Gizlilik
Cosmos AI Mobil Uygulaması ve Platformu Gizlilik Politikası
Yürürlük tarihi: 14 Eylül 2026 · Son güncelleme: 14 Eylül 2026
Bu Gizlilik Politikası, Cosmos Board Yazılım ve Mühendislik Ltd. Şti. ("Cosmosboard", "biz") tarafından sunulan Cosmos AI iOS uygulaması ve ai.cosmosboard.com adresindeki web platformu (birlikte "Hizmet") üzerinden işlenen kişisel verileri açıklar. Politika, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve ikincil mevzuatı esas alır; Hizmet’in Türkiye dışından kullanımı halinde ilgili yerel mevzuata dair ek açıklamalar 12. maddede yer alır.
1. Veri Sorumlusu
Cosmos Board Yazılım ve Mühendislik Ltd. Şti.
- Adres: Ankara, Türkiye
- E-posta: [email protected]
- Web: https://cosmosboard.com
2. Hizmetin Niteliği ve Rollerin Dağılımı
Cosmos AI, restoran zincirleri ve araç kiralama operatörleri gibi işletmelere ("Müşteri") sunulan kurumsal (B2B) bir operasyon zekâsı hizmetidir. Hizmeti kullanan kişiler ("Kullanıcı"), Müşteri’nin çalışanları veya yetkilendirdiği kişilerdir. Hesaplar yalnızca Müşteri’nin yöneticisi tarafından açılır; uygulama içinden bireysel kayıt mümkün değildir.
Rollerin dağılımı şöyledir:
- Hesap ve uygulama işletim verileri (madde 3.1–3.3) bakımından Cosmosboard veri sorumlusudur.
- Müşteri’nin iş verileri (madde 3.4: POS, rezervasyon, stok, maliyet verileri ve bunların içinde yer alabilecek son müşteri bilgileri) bakımından Müşteri veri sorumlusu, Cosmosboard ise Müşteri adına ve talimatıyla işleyen veri işleyendir. Bu verilerin toplanma amacı ve hukuki dayanağından Müşteri sorumludur; Cosmosboard bu verileri Müşteri ile imzalanan hizmet sözleşmesi ve veri işleme eki çerçevesinde işler.
3. İşlenen Kişisel Veriler
3.1 Hesap ve kimlik verileri — Ad, soyad, kurumsal e-posta adresi, unvan/rol, bağlı olduğu Müşteri ve şube yetkileri, şifre (yalnızca tek yönlü özet/hash olarak saklanır), oturum belirteçleri. Bu veriler Müşteri yöneticisi tarafından sisteme girilir.
3.2 Cihaz ve teknik veriler — IP adresi, cihaz modeli, işletim sistemi ve uygulama sürümü, dil ayarı, erişim zamanı ve sunucu erişim kayıtları (log). Bildirimleri açtığınız takdirde Apple Push Notification servisi tarafından üretilen cihaz belirteci (APNs token). Uygulama konum, rehber, fotoğraf, kamera veya reklam tanımlayıcısı verisi toplamaz; üçüncü taraf analitik veya çökme raporlama SDK’sı içermez.
3.3 Sohbet asistanı içerikleri — Sohbet asistanına yazdığınız sorular, asistanın yanıtları ve yanıtın üretilmesi için gereken bağlam (seçili şube, dönem, ilgili özet rakamlar). Sohbet geçmişi, denetim izi ve hizmet kalitesi amacıyla saklanır.
3.4 Müşteri iş verileri (veri işleyen sıfatıyla) — Müşteri’nin POS, rezervasyon, stok ve muhasebe sistemlerinden sunucu tarafında alınan satış, adisyon, ürün, maliyet, fire, filo ve rezervasyon kayıtları. Bu kayıtlar çoğunlukla kişisel veri içermez; ancak Müşteri’nin sistemine bağlı olarak son müşteri adı, iletişim bilgisi veya sürücü belgesi gibi alanlar (özellikle araç kiralama rezervasyonlarında) bulunabilir. Bu alanların Hizmet’e aktarılıp aktarılmayacağı Müşteri’nin entegrasyon tercihine bağlıdır; Cosmosboard bu verileri raporlama ve analiz dışında hiçbir amaçla kullanmaz.
4. İşleme Amaçları ve Hukuki Sebepler (KVKK m.5)
| Amaç | Veri kategorisi | Hukuki sebep |
|---|---|---|
| Kullanıcının kimliğini doğrulamak, hesabı yönetmek, Hizmet’i sunmak | 3.1, 3.2 | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Sabah brifingi ve uyarı bildirimlerini iletmek | 3.2 (APNs token) | Sözleşmenin ifası; bildirim izni iOS üzerinden Kullanıcı tarafından yönetilir |
| Sohbet asistanı sorularını yanıtlamak | 3.3, 3.4 | Sözleşmenin ifası (m.5/2-c) |
| Güvenlik, kötüye kullanımın önlenmesi, hata giderme | 3.2, 3.3 | Meşru menfaat (m.5/2-f) |
| Denetim izi tutmak, hukuki yükümlülükleri yerine getirmek | 3.1, 3.3 | Hukuki yükümlülük (m.5/2-ç); hakkın tesisi ve korunması (m.5/2-e) |
| Hizmet kalitesini ölçmek ve geliştirmek (toplu, anonimleştirilmiş) | 3.2, 3.3 | Meşru menfaat (m.5/2-f) |
Cosmosboard, kişisel verileri pazarlama profillemesi, reklam hedeflemesi veya üçüncü taraflara satış amacıyla işlemez. Özel nitelikli kişisel veri (KVKK m.6) toplanması Hizmet’in amacı dışındadır; Müşteri iş verilerinde bu tür bir alan bulunması halinde Müşteri bunu Hizmet’e aktarmamakla yükümlüdür.
5. Yapay Zekâ Sağlayıcıları ile İşleme
Sohbet asistanı, Cosmosboard’un kendi hesaplama motorunun ürettiği rakamları doğal dilde anlatan bir bileşendir; rakamlar yapay zekâ tarafından hesaplanmaz. Sorunuz ve yanıt için gerekli bağlam, doğal dil işleme amacıyla üçüncü taraf yapay zekâ model sağlayıcılarına (Anthropic, OpenAI ve Google) iletilir. Bu sağlayıcılar Cosmosboard’un veri işleyeni sıfatıyla hareket eder; verileri yalnızca yanıt üretmek için işler ve — sağlayıcıların kurumsal API sözleşmeleri gereği — kendi modellerini eğitmek için kullanmaz. Sağlayıcılara iletilen içerikte ad, e-posta gibi hesap verileriniz yer almaz; yalnızca soru metni ve ilgili iş verisi özeti bulunur.
6. Kişisel Verilerin Aktarımı
Kişisel veriler, yalnızca aşağıdaki alıcı gruplarına ve belirtilen amaçlarla aktarılır:
- Barındırma ve altyapı sağlayıcıları (Türkiye) — Hizmet’in çalıştırılması.
- Yapay zekâ model sağlayıcıları (Anthropic, OpenAI ve Google) — madde 5’te açıklanan doğal dil işleme.
- Apple Inc. — push bildirimlerinin iletilmesi (APNs).
- E-posta gönderim sağlayıcısı — hesap ve sistem bildirimleri.
- Müşteri — Kullanıcı’nın bağlı olduğu işletmenin yöneticileri, kendi kullanıcılarının hesap ve kullanım bilgilerini yönetim panelinde görebilir.
- Yetkili kamu kurumları — hukuki yükümlülük halinde ve kanunun izin verdiği ölçüde.
Kişisel veriler hiçbir koşulda satılmaz, kiralanmaz veya reklam amacıyla paylaşılmaz.
7. Yurt Dışına Aktarım (KVKK m.9)
Hizmet’in sunucuları Türkiye’de bulunmaktadır. Yapay zekâ model sağlayıcıları verileri Amerika Birleşik Devletleri ve/veya Avrupa Birliği’nde işleyebilir. Yurt dışına aktarımlar, KVKK m.9 uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme hükümlerinin taraflarca imzalanması ve Kurul’a bildirilmesi yoluyla ya da Kanun’da öngörülen diğer güvencelerle gerçekleştirilir. Kullandığımız aktarım mekanizması hakkında bilgi almak için [email protected] adresine yazabilirsiniz.
8. Saklama Süreleri
| Veri | Süre |
|---|---|
| Hesap verileri (3.1) | Hizmet sözleşmesi süresince; sözleşme sonunda 90 gün içinde silinir veya anonimleştirilir. Ticari ve vergisel kayıt yükümlülüğü kapsamındaki kayıtlar ilgili mevzuatın öngördüğü süre boyunca saklanır. |
| Sunucu erişim kayıtları (3.2) | 5651 sayılı Kanun ve ikincil mevzuatı çerçevesinde en az 1 yıl, en fazla 2 yıl. |
| APNs cihaz belirteci | Bildirimler kapatılınca veya oturum sonlandığında silinir. |
| Sohbet geçmişi (3.3) | 24 ay (denetim izi ve rapor-yanıt mutabakatı amacıyla); Müşteri sözleşmesinde daha kısa bir süre belirlenebilir. |
| Müşteri iş verileri (3.4) | Müşteri sözleşmesinde belirlenen süre; sözleşme sona erdiğinde Müşteri’nin talimatıyla iade edilir veya silinir. |
9. Veri Güvenliği
Veriler aktarım sırasında TLS ile, depolamada şifreli olarak korunur. Çok kiracılı (multi-tenant) mimaride her Müşteri’nin verisi veritabanı düzeyinde satır bazlı erişim kontrolü ile yalıtılır; bir Müşteri’nin kullanıcısı başka bir Müşteri’nin verisine teknik olarak erişemez. Erişimler rol tabanlı olarak sınırlandırılır ve kayıt altına alınır. Çalışanlarımız gizlilik yükümlülüğü altındadır. Veri ihlali halinde KVKK ve Kurul kararları uyarınca Kurul’a ve etkilenen kişilere bildirim yapılır.
10. İlgili Kişi Olarak Haklarınız (KVKK m.11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak [email protected] adresine veya Ankara, Türkiye adresine yazılı olarak iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Hesabınız Müşteri yöneticiniz tarafından açıldığından, hesap silme talepleri Müşteri ile koordineli olarak yerine getirilir; sözleşmesel veya yasal saklama yükümlülüğü bulunan kayıtlar bu süreyle sınırlı olarak muhafaza edilir.
11. Çocuklar
Hizmet 18 yaşın altındaki kişilere yönelik değildir ve bilerek çocuklardan kişisel veri toplanmaz.
12. Türkiye Dışındaki Kullanıcılar
Hizmet’i Amerika Birleşik Devletleri veya diğer ülkelerden kullanıyorsanız, verilerinizin Türkiye’de ve madde 7’de belirtilen konumlarda işleneceğini kabul etmiş olursunuz. Bulunduğunuz eyalet veya ülke mevzuatının size tanıdığı erişim, düzeltme, silme ve taşınabilirlik haklarını 10. maddedeki kanallardan kullanabilirsiniz. Cosmosboard kişisel veri "satışı" veya hedefli reklam amaçlı "paylaşımı" yapmaz. Hizmet’in İngilizce gizlilik politikası https://cosmosboard.com/en/privacy adresinde yayınlanır.
13. Değişiklikler
Bu Politika’da yapılan esaslı değişiklikler, yürürlüğe girmeden en az 15 gün önce uygulama içi bildirim ve/veya e-posta ile duyurulur. Güncel sürüm her zaman https://cosmosboard.com/privacy adresinde yer alır.
14. İletişim
Cosmos Board Yazılım ve Mühendislik Ltd. Şti. · Ankara, Türkiye · [email protected]