Gizlilik Politikası ve KVKK Aydınlatma Metni

Hizmeti sunabilmek amacıyla aşağıdaki kategorilerde verilerinizi topluyoruz:

• Kimlik ve iletişim: ad-soyad, e-posta adresi, kullanıcı profil görseli (Google ile girişte sağlayıcıdan gelen bilgiler dahil).
• Hesap ve kullanım: oluşturduğunuz işletmeler, AI sohbet geçmişi, yüklediğiniz dokümanlar, oluşturduğunuz görevler ve hafıza kayıtları, kredi bakiyeniz, plan bilgileriniz.
• Ödeme ve fatura: satın alma geçmişi, ödeme sağlayıcısı (Polar) üzerinden tamamlanan işlem kimlikleri. Kart bilgileriniz tarafımızca tutulmaz — doğrudan ödeme sağlayıcıda saklanır.
• Teknik veriler: IP adresi, tarayıcı / cihaz bilgileri, oturum tanımlayıcıları, hata ve performans logları.
• Çerezler ve analitik: zorunlu çerezler (oturum, güvenlik) ve isteğe bağlı analitik çerezler (PostHog ile ürün kullanım istatistikleri). Analitik çerezler, çerez bildirimi üzerinden izniniz alınmadan çalıştırılmaz.

Kişisel verilerinizi aşağıdaki amaçlar ve hukuki sebepler doğrultusunda işleriz:

• Sözleşmenin ifası (KVKK m.5/2-c): hesap oluşturulması, AI sohbet hizmetinin sağlanması, krediler ve ödemelerin işlenmesi.
• Hukuki yükümlülükler (KVKK m.5/2-ç): vergi ve ticaret mevzuatı gereği fatura ve kayıt tutulması.
• Meşru menfaat (KVKK m.5/2-f): hizmet kalitesinin iyileştirilmesi, dolandırıcılık ve kötüye kullanım önleme, ürün güvenliği.
• Açık rıza (KVKK m.5/1): pazarlama iletileri, isteğe bağlı analitik çerezler, üçüncü taraf sağlayıcılara yapılan aktarımlar.

Hizmeti çalıştırabilmek için sınırlı sayıda dış hizmet sağlayıcısıyla çalışırız. Bu sağlayıcılar yalnızca gerekli verilerle, gizlilik yükümlülükleri altında hareket eder:

• Barındırma ve CDN: Vercel (ABD) — sayfa sunumu.
• Veritabanı: Supabase (AB) — hesap ve içerik verileri.
• AI sağlayıcıları: Anthropic ve OpenAI (ABD) — sohbet mesajlarınız yanıt üretmek için gönderilir. Bu sağlayıcılar, varsayılan olarak mesajlarınızı model eğitiminde kullanmaz (zero-data-retention modu).
• Ödeme: Polar.sh — ödeme işlemlerinin yürütülmesi.
• E-posta: Resend — hesap doğrulama, bildirim e-postaları.
• Hata takibi ve analitik: Sentry, PostHog.
• Depolama: Cloudflare R2 — doküman ve avatar görselleri.

Bu sağlayıcıların bir kısmı yurt dışında bulunduğundan, verileriniz KVKK m.9 kapsamında yurt dışına aktarılmaktadır. Hesap oluşturmanız, bu aktarımlara açık rızanızı kapsar.

• Hesap verileri: hesap açık olduğu sürece + talep üzerine silinene kadar.
• Sohbet / doküman / hafıza kayıtları: kullanıcının sildiği ana kadar.
• Faturalama kayıtları: 6102 sayılı TTK ve VUK gereği 10 yıl.
• Hata logları ve güvenlik kayıtları: en fazla 12 ay.

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, işleniyorsa bilgi talep etme, amacı sorgulama, aktarım yapılan üçüncü tarafları bilme, eksik/yanlış verilerin düzeltilmesini, silinmesini veya yok edilmesini isteme ve işleme nedeniyle ortaya çıkan zararınızın giderilmesini talep etme haklarına sahipsiniz.

Bu hakları kullanmak için support@profitos.app adresine başvurabilirsiniz. Ayrıca /dashboard/hesap sayfasından verilerinizi dışa aktarabilir veya hesabınızı kalıcı olarak silebilirsiniz.

Siteye ilk girişinizde çerez bildirimimizle karşılaşırsınız. Oturum ve güvenlik çerezleri zorunludur. Analitik çerezler (PostHog), yalnız açıkça onay verdiğinizde çalışır. Onayınızı dilediğiniz zaman aynı banner üzerinden geri çekebilirsiniz.

Hizmetimiz 18 yaşından küçük kullanıcılara yönelik değildir. 18 yaş altı olduğunuzu fark edersek hesap ve verilerinizi siler, iletişimi sonlandırırız.

Bu metni zaman zaman güncelleyebiliriz. Esaslı değişiklikler yapıldığında, hesap açıldığında gösterilen bildirim veya e-posta yoluyla sizi haberdar ederiz. Güncel versiyon, sayfanın üst kısmındaki tarihten takip edilebilir.