1. Biz kimiz ve bu politika neleri kapsıyor?

Bu Gizlilik Politikası, Trusapien Yapay Zeka ve Bilişim Teknolojileri A.Ş. (“Trusapien”, “biz”) tarafından, veri sorumlusu sıfatıyla 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve Avrupa Ekonomik Alanı'ndaki kişiler bakımından uygulanabilir olduğu durumlarda Genel Veri Koruma Tüzüğü (“GDPR”) kapsamında kişisel verilerin nasıl işlendiğini açıklar.

Bu politika, her biri aşağıdaki ilgili bölümde ayrı ayrı ele alınan üç hizmet alanını kapsayan tek bir politikadır:

• trusapien.com: Tanıtım ve pazarlama web sitemiz (A1 Bölümü).

• Trusapien platformu: Müşterilerimizin ekipleri tarafından kullanılan ajan tabanlı yapay zeka çalışma alanı (A2 Bölümü).

• store.trusapien.com: Trusapien Agent Store (A3 Bölümü).

Kayıtlı merkez adresi: AOSB 1. Kısım Mah. 40. Cad. No: 4 İç Kapı No: 203, Döşemealtı / ANTALYA 07190, Türkiye.

Gizlilik konularında iletişim: Bölüm 12.

2. Veri sorumlusu

Her üç hizmet alanı için veri sorumlusu Trusapien Yapay Zeka ve Bilişim Teknolojileri A.Ş.'dir.

Bir müşteri kuruluşunun Trusapien platformunu kendi içeriklerini (belgeler, bağlantılar, çalışma alanı verileri) işlemek amacıyla kullanması durumunda, söz konusu içeriğin veri sorumlusu müşteri kuruluşudur. Trusapien ise müşterinin belgelenmiş talimatları doğrultusunda veri işleyen sıfatıyla hareket eder. Bu tür veri işleme faaliyetleri, işbu politika yerine müşteri sözleşmesi ve ilgili veri işleme şartlarına tabidir.

Bu politika, Trusapien'in işleme amaçlarını ve yöntemlerini kendisinin belirlediği kişisel verileri kapsar.

3. Hizmet alanlarına özel veri işleme faaliyetleri

A1 — trusapien.com (Tanıtım ve pazarlama web sitesi)

• İletişim ve demo talep formları: Ad, iş e-posta adresi, şirket bilgisi ve mesaj.
  Amaç: Taleplerinizi yanıtlamak ve sözleşme öncesi süreçleri yürütmek.
  Hukuki sebep: KVKK Madde 5/2(c) (sözleşmenin kurulmasıyla doğrudan ilgili olması kaydıyla sözleşme öncesi işlemlerin gerçekleştirilmesi) ve Madde 5/2(f) (taleplere yanıt verilmesine ilişkin meşru menfaat).

• Sunucu kayıtları: IP adresi, kullanıcı aracısı (user agent) ve zaman damgaları.
  Amaç: Güvenliğin sağlanması, kötüye kullanımın önlenmesi ve hizmet bütünlüğünün korunması.
  Hukuki sebep: KVKK Madde 5/2(f) (meşru menfaat).

A2 — Trusapien platformu

• Hesap ve çalışma alanı yönetim verileri: Ad, iş e-posta adresi, rol, çalışma alanı ve örnek (instance) tanımlayıcıları, denetim ve erişim kayıtları.
  Amaç: Sözleşme kapsamındaki hizmetin sunulması, erişim kontrolü, güvenlik ve faturalandırma.
  Hukuki sebep: KVKK Madde 5/2(c) (sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması), Madde 5/2(ç) (muhasebe kayıtlarının tutulması gibi hukuki yükümlülüklerin yerine getirilmesi) ve Madde 5/2(f) (meşru menfaat).

• Platform üzerinden işlenen müşteri içerikleri: Büyük dil modeli sağlayıcılarına LLM ağ geçidimiz üzerinden yönlendirilen içerikler de dahil olmak üzere müşteri içerikleri, Bölüm 2'de ve geçerli veri işleme şartlarında açıklandığı üzere müşteri adına işlenir.

A3 — store.trusapien.com (Agent Store)

Agent Store'a hesap oluşturulması ve mağazanın kullanılması sırasında aşağıdaki veriler toplanır:

• İş e-posta adresi: Ücretsiz e-posta sağlayıcılarına ait adresler kabul edilmez. Hesap kimliğinin doğrulanması ve iletişim amacıyla kullanılır.

• Ad, soyad ve şirket adı: Hesap kimliği ve işletmeler arası (B2B) sözleşme yönetimi amacıyla kullanılır.

• “18 yaşında veya daha büyüğüm” beyanı: Sözleşme yapma ehliyetinin teyit edilmesi amacıyla alınır. Bu beyan, kabul kaydının bir parçası olarak saklanır; ayrıca yaş bilgisi toplanmaz.

• Instance ID: Agent Store üzerinden yapılan kurulumların ilgili Trusapien örneğiyle ilişkilendirilmesini sağlar.

• Yayıncı bekleme listesi başvuruları: Ad, iş e-posta adresi ve serbest metin açıklaması. Yayıncı başvurularının değerlendirilmesi amacıyla kullanılır.

• Kabul kayıtları: Kullanıcı kimliği, zaman damgası ve kabul edilen her belgenin sürüm tanımlayıcısı. Kullanım şartlarının ve bu politikanın kabul edildiğini kanıtlamak amacıyla tutulur. Hukuki sebep ve saklama süresi için Bölüm 9'a bakınız.

Yukarıda belirtilen Agent Store verilerinin işlenmesine ilişkin hukuki sebepler şunlardır: sözleşmenin ifası ve sözleşme öncesi işlemlerin gerçekleştirilmesi (KVKK Madde 5/2(c)); hukuki yükümlülüklerin yerine getirilmesi (Madde 5/2(ç)); hizmet güvenliğinin sağlanması ve kayıtların tutulmasına ilişkin meşru menfaatler (Madde 5/2(f)).

Belirli bir veri işleme faaliyeti için bu hukuki sebeplerden hiçbiri geçerli değilse, Türkiye'deki Kişisel Verileri Koruma Kurulunun 2026/347 sayılı ilke kararı doğrultusunda ayrıca ve usulüne uygun şekilde açık rızanız alınacaktır. Başka bir hukuki sebebe dayanan veri işleme faaliyetleri için açık rıza talep edilmez.

4. Google kullanıcı verileri ve Sınırlı Kullanım ilkesi

Bir Google hesabını bağladığınızda (örneğin OAuth aracılığıyla Google Ads verilerine erişmek amacıyla), Google API'lerinden alınan bilgileri kullanımımız, Sınırlı Kullanım (Limited Use) gereklilikleri de dahil olmak üzere Google API Hizmetleri Kullanıcı Verileri Politikası'na uygun şekilde gerçekleştirilir.

Bu kapsamda:

• Google kullanıcı verilerini yalnızca bağladığınız ve etkinleştirdiğiniz işlevlerin kullanıcıya yönelik özelliklerini sunmak ve geliştirmek amacıyla kullanırız.

• Google kullanıcı verilerini, bu özelliklerin sunulması için gerekli durumlar, yürürlükteki mevzuata uyum veya önceden bildirim yapılması koşuluyla birleşme ya da devralma işlemleri haricinde üçüncü taraflara aktarmayız.

• Google kullanıcı verilerini reklam amaçlarıyla kullanmayız.

• Açık onayınızın bulunması, güvenlik veya hukuki uyum açısından gerekli olması ya da verilerin toplulaştırılarak anonim hale getirilmiş olması dışında, insanların bu verileri okumasına izin vermeyiz.

Bu politika, ana sayfamızda ve Google OAuth izin ekranında bağlantı verilen aynı belgedir.

5. Üçüncü taraf pazar yeri listelemeleri

Agent Store, üçüncü taraf yayıncılar tarafından yayımlanan listelemeler içerir. Üçüncü taraf bir listelemeyi yüklediğinizde veya kullandığınızda yayıncı, verilerinizi kendi gizlilik politikası kapsamında işler.

Trusapien, üçüncü taraf yayıncıların gizlilik uygulamalarını kontrol etmez ve bu uygulamalardan sorumlu değildir. Kullanımdan önce ilgili listelemede bağlantısı verilen yayıncının gizlilik politikasını inceleyiniz.

Bir modülün içeriğinizi üçüncü taraf bir sağlayıcının sistemlerine aktarması durumunda, yetkilendirme aşamasında ürün içerisinde sunulan ilgili bilgilendirme, bu politikaya ek olarak uygulanır.

6. Alıcılar ve veri paylaşımı

Kişisel veriler aşağıdaki taraflarla paylaşılabilir:

• Altyapı ve barındırma hizmeti sağlayıcıları (Bölüm 7).

• Yalnızca talep edilen işlevlerin sunulması için gerekli olduğu ölçüde ve sözleşmesel kısıtlamalar çerçevesinde büyük dil modeli sağlayıcıları.

• Ücretli Agent Store işlemleri için ödeme hizmeti sağlayıcıları.

• Hukuki ve muhasebe danışmanları ile mevzuat gerektirdiğinde kamu kurum ve kuruluşları.

Kişisel verileri satmayız ve üçüncü tarafların reklam faaliyetleri amacıyla paylaşmayız.

7. Barındırma ve sınır ötesi veri aktarımları

Hizmetlerimiz kısmen Türkiye'de bulunan KoçSistem altyapısında, kısmen de Almanya ve Finlandiya'da bulunan Hetzner altyapısında barındırılır.

KoçSistem altyapısında barındırılan kişisel veriler Türkiye sınırları içerisinde kalır ve yurt dışına veri aktarımı teşkil etmez.

Hetzner altyapısında işlenen kişisel veriler Türkiye dışına aktarılır. Bu aktarımlar, 6698 sayılı KVKK'nın 9. maddesi kapsamında, Kişisel Verileri Koruma Kurumu tarafından yayımlanan standart sözleşme temelinde gerçekleştirilir. Standart sözleşme, veri aktarımının yapıldığı tarafla imzalanır ve imza tarihinden itibaren beş iş günü içerisinde Kuruma bildirilir.

GDPR kapsamındaki kişiler bakımından Almanya ve Finlandiya'ya yapılan, Avrupa Ekonomik Alanı içerisindeki aktarımlar üçüncü ülkelere veri aktarımı teşkil etmez.

8. Alt veri işleyenler

Bu politikada açıklanan veri işleme faaliyetleri kapsamında görev alan mevcut alt veri işleyenler şunlardır:

• KoçSistem Bilgi ve İletişim Hizmetleri A.Ş.: Barındırma hizmetleri, Türkiye.

• Hetzner Online GmbH: Barındırma hizmetleri, Almanya ve Finlandiya.

• OpenAI: Trusapien LLM Gateway aracılığıyla büyük dil modeli hizmetleri.

Alt veri işleyen listesinde değişiklik olması durumunda bu bölüm güncellenecektir.

9. Saklama süreleri

Kişisel veriler aşağıda belirtilen süreler boyunca saklanır. Saklama süresinin sona ermesinin ardından veriler silinir veya anonim hale getirilir.

10. Haklarınız (KVKK Madde 11)

Her zaman tarafımıza başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.

• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme.

• Kişisel verilerinizin işlenme amacını ve bu verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.

• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.

• Eksik veya yanlış işlenen kişisel verilerinizin düzeltilmesini isteme.

• KVKK'nın 7. maddesi kapsamında kişisel verilerinizin silinmesini veya yok edilmesini isteme.

• Düzeltme ya da silme işlemlerinin verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme.

• İşlenen verilerinizin münhasıran otomatik sistemler aracılığıyla analiz edilmesi sonucunda aleyhinize bir sonuç ortaya çıkmasına itiraz etme.

• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.

Başvuru yöntemleri: Başvurularınızı kayıtlı merkez adresimize yazılı olarak veya Trusapien hesabınızda kayıtlı e-posta adresinizden support@trusapien.com adresine e-posta göndererek iletebilirsiniz.

Başvurularınız, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifede bir ücret öngörülmediği sürece ücretsiz olarak ve en geç otuz gün içinde yanıtlanır.

GDPR kapsamındaki kişiler, yetkili bir denetim makamına şikayette bulunma hakkı da dahil olmak üzere GDPR kapsamında tanınan ek haklarını kullanabilir.

11. Çerezler ve analitik

store.trusapien.com, oturum açma ve güvenlik için gerekli olan zorunlu çerezlere ek olarak analitik çerezler kullanır. Zorunlu olmayan çerezler yalnızca ilk ziyaretinizde gösterilen çerez bildirimi aracılığıyla onay vermenizin ardından etkinleştirilir. Onayınızı istediğiniz zaman sayfanın alt kısmındaki Çerez Ayarları bağlantısından geri çekebilirsiniz. Kesinlikle gerekli çerezler için onay alınması gerekmez.

trusapien.com, kesinlikle gerekli çerezlerin yanı sıra aynı onay mekanizmasına tabi olarak Google Tag Manager üzerinden sunulan pazarlama çerezlerini kullanır. Onay verilmeden hiçbir çerez yerleştirilmez.

Trusapien platformu yalnızca kesinlikle gerekli çerezleri kullanır.

12. İletişim

Veri sorumlusu: Trusapien Yapay Zeka ve Bilişim Teknolojileri A.Ş.

Adres: AOSB 1. Kısım Mah. 40. Cad. No: 4 İç Kapı No: 203, Döşemealtı / ANTALYA 07190, Türkiye.

Gizlilik konularında iletişim: support@trusapien.com.

13. Bu politikadaki değişiklikler

Bu politikayı güncelleme hakkımız saklıdır. Her sürüm, sayfanın üst kısmında gösterilen ve sayfa kaynağına makine tarafından okunabilir biçimde eklenen bir sürüm tanımlayıcısı ve yürürlük tarihi içerir.

Agent Store kullanıcılarını etkileyen önemli değişiklikler yürürlüğe girmeden önce bildirilecektir. Yürürlük tarihinden sonra hizmetin kullanılmaya devam edilmesi, mevzuatın izin verdiği ölçüde değişikliklerin kabul edildiği anlamına gelir. Mevzuatın buna izin vermediği durumlarda yeniden kabul alınır.

Önceki sürümler talep üzerine paylaşılabilir.

14. Reşit olmayan kişiler

Hizmetlerimiz işletmelere ve bu işletmelerin çalışanlarına yöneliktir. Bilerek 18 yaşın altındaki kişilerden kişisel veri toplamayız.

Agent Store'a kayıt sırasında kullanıcıların “18 yaşında veya daha büyüğüm” beyanında bulunması gerekir. Ayrıca yaş bilgisi toplanmaz.

15. Veri silme — Bağlı Meta hesapları

Bu bölüm, bir müşterinin Facebook Login for Business aracılığıyla Meta (Facebook ve Instagram) reklam hesabını bağlaması durumunda Trusapien tarafından işlenen verileri kapsar.

Trusapien, analiz ve raporlama hizmeti sunmak amacıyla Meta reklam verilerine yalnızca okuma modunda erişir; reklam kampanyaları oluşturmaz veya mevcut kampanyalarda değişiklik yapmaz.

İşlenen veriler şunlardır:

• Hesap bağlandığında Meta tarafından oluşturulan erişim belirteci (access token).

• Bağlanan işletme ve reklam hesaplarının tanımlayıcıları.

• Kullanıcının taleplerini yanıtlamak amacıyla alınan reklam performansı verileri.

Meta verilerini satmayız ve yalnızca hesabı bağlayan müşteriye hizmet sunmak amacıyla kullanırız.

Trusapien erişiminin kaldırılması

• Trusapien üzerinden: Integrations → Connected → MCP → Meta Ads → Disconnect. Her kullanıcı kendi bağlantısını kaldırabilir; çalışma alanındaki diğer üyeler etkilenmez.

• Facebook üzerinden: Settings & privacy → Settings → Business integrations → “Trusapien” seçeneğini belirleyin → Remove.

Erişimin kaldırılması, bundan sonraki veri alımını derhal durdurur.

Çalışma alanı yöneticileri Meta Ads entegrasyonunu tüm çalışma alanı için de kaldırabilir (Delete server). Bu işlem, tüm üyelerin saklanan Meta erişim belirteçlerini siler.

Saklanan verilerin silinmesini talep etme

Daha önce saklanmış verilerin silinmesini talep etmek için Trusapien hesabınızla ilişkili e-posta adresinden support@trusapien.com adresine e-posta gönderin.

E-postanın konu satırına “Meta data deletion request” yazın ve şirket adınızı belirtin.

Talebinizin alındığını teyit eder, saklanan Meta erişim belirteçlerini ve ilgili hesaba ait Meta kaynaklı tüm verileri siler ve en geç 30 gün içinde size silme işleminin tamamlandığına dair onay göndeririz.

Bağlantıyı kestiğinizde ne olur?

Trusapien üzerinden Meta Ads bağlantısını kestiğinizde Trusapien, Meta tarafındaki yetkilendirmesini derhal iptal eder ve sizin için saklanan erişim belirtecini siler.

Önceki taleplerinizi yanıtlamak amacıyla alınmış reklam verileri, bağlantının kesilmesiyle otomatik olarak silinmez. Bu veriler, yukarıda açıklanan yöntemle silinmeleri talep edilene kadar saklanmaya devam