Gizlilik Politikası

1. Kapsam

Bu politika Mersel Teknoloji A.Ş. ("Mersel") tarafından işletilen modelion.ai web sitesi ile Modelion.AI hizmetini kapsar. Konsol (console.modelion.ai) ve gateway (api.modelion.ai) üzerinden işlenen veriler için ayrıca sözleşmenizdeki veri işleme ekleri geçerlidir; çelişki hâlinde sözleşme hükümleri üstün gelir.

2. Web sitesinde toplananlar

Bu web sitesi çerez kullanmıyor ve reklam izleyicisi çalıştırmıyor. Onay bandı görmemenizin sebebi bu: rıza gerektiren bir çerez yok.

Ziyaret istatistikleri için Plausible Analytics kullanıyoruz. Plausible çerez koymaz, parmak izi almaz, cihazlar arası veya siteler arası takip yapmaz ve toplanan veriyi kimseye satmaz; ölçümler kişiye değil sayfaya bağlı olarak toplanır. Bize hangi sayfanın ne kadar görüntülendiğini, ziyaretçinin hangi kaynaktan geldiğini ve ülke düzeyinde konumu söyler — sizi tanımlayan bir kayıt üretmez.

Ayrıca iki dönüşüm olayını sayıyoruz: iletişim formunun gönderilmesi ve bülten kaydı. Bu olaylarla birlikte yalnızca formdaki açılır listeden seçtiğiniz konu başlığı gönderilir. Adınız, e-postanız veya mesajınızın metni analitik sistemine hiçbir koşulda iletilmez.

Bunun dışında veri yalnızca bir formu kendiniz doldurup gönderdiğinizde bize ulaşır:

• İletişim formu — ad soyad, kurumsal e-posta, şirket, göreviniz, telefon, konu, aylık harcama aralığı ve mesajınız. Yalnızca talebinizi yanıtlamak için kullanılır.
• Bülten formu — e-posta adresiniz ve site dilinizi seçtiğiniz tercih.
• Sitedeki etkileşimli demolar (politika simülatörü, guardrail tarayıcı, maliyet hesaplayıcı) tamamen tarayıcınızda çalışır. Oraya yazdığınız hiçbir metin bize gönderilmez.

3. Modelion.AI hizmetinde işlenenler

Hizmeti kullandığınızda gateway'den geçen her istek için şunlar işlenir:

• İstek içeriği — model çağrısına gönderdiğiniz prompt ve değişkenler. Bunlar seçilen sağlayıcıya iletilir; politika bir maskeleme yükümlülüğü doğurduysa sağlayıcıya maskelenmiş hâli gider.
• Karar izi — hangi kuralın kazandığı, hangi kuralların eşleşip kaybettiği, uygulanan yükümlülükler, seçilen model ve bölge.
• Kullanım kaydı — token sayısı, gecikme, maliyet, sanal anahtar kimliği, organizasyon ve bölge.
• Konuşma kayıtları — planınızda açıksa, uçtan uca konuşmalar organizasyonunuz içinde saklanır ve paylaşılabilir bağlantıyla incelenebilir.

4. Sağlayıcılara aktarım

Modelion hosted çalışır: sağlayıcı ilişkilerini ve kimlik bilgilerini Mersel yürütür, siz kendi API anahtarınızı vermezsiniz. Bunun sonucu şudur — prompt'unuz, politikanızın seçtiği sağlayıcıya Mersel'in kimlik bilgisiyle iletilir.

Sağlayıcıların bir kısmı Türkiye dışında bulunur. Hangi sağlayıcıya gidileceğini politika belirlediği için, veri yerleşimini politika seviyesinde zorlayabilirsiniz: örneğin PII tespit edilen bir isteğin bölge dışına çıkmasını yasaklayan bir kural yazabilirsiniz. Böyle bir kural yürürlükteyse yedekleme zinciri bilinçli olarak kapatılır — aday kalmadığında gateway hata döner, isteği başka bir yargı alanına savurmaz.

5. Bölge ve veri yerleşimi

Organizasyonunuz bir ana bölgeye bağlanır: tr-west-1 (Türkiye), eu-east-1 (Avrupa) veya us-east-1 (Amerika). Karar izleri, kullanım kayıtları ve konuşma kayıtları bu bölgede tutulur.

6. Saklama süreleri

Karar izlerinin saklama süresi planınıza bağlıdır ve kurumsal planda özel olarak belirlenir. Faturalamaya esas kullanım kayıtları, ilgili mali mevzuatın gerektirdiği süre boyunca saklanır. Form üzerinden ilettiğiniz talepler, talebin kapanmasından sonra makul bir süre içinde silinir.

7. Güvenlik

Sağlayıcı kimlik bilgileri AES-256-GCM ile şifrelenir, anahtarlar KMS zarfıyla korunur ve yalnızca isteğin işlendiği an için çözülür; bellekte kalıcı tutulmaz. Erişim rol bazlıdır ve organizasyon başına izoledir. Yine de internet üzerinden yapılan hiçbir iletimin koşulsuz güvenli olduğunu iddia etmiyoruz.

8. Haklarınız

Kişisel verilerinize erişme, düzeltme, silme ve işlemeye itiraz etme haklarına sahipsiniz. Türkiye'de bulunuyorsanız KVKK kapsamındaki haklarınızın ayrıntısı ve başvuru yolu için KVKK Aydınlatma Metni'ne bakın.