Gizlilik Politikası

Bu Gizlilik Politikası, PackPrice platformunu ("Platform") kullanan kullanıcıların kişisel verilerinin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ilgili mevzuata uygun olarak işlenmesine, saklanmasına ve korunmasına ilişkin esasları açıklamaktadır. Platformu kullanarak işbu Gizlilik Politikası'nı kabul etmiş sayılırsınız.

Kişisel verileriniz, veri sorumlusu sıfatıyla Packageturk Ambalaj San. ve Dış Tic. Ltd. Şti. tarafından işlenmektedir.

Platform kullanımı kapsamında aşağıdaki kişisel veriler işlenebilir:

2.1 Kimlik ve İletişim Verileri

• Ad, soyad
• E-posta adresi
• Telefon numarası

2.2 Firma Bilgileri

• Firma adı, sektör, pozisyon
• Şirket büyüklüğü, şehir
• Firma adresi, şehir ve posta kodu
• Vergi numarası ve vergi dairesi
• Firma telefonu ve firma e-posta adresi

Bu bilgileri, oluşturduğunuz teklif ve iş emri belgelerine yazdırabilmek için siz girersiniz; girmeniz zorunlu değildir.

2.3 Cihaz ve Kullanım Verileri

• IP adresi, cihaz bilgileri
• Platform içi etkileşimler
• Hata ve performans kayıtları

2.4 Kullanıcı İçeriği

• Sohbet asistanına yazdığınız mesajlar (ürün tarifi, ölçü, adet, malzeme bilgileri)
• Hesaplama girdileri, sonuçları ve kalıcı tercihleriniz (kâr marjı, malzeme tercihi vb.)
• Sohbete eklediğiniz dosya ve görseller ile teklif belgelerinde kullanılan firma logonuz
• Sesli yazma özelliğini kullandığınızda ses kaydınız. Ses kaydı saklanmaz: kayıt yalnızca metne çevrilmek üzere anlık olarak iletilir, çeviri tamamlandığında silinir ve konuşmanıza yalnızca ortaya çıkan metin kaydedilir.

2.5 Fatura ve Ödeme Verileri

• Teklif ve fatura belgelerinize yazdırılmak üzere kendinizin girdiği banka adı, SWIFT/BIC kodu ve IBAN bilgileri (TL, USD, EUR, GBP). Bu bilgiler sizin tahsilatınız içindir; bize yapacağınız ödemelerde kullanılmaz.
• Abonelik planınız, satın alma geçmişiniz ve kullanım hakkı hareketleriniz
• Ödeme kartı bilgileriniz bize iletilmez. Kart verileri yalnızca ödeme kuruluşunun kendi ortamında işlenir; bizim sistemimizde en fazla kartın markası ve son dört hanesi gibi tanıtıcı bilgiler tutulur. Uygulama üzerinden yapılan satın almalarda ödeme tümüyle App Store tarafından yürütülür ve bize yalnızca işlemin doğrulama kimliği ulaşır.

Sohbet asistanının doğal dili anlaması ve yanıt üretmesi Anthropic PBC tarafından sağlanan büyük dil modelleri üzerinden, sesli yazma özelliğindeki konuşma tanıma ise OpenAI, L.L.C. tarafından sağlanan model üzerinden gerçekleştirilir. Bu kapsamda sohbet mesajlarınız ve (sesli yazma kullanıyorsanız) ses kaydınız ilgili sağlayıcıya iletilir.

Her iki sağlayıcının kurumsal (API) hizmet şartları uyarınca, bu yolla iletilen veriler sağlayıcıların kendi yapay zeka modellerinin eğitiminde kullanılmaz. Fiyat tahmin modelimiz ise kendi geliştirdiğimiz bir modeldir ve yalnızca kendi altyapımızda (AWS) eğitilip çalıştırılır. Sağlayıcıların güncel ve tam listesi için Alt İşleyenler sayfamıza bakabilirsiniz.

• Platform fonksiyonlarının sunulması
• Kayıt ve demo talep süreçlerinin yönetilmesi
• Kullanıcı deneyiminin geliştirilmesi
• Bildirim ve bilgilendirme süreçlerinin yürütülmesi
• Platform güvenliğinin sağlanması
• Teknik destek ve müşteri ilişkileri süreçlerinin yönetilmesi
• Yasal yükümlülüklerin yerine getirilmesi

Fiyatlandırma doğruluğunu artırmak ve yapay zeka modellerimizi geliştirmek/eğitmek amacıyla Şirket, hesaplama girdilerini/çıktılarını ve kullanım verilerini anonimleştirilmiş ve/veya toplulaştırılmış biçimde kullanmaktadır.

Anonimleştirme, verinin gerçek bir kişiyi belirleyen bilgilerden geri döndürülemez şekilde arındırılması ve böylece artık belirli ya da belirlenebilir bir kişiyle ilişkilendirilememesi anlamına gelir. KVKK'nın 28. maddesiuyarınca (ve GDPR'ın 26 numaralı Resitali ile uyumlu olarak) anonim hale getirilmiş veriler kişisel verilerin korunmasına ilişkin hükümlerin kapsamı dışında kalır; dolayısıyla bu verilerin istatistik, ürün geliştirme ve yapay zeka modeli eğitimi amacıyla kullanılması ayrıca açık rıza alınmasını gerektirmez.

Bu kapsamda taahhüdümüzü açıkça belirtiriz: kişisel veriler (ad, e-posta, firma kimliği, iletişim bilgileri) modellerimizin eğitiminde kimliği belirlenebilir biçimde kullanılmaz; yalnızca anonimleştirilmiş ve/veya toplulaştırılmış veriler bu amaçla kullanılır.

Kimlik belirtmeyen toplulaştırılmış içgörüler (ör. pazar/kıyaslama istatistikleri), hiçbir kullanıcıyı veya müşteriyi tanımlamaksızın kullanılabilir ve paylaşılabilir.

Kişisel verilerinize ilişkin haklarınız, işbu Gizlilik Politikası'nın "Kullanıcı Hakları (KVKK Madde 11)" bölümünde açıklandığı şekilde geçerliliğini korur.

Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri uyarınca aşağıdaki hukuki sebeplerle işlenmektedir:

• Açık rıza
• Bir sözleşmenin kurulması veya ifası
• Veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi
• Meşru menfaat

Kişisel veriler, işleme amacının gerektirdiği süre boyunca saklanır. Hesap/başvuru silinmesi halinde veriler silinir, yok edilir veya anonim hale getirilir. Mevzuat gereği saklanması zorunlu olan veriler yasal süreler boyunca muhafaza edilir.

Kişisel veriler, hizmetin sunulabilmesi amacıyla sınırlı olmak kaydıyla aşağıdaki hizmet sağlayıcıları (alt işleyenler) ile paylaşılmaktadır:

• Amazon Web Services — uygulama sunucusu, veritabanı ve dosya depolama (AB — Frankfurt)
• Anthropic PBC — sohbet asistanının dil modeli (ABD)
• OpenAI, L.L.C. — sesli yazmada konuşma tanıma (ABD)
• Resend Inc. — işlemsel ve bildirim e-postalarının gönderimi (ABD)
• Twilio Inc. — hesap güvenliği için telefon doğrulama kodunun SMS ile iletilmesi (ABD)
• iyzico Ödeme Hizmetleri A.Ş. — yurt içi (₺) ödemelerin işlenmesi (Türkiye)
• Paddle.com Market Ltd. — döviz (USD) ödemelerin işlenmesi. Paddle bu satışlarda Resmî Satıcı (Merchant of Record) sıfatıyla hareket eder ve faturayı kendisi düzenler (Birleşik Krallık)
• Apple Inc. — iOS uygulaması içinden yapılan satın alma ve aboneliklerin işlenmesi (AB/ABD)
• Google LLC (Google Play Billing) — Android uygulaması içinden yapılan satın alma ve aboneliklerin işlenmesi (AB/ABD)
• Supabase Inc. ve Vercel Inc. — web sitesi barındırma, kayıt formları (AB/ABD)
• Google LLC — reCAPTCHA bot koruması ve web sitesi kullanım ölçümü (AB/ABD)

Kişisel verileriniz reklam, pazarlama veya veri satışı amacıyla üçüncü taraflara aktarılmaz; aktarım yalnızca yukarıdaki hizmetlerin sunulması amacıyla ve bu amaçla sınırlı olarak yapılır. Güncel ve ayrıntılı liste için Alt İşleyenler sayfamıza bakabilirsiniz.

Yurt dışına aktarım (KVKK m.9): Yukarıdaki sağlayıcılardan Anthropic, OpenAI, Resend ve Twilio Amerika Birleşik Devletleri'nde; Paddle Birleşik Krallık'ta; Supabase, Vercel, Google ve Apple AB ve/veya ABD'de yerleşiktir. Bu nedenle kişisel verileriniz, hizmetin sunulabilmesi için gereken ölçüde yurt dışına aktarılmaktadır. Söz konusu aktarımlar, sağlayıcılarla akdedilen veri işleme sözleşmeleri ve standart sözleşme hükümleri (SCC) gibi uygun güvenceler ile KVKK'nın 9. maddesine uygun şekilde gerçekleştirilir. Uygulama sunucumuz ve veritabanımız Avrupa Birliği (Frankfurt) bölgesinde barındırılmaktadır.

Verileriniz şifrelenerek güvenli sunucularda saklanmaktadır. Multi-tenant mimari yapımız sayesinde her firma yalnızca kendi verilerine erişebilmektedir. Cross-tenant veri erişimi teknik olarak engellenmiştir.

Platform ve web hizmetlerinde kullanıcı deneyimini geliştirmek ve performans ölçümü yapmak amacıyla çerezler ve benzeri teknolojiler kullanılabilir. Detaylı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

Kullanıcılar;

• Kişisel verilerinin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
• Verilerin silinmesini veya yok edilmesini talep etme,
• İşlemeye itiraz etme haklarına sahiptir.

Şirket, işbu Gizlilik Politikası'nı gerekli gördüğü durumlarda güncelleme hakkını saklı tutar. Güncellemeler web sitesi üzerinden yayımlandığı tarihten itibaren geçerli olur.