Gizlilik Politikası

E2 Studio ("biz", "şirketimiz") E-2 vizesi başvuru sahipleri için kişisel kullanıma yönelik belge hazırlama platformu işletir. Bu Gizlilik Politikası hangi bilgileri topladığımızı, nasıl kullandığımızı, nerede sakladığımızı ve bu bilgilere ilişkin haklarınızı açıklar.

1. Topladığımız Bilgiler

Hesap ve oturum açma verileri: Hesap oluşturduğunuzda e-posta adresinizi, Google ile giriş yapıyorsanız Google OAuth tarafından döndürülen adınızı ve profil görselinizi saklarız. Şifre saklamayız. Hizmet şifresizdir (Google OAuth + sihirli bağlantı).

Uygunluk testi girdileri: Ödeme öncesi 12 soruluk uygunluk testindeki yanıtlarınız: vatandaşlık, yaş aralığı, yatırım miktarı aralığı, sektör ve diğer kişisel kimlik içermeyen profil nitelikleri. Uygunluk aşamasında devlet kimlik numarası, pasaport numarası veya banka bilgisi toplamayız.

İş planı testi girdileri: Yükseltme sonrası sağladığınız 7 adımlık iş planı girdileri: şirket genel bakışı, pazar analizi, finansal projeksiyonlar, ekip planları ve risk azaltma önlemleri. Bu girdiler AI üretici motorunu besler ve gerektiğinde planı yeniden üretebilmeniz için hesabınızda saklanır.

Üretilen AI çıktısı: Uygunluk raporunuz ve iş planı içeriğiniz hesabınız altında saklanır; sıfırdan yeniden üretmeden yeniden görüntülenebilir, yeniden indirilebilir veya yeniden e-postayla gönderilebilir.

Ödeme kaydı: Starter paketini satın aldığınızda Kayıtlı satıcı ortağımız (Merchant of Record) bize sipariş onayı bildirimi (webhook) gönderir. Sipariş kimliğini, tutarı, para birimini ve ödendi / iade edildi durumunu saklarız. Kart bilgilerinizi hiçbir zaman almayız veya saklamayız. Bu bilgiler tamamen ödeme ortağımızda, onların gizlilik ve PCI taahhütleri altında bulunur.

AI etkileşim kayıtları: Her AI çağrısı için (uygunluk raporu, iş planı taslağı, üretim, doğrulama) faturalama mutabakatı ve kalite izleme amacıyla kullanılan modeli, token sayısını ve süreyi kayıt altına alabiliriz. Başarısız bir çağrının yeniden üretilmesi için gereken kapsamın ötesinde istem (prompt) içeriğini kaydetmeyiz.

Teknik üst veri: IP adresi (hız sınırlandırma ve kötüye kullanım önleme için), tarayıcı türü, yönlendirici adres (referrer) ve yaklaşık istek zaman damgaları.

2. Bilgileri Nasıl Kullanırız

• Sizi kimlik doğrulamak ve hesabınıza hizmet vermek için.
• Uygunluk raporunuzu ve iş planınızı üretmek, teslim etmek ve yeniden teslim etmek için.
• Ödemeleri işlemek ve siparişleri ödeme ortağımız ile mutabık kılmak için.
• Kötüye kullanımı, spam'i ve aşırı API kullanımını önlemek için (IP ve e-posta bazında hız sınırlandırma).
• Ürün yayınları, ücretsiz V1 güncellemeleri (V1.1 Belge Kasası, V1.2 Kaynak Gösterme) ve politika güncellemeleri hakkında size bildirim göndermek için.
• Analiz kalitesini zamanla iyileştirmek için (yalnızca toplu, kişiyi tanımlamayan örüntüler).

3. Paylaşım

Verilerinizi satmayız. Bilgileri yalnızca Hizmet'in temel işlevlerini sağlayan alt işleyicilerle paylaşırız:

• Anthropic:Uygunluk raporu ve iş planını Claude API üzerinden üretir. İstemlerin nasıl işlendiğine dair Anthropic'in gizlilik taahhütlerine bakın.
• Resend: İşlemsel e-postaları gönderir (uygunluk raporu teslimi, sihirli bağlantı ile oturum açma, ödeme onayı).
• Ödeme ortağı: $499 Starter satın alımı için Kayıtlı Satıcı. Faturalandırma, KDV / satış vergisi ve iadeleri yürütür.
• Google: Google ile giriş yaptığınızda Google sizi kimlik doğrular ve profil verilerinizi bize döndürür.

Verilerinizi yukarıdaki alt işleyiciler dışında avukatlara, pazarlamacılara veya herhangi bir üçüncü tarafa sağlamayız.

4. Veri Saklama ve Silme

Hesabınızı ve üretilen belgeleri, hesabı açık tuttuğunuz sürece saklarız. Hesabınızı istediğiniz zaman hesap ayarlarınızdan silebilirsiniz. Silme işlemi User kaydınızı, oturum açma oturumlarını, başvuru girdilerini, iş planı içeriğini, AI etkileşim kayıtlarını ve ödeme kaydını veritabanımızdan kaldırır. İşlem nihaidir ve geri alınamaz.

E-posta ile silme talebini tercih ediyorsanız, hesap e-postanızdan [email protected] adresine bir talep gönderin; kaydınızı 7 gün içinde sileriz.

5. Haklarınız (GDPR + CCPA + KVKK 6698)

Avrupa Birliği'nde ikamet edenler (GDPR), Kaliforniya'da ikamet edenler (CCPA) ve Türkiye'de ikamet edenler (KVKK 6698) kişisel verilerine erişme, düzeltme, taşıma ve silme hakkına sahiptir. Ürün içi silme akışı silme hakkını işletir; erişim veya taşıma talepleri için [email protected] adresine ulaşın.

KVKK 6698 Madde 11 (Veri Sahibi Hakları): Türkiye mukimi veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• Kişisel veriniz işlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş verinin düzeltilmesini isteme
• KVKK Madde 7 koşullarıyla silinmesini veya yok edilmesini isteme
• Otomatik sistemlerle analiz edilmesine itiraz etme
• Hukuka aykırı işleme nedeniyle zarara uğramanız halinde tazminat talep etme

KVKK Madde 10 (Aydınlatma Yükümlülüğü): Bu Gizlilik Politikası, veri sorumlusu kimliğini (E2 Studio), kişisel veri işleme amaçlarını (yukarıda Bölüm 2), verilerin aktarıldığı üçüncü tarafları (yukarıda Bölüm 3) ve veri sahibi haklarını (bu bölüm) belirtir.

6. Güvenlik

Aktarım sırasındaki veriler TLS ile şifrelenir. Veritabanımızda beklemekte olan veriler şifrelenmiş halde saklanır. Hassas tanımlayıcıları (pasaport numaraları, SSN, banka hesap numaraları) Hizmet'in hiçbir yerinde saklamayız. Operasyonel kayıtlardan ve AI etkileşim kayıtlarından kişisel kimlik bilgisi (PII) silinir.

7. Çocuklar

E2 Studio 18 yaş altındakilere yönelik değildir. Uygunluk testi 18 yaş altı işaretli girdileri reddeder ve Starter satın alımı devlet tarafından verilmiş bir ödeme yöntemi gerektirir.

8. Çerezler ve Yerel Depolama

Çerezleri üç kategoriye ayırarak kullanırız. İlk ziyarette gösterilen onay banner'ı tümünü kabul etmenize, gerekli olmayanları reddetmenize veya kategori bazında özelleştirmenize olanak tanır. Tercihleriniz bir e2_consentçerezinde (365 gün saklama) tutulur ve footer'daki Çerez tercihleri bağlantısıyla istediğiniz zaman değiştirilebilir.

Zorunlu (Strict-necessary):her zaman açık. Hizmet'in çalışması için gereklidir. Devre dışı bırakılamaz.

• Kimlik doğrulama oturumu: Auth.js oturum çerezi (HttpOnly, Secure, SameSite=Lax), oturum açma için gereklidir. Çıkış yapınca temizlenir.
• Sihirli bağlantı doğrulaması: e-posta ile giriş için kısa ömürlü token çerezleri.
• CSRF ve hız sınırlandırma tanımlayıcıları: isteğe bağlı, istemci tarafından okunabilir tanımlayıcı saklanmaz.

İşlevsel (Functional):isteğe bağlı, varsayılan olarak kapalı. Hizmet'in oturumlar arası etkileşimlerinizi hatırlaması için tercih durumunu saklar.

• e2_survey_popup_dismissed (30 gün) ve e2_survey_submitted(365 gün): araştırma anketi popup'ının kapatma veya tamamlama sonrasında yeniden gösterilmesini önler. Bu çerezler kişisel kimlik bilgisi içermez. İşlevsel onay vermezseniz anket popup'ı gösterilmez ve gönderim sonrası tekilleştirme çerezi yazılmaz.

Analitik (Analytics): isteğe bağlı, varsayılan olarak kapalı. Şu an Cloudflare Web Analytics kullanıyoruz; varsayılan olarak çerezsizdir ve toplu, anonim site kullanım verisi toplar. Bu kategori, ek çerezler yerleştirebilecek gelecekteki ürün analitik araçları (örneğin PostHog) için ayrılmıştır.

Tarayıcı ayarlarınızdan çerezleri istediğiniz zaman temizleyebilirsiniz. e2_consentçerezini temizlemek, banner'ın bir sonraki ziyarette yeniden görünmesine yol açar.

9. Araştırma Anketi

Landing sayfasında bir kerelik bir popup ile sizi 16 soruluk anonim bir araştırma anketine katılmaya davet edebiliriz. Katılım isteğe bağlıdır. Yanıtlar V1.1 ürün özelliklerini önceliklendirmemize yardımcı olur.

Anket yanıtları şunları içerir: yanıtlarınız (kapalı ve açık metin), gönderim zaman damgası, dil (TR veya EN) ve bot filtrelemesi için kısaltılmış tarayıcı user-agent dizesi (ilk 200 karakter). Anket gönderimleriyle birlikte kesinlikle kişisel kimlik bilgisi (ad, e-posta, IP adresi) toplamayız.

Açık metin yanıtları (sıkıntı noktalarınız veya özellik eksiklikleri hakkındaki sorular) kendi yazımınız sonucu kişisel referanslar içerebilir. Kurucu bunları ürün geliştirme için inceler. Anket yanıtlarını 6 ay süreyle saklarız ve ardından otomatik olarak sileriz.

10. Değişiklikler

Bu Gizlilik Politikası'nı güncelleyebiliriz. Önemli değişiklikler hesap sahiplerine e-posta ile duyurulur ve burada güncellenmiş bir "Son güncelleme" tarihiyle yayınlanır.

11. İletişim

Gizlilikle ilgili sorular: [email protected]