Gizlilik Politikası ve KVKK Metni
Platform hesap verileri bakımından veri sorumlusu: Mustafa Ümit Ceylan (NovaBot Platform Sahibi / Bireysel Geliştirici). Konum / tebligat: Maltepe / İstanbul / Türkiye. İletişim: ceylanmustafa2554@gmail.com. KVKK başvuruları: ceylanmustafa2554@gmail.com.
1. Toplanan veriler ve kullanım amacı
NovaBot, hizmeti sunmak, hesabınızı yönetmek, kota ve faturalandırmayı işletmek ve destek sağlamak için aşağıdaki verileri işler:
- Hesap bilgileri: e-posta, şifre özeti, IP adresi ve sözleşme onay tarihleri.
- Müşteri sohbet logları: ziyaretçilerin asistanınıza yazdığı sorular ve asistan yanıtları. Bu kayıtlar kalite, yanıt geçmişi ve işletme panelindeki sohbet dökümü için tutulur.
- Lead iletişim bilgileri: asistanın topladığı ad, telefon veya e-posta gibi potansiyel müşteri formları. Amaç, talebi sizin ekibinize iletmektir.
- Ödeme: kart verisi iyzico tarafından işlenir; NovaBot kart numarası saklamaz.
- Hizmet içeriği: taranan site sayfaları ve yüklediğiniz belgeler, asistanın yalnızca sizin içeriğinizden yanıt vermesi için kullanılır.
2. Kişisel veri maskeleme (PII) filtresi
Sohbet kayıtları panele, analitik dışa aktarıma ve takip geçmişine yazılmadan önce kişisel veri maskeleme süzgecinden geçer. Filtre şunları gizler:
- Geçerli kredi kartı numaraları (Luhn doğrulaması); logda yalnızca son dört hane görünür, örneğin
**** **** **** 1111. - Geçerli T.C. kimlik numaraları; logda son dört hane dışında yıldızlanır.
- Parola / şifre kalıpları; metin
[GİZLENMİŞ_BİLGİ]ile değiştirilir.
Maskeleme, kaydedilen kopyayı korur. Canlı yanıt turunda asistanın soruyu anlaması için ham metin işlenebilir; kalıcı log her durumda süzülmüş kopyadır. Bu filtre ek bir güvenlik tedbiridir; aşağıdaki veri sorumlusu sınırlarını değiştirmez.
3. KVKK veri sorumlusu / veri işleyen sınırları
Kullanıcı’nın web sitesi ziyaretçilerinden topladığı veriler (ad, telefon, e-posta) bakımından asıl Veri Sorumlusu Kullanıcı’nın kendisidir. Ziyaretçilere karşı KVKK m.10 kapsamındaki aydınlatma ve açık rıza alma yükümlülükleri tamamen Kullanıcı’ya aittir. Sağlayıcı, bu ziyaretçi verileri yönünden veri işleyen sıfatıyla yalnızca hizmetin ifası için gerekli olduğu ölçüde işlem yapar.
4. Model eğitimi ve üçüncü taraflarla paylaşım
Müşteri sohbet logları ve lead iletişim bilgileri, üçüncü taraf yapay zekâ sağlayıcılarının genel modellerini eğitmek için paylaşılmaz. Yanıt üretmek (çıkarım) için gerekli olduğu kadar metin bir işlemciye gönderilebilir; bu, model eğitimi değildir. Ödeme kuruluşu (iyzico), e-posta altyapısı ve barındırma, hizmetin ifası için veri işleyen olarak kullanılabilir.
5. Çerez (cookie) kullanımı
NovaBot yalnızca hizmetin çalışması için gereken çerezleri kullanır:
- Oturum çerezi (
access_token): giriş yaptığınızda tarayıcınıza yazılır, HttpOnly ve SameSite=Lax’tır. HTTPS ortamında Secure bayrağı açılır. - Zorunlu işlevsel çerezler: kimlik doğrulama ve panel oturumunun sürmesi için gereklidir; pazarlama profillemesi yapılmaz.
- Google Analytics: yalnızca
GA_MEASUREMENT_IDtanımlıysa yüklenir. Tanımlı değilse analitik betiği hiç çalışmaz.
6. Yapay zekâ ve halüsinasyon sorumsuzluk beyanı (“Olduğu Gibi / As-Is”)
NovaBot, yapay zekâ tabanlı bir içerik üretim ve sohbet asistanı aracıdır. Üretilen yanıtların mutlak doğruluğu, eksiksizliği, hukuki, mali, tıbbi veya ticari bağlayıcılığı garanti edilmez. Yapay zekâ modelinin ürettiği hatalı yanıtlar, halüsinasyonlar, yanlış yönlendirmeler veya sistem kesintileri nedeniyle Kullanıcı’nın ya da üçüncü şahısların uğrayabileceği doğrudan, dolaylı, maddi, manevi hiçbir zarardan Sağlayıcı (Mustafa Ümit Ceylan) sorumlu tutulamaz.
7. Fikri mülkiyet ve taranan içerik (tazminat taahhüdü)
Kullanıcı, platforma tarattığı web sitelerinin, sisteme yüklediği dokümanların ve bilgi tabanına eklediği metinlerin tüm telif, lisans ve yayın haklarına sahip olduğunu kabul ve taahhüt eder. Telif hakkı ihlali, haksız rekabet veya hukuka aykırı içerik sebebiyle üçüncü taraflar veya resmi makamlarca Sağlayıcı’ya yöneltilebilecek her türlü idari para cezası, tazminat ve dava taleplerinin tek ve asıl muhatabı Kullanıcı’dır. Kullanıcı, Sağlayıcı’yı bu taleplerden tamamen muaf tutacağını ve doğabilecek tüm zararları nakden tazmin edeceğini peşinen kabul eder.
8. Mali sorumluluk tavanı ve cayma hakkı
Sağlayıcının herhangi bir sebeple sorumlu tutulabileceği kanıtlanmış durumlarda dahi, Sağlayıcı’nın toplam mali sorumluluğu Kullanıcı’nın söz konusu uyuşmazlığın doğduğu ay içinde ödediği fiili 1 aylık abonelik bedeli ile kesin olarak sınırlıdır. Kâr kaybı, itibar kaybı, veri kaybı veya ciro kaybı tazminatı talep edilemez.
6502 sayılı Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği m.15/ğ uyarınca; elektronik ortamda anında ifa edilen ve tüketiciye anında teslim edilen gayrimaddi SaaS/dijital içerik hizmetlerinde cayma hakkı bulunmamaktadır. 7 günlük ücretsiz deneme süresi boyunca kullanıcı dilediği an kartından çekim yapılmadan aboneliğini iptal edebilir.
9. Saklama ve haklarınız
Veriler, hesabın aktif olduğu süre ve yasal zamanaşımı boyunca saklanır. KVKK m.11 kapsamındaki erişim, düzeltme, silme ve itiraz haklarınız için ceylanmustafa2554@gmail.com adresine başvurabilirsiniz. Kayıt formundaki açık rıza metni /yasal/kvkk adresinde ayrıca yayınlanır. Uyuşmazlıklarda İstanbul Anadolu Mahkemeleri ve İcra Daireleri yetkilidir.