Gizlilik Politikası

1. Bu politika neyi kapsar

Bu politika, aşağıdaki üç yüzeyin tamamını kapsar. Üçü de aynı tüzel kişiye aittir ve aynı veri sorumlusu tarafından işletilir:

• agentscope.ai — şirketin kurumsal sitesi (iletişim ve bülten formları)
• hyper.agentscope.ai — AgentScope.HyperAgent ürün sitesi (demo talep formu)
• platform.agentscope.ai — AgentScope.HyperAgent platformu (hesap açtığınızda kullandığınız uygulama)

Kurumsal müşterilerimizle imzalanan sözleşmelerde yer alan veri işleme hükümleri saklıdır: bir kurum adına platformu kullanıyorsanız, o kurumun kendi verisi bakımından veri sorumlusu kurumdur, biz veri işleyeniz.

Kişisel Verilerin Korunması Kanunu kapsamındaki aydınlatma yükümlülüğümüzü ayrı bir metinde karşılıyoruz: KVKK Aydınlatma Metni. Hizmetin kullanım kuralları ise Kullanım Koşulları'nda.

2. Veri sorumlusu

Veri sorumlusu, sayfanın başındaki künyede yer alan Agentscope Yapay Zeka Teknolojileri A.Ş.'dir. Bu politikayla ilgili her soru ve talep için künyedeki e-posta adresine yazabilirsiniz.

3. Hangi verileri işliyoruz

Ne topladığımız, bizimle nasıl temas ettiğinize göre değişir.

Sitelerimizi yalnızca gezerseniz: analitik izniniz varsa, aşağıda tek tek saydığımız kapalı olay kümesi ve tarayıcınızın ülke bilgisi. IP adresiniz kaydedilmez.

Bir form doldurursanız: ad, e-posta adresi, şirket adı ve yazdığınız mesaj; demo formunda ayrıca tercih ettiğiniz tarih ve saat. Kampanya bağlantısıyla geldiyseniz, o bağlantıdaki kampanya parametreleri de kaydınıza yazılır.

Form kaydına IP adresiniz, tarayıcı bilgileriniz (user-agent) ve hangi siteden geldiğiniz (referrer) YAZILMAZ. IP adresiniz yalnızca aynı anda gelen aşırı gönderimi engellemek ve bot kontrolü yapmak için okunur, ardından atılır.

Platformda hesap açarsanız: ad, soyad, e-posta adresi, isteğe bağlı kurum adı ve profil görseliniz; son giriş zamanınız; sohbetlerinizin içeriği ve yüklediğiniz dosyalar; hesabınızda yapılan işlemlerin denetim kaydı; bir plan satın alırsanız abonelik ve ödeme kayıtları. Bir hata bildirirseniz, bildiriminizin metni ve isteğe bağlı ekran görüntüsü.

Giriş şifresiz çalışır: e-posta adresinize tek kullanımlık bir kod gönderilir. Şifre saklamıyoruz.

4. Neden işliyoruz

• Hizmeti sunmak: hesabınızı açmak, sohbetlerinizi yürütmek, yüklediğiniz belgeleri işlemek.
• Talebinize cevap vermek: iletişim ve demo formlarından gelen isteklerin karşılanması.
• Güvenlik: kötüye kullanımı, otomatik saldırıları ve yetkisiz erişimi önlemek; denetim izi tutmak.
• Faturalandırma ve abonelik yönetimi.
• Ürünü geliştirmek: hangi ekranların kullanıldığını ölçmek. Bu amaç yalnızca izin verdiyseniz işler.
• Yasal yükümlülüklerimizi yerine getirmek.

5. Çerezler ve tarayıcı depolaması

Aşağıdaki tablo, üç yüzeyde kullanılan çerezlerin ve tarayıcı depolamasının tamamıdır. Reklam çerezi, izleme pikseli ve sosyal medya çerezi kullanmıyoruz.

Analitik çerezi, siz kabul etmeden yazılmaz. Kabul etmezseniz hiçbir analitik olay gönderilmez; hizmetin geri kalanı aynı şekilde çalışır. Tercihinizi dilediğiniz zaman değiştirebilirsiniz.

Oturum çerezi hizmetin çalışması için zorunludur: onsuz giriş yapılamaz, dolayısıyla ayrı bir onaya bağlı değildir.

Bot koruması için Cloudflare Turnstile kullanıyoruz. Ölçtük: Turnstile sitelerimizde birinci taraf çerez yazmıyor — doğrulama sırasında IP adresiniz Cloudflare'e ulaşır ve tarayıcınıza Cloudflare tarafından servis edilen bir betik yüklenir.

6. Analitik: ne ölçüyoruz, ne ölçmüyoruz

Ürün analitiği için PostHog'un Avrupa Birliği'nde barındırılan hizmetini kullanıyoruz. Ölçüm izne bağlıdır ve toplananlar önceden adı konmuş, kapalı bir olay listesiyle sınırlıdır.

Toplanan olaylar: pazarlama sitelerinde sayfa görüntüleme, sayfa açılışı ve tıklanan çağrı düğmesi; platformda giriş, kayıt, uygulama seçimi, mesaj gönderimi, yanıt tamamlanması gibi adı konmuş kullanım adımları.

Bir olayın yanına eklenebilecek alanlar da önceden belirlenmiş bir beyaz listeyle sınırlıdır. Bu, tercih değil mekanizmadır: listede olmayan bir alan gönderilmeye çalışılırsa taşınmaz.

• E-posta adresiniz ve adınız analitiğe gönderilmez.
• Sohbet içeriğiniz, yüklediğiniz dosyalar ve ajanın yanıtları analitiğe gönderilmez.
• Adres satırlarındaki kimlik numaraları maskelenir; örneğin bir sohbet adresi kaydedilirken numara yerine kalıp yazılır.
• Otomatik tıklama yakalama, oturum kaydı, ısı haritası, anket ve uzaktan modül yükleme kapalıdır — hem kodda hem de PostHog panelinde.

IP adresiniz analitikte saklanmaz; ancak IP adresiniz kayıt sırasında ülke koduna çevrilir ve ülke bilgisi saklanır. Yani 'IP toplamıyoruz' doğrudur, 'konum verisi işlemiyoruz' doğru olmaz.

Analitik olayları PostHog'da 12 ay saklanır. Bu süre kullandığımız planın sabit bir özelliğidir; kısaltma seçeneği sunulmamaktadır.

17 Ağustos 2026'ya kadar iki pazarlama sitesinde otomatik tıklama yakalama açıktı; o tarihte hem kodda hem panelde kapatıldı. O döneme ait kayıtlar hâlâ duruyor: analitik sağlayıcısı olayları tipe veya tarihe göre silme imkânı sunmuyor, dolayısıyla bu kayıtlar 12 aylık saklama süresi dolduğunda kendiliğinden düşecek.

Bu hizmet sağlayıcının kendi gizlilik politikası için PostHog Privacy sayfasına bakabilirsiniz.

7. Kimlerle paylaşıyoruz

Kişisel verilerinizi satmıyoruz ve reklam amacıyla paylaşmıyoruz. Hizmeti sunmak için kullandığımız sağlayıcılar aşağıdadır; her biri yalnızca kendi işlevi için gereken veriye erişir.

Bunların dışında, yalnızca hukuken zorunlu olduğunda yetkili kamu kurumlarıyla paylaşım yapılır.

8. Verileriniz nerede işleniyor

Platformun veritabanı, dosya deposu ve uygulama sunucuları Google Cloud'un Frankfurt (Almanya) bölgesindedir. Arama indeksleri Hollanda bölgesindedir. Yani hizmetin çekirdeği Avrupa Birliği içinde çalışır.

Bunun iki istisnası var ve açıkça yazıyoruz:

PostHog'un Avrupa Birliği hizmetini bilinçli olarak seçtik; analitik verisi Avrupa Birliği dışına çıkmaz.

Yurt dışına aktarımın hukuki çerçevesi ve dayanağı hakkında ayrıntı için KVKK Aydınlatma Metni'ne bakabilirsiniz.

9. Ne kadar saklıyoruz

Saklama sürelerimizi olduğu gibi yazıyoruz — bir kısmı otomatik işleyen bir süre, bir kısmı talep üzerine silme.

Analitik olayları için süre PostHog tarafında 12 aydır ve kısaltma seçeneği sunulmamaktadır.

10. Güvenlik

Aldığımız teknik önlemlerden ölçülebilir olanlar:

• Tüm trafik TLS ile şifrelenir; sitelerimiz tarayıcıya kalıcı güvenli bağlantı talimatı verir.
• Veritabanı ve önbellek genel internete kapalıdır, özel ağ üzerinden erişilir; önbellek bağlantısı da şifrelidir.
• Girişte ve formlarda hem e-posta hem IP başına hız sınırı, ayrıca bot koruması vardır.
• Uygulama önünde web uygulama güvenlik duvarı çalışır.
• Yalnızca imzalanmış uygulama sürümleri çalıştırılabilir; kalıcı erişim anahtarı üretimi kurum politikasıyla kapalıdır.
• Sağlayıcı ve model erişim bilgileri gibi sırlar, veritabanında ayrıca uygulama katmanında şifrelenir.
• Oturum bilgisi tarayıcıda betiklerin erişemeyeceği bir çerezde tutulur ve her kullanımda yenilenir.
• Hesabınızda yapılan işlemler denetim kaydına yazılır.

Bir destek talebiniz üzerine ekibimizin hesabınızın içine bakması gerekirse, bu ancak süreli ve gerekçesi yazılmış bir destek oturumuyla mümkündür: oturum 30 dakika sonra kendiliğinden kapanır, her erişim ayrıca denetim kaydına yazılır ve o süre boyunca yapılan işlemler sizin kullanımınız olarak ölçülmez.

Verilerin bulut sağlayıcısı tarafından disk üzerinde şifrelendiğini de belirtelim; bunun dışında sohbet içeriği uygulama katmanında ayrıca şifrelenmemektedir.

11. Yapay zeka ve verileriniz

Ajanla konuştuğunuzda mesajınız ve varsa eklediğiniz belgeler, yanıtı üretmek için model sağlayıcısına gönderilir. Kullandığımız sağlayıcı Google Cloud Vertex AI'dır ve sözleşmesi gereği müşteri verisini kendi modellerini eğitmek için kullanmaz. Biz de verilerinizi model eğitiminde kullanmıyoruz.

Platformda isteğe bağlı bir içerik güvenliği katmanı vardır: açıldığında, mesajlardaki Türkiye kimlik numarası, IBAN, vergi numarası ve telefon numarası kalıpları modele gitmeden maskelenir. Bu katman uygulama bazında açılır ve varsayılan olarak kapalıdır; ad, adres gibi serbest metin içindeki kişisel veriler kapsamında değildir.

Yapay zeka çıktıları hata içerebilir. Sonuçları kullanmadan önce doğrulamanız gerekir; ayrıntı Kullanım Koşulları'nda.

12. Haklarınız

Kişisel verileriniz üzerinde kanunun tanıdığı haklara sahipsiniz: verinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, düzeltilmesini, silinmesini veya yok edilmesini isteme, işlemenin sonuçlarına itiraz etme ve zararınızın giderilmesini talep etme.

Talebinizi künyedeki e-posta adresine iletebilirsiniz; başvuru yolları ve süreler için KVKK Aydınlatma Metni'ndeki başvuru bölümüne bakın.

Talebiniz en geç otuz gün içinde sonuçlandırılır. Silme talebinde, hesabınızdaki kişisel içerik silinir; kanunen saklamak zorunda olduğumuz kayıtlarda (örneğin fatura kayıtları ve denetim izi) kimlik bağınız koparılır.

Hesabınızı ve içeriğinizi uygulama içinden, ayarlardaki hesap silme adımıyla kendiniz de silebilirsiniz; silme anında gerçekleşir ve geri alınamaz. Platformdaki ajan hafızasında sizinle ilgili tutulan kayıtları da uygulama içinden görebilir ve silebilirsiniz.

13. Çocuklar

Hizmetlerimiz on sekiz yaşından küçükler için tasarlanmamıştır ve bilerek bu yaşın altındaki kişilerden veri toplamıyoruz. Yaş doğrulaması yapmadığımızı da açıkça belirtelim: bu bir beyan esasıdır. On sekiz yaşından küçük birine ait veri işlediğimizi öğrenirsek kaydı sileriz; böyle bir durumu künyedeki adrese bildirebilirsiniz.

14. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Sayfanın başındaki yürürlük ve son güncelleme tarihleri hangi metnin geçerli olduğunu gösterir; önemli bir değişiklik olduğunda platform üzerinden ayrıca bilgilendiririz.