Gizlilik politikası
Bu politika, Ancyra web sitesini ziyaret ederken ve proje talep formunu kullanırken bilgilerinizin nasıl işlendiğini açıklar. Ancyra bir markadır; veri işleme sorumluluğu Enes Çetinkaya’ya aittir.
Marka ve sorumlu kişi
- Marka
- Ancyra (ANCYRA AI & SOFTWARE & CYBERSECURITY)
- Veri sorumlusu / sağlayıcı
- Enes Çetinkaya (gerçek kişi)
- Genel iletişim
- [email protected]
- Gizlilik
- [email protected]
- KVKK başvuruları
- [email protected]
Bu sitede açık adres yayımlanmamıştır. Sözleşme ve başvuru süreçlerinde gereken zorunlu iletişim bilgilerinin ayrıca tamamlanması gerekir.
Bu politika neleri kapsar?
Bu site yapay zekâ, yazılım ve siber güvenlik hizmetlerini tanıtır. Proje talebi oluşturabilirsiniz; mevcut sürümde çevrim içi ödeme, ziyaretçi üyeliği veya otomatik hizmet satın alma bulunmaz.
Bir müşteri projesinde kullanılacak veriler, bu sitedeki ilk başvuru bilgilerinden ayrı ele alınır. Projeye özgü veri işleme ve gizlilik koşulları hizmet başlamadan önce ayrıca belirlenir.
Hangi bilgileri alıyoruz?
Formda ad soyad, e-posta, varsa kurum adı, ilgilenilen hizmet ve proje açıklaması alınır. Kayda benzersiz talep numarası, oluşturma zamanı ve aydınlatmayı okuduğunuza ilişkin bildirim eklenir. Yönetici, takibi kolaylaştırmak için talep durumu ve iç not ekleyebilir.
İlk başvuruda kimlik belgesi, kart bilgisi, parola, özel nitelikli veri veya müşterilerinize ait kayıtlar istenmez. Serbest metin alanına üçüncü kişilerin kişisel verilerini yazmayın. Başvuru hakkında yapılan sonraki yazışmalar da talebin takibi için işlenebilir.
Bilgilerle ne yapıyoruz?
Talebi okumak, ihtiyacı anlamak, sizinle iletişim kurmak, teklif kapsamını hazırlamak ve görüşmenin takibini yapmak için kullanıyoruz. Gerekli hâllerde kayıt, uyuşmazlık veya hukuki başvuru değerlendirmesinde kullanılabilir.
Form gönderimi pazarlama aboneliği oluşturmaz. Mevcut uygulama, form kayıtlarını otomatik olarak bir AI sağlayıcısına, reklam ağına veya e-posta gönderim servisine iletmez. Bilgileriniz satılmaz.
Teknik bilgiler ve rehber seçimleri
Web isteğinin sunucuya ulaşması için IP adresi ve istek başlıkları gibi teknik bilgiler ağ üzerinden iletilir. Uygulama bunları iletişim kaydının ayrı alanlarına yazmaz. Canlı sunucu, güvenlik veya e-posta sağlayıcısının tuttuğu günlükler kendi yapılandırmasına bağlıdır; sağlayıcı, konum ve günlük saklama planı canlı kullanımda netleştirilmelidir.
Çözüm rehberindeki ekip, hedef ve başlangıç seçimleri URL parametreleriyle forma taşınır. Bu bağlantıyı paylaşırsanız seçimler alıcı tarafından görülebilir; tarayıcı geçmişinde veya sunucu günlüklerinde yer alabilir. URL’ye yazılan açıklama tanımlı seçeneklerden oluşturulur; formdaki serbest metin URL’ye eklenmez.
Çerezler ve tarayıcıda tutulan bilgiler
Mevcut site reklam veya ziyaretçi analizi çerezi oluşturmaz. Ziyaretçi tercihleri için localStorage ya da sessionStorage kullanılmaz. Yönetim panelindeki ancyra_admin çerezi yalnızca yönetici oturumunu korur; azami sekiz saat geçerlidir ve JavaScript erişimine kapalıdır.
Fontlar ve TinyMCE editörü yerel dosyalardan sunulur. Bilgi asistanındaki örnek yanıtlar ve hareketli görseller tarayıcıda çalışır; bunlar canlı bir AI görüşmesi değildir. Dış bağlantıya tıkladığınızda ilgili sitenin kendi veri işleyişi devreye girer.
Kalıcı kayıtlar ve 15 günlük önbellek
İletişim başvuruları SQLite veritabanında kalıcı kayıt olarak tutulur. Başvurular 15 günlük önbellek temizliğine dahil değildir; mevcut uygulamada form kayıtlarını süreye göre otomatik silen bir görev yoktur. Kalıcı depolama, süresiz saklama yetkisi anlamına gelmez. Amaç veya hukuki saklama ihtiyacı sona eren kayıtların silinmesi, yok edilmesi ya da anonimleştirilmesi değerlendirilmelidir.
Markanın geçici önbellek için belirttiği süre 15 gündür. Bu süre ana veritabanı, e-posta kutusu, müşteri proje dosyaları ve yedekler için toplu silme süresi değildir. Uygulamadan sunulan görsellerin tarayıcı önbellek süresi en fazla 15 gün olarak ayarlanır; canlı bulut/CDN ve diğer önbellek katmanlarının temizliği ayrıca yapılandırılmalıdır.
Başvuru kayıtlarının somut saklama süreleri ve yedeklerden çıkarma takvimi henüz belirlenmemiştir. Kayıtlar, ilgili amaç ve geçerli hukuki yükümlülük için gereken süreyle sınırlandırılmalıdır.
Erişim ve güvenlik
Form kayıtları herkese açık sayfalarda gösterilmez. Panel sayfaları ve kayıt işlemleri sunucuda yönetici oturumuyla korunur. Yönetici parolası tek yönlü scrypt özetiyle saklanır. Bu parola koruması, tüm veritabanının şifrelendiği anlamına gelmez.
Yetkisiz erişim, veri kaybı ve kötüye kullanım riskleri için sunucu erişimleri, yedekler ve güncellemeler işletim kapsamına alınmalıdır. Yüklenen blog görselleri herkese açıktır; yönetim paneline gizli veya kişisel veri içeren bir görsel yüklenmemelidir. Hiçbir sistem için mutlak güvenlik iddiasında bulunulmaz.
AI, bulut ve yurt dışı işlemler
Marka, projeye göre OpenAI/ChatGPT gibi AI sağlayıcılarını ve Amazon Web Services veya Alibaba Cloud gibi bulut servislerini değerlendirebilir. Bu isimlerin anılması, mevcut form kayıtlarının bu servislere gönderildiği veya tüm servislerin aynı anda kullanıldığı anlamına gelmez.
Türkiye ve Avrupa ülkelerinde hizmet verilebilir. Hedef müşteri ülkesi ile verinin saklandığı veya uzaktan erişildiği ülke aynı şey değildir. Seçilen sağlayıcının bölgesi, alt işleyenleri, destek erişimi, model eğitimi tercihleri ve saklama koşulları proje öncesinde belirlenir. Avrupa’da barındırma, KVKK bakımından yurt dışına aktarım yükümlülüklerini kendiliğinden kaldırmaz.
Aktarım gerektiğinde KVKK’nın güncel 9. maddesine uygun hukuki mekanizma ve ilgili bilgilendirmeler sağlanmalıdır. Bu politika tek başına genel yurt dışı aktarım rızası oluşturmaz.
Gizlilik soruları ve güncellemeler
Gizlilik sorularınızı [email protected] adresine, KVKK kapsamındaki başvurularınızı [email protected] adresine iletebilirsiniz. Kimlik doğrulaması için yalnızca gerekli bilgiler istenir; ilk e-postaya gereksiz kimlik belgesi eklemeyin.
Metin değiştiğinde sayfa tarihi güncellenir. Yeni bir veri işleme amacı, gerekli hukuki koşullar ve bilgilendirme yerine getirilmeden önceki kayıtları sınırsız şekilde kapsamaz.
Resmî kaynaklar
Somut işlemin niteliği, güncel mevzuat ve taraflara verilen özel bilgilendirmeler birlikte değerlendirilir. Emredici haklar bu metinlerle sınırlandırılmaz.
