Veri Koruma

Kapsamlı veri koruma önlemleri ve haklarınız (Yürürlük: 2 Ağustos 2025)

🛡️Veri Koruma Genel Bakışı

Kişisel verilerinizi korumaya ve geçerli veri koruma yasalarına uymaya kararlıyız. Bu sayfa güvenlik önlemlerimizi, işlemcilerimizi, saklama ve silme uygulamalarımızı, uluslararası transferleri ve haklarınızı nasıl kullanabileceğinizi açıklar.

Kapsam: flinxai.com web sitesi ve Apple App Store ve Google Play'deki mobil uygulamalarımıza uygulanır. Tam detaylar için Gizlilik Politikamıza bakın.

Veri Sorumlusu: [Flinx-AI yasal adı], Adres: [Tam adres], E-posta: [[email protected] veya [email protected]].

🔐Güvenlik Önlemleri

🔒Şifreleme

Aktarım sırasında şifreleme (TLS). Bulut/hizmet sağlayıcılarımız tarafından desteklendiği yerlerde saklama sırasında şifreleme (örn. AES-256 veya eşdeğeri) uygulanır.

🔑Erişim Kontrolü

Rol tabanlı erişim, en az ayrıcalık ve idari erişim için MFA. Gizli bilgiler güvenli gizli yönetim kullanılarak saklanır.

🔍Günlük Kaydı ve İzleme

Merkezi günlük kaydı, uyarı ve anormallik tespiti, şüpheli faaliyetleri ve performans sorunlarını belirlemeye yardımcı olur.

💾Yedekleme ve Kurtarma

Düzenli otomatik yedeklemeler; devamlılığı desteklemek için kurtarma talimatları ve tatbikatlar.

🛠️Güvenli Geliştirme

SDLC uygulamaları: kod incelemesi, bağımlılık taraması, ortam ayrımı ve değişiklik yönetimi.

👥Personel ve Eğitim

Gerektiğinde bilme erişimi, gizlilik taahhütleri ve periyodik güvenlik ve gizlilik farkındalık eğitimi.

🧩İşlemciler ve Alt-İşlemciler

Kişisel verileri satmayız. Hizmetlerimizi işletmek için güvenilir hizmet sağlayıcıları kullanırız:

💳 Ödemeler

Stripe (veya benzeri). Kart verileri sağlayıcı tarafından işlenir; kart numaralarını saklamayız.

📈 Analitik

Kullanım metrikleri ve ürün iyileştirmesi için analitik sağlayıcıları (gerektiğinde rıza ile).

☁️ Hosting/CDN

[Bulut sağlayıcı / CDN] altyapı, depolama ve içerik dağıtımı için.

✉️ E-posta ve Destek

Hesap ve yardım taleplerini işlemek için e-posta teslimi ve destek bilet sistemleri.

Yasal temeller ve işlemenin tam açıklaması için Gizlilik Politikasına bakın.

🌐Uluslararası Veri Transferleri

Veriler ülkeniz/bölgeniz dışında transfer edildiğinde, AB Standart Sözleşme Hükümleri (SCC'ler) ve işlemcilerimizle teknik/organizasyonel önlemler gibi uygun güvenlik önlemleri uygularız.

🗄️Veri Saklama ve Silme

  • Hesap ve iletişim verileri: hesabınız aktifken saklanır; talep/kapatma üzerine yasal durumlar hariç silinir veya anonimleştirilir.
  • Güvenlik günlükleri ve tanılama: genellikle 12 aya kadar, güvenlik/yasal gerekçeler için gerekli olmadığı sürece.
  • Analitik: toplu/pseudonymize edilmiş formda 24 aya kadar.
  • Fatura ve vergi kayıtları: yasa tarafından gerekli yasal süre boyunca tutulur.

Yedekler periyodik olarak döngülenir; silmeler yedek yaşam döngüsünden sonra yedeklerde yansıyabilir (genellikle 30-90 gün).

📋Veri Haklarınız

👁️

Erişim

Kişisel verilerinizin teyidi ve bir kopyasını talep edin.

✏️

Düzeltme

Yanlış veya eksik verilerin düzeltilmesini isteyin.

🗑️

Silme

Yasal olarak geçerli olduğu yerlerde silme talep edin.

📦

Taşınabilirlik

Verileri yapılandırılmış, makine tarafından okunabilir formatta, geçerli olduğu yerlerde alın.

🛑

Kısıtlama ve İtiraz

İşlemeyi kısıtlayın veya meşru çıkar zemininde işlemeye itiraz edin.

🔔

Rıza Yönetimi

Çerez Tercihleri aracılığıyla istediğiniz zaman rızayı geri çekin (örn. analitik çerezleri).

Ayrıca yerel denetleme makaminizle (örn. Türkiye'de KVKK Kurumu veya AB DPA'sı) şikayette bulunabilirsiniz.

✉️Haklarınızı Nasıl Kullanırsınız

Talebinizi [email protected] adresine gönderin. Kimliğinizi doğrulamamız gerekebilir. 30 gün içinde yanıt vermeyi hedefliyoruz (izin verilen durumlarda uzatılabilir). KVKK talepleri için, yasa tarafından gerekli olduğu şekilde imzalı başvuru veya kayıtlı e-posta ile de başvurabilirsiniz.

🚨Olay Yanıtı

Kişisel veri ihlalinin farkına varırsak, derhal soruşturma yapar ve uygun eylemi alırız:

1.

Kapsama, etkiyi değerlendirin ve azaltın.

2.

Yasal olarak gerekli olduğu yerlerde 72 saat içinde denetleme makamlarını bilgilendirin.

3.

Gerektiğinde etkilenen kullanıcıları gereksiz gecikme olmadan bilgilendirin.

4.

Düzeltici eylemler uygulayın ve kontrolleri iyileştirin.

⚖️Uyumluluk Notu

🇪🇺

GDPR

AB/EEA kullanıcıları için GDPR gerekliliklerine uyum sağlarız.

🇹🇷

KVKK

Türkiye'nin KVKK'sı kapsamındaki yükümlülükleri ele alırız.

🇺🇸

CCPA/CPRA (geçerli olduğu yerlerde)

Kaliforniya sakinleri için geçerli hakları onurlandırırız.

Bu sayfa bilgilendiricidir ve yasal tavsiye değildir. Tutarsızlık durumunda, Gizlilik Politikası önceliklidir.

📞Veri Koruma İletişimi (DPO atandıysa)

Gizlilik veya güvenlik soruları için veya haklarınızı kullanmak için lütfen bizimle iletişime geçin:

📧
🕒

Yanıt Süresi

30 gün içinde yanıt vermeyi hedefliyoruz.

İlgili: Gizlilik Politikası · Şartlar ve Koşullar · Çerez Politikası