Gizlilik Politikası

Genel Veri Koruma Yönetmeliği (GDPR) kapsamında veri sorumlusu:

Tüzel kişi	InterIP Networks B.V.
Adres	Linnewever 18, 2292 JH Wateringen (Nederland)
Ticaret sicil no	27183782
Gizlilik iletişim	support@zelixai.ai
Platform	ZelixAI — https://zelixai.ai

ZelixAI bir yapay zeka müşteri hizmetleri platformudur. Aşağıdaki veri kategorilerini işliyoruz:

2.1 Sohbet widget ziyaretçileri

Veri	Amaç	Depolama konumu
Sohbet mesajları (metin)	Yapay zeka yanıtı oluşturma, sohbet geçmişi	Müşteri veritabanı (izole)
Oturum kimliği (anonim)	Sayfalar arası sohbeti bağlama	Müşteri veritabanı + tarayıcı
Dil tercihi	Doğru dilde yanıt	Müşteri veritabanı
IP adresi	Dolandırıcılık tespiti, hız sınırlama	Sunucu günlükleri (30 gün); denetim günlüğünde de yer alabilir (bkz. bölüm 5)
Onay anı	GDPR onay kanıtı	Müşteri veritabanı

2.2 Kayıtlı müşteriler

Veri	Amaç
E-posta adresi, ad	Hesap, kimlik doğrulama, işlem e-postası
Şirket adı, sektör	Bot kişiselleştirme, faturalama
Fatura verileri	Yasal saklama yükümlülüğü (7 yıl)
API anahtarları (şifreli)	Bulut yapay zeka sağlayıcılarına bağlantı
Sohbet görüşmeleri, destek bileti verileri	Müşteri hizmetleri geçmişi

2.3 İşlemediğimiz veriler

2.4 Geri dönen ziyaretçilerin tanınması (isteğe bağlı)

Onay verirseniz, tarayıcınızın yerel depolama alanına (localStorage) sunucu tarafında oluşturulan tek bir rastgele belirteç (bir UUID) yerleştiririz. Bu, botun sizi tekrar ziyaretinizde tanımasına ve önceki görüşmelerin bağlamını sürdürmesine olanak tanır. Tarayıcınızda hiçbir görüşme içeriği saklanmaz — yalnızca belirteç. Tüm görüşme içeriği izole edilmiş müşteri veritabanında kalır.

Saklama: tanıma belirteci, onayınızı geri çekene kadar tarayıcınızda saklanır (aşağıya bakın).

Silme hakkı: sohbet widget'ındaki sıfırlama düğmesi onayınızı istediğiniz zaman geri çeker. Belirteç anında iptal edilir ve tarayıcınızdan kaldırılır, ardından artık tanıma için kullanılmaz.

Onay kanıtı: onay verdiğiniz an, GDPR onay kanıtı olarak kaydedilir.

2.5 Bir iş ortağının mektubundaki kişisel bağlantı

InterIP markaları ve bayileri (örneğin Domeinhost.nl, Goedkoop Hosting ve De Registratiedienst), kendi müşterilerine gönderdikleri bir mektuba ZelixAI'ye giden kişisel bir bağlantı koyabilir. Bağlantıya tıklarsanız tıklama zamanını, kısaltılmış bir IP adresini (asla adresin tamamını), tarayıcınızı ve ziyaretin bir posta tarayıcısına benzeyip benzemediğini kaydederiz. Gönderen, her mektup için bize müşteri numaranızı, adınızı, e-posta adresinizi, alan adınızı, konuyu ve gönderim zamanını iletir. Ardından bu bağlantı üzerinden veya aynı e-posta adresiyle bir ZelixAI hesabı oluşturup oluşturmadığınızı ve bu hesabın paket gelirini de kaydederiz. Böylece hangi mektubun ZelixAI'ye ilgi oluşturduğunu görürüz. Çerez yerleştirilmez ve cihazınızda hiçbir şey saklanmaz. Buna itiraz edebilirsiniz (bkz. 9 ve 12. bölümler): bu durumda size sıradan bir bağlantı verilir ve mektuplarınızı, tıklamalarınızı ve hesap bağlantılarınızı sileriz.

2.6 Reklam üzerinden gelme

Sitemize ChatGPT'deki bir reklam üzerinden geldiyseniz, nereden geldiğinizi hesabınızla birlikte saklarız: reklamın kaynağını, o reklamın tıklama kodunu ve ilk açtığınız sayfayı. Bunu hangi reklamların hesap oluşturulmasına yol açtığını ölçmek için yaparız. Bu verileri kimseyle paylaşmayız. Bunun için çerez yerleştirmeyiz ve tarayıcınızda hiçbir şey saklamayız; bilgiler bağlantıyla birlikte taşınır. Bunları hesabınızla birlikte en fazla 12 ay saklarız; hesabınızı daha önce silerseniz bunlar da silinir. Bu duruma, bu metindeki iletişim bilgileri üzerinden itiraz edebilirsiniz.

2.7 Bu web sitesinin ziyaretçi istatistikleri

Bu web sitesinin nasıl bulunduğunu ve kullanıldığını görmek için ziyaretleri, 30 gün sakladığımız sunucu kayıtlarından sayarız. Her gün kaç ziyaretçi olduğunu ve kaç sayfa görüntülediklerini; sitenin bölümüne, geliş kaynağına (örneğin bir arama motoru, başka bir sitedeki bağlantı veya doğrudan ziyaret), ülkeye ve sitenin dil sürümüne göre sayarız. Ülkeyi IP adresinizden çıkarırız. Yalnızca bu sayıları saklarız; IP adresi veya ziyaretçi başına başka hiçbir veri saklamayız. Bunun için çerez yerleştirmeyiz ve betik yüklemeyiz.

İşleme	Hukuki dayanak (GDPR md.)
Sohbet görüşmelerini işleme	Sohbet botunu kullanan kuruluş adına veri işleyeniz (GDPR Md. 28); hukuki dayanağı bu kuruluş belirler
Hesap oluşturma ve yönetimi	Sözleşmenin ifası (Md. 6(1)(b))
Faturalama ve vergi yönetimi	Yasal yükümlülük (Md. 6(1)(c))
Sistem güvenliği, dolandırıcılık önleme	Meşru menfaat (Md. 6(1)(f))
Bulut sağlayıcıya geçiş (tercihli)	Açık onay (Md. 6(1)(a) + Md. 49)
Bir iş ortağı mektubundaki kişisel bağlantının ilgi oluşturup oluşturmadığını ve ardından bir hesap açılıp açılmadığını ölçmek	Meşru menfaat (Md. 6(1)(f)), itiraz hakkıyla
Hangi reklamların ücretsiz hesaba yol açtığını ölçme	Meşru menfaat (md. 6/1-f), itiraz hakıyla birlikte
Bu web sitesine yapılan ziyaretleri sayma (yalnızca sayılar saklanır)	Meşru menfaat (Md. 6(1)(f))

4.1 Standart

Sohbet mesajları bir yapay zeka sağlayıcısı tarafından işlenir. Varsayılan ayarda bu işleme AB dışında da gerçekleşebilir; Plus'tan itibaren yalnızca AB içinde işlemeyi seçebilirsiniz. Kullandığımız sağlayıcılar 4.4 bölümünde listelenmiştir.

4.2 EU-only (Plus'tan itibaren)

EU-only ile bot yalnızca AB içinde çalışan yapay zeka modellerini kullanır. Şu anda bu, kendi ağ geçidimiz üzerinden eriştiğimiz, Fransa'daki OVHcloud'da çalışan bir modeldir. Otomatik kötüye kullanım denetimi de bu durumda AB içinde kalır. Bulut sağlayıcıları üzerinden konuşma tanıma bu modda kapalıdır; konuşma tanıma o zaman yalnızca kendi konuşma sunucumuz üzerinden çalışır. Mesajları hangi sağlayıcıların işlediği 4.4 bölümünde listelenmiştir.

Kullandığımız her yapay zeka sağlayıcısı için, her gizlilik modunda şunlar geçerlidir:

• Mesajlarınız işleme (çıkarım) için harici sağlayıcıya gönderilir.
• Sağlayıcı, mesajlarınızı kendi gizlilik politikası ve veri işleme sözleşmesine göre işler.
• Mesajlar model eğitimi için kullanılmaz.
• AB dışına aktarımlar SCC'ler (Md. 46 GDPR) veya AB-ABD Veri Gizliliği Çerçevesi temelinde gerçekleşir.

4.3 Yalnızca yerel (müşterinin kendi yapay zeka sunucusu)

Yalnızca yerel mod, kendi yapay zeka sunucusu olan müşteriler içindir ve yalnızca bu sunucu hesaba bağlandığında seçilebilir. Bot bu durumda öncelikle bu kendi sunucuyu kullanır. Bu modda, bu mod için onayladığımız bir yapay zeka sağlayıcısını da kullanabilir; şu anda bu, Fransa'daki OVHcloud'dur. Bu modda bilgi bankasında arama anahtar kelimelerle çalışır.

4.4 Hangi yapay zeka sağlayıcılarını kullanıyoruz?

Provider	Ülke	Aktarım dayanağı	Gizlilik politikası
Tokonomix (kendi yapay zeka ağ geçidimiz, InterIP Networks B.V.)	Hollanda (kendi sunucularımız)	geçerli değil — aktarım yok	—
Anthropic	ABD	SCC'ler ve/veya AB-ABD Veri Gizliliği Çerçevesi	anthropic.com/privacy
Google	ABD	SCC'ler ve/veya AB-ABD Veri Gizliliği Çerçevesi	policies.google.com/privacy
OpenAI	ABD	SCC'ler ve/veya AB-ABD Veri Gizliliği Çerçevesi	openai.com/policies/privacy-policy
OpenRouter	ABD	SCC'ler ve/veya AB-ABD Veri Gizliliği Çerçevesi	openrouter.ai/privacy
OVHcloud	Fransa (AB)	geçerli değil — aktarım yok	ovhcloud.com/en/gdpr
Müşterinin kendi yerel modelleri	AB (kendi sunucuları)	geçerli değil — aktarım yok	n.v.t.

Bir mesajı hangi sağlayıcının işlediği, botun seviyesine ve gizlilik moduna bağlıdır; bir sağlayıcı devre dışı kalırsa bu listedeki başka bir sağlayıcıya geçeriz. İstekler kendi ağ geçidimiz üzerinden ya da doğrudan Anthropic'e gider. OpenRouter, kesintilerde kullanılabilecek bir yedek yoldur. EU-only ile bot yanıtları için yalnızca OVHcloud'u kullanır. OVHcloud ayrıca bilgi bankasının arama dizinini (embedding'ler) oluşturur. Konuşma tanıma ağ geçidimiz, OVHcloud veya kendi konuşma sunucumuz üzerinden çalışır. Otomatik kötüye kullanım denetimi ve ziyaretçi belleği özetleri (bkz. 7b) bu listedeki sağlayıcıları kullanır.

Kategori	Saklama süresi	Neden
Sohbet görüşmeleri (standart)	90 gün	Müşteri hizmetleri geçmişi, kalite iyileştirme
Sohbet görüşmeleri (kayıt tutmama modu)	30 gün	Ziyaretçi talebi üzerine minimum saklama
Hesap verileri (aktif)	Hesap var olduğu sürece. Bir hesap durdurulduktan 90 gün sonra verilerini otomatik olarak sileriz.	Sözleşmenin ifası
Fatura verileri	7 yıl	Yasal saklama yükümlülüğü
Sunucu günlükleri (IP adresleri)	30 gün	Güvenlik ve dolandırıcılık tespiti
Denetim günlüğü (tam IP adresiyle)	2 yıl, ardından otomatik olarak silinir; hesap daha önce sona ermiş olsa bile (yerine getirilmiş bir silme talebinin kanıtı: 12 ay)	Güvenlik, uyumluluk
Şifre sıfırlama bağlantıları	24 saat	Güvenlik
İş ortağı mektupları, tıklamalar ve hesap bağlantısı	12 ay	Mektup başına ilgiyi ölçmek; itiraz halinde hemen silinir
Yasa dışı içerik bildirimleri	Sonuçlandırıldıktan 6 ay sonra otomatik olarak silinir	Bildirimi değerlendirmek ve sonucu bildiren kişiye iletmek (DSA)
Satın alımdan cayma talepleri	İşlemden 7 yıl sonra, ardından otomatik olarak silinir	Cayma talebini ve iadeyi işlemek; yasal vergi saklama yükümlülüğü

Konuşmalar (yalnızca aktif hesaplarda) ve kayıt tutmama modundaki konuşmalar süreleri dolduğunda otomatik olarak silinir veya anonimleştirilir; sunucu günlükleri 30 gün sonra otomatik olarak silinir. Bu tablodaki diğer kategoriler için otomatik silme henüz kurulmamıştır.

Sohbet widget'ını açtığınızda, gizlilik ayarları aracılığıyla günlük kaydı istemediğinizi belirtebilirsiniz. Bu durumda:

• Mesajlarınız S&S bilgi sorguları için kaynak olarak kullanılmaz.
• Sohbetiniz 30 gün sonra otomatik ve kalıcı olarak silinecektir.
• Sohbet, yapay zekanın bağlamı olması için oturum süresince geçici olarak saklanır.
• Seçiminiz mevcut sohbet için geçerlidir. Her sohbet için yeni bir seçim yapabilirsiniz.

Kayıt tutmama tercihi anonim bir oturum bayrağı olarak saklanır — bunu kişisel bir profile bağlamayız.

Kişisel verileri yalnızca aşağıdaki durumlarda üçüncü taraflarla paylaşırız:

• Yapay zeka sağlayıcıları (işleyiciler): Sohbet mesajlarını yanıtlamak için, sohbet botunu kullanan kuruluşun seçtiği gizlilik modunda (bkz. bölüm 4). Bu sağlayıcılar 4.4 bölümünde listelenmiştir.
• Ödeme hizmeti sağlayıcıları: Ödeme işleme; yalnızca ödeme onayı alırız, kart verileri almayız.
• Hosting & altyapı: Kendi sunucularımız Hollanda'daki bir veri merkezinde bulunur; şifreli yedekler Fransa'da saklanır. Daha fazla bilgi talep üzerine verilir. Uygun güvenceler olmadan AEA dışına aktarım yapılmaz.
• Yasal yükümlülük: Yetkili makamların yasal talebi üzerine.

AEA dışındaki ülkelere uluslararası aktarımlar yalnızca aşağıdaki temelde gerçekleşir:

• Avrupa Komisyonu tarafından kabul edilen Standart Sözleşme Hükümleri (SCC'ler) (Md. 46(2)(c) GDPR) ve/veya
• AB-ABD Veri Gizliliği Çerçevesi (Md. 45 GDPR), sağlayıcının bu kapsamda sertifikalandırılmış olması kaydıyla.

Ziyaretçi belleği özelliği etkinleştirilen botlar için, her sohbetin ardından otomatik olarak kısa bir özet oluştururuz. Bu özet depolanır ve bir sonraki ziyaretinizde bot sizi daha iyi yardımcı olabilmesi için kullanılır. Ayrıca mesajlarınızın vektör temsilleri (embeddings) depolayarak bot, sohbet geçmişiniz hakkında daha derin sorulara cevap verebilsin. Veriler, ziyaretçi tokeniniz aktif olduğu sürece tutulur ve yapılandırılan inaktivite döneminden sonra otomatik olarak silinir. Widget içindeki "Her şeyi unut" düğmesini kullanarak istediğiniz zaman tüm bellek verilerinizi silebilirsiniz.

• Alt işleyiciler: Anthropic (bulut özetleri), OVH AI Endpoints (bulut embedding'leri)
• Saklama: Ziyaretçi belirteci saklama süresiyle aynı (bot başına yapılandırılır)
• Silme hakkı: Widget'taki “Her şeyi unut” seçeneğini kullanın veya bizimle iletişime geçin: support@zelixai.ai.

Kişisel verileri korumak için uygun teknik ve organizasyonel önlemler alıyoruz:

• Hassas alanların (API anahtarları, şifreler) AES-256-GCM ile şifrelenmesi.
• Tüm veri aktarımları için HTTPS/TLS.
• Müşteri izolasyonu: her müşterinin diğer müşterilere erişimi olmadan kendi veritabanı vardır.
• Rol tabanlı izinler ve iki faktörlü kimlik doğrulama (2FA) ile erişim kontrolü.
• Kişisel verilerle ilgili tüm yönetici eylemlerinin denetim günlüğü.
• Düzenli yedeklemeler şifreli olarak saklanır.
• Tüm API uç noktalarında hız sınırlama ve kaba kuvvet koruması.

GDPR kapsamında aşağıdaki haklara sahipsiniz:

Taleplere 30 gün içinde yanıt veririz (Md. 12 GDPR). Karmaşık talepler bir kereye mahsus 60 gün uzatılabilir.

Kişisel verilerinizin silinmesini şu yollarla talep edebilirsiniz:

1. Portal hesabı: Hesabınızı kendiniz silemezsiniz; bunun için bir düğme yoktur. support@zelixai.ai adresine bir talep gönderin. Bir yönetici talebi elle işler: ödeme geçmişi olmayan bir hesap, sohbet geçmişi ve müşteri profilleriyle birlikte tamamen silinir. Ödeme geçmişi olan bir hesap iptal edilir; faturaları ve ödeme kayıtlarını yasal saklama yükümlülüğü nedeniyle saklarız. 9. bölümde belirtilen süre içinde yanıt veririz. Bir hesap durdurulduktan 90 gün sonra veritabanını ve saklanan dosyalarını otomatik olarak sileriz.
2. E-posta ile: Şu adrese bir talep gönderin: support@zelixai.ai e-posta adresinizi ve (biliniyorsa) hesap kimliğinizi veya şirket adınızı belirtin.
3. Müşterilerimizden birinin web sitesindeki sohbet görüşmeleri: Bu görüşmeler hakkında sohbet botunun arkasındaki kuruluş karar verir. Sohbette gizlilik simgesine tıklayın ve "Verilerimi sil" seçeneğini seçin. E-posta adresinizi bir kodla onaylarsınız; ardından talebiniz bu kuruluşa iletilir ve kuruluş talebi portalımızda işler. Talep işlendiğinde bir e-posta alırsınız. Bu kuruluşla doğrudan da iletişime geçebilirsiniz.

Not: Yasal saklama yükümlülüğü için gerekli veriler (örn. faturalar) yasal süre dolmadan silinemez (Md. 17(3)(b) GDPR).

Not: Web sitesi yöneticisine daha önce gönderilmiş bildirim e-postaları (örneğin sohbet botu tarafından iletilen bir mesaj) geri alınamaz. Bunlar otomatik silme zincirinin dışında kalır ve yöneticinin posta kutusunda kabul edilmiş bir artık risk olarak kalabilir.

Kişisel verilerinizi GDPR'ye uygun şekilde işlemediğimizi düşünüyorsanız, Hollanda Veri Koruma Otoritesi'ne şikayette bulunabilirsiniz:

• Web sitesi: autoriteitpersoonsgegevens.nl
• Telefon ile: +31 70 888 8500

Ancak, sorunu çözebilmemiz için önce bizimle iletişime geçmenizi rica ederiz.

Bu gizlilik politikası hakkında sorularınız veya haklarınızı kullanmak için iletişim:

E-posta	support@zelixai.ai
Kuruluş	InterIP Networks B.V.
Adres	Linnewever 18, Wateringen

Bu gizlilik politikası en son şu tarihte güncellenmiştir: 31 oktober 2026. Bu politikayı değiştirme hakkını saklı tutarız; önemli değişiklikler en az 14 gün önceden bildirilecektir.