Gizlilik Politikası

Bu politika web sitemizi, müşteri panelini, Morpheus asistanını ve AI asistan bağlantılarını (MCP) kapsar. ChatGPT, Claude ve diğer MCP istemcileri https://veriteknik.com/api/mcp adresine bağlanabilir. Veri sorumlusunun kimlik ve iletişim bilgileri aşağıdadır.

Web sitemizi ziyaret ettiğinizde veya hizmetlerimizi kullandığınızda çeşitli bilgiler toplayabiliriz: • İletişim bilgileri (ad, e-posta, telefon) • Şirket bilgileri • Teknik veriler (IP adresi, tarayıcı bilgisi) • Kullanım verileri (sayfa görüntülemeleri, tıklamalar) • Çerezler ve benzeri teknolojiler aracılığıyla toplanan veriler

• Bağlantı kaydı: uygulama adı, kullanıcı ve şirket bağlantısı, izin grupları, harcama limiti, oluşturma, kullanım, sona erme ve iptal tarihleri; yetkilendirme kodları, erişim ve yenileme belirteçlerinin hash değerleri; onay talepleri ve kısa süreli araç sonucu önbelleği. • Asistanınızın sizin adınıza gönderdiği araç girdileri: sunucu, alan adı ve destek talebi tanımlayıcıları, dosya yolları, salt okunur tanılama komutları, DNS değerleri ve destek mesajları gibi işlem verileri. • İsteğinize ve verdiğiniz izinlere göre araçların döndürdüğü veriler: şirket üyelerinin kimlik ve organizasyon bilgileri (e-posta, unvan, rol, üyelik ve erişim geçmişi); destek yazışmalarındaki müşteri ve personel adları; sunucu adları, IP adresleri, alan adları, DNS değerleri ve yapılandırmalar; bakiye, harcama, fiyat, vergi, fatura, ödeme durumu ve yöntemi, iade ve sözleşme bilgileri; destek mesajları ve işlem geçmişi. • Sunucularınızdan isteğiniz üzerine okunan içerik ve faaliyet: dosya içerikleri ve yolları, loglar, kullanıcı adları, bağlantı IP adresleri ve zamanları, süreçler, konteynerler, yedek bilgileri ve komut çıktıları. İzleme ve hizmet geçmişi; erişilebilirlik, gecikme, sertifika durumu, olaylar, bant genişliği ve anlık görüntü bilgilerini içerebilir. • Sunucu komut kaydı: kimin, hangi sunucuda, hangi komutu, ne zaman çalıştırdığı, çıkış kodu ve standart çıktı/hata çıktısı (stdout/stderr). Denetim ve trafik kayıtları; IP adresi, zaman, işlem, kullanıcı ve tarayıcı bilgilerini içerebilir. MCP bağlantısı kart bilgisi istemez ve ödeme işlemleri için kart bilgisi saklamaz veya kullanmaz; kart alanları işlem girdilerinden çıkarılır. Destek mesajları, dosyalar ve komut çıktıları gibi serbest içerikler kişisel veri içerebilir. Bu içeriklere kart bilgisi veya sır eklemeyin.

Verileri hizmet sözleşmelerinin kurulması ve ifası, müşteri ilişkileri, fatura ve ödeme işlemleri, teknik destek, güvenlik ve dolandırıcılık önleme, yasal yükümlülükler ve onay verdiğiniz pazarlama iletişimleri için işleriz. AI asistan bağlantılarında amaç; yetkilendirmeyi ve izin sınırlarını yönetmek, istediğiniz işlemleri gerçekleştirmek, sonuçları asistanınıza iletmek, gerekli onayları almak, harcama sınırlarını uygulamak ve işlem güvenliğini denetlemektir. Bildirimler bağlantı, güvenlik, onay ve hizmet işlemleri hakkında bilgi verir. İşlemin niteliğine göre KVKK madde 5 kapsamındaki sözleşmenin kurulması veya ifası, hukuki yükümlülük, bir hakkın tesisi, kullanılması veya korunması, meşru menfaat ve gerektiğinde açık rıza sebeplerine dayanırız. OAuth ekranındaki yetkilendirme, asistanın hangi işlemleri yapabileceğini belirler.

• Bağlamayı seçtiğiniz AI asistan sağlayıcısı (örneğin ChatGPT için OpenAI, Claude için Anthropic), isteğiniz üzerine araç sonuçlarını ve gerektiğinde onay bağlantısını alır. Bu sağlayıcı verileri kendi gizlilik politikasına göre işler. • Alan adı uygunluk sorgularında seçilen kayıt kuruluşuna (yapılandırmaya göre Alastyr, OpenProvider veya DomainNameAPI) yalnız sorgulanan alan adı iletilir. Alan adı kaydı ayrı bir işlemdir ve tescil sahibi bilgileri gerektirebilir. • TLS sertifikası istediğinizde Let's Encrypt'e alan adı ve sağladığınız e-posta adresi, adres sağlamadıysanız hesap e-posta adresiniz iletilir. • Bildirim tesliminde e-posta gönderim hizmeti (varsayılan SMTP yapılandırması Google; kullanılan hizmet değişebilir), Slack, Telegram, Bird SMS ve tarayıcı push hizmetleri, kanala göre alıcı adresi/telefonu/sohbet tanımlayıcısı ile bildirim içeriğini alır. İletim, olayın türüne, bağlı kanallara ve bildirim tercihlerine bağlıdır; güvenlik bildirimleri e-posta ile zorunlu olarak gönderilir. Destek bildirimleri talep bilgilerini içerebilir. Meta WhatsApp yalnız uygun diğer bildirimlerde kullanılır; MCP bağlantı, onay ve yönetim komutu bildirimleri bu kanaldan gönderilmez. • Hata izleme için Sentry kullanılır. Yapılandırmada kullanıcı bilgisi, çerezler, HTTP başlık ve gövdeleri, URL sorgu parametreleri, AI girdileri/çıktıları, veritabanı sorgu verileri ve yerel değişkenlerin toplanması kapalıdır. • Girişte bot koruması için Cloudflare Turnstile doğrulama belirtecini ve IP adresini alır. • İstediğiniz yayın işlemleriyle DNS kayıtları ve web dosyaları kamuya açılır. Ağ tanılama ve yönetim komutlarının ulaştığı sunucular veya paket depoları, komuta bağlı istek verilerini alabilir. • Hizmetin sunulması için altyapı, ödeme ve e-fatura hizmet sağlayıcılarıyla; kanunen gerektiğinde yetkili makamlarla veri paylaşılır. • Bildirim konusundan türetilen hafıza, Morpheus hafıza hizmetinde işlenir; metin, benzerlik aramasında kullanılacak sayısal temsilin oluşturulması için yapılandırılmış gömme (embedding) hizmetine gönderilir. • Reklam dönüşümlerinin ölçümü: reklam entegrasyonu yapılandırılmışsa, tamamlanan bir VPS siparişi için Google Ads'e gclid reklam tıklama tanımlayıcısı, dönüşüm eylemi, olay zamanı, sipariş tutarı ve para birimi; OpenAI'a (ChatGPT Ads) oppref reklam referansı, siparişe ait olay kimliği, olay türü ve zamanı, kaynak sayfa adresi ve kanal bilgisi, tutar, para birimi ve ürün bilgileri (ürün kodu, adı, türü, adedi, tutarı ve para birimi) gönderilebilir. Amaç, hangi reklamın siparişe yol açtığını ölçmektir. Bu kapsam, MCP bağlantısı üzerinden verilen VPS siparişlerini de içerir. Sipariş atfı, pazarlama çerezlerini kabul ettiğinizde yakalanan reklam tıklamasına dayanır. Tarayıcı dışından verilen siparişlerde, hesabınızda önceden kaydedilmiş onaylı reklam atfı kullanılır; kayıtlı pazarlama rızası geri çekilmişse kullanılmaz. OpenAI'a gönderimden önce kayıtlı pazarlama tercihi yeniden kontrol edilir ve geri çekilmişse gönderim yapılmaz. E-posta Güvenlik Postürü akışında, gclid mevcutsa ve Google Ads entegrasyonu yapılandırılmışsa, tamamlanan tarama ve satışa dönüşen talep için Google Ads'e tıklama tanımlayıcısı, dönüşüm eylemi, olay zamanı, değer ve para birimi gönderilebilir. Tarama için değer 0 TRY, satışa dönüşen talep için kaydedilen satış değeri ve TRY gönderilir. Amaç, hangi reklamın taramaya veya satışa yol açtığını ölçmektir. Bu gönderim yolları pazarlama çerezi tercihini kontrol etmez; çerezleri reddetmek bu gönderimleri otomatik olarak durdurmaz. Pazarlama rızasına bağlı sipariş ölçümünü durdurmak için gdpr@veriteknik.com adresine yazarak hesabınıza kayıtlı pazarlama rızanızı geri çekebilirsiniz. Çerez bildiriminde pazarlamayı reddetmek o tarayıcıda yeni reklam atfı kaydedilmesini engeller; hesabınıza daha önce kaydedilmiş rızayı tek başına geri çekmez. E-posta Güvenlik Postürü akışındaki reklam ölçümüne ilişkin itirazınızı da bu adrese iletebilirsiniz.

Yukarıdaki alıcılar arasında AI asistan sağlayıcıları ve uluslararası bildirim, sertifika ve bot koruma hizmetleri (örneğin OpenAI, Anthropic, Slack, Telegram, Let's Encrypt ve Cloudflare) Türkiye dışında veri işleyebilir. AI asistanını bağlayıp bir işlem istediğinizde araç sonuçları talimatınız doğrultusunda seçtiğiniz sağlayıcıya gönderilir. Aktarımlar için KVKK’nın yurt dışına aktarıma ilişkin hükümleri uygulanır. Reklam dönüşümlerinin ölçümü için yukarıda açıklanan verileri alan Google (Google Ads) ve OpenAI (ChatGPT Ads) da bu kapsamda Türkiye dışında veri işleyebilir.

• Hesap ve şirket profili: hesap aktif olduğu sürece. Hesap kapatıldığında arşivlenir; mali veya hukuki işlem içeren kayıtlar 10 yıl saklanır. • Faturalar, sözleşmeler ve ödeme kayıtları: 10 yıl. • AI asistan bağlantı kaydı (uygulama adı, izin grupları, harcama limiti, tarihler): bağlantı geçerli olduğu sürece (90 gün; yeniden bağlantıda yenilenir); iptalinden veya süresinin dolmasından 2 yıl sonra silinir. Ücretli siparişe bağlı bağlantı kaydı, sipariş kaydıyla aynı süreyle (10 yıl) saklanır. • Sonucu kesinleşmemiş ücretli bir işleme (VPS oluşturma veya alan adı kaydı) ait kayıt ve bağlı olduğu bağlantı kaydı, işlem mutabakatı tamamlanana kadar saklanır; bu kayıtlara yukarıdaki 2 yıllık silme kuralı uygulanmaz. • Erişim / yenileme belirteçleri: 1 saat / en fazla 60 gün geçerlidir; yalnız hash değerleri saklanır; geçerliliklerini yitirdikten 7 gün sonra silinir. • Yetkilendirme kodu: 60 saniye geçerlidir; 24 saat sonra silinir. • Onay talepleri / araç sonucunun kısa süreli yeniden deneme önbelleği: 15 dakika / 10 dakika geçerlidir; geçerlilik süreleri dolduktan 24 saat sonra silinir. • Denetim ve trafik kayıtları (IP adresi, zaman, işlem): 2 yıl (5651 sayılı Kanun madde 5/3). • Yönetişim denetim defteri (oturum açma, yetki, DNS ve onay olayları; kim, ne zaman, IP adresi, tarayıcı): şirketinizin denetleyebilmesi için değiştirilemez bir zincir olarak tutulur; hesap süresince ve hesap kapandıktan sonra 10 yıl saklanır. • Sunucu komut kaydı (kim, hangi sunucu, hangi komut, zaman, çıkış kodu ve komut çıktısı): 2 yıl. • Hizmet verileri (sunucu yapılandırması, DNS kayıtları, alan adları, destek talepleri): hizmet ve hesap süresince. • Bildirim konusundan türetilen asistan hafızası: 14 gün sonra aktif hafızadan çıkarılır; arama dizinindeki kopyası gece yapılan temizlikte silinir; kayıt, bu silme doğrulandıktan 30 gün sonra kalıcı olarak silinir.

Kişisel verilerinizi satmayız. MCP araç çağrıları, araçların yürütülmesi için tarafımızda bir sohbet modeline gönderilmez. Bildirim konusundan oluşan hafıza, kısa süreli hafıza olarak tutulur ve kalıcı öğrenme hafızasına yükseltilmez. Bu açıklama, seçtiğiniz AI asistan sağlayıcısının kendi veri işleme uygulamalarını kapsamaz.

Verilerinizi korumak için sektör standartlarında güvenlik önlemleri uyguluyoruz: • SSL/TLS şifreleme • Güvenlik duvarları ve izleme • Erişim kontrolü ve yetkilendirme • Düzenli güvenlik denetimleri • ISO 27001 uyumlu süreçler

Müşteri panelinde Ayarlar > Ajan Bağlantıları > Bağlı Uygulamalar (MCP) bölümünden bağlantılarınızı listeleyebilir, erişimi iptal edebilir, izin gruplarını daraltabilir ve her bağlantının aylık harcama limitini değiştirebilirsiniz. İptal, bağlantının erişim yetkisini hemen sona erdirir; saklanan kayıtlar yukarıdaki sürelerle tutulur. Yenilenmeyen bağlantı 90 gün sonra sona erer. Sunucularınızda çalıştırılan komutları, kimin çalıştırdığını ve komut çıktılarını, sunucu yönetme yetkisine sahipseniz müşteri panelinde Aktivite Geçmişi > Sunucu komutları bölümünden saklama süresi boyunca (2 yıl) inceleyebilirsiniz; komut ve çıktılardaki kimlik bilgileri maskelenir. Onay gerektiren yıkıcı işlemler, paneldeki onayınıza kadar bekler. Her değişiklik onay gerektirmez. Tek istisna silmededir: bir bağlantının kendi oluşturduğu ve oluşturulurken geçici (disposable) olarak işaretlenen bir VPS'i yalnız aynı bağlantı onaysız silebilir. Çerez bildirimindeki tercih ayarlarını kullanabilir, tarayıcınızdan çerezleri engelleyebilir veya site verilerini temizleyip tercihlerinizi yeniden seçebilirsiniz. Site verilerini temizlemek oturumunuzu ve ziyaretçi kimliğinizi de siler ve hesabınıza kayıtlı pazarlama rızasını geri çekmez; bunun için gdpr@veriteknik.com adresine yazın. Pazarlama rızanızı aşağıdaki iletişim kanallarından geri çekebilirsiniz. KVKK madde 11 kapsamındaki bilgi alma, düzeltme, silme ve itiraz dahil haklarınız için gdpr@veriteknik.com adresine, veriteknik@hs01.kep.tr KEP adresine, aşağıdaki posta adresine veya KVKK başvuru formu üzerinden başvurabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır.

Web sitemizde çerezler kullanıyoruz. Çerezler hakkında detaylı bilgi için Çerez Politikamızı inceleyebilirsiniz. Tarayıcı ayarlarınızdan çerezleri yönetebilir veya devre dışı bırakabilirsiniz.

Morpheus AI Operasyon Asistanı hizmeti kapsamında, etkileşim verileriniz hizmet sunumu amacıyla işlenir. CogMem-AI bilişsel hafıza sistemi, bu etkileşimlerden operasyonel kalıplar çıkarır ve bunları geri döndürülemez biçimde anonimleştirerek kolektif bilgi tabanına ekler. Anonimleştirme süreci, kişisel tanımlayıcıların kaldırılması, istatistiksel genelleme ve diferansiyel gizlilik tekniklerini içerir. Anonimleştirme en geç 30 gün içinde tamamlanır. Anonimleştirilmiş veriler KVKK Madde 28/1-b uyarınca kişisel veri kapsamı dışındadır. Kolektif öğrenme özelliğinden istediğiniz zaman çıkabilirsiniz (opt-out). Detaylı bilgi için KVKK bilgilendirme sayfamızı ziyaret edin. Yukarıdaki Morpheus/CogMem açıklaması, MCP araç sonuçlarının saklama süresi değildir. MCP bağlantıları ve bildirim hafızası için bu politikanın ilgili bölümleri geçerlidir.