Bu sayfa profesyonel bilgilendirme amacıyla hazırlanmıştır. Nihai hukuki metinler, resmi şirket evrakları, imzalı sözleşmeler ve uzman hukukçu incelemesiyle tamamlanmalıdır.
Kapsam ve roller
Bu politika; ziyaretçiler, demo talep edenler, self-serve kayıt oluşturanlar, ödeme yapan müşteriler, platform kullanıcıları, API kullanıcıları, destek talebi açanlar ve kurumsal karar vericiler için geçerlidir.
MAYTRAS bazı süreçlerde veri sorumlusu, kurumsal müşterilerin platforma yüklediği verilerde ise sözleşme kapsamına göre veri işleyen rolünde hareket edebilir. Kurumsal müşteriler için bu rol ayrımı DPA ile netleştirilir.
İşlenen veri kategorileri
Kimlik ve iletişim verileri, hesap ve yetki bilgileri, şirket/fatura bilgileri, plan ve abonelik kayıtları, ödeme metadatası, teknik loglar, IP/cihaz/tarayıcı verisi, destek yazışmaları, çerez tercihleri ve platform girdileri işlenebilir.
Platform girdileri ürün açıklamaları, GTİP/HS kodları, ticaret belgeleri, pazar araştırması notları, maliyet varsayımları, tedarikçi/müşteri listeleri, AI promptları ve API çağrı metadatasını içerebilir.
- Hesap ve kimlik bilgileri
- Şirket, fatura ve abonelik bilgileri
- Platform girdileri ve AI sorguları
- API, güvenlik ve hata logları
İşleme amaçları
Hesap oluşturma, kimlik doğrulama, yetki kontrolü, hizmet sunumu, AI karar destek üretimi, plan kapsamındaki API kullanım yönetimi, ödeme ve fatura takibi, destek, güvenlik, kötüye kullanım önleme, ürün iyileştirme ve yasal yükümlülüklerin yerine getirilmesi için veri işlenebilir.
Analitik ve pazarlama amaçlı çerezler, zorunlu çerezlerden ayrılır ve kullanıcı tercihine bağlanır.
Hukuki dayanaklar
KVKK/GDPR kapsamında işleme faaliyetleri; sözleşmenin kurulması veya ifası, hukuki yükümlülük, meşru menfaat, hak tesisi/kullanımı/korunması ve gerekli olduğunda açık rıza hukuki sebeplerine dayanabilir.
Kurumsal müşteriler, kendi son kullanıcıları veya çalışanları için gerekli aydınlatma ve yetkilendirme süreçlerinden sorumludur.
Ödeme ve kart verileri
Kart numarası, CVV ve tam kart verisi MAYTRAS tarafından saklanmaz. Ödeme akışı iyzico ve ileride tanımlanabilecek Stripe, Paddle veya LemonSqueezy gibi ödeme sağlayıcıları üzerinden yürütülür.
MAYTRAS; plan adı, ödeme durumu, işlem referansı, fatura kaydı, abonelik periyodu ve başarısız ödeme sinyali gibi sınırlı ödeme metadatasını işleyebilir.
Saklama, silme ve veri sahibi hakları
Veriler işleme amacı ve yasal saklama süreleri kadar tutulur. Hesap kapatma, veri ihracı, silme, düzeltme, itiraz, rıza geri alma ve veri taşınabilirliği talepleri destek kanalları üzerinden alınabilir.
Audit, güvenlik, fatura ve hukuki kayıtlar yasal saklama yükümlülükleri nedeniyle hesap kapatmadan sonra sınırlı süreyle tutulabilir.
Uluslararası aktarım ve alt işleyenler
Bulut, AI, ödeme, e-posta, analitik, hata izleme ve destek servisleri Türkiye veya yurt dışı merkezli olabilir. Aktarım varsa sözleşmesel, teknik ve idari önlemlerle yürütülür.
Güncel alt işleyen kategorileri Subprocessors sayfasında yayınlanır. Enterprise müşteriler için bildirim ve itiraz süreçleri sözleşmede düzenlenebilir.