Hukuk ve gizlilik

Gümrük AI, KVKK 6698 sayılı kanun ve eşdeğer Avrupa GDPR çerçevesinde veri işler. Bu sayfa kullanıcıların en sık sorduğu hukuk ve gizlilik sorularını özetler.

KVKK aydınlatma

Tam metin için aydınlatma metni sayfasını okuyun. Kısaca:

• Veri sorumlusu: Gümrük AI (yasal birim adı sözleşmenizde belirtilir).
• Veri kategorileri: kimlik, iletişim, kullanım logları, yüklenen belgeler.
• Amaç: hizmet sunumu, fatura, mevzuat uyum.
• Hukuki sebep: sözleşmenin ifası + meşru menfaat.
• Saklama: belge varsayılan 90 gün; kullanım logları 12 ay; fatura

kayıtları 10 yıl (Vergi Usul Kanunu).

Sub-processor (alt veri işleyiciler)

Hizmet sunarken kullandığımız alt veri işleyiciler:

• AWS (eu-west-1, eu-central-1) — barındırma, depolama
• OpenAI (ABD) — LLM çıkarsama / yanıt üretimi. Aktarılan veri: kullanıcı

sorgusu ve sorguyla ilgili mevzuat ile yüklediğiniz belge pasajları

• iyzico — ödeme aracılığı
• Postmark / AWS SES — işlem e-postaları
• Sentry (EU) — hata raporlama (PII içermez)

Güncel ve tam liste için Alt veri işleyiciler sayfasına bakın.

Veri talepleri

KVKK md. 11 kapsamındaki haklarınız:

• Verilere erişim
• Düzeltme
• Silme
• İşlemenin durdurulması
• Veri taşınabilirliği

Talebinizi Ayarlar → Veri dışa aktarma ekranından açabilir veya destek widget'ından "KVKK / veri talebi" kategorisini seçebilirsiniz. Yasal cevap süremiz 30 gündür.

Çerez politikası

Çerezleri yalnızca oturum yönetimi (zorunlu) ve performans (opsiyonel) amacıyla kullanırız. İstatistik ve reklam çerezi yoktur. Detaylar çerez politikası sayfasında.

Hizmet sözleşmesi

Tam sözleşme metni için Hizmet Sözleşmesi sayfasına bakın. Kurumsal müşteriler için özel DPA (Veri İşleyici Sözleşmesi) imzalanır; sözleşme talebi için "Pilot başvuru" kategorisinden destek widget'ı ile yazabilirsiniz.

Güvenlik

• TLS 1.2+ zorunlu (sertifika otomatik yenilenir)
• Diskte AES-256 şifreleme
• 2FA — Ayarlar → Güvenlik üzerinden açılır
• Sıfır müşteri verisinde model eğitimi
• ISO 27001 hazırlık aşamasında (2026 H2 sertifikasyon hedefi)