Gizlilik Politikası

1. Sorumlu
Kerem Önal, ÖNALTECH
Drygalski-Allee 117
81477 München, Almanya
E-posta: kontakt@oenaltech.de · Telefon: 0173 5668773

2. Kısaca en önemlisi
Bu web sitesi çerez kullanmaz, analiz veya pazarlama hizmetlerinden yararlanmaz ve ziyaret sırasında yabancı sunuculardan içerik yüklemez. Kişisel verileri yalnızca web sitesinin sunulması, yapay zekâ sohbeti ÖNAI, iletişim formu veya e-posta yazışması için gerekli olduğu ölçüde işleriz. Bu nedenle bir onay (çerez) penceresine gerek yoktur.

3. Barındırma ve sunum (Cloudflare)
Web sitesi ve sunucu işlevleri Cloudflare Pages üzerinde çalışır (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, ABD). Ziyaretiniz sırasında Cloudflare, sayfaları sunmak ve saldırılara karşı korumak için IP adresi, zaman, açılan adres, tarayıcı ve cihaz bilgileri gibi teknik olarak gerekli bağlantı verilerini işler. Hukuki dayanak, web sitesini güvenli ve hızlı şekilde sunmaya yönelik meşru menfaatimizdir (GDPR md. 6/1-f). Cloudflare ile bir veri işleme sözleşmesi mevcuttur. ABD’ye aktarımlarda Cloudflare, AB-ABD Veri Gizliliği Çerçevesi’ne (Data Privacy Framework) ve ek olarak AB Komisyonu’nun Standart Sözleşme Maddeleri’ne dayanır.

4. Yapay zekâ sohbeti „ÖNAI“
Yalnızca sohbeti etkin olarak kullandığınızda, bir yanıt oluşturmak için mesajlarınızı, o ana kadarki konuşmayı (en fazla son 20 mesaj) ve sayfanın dilini yapay zekâ sağlayıcısı Anthropic’e göndeririz. Sözleşme ortağımız Anthropic Ireland, Limited’dir (İrlanda); işleme ABD’de Anthropic, PBC tarafından da yapılabilir. Anthropic, sözleşme koşullarına göre bu verileri modellerini eğitmek için kullanmaz. ABD’ye aktarım, Anthropic’in Standart Sözleşme Maddeleri içeren veri işleme ekine dayanır. Konuşmaları biz kaydetmeyiz; geçmiş yalnızca tarayıcınızın belleğinde tutulur ve sayfayı kapattığınızda veya yenilediğinizde silinir. Lütfen sohbete hassas veriler girmeyin. ÖNAI bir yapay zekâdır ve hata yapabilir.
Kötüye kullanımı ve maliyetleri sınırlamak için günlük sohbet mesajlarını sayarız. Bunun için Cloudflare’de 24 saat boyunca IP adresiniz, tarih ve gizli bir anahtardan oluşturulan takma adlı (pseudonim) bir özet değeri saklarız. IP adresinin kendisi saklanmaz.
Hukuki dayanak, hizmetlerimiz hakkında bilgi aldığınız veya bir talep hazırladığınız ölçüde GDPR md. 6/1-b, diğer durumlarda soruları yanıtlama ve kötüye kullanımı önleme yönündeki meşru menfaatimizdir (GDPR md. 6/1-f). „Talebi e-postayla gönder“ düğmesi yalnızca kendi e-posta programınızı açar; siz göndere tıklamadıkça hiçbir şey gönderilmez.

5. İletişim formu
İletişim formunu kullandığınızda adınızı, e-posta adresinizi ve mesajınızı, belirtmeniz hâlinde ayrıca firmanızı ve ilgilendiğiniz hizmeti işleriz. Teknik olarak sayfa dili ve formun doldurulma süresi de eklenir. Bilgiler, barındırma sağlayıcımız Cloudflare üzerinden e-posta gönderim hizmeti Resend’e (Plus Five Five, Inc., ABD) iletilir; Resend bunları e-posta olarak posta kutumuza ulaştırır. İçerik web sitesinin kendisinde saklanmaz. Resend ile bir veri işleme sözleşmesi mevcuttur; ABD’ye aktarım için Resend, AB-ABD Veri Gizliliği Çerçevesi kapsamında sertifikalıdır.
Spam’e karşı, insanlar tarafından görülmeyen bir alanın doldurulup doldurulmadığını ve formun ne kadar hızlı gönderildiğini kontrol ederiz. Ayrıca günlük talep sayısını sınırlarız; bunun için IP adresi, tarih ve gizli bir anahtardan oluşan takma adlı bir özet değerini 24 saat saklarız, IP adresinin kendisini değil.
Hukuki dayanak GDPR md. 6/1-b (talep ve sözleşme öncesi tedbirler), diğer durumlarda yanıt verme ve kötüye kullanımı önleme yönündeki meşru menfaatimizdir (GDPR md. 6/1-f).

6. E-posta veya telefonla iletişim
Bize e-posta veya telefonla ulaştığınızda, talebinizi işlemek için bilgilerinizi işleriz (GDPR md. 6/1-b veya f). E-posta kutumuz Lübeck, Almanya’daki checkdomain GmbH tarafından işletilir; kendisiyle bir veri işleme sözleşmesi mevcuttur.

7. Saklama süresi
Form, e-posta veya telefonla gelen talepleri, işlemleri tamamlandığında ve yasal saklama yükümlülükleri (örneğin bir sipariş doğarsa ticaret veya vergi hukuku) engel olmadığı sürece sileriz. Sohbet ve form için günlük sınır sayaçları 24 saat sonra otomatik olarak silinir.

8. Yazı tipleri
Tüm yazı tipleri kendi sunucumuzda bulunur. Web sitesini ziyaret ettiğinizde Google’a veya başka bir yazı tipi sağlayıcısına bağlantı kurulmaz.

9. Instagram bağlantısı
Instagram profilimize bağlantı veriyoruz. Instagram’dan içerik yerleştirmiyoruz; Meta’ya veri yalnızca bağlantıya tıklayıp sitemizden ayrıldığınızda aktarılır. O andan itibaren Meta’nın gizlilik politikası geçerlidir.

10. Şifreleme
Web sitesi yalnızca şifreli bağlantı (HTTPS) üzerinden sunulur.

11. Haklarınız
Bilgi alma (GDPR md. 15), düzeltme (md. 16), silme (md. 17), işlemenin kısıtlanması (md. 18), veri taşınabilirliği (md. 20) ve meşru menfaate dayanan işlemlere itiraz (md. 21) haklarına sahipsiniz. Bunun için kontakt@oenaltech.de adresine yazmanız yeterlidir. Ayrıca bir veri koruma denetim makamına, örneğin bizden sorumlu Bavyera Eyaleti Veri Koruma Denetim Dairesi’ne (BayLDA, Promenade 18, 91522 Ansbach, Almanya) şikâyette bulunabilirsiniz.

12. Veri sağlama yükümlülüğü
Bize veri sağlamak zorunda değilsiniz. Ancak formdaki zorunlu alanlar olmadan talebinizi orada alamayız; e-posta yolu her zaman açıktır. GDPR md. 22 anlamında otomatik karar verme yapılmaz.

13. Güncelleme tarihi
Ekim 2026. Web sitesi veya kullanılan hizmetler değiştiğinde bu politikayı güncelleriz.

Not: Bu metin Almanca aslının çevirisidir; hukuki açıdan Almanca sürüm esastır.