Gizlilik Politikası

1. Kapsam

Bu politika Mersel Teknoloji A.Ş. ("Mersel") tarafından işletilen modelion.ai web sitesi ile Modelion.AI hizmetini kapsar. Konsol (console.modelion.ai) ve gateway (api.modelion.ai) üzerinden işlenen veriler için ayrıca sözleşmenizdeki veri işleme ekleri geçerlidir; çelişki hâlinde sözleşme hükümleri üstün gelir.

2. Web sitesinde toplananlar

Bu sitede ziyaret istatistikleri için iki araç kullanıyoruz ve ikisinin veri yaklaşımı farklı. Aşağıda ikisini de ayrı ayrı anlatıyoruz, çünkü hangisinin ne yaptığı sizin açısından fark yaratıyor.

Plausible Analytics — çerez koymaz, parmak izi almaz, cihazlar arası veya siteler arası takip yapmaz. Ölçümler kişiye değil sayfaya bağlı toplanır. Bize hangi sayfanın ne kadar görüntülendiğini, ziyaretçinin hangi kaynaktan geldiğini ve ülke düzeyinde konumu söyler; sizi tanımlayan bir kayıt üretmez.

Google Analytics 4 — tarayıcınıza _ga adıyla başlayan çerezler yerleştirir ve size takma bir kimlik atar. Bu kimlik üzerinden oturumlarınız ilişkilendirilebilir. Veriler Google tarafından işlenir ve Türkiye dışına aktarılabilir. IP adresinizin anonimleştirilmesini talep edecek şekilde yapılandırdık, ancak bu aracın çerez kullandığı gerçeğini değiştirmez.

Google Analytics siteye girdiğinizde yükleniyor ve _ga çerezleri bu sırada konuyor. Bunu tarayıcınızın çerez ayarlarından engelleyebilir veya Google'ın resmî tarayıcı eklentisini kurarak ölçümü tamamen kapatabilirsiniz. Plausible zaten çerez kullanmadığı için engellenecek bir şey barındırmaz.

Ayrıca iki dönüşüm olayını sayıyoruz: iletişim formunun gönderilmesi ve bülten kaydı. Bu olaylarla birlikte yalnızca formdaki açılır listeden seçtiğiniz konu başlığı gönderilir. Adınız, e-postanız veya mesajınızın metni analitik sistemlerine hiçbir koşulda iletilmez.

Bunun dışında veri yalnızca bir formu kendiniz doldurup gönderdiğinizde bize ulaşır:

• İletişim formu — ad soyad, kurumsal e-posta, şirket, göreviniz, telefon, konu, aylık harcama aralığı ve mesajınız. Yalnızca talebinizi yanıtlamak için kullanılır.
• Bülten formu — e-posta adresiniz ve site dilinizi seçtiğiniz tercih.
• Sitedeki etkileşimli demolar (politika simülatörü, guardrail tarayıcı, maliyet hesaplayıcı) tamamen tarayıcınızda çalışır. Oraya yazdığınız hiçbir metin bize gönderilmez.

3. Modelion.AI hizmetinde işlenenler

Hizmeti kullandığınızda gateway'den geçen her istek için şunlar işlenir:

• İstek içeriği — model çağrısına gönderdiğiniz prompt ve değişkenler. Bunlar seçilen sağlayıcıya iletilir; politika bir maskeleme yükümlülüğü doğurduysa sağlayıcıya maskelenmiş hâli gider.
• Karar izi — hangi kuralın kazandığı, hangi kuralların eşleşip kaybettiği, uygulanan yükümlülükler, seçilen model ve bölge.
• Kullanım kaydı — token sayısı, gecikme, maliyet, sanal anahtar kimliği, organizasyon ve bölge.
• Konuşma kayıtları — planınızda açıksa, uçtan uca konuşmalar organizasyonunuz içinde saklanır ve paylaşılabilir bağlantıyla incelenebilir.

4. Sağlayıcılara aktarım

Modelion hosted çalışır: sağlayıcı ilişkilerini ve kimlik bilgilerini Mersel yürütür, siz kendi API anahtarınızı vermezsiniz. Bunun sonucu şudur — prompt'unuz, politikanızın seçtiği sağlayıcıya Mersel'in kimlik bilgisiyle iletilir.

Sağlayıcıların bir kısmı Türkiye dışında bulunur. Hangi sağlayıcıya gidileceğini politika belirlediği için, veri yerleşimini politika seviyesinde zorlayabilirsiniz: örneğin PII tespit edilen bir isteğin bölge dışına çıkmasını yasaklayan bir kural yazabilirsiniz. Böyle bir kural yürürlükteyse yedekleme zinciri bilinçli olarak kapatılır — aday kalmadığında gateway hata döner, isteği başka bir yargı alanına savurmaz.

5. Bölge ve veri yerleşimi

Organizasyonunuz bir ana bölgeye bağlanır: tr-west-1 (Türkiye), eu-east-1 (Avrupa) veya us-east-1 (Amerika). Karar izleri, kullanım kayıtları ve konuşma kayıtları bu bölgede tutulur.

6. Saklama süreleri

Karar izlerinin saklama süresi planınıza bağlıdır ve kurumsal planda özel olarak belirlenir. Faturalamaya esas kullanım kayıtları, ilgili mali mevzuatın gerektirdiği süre boyunca saklanır. Form üzerinden ilettiğiniz talepler, talebin kapanmasından sonra makul bir süre içinde silinir.

7. Güvenlik

Sağlayıcı kimlik bilgileri AES-256-GCM ile şifrelenir ve yalnızca isteğin işlendiği an için çözülür; bellekte kalıcı tutulmaz. Erişim rol bazlıdır ve organizasyon başına izoledir. Yine de internet üzerinden yapılan hiçbir iletimin koşulsuz güvenli olduğunu iddia etmiyoruz.

8. Haklarınız

Kişisel verilerinize erişme, düzeltme, silme ve işlemeye itiraz etme haklarına sahipsiniz. Türkiye'de bulunuyorsanız KVKK kapsamındaki haklarınızın ayrıntısı ve başvuru yolu için KVKK Aydınlatma Metni'ne bakın.