Gizlilik Politikası

Bu Gizlilik Politikası, PackPrice platformunu ("Platform") kullanan kullanıcıların kişisel verilerinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak işlenmesine, saklanmasına ve korunmasına ilişkin esasları açıklamaktadır. Bu metin bir bilgilendirme metnidir; onayınıza bağlı değildir.

Kişisel verileriniz, veri sorumlusu sıfatıyla Packageturk Ambalaj San. ve Dış Tic. Ltd. Şti. (MERSİS 0719-0575-5080-0001) tarafından işlenmektedir.

Adres: Teknopark İstanbul Cube Beyoğlu, Şehit Muhtar Mah. Mis Sk. No:24 İç Kapı No:28 Beyoğlu / İstanbul 34435

Telefon: +90 531 836 76 32

E-posta: packageturk@packageturk.com

Platform kullanımı kapsamında aşağıdaki kişisel veriler işlenebilir:

2.1 Kimlik ve İletişim Verileri

• Ad, soyad
• E-posta adresi
• Telefon numarası

2.2 Firma Bilgileri

• Firma adı, sektör, pozisyon
• Şirket büyüklüğü, şehir
• Firma adresi, şehir ve posta kodu
• Vergi numarası ve vergi dairesi
• Firma telefonu ve firma e-posta adresi

Bu bilgileri, oluşturduğunuz teklif ve iş emri belgelerine yazdırabilmek için siz girersiniz; girmeniz zorunlu değildir.

2.3 Cihaz ve Kullanım Verileri

• IP adresi, cihaz bilgileri
• Platform içi etkileşimler
• Hata ve performans kayıtları

2.4 Kullanıcı İçeriği

• Sohbet asistanına yazdığınız mesajlar (ürün tarifi, ölçü, adet, malzeme bilgileri)
• Hesaplama girdileri, sonuçları ve kalıcı tercihleriniz (kâr marjı, malzeme tercihi vb.)
• Sohbete eklediğiniz dosya ve görseller ile teklif belgelerinde kullanılan firma logonuz
• Sesli yazma özelliğini kullandığınızda ses kaydınız. Ses kaydı saklanmaz: kayıt yalnızca metne çevrilmek üzere anlık olarak iletilir, çeviri tamamlandığında silinir ve konuşmanıza yalnızca ortaya çıkan metin kaydedilir.
• 3B mockup ekranında kutuya giydirdiğiniz görsel ve logolar. Bu görseller sunucumuza yüklenmez: yalnızca kendi tarayıcınızda veya cihazınızda işlenir; taslağınız yine yalnız o cihazda 24 saat tutulur. Sunucuda yalnızca oturum kaydı (seçilen model, tarih, kullanım hakkı hareketi, dışa aktarım sayısı) bulunur. Tek istisna Android'deki AR görünümüdür: telefonun AR görüntüleyicisi dosyayı bir bağlantıdan açtığı için oluşturulan 3B kutu dosyası şifreli bağlantıyla AWS (Frankfurt) üzerindeki sunucumuza en fazla 15 dakika süreyle yüklenir, tahmin edilemeyen tek kullanımlık bir bağlantıyla açılır ve süre dolunca otomatik silinir.

2.5 Fatura ve Ödeme Verileri

• Teklif ve fatura belgelerinize yazdırılmak üzere kendinizin girdiği banka adı, SWIFT/BIC kodu ve IBAN bilgileri (TL, USD, EUR, GBP). Bu bilgiler sizin tahsilatınız içindir; bize yapacağınız ödemelerde kullanılmaz.
• Abonelik planınız, satın alma geçmişiniz ve kullanım hakkı hareketleriniz
• Ödeme kartı bilgileriniz bize iletilmez. Kart verileri yalnızca ödeme kuruluşunun kendi ortamında işlenir; bizim sistemimizde en fazla kartın markası ve son dört hanesi gibi tanıtıcı bilgiler tutulur. Uygulama üzerinden yapılan satın almalarda ödeme tümüyle App Store (Apple) veya Google Play (Google) tarafından yürütülür ve bize yalnızca işlemin doğrulama kimliği ulaşır.

Sohbet asistanının doğal dili anlaması ve yanıt üretmesi Anthropic PBC tarafından sağlanan büyük dil modelleri üzerinden, sesli yazma özelliğindeki konuşma tanıma ise OpenAI, L.L.C. tarafından sağlanan model üzerinden gerçekleştirilir. Bu kapsamda sohbet mesajlarınız ve (sesli yazma kullanıyorsanız) ses kaydınız ilgili sağlayıcıya iletilir.

Sohbet mesajlarının içerik güvenliği denetimi ve niyet sınıflandırması (hizmet kalitesinin ölçülmesi), ürün bilgi tabanında arama ve yüklediğiniz fiyat listesi görsellerinin okunması için ayrıca EVREN(T.C. Savunma Sanayii Başkanlığı bünyesindeki yurt içi yapay zeka çıkarım altyapısı) kullanılır. Bu işlemde mesaj metni müşteri adı ve iletişim bilgileri maskelenerek iletilir; veriler Türkiye'de işlenir ve yurt dışına aktarılmaz.

Sağlayıcıların kurumsal (API) hizmet şartları uyarınca, bu yolla iletilen veriler sağlayıcıların kendi yapay zeka modellerinin eğitiminde kullanılmaz. EVREN için eğitim katkısı varsayılan olarak kapalıdır; yalnızca firma yöneticisinin açtığı ve kullanıcının ayrıca açık rıza verdiği hesaplarda, rızadan sonraki mesajlar için kullanılır (bkz. 4). Fiyat tahmin modelimiz ise kendi geliştirdiğimiz bir modeldir ve yalnızca kendi altyapımızda (AWS) eğitilip çalıştırılır. Sağlayıcıların güncel ve tam listesi için Alt İşleyenler sayfamıza bakabilirsiniz.

Hangi verinin hangi amaçla, hangi hukuki sebeple işlendiği ve kime aktarıldığı tek bir tabloda KVKK Aydınlatma Metni'nin 3. bölümünde; saklama süreleri 6. bölümünde yer alır. Kısaca: hesap, iletişim ve kullanıcı içeriği verileri hizmetin sunulması (sözleşmenin ifası) için; güvenlik kayıtları meşru menfaatimiz için; fatura kayıtları yasal yükümlülük gereği 10 yıl; ölçüm ve reklam çerezleri yalnızca açık rızanızla işlenir. Bu metinlerin hiçbiri onayınıza bağlı değildir.

Fiyat tahmin modelimizi geliştirmek için hesaplama girdi ve çıktılarını yalnızca anonimleştirilmiş veya toplulaştırılmışbiçimde kullanırız; ad, e-posta, firma kimliği ve iletişim bilgileri model eğitiminde kimliği belirlenebilir biçimde kullanılmaz. KVKK'nın 28. maddesi uyarınca anonim veri kişisel veri değildir. Sohbet ve sesli yazma sağlayıcılarının (Anthropic, OpenAI) kurumsal şartları uyarınca verileriniz onların modellerinin eğitiminde kullanılmaz (bkz. 2.6).

Yurt içi yapay zekâ geliştirmesine isteğe bağlı katkı.Firmanızın yöneticisi Ayarlar'dan bu katkıyı açar vesiz ayrıca açık rıza verirseniz, rızanızdan sonraki sohbet mesajlarınızın metni, müşteri adı ve iletişim bilgileri maskelenerek ve fiyat/maliyet sonuçları çıkarılarak, EVREN (T.C. Savunma Sanayii Başkanlığı — SSYZ) yurt içi yapay zekâ altyapısında ambalaj alanına özgü Türkçe modellerin geliştirilmesinde kullanılabilir. Veri Türkiye'de kalır; yurt dışına aktarılmaz. Rıza vermezseniz hiçbir sohbet veriniz bu amaçla kullanılmaz; rızanızı Ayarlar'dan dilediğiniz an geri çekebilirsiniz ve geri çekmeden sonraki mesajlarınız gönderilmez. Maskeleme anonimleştirme değildir; bu nedenle bu işlemenin hukuki dayanağı KVKK m.5/1 uyarınca açık rızanızdır. Teklif ve iş emri içerikleri, yüklediğiniz dosyalar ve fiyat listeleri bu kapsamın dışındadır.

Verileriniz yalnızca hizmetin sunulması için gerekli olduğu ölçüde, alt işleyen ve ödeme kuruluşlarına aktarılır. Güncel liste, her sağlayıcının işlediği veri ve konumu Alt İşleyenler sayfasında; alıcı grupları ve amaçları Aydınlatma Metni'nin 4. bölümündedir. Kişisel verileriniz veri satışı amacıyla hiçbir üçüncü tarafa aktarılmaz. Reklam ölçümü amacıyla yapılan tek aktarım, aşağıda açıklanan ve yalnızca açık rızanıza bağlı olan Meta aktarımıdır.

Reklam ölçümü (Meta). Çerez bandında "reklam ölçümü" kategorisine rıza vermiş olarak web sitemizdeki ön kayıt formunu tamamladığınızda, kaydınızın gerçekleştiği bilgisini Meta Platforms Ireland Limited'e ("Meta") iletiriz. Bu iletimde e-posta adresiniz ve telefon numaranız düz metin olarak değil, geri çevrilemeyen bir özet (SHA-256) biçiminde; ayrıca IP adresiniz, tarayıcı bilginiz ve varsa Meta'nın reklam bağlantısına eklediği tıklama kimliği yer alır. Adınız, firmanız ve uygulama içindeki verileriniz iletilmez. Amaç, Facebook ve Instagram'da yayınladığımız reklamların kayıtla sonuçlanıp sonuçlanmadığını ölçmek ve reklamları hizmetimizle ilgilenme olasılığı yüksek kişilere göstermektir. Meta bu verileri eşleştirme için işler ve kendi gizlilik politikası çerçevesinde, kendi sorumluluğunda kullanır. Bu aktarımın hukuki dayanağı açık rızanızdır; rızanızı sayfa altındaki "Çerez Tercihleri" bağlantısından dilediğiniz zaman geri alabilirsiniz, geri alma ileriye dönük hüküm doğurur.

Yurt dışına aktarım (KVKK m.9): Anthropic, OpenAI, Resend ve Twilio Amerika Birleşik Devletleri'nde; Paddle Birleşik Krallık'ta; Supabase, Vercel, Google ve Apple AB ve/veya ABD'de yerleşiktir. Bu nedenle kişisel verileriniz, hizmetin sunulabilmesi için gereken ölçüde yurt dışına aktarılmaktadır. Söz konusu aktarımlar, sağlayıcılarla akdedilen veri işleme sözleşmeleri ve standart sözleşme hükümleri gibi uygun güvenceler ile KVKK'nın 9. maddesine uygun şekilde gerçekleştirilir. Reklam ölçümü için veri aktarılan Meta Platforms Ireland Limited İrlanda'da yerleşiktir ve verileri ABD'deki grup şirketlerinde işleyebilir; bu aktarım yalnızca açık rızanıza dayanır. Uygulama sunucumuz ve veritabanımız Avrupa Birliği (Frankfurt) bölgesinde barındırılmaktadır.

Verileriniz aktarımda ve durağan hâlde şifrelenerek saklanır. Çok kiracılı (multi-tenant) mimari sayesinde her firma yalnızca kendi verilerine erişebilir; firmalar arası veri erişimi teknik olarak engellenmiştir.

Web sitesinde zorunlu çerezler ile, yalnızca rızanızla, ölçüm ve reklam çerezleri kullanılır. Çerez listesi, çerez dışı tarayıcı kayıtları ve rızanızı geri alma yolu Çerez Politikası sayfasındadır.

KVKK'nın 11. maddesi kapsamındaki haklarınızı packageturk@packageturk.com adresine (sistemimizde kayıtlı e-postanızdan) ya da yukarıdaki posta adresine yazarak kullanabilirsiniz; hesap ve veri silme için Veri Silme Formu. Başvurular en geç 30 gün içinde sonuçlandırılır. Başvuru kanallarının tamamı Aydınlatma Metni'nin 8. bölümündedir.

Şirket, işbu Gizlilik Politikası'nı gerekli gördüğü durumlarda güncelleme hakkını saklı tutar. Güncellemeler web sitesi üzerinden yayımlandığı tarihten itibaren geçerli olur.