Gizlilik Politikası

1. Kontrolör ve işleyen rolleri

Hesap, oturum, dil tercihi ve site günlükleri için kontrolör Metoraz Finansal Yazılım A.Ş.’dir. Müşteri şirketinin kendi müşterilerine ait iletişim, talep ve teklif verilerinde müşteri şirketi kural olarak kontrolördür; Metoraz Finansal Yazılım A.Ş. işleyendir (veri işleyen). Tam sokak adresi bu metinde yoktur.

Gizlilik: info@metoraz.com. AB temsilcisi veya veri koruma görevlisi atanmamıştır; bu metin böyle bir atama iddia etmez.

2. İşlenen veriler ve kaynak

Doğrudan sizden: kayıt, giriş, panel formları. Müşteri şirketinizden: üyeliğiniz, rolleriniz, yüklediğiniz katalog ve geçmiş. Üçüncü kişilerden: müşteri talepleri (e-posta veya yapıştırılan metin), Gmail Apps Script veya Resend ile gelen iletiler ve desteklenen ekler. Sistemden: denetim olayları, yapay zekâ çağrı kayıtları, bildirimler.

3. Amaçlar ve GDPR md. 6 hukuki sebepleri

Hizmet sözleşmesinin ifası (md. 6(1)(b)): hesap, oturum, teklif hazırlığı ve gönderimi. Meşru menfaat (md. 6(1)(f)): güvenlik, kötüye kullanımın önlenmesi, dil çerezi, denetim izi; menfaatler temel haklarla dengelenir. Yasal yükümlülük (md. 6(1)(c)) yalnızca gerçekten bağlayıcı bir yükümlülük varsa. İşleyen faaliyetlerinde hukuki sebep müşteri şirketinin talimatına ve kendi md. 6 dayanağına bağlıdır.

4. İşleyenler ve alıcılar

Neon (veritabanı ve kimlik, Frankfurt), Vercel (barındırma, Frankfurt), Groq ve/veya Google Gemini (model çıkarımı; talep içeriği maskelemeden sonra gider), Resend (teklif ve bildirim e-postası; gönderen offer@qortics.com), entegrasyon açıksa Google Gmail / Apps Script. Pazarlama izleyicisi veya Vercel Analytics bu kodda yoktur.

5. Uluslararası aktarımlar ve güvenceler

Almanya’daki işleme AB içindedir. ABD veya başka bir üçüncü ülkedeki yapay zekâ veya e-posta sağlayıcılarına aktarım söz konusu olabilir. GDPR md. 46 uyarınca standart sözleşme maddeleri (SCC) ve benzeri uygun güvenceler hedeflenir; KVKK md. 9 (7499 değişikliği) ile standart sözleşmeler veya yeterli ülke kararı da gündeme gelir. Belirli bir sertifika veya yeterlilik kararı bu metinde iddia edilmez.

6. Saklama

Hesap verisi hesap süresince; müşteri iş verisi müşteri talimatı ve abonelik süresince; zorunlu çerezler ilgili sürede; taslaklar sekme kapanınca silinir. Kodda sabit bir silme yılı yoktur.

7. Otomatik karar (GDPR md. 22)

Yapay zekâ yalnızca taslak üretir; teklifi müşteriye gönderme kararını her zaman bir ekip üyesi verir. Kod, bir kişi hakkında hukuki sonuç doğuran veya benzer şekilde ciddi etkileyen, yalnızca otomatik işlemlere dayalı bir karar göstermez. Böyle bir işlem ortaya çıkarsa md. 22 hakları (insan müdahalesi, görüş bildirme, itiraz) uygulanır.

8. Haklarınız (GDPR md. 15-22)

Erişim, düzeltme, silme, kısıtlama, taşınabilirlik, itiraz ve md. 22 kapsamındaki güvenceler. Müşteri iş verisi için kontrolör olan şirketinize başvurun. Hesap / site verisi veya işleyen desteği için info@metoraz.com.

9. Şikâyet

Türkiye’de Kişisel Verileri Koruma Kurulu’na başvurabilirsiniz. GDPR kapsamındaysanız, olağan ikamet, işyeri veya ihlalin gerçekleştiği yerdeki yetkili denetim makamına da şikâyet edebilirsiniz.

10. Çocuklar ve değişiklik

Qortics tüketiciye veya çocuğa yönelik değildir. Bu politika, üstteki son güncelleme tarihinde yürürlüktedir. Önemli değişiklikler bu sayfada yayımlanır.