Gizlilik Politikası

Bu gizlilik politikası, AB Hibe Platform ("Platform") hizmetlerini kullanırken bilgilerinizin nasıl toplandığı, kullanıldığı ve korunduğu hakkında bilgi sağlar. Platform'u kullanarak bu politikayı kabul etmiş olursunuz.

1. Topladığımız Bilgiler

1.1 Doğrudan sağladığınız bilgiler

• Hesap bilgileri (ad, e-posta, şifre)
• Kuruluş profili (STK adı, sektör, web sitesi, geçmiş projeler)
• Ödeme bilgileri (ödeme sağlayıcısı üzerinden)
• İletişim mesajları (destek talepleri)

1.2 Otomatik toplanan bilgiler

• IP adresi, tarayıcı bilgisi, dil tercihi
• Tıklama, görüntüleme, oturum süresi (anonim analitik)
• Cihaz bilgileri (mobil/desktop, ekran çözünürlüğü)

2. Bilgileri Nasıl Kullanıyoruz

• Hizmeti sunmak ve geliştirmek
• Hesabınızı yönetmek ve faturalandırmak
• AI ile hibe eşleştirme, proje fikri ve başvuru taslağı üretmek
• Müşteri desteği sağlamak
• Yeni özellikler ve hizmetler hakkında bilgi vermek (opt-in)
• Hile, kötüye kullanım ve güvenlik tehditlerini önlemek

3. AI Hizmetleri ve Veri

Platform, hibe eşleştirme ve başvuru taslağı oluşturma için Anthropic, OpenAI, z.ai gibi AI hizmet sağlayıcılarını kullanır. STK profili ve hibe içeriği bu sağlayıcılara prompt olarak gönderilir.

• AI sağlayıcıları, Platform'un yapılandırması gereği verinizi model eğitiminde kullanmaz (zero-retention API).
• Kullanıcının kendi API key'ini (BYOK) bağlama opsiyonu vardır — bu durumda veri doğrudan kullanıcının seçtiği sağlayıcıya gider.
• AI çağrıları log'lanır (hangi kullanıcı, hangi tarih, hangi maliyet) — içerik log'u şifrelidir ve sadece destek/audit amacıyla erişilir.

4. Bilgi Paylaşımı

Bilgilerinizi şu durumlarda paylaşırız:

• Hizmet sağlayıcılar: hosting, ödeme, AI, e-posta — sadece hizmetin sunulması için gereken minimum veri
• Yasal zorunluluk: mahkeme/savcılık kararı veya yasal yükümlülük
• İş devri: şirket birleşmesi/satın alımı durumunda (kullanıcılar önceden bilgilendirilir)

Bilgilerinizi üçüncü taraflara satmıyoruz.

5. Çerezler

Platform, oturum yönetimi ve tercih saklama için çerezler kullanır. Detay için Çerez Politikası'na bakınız.

6. Veri Güvenliği

• HTTPS şifreleme (TLS 1.3)
• Şifreler bcrypt ile hash'lenir, düz metin saklanmaz
• Veritabanı erişimi role-based, şifrelenmiş bağlantı
• Düzenli güvenlik denetimi ve dependency tarama
• İhlal durumunda 72 saat içinde kullanıcı ve KVKK Kurumu'na bildirim

7. Kullanıcı Hakları

Aşağıdaki hakları kullanabilirsiniz:

• Hesap bilgilerinizi profil sayfasından görüntüleme/düzenleme
• Hesap silme talebi ([email protected])
• Verilerinizin bir kopyasını talep etme (data portability)
• Pazarlama iletişiminden çıkma (her e-postada unsubscribe linki)

8. Çocukların Gizliliği

Platform, 18 yaş altındaki kullanıcılara yönelik değildir. 18 yaş altından bilerek veri toplamaz. Eğer bir çocuk hesabı tespit edilirse derhal silinir.

9. Uluslararası Veri Aktarımı

Veriler Türkiye ve AB ülkelerinde işlenir. AB dışına aktarım yapıldığında SCC (Standart Sözleşme Maddeleri) veya KVKK m. 9 yeterli koruma kararı uygulanır.

10. Politika Değişiklikleri

Bu politikayı zaman zaman güncelleriz. Önemli değişikliklerde e-posta ile bildiririz. Politikanın en güncel hali her zaman bu sayfada bulunur.

11. İletişim

Sorularınız için: [email protected]