Aydınlatma metni

Veri sorumlusu

Veri sorumlusu BLUE ROBOT TEKNOLOJİLERİ VE TİCARET LİMİTED ŞİRKETİ (“Blue Robot”), MERSİS 0178185796600001, İçerenköy Mah. Topçu İbrahim Sk. Quick Tower No: 8-10D, Ataşehir/İstanbul. E-posta: info@bluedev.dev.

Bu metin şu kişileri kapsar: tanıtım sitesini ziyaret edenler, uygulamada hesap açanlar, bir şirkete davet edilen ekip üyeleri, abonelik satın alanlar ve bize yazanlar.

Hangi verilerin sorumlusuyuz

Kendi hesap, oturum, abonelik ve iletişim kayıtlarımızda Blue Robot veri sorumlusudur; bu metin bu işlemleri anlatır.

Bir şirketin uygulamaya girdiği cari, çalışan, belge, banka hareketi ve benzeri kayıtların sorumlusu o şirkettir. Blue Robot bu verileri şirket adına ve onun talimatıyla işler (veri işleyen); kuralları Veri İşleme Eki’ndedir. Böyle bir kayıtta adınız geçiyorsa başvurunuzu o şirkete yapın; başvuru bize gelirse şirkete iletir ve şirkete yardım ederiz.

Hangi veriyi, neden ve hangi hukuki sebeple işliyoruz

Tanıtım sitesini ziyaret ettiğinizde

• İşlenen veri: IP adresi, tarayıcı ve cihaz bilgisi, açılan sayfanın adresi ve zamanı.
• Amaç: sayfayı size sunmak, hataları ve kötüye kullanımı önlemek.
• Hukuki sebep: KVKK m.5/2-(f), sitenin çalışmasında ve güvenliğinde meşru menfaatimiz.
• Alıcı: Vercel Inc. (ABD), barındırma hizmeti.
• Toplama yöntemi: sunucu günlükleri; elektronik ortamda, siz sayfayı açtığınızda kendiliğinden.
• Saklama: en çok 1 yıl.
• Tanıtım sitesinin yanıtları çerez yazmaz. Sayfanın köşesindeki Gizlilik tercihleri alanında seçim yaparsanız tercihiniz Çerez bilgisi sayfasında anlatılan am_measurement çerezinde saklanır. Örnek şirkette yaptığınız hiçbir şey gönderilmez, örnek tarayıcınızda çalışır.

Çerezsiz sayfa ölçümü

• Yalnız izin verirseniz: ölçüm ilk durumda kapalıdır ve tercihinizden önce ölçüm kodu yüklenmez. Sayfanın köşesindeki Gizlilik tercihleri düğmesinden isteğe bağlı ziyaret ölçümünü açabilir ya da kapatabilirsiniz; kapattığınızda yüklenmiş ölçüm kodu durması için sayfa yenilenir. Hesap açma onayı ziyaret ölçümüne izin vermez.
• İşlenen veri: açılan sayfanın adresi, sayfaya geldiğiniz adres, zaman, kaba konum (ülke, bölge, şehir), işletim sistemi, tarayıcı ve cihaz türü. Adresin sorgu ve bölüm (#) kısmı gönderilmeden çıkarılır, adresteki değişken kimlikler gizlenir. Ziyaretleri birbirinden ayırmak için Vercel isteğinizden bir özet üretir; bu özet kalıcı saklanmaz, 24 saat sonra silinir. Form alanları, şirket kayıtları, tutarlar, dosyalar ve örnek şirketteki kararlar ölçüme gönderilmez.
• Amaç: site ve uygulamanın ziyaret ve sayfa görüntüleme sayılarını toplu olarak ölçmek.
• Hukuki sebep: KVKK m.5/2-(f), hizmetin kullanımını toplu olarak ölçmekte meşru menfaatimiz.
• Alıcı: Vercel Inc. (ABD), Vercel Web Analytics.
• Toplama yöntemi: ölçüme izin verdiyseniz sayfayı açtığınızda tarayıcınızdaki ölçüm betiğiyle, elektronik ortamda. Ölçüm çerez yazmaz.
• Saklama: ölçüm kayıtları Vercel’de, Vercel planımızın raporlama süresi boyunca (1 ile 24 ay arası) saklanır ve yalnız toplu sayılar olarak gösterilir; Vercel bunları daha uzun tutabileceğini belirtir. Ziyaretçi özeti 24 saat sonra silinir.

Hesap açtığınızda ve oturum açtığınızda

• İşlenen veri: e-posta adresiniz, kullanıcı kimliğiniz, e-posta doğrulama durumu, parolanız ve oturum bilgileriniz. Parolanız kimlik doğrulama hizmetinde saklanır, uygulamanın veritabanına yazılmaz.
• Amaç: hesabınızı açmak, e-posta adresinizi doğrulamak, oturum açmanızı ve parolanızı yenilemenizi sağlamak; Kullanıcı Sözleşmesi’ni kurmak ve ifa etmek.
• Hukuki sebep: KVKK m.5/2-(c), sözleşmenin kurulması ve ifası.
• Alıcılar: Supabase Pte. Ltd. (Singapur), kimlik doğrulama ve veritabanı; Resend (Plus Five Five, Inc., ABD), doğrulama ve parola e-postaları; Vercel Inc. (ABD), barındırma.
• Toplama yöntemi: kayıt ve oturum açma formlarına yazdığınızda, elektronik ortamda.
• Saklama: hesabınız açık kaldığı sürece; e-posta adresi doğrulanmamış kayıt 30 gün sonra silinir.

Güvenlik ve erişim kayıtları

• İşlenen veri: oturum açma ve e-posta gönderme denemelerini sınırlamak için e-posta adresinizin ve IP adresinizin sunucunun gizli anahtarıyla üretilmiş özeti (düz metin olarak saklanmaz; bir gün kullanılmayan kayıt silinir), oturumun başladığı ve en son kullanıldığı an, dışa aktarma ve belge açma kayıtları, oturum ve istek kayıtları, hata kayıtları.
• Amaç: hesabınızın, şirket verilerinin ve hizmetin güvenliği; yetkisiz erişimi ve kötüye kullanımı önlemek.
• Hukuki sebep: KVKK m.5/2-(f), hesapların ve hizmetin güvenliğinde meşru menfaatimiz.
• Alıcılar: Supabase Pte. Ltd. (Singapur); Vercel Inc. (ABD).
• Toplama yöntemi: siz uygulamayı kullanırken, elektronik ortamda kendiliğinden.
• Saklama: en çok 1 yıl.

Şirket oluşturma, davet ve roller

• İşlenen veri: oluşturduğunuz şirketin adı, üyelikleriniz ve rolünüz (sahip, mali müşavir, üye, salt okunur); hizmeti kullanma amacınız (işletme ya da meslek için mi, kişisel kullanım için mi); işletmelerde işletme türü (şirket, şahıs işletmesi, serbest meslek) ve vergi kimlik numarası, şahıs işletmesi ve serbest meslekte vergi numarası yerine kullanılan T.C. kimlik numarası; davet ettiğiniz kişinin e-posta adresi, rolü, davetin süresi ve kabul zamanı. Kişisel kullanımda vergi ya da T.C. kimlik numarası istenmez.
• Amaç: şirket verisine erişimi üyelik ve rollerle sınırlamak; davet edilen kişinin hesabını şirkete bağlamak; sözleşmenin tüketici ya da işletme hükümlerinden hangisinin uygulanacağını belirlemek ve işletme müşterisini kimliğiyle kayda geçirmek.
• Hukuki sebep: KVKK m.5/2-(c), sözleşmenin kurulması ve ifası; işletme türü ve vergi kimlik ya da T.C. kimlik numarası için ayrıca m.5/2-(ç), hukuki yükümlülüğün yerine getirilmesi.
• Alıcılar: Supabase Pte. Ltd. (Singapur); Vercel Inc. (ABD).
• Toplama yöntemi: şirket sahibi davet ederken e-posta adresinizi uygulamaya yazar; uygulama davet e-postası göndermez. Davetliyseniz bu metne ilk kez davet sayfasında ulaşırsınız.
• Saklama: üyelik, şirket sahibi sizi şirketten çıkarana ya da hesabınız silinene kadar; bir davet bağlantısı 7 gün geçerlidir, kabul edilmezse sonra geçersiz olur.

Abonelik, ödeme ve sözleşme kayıtları

• İşlenen veri: e-posta adresiniz, kullanıcı ve şirket kimliği, seçtiğiniz plan ve ödeme dönemi, abonelik ve ödeme durumu, Polar’daki müşteri ve abonelik kimlikleri; kabul ettiğiniz metinlerin sürümü ve kabul zamanı; satın alma amacınıza ilişkin beyanınız (işletme ya da kişisel kullanım); cayma ve fesih bildirimleriniz; tüketicilerde abonelik sözleşmesine yazılan ad soyad, adres ve telefon.
• Amaç: aboneliği kurmak ve yönetmek, ödemeyi şirket aboneliğiyle eşleştirmek, sözleşmeyi ifa etmek, kanunun istediği kayıtları tutmak ve uyuşmazlıkta ispat.
• Hukuki sebepler: KVKK m.5/2-(c) sözleşmenin kurulması ve ifası; m.5/2-(ç) hukuki yükümlülük (6563 sayılı Kanun m.11/3, Abonelik Sözleşmeleri Yönetmeliği); m.5/2-(e) bir hakkın tesisi ve korunması.
• Alıcı: Polar Software, Inc. (ABD). Kart bilgilerinizi Polar’ın ödeme sayfasına siz yazarsınız; uygulama kart numaranızı görmez. Polar ödeme sayfasında yazdığınız bilgileri doğrudan sizden alır ve kendi gizlilik politikasına göre işler.
• Toplama yöntemi: uygulamadaki ödeme adımı ve Polar’ın bize gönderdiği abonelik bildirimleri, elektronik ortamda.
• Saklama: 10 yıl (6563 sayılı Kanun m.11/3); hesap silinse de bu süre boyunca yalnız bu amaçla.

Ajan, asistan ve kayıt yakalama (yapay zekâ özellikleri)

• İşlenen veri: Ajana ya da asistana yazdığınız metin ve sorular, yüklediğiniz fiş, fatura ve ekstre görüntüleri ya da dosyaları, isteğinize yanıt için gereken kayıt bilgileri (şirketin hesap planı, talimatları, ilgili cari, banka hareketi ve rapor verileri).
• Amaç: istediğiniz öneriyi ya da cevabı hazırlamak.
• Hukuki sebep: kendi hesabınıza ilişkin veride KVKK m.5/2-(c), sözleşmenin ifası. Şirket kayıtlarındaki veride sorumlu şirkettir; Blue Robot bu veriyi şirket adına işler.
• Alıcı: OpenAI OpCo, LLC (ABD). İstekler OpenAI’nin yanıtı saklamaması seçeneğiyle gönderilir; OpenAI kötüye kullanımı denetlemek için kayıtları kendi koşullarına göre en çok 30 gün tutabilir.
• Saklama: Ajanın önerisi şirketin kaydı olarak çalışma alanında kalır; reddedilen önerinin içeriği 90 gün sonra boşaltılır.
• Toplama yöntemi: yalnız siz bir özelliği kullandığınızda, elektronik ortamda. Siz başlatmadıkça yapay zekâ servisine veri gönderilmez.
• Ajan kayıt yazmaz; önerisi bir taslaktır ve deftere ancak bir kişi onaylarsa yazılır. Bu yüzden yalnız yazılımın verdiği, hakkınızda hukuki sonuç doğuran bir karar yoktur.
• Yeni bir yapay zekâ sağlayıcısı kullanılmaya başlamadan önce bu metin yeni sürümüyle güncellenir.

Hizmet e-postaları

• İşlenen veri: e-posta adresiniz, e-postanın konusu ve içeriği, gönderim durumu.
• Amaç: hesap doğrulama ve parola e-postaları; sipariş, cayma ve fesih teyitleri; silmeden önceki bildirim; Ayarlar’dan açtıysanız günlük özet. Bu e-postalar tanıtım içermez.
• Hukuki sebepler: KVKK m.5/2-(c) sözleşmenin ifası; m.5/2-(ç) hukuki yükümlülük (sipariş ve fesih teyidi).
• Alıcı: Resend (Plus Five Five, Inc., ABD).
• Toplama yöntemi: hesabınızdaki e-posta adresi, elektronik ortamda.
• Saklama: sipariş, cayma ve fesih teyitleri 10 yıl; diğer gönderim kayıtları hesabınız açık kaldığı sürece.

Destek ve iletişim yazışmaları

• İşlenen veri: e-posta adresiniz, yazdıysanız adınız, yazışmanın içeriği ve ekleri.
• Amaç: sorunuzu cevaplamak, sözleşmeden doğan desteği vermek.
• Hukuki sebepler: KVKK m.5/2-(c) sözleşmenin ifası; m.5/2-(ç) ticari yazışmaları saklama yükümlülüğümüz (TTK m.82).
• Alıcı: posta kutusu sağlayıcımız Zoho Mail (Zoho (zoho.eu üzerinden sunulan Zoho Mail; sözleşme tarafının tam unvanı doğrulanmaktadır), Avrupa Birliği (zoho.eu; veri merkezinin bulunduğu ülke doğrulanmaktadır)).
• Toplama yöntemi: bize e-posta yazdığınızda.
• Saklama: 10 yıl (TTK m.82).

KVKK başvuruları, hukuki talepler ve resmî makam istekleri

• İşlenen veri: başvurunuzdaki kimlik ve iletişim bilgileri, talebiniz ve cevabımız.
• Amaç: başvurunuzu sonuçlandırmak, kanuni yükümlülüklerimizi yerine getirmek, haklarımızı korumak.
• Hukuki sebepler: KVKK m.5/2-(ç) hukuki yükümlülük; m.5/2-(e) bir hakkın tesisi, kullanılması ve korunması.
• Alıcılar: talep ederse kanunen yetkili kamu kurum ve kuruluşları ile yargı mercileri.
• Toplama yöntemi: başvurunuz ya da yetkili makamın yazısı.
• Saklama: sonuçlandıktan sonra 10 yıl (TBK m.146 zamanaşımı).

Erken erişim listesi

• İşlenen veri: listeye yazdığınız e-posta adresi; verdiyseniz şirket adı, işletme türü ve rolünüz.
• Amaç: ürün açıldığında haber vermekti. Ürün açıldı ve listeye ileti gönderilmeyecek; bu yüzden adresler yalnız silinene kadar tutulur.
• Hukuki sebep: KVKK m.5/2-(c), listeye katılma talebinizin karşılanması. Amaç sona erdiği için adresler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik m.11’deki süre içinde silinir.
• Saklama: en geç 10.01.2027.

Bu site veri toplamaz

Tanıtım sitesinde form yoktur ve site e-posta adresi toplamaz. Bize yazdığınız e-posta, posta kutusu sağlayıcımız Zoho Mail (Zoho (zoho.eu üzerinden sunulan Zoho Mail; sözleşme tarafının tam unvanı doğrulanmaktadır), Avrupa Birliği (zoho.eu; veri merkezinin bulunduğu ülke doğrulanmaktadır)) üzerinden ulaşır.

Kimlere aktarılır

Kişisel veriniz yukarıda her işlem için adıyla yazılan hizmet sağlayıcılarına, yalnız o işlemin amacıyla aktarılır. Bu sağlayıcılar verinizi bizim adımıza ve talimatımızla işler (veri işleyen). Polar, ödeme sayfasına sizin yazdığınız bilgiler bakımından kendi koşullarına göre işlem yapar.

Kanunen yetkili kamu kurum ve kuruluşlarına ve yargı mercilerine, yalnız kanunun öngördüğü hâllerde ve istenen ölçüde aktarılır.

Yurt dışına aktarım

Aşağıdaki sağlayıcıların sözleşme tarafı yurt dışındadır; Supabase verileri Avrupa Birliği’nde tutsa bile bu, KVKK m.9 anlamında yurt dışına aktarımdır. Kişisel Verileri Koruma Kurulunun yeterlilik kararı verdiği bir ülke bulunmadığından her aktarım için dayanak olarak Kurulun standart sözleşmesi kullanılır ya da kullanılacaktır. Her sağlayıcı için sözleşmenin durumu aşağıda yazılıdır.

İmzalanan bir standart sözleşmenin örneğini info@bluedev.dev adresinden isteyebilirsiniz.

Özel nitelikli kişisel veri

Sağlık, sendika üyeliği, din ya da benzeri özel nitelikli kişisel veri istemeyiz; uygulamada böyle bir alan yoktur. Yüklediğiniz bir belgede böyle bir bilgi varsa, örneğin bir eczane fişinde, onu gerekmedikçe yüklemeyin ya da yüklemeden önce görünmez hâle getirin.

Saklama süreleri

Kişisel verileri yalnız amacın gerektirdiği süre kadar saklarız. Süre bitince veri silinir, yok edilir ya da anonim hâle getirilir; her silme işlemi kaydedilir.

E-posta adresi doğrulanmamış kayıt

30 gün; sonra silinir.

Hesap bilgileri (e-posta adresi, kullanıcı kimliği, üyelikler)

Hesap açık kaldığı sürece; hesap silinince silinir ya da kimliğinizi göstermeyecek biçimde anonim hâle getirilir.

Deneme ödemesiz bittiğinde şirket çalışma alanı

90 gün salt okunur dönem ve dışa aktarma; silmeden en az 30 gün önce e-posta bildirimi; sonra silinir.

Abonelik sona erdiğinde ya da ödeme alınamadığında şirket çalışma alanı

180 gün salt okunur dönem ve dışa aktarma; silmeden en az 30 gün önce e-posta bildirimi; sonra silinir.

Silinen verinin altyapı yedeklerindeki kopyası

Silmeden sonra en geç 30 gün içinde yedeklerden düşer.

Sözleşme kabulleri, sipariş, abonelik, cayma ve fesih kayıtları (6563 sayılı Kanun m.11/3)

10 yıl; hesap silinse de bu süre boyunca yalnız bu amaçla saklanır.

Destek ve iletişim yazışmaları (TTK m.82)

10 yıl.

KVKK başvuruları, hukuki talepler ve resmî makam istekleri

Sonuçlandıktan sonra 10 yıl (TBK m.146 zamanaşımı).

Güvenlik ve erişim günlükleri

En çok 1 yıl.

Silme işlemlerinin kaydı

3 yıl.

Reddedilen yapay zekâ önerisinin içeriği

Reddedildikten 90 gün sonra boşaltılır.

Erken erişim listesindeki e-posta adresleri

En geç 10.01.2027 tarihinde silinir; listeye ileti gönderilmez.

Haklarınız ve başvuru

Kanun’un 11’inci maddesi uyarınca veri sorumlusuna başvurarak şunları isteyebilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse buna ilişkin bilgi istemek,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
• yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek,
• eksik ya da yanlış işlenmişse düzeltilmesini istemek,
• KVKK m.7’deki şartlar çerçevesinde silinmesini ya da yok edilmesini istemek,
• düzeltme, silme ya da yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
• yalnız yazılım tarafından, insan değerlendirmesi olmadan yapılan bir analiz sonucunda aleyhinize bir sonuç çıkmasına itiraz etmek,
• kanuna aykırı işlenmesi nedeniyle zarara uğrarsanız zararın giderilmesini istemek.

Başvuru yolları:

• ıslak imzalı dilekçeyle, merkez adresimize: İçerenköy Mah. Topçu İbrahim Sk. Quick Tower No: 8-10D, Ataşehir/İstanbul;
• güvenli elektronik imza ya da mobil imzayla imzalanmış e-postayla: info@bluedev.dev;
• daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden (örneğin hesabınızın e-posta adresinden): info@bluedev.dev.

Başvurunuz Türkçe olmalı ve şunları içermelidir: adınız soyadınız, yazılı başvuruda imzanız; T.C. kimlik numaranız, yabancıysanız uyruğunuz ile pasaport ya da kimlik numaranız; tebligata esas yerleşim yeri ya da iş yeri adresiniz; varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız; talebinizin konusu.

Başvurunuzu en kısa sürede ve en geç 30 gün içinde yazılı olarak ya da elektronik ortamda cevaplarız. Başvuru için ücret alınmaz; cevap on sayfayı aşarsa her ek sayfa için 1 TL, cevap CD ya da bellek gibi bir kayıt ortamında verilirse o ortamın maliyeti istenebilir (Başvuru Tebliği m.7). Telefonla ya da görüşmede verilen bilgi başvurunun cevabı yerine geçmez.

Başvurunuz bir şirketin uygulamaya girdiği bir kayıtla ilgiliyse sorumlu o şirkettir; başvurunuzu ona yaparsınız. Bize gelirse şirkete iletir ve size bildiririz.

Çerezler

Uygulamanın kullandığı çerezler ve tarayıcı deposu Çerez bilgisi sayfasında tek tek yazılıdır.