Gizlilik ve Çerez Politikası

Bu politika; 3RED Turizm Taşımacılık Sanayi ve Ticaret Limited Şirketi’nin (“Şirket”) PatronFinans Platformu ve patronfinans.com sitesi üzerinden topladığı bilgileri nasıl işlediğini, sakladığını ve koruduğunu açıklar. Kişisel veriler bakımından ayrıca KVKK Aydınlatma Metni uygulanır.

Toplanan bilgiler aşağıdaki amaçlarla kullanılır:

• Hizmetin sunulması ve sürdürülmesi
• Hesap yönetimi ve kimlik doğrulama
• Teknik destek sağlanması
• Faturalama ve tahsilat
• Güvenliğin sağlanması ve kötüye kullanımın önlenmesi
• Ürün geliştirme ve performans iyileştirme (anonimleştirilmiş veriyle)
• Yasal yükümlülüklerin yerine getirilmesi
• İzin verilmişse ürün duyurularının gönderilmesi

4.1. Şirket, Kullanıcı bilgilerini satmaz, kiralamaz ve pazarlama amacıyla üçüncü kişilerle paylaşmaz. Paylaşım yalnızca aşağıdaki hallerde ve gerekli olan ölçüde yapılır:

• Hizmetin sunulması için çalışılan tedarikçiler (Madde 4.2'deki liste) — sözleşmeye dayalı gizlilik ve veri işleme yükümlülüğü altında;
• Mali müşavir, denetçi ve hukuk danışmanları — yasal gereklilik ölçüsünde;
• Yetkili kamu kurumları ve mahkemeler — mevzuattan doğan zorunluluk halinde;
• Şirket birleşme/devir işlemlerinde devralan taraf — aynı koruma seviyesi taahhüdüyle.

4.2. Hizmet Sağlayıcılarımız. Platform’un çalışması için aşağıdaki altyapı sağlayıcılarından hizmet alınır. Bu liste, Şirket’in fiilen kullandığı hizmetleri gösterir ve değişmesi halinde bu sayfa güncellenir.

Şirket asgari olarak şu önlemleri uygular:

• HTTPS/TLS ile şifreli veri aktarımı;
• Veri tabanı ve yedeklerde şifreleme;
• Satır bazlı güvenlik politikalarıyla (RLS) hesaplar arası veri yalıtımı — bir müşterinin verisine başka bir müşterinin kullanıcısı erişemez;
• Yüklenen belgelerin herkese kapalı alanda tutulması ve yalnızca süreli imzalı bağlantıyla açılması;
• Güçlü şifre politikası, oturum ve cihaz kontrolü;
• Erişim ve işlem kayıtlarının (log) tutulması;
• Güvenlik yamalarının düzenli uygulanması ve yetkisiz erişim izleme;
• Düzenli otomatik yedekleme.

Hiçbir sistem %100 güvenli değildir. Bir veri ihlali yaşanması halinde Şirket, mevzuatta öngörülen sürelerde ilgilileri ve Kişisel Verileri Koruma Kurulu’nu bilgilendirir.

6.1. Barındırma yerleri ve sağlayıcılar Madde 4.2’deki tabloda gösterilmiştir.

6.2. Saklama süreleri:

Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

7.1. Platform’un iki işlevi büyük dil modeli kullanır: Patron Zekâsı (finansal verinize dayalı soru-cevap) ve belge okuma (banka ödeme planı ile kredi kartı ekstresinin otomatik aktarılması).

7.2. Bu işlevler çalıştığında, sorunun yanıtlanması veya belgenin okunması için gereken veri Google Cloud Vertex AI hizmetine iletilir ve işlem sonucu Platform’a döner. Veri, modelin eğitilmesi amacıyla kullanılmaz.

7.3. Yüklenen ham belgenin geçici kopyası, okuma tamamlandığı anda silinir; sistemde yalnızca okunan alanlar ile dosyanın adı kalır. Kart numaraları son dört hane kalacak şekilde maskelenir.

7.4. Yapay zekâ çıktıları istatistiksel modellere dayanır, hatalı olabilir ve teyit edilmeden esas alınmamalıdır.

8.1. Platform’da yalnızca hizmetin çalışması için zorunlu çerezler kullanılır:

8.2. Pazarlama, reklam veya profilleme amaçlı takip çerezi kullanılmamaktadır. Üçüncü taraf reklam ağlarına veri aktarılmaz.

8.3. Sayfa performans ölçümü çerez kullanmadan, kimliğe bağlanamayan toplu ölçümlerle yapılır.

8.4. Yalnızca zorunlu çerez kullanıldığı için ayrıca çerez onayı istenmez. İleride onay gerektiren (analitik veya pazarlama) çerezler eklenirse, bu çerezler yalnızca açık rızanızla çalıştırılacak ve bu politika güncellenecektir.

8.5. Tarayıcı ayarlarından çerezleri silebilir veya engelleyebilirsiniz. Zorunlu çerezlerin engellenmesi halinde Platform’a giriş yapılamaz.

Platform 18 yaş altındaki kişilere yönelik değildir ve bilerek 18 yaş altı kişilerden veri toplanmaz.

Bu politika güncellenebilir. Güncel sürüm Platform’da yayımlanır; esaslı değişiklikler en az 15 gün önceden bildirilir. Hizmet sağlayıcı listesinde (Madde 4.2) yapılan değişiklikler de bu sayfada yayımlanır.

Gizlilikle ilgili sorularınız için: info@patronfinans.com · KEP: 3redturizm@hs01.kep.tr