Gizlilik Politikası⁠.

1. Veri Sorumlusu

Bu Gizlilik Politikası, Phantom Intelligence tarafından işletilen phantomintelligence.ai alan adındaki web sitesi ve bu site üzerinden sunulan tanıtım, iletişim ve demo talep hizmetleri kapsamında toplanan kişisel verilerin işlenmesine ilişkindir. İşbu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 kapsamındaki aydınlatma yükümlülüğümüz çerçevesinde hazırlanmıştır.

Veri Sorumlusu kimlik bilgileri:

• Unvan: Phantom Intelligence (Anonim Şirket tescil işlemleri devam etmektedir)
• MERSİS No: A.Ş. tescili sonrasında bu sayfada yayımlanacaktır.
• Vergi Dairesi / Vergi No: A.Ş. tescili sonrasında bu sayfada yayımlanacaktır.
• Tescilli Adres: İstanbul, Türkiye (açık tescilli adres A.Ş. tescili sonrasında bu sayfada yayımlanacaktır)
• KEP Adresi: A.Ş. tescili sonrasında bu sayfada yayımlanacaktır.
• E-posta: info@phantomintelligence.ai

Bu sayfa, A.Ş. kuruluş ve tescil işlemlerinin tamamlanmasının ardından eksik bırakılan kalemler güncellenerek yenilenecektir. Güncel ve bağlayıcı versiyon her zaman bu sayfada yayımlanan en son sürümdür.

2. Topladığımız Kişisel Veriler ve Hukuki Sebepleri

Bu web sitesi aracılığıyla aşağıdaki kişisel verileri işliyoruz:

• İletişim Formu Verileri: ad-soyad, e-posta, şirket adı (opsiyonel) ve mesaj içeriği. Hukuki sebep: KVKK md. 5/2(c), sözleşmenin kurulması veya ifasıyla doğrudan ilgili olmak (demo / teklif süreci) ve KVKK md. 5/2(f), meşru menfaat (talep yanıtı). Yurt dışı bileşenleri (form altyapısı) için ayrıca KVKK md. 9/a kapsamında açık rıza alınır.
• Teknik / Trafik Verileri: IP adresi, tarayıcı türü, cihaz bilgisi, ziyaret edilen sayfalar ve süre. Hukuki sebep: Zorunlu altyapı (sunucu logları) için KVKK md. 5/2(f) meşru menfaat; analitik amaçlı kullanım için KVKK md. 5/1 ve md. 9/a kapsamında açık rıza. Açık rıza vermezseniz analitik amaçlı işleme gerçekleşmez.
• Çerez Verileri: oturum, tercih ve (rıza vermeniz halinde) analitik çerezleri. Detay için Çerezler bölümüne bakınız.

Web sitesi üzerinden özel nitelikli kişisel veri (sağlık, biyometrik, dini inanç vb.) toplanmaz. Kullanıcılarımıza özel nitelikli veri içeren içerikleri form üzerinden iletmemelerini hatırlatırız.

3. İşleme Amaçları

Topladığımız kişisel verileri yalnızca aşağıdaki amaçlarla işleriz:

• Talep, soru ve demo başvurularınıza yanıt vermek.
• Demo süreci kapsamında sizinle iletişime geçmek ve teklif sunmak.
• Web sitemizin teknik işleyişini sağlamak ve kötüye kullanımı (spam, otomatik bot saldırıları, oran sınırlaması) önlemek.
• Açık rızanız mevcutsa, web sitesi performansını ve kullanıcı deneyimini ölçmek ve iyileştirmek.
• Yasal yükümlülüklerimizi yerine getirmek (örn. yetkili kamu kurumlarının taleplerine yanıt vermek).

Kişisel verileriniz pazarlama amaçlı üçüncü taraflara satılmaz, kiralanmaz veya devredilmez.

4. Veri Saklama Süreleri

Verileri yalnızca işleme amacı için gerekli süre boyunca saklarız. Süre dolduğunda veriler silinir, yok edilir veya anonimleştirilir.

• İletişim formu kayıtları: Talebinize yanıt verildikten sonra 24 ay. Bu süre, demo süreci uzaması veya yasal uyuşmazlık halinde uzayabilir.
• Sunucu / oran sınırlama logları: Teknik gereklilik kapsamında en fazla 90 gün.
• Analitik veriler (rıza halinde): Google Analytics 4'te otomatik olarak 26 ay sonra silinir; IP anonimleştirme aktiftir.
• Çerez tercih kaydı: Tarayıcınızda 12 ay süreyle saklanır.

5. Veri Güvenliği

Kişisel verilerinizi yetkisiz erişime, kayba, değiştirilmeye ve ifşaya karşı korumak için aşağıdaki teknik ve idari tedbirleri uygularız:

• Site geneli HTTPS / TLS şifreleme; HSTS ile zorunlu HTTPS politikası.
• İçerik Güvenlik Politikası (CSP), tarayıcı güvenlik başlıkları (X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy).
• Otomatik bot saldırılarına karşı oran sınırlaması (rate limiting).
• Verilere erişim, "bilmesi gereken" (need-to-know) ilkesine göre kısıtlanır; erişim logları tutulur.
• Kullandığımız bulut servis sağlayıcıları (bkz. Bölüm 9) ISO 27001, SOC 2 Tip II veya eşdeğer güvenlik sertifikalarına sahip kuruluşlardır.

Olası bir veri ihlali durumunda KVKK md. 12/5 uyarınca en kısa sürede (en geç 72 saat içinde) Kişisel Verileri Koruma Kurumu'na ve etkilenen ilgili kişilere bildirim yaparız.

6. Haklarınız (KVKK md. 11)

KVKK md. 11 kapsamında kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme.
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme.
• KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme.
• Yukarıdaki düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için info@phantomintelligence.ai adresine yazılı başvuruda bulunabilirsiniz. Başvurunuz, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" uyarınca en geç 30 gün içinde ücretsiz olarak yanıtlanır.

Talebinizin reddedilmesi, verilen yanıtı yetersiz bulmanız veya yanıtın süresinde verilmemesi hallerinde Kişisel Verileri Koruma Kurulu'na şikayette bulunabilirsiniz (KVKK md. 14).

7. Çerezler

Sitemiz, çalışması ve (rızanız varsa) ölçümlenmesi için çerezler ve benzeri teknolojiler (localStorage) kullanır. Çerez kullanımımız, Kişisel Verileri Koruma Kurumu'nun "Çerez Uygulamaları Hakkında Rehber" (Aralık 2022) belgesine uyumlu olarak sınıflandırılmıştır.

7.1. Zorunlu Çerezler / Yerel Depolama (rızaya tabi değildir):

• phantom-cookie-consent · Phantom Intelligence · localStorage · 12 ay · Çerez tercihinizi kaydeder. Bu çerez olmadan banner her sayfada tekrar görünür.
• phantom-theme · Phantom Intelligence · localStorage · Süresiz (siz silene kadar) · Karanlık/aydınlık tema tercihinizi hatırlar.
• phantom-currency · Phantom Intelligence · localStorage · Süresiz · Para birimi tercihinizi (TL/EUR) hatırlar.

7.2. Analitik Çerezler (yalnızca açık rızanızla yüklenir):

• _ga · Google LLC · Üçüncü taraf · 24 ay · Ziyaretçileri ayırt etmek için benzersiz kimlik üretir.
• _ga_<CONTAINER_ID> · Google LLC · Üçüncü taraf · 24 ay · Oturum durumu ve etkileşim verileri.

Analitik çerezlerde IP anonimleştirme (anonymize_ip) aktif olup tam IP adresiniz Google'a iletilmez.

7.3. Çerez Rızanızı Yönetme:

• İlk ziyaretinizde gösterilen çerez bildiriminden "Sadece Gerekli" ya da "Tümünü Kabul Et" seçeneğini kullanabilirsiniz.
• Daha sonra fikrinizi değiştirmek isterseniz, sayfanın altında yer alan "Çerez Tercihleri" linkine tıklayarak banner'ı yeniden açabilir ve seçiminizi değiştirebilirsiniz.
• Tarayıcınızın gizlilik ayarlarından çerezleri tamamen engelleyebilir veya silebilirsiniz; ancak bu durumda sitenin bazı işlevleri çalışmayabilir.

Çerez rızanızı geri çekme, yalnızca geri çekme tarihinden sonraki işlemleri etkiler; geri çekme tarihinden önce hukuka uygun olarak gerçekleştirilen işlemlerin geçerliliğini etkilemez.

8. Yurt Dışına Veri Aktarımı (KVKK md. 9)

Web sitemizin altyapısı, yurt dışında yerleşik bulut servis sağlayıcıları tarafından sağlanmaktadır. Bu sebeple, sitemizi ziyaret ettiğinizde veya iletişim formunu doldurduğunuzda kişisel verileriniz Amerika Birleşik Devletleri ve Avrupa Birliği kaynaklı sunuculara aktarılmaktadır.

Türkiye Cumhuriyeti açısından bu ülkeler, Kişisel Verileri Koruma Kurulu tarafından ilan edilmiş "yeterli korumaya sahip ülkeler" listesinde bulunmamaktadır. Dolayısıyla bu aktarım, KVKK md. 9 kapsamında yalnızca aşağıdaki dayanaklarla gerçekleştirilmektedir:

• Açık rızanız (KVKK md. 9/1): İletişim formunda yer alan açık rıza onayı ve çerez banner'ında verdiğiniz analitik rızası, ilgili veri setleri için yurt dışı aktarım dayanağıdır.
• Sözleşme zorunluluğu (KVKK md. 5/2(c) ile birlikte md. 9/2): Demo süreci ve teklif sunumu ile doğrudan ilgili minimum veri aktarımı, kurulması veya ifa edilmesi gereken sözleşme öncesi süreç kapsamında değerlendirilir.

Aktarımın hangi dayanağa istinaden yapıldığını her zaman talep edebilirsiniz. Açık rızanızı geri çekmeniz halinde, yalnızca açık rızaya dayalı yurt dışı aktarımları durdurulur; sözleşmesel zorunluluğa dayalı aktarımlar, ilgili yükümlülüğün yerine getirilmesi için gerekli ölçüde devam edebilir.

9. Üçüncü Taraf Hizmet Sağlayıcılar

Sitemizin işletilmesinde aşağıdaki üçüncü taraf hizmet sağlayıcılarını kullanmaktayız. Bu sağlayıcılar, KVKK kapsamında veri işleyensıfatıyla hareket eder ve verilerinizi yalnızca bizim adımıza ve talimatlarımız doğrultusunda işler.

• Vercel Inc. (ABD): Web sitesi barındırma, edge ağı, sertifika yönetimi. Veri merkezi: ABD ve AB. Sözleşmesel veri koruma yükümlülüklerine tabidir. İşlenen veri: sunucu logları, IP, istek üst bilgileri.
• Upstash Inc. (ABD): Oran sınırlama (rate limiting) için anahtar-değer veri tabanı. Veri merkezi: ABD (AWS us-east-1). İşlenen veri: IP-bazlı istek sayaçları (anonimleştirilmiş, kişiye bağlanmayan teknik veri); azami 90 gün.
• n8n GmbH (AB) / öz-konumlandırma: İletişim formu mesajlarının iş akışı yönetimi (e-posta yönlendirme, hata kayıt). İşlenen veri: form içerikleri (ad, e-posta, mesaj). Mesaj iletildikten sonra arşivlenmez.
• Google LLC (ABD) – Google Analytics 4: Ziyaretçi analitiği. Yalnızca açık rıza ile. İşlenen veri: anonimleştirilmiş IP, cihaz/tarayıcı bilgisi, ziyaret edilen sayfalar.
• next/font (kendi sunucumuzdan): Bricolage Grotesque, Plus Jakarta Sans ve Geist Mono yazı tipleri sitemizin altyapısında self-host edilmektedir; Google Fonts veya başka bir üçüncü taraf font CDN'ine bağlantı yapılmaz.

10. VERBİS Kayıt Durumu

Phantom Intelligence'ın güncel ölçek ve veri işleme faaliyeti hacmi değerlendirildiğinde, KVKK md. 16 ve ilgili mevzuat uyarınca Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt yükümlülüğü bulunmamaktadır (yıllık çalışan sayısı 50'den az ve yıllık mali bilanço toplamı 25 milyon TL'den düşüktür).

Anonim Şirket tescili ve büyüme süreci kapsamında bu eşikler aşıldığında VERBİS kaydımız tamamlanacak ve kayıt numaramız bu sayfada yayımlanacaktır.

11. Politika Değişiklikleri

Bu Gizlilik Politikası'nı, mevzuat değişiklikleri, hizmet kapsamı güncellemeleri veya iyileştirme amaçlarıyla zaman zaman güncelleyebiliriz. Esaslı değişikliklerde, değişikliğin yürürlüğe girmesinden makul bir süre önce sitemizde duyuru yapar veya bildiğimiz e-posta adresinize bilgilendirme göndeririz.

Sayfanın üst kısmındaki "Son güncelleme" tarihi, bu politikanın en son ne zaman değiştirildiğini gösterir. Bu sayfayı düzenli olarak gözden geçirmenizi tavsiye ederiz.

12. İletişim ve Başvuru

Bu Gizlilik Politikası, kişisel verilerinizin işlenmesi veya KVKK md. 11 kapsamındaki haklarınızın kullanılması ile ilgili her türlü soru, talep ve şikayetinizi aşağıdaki kanallar üzerinden bize iletebilirsiniz.

• E-posta: info@phantomintelligence.ai
• KEP: A.Ş. tescili sonrasında bu sayfada yayımlanacaktır.
• Posta adresi: İstanbul, Türkiye (açık tescilli adres A.Ş. tescili sonrasında bu sayfada yayımlanacaktır)

Kişisel Verileri Koruma Kurumu'nun resmi başvuru formuna kvkk.gov.tr üzerinden ulaşabilirsiniz.