Şeffaflık, gizlilik ve hukuki güvence.
DealPiloot Gizlilik Bildirimi (Verne AI)
Sürüm 4.3 • 1 Eylül 2026 • GDPR ve AB Yapay Zeka Yasası (EU AI Act) ile Tam Uyumlu1. Veri Sorumlusunun Kimliği ve İletişim Bilgileri
Bu Gizlilik Bildirimi, Utrecht'te yerleşik olan ve DealPiloot ürün ve ticari adını işleten Verne AI (Ticaret Odası tescil belgesi talep üzerine sunulur) (bundan böyle: "DealPiloot", "Verne AI", "biz") tarafından gerçekleştirilen tüm kişisel veri işleme faaliyetleri için geçerlidir.
Gizlilik, veri güvenliği ve haklarınızın kullanımıyla ilgili tüm sorularınız için Veri Koruma Görevlimiz (DPO) ile doğrudan privacy@dealpiloot.nl adresi üzerinden iletişime geçebilirsiniz.
2. Kapsam ve Hukuki Rol Dağılımı (GDPR m. 4(7) ve 4(8))
Genel Veri Koruma Tüzüğü (GDPR) kapsamında DealPiloot iki ayrı veri işleme rolü belirler:
a) Veri Sorumlusu Olarak DealPiloot: Web sitesi ziyaretçilerimiz, potansiyel müşterilerimiz, iş ortağı danışmanlık ofislerindeki kurumsal irtibat kişileri, faturalama ve hesap yönetimi için veri işleme amaç ve vasıtalarını bağımsız olarak belirleriz.
b) Veri İşleyen Olarak DealPiloot: Danışmanlık firması tarafından veya adına uygulamaya girilen tüm dosya verileri, mali tablolar, banka hareketleri, ticaret sicil kayıtları ve üçüncü taraf kişisel verileri (nihai müşteri girişimciler) açısından, danışmanlık firması Veri Sorumlusu, DealPiloot ise münhasıran GDPR Madde 28 uyarınca Veri İşleyen sıfatını taşır. Standart Veri İşleme Sözleşmemiz (DPA) eksiksiz olarak uygulanır.
3. İşlediğimiz Kişisel Veri Kategorileri
Yalnızca SaaS hizmetinin çalışması ve idari kredi dosyalarının oluşturulması için zorunlu olan verileri işleriz:
• Danışman ve Kullanıcı Bilgileri: Ad-soyad, kurumsal e-posta, iş telefonu, ofis adı, ticaret sicil numarası, IP adresi, oturum açma zamanları, yetki rolleri ve denetim kayıtları.
• Mali Dosya Verileri (Veri Sorumlusu Adına İşlenen): Kredi arayan işletmenin unvanı, ticaret sicil numarası, geçmiş finansal tablolar, bilançolar, gelir tabloları, nakit akış modelleri, gösterge niteliğindeki kredi talepleri, teminatlar ve görüşme notları.
• Ses Verileri (DealPiloot Light): Dikte edilen ilk müşteri görüşmelerinin ham ses kayıtları ve bunlardan üretilen yapılandırılmış taslak metin transkriptleri.
4. Veri İşleme Amaçları ve Hukuki Sebepler (GDPR m. 6(1))
Tüm kişisel veri işleme faaliyetleri GDPR Madde 6(1) kapsamındaki açık yasal dayanaklara dayanır:
• Sözleşmenin İfası (b bendi): Portal erişiminin sağlanması, ses kayıtlarının görüşme raporlarına dönüştürülmesi (Light), kredi dosyalarının hazırlanması (CreditPack) ve teknik destek.
• Hukuki Yükümlülüklerin Yerine Getirilmesi (c bendi): Kurumsal defterlerin tutulması ve Hollanda vergi mevzuatı (AWR m. 52) uyarınca 7 yıllık zorunlu vergi saklama yükümlülüğüne uyulması.
• Meşru Menfaatler (f bendi): Ağ ve bilgi güvenliğinin sağlanması, yetkisiz erişim tespiti, dolandırıcılığın önlenmesi, müşteri veri izolasyonu ve altyapı denetimi.
• Açık Rıza (a bendi): Yalnızca Rıza Yöneticimiz üzerinden onaylanan isteğe bağlı analitik çerezler için geçerlidir.
5. Ses Verileri ve Sıfır Model Eğitimi Garantisi (Zero Model Training)
Ses ve finansal verilerin yönetimi gizlilik odaklı tasarım (privacy-by-design) ilkelerine dayanır:
• Kriptografik Ses Temizliği: DealPiloot Light üzerinden dikte edilen ses kayıtları yalnızca anlık konuşma-metin dönüştürme için kullanılır. Transkripsiyondan sonra en geç 24 saat içinde, ham ses dosyası sunucularımızdan kalıcı ve geri döndürülemez biçimde silinir.
• Sıfır Model Eğitimi Garantisi: Hiçbir ses kaydı, metin dökümü, finansal belge veya müşteri bilgisi; genel, ticari veya üçüncü taraf yapay zeka modellerini eğitmek, geliştirmek veya kıyaslamak amacıyla asla kullanılmaz. Kurumsal altyapı sözleşmelerimiz eğitim amacıyla veri tutulmasını teknik ve hukuki olarak %100 oranında engeller.
6. Vatandaş Kimlik Numaralarının (BSN / TC) Kesin Yasağı ve Otomatik Sansürleme
Hollanda GDPR Uygulama Yasası'nın (UAVG) 46. maddesi uyarınca, vatandaşlık hizmet numarası (BSN) gibi kanunla öngörülen bir kimlik numarası yalnızca ilgili kanunun uygulanması veya kanunla belirlenen amaçlar için kullanılabilir. DealPiloot bir SaaS yazılımıdır ve kimlik numaralarını işleme yetkisi bulunmamaktadır.
Danışmanlar İçin Katı Yükümlülük: Kullanıcıların sansürlenmemiş kimlik numaralarını sisteme girmesi veya yüklemesi kesinlikle yasaktır. DealPiloot, savunma amaçlı teknik bir önlem olarak, yanlışlıkla girilen kimlik numaralarını derhal maskeleyen otomatik bir sezgisel desen algılama sistemi uygular. Bu yasağın ihlalinden doğacak sorumluluk kullanıcıya aittir.
7. Saklama Süreleri ve Veri İmha Planı
Kişisel verileri asla işleme amacının gerektirdiğinden daha uzun süre saklamayız:
• Ham Ses Dosyaları: Transkripsiyonu takiben en fazla 24 saat (otomatik silme).
• Kredi Dosyaları ve Analizler: Danışmanlık firmasıyla olan abonelik sözleşmesi süresince ve sözleşme bitiminden sonra 30 günlük dışa aktarma penceresi boyunca.
• Faturalama ve Ödeme Verileri: Hollanda vergi kanunları uyarınca 7 yıl.
• Oturum ve Güvenlik Kayıtları: 90 günden en fazla 12 aya kadar (düzenli log rotasyonu ile).
8. Alt Veri İşleyenler ve Katı AEA (Avrupa) Veri Yerleşimi
Tüm uygulama sunucuları, veritabanları, dosya depoları ve yedekler fiziksel olarak Avrupa Ekonomik Alanı (AEA) sınırları içinde, Amsterdam (Hollanda) ve Frankfurt (Almanya) bölgelerindeki Tier-3 veri merkezlerinde barındırılmaktadır. Bu tesisler ISO 27001, ISO 27017, ISO 27018 ve SOC 2 Type II sertifikalarına sahiptir.
GDPR Bölüm V kapsamındaki uygun güvenceler (AB Standart Sözleşme Maddeleri ve AB-ABD Veri Gizliliği Çerçevesi) bulunmadıkça AEA dışına hiçbir veri aktarımı yapılmaz.
9. Otomatik Karar Verme ve Profil Çıkarma Yasağı (GDPR m. 22 ve AB Yapay Zeka Yasası)
DealPiloot, GDPR Madde 22 kapsamında hukuki sonuç doğuran hiçbir otomatik karar alma veya profil oluşturma mekanizması kullanmaz. Yazılım bağımsız olarak kredi onayı veya reddi vermez.
DealPiloot, Avrupa Yapay Zeka Yasası uyarınca Human-in-the-Loop (İnsan Döngüde) mimarisiyle çalışır: yazılım yalnızca insan iş akışlarını destekleyen gösterge niteliğinde hesaplamalar (DSCR, EBITDA normalizasyonları) ve taslak metinler üretir. Nihai değerlendirme ve kredi kararı her zaman yetkili danışmanın ve finansör kurumun kredi komitesinin %100 sorumluluğundadır.
10. İlgili Kişi Hakları (GDPR Bölüm III)
Bir veri sahibi olarak mevzuat uyarınca şu yasal haklara sahipsiniz:
• Erişim Hakkı (m. 15): Hangi verilerinizin işlendiğini öğrenme.
• Düzeltme Hakkı (m. 16): Yanlış verilerin düzeltilmesini isteme.
• Silme / Unutulma Hakkı (m. 17): İşleme gerekçesi ortadan kalkan verilerin silinmesini talep etme.
• İşlemenin Kısıtlanması (m. 18): Veri işlemenin geçici olarak durdurulması.
• Veri Taşınabilirliği (m. 20): Verilerin yapılandırılmış makine tarafından okunabilir formatta teslimi.
• İtiraz Hakkı (m. 21): Meşru menfaate dayalı işlemelere itiraz etme.
Talepler aşağıdaki online DSR formu üzerinden veya privacy@dealpiloot.nl adresine iletilebilir.
11. Teknik ve İdari Güvenlik Tedbirleri (GDPR m. 32)
DealPiloot banka düzeyinde güvenlik standartları uygular:
• TLS 1.3 ve Perfect Forward Secrecy ile aktarım sırasında uçtan uca şifreleme;
• Tüm veritabanı ve dosya birimlerinde AES-256 ile bekleyen veri şifrelemesi;
• Her danışmanlık ofisi için mantıksal ve kriptografik kiracı izolasyonu (tenant isolation);
• Yönetici erişimlerinde zorunlu Çok Faktörlü Kimlik Doğrulama (MFA / TOTP);
• Sürekli zafiyet taramaları ve değiştirilemez güvenlik denetim kayıtları.
12. Denetim Makamına Şikayet Hakkı ve Yetkili Mahkeme
DealPiloot'un kişisel verilerinizi mevzuata aykırı işlediğini düşünüyorsanız, yetkili denetim makamına başvurma hakkınız vardır: Autoriteit Persoonsgegevens (AP), Postbus 93374, 2509 AJ Den Haag, Hollanda (autoriteitpersoonsgegevens.nl).
Bu Gizlilik Bildirimi münhasıran Hollanda hukukuna tabidir. Uyuşmazlıklarda Midden-Nederland Bölge Mahkemesi (Utrecht) münhasır yargı yetkisine sahiptir.
AVG / GDPR Hakları: Veri Sahibinin Hakları (DSR) Talebi
Kişisel verilerinizin DealPiloot'ta işlendiğini düşünen bir danışman veya veri sahibi misiniz? Veri Koruma Görevlimize doğrudan başvurun:
⚖️ Her durumda Hollanda hukuku geçerlidir. Çeviriler arasındaki yorum farklılıklarında, orijinal Felemenkçe kaynak metin bağlayıcıdır ve geçerlidir.