KVKK Aydınlatma Metni

1. Veri Sorumlusu

Kalynda Teknoloji Havacılık ve Turizm Ltd. Şti.
Türkiye Cumhuriyeti — KVKK kapsamında veri sorumlusu sıfatıyla hareket eder.
İletişim: info@kalyndateknoloji.com

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: ad, soyad (opsiyonel, kullanıcının sağladığı kadar)
• İletişim: e-posta, telefon (opsiyonel)
• İşlem güvenliği: IP adresi (hash), şifre (bcrypt hash), oturum token'ı, audit log
• Müşteri işlem: sohbet mesaj içerikleri, AI yanıtları, sohbet zamanı
• Lokasyon: IP coğrafi konum (şehir/ülke), GPS (yalnız ziyaretçi izin verirse)
• Teknik: tarayıcı, cihaz, ekran boyutu, dil tercihi, referrer, UTM

3. İşleme Amaçları

• Sözleşmenin (hizmet sunumu) ifası
• Sohbet kayıtlarının yasal saklanması
• Güvenlik (rate limit, fraud, audit)
• İstatistiksel analiz (anonim agregat)
• Yasal yükümlülükler (mahkeme, vergi, soruşturma)

4. Hukuki Sebep (KVKK md. 5)

• 5/2-c: Sözleşmenin kurulması ve ifası için zorunlu olması
• 5/2-ç: Hukuki yükümlülüğün yerine getirilmesi
• 5/2-f: Veri sorumlusunun meşru menfaati (güvenlik, ürün geliştirme)
• 5/1: Açık rıza (GPS, opsiyonel iletişim bilgileri)

5. Veri Aktarımı

Kişisel veriler aşağıdakilere aktarılabilir:

• Hosting: Vercel Inc. (ABD/AB — yeterlilik kararına dayalı)
• Veritabanı: Supabase Inc. (AB bölgesi, eu-central-1)
• AI sağlayıcılar: Groq, HuggingFace, Google Gemini — yalnız sohbet anında, kalıcı saklanmaz
• Yasal merci talebi (mahkeme kararı)

6. Saklama Süreleri

• Sohbet mesajları: 365 gün, sonra anonimleştirme/silme
• Visitor kişisel veriler: 180 gün sonra anonimleştirme
• Audit log: 730 gün (2 yıl, yasal/dava ihtimaline karşı)
• Rate limit bucket: 24 saat
• Operator hesabı: hesap aktif olduğu sürece + 1 yıl

7. Haklarınız (KVKK md. 11)

Veri sahibi olarak şu haklarınız vardır:

1. İşlenip işlenmediğini öğrenme
2. İşlenmişse bilgi talep etme
3. Amacına uygun kullanılıp kullanılmadığını öğrenme
4. Aktarıldığı 3. tarafları öğrenme
5. Eksik/yanlış işlenmişse düzeltilmesini isteme
6. Silinmesini/yok edilmesini isteme
7. Aleyhine sonuç doğuran otomatik analize itiraz etme
8. Zarara uğradıysa tazminat talep etme

8. Başvuru

Yukarıdaki haklarınızı kullanmak için info@kalyndateknoloji.com adresine kimliğinizi belirleyici belge ile başvurun. 30 gün içinde ücretsiz yanıt verilir.

Ziyaretçi olarak widget içinden "verilerimi sil" (delete-data) seçeneğiyle de tüm kayıtlarını anında silebilirsin.

9. Veri Güvenliği

AES-256-GCM şifreleme (API anahtarları, IP), bcrypt (şifre), HTTPS/TLS 1.3, rate limit, login lockout, IDOR korumalı multi-tenant scoping, audit log, KVKK uyumlu silme cron'u.