EZGO Yazılım Danışmanlık İç ve Dış Ticaret Sanayi Limited Şirketi ("EZGO Yazılım", "biz") olarak, GEO Sihirbazı platformu (geosihirbazi.com) ve ilgili tüm hizmetlerimiz kapsamında işlediğimiz kişisel verilerinize ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun" veya "KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sahibi sıfatınızla aşağıdaki hususları bilgilerinize sunarız.
Veri Sorumlusu
Kanun kapsamında veri sorumlusu, aşağıda kimlik ve iletişim bilgileri verilen şirketimizdir:
- Ticari Ünvan
- EZGO Yazılım Danışmanlık İç ve Dış Ticaret Sanayi Limited Şirketi
- Adres
- Cevizli Mah. Zuhal Cad. Ritim İstanbul, No:44 BH, Maltepe / İstanbul
- E-posta
- [email protected]
- Web Sitesi
- geosihirbazi.com
- VERBİS Sicil No
- Kayıt sürecinde — güncellendiğinde burada paylaşılacaktır
İşlenen Kişisel Veriler
Hizmetlerimiz kapsamında işlediğimiz kişisel verileri, ilgili veri kategorileri ve toplama yöntemleri ile aşağıda detaylandırıyoruz. Özel nitelikli kişisel veri işlemiyoruz (sağlık, biyometrik, etnik köken vb.).
Kimlik ve İletişim Bilgileri
Ad-soyad, e-posta, telefon (opsiyonel), şirket adı (opsiyonel) — iletişim formu doldururken veya panel hesabı açarken tarafınızca paylaşılır.
Fatura ve Vergi Bilgileri
Fatura adresi, vergi dairesi, vergi numarası, T.C. kimlik numarası (bireysel fatura için), şirket ünvanı — paket satın alımı sırasında tarafınızca girilir, e-fatura/e-arşiv yükümlülüğü için zorunludur.
Ödeme Bilgileri
Kart bilgileriniz tarafımızca görüntülenmez veya saklanmaz; tüm kart işlemleri lisanslı ödeme kuruluşu İyzico'nun PCI-DSS uyumlu altyapısı üzerinden gerçekleşir. Yalnızca işlem token'ı, sipariş numarası ve son 4 hane tarafımızda tutulur.
Hesap ve Kullanım Verileri
Platform üzerinde takip ettiğiniz markalar/rakipler, oluşturduğunuz prompt'lar, üretilen içerikler, kredi tüketim kayıtları, audit logları ve oturum bilgileri — hizmeti sağlamak için sistem tarafından üretilir.
İşlem Güvenliği Verileri
IP adresi, tarayıcı bilgisi (user-agent), giriş tarihleri, başarısız giriş denemeleri — güvenlik, dolandırıcılığın önlenmesi ve hukuki yükümlülüklerimizin yerine getirilmesi için otomatik kayıt edilir.
Çerez Verileri
Oturum çerezleri (zorunlu), tercih çerezleri (dil/tema), analiz çerezleri (anonimleştirilmiş). Detaylı bilgi için Çerez Politikası sayfamıza bakabilirsiniz.
İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlar ile sınırlı olarak işlenir:
- Hizmet sözleşmesinin kurulması ve ifa edilmesi (hesap açılması, paket satın alımı, kredi yüklemesi)
- Talep, soru ve şikayetlerin değerlendirilmesi ve yanıtlanması
- Yasal yükümlülüklerin yerine getirilmesi (e-fatura, e-arşiv, ticari defter kayıtları)
- Platformun güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
- Hizmet kalitesinin ölçülmesi ve geliştirilmesi (anonim analizler)
- Müşteri memnuniyetinin sağlanması ve teknik destek verilmesi
- Kamu kurum ve kuruluşlarından gelen taleplerin karşılanması
- Hukuki uyuşmazlıkların çözümlenmesi ve dava süreçlerinde delil olarak kullanılması
Pazarlama amaçlı işleme: Pazarlama amaçlı e-posta gönderimi yalnızca açık rızanız varsa yapılır. İletişim formundaki onayınız, talebinize yanıt vermek dışında pazarlama amaçlı kullanılmaz.
Hukuki Sebepler
Kişisel verileriniz, KVKK m. 5/2 kapsamında aşağıdaki hukuki sebeplerden en az birine dayanılarak işlenir:
Veri Aktarımı
Kişisel verileriniz, hizmetin sunulması ve yasal yükümlülüklerin yerine getirilmesi amacıyla aşağıdaki taraflara aktarılabilir:
| Alıcı Taraf | Amaç |
|---|---|
| İyzico Ödeme Hizmetleri A.Ş. | Kart ödeme işlemlerinin gerçekleştirilmesi (Türkiye) |
| e-Fatura / e-Arşiv entegratörü | Yasal fatura belgesinin düzenlenmesi (GİB üzerinden) |
| Hosting ve bulut hizmet sağlayıcıları | Sunucu ve veri depolama altyapısı |
| Yetkili kamu kurum ve kuruluşları | Yasal taleplere yanıt verme (mahkeme kararı, savcılık talebi vb.) |
| Bağımsız denetçi ve müşavirler | Mali denetim ve hukuki danışmanlık (gizlilik yükümlülüğü altında) |
Yurt Dışına Aktarım
Platformumuzun yapay zeka tabanlı özelliklerinin sağlanması için bazı verileriniz yurt dışında bulunan hizmet sağlayıcılara aktarılmaktadır. Bu aktarımlar, KVKK m. 9 kapsamında ilgili koşullara uygun olarak gerçekleştirilir.
| Hizmet Sağlayıcı | Aktarılan Veri | Ülke |
|---|---|---|
| Anthropic PBC | Yalnızca platforma girdiğiniz prompt metni (LLM cevabı üretmek için) | ABD |
| OpenAI, L.L.C. | Yalnızca benchmark prompt metni | ABD |
| Google LLC (Gemini) | Yalnızca benchmark prompt metni | ABD |
| E-posta gönderim altyapısı | E-posta ve ad bilgisi (hesap ve bildirim e-postaları için) | AB / ABD |
Önemli not: Yurt dışı LLM hizmet sağlayıcılarına aktarılan veriler yalnızca prompt metniyle sınırlıdır; hesap bilgileriniz, fatura bilgileriniz veya ödeme verileriniz yurt dışına aktarılmaz. Sağlayıcılarla yapılan sözleşmelerde, verilerinizin LLM'leri eğitmek için kullanılmayacağı taahhüt edilmiştir.
Saklama Süresi
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü asgari sürelerden az olmamak kaydıyla saklanır:
Süre dolduğunda kişisel verileriniz, KVKK m. 7 uyarınca silinir, yok edilir veya anonim hale getirilir.
Veri Güvenliği
KVKK m. 12 kapsamında, kişisel verilerinizin hukuka aykırı erişim, ifşa, değiştirme ve silinme risklerine karşı aldığımız teknik ve idari tedbirlerden bazıları:
- · SSL/TLS şifreleme (tüm bağlantılarda)
- · Veritabanı erişim kontrolü ve loglama
- · Parolaların bcrypt ile saklanması
- · Düzenli güvenlik güncellemeleri
- · Yedekleme ve felaket kurtarma planları
- · Çalışanlara KVKK eğitimi
- · Gizlilik sözleşmeleri
- · Yetki bazlı erişim (en az yetki ilkesi)
- · Tedarikçilerle veri işleme sözleşmeleri
- · Veri ihlali bildirim prosedürü
Veri Sahibi Haklarınız
KVKK m. 11 uyarınca, veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme/silme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemler aracılığıyla analiz edilmek suretiyle aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işlenme nedeniyle zarara uğramışsanız zararın giderilmesini talep etme
Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yöntemlerden biri ile tarafımıza başvurabilirsiniz:
EZGO Yazılım Danışmanlık İç ve Dış Ticaret Sanayi Ltd. Şti.
Cevizli Mah. Zuhal Cad.
Ritim İstanbul, No:44 BH
Maltepe / İstanbul
Başvurunuzda yer alması gerekenler
- · Ad, soyad ve T.C. kimlik numarası (yabancılar için pasaport numarası)
- · Tebligata esas adres veya elektronik posta adresi
- · Talep konusu (açık ve anlaşılır biçimde)
- · Varsa konuya ilişkin belge ve bilgiler
Başvurunuz, talebinizin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, KVK Kurulu tarafından belirlenen tarife üzerinden ücret talep edilebilir.
Başvurunuzun reddi, verilen yanıtın yetersiz olması veya süresinde yanıt verilmemesi halinde Kurul'a şikayette bulunma hakkınız saklıdır.
Aydınlatma Metni Değişiklikleri
Bu aydınlatma metni, mevzuat değişiklikleri ve hizmetlerimizdeki güncellemeler doğrultusunda değiştirilebilir. Önemli değişikliklerde, kayıtlı kullanıcılarımıza e-posta yoluyla bilgilendirme yapılacak; her durumda metnin güncel hali bu sayfada yayımlanacaktır.
Hizmetlerimizi kullanmaya devam etmeniz, güncellenmiş metni kabul ettiğiniz anlamına gelir.
Sorularınız mı var?
Veri korumayla ilgili her türlü soru için bize yazabilirsiniz.