1. Veri Sorumlusu
Bu politikanın kapsamındaki kişisel veriler, veri sorumlusu sıfatıyla ARSİGO YAZILIM VE BİLİŞİM TEKNOLOJİLERİ ANONİM ŞİRKETİ (Arsigo) tarafından işlenir. Adres: Abdurrahman Mah. Eski İstanbul Cad. Geçit Apartmanı No: 172A, İç Kapı No: 14, Merkez / Edirne. Vergi Dairesi / No: Arda Vergi Dairesi, 0801239087. MERSİS No: 0080123908700001. İletişim: kvkk@arsigo.com
2. Hangi Verileri Topluyoruz
Sizin sağladıklarınız: ad, e-posta, telefon, şirket bilgileri, fatura bilgileri.
Otomatik toplananlar: IP adresi, tarayıcı tipi, ziyaret edilen sayfalar, oturum çerezleri.
Ödeme verileri: Kart bilgileriniz sunucularımızda saklanmaz. Ödeme işlemleri PCI-DSS sertifikalı Iyzico, Moka, PayTR, Stripe, PayPal üzerinden yapılır.
3. İşleme Amaçları
- Hizmet sunumu ve hesap yönetimi
- Faturalandırma ve ödeme
- Müşteri destek
- Hizmet iyileştirme ve güvenlik
- Yasal yükümlülüklerin yerine getirilmesi
- Açık rızanızla pazarlama iletişimi
4. Hukuki Sebepler (KVKK m. 5)
Sözleşmenin kurulması/ifası, kanuni yükümlülük, meşru menfaat ve (pazarlama için) açık rıza.
5. Alt İşleyenler
Hizmeti sunabilmek için aşağıdaki tedarikçilerle veri işleme sözleşmesi (DPA) imzaladık:
- Supabase, veritabanı, auth, storage (AB / Frankfurt)
- Vercel, uygulama barındırma (AB / Global Edge)
- Cloudflare, DNS, CDN, DDoS koruması
- Anthropic (Claude), AI mesaj işleme (veriler anonimleştirilir)
- Iyzico, Moka, PayTR, Stripe, PayPal, ödeme tahsilatı
- Brevo, transactional e-posta
6. Yurt Dışı Aktarım (KVKK m. 9)
AB Standart Sözleşme Maddeleri (SCC) ile güvenceye alınmıştır. Anthropic'e gönderilen veriler anonimleştirilir; tanımlayıcı bilgiler AI modeli eğitimi için kullanılmaz.
7. Veri Saklama Süreleri
- Hesap bilgileri: Aktif üyelik + 30 gün
- Sohbet logları: 90 gün (Free/Starter), 365 gün (Pro/Business)
- Fatura kayıtları: 10 yıl (VUK m. 253)
- IP logları: 1 yıl (5651 sayılı kanun)
- Destek konuşmaları: 2 yıl
8. Veri Güvenliği
TLS 1.3 (aktarım), AES-256 (depolama), bcrypt (parolalar), Row-Level Security (veri izolasyonu). Günlük yedek, 7 gün point-in-time recovery.
9. Otomatik Karar Verme (KVKK m. 11/g)
Arsigo, sizi önemli ölçüde etkileyen otomatik karar verme süreçleri uygulamaz.
10. Haklarınız (KVKK m. 11)
Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Verilerinizin işlenip işlenmediğini öğrenme
- Erişim hakkı
- Düzeltme hakkı
- Silme / yok etme hakkı ("unutulma hakkı")
- Aktarım bildirim hakkı
- İtiraz hakkı
- Zarar tazmini hakkı
11. Başvuru Yöntemi
kvkk@arsigo.com adresine e-posta gönderin. Başvurunuz en geç 30 gün içinde ücretsiz yanıtlanır.
12. Şikayet Mercii
Başvurunuzun yanıtlanmaması halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz: kvkk.gov.tr
13. Çocukların Verisi
Hizmetlerimiz 18 yaşından küçüklere yönelik değildir.
14. Çerezler
Web sitemiz oturum yönetimi, tercih hatırlama ve anonim analiz için çerez kullanır. Detay: Çerez Politikası
14a. Google ile Giriş ve Google Kullanıcı Verileri
Arsigo'ya Google hesabınızla giriş yapmayı seçerseniz Google'dan yalnızca şu verileri alırız: ad ve soyad, e-posta adresi ve profil fotoğrafı. Bu veriler Arsigo hesabınızı oluşturmak, sizi tanımak ve oturum açmanızı sağlamak için kullanılır; başka bir amaçla işlenmez.
Google'dan alınan veriler reklam amacıyla kullanılmaz, üçüncü taraflara satılmaz veya aktarılmaz; yalnızca hizmetin çalışması için gereken altyapı sağlayıcılarımızda (barındırma ve veritabanı) saklanır. Arsigo'nun Google API'lerinden aldığı verileri kullanımı ve aktarımı, Sınırlı Kullanım gereklilikleri dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur.
Google hesabınızla Arsigo arasındaki bağlantıyı istediğiniz zaman Google Hesabı > Güvenlik > Üçüncü taraf uygulamalar bölümünden kaldırabilirsiniz. Hesabınızı sildiğinizde Google'dan alınan veriler de 30 gün içinde silinir. Talepleriniz için kvkk@arsigo.com adresine yazabilirsiniz.
15. Politika Değişiklikleri
Önemli değişiklikler en az 30 gün önceden e-posta ile bildirilir.
16. İletişim
Gizlilik: kvkk@arsigo.com
Genel destek: destek@arsigo.com
Güvenlik açığı: security@arsigo.com