Gizlilik Politikası

1. Veri sorumlusu

Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu, P3Media ticari adı altında faaliyet gösteren Harun Inan'dır (şahıs şirketi), Wielewaalstraat 25, 3582 Beringen, Belçika, şirket numarası (KBO) 1026.676.704, KDV BE1026676704.

E-posta: info@p3media.be. Telefon: +32 485 14 51 88.

2. Hangi kişisel verileri işliyoruz?

Yalnızca açıkça belirlenmiş amaçlar için gerekli olan kişisel verileri işliyoruz. Web sitemizi nasıl kullandığınıza bağlı olarak bunlar şunlar olabilir:

• Ücretsiz sistem analizi formu: adınız, işletmenizin adı, e-posta adresi, telefon numarası (isteğe bağlı), sektör ve mesajınızın içeriği.
• AI asistan: sorduğunuz sorular ve verilen yanıtlar. Görüşme sırasında bir talep için verilerinizi paylaşırsanız, adınızı, e-posta adresinizi ve varsa telefon numaranızı ve işletmenizin adını işleriz. Kayıtlarımızda e-posta adresleri ve telefon numaraları maskelenir.
• Randevular ve iş birliği: iletişim bilgileri, işletmeniz ve hedefleriniz hakkında bilgiler ve görüşme notları.
• Ziyaretiniz sırasında, web sitesinin güvenli çalışmasını sağlamak için hosting sağlayıcımızın işlediği IP adresiniz gibi teknik veriler. Formlarda ve asistanda kötüye kullanımı sınırlamak için kısaltılmış (hash'lenmiş) bir IP adresi kullanırız.

3. Verilerinizi ne için kullanıyoruz?

• Sorunuzu veya talebinizi yanıtlamak ve bir görüşme planlamak.
• Bir teklif, fiyat teklifi veya sözleşme hazırlamak ve uygulamak.
• Müşteri yönetimi, faturalama, proje takibi ve destek.
• AI asistanı geliştirmek ve kötüye kullanımı önlemek.
• Vergi ve muhasebe yükümlülükleri gibi yasal yükümlülüklere uymak.

4. Hukuki dayanak

• Sözleşme öncesi tedbirler ve bir sözleşmenin uygulanması (GDPR madde 6.1.b): formu gönderdiğinizde, bir randevu aldığınızda, asistanda bir talep için verilerinizi paylaştığınızda, bir analiz veya teklif istediğinizde ya da müşteri olduğunuzda.
• Onay (GDPR madde 6.1.a): istatistik ve reklam çerezleri için. Bu onayı istediğiniz zaman "Çerez ayarları" üzerinden geri çekebilirsiniz.
• Yasal yükümlülük: örneğin muhasebe ve vergi yükümlülükleri.
• Meşru menfaat: web sitemizin ve sistemlerimizin güvenliği ile mevcut müşterilerin sınırlı takibi.

5. AI asistan

Web sitemizdeki AI asistanı Petry, bir yapay zeka uygulamasıdır. Sorularınızı bu web sitesindeki bilgilere dayanarak yanıtlar. Bir yanıt üretmek için sorunuz, bizim adımıza çalışan Claude yapay zeka modelinin sağlayıcısı Anthropic PBC (Amerika Birleşik Devletleri) tarafından işlenir. Ticari koşullarına göre Anthropic, API üzerinden gelen verileri modellerini eğitmek için kullanmaz. Amerika Birleşik Devletleri'ne veri aktarımı hakkında daha fazla bilgiyi 7b maddesinde bulabilirsiniz.

Petry üzerinden veya web sitemizdeki takvim aracılığıyla bir randevu aldığınızda; adınızı, e-posta adresinizi, isteğe bağlı olarak GSM numaranızı ve işletmenizi, ve seçtiğiniz zamanı saklarız. Randevu takvimimize (Google Takvim) eklenir ve e-posta ile bir onay alırsınız.

Asistanla sağlık verileri veya kimlik numaraları gibi hassas verileri paylaşmayın. Asistan hukuki, mali veya tıbbi tavsiye vermez.

5b. İstatistikler ve reklamlar

Onayınızla, web sitesi kullanımını ölçmek için Google Analytics 4'ü ve hangi reklamların taleplere yol açtığını ölçmek için Google Ads'i kullanırız. Onay verilmeden bu amaçla çerez yerleştirilmez. Hukuki dayanak: her zaman "Çerez ayarları" üzerinden geri çekebileceğiniz onayınız.

Google bu kapsamda ölçüm için veri işleyen, reklam kişiselleştirmesi için ise bağımsız veri sorumlusu olarak hareket eder. Çerezler ve saklama süreleri hakkında ayrıntılar çerez politikamızda yer alır.

6. Verilerinizi ne kadar süre saklıyoruz?

• Form veya asistan üzerinden gelen talepler: son ilgili iletişimden itibaren en fazla 2 yıl, müşteri olmanız durumu hariç.
• Talep içermeyen asistan görüşmeleri: en fazla 12 ay.
• Müşteri ve fatura verileri: muhasebe ve vergi mevzuatının gerektirdiği şekilde en az 7 yıl.

7. Verilerinizi kimlerle paylaşıyoruz?

Verilerinizi satmıyoruz. Ancak bizim adımıza hareket eden ve verilerinizi korumakla sözleşmeyle yükümlü olan veri işleyenlerle çalışıyoruz:

• Web sitesi barındırma hizmeti (Vercel).
• Google (Google Analytics ve Google Ads), yalnızca onayınızla.
• Alınan randevular için takvimimiz (Google Takvim) ve onay e-postalarının gönderimi (Resend).
• Kullanıldığında, talep ve görüşmelerin AB'de bulunan bir veritabanında saklanması (Supabase, Frankfurt bölgesi).
• Asistanın arkasındaki Claude yapay zeka modelinin sağlayıcısı Anthropic PBC.
• WhatsApp (Meta), yalnızca bizimle kendiniz WhatsApp üzerinden iletişime geçtiğinizde.
• E-posta, muhasebe ve faturalama yazılımları ile gerektiği ölçüde profesyonel danışmanlarımız.
• Kamu kurumları, yalnızca yasal olarak zorunlu olduğumuzda.

7b. Avrupa Ekonomik Alanı dışına veri aktarımı

Bu veri işleyenlerden bazıları Amerika Birleşik Devletleri'nde bulunmaktadır veya orada veri işleyebilir: Vercel (hosting), Resend (e-posta), Google (Takvim, Analytics ve Ads), Anthropic (AI asistan) ve Meta (WhatsApp). Bu aktarım yalnızca uygun güvencelerle gerçekleşir: sağlayıcının sertifikalı olduğu durumlarda AB-ABD Veri Gizliliği Çerçevesi ve/veya sağlayıcının veri işleme sözleşmesinde yer alan Avrupa Komisyonu'nun standart sözleşme hükümleri. Veritabanımız AB'de bulunmaktadır (Supabase, Frankfurt bölgesi).

8. Çerezler ve yerel depolama

Yalnızca gerekli çerezleri ve yerel depolamayı kullanırız. Google'ın istatistik ve reklam çerezlerini ise ancak siz izin verdiğinizde yerleştiririz (bkz. madde 5b). Hangi çerezlerin kullanıldığını ve ne kadar süre saklandığını çerez politikamızda bulabilirsiniz.

9. Haklarınız

GDPR (Genel Veri Koruma Tüzüğü) sınırları içinde erişim, düzeltme, silme, işlemenin sınırlandırılması, taşınabilirlik ve itiraz hakkına sahipsiniz; ayrıca onayınızı istediğiniz zaman geri çekme hakkınız vardır. Talebinizi info@p3media.be adresine gönderin. Gizliliğinizi korumak için kimliğinizi doğrulamanızı isteyebiliriz.

10. Şikayetler

Verilerinizi doğru işlemediğimizi düşünüyorsanız, önce info@p3media.be üzerinden bizimle iletişime geçin. Ayrıca Veri Koruma Otoritesi'ne (GBA), Drukpersstraat 35, 1000 Brüksel, www.gegevensbeschermingsautoriteit.be, contact@apd-gba.be adresinden şikayette bulunabilirsiniz.

11. Güvenlik

Uygun teknik ve organizasyonel önlemler alıyoruz: güvenli bağlantılar (HTTPS), sistemlere sınırlı erişim, günlük kayıtlarında korunan kişisel veriler, güçlü şifreler ve düzenli güncellemeler. Hiçbir çevrimiçi hizmet tamamen risksiz değildir, ancak bu riski olabildiğince küçük tutuyoruz.

12. Değişiklikler

Hizmetlerimiz veya yasal düzenlemeler değiştiğinde bu gizlilik politikasını güncelleyebiliriz. En güncel sürüm, son değişiklik tarihiyle birlikte her zaman bu sayfada yer alır.