Gizlilik Bildirimi

1. Kapsam ve veri sorumlusu

Bu bildirim medregai.com tanıtım sitesi ile panel.medregai.com müşteri paneli için geçerlidir. Veri sorumlusunun künye bilgileri İletişim sayfasında yer alır.

İşleme, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) çerçevesinde yürütülür.

2. İşlenen veriler

Tanıtım sitesinde ve panelde işlenen veri kategorileri şunlardır:

• Tanıtım sitesinde sorduğunuz mevzuat sorusunun metni — yalnız yanıtı üretmek için.
• Teknik kayıtlar: IP adresi, tarayıcı bilgisi, istek zamanı ve yanıt durumu (güvenlik ve hata analizi).
• Tarayıcınızda tutulan tercihler: tema seçimi ve çerez onayınız.
• Panelde hesap bilgileri: ad-soyad, e-posta, kurum adı, vergi numarası ve vergi dairesi.
• Panele yüklediğiniz ürün ve teknik dosya içerikleri, ürettiğiniz GSPR belgeleri.
• Kredi hareketleri ve ödeme kayıtları (kart bilgisi bizde saklanmaz).

3. İşleme amaçları ve hukuki sebepler

Hesap ve hizmetin sunulması sözleşmenin ifası; güvenlik, kötüye kullanımın önlenmesi ve hizmet iyileştirmesi meşru menfaat; ziyaret istatistiği ve reklam ölçümü açık rıza; fatura ve muhasebe kayıtları hukuki yükümlülük hukuki sebebine dayanır.

Açık rızaya dayanan işlemeyi dilediğiniz an geri alabilirsiniz; geri alma, öncesindeki işlemenin hukuka uygunluğunu etkilemez.

4. Yapay zekâ ile işleme

Sorduğunuz soru ve yanıtın üretilmesi için gereken mevzuat parçaları, yanıt üretmek üzere yapay zekâ hizmet sağlayıcımıza iletilir. Bu veriler model eğitiminde kullanılmaz.

Yanıtlar yalnızca sisteme yüklü mevzuat dokümanlarından üretilir; kaynak bulunamadığında sistem yanıt uydurmaz, bunu açıkça bildirir.

5. Aktarım ve hizmet sağlayıcılar

Veriler; barındırma, yapay zekâ yanıt üretimi ve ödeme altyapısı hizmeti aldığımız sağlayıcılarla, yalnız hizmetin gerektirdiği ölçüde paylaşılır. Sağlayıcılarla veri işleyen sözleşmeleri yapılır.

Yurt dışına aktarım gereken hallerde KVKK'nın öngördüğü şartlara ve GDPR'ın uygun güvence mekanizmalarına uyulur. Verilerinizi reklam amacıyla üçüncü taraflara satmayız.

6. Saklama süresi

Kişisel veriler, işleme amacının gerektirdiği süre ile ilgili mevzuatın öngördüğü saklama süreleri boyunca tutulur; sürenin dolmasıyla silinir veya anonim hâle getirilir.

Hesabınızı kapatmanız hâlinde hesap verileri, yasal saklama yükümlülüğü bulunan kayıtlar hariç silinir.

7. Haklarınız

KVKK madde 11 ve GDPR madde 15-22 kapsamında şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve bunlara erişme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme.
• İşlemeye itiraz etme ve işlemenin kısıtlanmasını isteme.
• Verilerinizi yapılandırılmış bir biçimde alma (veri taşınabilirliği).
• Zararınızın giderilmesini talep etme ve denetim makamına şikâyette bulunma.

8. Güvenlik ve iletişim

Tüm trafik TLS ile şifrelenir, parolalar şifreli saklanır ve verilere erişim görev bazlı sınırlandırılır.

Başvurularınızı İletişim sayfasındaki e-posta adresine iletebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır.

9. Değişiklikler

Bu bildirim güncellendiğinde bu sayfadaki tarih değişir. Önemli değişikliklerde panel üzerinden ayrıca bilgilendirme yapılır.