OperasyonAI Gizlilik Politikası
Son güncelleme: 28 Haziran 2026
Bilgilerinizin OperasyonAI’de nasıl toplandığını, kullanıldığını, paylaşıldığını ve korunduğunu açıklar.
1. OperasyonAI Nedir?
OperasyonAI, Axyronis Technologies A.Ş. tarafından sunulan; özel güvenlik şirketlerinin görev, devriye, vardiya, personel, olay ve kanıt süreçlerini tek merkezden yönetmesini sağlayan çok kiracılı bir SaaS platformudur. Bu Gizlilik Politikası, Platformun web ve mobil kullanımı sırasında bilgilerinizin nasıl işlendiğini açıklar ve KVKK Aydınlatma Metni ile birlikte uygulanır.
2. Hangi Verileri Topluyoruz?
- Sağladığınız bilgiler: hesap/firma bilgileri, ad-soyad, e-posta, telefon, form ve destek verileri.
- Operasyonel veriler: personel, vardiya, görev, devriye, konum, olay ve kanıt kayıtları.
- Otomatik veriler: IP adresi, cihaz/tarayıcı bilgisi, oturum ve erişim (log) kayıtları.
- Mobil veriler: push tokenı, cihaz sürümü, offline kuyruk ve cihaz bütünlüğü risk sinyalleri.
- Yapay zekâ kayıtları: maskelenmiş girdi, öneri, model/prompt sürümü ve insan inceleme durumu.
- Çerez ve benzer teknolojiler: oturum çerezleri, tercih localStorage kaydı ve onaya bağlı ölçümleme.
3. Verileri Nasıl Kullanıyoruz?
- Hizmeti sunmak, hesabı ve rol bazlı erişimi yönetmek,
- Saha görev/devriye süreçlerini yürütmek ve doğrulamak,
- Güvenliği sağlamak, suistimali önlemek ve denetim/kanıt kaydı tutmak,
- Hizmeti iyileştirmek, performans ve hata analizi yapmak,
- Yapay zekâ veya kural motoruyla açıklanabilir karar desteği sunmak,
- Yasal yükümlülükleri yerine getirmek ve taleplere yanıt vermek.
4. Kimlerle Paylaşıyoruz?
- Yasal yükümlülük veya yetkili makam talebi gereği,
- Hizmetin sunulması için zorunlu alt işleyenlerle,
- Müşteri firma içindeki yetkili kullanıcılarla (rol bazlı),
- Bir hakkın korunması veya güvenliğin sağlanması amacıyla,
- Birleşme/devir hâlinde (gizlilik taahhütleri sürdürülerek).
Verilerinizi pazarlama amacıyla üçüncü kişilere satmayız.
5. Çerezler ve Benzer Teknolojiler
Oturum ve güvenlik için zorunlu çerezler kullanılır. Vercel Analytics ve Speed Insights dahil analitik bileşenler yalnızca analitik tercihi verildikten sonra istemcide yüklenir. Pazarlama teknolojileri mevcut sürümde etkin değildir. Ayrıntı ve tercih yönetimi için Çerez Politikası.
6. Alt İşleyenler
Hizmeti sunmak için Vercel web/API barındırma altyapısı ile sözleşme ve yapılandırmaya göre veri tabanı, nesne depolama, e-posta/bildirim, ödeme/faturalama, harita ve yapay zekâ sağlayıcılarından yararlanabiliriz. Alt işleyenler verileri yalnızca talimatlarımız doğrultusunda ve sözleşmesel gizlilik/güvenlik yükümlülükleri altında işler. Güncel kategoriler ve aktarım yaklaşımı için Alt İşleyenler.
7. Yurt Dışı Aktarım İhtimali
Kullanılan altyapı veya alt işleyenlerin yurt dışında bulunması hâlinde yurt dışı aktarım söz konusu olabilir. Aktarım; yeterlilik kararı, uygun güvence (örneğin standart sözleşme veya bağlayıcı şirket kuralları) ya da yalnız düzenli olmayan arızi aktarım şartlarından biri mevcutsa gerçekleştirilir. Standart sözleşme kullanılırsa Kuruma beş iş günü içinde bildirim yükümlülüğü dikkate alınır.
8. Güvenlik Önlemleri
- Aktarımda TLS/HTTPS şifrelemesi,
- Rol bazlı erişim kontrolü (RBAC),
- Tenant bazlı veri izolasyonu (çok kiracılı ayrım),
- Postgres satır düzeyi güvenlik (Row Level Security / RLS),
- Denetim (audit) logları ve kritik işlemlerin loglanması,
- Oturum güvenliği (HttpOnly oturum çerezleri),
- Parolaların geri döndürülemez şekilde (hash) saklanması,
- Yedekleme ve kurtarma süreçleri,
- En az yetki (least privilege) prensibi,
- Yönetici erişimlerinin sınırlandırılması.
- Mobil oturum ve offline kuyruğun cihazın güvenli saklama alanında tutulması,
- Yapay zekâ girdilerinde doğrudan tanımlayıcıları maskeleme ve insan incelemesi.
OperasyonAI, kişisel verilerinizi korumak için makul teknik ve idari güvenlik tedbirlerini uygular. Hesap bilgilerinizin (firma kodu, parola) gizliliğinden siz sorumlusunuz.
9. Saklama Süreleri
Veriler, işleme amacının ve mevzuatın gerektirdiği süre boyunca saklanır; ardından silinir, yok edilir veya anonim hâle getirilir. Bkz. Veri Saklama ve İmha Politikası.
10. Çocukların Gizliliği
OperasyonAI çocuklara yönelik bir hizmet değildir. Bilgimiz dışında bir çocuğa ait veri işlendiğini tespit edersek söz konusu veriyi sileriz. Müşteri sahasındaki olay kaydında bir çocuğun görüntüsünün bulunması hâlinde, verinin gerekliliği, maskeleme ve erişim kapsamı müşteri veri sorumlusu tarafından ayrıca değerlendirilmelidir.
11. Haklarınız ve İletişim
KVKK m.11 kapsamındaki haklarınızı KVKK Aydınlatma Metni’ndeki usule göre kullanabilirsiniz. Sorularınız için: iletisim@operasyonai.com.