Gizlilik Politikası

1. Biz kimiz

KogniFeed (“biz”), konuşmalı içgörü görüşmeleri, analiz, katılımcı yönetimi ve entegrasyonlar sunan bir platformdur. Bu politika, kognifeed.com’u ziyaret ettiğinizde, yönetim uygulamasını kullandığınızda, bir görüşmeye katıldığınızda veya API’mizi çağırdığınızda kişisel verilerin nasıl işlendiğini açıklar.

2. Topladığımız veriler

• Hesap verileri: ad, e-posta, kimlik doğrulama bilgileri, çalışma alanı üyeliği ve faturalandırma meta verileri.
• Çalışma alanı içeriği: görüşme yapılandırmaları, ürün bağlamı, yüklediğiniz CRM kişileri, analiz çıktıları ve projelere eklediğiniz dosyalar.
• Katılımcı verileri: yanıtlar, sohbet transkriptleri, yapılandırılmış form cevapları, davet linkleriyle iletilen isteğe bağlı meta veriler ve oturum tanımlayıcıları.
• Kullanım ve teknik veriler: loglar, IP adresi, tarayıcı/cihaz türü, API istek meta verileri ve güvenlik/hız limiti sinyalleri.
• İletişim: bize gönderdiğiniz destek mesajları ve e-postalar.

3. Verileri nasıl kullanıyoruz

• Hizmeti sunmak, güvenliğini sağlamak ve geliştirmek — yapay zekâ destekli görüşmeler, analiz ve entegrasyonlar dahil.
• Kullanıcıları doğrulamak, plan limitlerini uygulamak, kötüye kullanımı önlemek ve yasal yükümlülüklere uymak.
• Çalışma alanınızda etkinleştirdiğinizde davet, doğrulama ve analiz bildirim e-postaları göndermek.
• Destek taleplerine yanıt vermek ve onayladığınız ürün iletişimlerini iletmek.

4. Hukuki dayanaklar (AB/AEA/İngiltere)

Uygulanabildiği ölçüde verileri sözleşmenin ifası (hizmet sunumu), meşru menfaat (güvenlik, ürün geliştirme, dolandırıcılık önleme), rıza (pazarlama çerezleri veya isteğe bağlı özellikler için gerekli olduğunda) ve yasal yükümlülük kapsamında işleriz.

5. Paylaşım ve alt işlemciler

Kişisel verileri satmayız. KogniFeed’i işletmemize yardımcı olan altyapı ve hizmet sağlayıcılarla (barındırma, e-posta, yapay zekâ çıkarımı, depolama) yalnızca hizmeti sunmak için sözleşmesel güvenceler altında paylaşırız. Katılımcı ve CRM içeriğinin çoğu müşteri çalışma alanında müşteri kontrolündedir.

6. Roller: veri sorumlusu ve veri işleyen

KogniFeed’i kuruluşunuzun görüşme ve CRM programları için kullandığınızda, katılımcı ve CRM kişi verileri bakımından genellikle veri sorumlusu (KVKK/GDPR kapsamındaki karşılığı) sizsiniz. KogniFeed, hizmeti sunmak üzere talimatlarınız doğrultusunda bu verileri işleyen konumundadır. Bu politika KogniFeed’in hizmet sağlayıcı olarak uygulamalarını açıklar; katılımcılara ve CRM kişilerine yönelik aydınlatma metinleri, hukuki dayanaklar ve rızalar size aittir.

7. CRM, davetler ve dış sistemler

KogniFeed; çalışma alanı CRM’i, kişiselleştirilmiş davet linkleri, KogniFeed üzerinden isteğe bağlı davet e-postaları ve kişi senkronu ile davet/oturum durumu sorgulama için REST API sunar. Kendi sistemlerinizi (CRM, ERP, onboarding akışları veya olay hatları) bu özelliklere bağlayabilirsiniz.

• Yüklediğiniz veya senkronize ettiğiniz kişiler, gönderdiğiniz davetler ve dış sistemlere aktardığınız görüşme verilerinin hukuka uygun toplanmasından — gerekli aydınlatma metinleri (KVKK) / gizlilik bilgilendirmesi (GDPR) ve geçerli rızalar dahil — siz sorumlusunuz.
• Davet e-postaları sizin adınıza KogniFeed’in yapılandırılmış e-posta alan adından gönderilir; özelleştirdiğiniz metin sizin kontrolünüzdedir, teslim altyapısı bizimdir.
• KogniFeed’den harici CRM veya pazarlama araçlarına (API, dışa aktarma veya kendi entegrasyonunuz) veri aktarırsanız, bu aktarım, alıcı taraftaki kimlik bilgilerinin güvenliği ve alıcı sistemin uyumu size aittir.
• Serbest metin sohbet, transkript ve isteğe bağlı ses veya zengin medya; katılımcının açıkladığı özel nitelikli veya hassas bilgiler içerebilir. Ham katılımcı içeriğini gereklilik, veri minimizasyonu ve hukuki dayanak değerlendirmesi olmadan dış sistemlere iletmeyin.

8. Saklama

Verileri çalışma alanı hesabınız aktif olduğu sürece ve hizmeti sunmak, uyuşmazlıkları çözmek ve yasal gereklilikleri karşılamak için gerekli olduğu sürece saklarız. Geçerli hukuk ve meşru saklama ihtiyaçları (ör. fatura kayıtları) çerçevesinde hesap verilerinin silinmesini talep edebilirsiniz.

9. Uluslararası aktarım

KogniFeed ve alt işlemcilerimiz verileri Türkiye, Avrupa Ekonomik Alanı, Amerika Birleşik Devletleri veya başka ülkelerde işleyebilir. Veriler ülkeniz dışında işlenirse, gerekli olduğunda standart sözleşme maddeleri veya eşdeğer mekanizmalar dahil uygun güvenceler kullanırız.

API veya CRM özelliklerini kullanarak verileri yurtdışı sunuculu üçüncü taraf hizmetlere (küresel CRM veya analiz platformları gibi) aktarmanız, veri sorumlusu olarak verdiğiniz talimat kapsamındadır. Katılımcılarınız ve kişileriniz için gerekli aydınlatmalar, hukuki dayanaklar ve yurtdışına aktarım mekanizmalarının (KVKK m. 9 ve GDPR V. bölüm dahil) yerinde olması sizin yükümlülüğünüzdür.

10. Haklarınız

Bulunduğunuz yere bağlı olarak erişim, düzeltme, silme, işlemeyi kısıtlama veya taşınabilirlik haklarına ve belirli işlemlere itiraz hakkına sahip olabilirsiniz. Bu hakları kullanmak için bizimle iletişime geçin. Yerel denetim otoritenize şikâyet hakkınız da olabilir.

11. Güvenlik

Verileri korumak için aktarım sırasında şifreleme, erişim kontrolleri ve izleme dahil teknik ve organizasyonel önlemler uygularız. KogniFeed’in verdiği entegrasyon API anahtarları tek yönlü özet (hash) ile saklanır; düz metin anahtar yalnızca oluşturulduğu anda gösterilir. Hiçbir iletim veya depolama yöntemi %100 güvenli değildir.

KogniFeed API anahtarlarınızı, yönetici kimlik bilgilerinizi ve entegrasyon yığınınızdaki sırları gizli tutmalısınız. Sistemlerinizin veya anahtarlarınızın ele geçirilmesi, çalışma alanınızdaki katılımcı ve CRM verilerine erişime yol açabilir.

12. Çocuklar

KogniFeed 16 yaş altına yönelik değildir. Bilerek çocuklardan kişisel veri toplamayız.

13. Değişiklikler

Bu politikayı zaman zaman güncelleyebiliriz. Güncel sürümü bu sayfada yayımlar ve “Son güncelleme” tarihini değiştiririz.

14. İletişim

Gizlilik soruları ve talepleri için: hello@kognifeed.com