Gizlilik politikası

Veri sorumlusu ve kapsam

BusinessXAI hizmetinde veri sorumlusu BUSINESS X AI TEKNOLOJİ HİZMETLERİ LİMİTED ŞİRKETİ’dir. Politika; site ziyaretlerini, hesap ve firma kayıtlarını, ücretli üyelik ve kredi işlemlerini, araştırma taleplerini, yüklenen dosyaları, rapor kullanımını ve destek yazışmalarını kapsar. Kurumsal bilgiler, bir gerçek kişiyle ilişkilendirilebildikleri ölçüde kişisel veri kapsamına girer.

Ele alınan bilgiler

• Ad, soyad, görev, e-posta ve telefon gibi hesap ve iletişim bilgileri; giriş ve kayıt işlemlerinin doğrulama kayıtları.
• Firma unvanı, vergi ve fatura bilgileri, faaliyet alanı, firma profili ve hizmet için paylaştığınız diğer kurumsal bilgiler.
• Ürün, hedef pazar ve araştırma tercihleri; talep açıklamaları, dosya içerikleri, araştırma çıktıları, alıcı bilgileri, rapor notları ve indirme işlemleri.
• Seçilen paket, sipariş ve ödeme sonucu, üyelik dönemi, kredi yükleme ve kullanım hareketleri; destek talepleri ve yazışmalar.
• IP adresi, tarayıcı ve cihaz bilgileri, oturum ve hata kayıtları gibi hizmetin çalışması ve güvenliğiyle ilgili teknik bilgiler.

Bir araştırmada başka kişilere ait iletişim bilgileri bulunabilir. Bu bilgileri kullanırken kendi işleme amacınızın ve iletişim yönteminizin hukuka uygunluğunu ayrıca değerlendirmeniz gerekir. Platformda bir iletişim bilgisi bulunması, o kişiye pazarlama mesajı göndermek için izin verildiği anlamına gelmez.

Kullanım amaçları ve oturum bilgileri

Bilgiler; hesabın oluşturulması ve doğrulanması, kullanıcı ve firma erişiminin yönetilmesi, talep edilen üyelik ve araştırma hizmetinin sunulması, sipariş ve kredi hareketlerinin takibi, destek verilmesi, uyuşmazlıkların ele alınması, mevzuat yükümlülüklerinin yerine getirilmesi ve hizmet güvenliğinin sağlanması için kullanılır. İşleme amaçları ve hukuki sebepler aydınlatma metninde ayrıca açıklanır.

Bu sürümde giriş oturumunun sürdürülmesi, kayıt ve ödeme adımlarının güvenli biçimde eşleştirilmesi için gerekli çerezler ve benzeri oturum kayıtları kullanılır. Tarayıcınızdan bunları silebilir veya engelleyebilirsiniz; gerekli oturum kayıtlarının engellenmesi giriş ve kayıt işlemlerini etkileyebilir. Teşvik özeti ve son tarih uyarıları gibi hizmet bildirimlerinin tercihlerini hesabınızdaki bildirim ayarlarından yönetebilirsiniz. Bu politika pazarlama iletisi veya zorunlu olmayan izleme için izin toplamaz.

Erişim, hizmet sağlayıcılar ve aktarım

Hesap, firma ve araştırma kayıtlarına hizmetin yürütülmesi için yetkilendirilen BusinessXAI çalışanları erişebilir. Barındırma, kimlik doğrulama, veri ve dosya saklama, e-posta iletimi, araştırma ve rapor üretimi için hizmet sağlayıcılardan yararlanılır. Ödeme yapıldığında, işlemin gerçekleştirilmesi ve uzlaştırılması için gerekli bilgiler ilgili ödeme hizmeti sağlayıcısıyla paylaşılır. Yetkili kamu kurumları ve hukuki yükümlülüklerin yerine getirilmesi için hizmet alınan meslek mensuplarıyla paylaşım, ilgili hukuki sebep ve amaçla sınırlıdır.

• Hesap ve altyapı: Supabase, hesap doğrulama, veri ve dosya saklama için; Railway, uygulama ve yardımcı hizmetlerin barındırılması için; Trigger.dev, araştırma gibi arka plan işlerinin yürütülmesi için kullanılır. İşlevleriyle ilgili hesap, firma, işlem ve araştırma verileri bu hizmetlerde işlenebilir.
• Hizmet e-postaları: Resend, hesap ve hizmet bildirimlerinin iletilmesinde kullanılır. Alıcının e-posta adresi ve ilgili bildirimin içeriği bu hizmete iletilir.
• Araştırma ve rapor üretimi: Kullanılan araştırma akışına göre OpenAI ChatGPT ve Google Gemini hizmetlerine ürün, hedef pazar, talep açıklaması ve ilgili araştırma içeriği iletilebilir. Google NotebookLM, rapordan sunum ve sesli özet hazırlanırken ilgili rapor içeriğini işler. Tendata, firma, ticaret ve alıcı iletişim verileri için kullanılan bir kaynaktır; ilgili aramalarda ürün, GTİP ve hedef pazar gibi araştırma bilgileri kullanılır. Açıklama ve dosyalara eklediğiniz kişisel veriler de bu içeriklerin parçası olabilir.

Bu hizmetlerin bir bölümü yurt dışındaki altyapılar üzerinden sunulabildiğinden, hizmete iletilen kişisel veriler yurt dışında işlenebilir. Yurt dışı aktarım, yurt içi işlemenin hukuki sebebinden ayrı olarak 6698 sayılı Kanun’un 9. maddesindeki koşullara tabidir. Bir hizmet sağlayıcının kullanılması, sayfayı ziyaret etmeniz veya üyelik koşullarını kabul etmeniz tek başına yurt dışı aktarım için açık rıza verdiğiniz anlamına gelmez. Kendi verilerinizin aktarıldığı taraflar ve aktarım koşulları hakkında kariyer@businessxai.com üzerinden bilgi isteyebilirsiniz.

Saklama ve güvenlik

Veriler, işleme amacı için gerekli süre ile uygulanabilir mevzuattan doğan saklama yükümlülükleri ve hukuki taleplerin korunması için gerekli süreler dikkate alınarak saklanır. İşleme şartları ortadan kalktığında silme, yok etme veya anonimleştirme talebi ilgili kayıt ve yükümlülükler birlikte değerlendirilerek yerine getirilir. Hesabı kullanmayı bırakmak veya üyeliği yenilememek, tüm kayıtların anında silindiği anlamına gelmez.

Kişisel verilere erişim yetkiyle sınırlandırılır; oturum ve erişim kontrolleri uygulanır. Hesap şifrenizi ve doğrulama bağlantılarınızı paylaşmayın. Hizmet talebiniz için gerekli olmayan kimlik belgesi, sağlık bilgisi veya başka özel nitelikli kişisel verileri araştırma açıklamalarına ve yüklenen dosyalara eklemeyin.

Haklarınız ve başvuru

6698 sayılı Kanun’un 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işleme amacını ve amaca uygun kullanımı öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik ya da yanlış verilerin düzeltilmesini isteme haklarına sahipsiniz. Kanuni koşulları oluştuğunda silme veya yok etme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, yalnız otomatik sistemlerle yapılan analizlerin aleyhinize sonuç doğurmasına itiraz etme ve kanuna aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarınız da vardır.

Başvurunuzun konusunu ve sizinle iletişim kurabileceğimiz bilgileri kariyer@businessxai.com adresine iletebilirsiniz. Talep, başvuru yöntemine ilişkin mevzuat koşulları ve kimliğinizin doğrulanması gözetilerek ele alınır; yanıt için gerekenden fazla kişisel veri paylaşmanız istenmez. İletinizi hesabınızdaki e-posta adresinden göndermeniz ilgili kaydın bulunmasına yardımcı olur.