Gizlilik Politikası

Bu Gizlilik Politikası, Jarolis Ltd ("Jarolis", "biz") olarak jarolis.com sitesini ziyaret ettiğinizde, bekleme listemize katıldığınızda, AI sohbet asistanımızı kullandığınızda veya web sitemiz ve hizmetlerimizle (birlikte "Hizmetler") başka bir şekilde etkileşim kurduğunuzda kişisel verilerinizi nasıl topladığımızı, kullandığımızı ve koruduğumuzu açıklar.

Bu politika UK GDPR, AB GDPR, İsviçre Federal Veri Koruma Kanunu (nFADP), Türk Kişisel Verilerin Korunması Kanunu (KVKK), California Tüketici Gizlilik Yasası (CCPA/CPRA), Kanada PIPEDA ve diğer geçerli veri koruma yasalarına uygun olarak hazırlanmıştır. Belirli bir ülkenin bu politikada açıklananların ötesinde ek haklar sağladığı durumlarda, ilgili haklar belgenin sonundaki ülkeye özel eklerde ele alınmıştır.

Bu Gizlilik Politikası'nın İngilizce sürümü bağlayıcı yasal metindir. Diğer dillerdeki çeviriler nezaketen sağlanmıştır. İngilizce sürüm ile herhangi bir çeviri arasında tutarsızlık olması durumunda İngilizce sürüm geçerli olur.

1. Biz kimiz

Jarolis Ltd, İngiltere ve Galler'de kurulmuş bir private limited şirkettir.

• Şirket numarası: 17077504 (Companies House)
• Kayıtlı adres: 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Birleşik Krallık
• Gizlilik iletişimi: privacy@jarolis.com
• Genel iletişim: hello@jarolis.com

Jarolis, Hizmetler aracılığıyla işlenen kişisel veriler bakımından veri sorumlusudur. UK Information Commissioner's Office (ICO) nezdindeki kayıt işlemimiz devam etmektedir.

2. Hangi verileri topluyoruz

2.1 Doğrudan sağladığınız veriler

• E-posta adresi — Kickstarter bekleme listemize katıldığınızda veya iletişim formu gönderdiğinizde.
• Gönderdiğiniz mesajlar — AI sohbet asistanımızla etkileşim kurduğunuzda sohbet içeriğinizi işleriz.
• Sohbette opsiyonel e-posta — Sohbet sırasında takip yanıtı almak için e-posta verirseniz.

2.2 Otomatik toplanan veriler

• Teknik veriler — IP adresi, yaklaşık ülke (Cloudflare üzerinden), cihaz türü, tarayıcı, işletim sistemi ve yönlendiren URL.
• Kullanım verileri — ziyaret edilen sayfalar, sayfada geçirilen süre, kaydırma derinliği ve dil tercihi. Çerezsiz, gizlilik dostu analiz aracımız (Umami) ile toplanır.
• Pazarlama ilişkilendirme — Sitemize ulaştığınız URL'lerden gelen UTM parametreleri (kaynak, kampanya, medya vb.).
• Sohbet oturum metadata'sı — AI sohbet asistanı kullanıldığında oturum kimliği, zaman damgası, mesaj sayısı, dil ve yaklaşık menşe ülkesi kaydedilir.

2.3 Yalnızca onayınızla toplanan veriler

Aşağıdaki veriler yalnızca onay bannerimiz (CookieBot) aracılığıyla zorunlu olmayan çerezleri kabul ederseniz toplanır:

• Google Analytics 4 (GA4) — trafik desenleri, dönüşüm takibi.
• Meta (Facebook/Instagram) Pixel — reklam ilişkilendirme ve yeniden pazarlama.
• TikTok Pixel — reklam ilişkilendirme ve kitle oluşturma.

Altbilgimizdeki çerez ayarları bağlantısına veya CookieBot simgesine tıklayarak onayınızı her zaman geri çekebilirsiniz.

3. Verilerinizi nasıl kullanıyoruz

Kişisel verilerinizi aşağıdaki amaçlarla kullanırız:

• Bekleme listesi yönetimi — Kickstarter lansmanımız, ürün erişilebilirliği ve erken-kuş teklifleri hakkında güncelleme göndermek.
• AI sohbet desteği — Ürün sorularınızı gerçek zamanlı yanıtlamak ve opsiyonel olarak e-posta ile takip etmek.
• Analitik ve ürün iyileştirme — Ziyaretçilerin sitemizi nasıl kullandığını anlamak ve kullanıcı deneyimini geliştirmek.
• Pazarlama ilişkilendirme — Pazarlama kampanyalarımızın ve reklamlarımızın etkinliğini ölçmek.
• Güvenlik ve kötüye kullanım önleme — Dolandırıcılık, prompt enjeksiyonu, spam ve kötüye kullanımı tespit etmek.
• Hukuki uyum — Geçerli yasalara, düzenlemelere ve yetkili makamların yasal taleplerine uymak.

4. Hukuki dayanaklar (GDPR Madde 6)

Amaç	Hukuki dayanak
Bekleme listesi kaydı ve ürün güncelleme e-postaları	Açık rıza (Md. 6(1)(a))
AI sohbet yanıtları ve opsiyonel takip	Açık rıza ve sözleşme öncesi ilişki gereği (Md. 6(1)(a), (b))
Çerezsiz analitik (Umami)	Meşru menfaat (Md. 6(1)(f)) — site performansını anlamak
GA4, Meta Pixel, TikTok Pixel	Açık rıza (Md. 6(1)(a))
Güvenlik, dolandırıcılık önleme, kötüye kullanım tespiti	Meşru menfaat (Md. 6(1)(f))
Yasal yükümlülüklere uyum	Yasal yükümlülük (Md. 6(1)(c))

5. Verilerinizi kimlerle paylaşıyoruz

Kişisel verileri yalnızca aşağıdaki alıcı kategorileriyle ve yalnızca adımıza hizmet sunmaları için gerekli olduğu ölçüde paylaşırız:

• Brevo (Sendinblue SAS, Fransa) — bekleme listesi ve işlem e-postaları için e-posta servis sağlayıcısı. GDPR uyumlu, AB'de barındırılır.
• Cloudflare, Inc. (ABD) — web sitesi barındırma, içerik dağıtım, güvenlik ve istek yönlendirme.
• Anthropic, PBC (ABD) — sohbet asistanımızı çalıştıran yapay zeka modeli (Claude) sağlayıcısı. Mesaj içeriği yanıt üretmek için Anthropic'e iletilir.
• Umami Analytics — kendi sunucumuzda barındırılan, çerezsiz analitik.
• Cookiebot (Cybot A/S, Danimarka) — onay yönetim platformu.
• Google LLC (ABD) — onay sonrası Google Analytics 4.
• Meta Platforms, Inc. (ABD) — onay sonrası Meta Pixel.
• TikTok Technology Ltd (İrlanda) ve ByteDance Ltd — onay sonrası TikTok Pixel.

Kişisel verilerinizi satmayız. Üçüncü taraflarla kendi pazarlama amaçları için veri paylaşmayız.

Kişisel verileri yasa, mahkeme emri veya yasal hükümet talebiyle zorunlu kalındığında ya da yasal haklarımızı, mülkiyetimizi veya güvenliğimizi korumak için açıklayabiliriz.

6. Uluslararası veri aktarımları

Bazı hizmet sağlayıcılarımız ikamet ülkenizin dışında yer alır (örn. Amerika Birleşik Devletleri). Kişisel verileri Birleşik Krallık, AB/AEA, İsviçre veya Türkiye dışına aktardığımızda aşağıdaki güvencelerden birini veya birkaçını uygularız:

• AB Standart Sözleşme Hükümleri (SCC'ler) ve UK International Data Transfer Agreement (IDTA)
• Alıcının AB-ABD Veri Gizlilik Çerçevesi (DPF) sertifikası (uygunsa)
• Birleşik Krallık veya AB Komisyonu tarafından tanınan yeterlilik kararları

Belirli bir aktarım için uygulanan güvencelerin bir kopyasını privacy@jarolis.com adresinden talep edebilirsiniz.

7. Verilerinizi ne kadar süre saklıyoruz

Veri türü	Saklama süresi
Bekleme listesi e-posta adresi	Aboneliğinizi iptal edene kadar; 3 yıl etkinlik olmaması durumunda otomatik silinir.
AI sohbet kayıtları	En fazla 24 ay, ya da silme talebinizle daha erken.
Çerezsiz analitik verileri (Umami)	24 ay, toplu ve tanımlanamaz biçimde.
Onay sonrası pazarlama analitiği (GA4, Meta, TikTok)	Her sağlayıcının kendi politikasına göre; genellikle 14 aya kadar.
Sunucu günlükleri ve güvenlik kayıtları	12 aya kadar.

Saklama süresi sonunda kişisel veriler silinir veya sizinle artık ilişkilendirilemeyecek şekilde anonimleştirilir.

8. Haklarınız

UK GDPR, AB GDPR ve eşdeğer yasalar kapsamında kişisel verileriniz üzerinde aşağıdaki haklara sahipsiniz:

• Erişim hakkı — hakkınızda tuttuğumuz kişisel verilerin bir kopyasını almak.
• Düzeltme hakkı — hatalı veya eksik verileri düzeltmek.
• Silme hakkı ("unutulma hakkı") — verilerinizin silinmesini talep etmek.
• İşlemenin kısıtlanması hakkı — belirli durumlarda verilerinizin kullanımını sınırlamak.
• Veri taşınabilirliği hakkı — verilerinizi yapılandırılmış, makine okuyabilir bir biçimde almak.
• İtiraz hakkı — meşru menfaate dayanan işlemeye, profil çıkarmaya ve doğrudan pazarlamaya itiraz etmek.
• Onayı geri çekme hakkı — işleme onaya dayanıyorsa her zaman.
• Yalnızca otomatik karar verme sürecine tabi tutulmama hakkı — yasal veya benzer şekilde önemli sonuçları olan kararlar yalnızca otomatik araçlarla alınmaz.
• Şikayet hakkı — yerel denetim otoritenize şikayette bulunmak.

Bu haklardan herhangi birini kullanmak için privacy@jarolis.com adresinden bizimle iletişime geçin. Yasalar gereği bir ay içinde yanıt veririz. Haklarınızı kullanmak ücretsizdir ve bunun için size karşı ayrımcılık yapmayız.

9. Çerezler ve benzer teknolojiler

Hizmetleri çalıştırmak, performansı ölçmek ve — onayınızla — reklam ve analitiği desteklemek için çerezler ve benzer teknolojiler kullanırız.

Çerezlerin ayrıntılı listesi, amaçları ve tercihlerinizi nasıl yöneteceğiniz için Çerez Politikamıza bakın.

10. Güvenlik

Kişisel verilerinizi korumak için endüstri standardı güvenlik önlemleri uygularız:

• Cihazınız ile sunucularımız arasında aktarılan tüm veriler için TLS 1.2+ ile aktarım şifrelemesi.
• Veritabanlarımızda saklanan veriler için beklemede şifreleme.
• Personel ve sistemlerimiz için erişim kontrolleri, gizli anahtar rotasyonu ve en az ayrıcalık ilkesi.
• Düzenli güvenlik incelemesi ve bağımlılık denetimi.
• AI sohbet asistanımızda hız sınırlama ve prompt-enjeksiyon savunması.

Hiçbir iletim veya saklama yöntemi %100 güvenli değildir. Sizi etkileyen bir kişisel veri ihlali fark edersek, geçerli yasaya uygun olarak sizi ve ilgili denetim otoritelerini bilgilendiririz.

11. Çocukların gizliliği

Hizmetler 16 yaşından küçük çocuklara yönelik değildir (veya geçerli yerel yasaya göre kişisel veri işlemeye onay verme asgari yaşına). Çocuklardan bilerek kişisel veri toplamayız. Bir çocuğun bize kişisel veri sağladığını düşünüyorsanız lütfen privacy@jarolis.com adresinden bizimle iletişime geçin, veriyi sileceğiz.

12. Bu politikadaki değişiklikler

Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Önemli değişiklikler yaptığımızda sayfanın üstündeki "Son güncelleme" tarihini değiştirir ve uygun olduğu yerde bekleme listesi abonelerini e-posta ile bilgilendiririz. Lütfen bu politikayı periyodik olarak gözden geçirin.

13. Bizimle iletişim

Bu politika veya kişisel verileriniz hakkında sorularınız, endişeleriniz veya talepleriniz varsa:

• Gizlilik e-posta: privacy@jarolis.com
• Genel e-posta: hello@jarolis.com
• Posta: Jarolis Ltd, 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, Birleşik Krallık

14. Ülkeye özel ekler

Aşağıdaki ekler, belirli ülkelerde ikamet edenler için geçerlidir. Burada belirtilen haklar ve yükümlülükler, yukarıdaki ana politikada yer alanlara ektir.