Belgeleriniz nerede duruyor, kim görüyor.
Gözetçi'ye uyum belgelerinizi yüklüyorsunuz. Bu sayfa ne yaptığımızı ve ne yapmadığımızı düz yazar. Sahip olmadığımız sertifikalar da aşağıda, çünkü KVKK ürünü satan bir şirketin bu konuda cilalı konuşması olmaz.
Taahhütler
Belgeniz satılmaz, model eğitmez
Yüklediğiniz uyum belgeleri üçüncü kişilere satılmaz, reklam amacıyla kullanılmaz ve yapay zekâ modellerini eğitmek için kullanılmaz.
Belgenin tamamı yapay zekâya gitmez
Etki analizi üretilirken Claude API'ye belgenizin yalnızca eşleşen bölümü ve ilgili Kurul karar metni gider. Tamamı değil.
İş sırasına belge içeriği girmez
Arka plan iş sırası (Inngest) yalnızca olay kimliği taşır: karar kimliği ve tenant kimliği. Belge içeriği o hattan hiç geçmez.
Kart verisi bize hiç ulaşmaz
Ödeme kayıtlı satıcı (Creem) üzerinden alınır. Bizim tarafımızda kart numarası ne görülür ne saklanır.
Aktarımda şifreleme, erişimde yetki
Veriler aktarım sırasında TLS ile şifrelenir, erişim yetkilendirmeyle sınırlıdır. Depolama tarafında şifreleme sağlayıcı düzeyindedir (Neon, Vercel).
İhlal olursa haber verilir
Hiçbir sistem mutlak güvenlik vaat edemez. Bir veri ihlali yaşanırsa mevzuatın öngördüğü süre içinde hem size hem Kurul'a bildirim yapılır.
Verinin nerede durduğu
Kullandığımız altyapı sağlayıcılarının tamamı yurt dışındadır: Vercel, Clerk, Neon, Creem, Resend, Anthropic ve Inngest. Bunu sayfanın dibine küçük puntoyla yazmıyoruz, çünkü bir KVKK uyum aracının kendisinin nerede çalıştığı alıcının bilmesi gereken ilk şeydir.
Yurt dışına aktarım KVKK m.9 uyarınca açık rızanıza veya Kanun'da öngörülen diğer şartlara dayanır ve hizmetin çalışması için gereken asgari ölçüdedir. Hangi sağlayıcının hangi veriyi hangi amaçla işlediği alt işleyenler listesinde tek tek yazılıdır; hukuki dayanak aydınlatma metnindedir.
Belgenizin izlediği yol
- 01
Yükleme
Belge tarayıcınızdan TLS ile gelir, uygulama Vercel üzerinde çalışır.
- 02
Saklama
Belge meta verisi ve eşleştirme sonuçları Neon (PostgreSQL) üzerinde, hesabınıza bağlı olarak durur.
- 03
Eşleştirme
Yeni bir Kurul kararı geldiğinde belgenizin ilgili bölümü ile karar metni Claude API'ye gider ve etki analizi üretilir.
- 04
Bildirim
Sonuç e-postası Resend üzerinden gönderilir. Bildirimin içeriği o e-postada yer alır, yani bildirim metnini e-posta sağlayıcısı da taşır.
- 05
Silme
Silme talebiniz KVKK başvurusu olarak işlenir ve en geç 30 gün içinde sonuçlandırılır.
Henüz sahip olmadıklarımız
- ·ISO 27001 veya SOC 2 belgemiz yok.
- ·Bağımsız sızma testi raporumuz yok.
- ·Kendi sunucunuzda çalıştırma (on-premise) seçeneği yok.
- ·Türkiye'de veri ikametgahı yok; altyapı sağlayıcılarının tamamı yurt dışında.
Bunlardan biri değiştiğinde bu sayfa güncellenir. Olmayanı yol haritasında gibi gösterip alıcıyı yanıltmak, uyum satan bir üründe en pahalı hatadır.
Bir açık bulursanız
Doğrudan merhaba@gozetci.com adresine yazın veya iletişim formunda konu olarak "Hata bildirimi"ni seçin. Aynı iş günü içinde okuruz, üç iş günü içinde ne yapacağımızı yazarız. Ödül programımız yok; düzeltme yayına girene kadar açığı kamuya duyurmamanızı rica ederiz.