Gizlilik Politikası

Bu Gizlilik Politikası, eosdo.com ve bağlı hizmetlerde (“Platform”) kişisel verilerin nasıl toplandığını, hangi amaçlarla işlendiğini, kimlerle paylaşıldığını, ne kadar süreyle saklandığını ve ilgili kişilerin haklarını açıklar. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili ikincil mevzuat esas alınarak hazırlanmıştır.

1. Veri Sorumlusu ve Kapsam

2. İşlenen Kişisel Veriler

2.1. Kullanıcıya ait veriler:

• Kimlik: ad, soyad, unvan.
• İletişim: e-posta adresi, telefon numarası, adres.
• Hesap: kullanıcı adı, şifre özeti (hash), API anahtarları, oturum ve doğrulama kayıtları.
• Finans: abonelik planı, fatura ve ödeme kayıtları, işlem numarası, tahsil edilen tutar, para birimi, kart markası ve son dört hane. Kart numarası, son kullanma tarihi ve CVV bilgileri EosDo sunucularında hiçbir şekilde saklanmaz.
• İşlem güvenliği: IP adresi, tarayıcı ve cihaz bilgisi, giriş/çıkış kayıtları, işlem logları.
• Kullanım: kota tüketimi, gönderim istatistikleri, panel içi hareketler, hata kayıtları.
• Destek: talep içerikleri ve yazışmalar.

2.2. Kullanıcının yüklediği (alıcı) veriler:

• Alıcı adı, e-posta adresi, telefon numarası ve varsa özel alanlar,
• Abonelik/izin durumu ve izin kaynağı kayıtları,
• Gönderilen mesaj içerikleri, şablonlar, ekler,
• Teslimat, açılma, tıklanma ve çıkış (unsubscribe) kayıtları,
• CRM konuşma geçmişi ve kontak notları,
• Yapay zeka asistanı verileri: Son Kullanıcı ile yapılan yazışmalar, oturum belleğinde tutulan kişiselleştirme bilgileri, asistana verilen sistem talimatı, bilgi tabanına yüklenen belgeler ve bunlardan türetilen parçalar, araç çalıştırma kayıtları,
• Sesli kanal verileri: çağrı üstverisi (numara, süre, zaman); Kullanıcı ilgili özelliği etkinleştirmişse ses kaydı ve transkript metni.

2.3. Özel Nitelikli Veriler: Platform, özel nitelikli kişisel verilerin (sağlık, cinsel hayat, biyometrik ve genetik veri, din, felsefi inanç, siyasi görüş, dernek/vakıf/sendika üyeliği, ceza mahkûmiyeti) işlenmesi için tasarlanmamıştır ve bu veri türlerine özgü ek güvenlik önlemleri taahhüt edilmemektedir. Bu veriler ile kimlik belgesi görüntüleri ve kart/hesap bilgileri; CRM’e, bilgi tabanına ve yapay zeka asistanının erişebildiği alanlara yüklenmemelidir (bkz. Kullanım Koşulları, “CRM ve Müşteri Verisi”). Yasağa rağmen yüklenmesi hâlinde doğacak tüm sorumluluk Kullanıcıya aittir; EosDo tespit ettiği kayıtları kısıtlayabilir.

3. İşleme Amaçları

• Hesabın oluşturulması, kimlik doğrulama ve erişim yönetimi,
• Abonelik ve ek paket satışlarının gerçekleştirilmesi, faturalandırma ve tahsilat,
• Mesaj, e-posta, bildirim ve arama gönderimlerinin teknik olarak iletilmesi,
• Yapay zeka özelliklerinin çalıştırılması ve tüketim ölçümü,
• Kota takibi, raporlama ve istatistik üretimi,
• Destek taleplerinin karşılanması ve arıza giderme,
• Platform güvenliğinin sağlanması, kötüye kullanım ve dolandırıcılığın önlenmesi,
• Hizmetin geliştirilmesi ve performans iyileştirmesi,
• Yasal yükümlülüklerin yerine getirilmesi ve yetkili mercilere yanıt verilmesi,
• Açık rıza bulunması hâlinde ürün tanıtımı ve ticari elektronik ileti gönderimi.

4. Hukuki Sebepler

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesap yönetimi, hizmetin sunulması, faturalandırma.
• Hukuki yükümlülük (KVKK m.5/2-ç): vergi, ticaret ve elektronik ticaret mevzuatı gereği kayıt tutma.
• Meşru menfaat (KVKK m.5/2-f): güvenlik, dolandırıcılık önleme, hizmet iyileştirme.
• Bir hakkın tesisi ve korunması (KVKK m.5/2-e): uyuşmazlıklarda delil saklama.
• Açık rıza (KVKK m.5/1): zorunlu olmayan çerezler, pazarlama iletileri ve yurt dışına aktarımın rızaya dayandığı hâller.

5. Üçüncü Taraf Hizmet Sağlayıcılar

5.1. Hizmetin sunulabilmesi için, işin niteliği gereği bazı veriler harici sağlayıcılara (alt veri işleyenlere) aktarılır. Aktarım yalnızca ilgili hizmetin gerektirdiği verilerle sınırlıdır ve amaçla bağlıdır. Aşağıda her kategori için hangi verinin aktarıldığı gösterilmiştir. Yeni bir kategori eklenmesi veya mevcut bir kategorinin değiştirilmesi hâlinde uygulanacak bildirim ve itiraz usulü Kullanım Koşulları’nın “Alt Veri İşleyen Değişikliği” maddesinde düzenlenmiştir.

• Ödeme: Paddle (uluslararası tahsilat) ve PayTR (Türkiye tahsilatı). Kart verileri doğrudan bu kuruluşlarda işlenir; EosDo yalnızca işlem sonucunu ve maskelenmiş kart bilgisini alır.
• E-posta gönderimi: Amazon Web Services (SES) ve kendi barındırılan e-posta altyapısı (Mailcow). Alıcı adresi ve mesaj içeriği iletim için aktarılır.
• SMS gönderimi: Toplu SMS sağlayıcıları ve GSM operatörleri (ör. İleti Merkezi, NetGSM, Vatan SMS, Twilio, Sinch). Alıcı numarası ve mesaj metni aktarılır.
• WhatsApp: WhatsApp/Meta altyapısı. Gönderim, Meta’nın kendi hizmet şartlarına ve veri politikalarına tabidir.
• Yapay zeka: Google (Gemini) ve Amazon Bedrock üzerinden erişilen model sağlayıcıları (Anthropic, OpenAI). Aktarılan veri: asistana verilen sistem talimatı, Son Kullanıcının mesajı, yanıt üretimi için seçilen bilgi tabanı parçaları, oturum belleğindeki ilgili bilgiler ve araç tanımları. Panelde gösterilen model adı EosDo’nun ürün adlandırması olup altta yatan sağlayıcı bu kategoridedir.
• Sesten metne dönüştürme: Sesli asistan ve transkripsiyon özelliklerinin kullanılması hâlinde ses verisi, metne dönüştürülmek üzere ilgili sağlayıcıya aktarılır.
• Bulut ve depolama: sunucu, veri tabanı ve dosya barındırma sağlayıcıları.
• Telefon ve sesli asistan: SIP ve santral hizmet sağlayıcıları.
• Kur bilgisi: T.C. Merkez Bankası kur servisi (kişisel veri aktarılmaz).

6. Yurt Dışına Aktarım

7. Yapay Zeka ve Veri Kullanımı

8. Çerezler ve Takip Teknolojileri

9. Saklama Süreleri

• Hesap verileri: hesap aktif olduğu sürece ve kapanışından itibaren 1 yıl.
• Ödeme ve fatura kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl.
• Trafik ve işlem güvenliği kayıtları: ilgili mevzuatın öngördüğü süreler boyunca (asgari 2 yıl).
• Gönderim, teslimat, geri dönme ve şikâyet kayıtları: raporlama ve ispat amacıyla 36 ay.
• Mesaj içerikleri ve sohbet geçmişi: Kullanıcı silene kadar; en geç 24 ay.
• Yapay zeka asistanı konuşmaları ve oturum belleği: Kullanıcı silene kadar; en geç son etkileşimden itibaren 12 ay.
• İstem, çıktı, yapay zeka kullanım ve araç çalıştırma kayıtları: 12 ay.
• Bilgi tabanı belgeleri ve türetilmiş parçalar: Kullanıcı silene kadar.
• Çağrı kaydı ve transkript: Kullanıcının belirlediği süre; belirlenmemişse azami 12 ay.
• Destek yazışmaları: talebin kapanmasından itibaren 3 yıl.
• Kullanıcının yüklediği alıcı ve CRM verileri: Kullanıcı tarafından silinene veya hesap kapanana kadar.

9.1. Hesap Kapanışı: Hesabın kapanmasından sonra 30 günlük bir geri alma penceresi uygulanır. Bu sürenin sonunda, yasal saklama yükümlülüğü bulunanlar hariç olmak üzere; CRM kayıtları, asistan konuşmaları ve oturum belleği, bilgi tabanı belgeleri, mesaj içerikleri, çağrı kayıtları ve transkriptler en geç 90 gün içinde silinir veya geri döndürülemez biçimde anonim hâle getirilir. Silinen veriler, yedekleme sistemlerinden yedek rotasyon döngüsü tamamlandığında (azami 90 gün) çıkarılır. Devam eden bir uyuşmazlık, soruşturma veya yetkili merci talebi bulunması hâlinde ilgili kayıtlar sürecin sonuna kadar saklanabilir.

10. Veri Güvenliği

• Aktarımda TLS/SSL şifrelemesi,
• Şifrelerin geri döndürülemez algoritmalarla saklanması,
• Yetki matrisi ve en az yetki ilkesi,
• Erişim ve işlem loglarının tutulması,
• Düzenli yedekleme ve yedeklerin korunması,
• Güvenlik güncellemelerinin uygulanması ve bağımlılıkların izlenmesi,
• Ödeme verilerinin doğrudan lisanslı ödeme kuruluşlarınca işlenmesi.

10.1. İhlal Bildirimi: EosDo, kendi sistemlerinde bir veri ihlali tespit ettiğinde KVKK’nın 12/5 maddesi uyarınca Kişisel Verileri Koruma Kurulu’na ve ilgili kişilere gecikmeksizin bildirim yapar; veri işleyen sıfatıyla tuttuğu veriler bakımından veri sorumlusu olan Kullanıcıyı da gecikmeksizin bilgilendirir ve kendi bildirim yükümlülüğünü yerine getirebilmesi için gerekli desteği sağlar. Üçüncü taraf sağlayıcıların sistemlerinde meydana gelen olaylarda EosDo’nun yükümlülüğü, öğrendiği bilgileri gecikmeksizin Kullanıcıya aktarmakla sınırlıdır. 10.2. Hiçbir sistem mutlak güvenlik sağlayamaz; Kullanıcının hesap güvenliğine ilişkin sorumluluğu (güçlü şifre, anahtar gizliliği) devam eder.

11. İlgili Kişinin Hakları

KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme,
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Şartların ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

12. Çocukların Verileri

Platform 18 yaşından küçüklere yönelik değildir ve bilerek çocuklara ait veri toplanmaz. Böyle bir verinin işlendiğinin tespiti hâlinde ilgili kayıtlar gecikmeksizin silinir.

13. Değişiklikler ve Yürürlük

14. İletişim

• Veri Sorumlusu: EosDo
• E-posta: [email protected]
• Telefon: +90 850 850 55 80