KVKK Aydınlatma Metni
1. Veri sorumlusu
Wallix Teknoloji A.Ş., WALLIX PAM çözümleri kapsamında
asistan.wallix.com.tr hizmetinde veri sorumlusu olarak hareket
etmektedir. İletişim: meet@calmkernel.tr
2. İşlenen kişisel veriler
Bu hizmete kayıt olurken aşağıdaki veriler tarafımızdan işlenir:
- Kimlik verisi: Ad soyad
- İletişim verisi: E-posta adresi
- Kurumsal veri: Şirket adı
- İşlem geçmişi: Asistan ile yapılan sohbetlerin tam metni, gönderim tarihleri, modül/mod tercihleri
- Teknik veri: IP adresi, tarayıcı bilgisi, oturum zamanı (Cloudflare log seviyesinde, 24 saat)
3. İşleme amaçları
- Hizmetin sunulması ve kullanıcı doğrulama (manyetik bağlantı / magic link)
- Sohbet geçmişinin saklanması ve kullanıcının kendi geçmişine erişimi
- Hizmet kalitesi analizi (anonim agregasyon düzeyinde)
- Potansiyel B2B iletişim (yalnızca kullanıcının açık rızası halinde)
- Kötüye kullanım tespiti ve güvenlik olayları
4. Hukuki sebep
Veriler 6698 sayılı KVKK'nın 5(2)(c) "sözleşmenin kurulması ve ifası" ve 5(1) "açık rıza" hukuki sebepleri kapsamında işlenir. Kayıt formundaki onay kutusu ile açık rızanız alınır.
5. Veri saklama süresi
- Hesap verileri: Siz silene kadar (silme hakkı aşağıda)
- Sohbet logları: Hesap ömrüne bağlı — hesap silinince tüm sohbetler de silinir
- Hata logları: 90 gün (operasyonel nedenlerle)
- Cloudflare edge logları: 24 saat
6. Veri aktarımı
Kişisel verileriniz aşağıdaki hizmet sağlayıcılarına aktarılır:
- Cloudflare Inc. (ABD): Hosting ve edge altyapısı
- Anthropic PBC (ABD): AI yanıt üretimi (Claude API) — sohbet içeriği yanıt üretimi için işlenir, eğitim amaçlı kullanılmaz
- Voyage AI (ABD): Arama vektörleştirme — yalnızca kısa sorgular, saklanmaz
- Qdrant Cloud: Bilgi tabanı araması — yalnızca arama zamanında sorgu işlenir
- E-posta servis sağlayıcı: Magic link gönderimi
Yurtdışı aktarımlar KVKK m. 9 kapsamında uygun güvencelerle yapılır.
7. Haklarınız
KVKK m. 11 kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- Verilerinize erişim ve kopyalarını alma
- Verilerin düzeltilmesini isteme
- Silinmesini talep etme — hesap menüsünden "Hesabı ve tüm sohbetleri sil" butonu ile tek tıkla uygulanır (`POST /api/me/delete` endpoint'i)
- İşlenen veriler hakkında bilgi talep etme
- Veri işlenmesine itiraz etme
8. Çerezler
Hizmet yalnızca oturum doğrulaması için zorunlu auth çerezi
kullanır (HttpOnly, Secure, SameSite=Lax, 30 gün). Reklam veya analitik
çerezi kullanılmaz.
9. Güvenlik önlemleri
- HTTPS zorunlu (TLS 1.3, Cloudflare tarafından yönetilen)
- JWT HMAC-SHA256 imzalı oturum çerezleri
- Turnstile bot koruması (kayıt formu)
- Rate limit (50 mesaj/gün/kullanıcı)
- Cloudflare Access ile yönetici paneli erişim kontrolü
10. Başvuru
Haklarınızı kullanmak için meet@calmkernel.tr adresine e-posta gönderebilir veya asistan arayüzünden hesap silme işlemini doğrudan gerçekleştirebilirsiniz.
Bu metin 9 Nisan 2026 tarihinde yayınlanmıştır. Güncellemeler bu sayfada yayınlanır; önemli değişiklikler e-posta ile bildirilir.