrulayacak ölçüde bilgiyle yazılı olarak veya mevzuatın izin verdiği yöntemle veri sorumlusuna yapılabilir. Talep yasal süre içinde, en geç otuz günde sonuçlandırılır; yalnızca hukuken öngörülen ücret koşulları uygulanabilir. Destek formu başvuru kaydı oluşturur; ayrıca kanuni başvuru yollarını sınırlandırmaz.

Başvuru adresi: info@esternio.com. Telefon: +90 552 133 13 78. Posta adresi: S???T?Z? MAH. S???T?Z? CAD. NO: 2 A ?? KAPI NO: 7 ?ANKAYA / ANKARA.