Gizlilik Politikası

1. Amaç ve kapsam

Bu politika; turkpii.com web sitesi ile TurkPII Engine, TurkPII Desktop ve isteğe bağlı Merkez bileşenine ilişkin kişisel veri işleme faaliyetlerini açıklar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") m.13–14 kapsamındaki bilgilendirme yükümlülüğünü yerine getirir.

Kapsam dışı: Müşterinin kendi ortamında işlediği içerik — pano metni, dosya gövdesi, uygulama yanıtları, veritabanı kayıtları. Bu veriler ürünün çalıştığı altyapıda kalır; TurkPII bu verilere erişmez (bkz. bölüm 4 ve 6).

2. Veri sorumlusu ve iletişim

Web sitesi, demo/teklif, sözleşme ve destek süreçleri bakımından veri sorumlusu TurkPII'dir.

• E-posta: info@turkpii.com
• Ticaret unvanı, merkez adresi, MERSİS numarası ve KEP adresi teklif ve sözleşme belgelerinde yer alır; yazılı talep üzerine paylaşılır.
• Yurt dışında yerleşik ilgili kişiler bakımından GDPR m.27 uyarınca bir temsilci atanması hâlinde, temsilcinin kimliği ve iletişim bilgileri bu bölümde yayımlanır.

3. Tanımlar

• Kişisel veri: kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgi.
• Özel nitelikli kişisel veri: KVKK m.6'da sayılan sağlık, biyometrik, din, etnik köken gibi veriler.
• Veri sorumlusu: kişisel verilerin işlenme amaçlarını ve vasıtalarını belirleyen, veri kayıt sisteminin yönetiminden sorumlu kişi.
• Veri işleyen: veri sorumlusunun verdiği yetkiye dayanarak onun adına kişisel veri işleyen kişi.
• İlgili kişi: kişisel verisi işlenen gerçek kişi.
• Hizmet: TurkPII Engine, TurkPII Desktop ve isteğe bağlı Merkez bileşeni.
• Müşteri verisi: müşterinin hizmet üzerinde işlediği içerik ve bu içerikten üretilen tespit, karar ve olay kayıtları.

4. Ürünlerde veri akışı

Ürünlerin mimarisi, kişisel verinin mümkün olduğunca az yerde bulunması üzerine kuruludur. Aşağıdaki akışlar ürün belgelerindeki teknik tanımla aynıdır.

4.1 TurkPII Engine

Engine, müşterinin sunucusunda konteyner olarak çalışır. Gönderilen metnin tespiti ve maskelenmesi müşterinin çalışma zamanında yapılır; metin TurkPII'ye veya TurkPII tarafından yönetilen bir hizmete aktarılmaz. Lisans doğrulaması çevrimdışıdır; zorunlu dış bağlantı, çevrimiçi aktivasyon ve kamuya açık telemetri yoktur. Kaynak kodu paylaşılmaz.

4.2 TurkPII Desktop

Desktop, Windows uç noktasında yerel servis, dosya filtresi, oturum ajanı ve tarayıcı eşlikçisi ile çalışır; karar uç noktada verilir.

• Yazma sınırlaması: USB, SMB ve eşlenen sürücülere yazma reddedilir. Dosya içeriği bu yolda okunmaz; temiz ve hassas dosya aynı şekilde durur.
• Pano: yalnızca panodaki metin değerlendirilir; masaüstü OCR'ı veya başka bir sürecin belleği kapsam dışıdır.
• Tarayıcı: Edge/Chrome dosya seçici ve dosya girişiyle seçilen dosya okunur.
• Denetim kaydı: kanal, işlem, karar, eylem, tipler ve sayılar tutulur; ham değer, dosya gövdesi veya pano metni saklanmaz. Yol, süreç ve kullanıcı SID'si yalnızca yerelde tutulabilir.
• Saklama: yerel denetim kaydı varsayılan olarak 30 gündür.

4.3 Merkez (isteğe bağlı)

Merkez, müşterinin işlettiği on-premise kontrol düzlemidir; kayıt, grup, politika dağıtımı ve temizlenmiş olay geçmişi sağlar. Uç noktalardan yalnızca temizlenmiş olay alanları gelir: olay kimliği, kanal, işlem, hedef tipi, karar, tipler, sayı, eylem ve politika sürümü. Yol, kullanıcı SID'si, oturum ve süreç bilgisi gönderilmez. Olay saklama süresi 30 gündür. Merkez devre dışıyken uç nokta son kabul ettiği politikayı uygulamaya devam eder.

4.4 Web sitesi

Site üzerinden demo/teklif formu, e-posta yazışması ve sunucu günlükleri aracılığıyla veri alınır. Site formu girdiğiniz bilgileri TurkPII'ye ait bir sunucuya göndermez: form, konusu ve gövdesi bu bilgilerle doldurulmuş bir e-posta iletisi hazırlar ve bunu cihazınızdaki e-posta uygulamasında açar. İleti yalnızca siz gönderdiğinizde info@turkpii.com adresine ulaşır; göndermezseniz TurkPII'ye hiçbir veri iletilmez. Siteye form aracılığıyla sunucu taraflı gönderim eklendiğinde bu politika ve formdaki aydınlatma metni geçerli olur.

Ziyaret istatistikleri Google Tag Manager üzerinden toplanır ve etiketler yalnızca çerez bildiriminde verilen onayla yüklenir. Analitik katmanına ad, e-posta, telefon, firma adı veya serbest metin gönderilmez; olaylar yalnızca sayfa, ürün, tıklama konumu ve sistem sayısı kovası gibi teknik bilgiler taşır. Ayrıntı bölüm 10'da.

5. İşlenen veriler, amaçlar ve hukuki sebepler

Özel nitelikli veri: TurkPII kendi süreçlerinde özel nitelikli kişisel veri işlemez. Müşteri, hizmeti özel nitelikli veri içeren içerik üzerinde kullanırsa bu veriler müşterinin kendi ortamında kalır ve bölüm 6 uyarınca müşterinin sorumluluğundadır.

6. Müşteri verilerinde roller

Hizmet, müşterinin kendi altyapısında çalışacak biçimde tasarlanmıştır. Müşteri verileri bakımından veri sorumlusu müşteridir; TurkPII kural olarak veri işleyen sıfatıyla hareket eder ve yalnızca müşterinin talimatı kapsamında, destek amacıyla ve zorunlu olduğunda erişir.

• Uzaktan destek yalnızca müşterinin açık talebi ve onayıyla yapılır; erişim kapsamı ve süresi kayda geçirilir.
• Taraflar arasında talep üzerine veri işleme sözleşmesi (DPA) akdedilir; alt işleyen listesi bu sözleşmenin ekinde yer alır.
• Müşteri, kendi ortamındaki saklama sürelerini, erişim yetkilerini ve denetim kayıtlarını kendi mevzuatına göre yapılandırır.

7. Aktarım ve alt işleyenler

• Yetkili makamlar: hukuki yükümlülük hâlinde, talep edilen kapsamla sınırlı olarak yetkili kamu kurumları ve adli makamlarla paylaşım yapılabilir.
• Hizmet sağlayıcılar: web barındırma, e-posta teslimi ve muhasebe hizmetleri için sözleşmeli sağlayıcılar kullanılır. Sağlayıcıların kimliği, işlediği veri kategorileri ve konumu sözleşme eklerinde listelenir; yalnızca hizmetin gerektirdiği veriye erişirler.
• Yurt dışına aktarım: Ürünlerin mimarisi gereği müşteri verisi yurt dışına aktarılmaz; Engine ve Merkez müşterinin kendi ortamında çalışır. Web barındırma altyapısının yurt dışında bulunması hâlinde KVKK m.9 ve GDPR m.44 vd. koşulları ile uygun güvenceler (standart sözleşme hükümleri dâhil) uygulanır.
• Yeniden yapılandırma: birleşme, devir veya bölünme hâlinde veriler, aynı yükümlülüklerle bağlı kalmak kaydıyla devralan tarafa aktarılabilir; ilgili kişiler öncesinde bilgilendirilir.

8. Saklama ve imha

Kişisel veriler yalnızca işleme amacı için gerekli süre boyunca saklanır. Süre sonunda silinir, yok edilir veya anonim hâle getirilir; silme işlemi geri döndürülemez biçimde yapılır ve kayda geçirilir. Bölüm 5'teki süreler amaç bazında belirlenmiştir.

Müşteri verisi TurkPII sistemlerinde saklanmadığı için TurkPII tarafında bu verilere ilişkin bir saklama süresi doğmaz; ürün içi saklama (Desktop yerel denetim ve Merkez olayları için varsayılan 30 gün) müşterinin yapılandırmasına bağlıdır.

9. Güvenlik tedbirleri

• İdari: yetki matrisi, gizlilik taahhütleri, erişim taleplerinin kayda geçirilmesi ve düzenli yetki gözden geçirmesi.
• Teknik: TLS ile iletim, asgari yetki, erişim kontrolü; ürün tarafında hash zincirli denetim kaydı, saatlik HMAC-SHA256 mührü, imzalı politika ve RSA-PSS imzalı çevrimdışı lisans doğrulaması.
• İhlal yönetimi: kişisel veri ihlali tespitinde KVKK m.12/5 ile GDPR m.33–34 uyarınca öngörülen sürelerde Kişisel Verileri Koruma Kurulu'na ve ilgili kişilere bildirim yapılır; ihlal kaydı tutulur.

Hiçbir sistem mutlak güvenlik garanti etmez. TurkPII ürünleri teknik kontrollerdir; tek başına KVKK veya GDPR uyumluluğu garantisi değildir.

10. Çerezler ve analitik

Site, zorunlu saklama dışında çerez kullanmaz. Zorunlu saklama; dil ve çerez tercihinizin hatırlanması ile sitenin temel işlevleri için kullanılır ve onay gerektirmez.

Ziyaret istatistikleri için Google Tag Manager (konteyner: GTM-TRNCLH65) kullanılır. Etiketler, çerez bildiriminde “Kabul et” seçilmedikçe yüklenmez: onay verilmeden Google'a istek gönderilmez ve analitik çerez yazılmaz. Google Consent Mode v2 varsayılanı; reklam, reklam kişiselleştirme ve analitik sinyalleri için “denied” olarak ayarlanmıştır.

Onay verdiğinizde Google Analytics 4 ölçüm çerezleri (_ga, _ga_*) yazılabilir; bu çerezler en fazla 13 ay saklanır ve sayfa görüntüleme, tıklanan buton, form açılması ve doğrulanmış form gönderimi gibi toplu olaylar üretir. Form alanlarına yazdığınız ad, e-posta, telefon veya serbest metin analitik katmanına hiçbir koşulda gönderilmez; olaylar yalnızca sayfa türü, ürün, tıklama konumu ve sistem sayısı kovası gibi teknik alanları taşır.

Onayınızı dilediğiniz zaman geri çekebilirsiniz: her sayfanın altındaki Çerez ayarları bağlantısı bildirimi yeniden açar; “Yalnızca gerekli” seçildiğinde analitik etiketleri sonraki sayfa yüklemesinde çalışmaz. Tarayıcı ayarlarından çerezleri silebilir veya engelleyebilirsiniz; zorunlu saklamanın engellenmesi tercihlerin hatırlanmasını etkiler.

Onay kaydı yalnızca tarayıcınızda (localStorage) tutulur, sunucuya gönderilmez ve reklam amacıyla kullanılmaz.

11. KVKK kapsamındaki haklar

KVKK m.11 uyarınca ilgili kişi olarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı info@turkpii.com adresine iletebilirsiniz. Talepler, niteliğine göre en geç 30 gün içinde ücretsiz olarak yanıtlanır. Başvuruda ad-soyad, iletişim bilgisi ve talep konusunun belirtilmesi gerekir. Veri sorumlusu temsilcisi atanmışsa başvuru ayrıca KEP üzerinden yapılabilir. Yanıtı yeterli bulmazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

12. GDPR kapsamındaki haklar

Avrupa Birliği veya Avrupa Ekonomik Alanı'nda yerleşik ilgili kişiler, GDPR kapsamında erişim (m.15), düzeltme (m.16), silme (m.17), işlemenin kısıtlanması (m.18), veri taşınabilirliği (m.20), itiraz (m.21), münhasıran otomatik karar vermeye itiraz (m.22) ve denetim makamına şikâyet (m.77) haklarına sahiptir.

İşlemenin hukuki dayanağı; sözleşmenin ifası (m.6/1-b), hukuki yükümlülük (m.6/1-c), meşru menfaat (m.6/1-f) ve gerektiğinde açık rızadır (m.6/1-a). Rızanızı dilediğiniz zaman geri çekebilirsiniz; geri çekme, öncesinde yapılan işlemenin hukukiliğini etkilemez. Talepler aynı iletişim kanalı üzerinden, en geç bir ay içinde yanıtlanır.

13. Çocukların verileri

Hizmetler 18 yaş altındaki kişilere yönelik değildir ve bilerek çocuklara ait kişisel veri toplanmaz. Böyle bir verinin işlendiğini fark etmeniz hâlinde info@turkpii.com adresinden bildirebilirsiniz; veri en kısa sürede silinir.

14. Otomatik karar verme ve profilleme

Web sitesi ve satış süreçlerinde ilgili kişi hakkında münhasıran otomatik sistemlerle hukuki sonuç doğuran karar verilmez ve profilleme yapılmaz. Ürünlerdeki maskeleme ve engelleme kararları müşteri verisi üzerinde, müşterinin ortamında çalışır; TurkPII bu kararlara erişmez.

15. Değişiklikler

Bu politika; mevzuat, ürün kapsamı veya veri işleme faaliyetleri değiştiğinde güncellenir. Sürüm numarası ve yürürlük tarihi sayfanın başında yer alır. Esaslı değişiklikler yürürlüğe girmeden önce sitede duyurulur; gerekli hâllerde ilgili kişilerden yeniden onay alınır. Önceki sürümler yazılı talep üzerine paylaşılır.

16. İletişim ve başvuru

Politika, veri işleme faaliyetleri ve KVKK kapsamındaki talepleriniz için:

• E-posta: info@turkpii.com
• Yanıt süresi: en geç 30 gün
• Diller: Türkçe, İngilizce

Bu metin, ürünlerin teknik sınırlarını değiştirmez. Engine ve Desktop'ın ne yaptığı ve ne yapmadığı, ürün sayfalarındaki kanal ve sınırlar bölümlerinde tanımlanmıştır. Sürüm 1.1 · 29 Ekim 2026.