Gizlilik politikası

Sürüm 1.0 · Son güncelleme: 6 Kasım 2026

Bu politika, Alvara AI'ı işleten şirketin ("Şirket") tanıtım sitesi ve uygulaması ("Platform") kapsamında kişisel verileri nasıl topladığını, kullandığını, paylaştığını ve koruduğunu genel hatlarıyla açıklar. KVKK m.10 kapsamındaki ayrıntılı bilgi için KVKK aydınlatma metni, tarayıcı depolaması için Çerez politikası, Platform'da yer alan kurumsal kişi bilgileri için Kamuya açık kaynaklardan derlenen profesyonel verilere ilişkin aydınlatma metni geçerlidir.

1. Bu politika kimleri kapsar

Bir Alvara AI müşterisinden ileti aldıysanız ve verilerinizle ilgili talebiniz varsa önce iletiyi gönderen şirkete başvurun. Bize ilettiğiniz bu tür talepleri ilgili müşteriye yönlendiririz.

2. Hangi verileri topluyoruz

2.1. Bize sizin verdikleriniz

• Kimlik ve iletişim: ad, iş e-posta adresi, çalışma alanı ve ekip üyeliği.
• Hesap: kimlik doğrulama bilgileri, rol ve yetkiler.
• Faturalandırma: şirket unvanı, vergi bilgileri, fatura adresi, plan ve ödeme kayıtları. Kart bilgileriniz Şirket tarafından değil, ödeme kuruluşu tarafından işlenir.
• Analiz için verdikleriniz: web adresi, bu adresten okunan kamuya açık içerik, çıkarılan müşteri profili, arama kriterleri, kampanya ve liste ayarları.
• İletişim içerikleri: destek ve erken erişim yazışmaları.

2.2. Otomatik oluşan veriler

• Teknik: IP adresi, tarayıcı bilgisi, istek ve hata kayıtları.
• Kullanım: özellik kullanımı ve hak kullanım kayıtları.
• Güvenlik: giriş denemeleri ve erişim kayıtları.

2.3. Üçüncü taraflardan gelenler

• Ödeme kuruluşundan: ödemenin sonucu ve ödeme aracına ilişkin sınırlı bilgi (ödeme hizmeti sunulduğunda).
• Veri sağlayıcılardan ve kamuya açık kaynaklardan: firma bilgileri ile firmalarda görev yapan kişilerin kurumsal ve mesleki bilgileri.

2.4. Toplamadığımız veriler

Platform, özel nitelikli kişisel verileri (sağlık, din, siyasi görüş, sendika üyeliği, biyometrik ve genetik veriler gibi) işlemek için tasarlanmamıştır. Kullanıcıların bu tür verileri Platform'a yüklemesi Kabul edilebilir kullanım politikası ile yasaktır.

3. Amaçlarımız

• Hesabınızı oluşturmak ve hizmeti sunmak,
• sözleşmeden doğan yükümlülükleri yerine getirmek, faturalandırma ve tahsilat yapmak,
• destek sağlamak ve taleplerinizi yanıtlamak,
• Platform'un güvenliğini sağlamak, kötüye kullanımı ve yetkisiz erişimi önlemek,
• hizmeti analiz etmek ve iyileştirmek,
• yasal yükümlülükleri yerine getirmek ve hukuki uyuşmazlıklarda haklarımızı korumak.

Şirket, Müşteri adına kendiliğinden kimseyle iletişime geçmez; hizmet e-posta taslağı üretir. Ticari elektronik ileti gönderimi için ayrıca onay almadan size pazarlama iletisi göndermeyiz.

4. Verileri kimlerle paylaşıyoruz

Kişisel verilerinizi satmayız. Yalnızca gerektiği ölçüde şu alıcı gruplarıyla paylaşırız:

Platform'da yapılan aramalar sonucunda elde edilen firma ve kişi bilgileri kaynağı ve tarihiyle birlikte merkezi veri tabanında tutulur ve birden fazla müşteriye sunulabilir. Müşterilerimizin arama kriterleri, yükledikleri listeler ve oluşturdukları lead listeleri diğer müşterilere gösterilmez.

5. Yurt dışına aktarım

Hizmet aldığımız sağlayıcıların bir kısmının sunucuları yurt dışındadır:

• Hostinger: uygulama sunucusu. Almanya.
• Supabase: veritabanı ve kimlik doğrulama. Avrupa Birliği.
• Backblaze: şifreli yedekler. Avrupa Birliği.
• Cloudflare: DNS, vekil sunucu, Turnstile doğrulaması ve e-posta yönlendirme (bize gelen erken erişim ve iletişim e-postaları). ABD.
• DeepSeek: dil modeli hizmeti. Çin Halk Cumhuriyeti.
• Vercel: tanıtım sitesi ve web uygulaması barındırma. Sunucuları yurt dışındadır.
• Treg ve arkasındaki veri sağlayıcıları: firma ve kişi verisi, doğrulama. Sunucuları yurt dışındadır.
• Grafana ve Sentry: gözlem ve hata izleme (hassas alanlar maskelenerek). Sunucuları yurt dışındadır.
• Brevo: e-posta gönderim hizmeti (gönderim altyapısı ve olay bildirimleri). Sunucuları yurt dışındadır.

Dil modeline yalnızca ilgili görev için gerekli veriler gönderilir; hesap şifreleri ve erişim anahtarları gönderilmez. Gönderim özellikleri sunulduğu hâllerde, alıcı yanıtlarının konusu ve gövdesi de yanıtın sınıflandırılması için dil modeline gönderilir. Veri sağlayıcı geçidine yapılan çağrıların etiketlerinde müşteri ve çalışma alanı bilgisi yerine takma adlı kimlikler kullanılır; sorgu girdileri (firma, kişi adı, doğrulanacak e-posta adresi gibi) görevin yürütülmesi için sağlayıcıya iletilir. Avrupa Birliği'ndeki sunuculara aktarım dâhil tüm yurt dışı aktarımlar KVKK m.9 ve ilgili yönetmelik çerçevesinde değerlendirilir.

6. Saklama süreleri

Kişisel veriler, işleme amacının gerektirdiği süre ve mevzuattaki süreler boyunca saklanır; talep üzerine ya da mevzuatın izin verdiği ölçüde silinir, yok edilir veya anonim hâle getirilir; mevzuattan doğan saklama yükümlülükleri saklıdır. Başlıca süreler:

• Hesap ve sözleşme verileri: sözleşme süresince ve mevzuatın öngördüğü süre boyunca.
• Fatura ve muhasebe kayıtları: vergi ve ticaret mevzuatının öngördüğü süre boyunca.
• Hariç tutma listesindeki adresler: bu adreslere bir daha iletişim yapılmaması için süresiz.
• Dışa aktarma dosyaları: 7 gün sonra silinir.
• Ham olay bildirimleri (webhook): 30 gün saklanır.
• Yedekler: silinen kişisel veriler şifreli yedeklerde en fazla 37 gün daha kalır; yedekler bu sürenin sonunda kendiliğinden silinir.
• Kamuya açık kaynaklardan derlenen kurumsal kişi verileri: ilgili kişinin talebiyle silinir ve yeniden eklenmesi engellenir.

7. Verilerinizi nasıl koruyoruz

Verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek için teknik ve idari tedbirler alırız: aktarım sırasında şifreleme (TLS), rol bazlı erişim, müşteri verilerinin hesap bazında ayrılması, erişim kayıtlarının tutulması, anahtar ve kimlik bilgilerinin şifreli saklanması, kayıtlarda hassas alanların maskelenmesi ve diğer uygun idari tedbirler. Hiçbir aktarım ya da saklama yönteminin tamamen güvenli olduğu garanti edilemez; bir veri ihlalinde mevzuatın öngördüğü bildirimleri yaparız.

8. Haklarınız

KVKK m.11 uyarınca verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacı ve amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, düzeltme, silme ya da yok etme isteme, bu işlemlerin üçüncü kişilere bildirilmesini isteme, yalnızca otomatik analiz sonucu aleyhinize bir sonuca itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvuru yöntemleri için İlgili kişi başvurusu sayfasına bakın; başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır.

9. Avrupa Ekonomik Alanı ve Birleşik Krallık'taki kişiler

Genel Veri Koruma Tüzüğü'nün (GDPR) uygulandığı durumlarda verileriniz sözleşmenin ifası, hukuki yükümlülük, meşru menfaat ve gerektiğinde rıza dayanaklarına göre işlenir. Bu kişiler erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve meşru menfaate dayalı işlemeye itiraz haklarına sahiptir; rızayı her zaman geri alabilir ve bulunduğu ülkedeki veri koruma otoritesine şikâyette bulunabilir. Talepler için info@alvaraai.com.

10. Çocukların gizliliği

Hizmet 18 yaşından küçüklere yönelik değildir ve bu kişilere ait verileri bilerek toplamayız. Böyle bir veri işlendiğini düşünüyorsanız info@alvaraai.com adresine yazın; veri talep üzerine silinir.

11. Üçüncü taraf bağlantılar

Sitemiz ve Platform üçüncü taraf sitelere bağlantı içerebilir. Bu sitelerin gizlilik uygulamalarından Şirket sorumlu değildir.

12. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürüm her zaman bu sayfada yayımlanır; esaslı değişiklikler kayıtlı kullanıcılara e-posta ya da Platform içi bildirimle duyurulur.

13. İletişim

Gizlilik ve KVKK talepleri için: info@alvaraai.com.