KVKK aydınlatma metni

1. Veri sorumlusu

Kişisel verileriniz veri sorumlusu sıfatıyla Sepet.AI tarafından aşağıda açıklanan kapsamda işlenir. Başvurularınız için: info@sepet.ai.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: Ad soyad, e-posta adresi (üyelikte ve iletişim formunda).
• Hesap güvenliği: Şifrenizin geri döndürülemez özeti (hash), son giriş zamanı, oturum çerezi.
• Kullanım: Favoriye eklediğiniz ürünler, kurduğunuz fiyat alarmları, yaptığınız aramalar. Aramalar, ham IP adresi saklanmadan, günlük değişen anonim bir ziyaretçi kimliğiyle kaydedilir.
• Yapay zekâ asistanı: Asistana yazdığınız mesajlar ve baktığınız ürünün fiyat bilgisi.
• Teknik: Kötüye kullanımı önlemek için IP adresinizin geçici, özetlenmiş hâli (en fazla 24 saat) ve barındırma sağlayıcısının sunucu kayıtları.

3. İşleme amaçları ve hukuki sebepler

• Üyelik oluşturma, giriş ve hesap güvenliği — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Favori, fiyat alarmı ve alarm e-postalarının gönderilmesi — sözleşmenin ifası (m.5/2-c).
• Hizmetin iyileştirilmesi, popüler aramaların ve fiyatı düşen ürünlerin gösterilmesi — meşru menfaat (m.5/2-f).
• Kötüye kullanımın, spam ve otomatik saldırıların önlenmesi — meşru menfaat (m.5/2-f) ve hukuki yükümlülük (m.5/2-ç).
• İletişim taleplerinize yanıt verilmesi — meşru menfaat (m.5/2-f).

4. Aktarım

Verileriniz satılmaz ve reklam amacıyla paylaşılmaz. Hizmetin sunulması için şu hizmet sağlayıcılarla, yalnızca gerekli ölçüde paylaşılabilir:

• Barındırma sağlayıcısı (Türkiye): sitenin ve veritabanının çalıştığı sunucular.
• Google Gemini (yurt dışı yapay zekâ sağlayıcısı): yapay zekâ özelliklerini kullandığınızda yazdığınız mesaj ve ilgili ürün/fiyat bilgisi yanıt üretilmesi için iletilir. Ücretsiz katmanda Google, iletilen içeriği kendi ürünlerini geliştirmek için kullanabilir. Bu aktarım, özelliği kullanmayı seçmenize bağlıdır; asistana kimlik veya hassas bilgi yazmamanızı öneririz. Yurt dışına aktarım KVKK m.9 kapsamında yapılır.
• Google (yalnızca ölçüm kodu etkinse): anonimleştirilmiş IP ile ziyaret istatistikleri.
• Yetkili kamu kurum ve kuruluşları: yasal talep hâlinde.

5. Saklama süreleri

Hesap verileri hesabınız açık olduğu sürece saklanır; hesabı sildiğinizde favori ve alarmlarınızla birlikte silinir. Arama kayıtları en fazla 12 ay, iletişim mesajları en fazla 2 yıl, kötüye kullanım önleme kayıtları en fazla 24 saat tutulur.

6. Haklarınız

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini veya silinmesini isteme, aktarıldığı üçüncü kişileri öğrenme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Taleplerinizi info@sepet.ai adresine iletebilirsiniz; en geç 30 gün içinde yanıtlanır. Hesabınızı dilediğiniz an “Hesabım” sayfasından kendiniz de silebilirsiniz.