Gizlilik Politikası

1. Veri Sorumlusu ve Genel Prensipler

Vangu AI ("Platform", "vangu.dev"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Birliği Genel Veri Koruma Tüzüğü ("GDPR") kapsamında veri sorumlusu sıfatıyla hareket etmektedir.

Platformumuz; veri minimizasyonu, amaca bağlılık, şeffaflık ve tasarım gereği gizlilik (privacy by design) prensiplerini tavizsiz uygulayarak yalnızca hizmetin ifası için zorunlu olan verileri işlemektedir.

2. Toplanan Kişisel Veriler ve Kaynakları

Platformumuz tarafından işlenen veriler sınırlı ve belirli amaçlarla toplanır:

• Hesap ve İletişim Bilgileri: Kayıt esnasında sağlanan doğrulanmış e-posta adresi, ad-soyad ve kurumsal hesaplarda şirket ticari unvanı.
• Fatura ve Vergilendirme Bilgileri: Yasal e-arşiv ve kurumsal faturaların tanzimi için fatura adresi, vergi kimlik numarası (VKN) veya T.C. kimlik numarası ile vergi dairesi bilgisi.
• Teknik ve Ağ Telemetri Verileri: API güvenliği, kota denetimi ve kötüye kullanımın önlenmesi için istemci IP adresi, User-Agent bilgisi, istek zaman damgası, istek/yanıt gecikme süreleri (latency) ve HTTP yanıt durum kodları.
• Finansal Ödeme Verileri: Ödemeler doğrudan PCI-DSS Seviye 1 sertifikalı Stripe altyapısı üzerinde tokenize edilir. Tam kredi kartı numaraları, son kullanma tarihleri veya CVC güvenlik kodları Vangu sunucularında KESİNLİKLE tutulmaz.

3. API İstem Verileri ve Sıfır Model Eğitimi Garantisi

İstekler, seçilen yapay zekâ sağlayıcısına güvenli bağlantılar üzerinden iletilir. Hizmetin sunulması için gerekli veri işleme ve saklama koşulları geçerlidir. İstem verileri veri simsarlarıyla veya reklam ağlarıyla paylaşılmaz.

4. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri

Kişisel verileriniz aşağıdaki amaçlar ve hukuki gerekçeler doğrultusunda işlenmektedir:

• Sözleşmenin İfası (KVKK m.5/2-c, GDPR m.6/1-b): API anahtarlarının tahsisi, paket ve bakiye tanımlamaları, 00.00 kota yönetimi ve eşzamanlılık denetimi.
• Hukuki Yükümlülüklerin İfası (KVKK m.5/2-ç, GDPR m.6/1-c): Türk Ticaret Kanunu, Vergi Usul Kanunu ve 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi Hakkında Kanun uyarınca zorunlu trafik kayıtlarının ve faturaların tutulması.
• Meşru Menfaat (KVKK m.5/2-f, GDPR m.6/1-f): Platform siber güvenliğinin temini, DoS/kaba kuvvet saldırılarının engellenmesi ve dolandırıcılığın önlenmesi.

5. Çerezler ve Yerel Depolama Politikası

Vangu, gizliliğe saygılı yalın bir mimari benimser. Sitemizde ziyaretçileri profillemeye yönelik hiçbir üçüncü taraf pazarlama, reklam veya takip çerezi yer almaz.

• Zorunlu Güvenlik Çerezleri: Yalnızca oturumun güvenli biçimde sürdürülmesi (`session`) ve form güvenliği (`csrf_token`) için gerekli olan teknik çerezler kullanılır.
• Yerel Depolama (LocalStorage): Dil tercihiniz tarayıcıda hatırlanır. Referans bağlantısıyla geldiğinizde davet kodu (`vangu-referral`) en fazla 30 gün saklanır ve başarılı kayıt sonrası silinir. Kayıtlı davet ilişkisi ve komisyon hareketleri hesabınızda tutulur; davet eden müşteri e-postanızı kısmen maskelenmiş olarak görür.

6. Veri Güvenliği, Şifreleme ve Muhafaza Standartları

Verilerinizin yetkisiz erişim, kayıp veya tahribata karşı korunması için kurumsal düzeyde teknik tedbirler uygulanmaktadır:

• Aktarım Sırasında Güvenlik: Tüm web ve API trafiği modern TLS 1.3 şifreleme protokolü, HSTS, katı İçerik Güvenlik Politikası (CSP) ve X-Content-Type-Options güvenlik başlıklarıyla korunur.
• Dinlenme Sırasında Güvenlik: Veritabanımızdaki hassas sistem anahtarları ve tokenlar endüstri standardı AES-256-GCM kriptografik şifreleme yöntemiyle izole edilmektedir.
• Erişim İzolasyonu ve 2FA: Sistem yöneticisi ve kullanıcı oturumları TOTP tabanlı İki Faktörlü Doğrulama ve IP tabanlı koruma filtreleriyle tahkim edilmiştir.

7. İlgili Kişinin Hakları ve Başvuru Usulü

KVKK Madde 11 ve GDPR Madde 15–22 hükümleri uyarınca kullanıcılarımız; kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya anonim hale getirilmesini talep etme haklarına sahiptir.

Veri sahibi haklarınıza ilişkin her türlü başvuruyu kayıtlı e-posta adresiniz üzerinden resmi destek birimimize iletebilirsiniz. Başvurular en geç 30 (otuz) gün içerisinde ücretsiz olarak sonuçlandırılacaktır.