Gizlilik Politikasi

1.1 Bu Politika Hakkında

Bu Gizlilik Politikası (“Politika”), Polyscopea'nın (“biz,” “bize,” “bizim” veya “Platform”) web sitemiz, uygulamalarımız, API'lerimiz, yapay zeka destekli analiz araçlarımız ve tüm ilgili hizmetlerimiz (topluca “Hizmetler”) dahil olmak üzere Hikaye İstihbarat Platformumuzu erişen veya kullanan bireyler (“siz,” “sizin” veya “kullanıcılar”) hakkındaki bilgileri nasıl topladığını, kullandığını, açıkladığını, sakladığını ve koruduğunu açıklar. Polyscopea, piyasalar, teknoloji, düzenleme, risk sermayesi, jeopolitika, enerji ve sağlık gibi sektörlerde gelişen anlatıları takip eden, analiz eden ve birbirine bağlayan yapay zeka destekli bir hikaye istihbarat platformudur.

1.2 Uygulama Kapsamı

Bu Politika, Polyscopea tarafından işlenen, toplama ortamı veya yönteminden bağımsız olarak tüm kişisel veriler için geçerlidir. Aşağıdakiler aracılığıyla toplanan bilgileri kapsar:

• http://localhost/Polyscopea adresinden erişilebilen web sitemiz ve web uygulamamız
• Hesap kaydı, kimlik doğrulama ve profil yönetimi
• Abonelik satın alımları ve ödeme işleme
• Yapay zeka ajan analizi, hikaye takibi ve araştırma raporu oluşturma
• E-posta iletişimleri, uygulama içi bildirimler ve bültenler
• Müşteri destek etkileşimleri ve geri bildirim gönderimleri
• Çerezler, analizler ve benzeri izleme teknolojileri
• Hizmetlerimizle bağlantılı olarak kişisel verilerin toplandığı çevrimdışı etkileşimler

1.3 Veri Sorumlusu

Polyscopea, Platform aracılığıyla işlenen kişisel veriler için veri sorumlusu olarak hareket eder. Veri sorumlusu olarak, kişisel verilerinizin işlenme amaçlarını ve araçlarını belirleriz. Verilerinizi nasıl işlediğimizle ilgili sorularınız için lütfen bu Politika'nın 18. Bölümü'nde verilen iletişim bilgilerini kullanarak Veri Koruma Sorumlumuzla iletişime geçin.

1.4 Bu Politikayı Kabul Etme

Hizmetlerimize erişerek veya kullanarak, bu Politikada açıklandığı şekilde bilgilerinizin toplanmasını, kullanılmasını ve açıklanmasını okuduğunuzu, anladığınızı ve kabul ettiğinizi beyan edersiniz. Bu Politika'nın şartlarını kabul etmiyorsanız, Hizmetlere erişmemeli veya kullanmamalısınız. İşleme için yasal bir dayanak olarak onayın gerekli olduğu yargı bölgelerindeki kullanıcılar için (Avrupa Ekonomik Alanı gibi), kişisel verilerinizi işlemeden önce gerekli olduğu durumlarda açık onayınızı alacağız.

1.5 Diğer Belgelerle İlişkisi

Bu Politika, Hizmet Şartlarımız, Çerez Politikamız ve hizmete özel ekler veya veri işleme sözleşmeleri ile birlikte okunmalıdır. Bu Politika ile Polyscopea ile aranızdaki diğer herhangi bir anlaşma arasında bir çelişki olması durumunda, gizlilik ve veri koruma konularında bu Politika'nın hükümleri geçerli olacaktır; ancak Polyscopea'nın yetkili bir temsilcisi tarafından imzalanmış yazılı bir anlaşmada açıkça aksi belirtilmediği sürece.

Kişisel verilerinizi, her biri Bölüm 4'te açıklanan bir veya daha fazla yasal dayanağa sahip olan aşağıdaki amaçlar için işliyoruz.

3.1 Hizmet Sunumu ve Platform İşletimi

• Kullanıcı hesabınızı ve kimlik doğrulama bilgilerinizi oluşturmak, sürdürmek ve güvence altına almak
• Platform özelliklerine, abonelik seviyenize (Ücretsiz, Profesyonel veya Kurumsal) ve kullanıcı rolünüze (okuyucu, analist, editör veya yönetici) göre erişim sağlamak
• Abonelik siparişlerini işlemek, faturalama döngülerini yönetmek ve ödeme işlemcisi aracılığıyla ödeme işlemlerini gerçekleştirmek
• Hikaye takibi, yapay zeka destekli analiz, araştırma raporları ve istihbarat brifingleri sunmak
• Yer imlerinizi, kaydedilmiş aramalarınızı, bildirim tercihlerinizi ve diğer kişiselleştirilmiş özellikleri yönetmek
• Müşteri desteği sağlamak ve sorularınıza, geri bildirimlerinize ve şikayetlerinize yanıt vermek

3.2 Yapay Zeka İşleme ve Analizi

• Kapsanan sektörlerdeki gelişen hikayeleri ve anlatıları keşfetmek, doğrulamak, analiz etmek, bağlantılandırmak, raporlamak ve izlemek için altı özel yapay zeka ajan tipimizi çalıştırmak
• Otomatik algoritmik değerlendirme yoluyla hikayeler, kaynaklar ve gelişmeler için güven ve güvenilirlik puanları oluşturmak
• Yapay zeka tarafından oluşturulan araştırma raporları, sektör analizleri ve hikaye bağlantı haritalandırmaları üretmek
• Toplanan performans analizi yoluyla yapay zeka modellerimizin doğruluğunu, ilgisini ve güvenilirliğini sürekli iyileştirmek (açık rıza olmadan bireysel kişisel verileri model eğitimi için kullanmadan)

3.3 Kişiselleştirme ve Öneriler

• İlgi alanlarınıza, okuma geçmişinize ve belirtilen tercihlerinize dayalı olarak içerik önerilerini ve hikaye akışlarını özelleştirmek
• Platform arayüzünü dil, tema ve erişilebilirlik tercihlerinize göre ayarlamak
• Takip tercihlerinizle uyumlu sektöre özgü ve konuya özgü uyarılar ve bildirimler sağlamak

3.4 Analitik ve Platform İyileştirme

• Hizmetlerimizin nasıl kullanıldığını anlamak ve iyileştirme alanlarını belirlemek için toplanan kullanım modellerini analiz etmek
• Kullanıcı deneyimini optimize etmek için A/B testleri ve özellik deneyleri yapmak
• Platform performansını, çalışma süresini ve güvenilirliğini izlemek
• Platform kullanım trendleri hakkında toplanmış, anonimleştirilmiş istatistiksel raporlar oluşturmak

3.5 İletişim

• Hesap doğrulama e-postaları, şifre sıfırlama bildirimleri, abonelik onayları ve ödeme makbuzlarını içeren işlemsel iletişimleri göndermek
• Hikaye güncellemeleri, yeni gelişmeler, yapay zeka analiz tamamlanmaları ve editöryal inceleme durum değişiklikleri hakkında uygulama içi bildirimler iletmek
• Pazarlama iletişimleri, bültenler ve ürün güncellemeleri göndermek (yalnızca yasa gerektirdiğinde rızanızla ve her iletişimde bir çıkış mekanizması ile)
• Güvenlik uyarıları, politika değişiklikleri ve bakım bildirimleri dahil olmak üzere önemli hizmet duyuruları sağlamak

3.6 Güvenlik ve Dolandırıcılık Önleme

• Yetkisiz erişimi, güvenlik olaylarını, dolandırıcılığı ve diğer kötü niyetli faaliyetleri tespit etmek, önlemek ve araştırmak
• Hizmet Şartlarımızı ve diğer uygulanabilir politikaları uygulamak
• Kullanıcı kimliğini doğrulamak ve hesap ele geçirilmesini önlemek
• Güvenlik ve uyumluluk amaçları için denetim günlüklerini tutmak

3.7 Yasal Uyum

• Uygulanabilir yasalara, düzenlemelere, yasal süreçlere ve devlet taleplerine uymak
• Yasal talepler oluşturmak, kullanmak veya savunmak
• Vergi, muhasebe ve finansal raporlama yükümlülüklerini yerine getirmek
• Ulusal güvenlik veya kolluk kuvvetleri gereklilikleri dahil olmak üzere kamu makamlarından gelen yasal taleplere yanıt vermek

Polyscopea, yapay zeka destekli bir platformdur ve yapay zeka Hizmetlerimizin ayrılmaz bir parçasıdır. Yapay zeka sistemlerimizin nasıl çalıştığı ve sizi nasıl etkilediği konusunda şeffaflık ilkesine bağlıyız. Bu bölüm, GDPR'ın 22. Maddesi gereğince gerekli bilgileri sağlamaktadır.

5.1 Yapay Zeka Ajan Tiplerimiz

5.2 Güven ve İnanılırlık Puanlaması

Platformumuz, hikayeler ve kaynaklar için algoritmik yöntemler kullanarak güven ve inanılırlık puanları hesaplar. Bu puanlar şu faktörlerden türetilir: doğrulayıcı kaynakların sayısı ve çeşitliliği, kaynak yayının tarihsel güvenilirliği, bildirilen bilginin zamansal tutarlılığı, gerçek doğrulama sonuçları ve editoryal inceleme durumu. Güven puanları, bilgilendirici araçlar olarak gösterilir ve bireyler üzerinde hukuki etkiler veya benzer şekilde önemli etkiler üreten otomatik karar alma anlamına gelmez. Herhangi bir güven puanının insan tarafından gözden geçirilmesini talep etmek için editoryal ekibimizle iletişime geçebilirsiniz.

5.3 İçerik Kişiselleştirme

Platform'da size gösterilen içeriği kişiselleştirmek için otomatik işleme kullanıyoruz. Bu, izleme geçmişinize, yer imlerinize, belirttiğiniz ilgi alanlarınıza ve abonelik seviyenize dayanarak hikaye, araştırma raporu ve sektör kapsam alanı önerilerini içerir. Bu kişiselleştirme, deneyiminizi geliştirir ve herhangi bir kamuya açık içeriğe erişiminizi kısıtlamaz. Profil ilgi alanlarınızı, yer imlerinizi ve bildirim ayarlarınızı değiştirerek önerilerinizi etkileyebilirsiniz.

5.4 Otomatik İşleme için Güvenceler

• İnsan Denetimi: Tüm yapay zeka tarafından oluşturulan içerik, editoryal inceleme süreçlerinden geçer. Yapay zeka analizleri, güven puanları ve raporlar, editoryal olarak incelendi olarak belirlenmeden önce insan doğrulamasına tabidir.
• Şeffaflık: Yapay zeka tarafından oluşturulan içerik, Platform'da açıkça etiketlenir. Kullanıcılar, görsel göstergeler aracılığıyla yapay zeka tarafından oluşturulan analiz ile editoryal olarak incelenmiş içerik arasında ayrım yapabilir.
• İtiraz Hakkı: Herhangi bir otomatik karara veya puana itiraz etme ve insan müdahalesi talep etme hakkınız vardır; bunu profil ayarlarınızdan veya destek ekibimiz aracılığıyla yapabilirsiniz.
• Düzenli Denetimler: Yapay zeka sistemlerimizin doğruluğunu değerlendirmek, potansiyel önyargıları belirlemek ve algoritmalarımızın amaçlandığı gibi çalıştığından emin olmak için periyodik denetimler gerçekleştiriyoruz.
• Hukuki Etkili Tamamen Otomatik Kararlar Yok: Sizin açık rızanız olmadan veya ilgili yasa tarafından uygun güvencelerle yetkilendirilmedikçe, sizi ilgilendiren hukuki etkiler üreten veya benzer şekilde önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı kararlar vermiyoruz.

5.5 Yapay Zeka Model Eğitimi

Sizin açık rızanız olmadan kişisel verilerinizi yapay zeka modellerimizi eğitmek için kullanmıyoruz. Yapay zeka ajanlarımızdaki iyileştirmeler, toplanmış, anonimleştirilmiş performans verilerine ve kamuya açık eğitim veri kümelerine dayanmaktadır. Gelecekte herhangi bir tanımlanabilir kullanıcı verisini yapay zeka model eğitimi amacıyla kullanmak istersek, önceden bilgilendirilmiş rızanızı talep edecek ve çıkma imkanı sağlayacağız.

Polyscopea küresel olarak faaliyet göstermekte ve birden fazla yargı bölgesindeki kullanıcılara hizmet vermektedir. Kişisel verileriniz, ikamet ettiğiniz ülkeden farklı olan ve farklı veri koruma yasalarına sahip olabilen ülkelere aktarılabilir, bu ülkelerde depolanabilir ve işlenebilir.

7.1 Aktarım Mekanizmaları

Kişisel verileri uluslararası olarak aktardığımızda, uygun güvencelerin yerinde olduğundan emin oluruz:

• Yeterlilik Kararları: Avrupa Komisyonu'nun bir üçüncü ülkenin yeterli düzeyde veri koruması sağladığını belirlediği durumlarda, verileri bu yeterlilik kararına dayanarak aktarabiliriz.
• Standart Sözleşme Hükümleri (SSH'ler): Yeterlilik kararı olmayan ülkelere yapılan aktarımlar için, Schrems II kararının gerektirdiği şekilde tamamlayıcı önlemlerle birlikte Avrupa Komisyonu'nun Standart Sözleşme Hükümlerini (Haziran 2021'de güncellendiği şekliyle) kullanırız.
• Bağlayıcı Şirket Kuralları: Uygulanabilir olduğunda, yetkili bir veri koruma otoritesi tarafından onaylanmış hizmet sağlayıcılarımızın bağlayıcı şirket kurallarına dayanırız.
• İstisnalar: Sınırlı durumlarda, GDPR'ın 49. Maddesi kapsamındaki uygulanabilir istisnalara dayanarak, örneğin açık rızanız veya sözleşmenin yerine getirilmesi için gereklilik gibi, veri aktarımı yapabiliriz.

7.2 Tamamlayıcı Önlemler

• Hassas veriler için hem aktarım sırasında hem de saklanırken AES-256-GCM şifreleme
• Mümkün olduğunda sınır ötesi aktarımlardan önce uygulanan takma adlandırma ve veri minimizasyonu teknikleri
• Aktarılan verilere erişimi yalnızca yetkili personele sınırlayan katı erişim kontrolleri
• Alıcı ülkelerdeki hükümet erişimi ve gözetim yasaları da dahil olmak üzere yasal çerçevenin düzenli değerlendirmeleri
• Alıcılardan, herhangi bir hükümet erişim talebini bize bildirme ve orantısız veya yasa dışı taleplere itiraz etme taahhüdü

7.3 Aktarım Etki Değerlendirmeleri

Her önemli uluslararası veri aktarımı için, alıcı ülkedeki yasal çerçeveyi, aktarılan verilerin niteliğini, aktarım mekanizmasını ve gerekli olabilecek tamamlayıcı önlemleri değerlendiren bir Aktarım Etki Değerlendirmesi (AED) yürütürüz. Bu değerlendirmelerin kayıtlarını tutar ve periyodik olarak veya önemli yasal değişiklikler olduğunda güncelleriz.

Kişisel verilerinizin güvenliğini ciddiye alıyoruz ve bilgilerinizi yetkisiz erişime, değiştirilmeye, ifşa edilmeye veya imhaya karşı korumak için kapsamlı teknik ve organizasyonel önlemler uyguluyoruz.

9.1 Şifreleme

• Durağan Veri: Hassas kişisel veriler, hem gizlilik hem de kimlik doğrulama sağlayan AES-256-GCM (Galois/Sayac Modunda 256-bit anahtarlarla Gelişmiş Şifreleme Standardı) kullanılarak şifrelenir. Anahtar oluşturma, döndürme ve kriptografik işlemler çekirdek Şifreleme servisimiz tarafından yönetilir.
• Transfer Halindeki Veri: Tüm iletişimler TLS 1.2 veya üstü (tercihen TLS 1.3) kullanılarak şifrelenir. Tüm uç noktalarda HTTPS zorunlu tutarız ve protokol düşürme saldırılarını önlemek için HSTS başlıkları kullanırız.
• Parola Güvenliği: Kullanıcı parolaları, kaba kuvvet saldırılarına dayanacak yeterli bir maliyet faktörüyle bcrypt kullanılarak hash'lenir. Parolaları asla düz metin olarak saklamayız. Parola sıfırlama token'ları kriptografik olarak oluşturulur, zaman sınırlıdır ve tek kullanımlıktır.

9.2 Erişim Kontrolleri

• Rol Tabanlı Erişim: Platform, her biri en az ayrıcalık ilkesine uygun tanımlanmış izinlere sahip dört kullanıcı rolü (okuyucu, analist, editör, yönetici) ile RBAC uygular.
• Ara Katman Zorlaması: AuthMiddleware ve RoleMiddleware bileşenlerimiz her istekte kimlik doğrulama ve yetkilendirme kontrollerini zorunlu kılar.
• Yönetici Erişimi: Sunucu altyapısı, veritabanları ve yönetim araçlarına erişim, çok faktörlü kimlik doğrulama, VPN erişimi ve bireysel olarak atanmış kimlik bilgileri aracılığıyla yetkili personelle sınırlıdır. Tüm yönetici eylemleri kaydedilir.

9.3 Altyapı Güvenliği

• Sunucu işletim sistemimize, PHP 8.2 çalışma zamanına, MySQL veritabanına ve tüm bağımlılıklara düzenli güvenlik yamaları
• SQL enjeksiyonu, XSS, CSRF ve diğer OWASP Top 10 güvenlik açıklarına karşı koruma sağlayan web uygulaması güvenlik duvarı (WAF)
• MVC çerçevemiz boyunca girdi doğrulama ve çıktı kodlama
• Kaba kuvvet ve DoS saldırılarına karşı koruma için hız sınırlama ve kısıtlama
• Ayrı bir coğrafi konumda saklanan şifreli veritabanı yedekleri

9.4 Olay Müdahalesi

Belgelenmiş bir veri ihlali olay müdahale planı sürdürüyoruz:

• Tespit ve Sınırlama: İhlal kapsamını ve etkisini sınırlamak için anında sınırlama prosedürleri içeren sürekli izleme sistemleri.
• Değerlendirme: İhlalin niteliği, kapsamı, ciddiyeti, etkilenen veri sahipleri ve dahil olan veri kategorilerinin hızlı değerlendirmesi.
• Bildirim: İhlalden haberdar olunduktan sonra 72 saat içinde ilgili denetim otoritesine bildirim (GDPR Madde 33). İhlalin bireyler için yüksek risk oluşturması muhtemel olduğunda, etkilenen bireyleri de gereksiz gecikme olmaksızın bilgilendiririz (Madde 34).
• Düzeltme: Kök neden analizi, sistem güçlendirme ve süreç iyileştirmelerini içeren düzeltici önlemler.
• Belgelendirme: Tüm olayların, gerçeklerin, etkilerin ve düzeltici eylemlerin kapsamlı belgelenmesi.

9.5 Güvenlik Sınırlamaları

Sağlam güvenlik önlemleri uygulamamıza rağmen, elektronik iletim veya depolamanın hiçbir yöntemi tamamen güvenli değildir. Kişisel verilerinizin mutlak güvenliğini garanti edemeyiz ve güçlü, benzersiz bir parola kullanmanızı, kimlik bilgilerinizi gizli tutmanızı ve paylaşılan cihazları kullanırken oturumu kapatmanızı öneririz.

Polyscopea Hizmetleri, 16 yaşın altındaki çocuklara (veya yargı yetkinizdeki geçerli dijital rıza yaşına) yönelik değildir. Bu yaşın altındaki çocuklardan bilerek kişisel veri toplamayız.

11.1 Yaş Kısıtlamaları

Hizmet Şartlarımız, kullanıcıların en az 16 yaşında olmasını gerektirir. Amerika Birleşik Devletleri'nde, 13 yaşın altındaki çocuklardan veri toplanmasını kısıtlayan COPPA'ya uyum sağlıyoruz. AEA'da, GDPR'ın 8. Maddesi uyarınca bireysel Üye Devletler tarafından belirlenen yaş eşiklerine (Üye Devlete bağlı olarak 13 ila 16 arasında değişen) uyuyoruz.

11.2 Ebeveyn Bildirimi

Geçerli yaşın altındaki bir çocuktan, doğrulanabilir ebeveyn onayı olmadan kişisel veri topladığımızın farkına varırsak, bu verileri silmek için derhal adımlar atacağız. Eğer bir ebeveyn veya vasisiyseniz ve çocuğunuzun bize kişisel veri sağladığına inanıyorsanız, lütfen Bölüm 19'daki bilgileri kullanarak derhal bizimle iletişime geçin.

11.3 Yaş Doğrulama

Kayıt sürecimizde ve Hizmet Şartlarımızda yaş beyanı hükümleri bulunmaktadır. Geçerli yasa tarafından gerekli görülmesi halinde, gelecekte ek yaş doğrulama önlemleri uygulama hakkını saklı tutarız.