Gizlilik Politikası Genel Bakış

BMD Agentic ("biz", "bize", "bizim") gizliliğinizi korumaya ve kişisel verilerinizin güvenliğini sağlamaya büyük önem verir. Bu Gizlilik Politikası, hizmetlerimizi, ürünlerimizi ve özelliklerimizi doğrudan ya da üçüncü taraf araçlarla olan entegrasyonlar aracılığıyla kullandığınızda, bilgilerinizin nasıl toplandığını, kullanıldığını, saklandığını ve paylaşıldığını detaylı şekilde açıklar.

Platformumuz, hem internet hem de kurumsal bilgi kaynaklarında derinlemesine, otonom araştırmalar gerçekleştiren güçlü LLM tabanlı ajan sistemleri etrafında inşa edilmiştir. Bu nedenle, Slack, Drive, Notion, GitHub, Jira ve benzeri entegrasyonlarla açıkça izin verdiğiniz içerikler dahil olmak üzere yüksek hacimli veri işleriz. Tüm işleme yalnızca sorgularınızı yanıtlamak ve doğru, içgörü dolu araştırma raporları sunmak amacıyla gerçekleştirilir — asla profilleme ya da reklamcılık amacıyla değil.

Özellikle hassas ya da kurumsal verilerle çalışan yapay zeka sistemlerinde güven ve şeffaflık esastır. Bu nedenle, kişisel ve kurumsal bilgilerinizin tamamı, GDPR ve CCPA dahil olmak üzere geçerli gizlilik yasalarına uygun sıkı güvenlik protokolleri ile işlenir.

Bu politika, hangi bilgileri topladığımızı, neden topladığımızı, nasıl kullandığımızı ve verilerinizle ilgili haklarınızı açıkça ortaya koyar. Lütfen dikkatlice okuyun. BMD Agentic platformunu kullanarak veya hizmetlerimize erişerek, burada tanımlanan uygulamaları kabul etmiş olursunuz.

Topladığımız Bilgiler

Gelişmiş yapay zeka destekli araştırma hizmetimizi sunabilmek için, hizmetlerimizi sağlamak, optimize etmek ve güvenli hale getirmek adına çeşitli bilgi türleri toplarız. Bu veriler, sistemin çalışması ve kişiselleştirilmiş kullanıcı deneyimi açısından gereklidir.

Topladığımız bilgi kategorileri şunlardır:

• Hesap Bilgileri: Kayıt olduğunuzda adınız, e-posta adresiniz, güvenli biçimde şifrelenmiş parolanız, unvanınız, şirket adınız ve fatura bilgileriniz alınır.
• Kullanım ve Etkileşim Verileri: Platform içi sorgularınız, eriştiğiniz özellikler, geçirilen süre, kullanım sıklığı ve indirilen raporlar gibi veriler izlenir.
• Entegrasyon Verileri: Slack, Google Drive, Notion vb. platformlarla entegrasyon sağladığınızda yalnızca açıkça izin verdiğiniz veriler alınır ve sadece sorgu süresi boyunca erişilir.
• Web Araştırma İçeriği: Ajanlarımız sizin adınıza bilimsel veri tabanları, haber siteleri ve dizinli arşivler dahil olmak üzere internet kaynaklarını tarar.
• Teknik Bilgiler: IP adresi, tarayıcı türü, işletim sistemi, yönlendiren URL ve cihaz kimlikleri gibi veriler otomatik olarak toplanır.
• Destek ve İletişim Kayıtları: Destek ekibimizle iletişime geçtiğinizde mesaj içeriği ve iletişim bilgileriniz kaydedilir.
• Çerezler ve Takip Verileri: Oturum bilgileri, tercihlerinizi hatırlamak ve anonim analizler sağlamak için çerez teknolojileri kullanılır.

Tüm veriler; gereklilik, asgari toplama ve güvenlik ilkeleriyle yönetilir. Hiçbir zaman ihtiyaçtan fazlası toplanmaz.

Verilerinizi Nasıl Kullanıyoruz

Topladığımız bilgiler yalnızca BMD Agentic platformunu ve hizmetlerini desteklemek, geliştirmek ve güvenli hale getirmek amacıyla kullanılır. Verileriniz asla satılmaz ve yalnızca size veya kuruluşunuza akıllı, ajan tabanlı analiz sunma amacıyla kullanılır.

Belirli kullanım amaçlarımız şunlardır:

• Yapay Zeka Süreçlerini Çalıştırma: Girdiğiniz bilgiler, çok ajanlı pipeline'ların başlatılması ve dış veri taraması, RAG analizi ve sentez işlemlerinde kullanılır.
• Rapor Üretimi: Sorgular ve entegrasyon verileri özetler, içgörüler, SSS’ler, duygu analizleri ve bilgi görselleri üretmek için işlenir.
• Platform İşlevselliği: Hesap ve kullanım verilerinizle erişim kontrolü, kişiselleştirme, geçmiş takibi ve ekip içi işbirliği sağlanır.
• Hizmet Kalitesini Artırma: Anonimleştirilmiş veriler ile model doğruluğu artırılır ve sistem performansı iyileştirilir.
• Güvenlik ve Uyumluluk: Anormal davranışlar tespit edilir, yetkisiz erişimler önlenir, yasal yükümlülükler karşılanır.
• Faturalandırma ve Abonelik Yönetimi: Yenileme, fatura gönderimi ve ödeme süreçlerini yürütmek için kullanılır.
• Müşteri Desteği: Destek taleplerini izlemek, sorunları çözmek ve hizmeti geliştirmek için analiz edilir.
• Yasal Koruma: Yasal hakları savunmak, soruşturmalara yanıt vermek ve dolandırıcılığı önlemek gibi durumlarda kullanılabilir.

Tüm işlemler; erişim kontrolü, denetlenebilirlik ve amaç sınırlaması ilkeleri doğrultusunda gerçekleştirilir. Gerekli durumlarda veriler şifrelenir veya takma adlandırma uygulanır.

Analitik ve Performans İzleme

Platformumuzu sürekli geliştirmek ve istikrarlı bir kullanıcı deneyimi sunmak için birinci ve üçüncü taraf analitik sistemleri kullanıyoruz. Bu sistemler kullanıcı davranışlarını anlamamıza ve teknik hataları gerçek zamanlı olarak tespit etmemize yardımcı olur.

Topladığımız analitik veri türleri:

• Sayfa ve Özellik Kullanımı: Rapor üretme sıklığı, özellik tıklamaları, geçirilen süre vb.
• Kullanıcı Yolculukları: Oturum düzeyinde hareket takibi ile arayüz tasarımı optimize edilir.
• Hata Günlükleri ve Performans Göstergeleri: Zaman aşımı, sunucu tepkisi, işlem başarısızlıkları vb. veriler hata ayıklamada kullanılır.
• Cihaz ve Ortam Bilgileri: Tarayıcı, işletim sistemi, ekran boyutu ve bölge gibi veriler ile uyumluluk sağlanır.

Bu amaçla Google Analytics gibi güvenilir araçlar kullanılır. Toplanan veriler anonimdir ve kimliğinizi doğrudan tanımlamaz. Bu veriler yalnızca sistem içi iyileştirme amacıyla kullanılır; pazarlama veya reklamla paylaşılmaz.

Kişisel Bilgilerin Paylaşımı

Gizliliğiniz, BMD Agentic’in temel ilkelerindendir. Kişisel verileriniz ticari amaçlarla üçüncü taraflarla satılmaz, kiralanmaz veya takas edilmez. Paylaşımlar yalnızca aşağıdaki durumlarla sınırlıdır:

• Yetkili Hizmet Sağlayıcılar: Ödeme, barındırma ve e-posta gönderimi gibi temel işlevleri yürüten güvenilir ortaklarımız yalnızca görevleri için gerekli verilere erişir.
• Dahili Operasyon Ekipleri: Destek, mühendislik ve veri ekipleri, yalnızca gerektiğinde sınırlı erişimle verilerinize ulaşabilir.
• Kurumsal Yöneticiler: Kurumsal hesaplarda yönetici kullanıcılar genel ekip verilerini görebilir; hassas içeriklere yalnızca açık izinle erişilir.
• Yasal Yükümlülükler: Mahkeme kararı, yasa ya da güvenlik tehdidi durumlarında bilgi paylaşımı yapılabilir.
• İş Devri: Satın alma, birleşme, yeniden yapılanma gibi durumlarda bilgiler devredilebilir. Bu durumda önceden bilgilendirme yapılır.

Tüm paylaşımlar veri minimizasyonu ilkesine uygun şekilde gerçekleştirilir. Yalnızca zorunlu bilgiler, güvenlik standartlarına uygun alıcılarla paylaşılır.

Veri Güvenliği

Verilerinizin güvenliğini son derece ciddiye alıyoruz. BMD Agentic olarak, altyapıdan veri işleme süreçlerine kadar her katmana güvenlik önlemleri yerleştirilmiştir. Amaç, kişisel ve kurumsal bilgilerinizin yetkisiz erişim, kötüye kullanım, değiştirme ve kayıplara karşı korunmasını sağlamaktır.

Başlıca güvenlik önlemlerimiz şunlardır:

• Uçtan Uca Şifreleme: Tüm veri iletimi TLS 1.2+ protokolleri ile şifrelenir. Hassas veriler dinlenim hâlindeyken AES-256 ile korunur.
• Kimlik Doğrulama Denetimleri: OAuth, SAML tabanlı SSO ve rol tabanlı erişim kontrolü (RBAC) kullanılır. Kullanıcılar ayrıca 2FA etkinleştirebilir.
• İzole İşlem Ortamları: Araştırma pipeline'ları ve ajanlar konteyner içinde çalıştırılır ve güvenli şekilde yalıtılır.
• Saldırı Tespiti ve Anomali İzleme: Gerçek zamanlı tehdit algılama sistemleri ve denetim kayıtlarıyla olağandışı davranışlar izlenir.
• Güvenli Entegrasyon Yönetimi: OAuth tabanlı bağlantılarla entegrasyonlara erişim sınırlı ve kullanıcı tarafından iptal edilebilir biçimde gerçekleştirilir.
• Erişim Günlüğü: Hassas verilere tüm erişimler kaydedilir ve düzenli olarak denetlenir.
• Düzenli Güvenlik Testleri: Güvenlik açıklarını önlemek için taramalar, dış denetimler ve kod incelemeleri yapılır.

Her ne kadar en iyi uygulamaları izlesek de, internet üzerinden veri aktarımı veya elektronik depolama yöntemlerinin %100 güvenli olduğunu garanti etmek mümkün değildir. Veri ihlali durumunda, ilgili yasalara uygun şekilde etkilenen kişilere ve otoritelere bildirim yapılır.

Veri Saklama Süreleri

Verilerinizi yalnızca bu Gizlilik Politikası’nda belirtilen amaçları gerçekleştirmek için gerekli olduğu sürece saklarız. Ayrıca yasal yükümlülükleri yerine getirmek, anlaşmazlıkları çözmek ve sözleşmeleri uygulamak için de belirli sürelerle saklama yapılır.

Saklama süreleri veri türüne ve bağlamına göre değişiklik gösterebilir:

• Hesap ve Fatura Bilgileri: Hesap süresince ve sonrasında yasal gereklilikler doğrultusunda 7 yıla kadar saklanır.
• Kullanıcı Tarafından Yüklenen İçerikler: Raporlama süreci boyunca geçici olarak saklanır ve süreç tamamlandıktan sonra silinir. Ancak kullanıcı isterse sonuçlar çalışma alanında kalıcı olarak saklanabilir.
• Günlük Kayıtları ve Kullanım Verisi: 90 ila 180 gün arasında tanılama ve güvenlik amacıyla tutulur.
• Destek İletişimleri: 24 aya kadar hizmet kalitesini artırma ve sistem sorunlarını izleme amacıyla saklanır.

Hesabınızı kapattığınızda veya silme talebinde bulunduğunuzda, yasal zorunluluklar hariç olmak üzere verileriniz 30 gün içinde güvenli bir şekilde silinir.

Kişisel olarak tanımlanamayan, anonim hale getirilmiş veriler sınırsız süreyle analiz ve sistem iyileştirmesi amacıyla saklanabilir.

Haklarınız

Konumunuza ve yürürlükteki veri koruma yasalarına (örneğin GDPR, CCPA) bağlı olarak, BMD Agentic’in sizinle ilgili tuttuğu verilere dair çeşitli haklara sahip olabilirsiniz. Bu hakları ciddiyetle ele alıyor ve uygulanabilir mekanizmalar sunuyoruz.

• Erişim Hakkı: Hakkınızda tuttuğumuz verilere erişim ve bunların işlenme amacı hakkında bilgi talep edebilirsiniz.
• Düzeltme Hakkı: Yanlış veya eksik bilgilerinizin düzeltilmesini talep edebilirsiniz.
• Silme Hakkı (“Unutulma Hakkı”): Yasal zorunluluklar dışında verilerinizin silinmesini talep edebilirsiniz.
• İşleme Sınırlama Hakkı: Verinizin doğruluğuna veya yasal işlenmesine itiraz ettiğinizde, geçici olarak işlenmesini durdurmamızı isteyebilirsiniz.
• Veri Taşınabilirliği Hakkı: Verilerinizi yapılandırılmış ve makine tarafından okunabilir bir formatta alıp başka bir hizmete aktarabilirsiniz.
• İtiraz Hakkı: Meşru menfaat gerekçesiyle yapılan işleme veya doğrudan pazarlama faaliyetlerine itiraz edebilirsiniz.
• Rızayı Geri Çekme Hakkı: Verileriniz rıza temelinde işleniyorsa, bu rızayı istediğiniz zaman geri çekebilirsiniz.
• Şikayet Hakkı: Haklarınızın ihlal edildiğini düşünüyorsanız, ilgili veri koruma otoritesine şikayette bulunabilirsiniz.

Bu hakları kullanmak için privacy@bmdagentic.com adresine e-posta göndererek bize ulaşabilirsiniz. Kimliğinizi doğrulamak için ek bilgi talep edebiliriz. Yasal sınırlar dâhilinde tüm taleplere 30 gün içinde yanıt vermeye çalışırız.

Çocukların Gizliliği

BMD Agentic, 16 yaş altı bireyler için tasarlanmamıştır ve onlara yönelik değildir. 16 yaşından küçükseniz, platformu kullanmayın, kişisel veri göndermeyin ve hesap oluşturmayın.

Yanlışlıkla bir çocuktan kişisel veri topladığımızı fark edersek, bu bilgileri derhal sistemimizden sileriz.

Bir çocuğun bize kişisel bilgi gönderdiğini düşünüyorsanız, lütfen privacy@bmdagentic.com adresinden bizimle iletişime geçin.

Ebeveyn ve vasilere, çocuklarının internet kullanımını gözetlemelerini ve bu politikayı uygulamaları için çocuklarını bilinçlendirmelerini tavsiye ederiz.

Bu Politikanın Güncellenmesi

Bu Gizlilik Politikası zaman zaman uygulamalarımız, teknolojimiz veya yasal yükümlülüklerdeki değişiklikleri yansıtacak şekilde güncellenebilir. Güncellemeler bu sayfada yayımlanır ve “Son Güncelleme” tarihi belirtilir.

Önemli değişikliklerde size önceden bildirimde bulunacağız. Bu, e-posta, platform içi uyarı veya internet sitemiz aracılığıyla olabilir.

Bu politikayı periyodik olarak gözden geçirmeniz önerilir. Hizmeti kullanmaya devam etmeniz, güncellenmiş koşulları kabul ettiğiniz anlamına gelir.

Son güncelleme: 3 Haziran 2025

İletişim

Bu Gizlilik Politikası ya da verilerinizin işlenmesiyle ilgili herhangi bir soru, endişe veya talebiniz varsa, lütfen bizimle iletişime geçin. Gizlilikle ilgili tüm talepleri 5–10 iş günü içinde yanıtlamayı hedefliyoruz.

Gizlilikle ilgili konular, veri talepleri veya hesap işlemleri için:

• E-posta: info@ibmd.io