Gizlilik Politikası
Son güncelleme: 7 Mayıs 2026
1. Kim Veri İşliyor
Veri Sorumlusu: Kalynda Teknoloji Havacılık ve Turizm Ltd. Şti. — Türkiye.
İletişim: info@kalyndateknoloji.com
2. Topladığımız Veriler
Ziyaretçi (chat widget kullanan son kullanıcı)
- Sohbet mesaj içerikleri (yazılı + AI yanıtları)
- Ziyaretçi pseudonim UUID, opsiyonel ad/email/telefon (sen verirsen)
- IP adresi → şehir/ülke (hash'lenmiş + şifrelenmiş saklanır, IP açık tutulmaz)
- Cihaz/tarayıcı bilgisi (User-Agent, ekran boyutu, dil)
- İzin verirsen: GPS konum (sadece sohbet açıkken)
- Sayfa URL, referrer, UTM parametreleri (analitik)
Müşteri (sitesine widget kuran operatör)
- İsim, email, şifre (bcrypt hash'li, plaintext değil)
- Login IP'sinin hash'i + cihaz bilgisi (güvenlik için)
3. Neden İşliyoruz
- Hizmeti sunmak (sohbet, AI yanıt, operatör müdahalesi)
- İstatistik / analitik (anonim toplam görünümler)
- Güvenlik (rate limit, fraud detection, audit log)
- Yasal yükümlülükler (mahkeme, vergi)
4. Saklama Süresi
- Sohbet kayıtları: 1 yıl (yasal anlaşmazlık veya delil olmadıkça)
- Visitor kişisel veriler: 180 gün sonra anonimleştirilir (cron)
- Audit log: 2 yıl
- Login IP hash: 90 gün
5. Üçüncü Taraflar
- Vercel (hosting, EU/US bölge): sunucu altyapısı, log
- Supabase (PostgreSQL, EU bölge): veritabanı
- Groq / HuggingFace / Gemini: AI yanıtı üretmek için mesaj içeriği gönderilir (yanıt anında, kalıcı saklamaz)
- Upstash Redis: rate limit + cache
6. Hakların (KVKK md. 11)
Hangi verinin işlendiğini öğrenme, düzeltme, silme, işlemeyi durdurma, otomatik kararlara itiraz, zararının tazmini hakların var. Talep için info@kalyndateknoloji.com. Widget içinden de "verilerimi sil" diyebilirsin (otomatik silme akışı).
7. Çerezler
Widget yalnız localStorage kullanır — visitor UUID + session token + son sohbet ID. Üçüncü taraf tracker, reklam, analytics cookie yok.
8. Güvenlik
Tüm trafik HTTPS/TLS 1.3. Şifreler bcrypt. API key'leri AES-256-GCM. Audit log + 5 başarısız girişte 15 dk hesap kilidi.
9. Değişiklikler
Bu politika değiştiğinde "Son güncelleme" tarihi güncellenir. Önemli değişiklikler için kayıtlı operatörlere email atılır.