asistan.art

Güven ve Güvenlik Merkezi

Sürüm 1.0 · Yürürlük: 31.07.2026 · Son güncelleme: 31.07.2026

Dijital asistanlarınız, işletmenizin günlük operasyonunun içinde çalışır: e-postalarınız, müşteri kayıtlarınız, teklifleriniz. Bu yüzden güven bizim için bir pazarlama başlığı değil, ürünün temelidir. Bu sayfa, verilerinizi nasıl koruduğumuzu açık ve şeffaf biçimde özetler.

1. Yaklaşımımız

asistan.art, küçük ve orta ölçekli işletmelere abonelikle dijital asistan hizmeti sunar. Asistanlarınızın işlediği veriler sizin verilerinizdir: onları yalnız size hizmet vermek için işleriz, başka amaçla kullanmayız ve üçüncü kişilere satmayız. Her asistan yalnız kendi görev alanında ve yalnız sizin hesabınızdaki verilerle çalışır.

2. Veri Güvenliği Kontrolleri

• Aktarımda şifreleme: Tarayıcınız ile sistemlerimiz arasındaki tüm trafik HTTPS (TLS) ile şifrelenir.
• Beklemede şifreleme: Veriler, barındırıldıkları altyapıda beklemede (at rest) şifreli tutulur.
• Firma yalıtımı: Her firmanın verisi kendi hesabına bağlıdır; bir üyenin verisine başka bir üye erişemez. Erişim kuralları sunucu tarafında zorlanır.
• Rol bazlı erişim: Yönetim tarafında yetkiler rol bazlıdır; yardımcı hesaplar yalnız görevli oldukları alanı görür.
• İşlem kaydı: Yönetim panelindeki değişiklik nitelikli işlemler denetim defterine kaydedilir (kim, ne zaman, hangi işlem).
• Erişim anahtarları: Servis anahtarları ve bağlantı kimlikleri şifreli saklanır; arayüzde bir daha görüntülenmez.

3. Altyapı ve Barındırma

Platform, uluslararası bağımsız güvenlik denetimlerinden (ISO 27001, SOC 2 gibi) geçen kurumsal bulut altyapısı üzerinde çalışır. Hesap, abonelik ve içerik verileriniz Avrupa Birliği bölgesindeki veri merkezlerinde barındırılır. Bununla birlikte asistanların çalışması için kullandığımız bazı hizmetler (yapay zekâ dil modeli, arama ve doğrulama servisleri gibi) Avrupa Birliği dışında, ABD dâhil ülkelerde bulunur; bu durumda kişisel veriler yurt dışına aktarılır. Hangi hizmetin hangi ülkede bulunduğu ve aktarımın hukuki dayanağı KVKK Aydınlatma Metni §7 ile Gizlilik Politikası §5'te ayrıntılı olarak açıklanır. Bu sertifikasyonlar altyapı sağlayıcısına aittir; biz de kendi uygulama katmanımızda erişim kontrolü, yetkilendirme ve kayıt altına alma ilkelerini uygularız.

4. KVKK Uyumu

• Kişisel veriler, 6698 sayılı Kişisel Verilerin Korunması Kanunu'na uygun olarak işlenir. Ayrıntılar KVKK Aydınlatma Metni'ndedir.
• Üye işletmeler, asistanlarına işlettikleri kendi müşteri verileri bakımından veri sorumlusudur; asistan.art bu veriler bakımından veri işleyen olarak hareket eder.
• Veri minimizasyonu esastır: yalnız hizmetin gerektirdiği veri işlenir; gereksiz kişisel veri (örn. ham IP adresleri) saklanmaz.
• Saklama süreleri sınırlıdır; süresi dolan kayıtlar düzenli olarak temizlenir. Hesap kapanışında verileriniz makul süre içinde silinir.
• KVKK m.11 kapsamındaki haklarınızı (bilgi talebi, düzeltme, silme…) başvuru yollarıyla her zaman kullanabilirsiniz.

5. Yapay Zeka ve Verileriniz

• Model eğitimi yok: Verileriniz, yapay zeka modellerinin eğitiminde kullanılmaz. Çalıştığımız yapay zeka sağlayıcılarının kurumsal veri işleme şartları, gönderilen verinin model eğitiminde kullanılmamasını esas alır.
• Kendi verinizle çalışır: Asistanlar yanıtlarını sizin hesabınızdaki bilgilerden üretir; başka firmaların verisine erişmez.
• İnsan onayı ilkesi: Dışarıya etki eden kritik işlemler (örneğin toplu e-posta gönderimi, yorum yanıtı yayınlama, reklam oluşturma) sizin onayınızla gerçekleşir; asistan çıktıları öneri niteliğindedir.
• Şeffaflık: Müşterilerinizle temas eden otomatik kanallarda, görüşmenin bir dijital asistan tarafından yürütüldüğü açıkça belirtilir.

6. Ödeme Güvenliği

Abonelik ödemeleri, Türkiye'de faaliyet izni bulunan lisanslı bir ödeme kuruluşu üzerinden alınır. Kart bilgileriniz sistemlerimizde saklanmaz; ödeme sayfasında girdiğiniz bilgiler doğrudan ödeme kuruluşuna iletilir.

7. Çerezler ve Ölçüm

Sitemizde ölçüm, üçüncü taraf reklam/analitik araçlarına veri gönderilmeden, kendi sistemimizde yapılır ve ancak açık onay vermeniz hâlinde çalışır ("Reddet" derseniz hiçbir ölçüm yapılmaz). Ayrıntılar Çerez Politikası'ndadır.

8. Hizmet Sağlayıcılar (Alt İşleyiciler)

Hizmeti sunarken sınırlı sayıda hizmet sağlayıcıdan (barındırma, e-posta iletimi, ödeme, yapay zeka gibi) yararlanırız. Bu sağlayıcılar yalnız hizmetin gerektirdiği kadar veriye, sözleşmesel gizlilik ve güvenlik yükümlülükleri altında erişir. Güncel bilgiye KVKK Aydınlatma Metni üzerinden ve talep hâlinde iletişim kanallarımızdan ulaşabilirsiniz.

9. Güvenlik Bildirimi

10. İlgili Belgeler

KVKK Aydınlatma Metni · Gizlilik Politikası · Çerez Politikası · Hizmet Şartları

Bu sayfa bilgilendirme amaçlıdır; hukuki metinlerin güncel ve bağlayıcı sürümleri yukarıdaki belgelerdedir. Uygulamalarımız geliştikçe bu sayfa güncellenir.

← Ana sayfaya dön