Bu Gizlilik Politikası, Operon (bundan böyle "Operon", "biz" veya "şirket" olarak anılacaktır) tarafından sunulan web sitesi, otomasyon hizmetleri ve ilgili tüm dijital platformlar aracılığıyla toplanan kişisel verilerin nasıl işlendiğini açıklamaktadır.
Operon, Türkiye'de faaliyet gösteren bir AI destekli iş otomasyonu danışmanlık firmasıdır. Verilerinizi korumak birincil önceliğimizdir.
Bu politika; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ve Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamındaki yükümlülüklerimizi karşılamak amacıyla hazırlanmıştır.
Aşağıdaki kişisel veri kategorilerini işleyebiliriz:
| Veri Türü | Örnekler | Kaynak |
|---|---|---|
| İletişim Bilgileri | Ad, soyad, e-posta adresi, telefon numarası | İletişim formu, keşif görüşmesi |
| Kurumsal Bilgiler | Şirket adı, sektör, pozisyon | İletişim formu, görüşmeler |
| Hizmet Verileri | Süreç bilgileri, otomasyon gereksinimleri | Proje kapsamı görüşmeleri |
| Belge Verileri | Fatura, sözleşme, özgeçmiş (IDP hizmeti için) | Müşteri tarafından yüklenen dosyalar |
| Teknik Veriler | IP adresi, tarayıcı türü, ziyaret zamanı | Otomatik toplama (sunucu logları) |
Özel nitelikli kişisel veriler (sağlık, din, siyasi görüş vb.) bilerek toplanmamaktadır.
Verileriniz hiçbir surette üçüncü taraflara satılmaz veya pazarlama amacıyla kiralanmaz.
Hizmetlerimizi sunmak için aşağıdaki altyapı sağlayıcılarından yararlanıyoruz:
| Platform | Amaç | Uyumluluk |
|---|---|---|
| Make.com | Otomasyon senaryoları, veri akışı yönetimi | GDPR uyumlu (EU sunucuları) |
| OpenAI | AI destekli içerik analizi ve üretimi | SOC 2 Type II, GDPR |
| Google (Gmail) | E-posta bildirimleri ve iletişim | GDPR uyumlu |
| Netlify | Web sitesi barındırma | GDPR uyumlu |
| Cloudflare | CDN, güvenlik, domain yönetimi | GDPR uyumlu |
Bu sağlayıcılarla imzalanan Veri İşleme Sözleşmeleri (DPA) mevcuttur. Hiçbir veri, yeterli koruma düzeyine sahip olmayan ülkelere aktarılmamaktadır.
| Veri Türü | Saklama Süresi |
|---|---|
| İletişim ve potansiyel müşteri bilgileri | Son etkileşimden itibaren 3 yıl |
| Aktif müşteri proje verileri | Proje bitiş tarihinden itibaren 5 yıl |
| Fatura ve muhasebe kayıtları | Yasal zorunluluk gereği 10 yıl |
| AI işleme için yüklenen belgeler | İşlem tamamlandıktan sonra 30 gün |
| Sunucu logları | 90 gün |
KVKK ve GDPR kapsamında aşağıdaki haklara sahipsiniz:
Bu haklarınızı kullanmak için support@operationslabai.com adresine yazabilirsiniz. Talepler 30 gün içinde yanıtlanır.
Web sitemiz yalnızca teknik açıdan zorunlu çerezler kullanmaktadır. Reklam veya izleme amaçlı üçüncü taraf çerez kullanılmamaktadır. Zorunlu çerezler site işlevselliği için gereklidir ve kapatılamazlar.
Verilerinizi korumak için endüstri standardı güvenlik önlemleri uyguluyoruz: HTTPS şifreleme, erişim kontrolü, düzenli güvenlik denetimleri. Ancak hiçbir internet iletiminin %100 güvenli olduğunu garanti edemeyiz. Bir güvenlik ihlali tespiti halinde, yasal süreler içinde sizi ve ilgili otoriteleri bilgilendiririz.
Bu politikayı zaman zaman güncelleyebiliriz. Önemli değişiklikler olması halinde web sitesinde duyuru yapılacak ve aktif müşterilerimize e-posta ile bildirim gönderilecektir. Güncellenmiş politika, yayınlandığı tarihten itibaren geçerli olur.
Gizlilik konusundaki her türlü soru, talep veya şikayetiniz için:
E-posta: support@operationslabai.com
Şirket: Operon, İstanbul, Türkiye
Yanıt süremiz: İş günlerinde 5 gün içinde. Yasal talepler: 30 gün içinde.
Ayrıca bkz: Kullanım Koşulları
This Privacy Policy explains how Operon ("Operon", "we", or "the company") collects, uses, and protects personal data through our website, automation services, and all related digital platforms.
Operon is an AI-powered business automation consultancy based in the Turkey. Protecting your data is our primary obligation.
This policy is prepared to fulfill our obligations under Turkey's Personal Data Protection Law (KVKK No. 6698) and the European Union's General Data Protection Regulation (GDPR).
We may process the following categories of personal data:
| Data Type | Examples | Source |
|---|---|---|
| Contact Information | Name, surname, email address, phone number | Contact form, discovery call |
| Business Information | Company name, industry, job title | Contact form, meetings |
| Service Data | Process details, automation requirements | Project scoping sessions |
| Document Data | Invoices, contracts, CVs (for IDP service) | Client-uploaded files |
| Technical Data | IP address, browser type, visit timestamp | Automatic collection (server logs) |
We do not knowingly collect special category personal data (health, religion, political views, etc.).
Your data will never be sold or rented to third parties for marketing purposes.
We use the following infrastructure providers to deliver our services:
| Platform | Purpose | Compliance |
|---|---|---|
| Make.com | Automation scenarios and data flow management | GDPR compliant (EU servers) |
| OpenAI | AI-powered content analysis and generation | SOC 2 Type II, GDPR |
| Google (Gmail) | Email notifications and communication | GDPR compliant |
| Netlify | Website hosting | GDPR compliant |
| Cloudflare | CDN, security, domain management | GDPR compliant |
Data Processing Agreements (DPA) are in place with all providers. No data is transferred to countries without adequate protection levels.
| Data Type | Retention Period |
|---|---|
| Contact and prospect information | 3 years from last interaction |
| Active client project data | 5 years from project completion |
| Invoice and accounting records | 10 years (legal requirement) |
| Documents uploaded for AI processing | 30 days after processing completion |
| Server logs | 90 days |
Under KVKK and GDPR, you have the following rights:
To exercise these rights, contact us at support@operationslabai.com. Requests will be responded to within 30 days.
Our website uses only technically necessary cookies. No third-party advertising or tracking cookies are used. Essential cookies are required for website functionality and cannot be disabled.
We apply industry-standard security measures to protect your data: HTTPS encryption, access controls, and regular security audits. However, no internet transmission can be guaranteed 100% secure. In the event of a data breach, we will notify you and relevant authorities within legally required timeframes.
We may update this policy from time to time. For material changes, we will post a notice on our website and notify active clients by email. The updated policy takes effect on the date of publication.
For any privacy-related questions, requests, or complaints:
Email: support@operationslabai.com
Company: Operon, Istanbul, Turkey
Response time: Within 5 business days. Legal requests: Within 30 days.
See also: Terms of Service