Gizlilik Politikası

Kişisel verilerinizin işlenmesinden sorumlu veri sorumlusu:

E-posta: destek@esirket.ai

Platform: esirket.ai

Kişisel verilerinizin korunması konusunda en yüksek standartları uygulamayı taahhüt ederiz.

Platform üzerinden aşağıdaki kişisel veriler toplanmaktadır:

a) Kimlik Bilgileri: Ad, soyad, doğum tarihi, T.C. kimlik numarası (yalnızca Türk vatandaşları için, şirket kurulum sürecinde gerekli olduğunda), pasaport bilgileri.

b) İletişim Bilgileri: E-posta adresi, telefon numarası, posta adresi.

c) Finansal Bilgiler: Ödeme geçmişi, fatura bilgileri. Not: Kredi kartı numaraları esirket.ai tarafından saklanmaz; bu bilgiler yalnızca Stripe altyapısında PCI DSS Level 1 uyumlu şekilde işlenir.

d) Şirket Bilgileri: Kurulmak istenen veya mevcut şirket bilgileri, EIN numaraları, şirket adresleri, ortaklık yapıları.

e) Teknik Veriler: IP adresi, tarayıcı türü ve sürümü, işletim sistemi, cihaz bilgileri, çerez verileri, oturum süreleri.

f) Kullanım Verileri: Platform üzerindeki gezinme geçmişi, tıklama verileri, özellik kullanım istatistikleri, arama sorguları.

g) İletişim Kayıtları: Destek talepleri, mesajlaşma geçmişi, e-posta yazışmaları.

h) Belge Verileri: Platform'a yüklenen belgeler (kimlik fotokopileri, adres kanıtları, şirket belgeleri vb.).

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

a) Hizmet Sunumu: Şirket kurulum süreçlerinin yürütülmesi, belge hazırlanması, başvuruların takibi.

b) Hesap Yönetimi: Kullanıcı hesabının oluşturulması, kimlik doğrulama, güvenlik.

c) Ödeme İşlemleri: Ödeme alınması, fatura düzenlenmesi, finansal kayıtların tutulması.

d) İletişim: Hizmet güncellemeleri, bildirimler, destek yanıtları, pazarlama iletişimi (onay ile).

e) Yasal Uyumluluk: Vergi beyannameleri, devlet kurumlarına bildirimler, yasal yükümlülüklerin yerine getirilmesi.

f) Platform Geliştirme: Hizmet kalitesinin artırılması, kullanıcı deneyiminin iyileştirilmesi, hata tespiti.

g) Güvenlik: Dolandırıcılık önleme, yetkisiz erişim tespiti, platform güvenliğinin sağlanması.

h) Analitik: Anonim kullanım istatistikleri, performans ölçümleri, trend analizleri.

Kişisel verilerinizin işlenmesinin hukuki dayanakları:

a) Sözleşmenin İfası: Hizmet sözleşmesinin yerine getirilmesi için zorunlu olan veri işleme faaliyetleri.

b) Yasal Yükümlülük: Vergi mevzuatı, ticaret hukuku ve diğer yasal düzenlemeler kapsamındaki yükümlülükler.

c) Meşru Menfaat: Platform güvenliği, dolandırıcılık önleme, hizmet geliştirme.

d) Açık Rıza: Pazarlama iletişimi, çerez kullanımı (zorunlu olmayan), profilleme.

Kişisel verileriniz aşağıdaki üçüncü taraflarla paylaşılabilir:

a) Stripe (Ödeme İşlemcisi): Ödeme işlemlerinin gerçekleştirilmesi için. Stripe, PCI DSS Level 1 sertifikalıdır ve kendi gizlilik politikasına tabidir. Paylaşılan veriler: ad, e-posta, ödeme tutarı.

b) Amazon Web Services (AWS): Platform altyapısı ve veri depolama. AWS SOC 2 Type II sertifikalıdır. Veriler ABD ve/veya AB bölgelerinde saklanır.

c) SendGrid (E-posta Hizmeti): İşlemsel e-postaların gönderimi için. Paylaşılan veriler: e-posta adresi, ad.

d) Eyalet Kurumları: Şirket kurulum başvuruları kapsamında ilgili eyalet sekreterliğine (Secretary of State) gerekli bilgilerin iletilmesi.

e) Registered Agent Hizmetleri: Şirketinizin yasal temsilcisi olarak atanan registered agent firmalarına gerekli bilgilerin aktarılması.

f) Hukuki Zorunluluk: Mahkeme kararı, yasal düzenleme veya resmi makam talebi üzerine yetkili kurumlara bilgi aktarımı.

Üçüncü taraflarla yapılan veri paylaşımında, ilgili tarafların yeterli veri koruma önlemlerine sahip olması şartı aranır.

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari önlemler uygulanmaktadır:

a) Şifreleme: Tüm veriler aktarım sırasında 256-bit AES şifreleme (TLS 1.3) ile korunur. Hassas veriler veritabanında şifrelenmiş olarak saklanır.

b) Erişim Kontrolü: Rol bazlı erişim kontrolü (RBAC) uygulanır. Çalışanlar yalnızca görevleri için gerekli verilere erişebilir.

c) Altyapı Güvenliği: SOC 2 Type II uyumlu altyapı kullanılır. Düzenli güvenlik denetimleri ve penetrasyon testleri yapılır.

d) Yedekleme: Veriler düzenli olarak yedeklenir ve yedekler şifrelenmiş olarak saklanır.

e) İzleme: 7/24 güvenlik izleme, anormal aktivite tespiti ve otomatik uyarı sistemleri.

f) Olay Müdahale: Veri ihlali durumunda 72 saat içinde ilgili kullanıcılar ve yetkili makamlar bilgilendirilir.

Kişisel verileriniz aşağıdaki sürelerde saklanır:

a) Hesap Bilgileri: Hesap aktif olduğu sürece + hesap kapatıldıktan sonra 2 yıl.

b) Finansal Kayıtlar: İşlem tarihinden itibaren 7 yıl (vergi mevzuatı gereği).

c) Şirket Kurulum Belgeleri: Şirket aktif olduğu sürece + kapatıldıktan sonra 10 yıl.

d) Destek Kayıtları: Son etkileşimden itibaren 3 yıl.

e) Teknik Loglar: 1 yıl.

f) Pazarlama Verileri: Onay geri çekilene kadar.

Saklama süresi dolan veriler güvenli şekilde silinir veya anonim hale getirilir.

Kişisel verilerinizle ilgili aşağıdaki haklara sahipsiniz:

a) Erişim Hakkı: İşlenen kişisel verileriniz hakkında bilgi talep edebilirsiniz.

b) Düzeltme Hakkı: Yanlış veya eksik verilerinizin düzeltilmesini isteyebilirsiniz.

c) Silme Hakkı: Belirli koşullar altında verilerinizin silinmesini talep edebilirsiniz.

d) İşlemeyi Kısıtlama: Verilerinizin işlenmesinin kısıtlanmasını isteyebilirsiniz.

e) Veri Taşınabilirliği: Verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir formatta alma hakkınız vardır.

f) İtiraz Hakkı: Meşru menfaat kapsamında işlenen verilerinize itiraz edebilirsiniz.

g) Otomatik Karar Alma: Yalnızca otomatik işlemeye dayalı kararlara tabi olmama hakkınız vardır.

Haklarınızı kullanmak için destek@esirket.ai adresine başvurabilirsiniz. Talepleriniz en geç 30 gün içinde yanıtlanacaktır.