Gizlilik Politikası
Bu politika, Reterius Protector panelinin (poc.reterius.com ve bağlı hizmetler) işletme kaydı, cihaz yönetimi ve AI güvenlik olaylarının işlenmesi sırasında kişisel verilerin nasıl toplandığını, saklandığını ve korunduğunu açıklar. Veri sorumlusu PoC kapsamında Reterius’tur; üretim / on-prem kurulumlarda sözleşme ile veri sorumlusu müşteri olabilir.
1. Hangi verileri işleriz?
- Hesap bilgileri: işletme adı, yönetici e-posta, şifre (hash’li).
- Cihaz bilgileri: makine adı, işletim sistemi, kurulu AI IDE’ler, company kodu, cihaz token’ı.
- Güvenlik olayları: ihlal özeti, eşleşen içerik parçaları, isteğe bağlı kanıt dosyası.
- Prompt geçmişi: korunan AI istemcilerinden gönderilen prompt metinleri (denetim amacıyla).
- Teknik loglar: erişim zamanı, IP ve hata kayıtları (hizmet güvenliği için).
2. Amaç ve hukuki sebep
Veriler; AI kullanımında veri sızıntısını önlemek, kurum politikasını uygulamak, cihazları yönetmek ve PoC hizmetini işletmek için işlenir. Kayıt sırasında verdiğiniz onay ve sözleşmesel / meşru menfaat dayanakları esas alınır (KVKK md. 5).
3. Saklama ve güvenlik
- Veriler panel veritabanında (Postgres) ve yapılandırılmış depolamada tutulur.
- Şifreler düz metin saklanmaz; Django hash algoritmaları kullanılır.
- Cihaz token’ları yalnızca yetkili API çağrıları içindir; tarayıcı eklentisine panel token’ı verilmez.
- Yönetim ekranında yakalanan veri ve promptlar kısmi maske ile gösterilebilir; veritabanındaki ham kayıt denetim içindir.
- PoC süresi ve saklama süreleri ürün politikasına göre güncellenebilir; talep halinde silme/anonimleştirme değerlendirilir.
4. Aktarım
PoC ortamı barındırma sağlayıcısı / VPS üzerinde çalışır. Üçüncü taraf AI sağlayıcılarına (ChatGPT, Gemini, Cursor vb.) sizin istemciniz üzerinden giden içerik, o sağlayıcıların kendi gizlilik politikalarına tabidir; Reterius bu trafiği “proxy” olarak iletmez, yalnızca yerel bekçi ve panel üzerinden denetler.
5. Haklarınız
KVKK kapsamında bilgilendirme, erişim, düzeltme, silme, itiraz ve şikâyet haklarınız vardır. Talepleriniz için işletme yöneticiniz veya privacy@reterius.com üzerinden bize ulaşabilirsiniz.
6. Çerezler
Panel oturumu için gerekli oturum çerezlerini kullanır. Pazarlama çerezleri kullanılmaz.
7. Değişiklikler
Bu metin PoC geliştikçe güncellenebilir. Önemli değişikliklerde kayıtlı yöneticilere panel üzerinden duyuru yapılır.