# Gizlilik Politikası Bu Gizlilik Politikası, **Furniyum** (bundan sonra "Furniyum", "biz" veya "Hizmet" olarak anılacaktır) tarafından sunulan **app.furniyum.com** alan adındaki web sitesi, yönetim paneli ve mobilya işletmelerinin kendi web sitelerine yerleştirdiği yapay zeka destekli sohbet asistanı (widget) aracılığıyla toplanan kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ ve ilgili mevzuat çerçevesinde nasıl işlendiğini açıklamaktadır. --- ## 1. Veri Sorumlusu KVKK uyarınca veri sorumlusu sıfatıyla hareket eden tüzel kişi bilgileri aşağıdadır: - **Unvan:** [Şirket Tam Unvanı] - **MERSİS No:** [MERSİS Numarası] - **Vergi Dairesi / Vergi No:** [Vergi Dairesi] / [Vergi Numarası] - **Adres:** [Açık Şirket Adresi, İlçe/İl] - **E-posta:** [[email protected]] - **KEP Adresi:** [KEP Adresi] - **Telefon:** [Telefon] Mobilya işletmelerimiz (müşterilerimiz), kendi web sitelerinde sohbet asistanı aracılığıyla topladıkları son kullanıcı verileri bakımından **bağımsız veri sorumlusu** veya iş ilişkisinin niteliğine göre **veri sorumlusu** konumundadır. Furniyum, bu veriler bakımından genellikle **veri işleyen** sıfatını taşır ve müşterileri ile akdettiği veri işleme sözleşmesi çerçevesinde hareket eder. --- ## 2. Hangi Kişisel Verileri Topluyoruz? Topladığımız kişisel veri kategorileri, hangi kullanıcı grubu olduğunuza bağlı olarak değişir. ### 2.1. Web Sitesi Ziyaretçileri ve Hesap Sahipleri Furniyum'a kayıt olan, demo talep eden veya web sitemizi ziyaret eden kişilerden aşağıdaki verileri toplarız: - **Kimlik bilgileri:** ad, soyad - **İletişim bilgileri:** e-posta, telefon numarası, işletme adresi - **İşletme bilgileri:** firma adı, vergi numarası, sektör, web sitesi adresi, yetkili kişi bilgileri - **Müşteri işlem bilgileri:** abonelik planı, fatura ve ödeme bilgileri, sipariş geçmişi - **Hesap bilgileri:** kullanıcı adı, şifre (şifrelenmiş olarak), oturum bilgileri - **İşlem güvenliği bilgileri:** IP adresi, tarayıcı bilgisi, oturum kayıtları, güvenlik logları - **Pazarlama bilgileri:** anket cevapları, geri bildirimler, etkinlik kayıtları ### 2.2. Sohbet Asistanını Kullanan Son Kullanıcılar Furniyum'u entegre etmiş bir mobilya işletmesinin web sitesini ziyaret ederek sohbet asistanı ile etkileşime giren son kullanıcılardan aşağıdaki veriler işlenebilir: - **Sohbet içeriği:** asistana yazdığınız mesajlar, sorular, yüklediğiniz görseller (örn. mobilya fotoğrafı, oda fotoğrafı) - **Teknik veriler:** IP adresi, cihaz türü, işletim sistemi, tarayıcı türü ve sürümü, ekran çözünürlüğü - **Oturum verileri:** ziyaret edilen sayfalar, asistanla etkileşim süresi, tıklama verileri - **İsteğe bağlı iletişim verileri:** müşteri temsilcisine yönlendirildiğinizde paylaştığınız ad, e-posta veya telefon - **Çerez verileri:** Bölüm 7'de açıklandığı şekilde Hassas nitelikli kişisel verileri (sağlık, din, etnik köken vb.) toplamayız. Sohbet sırasında bu tür bilgileri kendi inisiyatifinizle paylaşmamanızı öneririz. --- ## 3. Kişisel Verileri Hangi Amaçlarla İşliyoruz? Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: - Hizmetin kurulması, sağlanması, sürdürülmesi ve geliştirilmesi - Sohbet asistanının ziyaretçi sorularına yapay zeka aracılığıyla cevap verebilmesi - Müşterilerimizin (mobilya işletmelerinin) ürün kataloglarına dayalı kişiselleştirilmiş öneri sunulması - Hesap oluşturma, kimlik doğrulama ve hesap güvenliğinin sağlanması - Fatura, ödeme ve abonelik yönetiminin yürütülmesi - Müşteri destek hizmetlerinin sunulması ve taleplerin yanıtlanması - Hizmet kalitesinin ölçülmesi, istatistik ve raporlama yapılması - Hizmetin teknik altyapısının korunması, hata ayıklama ve güvenlik denetimleri - Açık rızanız olması halinde tanıtım, kampanya ve pazarlama iletişimleri - Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret hukuku, KVKK vb.) - Hukuki uyuşmazlıklarda delil olarak kullanılması ve hakların korunması --- ## 4. İşlemenin Hukuki Sebepleri Kişisel verileriniz KVKK md. 5/2 kapsamında aşağıdaki hukuki sebeplere dayalı olarak işlenir: - **Sözleşmenin kurulması veya ifası için zorunlu olması:** Aboneliğinizin oluşturulması, faturalandırma, hizmet sunumu - **Hukuki yükümlülüğümüzün yerine getirilmesi:** Vergi, ticari defter, KVKK kapsamındaki yükümlülükler - **Meşru menfaatlerimizin gerektirmesi:** Hizmet güvenliği, dolandırıcılığın önlenmesi, ürün geliştirme, analitik - **Bir hakkın tesisi, kullanılması veya korunması:** Hukuki uyuşmazlıklarda delil saklama - **Açık rıza:** Pazarlama iletişimleri, çerez politikamızda belirtilen zorunlu olmayan çerezler, isteğe bağlı veri kategorileri --- ## 5. Kişisel Verileriniz Kimlere ve Hangi Amaçlarla Aktarılır? Verileriniz aşağıdaki taraflara, yalnızca bu Politika'da belirtilen amaçlarla ve gerekli olduğu ölçüde aktarılabilir: ### 5.1. Yurt İçi Aktarımlar - Mali müşavir, bağımsız denetçi, avukat gibi profesyonel danışmanlar - Ödeme hizmeti sağlayıcıları (banka, sanal POS hizmet sağlayıcıları) - Yetkili kamu kurumları (talep halinde, yasal yükümlülük çerçevesinde) - Hizmetin sunulması için iş birliği yaptığımız tedarikçi ve iş ortakları ### 5.2. Yurt Dışı Aktarımlar Hizmetimizin teknik altyapısı bulut tabanlı servisler üzerinde çalışmaktadır. Bu kapsamda kişisel verileriniz, KVKK md. 9 çerçevesinde **açık rızanız** alınarak veya kanunda öngörülen istisnalar dâhilinde aşağıdaki kategorideki yurt dışı sağlayıcılara aktarılabilir: - **Bulut barındırma hizmetleri:** [ Google Cloud, Microsoft Azure] - **Yapay zeka altyapı sağlayıcıları:** Sohbet asistanının cevap üretebilmesi için [örn. Anthropic (Claude), OpenAI] gibi büyük dil modeli sağlayıcılarına gönderilen sohbet içerikleri - **E-posta ve iletişim altyapısı:** [örn. SendGrid, Postmark] - **Analitik ve hata izleme:** [örn. Google Analytics, Sentry] - **Ödeme altyapısı:** [örn. iyzico, Stripe] Bu sağlayıcılarla veri işleme sözleşmeleri (DPA) imzalanmakta, KVKK ve yürürlükteki düzenlemeler kapsamında uygun güvenlik tedbirleri alınmaktadır. Güncel hizmet sağlayıcı listesi için bizimle iletişime geçebilirsiniz. --- ## 6. Yapay Zeka ile İşleme Hakkında Furniyum sohbet asistanı, büyük dil modelleri (LLM) kullanan üçüncü taraf yapay zeka altyapıları üzerinde çalışır. Bu nedenle: - Sohbet sırasında girdiğiniz metinler ve görseller, cevap üretilmesi amacıyla yapay zeka sağlayıcısının sunucularına iletilir. - Bu sağlayıcılarla yapılan sözleşmeler kapsamında, verilerinizin **model eğitiminde kullanılmaması** için gerekli ayarlar talep edilmektedir; ancak sağlayıcı politikalarındaki değişiklikler veya teknik gereklilikler bu durumu etkileyebilir. - Yapay zeka cevapları hata içerebilir, eksik veya yanıltıcı olabilir. Kritik kararlar (satın alma, ölçü, taahhüt vb.) verirken işletme yetkilisinden teyit almanızı öneririz. - Sohbet kayıtları, hizmet kalitesinin iyileştirilmesi, hata ayıklama ve güvenlik amacıyla saklanabilir. --- ## 7. Çerezler Web sitemiz ve sohbet asistanımız, kullanıcı deneyimini iyileştirmek, oturumu sürdürmek, istatistik tutmak ve güvenliği sağlamak amacıyla çerez (cookie) ve benzeri teknolojiler kullanır. Kullandığımız çerez kategorileri: - **Zorunlu çerezler:** Oturum yönetimi, güvenlik, temel işlevsellik için gerekli olup rıza gerektirmez. - **İşlevsellik çerezleri:** Dil tercihi, kullanıcı arayüzü ayarları gibi tercihleri hatırlar. - **Analitik çerezler:** Ziyaretçi davranışını analiz etmek için kullanılır (rızaya tabidir). - **Pazarlama çerezleri:** Hedefli pazarlama ve yeniden pazarlama amaçlı olup yalnızca açık rıza ile çalışır. Çerez tercihlerinizi tarayıcı ayarlarınızdan veya sitemizdeki çerez yönetim panelinden değiştirebilirsiniz. Detaylar için [Çerez Politikası] sayfamızı inceleyebilirsiniz. --- ## 8. Saklama Süresi Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve yürürlükteki mevzuatın öngördüğü zamanaşımı süreleri göz önünde bulundurularak saklanır. Örnek saklama süreleri: - **Hesap ve abonelik verileri:** Hesap aktif olduğu süre boyunca + hesap kapanışından sonra 10 yıl (Türk Borçlar Kanunu) - **Fatura ve mali kayıtlar:** 10 yıl (Vergi Usul Kanunu, Türk Ticaret Kanunu) - **Sohbet asistanı kayıtları:** Kalite iyileştirme için anonimleştirilmiş olarak en fazla [12 ay]; ilişkilendirilebilir kayıtlar en fazla [6 ay] - **Pazarlama verileri:** Rızanızı geri alana kadar - **Çerezler:** İlgili çerezin türüne göre oturum sonuna kadar veya en fazla [12 ay] - **Güvenlik ve log kayıtları:** En fazla 2 yıl Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir. --- ## 9. Veri Güvenliği Kişisel verilerinizin güvenliği için aldığımız teknik ve idari tedbirler: - HTTPS/TLS şifreleme ile veri iletimi - Veritabanı seviyesinde şifreleme ve erişim kontrolleri - Rol bazlı yetkilendirme ve en az yetki prensibi - Düzenli yedekleme ve felaket kurtarma planları - Personel için gizlilik sözleşmeleri ve KVKK eğitimleri - Üçüncü taraf hizmet sağlayıcılarla veri işleme sözleşmeleri - Sızma testleri ve güvenlik denetimleri Tüm bu tedbirlere rağmen, internet üzerinden veri iletiminin %100 güvenli olamayacağını hatırlatırız. --- ## 10. KVKK Kapsamında Haklarınız KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz: - Kişisel verilerinizin işlenip işlenmediğini öğrenme - İşlenmişse buna ilişkin bilgi talep etme - İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme - Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme - Eksik veya yanlış işlenmişse düzeltilmesini isteme - KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme - Düzeltme, silme ve yok etme taleplerinin üçüncü kişilere bildirilmesini isteme - Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme - Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme ### Başvuru Yöntemi Bu haklarınızı kullanmak için aşağıdaki kanallardan başvurabilirsiniz: - **E-posta:** [[email protected]] (sistemde kayıtlı e-posta adresinizden) Başvurunuz, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen şekilde olmalı ve kimliğinizi doğrulayan belgeler içermelidir. Talepleriniz en geç **30 gün** içinde sonuçlandırılır. Başvurunuzun reddedilmesi, yetersiz bulunması veya süresinde cevaplanmaması durumunda Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır. --- ## 11. Çocukların Gizliliği Hizmetimiz 18 yaş altı çocuklara yönelik değildir. 18 yaşından küçük olduğunuzu fark ettiğimiz durumlarda hesabınız kapatılır ve verileriniz silinir. Çocuğunuza ait kişisel verinin işlendiğini düşünüyorsanız lütfen bizimle iletişime geçin. --- ## 12. Politika Değişiklikleri Bu Gizlilik Politikası zaman zaman güncellenebilir. Önemli değişiklikler söz konusu olduğunda, hesabınıza tanımlı e-posta adresi üzerinden veya web sitemizde göze çarpacak şekilde bilgilendirme yapılır. Politikanın güncel sürümünü düzenli olarak gözden geçirmenizi öneririz. Politikanın yürürlük tarihinden sonra hizmeti kullanmaya devam etmeniz, güncel sürümü kabul ettiğiniz anlamına gelir. --- ## 13. İletişim Gizlilik Politikası ile ilgili her türlü soru, talep ve görüşleriniz için bizimle iletişime geçebilirsiniz: - **E-posta:** [[email protected]] *Bu Gizlilik Politikası Türkçe olarak hazırlanmıştır. Türkçe sürüm esas alınır.*
YASAL BILGILENDIRME