Gizlilik Politikası

Son güncelleme: 02.07.2026

Kişisel verilerinizin korunmasını ciddiye alıyoruz. Bu politika, SmartReply'ı kullanırken hangi verileri işlediğimizi, hangi hukuki dayanağa göre işlediğimizi ve AB Genel Veri Koruma Yönetmeliği (GDPR) kapsamında hangi haklara sahip olduğunuzu açıklar.

1. Veri Sorumlusu

Veri işlemeden sorumlu veri sorumlusu şudur:

• Glomastco Ltd
• Elia Christodoulou 46, 8510 Kouklia, Paphos, Cyprus
• hello@smartreplyassistant.com

2. İşlediğimiz veriler

• Hesap verileri: ad, e-posta adresi, parola (özetlenmiş/hash'lenmiş), çalışma alanı ve dil ayarları.
• İçerik verileri: asistanın özetler, çeviriler ve yanıt taslakları oluşturabilmesi için sizin (veya tarayıcı uzantısının) gönderdiği mesajlar, e-posta metinleri, sohbet dizileri ve bilgi tabanı girdileri. Genel web siteleri için sayfanın ana bilgisayarı (host) ve URL yolu da iletilebilir.
• Bağlı posta kutuları (isteğe bağlı): bir e-posta posta kutusu bağlarsanız, erişim kimlik bilgilerini (IMAP/SMTP ana bilgisayarı, kullanıcı adı, parola) beklemede şifrelenmiş olarak saklarız. Gelen e-postalar otomatik olarak analiz edilmek üzere (öncelik, özet, önerilen yanıt) alınır. Bir posta kutusunun bağlantısını istediğiniz zaman kesebilirsiniz; bu işlem saklanan kimlik bilgilerini siler.
• Ses kayıtları (isteğe bağlı): dikte özelliğini kullanırsanız, ses kaydı metne dönüştürülmek üzere transkripsiyon sağlayıcımıza gönderilir. Kayıt kalıcı olarak saklanmaz.
• Tarayıcı uzantısı: uzantı, açık olan mesajın içeriğini ve ayarlarınızı API'mize gönderir. Sonuçlar tarayıcınızda yerel olarak önbelleğe alınır; belirteciniz (token) ve ayarlarınız tarayıcıda yerel olarak saklanır.
• Kullanım verileri: istek sayısı, plan ve kota sayaçları, özellik ayarları, güvenlik ve işletim için günlük verileri (IP adresi, zaman damgası, tarayıcı).
• Ödeme verileri: ücretli planlar için faturalandırma verileri ödeme sağlayıcımız Stripe tarafından işlenir. Tam kart numaralarını saklamayız.

3. Amaçlar ve hukuki dayanaklar

• Hizmetin sağlanması (hesap, asistan, özetler, yanıtlar) — GDPR Md. 6(1)(b) (bir sözleşmenin ifası).
• İçeriğinizin yapay zeka ile işlenmesi talep edilen çıktıyı oluşturmak için — GDPR Md. 6(1)(b). Gönderdiğiniz metin, yalnızca talep ettiğiniz sonucu üretmek amacıyla yapay zeka alt işleyicimize gönderilir.
• Güvenlik, kötüye kullanımın önlenmesi, günlükler — GDPR Md. 6(1)(f) (güvenli ve işlevsel bir hizmete yönelik meşru menfaat).
• Faturalandırma — GDPR Md. 6(1)(b) ve Md. 6(1)(c) (sözleşme ve yasal muhasebe yükümlülükleri).
• İsteğe bağlı çerezler / rızaya dayalı özellikler — GDPR Md. 6(1)(a) (rıza), istediğiniz zaman geri alınabilir.

4. Yapay zeka işleme ve yapay zeka sağlayıcı seçimi

SmartReply'ın temel işlevi, bir özet, çeviri veya yanıt oluşturmak için seçtiğiniz mesajı ya da diziyi bir yapay zeka dil modeli sağlayıcısına (işleyicimiz olarak hareket eder) gönderir. Siz veya kuruluşunuz bu işlemenin nerede gerçekleşeceğini seçebilirsiniz:

• Paylaşımlı yapay zeka (ABD) – varsayılan: Anthropic (Claude) veya OpenAI tarafından Amerika Birleşik Devletleri'nde işleme.
• Paylaşımlı yapay zeka (AB) – isteğe bağlı: bir Avrupa sağlayıcısı (Mistral AI, Fransa) veya bir AB bölgesinde Microsoft Azure OpenAI tarafından işleme; içeriğiniz bu durumda AB içinde kalır.
• Kendi API anahtarınız: kendi anahtarınızı kullanırsanız, içerik doğrudan seçtiğiniz sağlayıcıya gönderilir; bu işleme için veri sorumlusu sizsiniz.

Yapay zeka sağlayıcılarımıza, içeriğinizi modellerini eğitmek için kullanmamaları yönünde sözleşmeyle talimat veriyoruz. Ses transkripsiyonu (dikte) OpenAI (Whisper, ABD) tarafından gerçekleştirilir. Paylaşma yetkiniz olmayan verileri göndermeyin.

5. İşleyiciler ve alıcılar

Veri işleme sözleşmeleri (GDPR Md. 28) kapsamında özenle seçilmiş hizmet sağlayıcılar kullanıyoruz:

• Barındırma / altyapı: Hetzner Online GmbH, Germany (sunucular, veritabanı, e-posta gönderimi).
• Yapay zeka modelleri (ABD): Anthropic PBC ve OpenAI, L.L.C. (metin işleme; OpenAI aracılığıyla Whisper transkripsiyonu).
• Yapay zeka modelleri (AB, isteğe bağlı): Mistral AI SAS, France; Microsoft Ireland Operations Ltd. (Azure OpenAI, AB bölgesi).
• Ödemeler: Stripe Payments Europe, Ltd., Ireland.

Veriler yalnızca hizmeti işletmek için gerektiği ölçüde paylaşılır. Hangi yapay zeka sağlayıcılarının dahil olduğu, seçtiğiniz yapay zeka seçeneğine bağlıdır (bölüm 4).

6. Uluslararası aktarımlar

ABD yapay zeka seçeneğini veya ses transkripsiyonunu kullanırsanız, veriler Amerika Birleşik Devletleri'ndeki sağlayıcılara (Anthropic, OpenAI) aktarılır. Bu tür aktarımlar AB Standart Sözleşme Hükümleri (SCC) ve sertifikalı olduğu durumlarda AB-ABD Veri Gizliliği Çerçevesi (EU-US Data Privacy Framework) ile güvence altına alınır. AB yapay zeka seçeneğini seçerseniz, bu işleme için böyle bir üçüncü ülke aktarımı gerçekleşmez.

7. Çerezler

Yalnızca kesinlikle gerekli çerezleri kullanıyoruz (oturum, CSRF güvenlik belirteci, oturum açma kalıcılığı, çerez rıza durumu ve dil). Bunlar rıza gerektirmez. Gerekli olmayan çerezler yalnızca sizin rızanızla ayarlanır.

8. Saklama

Hesap verileri, hesabınızın süresi boyunca saklanır. Gönderdiğiniz içerik, sonucu üretmek için işlenir ve performans için önbelleğe alınabilir; içeriği ve hesabınızı istediğiniz zaman silebilirsiniz. Bağlı bir posta kutusundan alınan e-postalar, siz posta kutusunun bağlantısını kesene veya hesabınızı silene kadar yapay zeka analizleriyle birlikte saklanır. Faturalandırma kayıtları yasal saklama süreleri boyunca tutulur.

9. Haklarınız

Erişim (Md. 15), düzeltme (Md. 16), silme (Md. 17), kısıtlama (Md. 18), veri taşınabilirliği (Md. 20) ve itiraz (Md. 21) haklarına sahipsiniz. İşleme rızaya dayanıyorsa, bunu geleceğe etkili olacak şekilde istediğiniz zaman geri çekebilirsiniz. Haklarınızı kullanmak için hello@smartreplyassistant.com ile iletişime geçin.

10. Şikayette bulunma hakkı

Bir denetim makamına şikayette bulunma hakkına sahipsiniz — Glomastco Ltd için bu makam, Kıbrıs Cumhuriyeti Kişisel Verilerin Korunması Komiseri Ofisi'dir (Office of the Commissioner for Personal Data Protection of the Republic of Cyprus) (dataprotection.gov.cy) — veya mutat ikametgahınızın bulunduğu ülkedeki makam.

11. Değişiklikler

Hizmetteki veya yasadaki değişiklikleri yansıtmak için bu politikayı güncelleyebiliriz. Güncel sürüm her zaman bu sayfada mevcuttur.