Gizlilik Politikası
Son güncelleme: 10 Ekim 2026
Bu sayfa, teknogirisim.ai açılış sayfasının ve app.teknogirisim.ai başvuru platformunun hangi kişisel verileri hangi amaçla ve hangi hukuki sebeple topladığını, verilerin nerede tutulduğunu ve ne kadar süreyle saklandığını özetler. Açılış sayfasında form, üyelik ve çerez yoktur. Başvuru platformunda hesap açar, girişiminizi ekler, başvuru formunu doldurur ve belge yüklersiniz; reklam ağı ve profilleme yoktur.
1. Kapsam ve Veri Sorumlusu
Bu metin; teknogirisim.ai ve app.teknogirisim.ai alan adlarını kapsar. 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve uygulanabildiği ölçüde GDPR esas alınarak hazırlanmıştır. Pilot döneminde veri sorumlusu:
| Bilgi | Değer |
|---|---|
| Ticaret unvanı | U2 AI Studio Teknoloji Anonim Şirketi |
| MERSİS no | 0883124471000001 |
| Ticaret sicili | Ankara Ticaret Sicili, 434199 |
| Vergi dairesi / no | Sincan Vergi Dairesi, 8831244710 |
| Merkez adresi | Ahi Evran OSB Mah. Erkunt Cad. No: 3 İç Kapı No: 41, 06935 Sincan / Ankara, Türkiye |
| Telefon | +90 850 346 82 82 · +1 415 712 78 82 |
| E-posta | [email protected] |
| KEP adresi | [email protected] |
Bu metnin yanında iki metin daha durur ve kendi konularında aynı şeyleri daha ayrıntılı anlatır: KVKK Aydınlatma Metni ve Çerez Politikası.
2. Toplanan veriler, amaçları ve saklama süreleri
Yalnızca hizmetin gerektirdiği bilgileri ve platformun sunulması ile korunması için gereken sınırlı teknik veriyi topluyoruz.
| Veri | Amaç | Hukuki sebep | Saklama süresi |
|---|---|---|---|
| Hesap: ad, soyad, e-posta, cep telefonu, parola özeti, ikinci adım bilgisi; e-Devlet ile girişte T.C. kimlik numarası (şifreli); Google/Apple ile girişte hesap tanımlayıcısı | Hesabın açılması ve güvenli giriş | KVKK m. 5/2-c; GDPR m. 6(1)(b) | Hesap açık kaldıkça; kapatılınca 30 gün içinde silinir |
| Girişim ve temsil: şirket bilgileri, ortaklık yapısı, KOBİ bilgileri, temsil belgesi | Başvurunun koşullara uygunluğunun denetlenmesi | KVKK m. 5/2-c ve 5/2-f; GDPR m. 6(1)(b) ve 6(1)(f) | Başvurunun sonuçlanmasından itibaren 5 yıl |
| Başvuru: form yanıtları, yüklenen belgeler ve çıkarılan metin, değerlendirme çıktıları, Karar Pasaportu, itirazlar | Değerlendirme, kararın gerekçesiyle bildirilmesi, itirazın yürütülmesi | KVKK m. 5/2-c, 5/2-e ve 5/2-f; GDPR m. 6(1)(b) ve 6(1)(f) | Başvurunun sonuçlanmasından itibaren 5 yıl; pilot deneme başvuruları pilot sonunda |
| Teknik veriler: IP adresi, işlem zamanı, tarayıcı bilgisi, oturum ve denetim kayıtları | Güvenlik, kötüye kullanımın önlenmesi, kayıt bütünlüğü | KVKK m. 5/2-f; GDPR m. 6(1)(f) | Oturum kayıtları 30 gün; güvenlik ve denetim kayıtları 2 yıl |
Başvurular, belgelere dayanan koşul denetimi ve yapay zekâ destekli değerlendirmeyle sonuçlandırılabilir; bu otomatik karar sürecinin güvenceleri ve itiraz hakkınız KVKK Aydınlatma Metni'nin 8. bölümünde anlatılmıştır. Verilerinizden reklam amaçlı profil veya skor üretilmez.
Başvurunuza veya belgelerinize özel nitelikli kişisel verileri (sağlık, din veya felsefi inanç, biyometrik ve genetik veri, ceza mahkûmiyeti kayıtları, sendika üyeliği) eklememenizi rica ederiz. Böyle bir veri yine de bize ulaşırsa işlemeye devam etmek yerine sileriz.
3. Açık rıza istemiyoruz; onay kutusunun anlamı
Hesabınızı açmak ve başvurunuzu değerlendirmek, KVKK m. 5/2'nin açık rıza aranmaksızın işlemeye izin verdiği hâllerdendir: başlattığınız ilişkinin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m. 5/2-c) ve hizmetin güvenli yürütülmesindeki meşru menfaatimiz (m. 5/2-f). Başka bir hukuki sebep varken rıza istemek, işlemenin dayanağını yanlış göstereceği için rıza talep etmiyoruz.
Bu nedenle kayıt formundaki onay kutusu bir rıza beyanı değil, devam etmeden önce aydınlatma metnini okuduğunuzun teyididir. Başvuru gönderilirken onayladığınız taahhüt ise Teknogirişim Rozeti mevzuatının istediği doğruluk beyanıdır; o da bir rıza beyanı değildir.
4. Veriler nerede tutulur, kimler görür
Platform kayıtları sunucu altyapımızdaki veritabanında, yüklenen belgeler aynı altyapıdaki depolama alanında tutulur. Başvurunuzu yalnızca sizin hesabınız ve değerlendirme süreçlerini yürüten yetkili kişiler görebilir; erişim role göre sınırlıdır ve her erişim denetim kaydına yazılır.
Sürece dâhil olan taraflar:
- Cloudflare: barındırma, içerik dağıtımı, güvenlik ve bot doğrulaması; sunucular Türkiye dışında bulunabilir.
- Amazon Web Services: platform veritabanının ve belgelerin barındırılması; sunucular Frankfurt, Almanya.
- Mailgun (e-posta; AB bölgesi) ve NetGSM (SMS; Türkiye): doğrulama kodlarının ve bildirimlerin iletilmesi.
- Kimlik sağlayıcıları (e-Devlet, Google, Apple): yalnızca o yöntemle giriş yapmayı seçerseniz.
- Yapay zekâ hizmet sağlayıcıları (Anthropic, OpenAI): pilot döneminde yalnızca sentetik (deneme) başvuru verisi.
- Google Fonts: açılış sayfasındaki yazı tiplerinin sunulması.
- Hukuk ve mali danışmanlarımız ile mevzuatın açıklamayı zorunlu kıldığı hâllerde yetkili kamu kurum ve kuruluşları.
Kişisel verileri satmıyor, kiralamıyor, takas etmiyoruz ve başkasının pazarlama faaliyeti için paylaşmıyoruz.
5. Yurt dışına aktarım
Altyapının bir kısmı küresel olduğundan bazı veriler Türkiye dışında işlenebilir. Bu aktarımlar KVKK m. 9'un izin verdiği çerçevede ve Kişisel Verileri Koruma Kurulu kararlarına uygun olarak; GDPR'ın uygulandığı hâllerde ise Bölüm V'teki aktarım mekanizmalarına dayanılarak yapılır. Pilot döneminde gerçek başvuru verisi yurt dışındaki yapay zekâ hizmetlerine gönderilmez; platform bunu teknik olarak engeller.
6. Çerezler ve yerel depolama
Açılış sayfası tarayıcınıza kendi çerezini yerleştirmez. Başvuru platformu, girişinizi sürdürmek için zorunlu bir oturum çerezi kullanır; bu çerez reklam veya profilleme amacıyla kullanılmaz. Dil tercihiniz ve çerez bilgilendirmesini kapattığınız bilgisi tarayıcınızın yerel depolama alanında tutulur. Analitik çerez, reklam çerezi, reklam ağı, sosyal medya izleme pikseli ve ısı haritası yoktur. Ayrıntılar Çerez Politikası'ndadır.
7. Güvenlik
Site ve platform HTTPS/TLS üzerinden sunulur. T.C. kimlik numarası ve doğrulama uygulaması anahtarları şifreli, parolalar geri döndürülemez özet olarak saklanır; iki adımlı doğrulama zorunludur; tüm işlemler değiştirilemez denetim kaydına yazılır. Belgeler yalnızca PDF, TXT veya MD biçiminde ve en fazla 20 MB olarak kabul edilir.
Hiçbir sistem tümüyle güvenli hâle getirilemez; sahip olmadığımız bir sertifika veya akreditasyon iddiasında da bulunmuyoruz. Sizin için risk doğurması muhtemel bir ihlal gerçekleşirse KVKK m. 12/5 uyarınca Kişisel Verileri Koruma Kuruluna ve ilgili kişilere, GDPR'ın uygulandığı hâllerde ayrıca m. 33-34 uyarınca bildirim yaparız.
8. İlgili kişi haklarınız ve kullanım usulü
KVKK m. 11 kapsamındaki haklarınız ve bu hakları kullanma yolları KVKK Aydınlatma Metni'nin 9. ve 10. bölümlerinde ayrıntılı olarak açıklanmıştır. GDPR'ın uygulandığı hâllerde ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, itiraz ve veri taşınabilirliği haklarına ve denetim makamına şikâyet hakkına sahipsiniz.
9. Çocukların verileri
Platform, şirketleri adına başvuru yapan yetişkinlere yöneliktir; 18 yaşın altındaki kişilerden bilerek kişisel veri toplamayız. 18 yaşından küçük bir kişinin platforma kayıt olduğunu düşünüyorsanız [email protected] adresine yazın, kaydı silelim.
10. Bu metinde yapılacak değişiklikler
Platformda bir değişiklik olduğunda, örneğin bir form, bir alan veya bir hizmet sağlayıcı değiştiğinde, bu sayfayı güncelleriz. Güncellemeler burada yayımlandığı tarihten itibaren ileriye etkili olarak uygulanır. Önemli değişiklikler kayıtlı kullanıcılara ayrıca bildirilir. Bir değişiklik açık rızanızı gerektirecek olursa, platformu kullanmaya devam etmenizden rıza çıkarmak yerine bunu ayrıca talep ederiz.
11. İletişim
Gizlilikle ilgili sorularınız ve KVKK m. 11 kapsamındaki talepleriniz için: [email protected] · KEP [email protected] · +90 850 346 82 82 · +1 415 712 78 82 · Ahi Evran OSB Mah. Erkunt Cad. No: 3 İç Kapı No: 41, 06935 Sincan / Ankara, Türkiye.