Bu Gizlilik Politikası, Hermes AI ("Platform", "biz") olarak kullanıcılarımıza ait kişisel verilerin nasıl toplandığını, işlendiğini, saklandığını ve korunduğunu açıklar. Platformu kullanarak bu politikayı kabul etmiş sayılırsın.
1. Veri Sorumlusu
Veli Parlak — Çaydaçıra Mah. Anguzu Baba Sok. Ahmet Kabaklı Erkek Öğrenci Yurdu, Merkez / Elazığ
İletişim: veliparlak84@gmail.com
2. Toplanan Veriler
- Hesap bilgileri: ad-soyad, e-posta, profil fotoğrafı (Google ile girişte).
- Eğitim verileri: dersler, hedefler, çalışma oturumları, flashcard'lar, sohbet geçmişi, yüklenen belgeler.
- Ödeme verileri: plan bilgisi, işlem geçmişi. Kart bilgileri Hermes AI tarafından toplanmaz — iyzico altyapısı üzerinden işlenir.
- Teknik veriler: IP adresi, tarayıcı bilgisi, çerezler, kullanım logları.
3. Verilerin Kullanım Amaçları
- Hizmeti sunmak, kişiselleştirilmiş içerik üretmek
- Yapay zekâ destekli koçluk, plan ve tekrar sistemi üretmek
- Hesap güvenliği ve dolandırıcılık önleme
- Yasal yükümlülükleri yerine getirmek
- Ücretli plan satın alımlarını işlemek
4. Üçüncü Taraf Hizmet Sağlayıcılar
- Supabase (veritabanı & kimlik doğrulama)
- Google Cloud / OpenAI / Anthropic (yapay zekâ modelleri — sohbet içerikleri model sağlayıcıya iletilir)
- iyzico (ödeme altyapısı)
- Google Calendar (yalnızca kullanıcı bağlarsa)
- Cloudflare / Vercel (barındırma ve CDN)
5. Çerezler
Oturum yönetimi ve kullanıcı tercihlerini hatırlamak için zorunlu çerezler kullanılır. Tarayıcı ayarlarından çerezleri devre dışı bırakabilirsin; bu durumda bazı özellikler çalışmayabilir.
6. Veri Saklama Süresi
Kişisel verilerin, hesabın aktif olduğu sürece saklanır. Hesabını sildiğinde 30 gün içinde tüm veriler kalıcı olarak silinir; mevzuat gereği tutulması gerekenler yasal süre boyunca saklanır.
7. Haklarınız
KVKK 11. madde kapsamında verilerinize erişme, düzeltme, silme ve işleme itiraz etme haklarına sahipsin. Talepler için veliparlak84@gmail.com adresine yazabilirsin.
8. Güvenlik
Veriler TLS ile şifrelenerek iletilir, veritabanında satır-seviyesi güvenlik (RLS) uygulanır ve hassas API anahtarları AES-256-GCM ile şifrelenir.
9. Değişiklikler
Bu politika güncellendiğinde bu sayfada yayımlanır ve gerektiğinde e-posta ile bildirilir.