GİZLİLİK POLİTİKASI

1. Veri sorumlusu

aichat.md platformu, Moldova Cumhuriyeti'nde kayıtlı bir şirket olan MEGA PROMOTING S.R.L. tarafından işletilmektedir; IDNO 1019600021765, merkezi: Dănceni köyü, Ialoveni ilçesi, MD-6814, Moldova Cumhuriyeti. Veri koruma iletişim adresimiz: dpo@megapromoting.com.

2. Yasal çerçeve

Kişisel verileri, Moldova Cumhuriyeti'nin kişisel verilerin korunmasına ilişkin 195/2024 sayılı Kanunu (133/2011 sayılı Kanunun yerine geçerek 23 Ağustos 2026'dan beri yürürlükte) ve Avrupa Birliği'nde bulunan kişiler bakımından (AB) 2016/679 sayılı Tüzük (GDPR) uyarınca işliyoruz.

3. Topladığımız veriler

Kimlik ve iletişim verileri: ad, e-posta adresi, telefon numarası, şirket adı.
Hesap verileri: giriş bilgileri, ayarlar, abonelik planı.
Kullanım ve teknik veriler: IP adresi, çerez tanımlayıcıları, erişim kayıtları, cihaz ve tarayıcı türü.
Konuşma içeriği: ajanlarımıza veya iletişim formları aracılığıyla gönderdiğiniz mesajlar.
Ödeme verileri: yalnızca üçüncü taraf sağlayıcılar (ör. Stripe) tarafından işlenir; tam kart verilerini sunucularımızda saklamayız.

3.1. Facebook, Instagram ve WhatsApp verileri ve izinleri

Bağlı Meta kanalları için platform hesap ve alıcı kimliklerini, mesaj ve yorumları, erişim belirteçlerini ve gönderim durumlarını işler. İçerik ve ajan talimatları, yapılandırılmış sağlayıcı üzerinden yapay zekâ yanıtları için kullanılır. İstenen izinler entegrasyona ve etkinleştirilmiş özelliklere bağlıdır:

Facebook: pages_show_list, pages_messaging, pages_manage_metadata, business_management, pages_manage_engagement, pages_read_engagement, pages_read_user_content.
Instagram Login: instagram_business_basic, instagram_business_manage_messages, instagram_business_manage_comments, instagram_business_content_publish, instagram_business_manage_insights.
WhatsApp: whatsapp_business_management, whatsapp_business_messaging.

4. Amaçlar ve hukuki dayanak (md. 5–6)

Hizmetin sunulması ve işletilmesi (hesap oluşturma, ajanların çalışması) — dayanak: sözleşmenin ifası.
Pazarlama iletişimi, analitik ve pazarlama çerezleri — dayanak: rızanız (her zaman geri alınabilir).
Platform güvenliği, dolandırıcılığın ve kötüye kullanımın önlenmesi — dayanak: meşru menfaat.
Vergi, muhasebe ve yasal yükümlülüklere uyum — dayanak: yasal yükümlülük.

5. Çerezler ve benzeri teknolojiler

Kesinlikle gerekli çerezleri rıza olmaksızın kullanırız; analitik ve pazarlama çerezlerini ise yalnızca çerez bandı aracılığıyla verdiğiniz açık rızanızla kullanırız. Ayrıntılı bilgiler ve tercih kontrolleri Çerez Politikamızda ve sitenin alt bilgi alanındaki "Çerez ayarları" düğmesi aracılığıyla sunulmaktadır.

6. Alıcılar ve veri işleyenler (alt işleyenler)

Platformu işletmek için, veri işleme sözleşmeleri (DPA) kapsamında verileri bizim adımıza işleyen üçüncü taraf sağlayıcılardan yararlanırız:

Meta (Meta Pixel veri kümesi 773901447497151) — yalnızca rıza ile dönüşüm ilişkilendirme ve reklam. Google Analytics ve Google Ads planlanmıştır ancak şu anda devre dışıdır; Meta Pixel herkese açık pazarlama sayfalarıyla sınırlıdır ve özel kontrol panelinden veya kimlik doğrulamadan veri almaz (ABD).
OpenAI, Anthropic — ajan yanıtlarını üreten yapay zekâ modelleri (ABD).
Microsoft (Azure, Microsoft 365) — platformun ve veritabanının barındırılması (Polonya, AB), yedekler (İsveç, AB), Azure OpenAI üzerinden yapay zekâ modelleri ve e-posta gönderimi (AB/ABD).
OVH — görseller ve belgeler gibi yüklenen dosyaların depolanması (Varşova, Polonya, AB).
Stripe — ödeme işleme.
InfoBip — SMS mesajlarının ve yedek olarak e-postaların iletimi.

7. Uluslararası veri aktarımları

Bazı alt işleyenler (Google, OpenAI, Anthropic) Amerika Birleşik Devletleri'nde bulunmaktadır. Bu aktarımlar uygun güvencelere — Standart Sözleşme Maddeleri (SCC) ve/veya EU-US Data Privacy Framework sertifikasyonuna — dayanır. AB/AEA içindeki aktarımlar ek bir izin gerektirmez.

8. Yapay zekâ, profilleme ve otomatik kararlar

aichat.md yapay zekâ tabanlı bir üründür: bir ajanla etkileşime girdiğinizde bir insanla değil, bir yapay zekâ sistemiyle iletişim kurarsınız (AB Yapay Zekâ Yasası'nın 50. maddesi kapsamında şeffaflık). Ajanlar yanıt oluşturmak için mesaj içeriğini analiz edebilir; ancak sizin hakkınızda hukuki veya benzer şekilde önemli sonuçlar doğuran kararları, insan müdahalesi imkânı olmaksızın yalnızca otomatik yollarla almayız.

9. Saklama süresi (saklamanın sınırlandırılması, md. 5)

Verileri yalnızca toplandıkları amaç için gerekli olduğu süre boyunca saklarız:

Hesap verileri: sözleşme ilişkisi süresince + yasal zamanaşımı süreleri.
Faturalandırma belgeleri: Moldova muhasebe ve vergi mevzuatına göre.
İletişim formu mesajları: talep sonuçlanana kadar, ardından en fazla 12 ay.
Rıza kanıtları: işleme süresince ve buna ek olarak uygulanabilir zamanaşımı süresi boyunca.
Çerezler: her çerezin kullanım ömrüne göre (analitik/pazarlama — en fazla 24 ay).
Teknik kayıtlar: yalnızca güvenlik ve sorun giderme için kullanılır. Web sunucusu kayıtları 14 gün sonra, uygulama kayıtları 30 gün sonra otomatik olarak silinir; diğer teknik kayıtlar için azami süre henüz belirlenmektedir.

10. Haklarınız (195/2024 sayılı Kanun)

Şu haklara sahipsiniz: erişim; düzeltme; silme ("unutulma hakkı"); işlemenin kısıtlanması; veri taşınabilirliği; işlemeye itiraz (pazarlama dahil); rızayı her zaman geri alma (önceki işlemeyi etkilemeksizin); ve yalnızca otomatik işlemeye dayalı bir karara tabi olmama. Bir ay içinde yanıt veririz (karmaşık talepler için bildirimde bulunularak en fazla 2 ay uzatılabilir). Haklarınızın kullanımı ücretsizdir. İletişim: dpo@megapromoting.com.

11. Şikâyette bulunma hakkı

Verilerinizin işlenmesinin hukuka aykırı olduğunu düşünüyorsanız denetim makamına şikâyette bulunma hakkına sahipsiniz: Ulusal Kişisel Verileri Koruma Merkezi (CNPDCP), www.datepersonale.md, e-posta centru@datepersonale.md, tel. +373 22 820-801, Chișinău, Moldova Cumhuriyeti.

12. Veri güvenliği

Verileri korumak için uygun teknik ve organizasyonel tedbirler uygularız (aktarım sırasında şifreleme, erişim kontrolü, kayıt tutma). Kişilerin haklarına yönelik risk oluşturan bir güvenlik ihlali durumunda CNPDCP'yi 72 saat içinde, riskin yüksek olduğu hâllerde ise etkilenen kişileri de bilgilendiririz.

13. Bu politikadaki değişiklikler

Bu politikayı güncelleyebiliriz. Güncelleme tarihiyle birlikte yürürlükteki sürüm her zaman bu sayfada yayımlanır. Önemli değişiklikler platformda duyurulacaktır.

14. İletişim

Veri koruma: dpo@megapromoting.com. Genel destek: support@aichat.md. Veri sorumlusu: MEGA PROMOTING S.R.L., Dănceni köyü, Ialoveni ilçesi, MD-6814, Moldova Cumhuriyeti.