Şablon: sarı ile işaretli alanları kendi bilgilerinizle doldurun ve yayına almadan önce bir hukukçuya kontrol ettirin. / Template: fill in the highlighted fields and have it reviewed by a lawyer before going live.
Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Son güncelleme: [TARİH]
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uyarınca, Foresimo hizmetini kullanırken kişisel verilerinizin nasıl işlendiğini açıklar.
1. Veri sorumlusu
[AD SOYAD / UNVAN], [ADRES], e-posta: [E-POSTA].
2. Hangi verileri işliyoruz
| Veri | Amaç | Hukuki sebep |
|---|---|---|
| Hesap bilgileri: e-posta, ad, şifrenin geri döndürülemez özeti, dil tercihi | Hesabın açılması, giriş, şifre sıfırlama | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c; GDPR m.6/1-b) |
| Oturum kayıtları: IP adresi, tarayıcı bilgisi, giriş zamanı | Güvenlik, kötüye kullanımın önlenmesi | Meşru menfaat (KVKK m.5/2-f; GDPR m.6/1-f) |
| Yüklediğiniz belgeler, sorular, oluşturulan personalar, simülasyonlar, raporlar ve sohbetler | Tahmin hizmetinin sunulması | Sözleşmenin ifası; belge yüklerken verdiğiniz açık onay |
| Kredi hareketleri ve ödeme kayıtları (kart bilgisi değil) | Hizmet bedelinin takibi, muhasebe | Sözleşmenin ifası, kanuni yükümlülük |
| Kullanım ve maliyet ölçümleri (model çağrısı sayısı, token) | Fiyatlandırma, kapasite planlama | Meşru menfaat |
| Güvenlik kayıtları: iki adımlı giriş ayarı (şifrelenmiş), açık oturumlar, yönetici işlemlerinin denetim kaydı | Hesap güvenliği, yetkisiz erişimin önlenmesi ve tespiti | Meşru menfaat; veri güvenliği yükümlülüğü (KVKK m.12; GDPR m.32) |
| Simülasyonların toplu ölçümleri (süre, maliyet, tepki dağılımları, hata oranları; içerik değil) | Hizmetin doğruluğunu ve güvenilirliğini iyileştirmek (bkz. madde 4) | Meşru menfaat |
| Yüklerseniz müşteri kitlenize ait toplu paylar (segment, yaş, şehir yüzdeleri) | Personaların kitlenize göre oluşturulması | Sözleşmenin ifası. Kişi bazında veri kabul edilmez. |
Belgelerinize başka kişilerin kişisel verilerini koymamanızı öneririz; koyarsanız bu verileri işlemek için gerekli hukuki sebebin sizde olduğunu kabul edersiniz.
3. Verilerin aktarıldığı taraflar
| Alıcı | Ne için | Konum |
|---|---|---|
| Dil modeli sağlayıcısı (OpenRouter ve onun yönlendirdiği, veriyi saklamayan ve eğitimde kullanmayan sağlayıcılar) | Belgelerin okunması, personaların ve raporların yazılması | ABD ve diğer ülkeler |
| Zep Cloud | Bilgi grafiği ve simülasyon hafızası | ABD |
| Paddle.com Market Ltd. | Ödemenin alınması, fatura, vergi (satıcı Paddle'dır) | Birleşik Krallık |
| Resend | Hesap e-postalarının gönderilmesi | ABD |
| Barındırma: Oracle Cloud Infrastructure (Oracle Corporation) | Hizmetin ve verilerin barındırılması | Almanya (Frankfurt, AB) |
| Cloudflare, Inc. (kullanılıyorsa) | Alan adı çözümleme, saldırılara karşı koruma | Küresel |
Yurt dışına aktarım, KVKK m.9 ve GDPR'ın ilgili hükümleri çerçevesinde, belge yüklerken verdiğiniz açık onaya ve sağlayıcılarla yapılan veri işleme sözleşmelerine dayanır.
4. Hizmetin iyileştirilmesi (sistem analizi)
Tahminlerin doğruluğunu ölçmek ve iyileştirmek için her simülasyondan yalnızca toplu ölçümler (süre, maliyet, tepki ve karar dağılımları, hata oranları) saklanır; bunlar belge veya paylaşım metni içermez. Simülasyon içerikleri yalnızca geçmiş vakalarla yapılan doğruluk testlerinde ve kendi deneme projelerimizde incelenir. Müşteri projelerinin içeriği, ancak proje sahibinin ayrıca onay vermesi halinde ve kişisel veriler maskelenerek incelenir. Bu kayıtlar 12 ay saklanır, AB'deki sunucularda tutulur ve yalnızca yöneticiler erişebilir; her erişim denetim kaydına yazılır. Verileriniz hiçbir koşulda dil modellerinin eğitiminde kullanılmaz; model sağlayıcısına giden istekler yalnızca veriyi saklamayan ve eğitimde kullanmayan sağlayıcılara yönlendirilir.
5. Saklama süresi
Projeleriniz siz silene kadar saklanır[; ayrıca X gün dokunulmayan projeler otomatik silinir]. Hesabınızı sildiğinizde tüm projeleriniz, belgeleriniz ve bilgi grafikleriniz silinir. Muhasebe kayıtları (kredi ve ödeme hareketleri) kanuni süre boyunca e-posta adresiniz olmadan saklanır.
Oturum kayıtları oturum bitince, denetim kayıtları 12 ay sonra silinir.
6. Haklarınız
KVKK m.11 ve GDPR m.15-22 kapsamında verilerinize erişme, düzeltme, silme, işlemeyi kısıtlama, itiraz ve taşınabilirlik haklarına sahipsiniz. Hesabım sayfasından verilerinizi indirebilir ve hesabınızı silebilirsiniz; her proje ayrıca kendi sayfasından indirilebilir ve silinebilir. Diğer talepleriniz için [E-POSTA] adresine yazabilirsiniz. Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
7. Çerezler
Yalnızca oturumunuzu açık tutmak için zorunlu bir çerez (fs_session) kullanılır. Dil tercihiniz tarayıcınızda saklanır. Reklam veya analiz çerezi kullanılmaz. Site ziyaretlerini çerez kullanmadan sayarız: IP adresiniz saklanmaz; yalnızca gün, ziyaret edilen sayfa, geldiğiniz site veya reklam etiketi, ülke, cihaz türü (mobil/masaüstü) ve her gün değişen, geri çevrilemeyen bir özet tutulur. Ülke bilgisi Cloudflare'den ya da DB-IP veritabanından (IP Geolocation by DB-IP, CC BY 4.0) bulunur. Üye girişi yapmış kişiler sayılmaz. Ödeme penceresi açıldığında Paddle kendi çerezlerini kullanabilir.
Privacy Notice
Last updated: [DATE]
This notice explains how your personal data is processed when you use Foresimo, under the Turkish Personal Data Protection Law No. 6698 (KVKK) and the EU General Data Protection Regulation (GDPR).
1. Controller
[NAME / COMPANY], [ADDRESS], e-mail: [E-MAIL].
2. What we process and why
| Data | Purpose | Legal basis |
|---|---|---|
| Account: e-mail, name, a one-way hash of your password, language | Creating the account, sign-in, password reset | Contract (GDPR art. 6(1)(b)) |
| Session records: IP address, browser, sign-in time | Security, abuse prevention | Legitimate interest (art. 6(1)(f)) |
| Documents you upload, questions, generated personas, simulations, reports and chats | Providing the forecasting service | Contract; your explicit consent when uploading |
| Credit movements and payment records (no card data) | Billing, accounting | Contract, legal obligation |
| Usage and cost metering (model calls, tokens) | Pricing, capacity planning | Legitimate interest |
| Security records: two-step sign-in setting (encrypted), active sessions, audit log of administrator actions | Account security, preventing and detecting unauthorised access | Legitimate interest; security of processing (art. 32) |
| Aggregate measurements of simulations (duration, cost, reaction distributions, error rates; no content) | Improving accuracy and reliability (see section 4) | Legitimate interest |
| If you upload them, aggregate shares of your customer audience (segment, age, city percentages) | Drawing personas that match your audience | Contract. No person-level data is accepted. |
3. Recipients
Language model provider (OpenRouter, routed only to providers that neither store nor train on the data), Zep Cloud (knowledge graph), Paddle.com Market Ltd. (merchant of record for payments), Resend (account e-mails), Oracle Cloud Infrastructure (hosting, Frankfurt, EU) and, where used, Cloudflare (DNS and protection). Transfers outside Turkey and the EU rely on your explicit consent and on data processing agreements with these providers.
4. Improving the service (system analysis)
To measure and improve accuracy, only aggregate measurements of each simulation are kept (duration, cost, reaction and decision distributions, error rates); they contain no documents or post texts. Simulation content is reviewed only in accuracy tests on historical cases and in our own test projects. A customer project's content is reviewed only with its owner's separate consent and with personal data masked. These records are kept 12 months on servers in the EU, accessible to administrators only, and every access is written to the audit log. Your data is never used to train language models; requests go only to providers that neither store nor train on them.
5. Retention
Projects are kept until you delete them[; projects untouched for X days are deleted automatically]. Deleting your account deletes every project, document and knowledge graph. Accounting records are kept for the period required by law, without your e-mail address.
Session records end with the session; audit records are deleted after 12 months.
6. Your rights
You can access, correct, delete, restrict, object to and port your data. Download your data and delete your account on the My account page; each project can also be exported and deleted on its own page. For anything else write to [E-MAIL]. You may also complain to your data protection authority.
7. Cookies
Only one strictly necessary cookie (fs_session) keeps you signed in. Your language choice is stored in your browser. No advertising or analytics cookies are used. We count site visits without cookies: your IP address is not stored; only the day, the page, the referring site or ad tag, the country, the device type (mobile/desktop) and an irreversible key that changes every day are kept. The country comes from Cloudflare or the DB-IP database (IP Geolocation by DB-IP, CC BY 4.0). Signed-in members are not counted. Paddle may set its own cookies when the payment window opens.