Yürürlük Tarihi: 17 Mayıs 2026
Bu Gizlilik Politikası, Mantis Yazılım Ltd. Şti. ("Mantis") tarafından sağlanan BilgeBot kurumsal yapay zekâ platformu, mobil uygulaması ve bilgebot.ai web sitesi ile ilgili kişisel verilerin nasıl toplandığını, işlendiğini, paylaşıldığını ve korunduğunu açıklar.
BilgeBot bir B2B ürün olup uygulamada Mantis, çoğunlukla kurumların veri işleyeni sıfatıyla çalışır. Mantis şu an yalnızca Türkiye'de faaliyet göstermekte olup işbu Politika 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) çerçevesinde hazırlanmıştır. KVKK kapsamında ayrıntılı bilgilendirme için ayrıca KVKK Aydınlatma Metni sayfamızı inceleyiniz.
1. Tanımlar
- Mantis: Mantis Yazılım Ltd. Şti.
- BilgeBot: Mantis tarafından geliştirilen kurumsal yapay zekâ platformu ve mobil uygulaması.
- Kurum / Müşteri: BilgeBot lisansı satın alan veya hizmeti kullanan tüzel kişi.
- Son Kullanıcı: Kurum tarafından BilgeBot'a erişim yetkisi verilmiş gerçek kişi.
- Veri Sorumlusu: Kişisel verilerin işleme amaçlarını ve vasıtalarını belirleyen taraf.
- Veri İşleyen: Veri sorumlusunun verdiği yetkiye dayanarak kişisel verileri işleyen taraf.
- LLM Sağlayıcısı: BilgeBot tarafından kullanılan büyük dil modelini sağlayan üçüncü taraf.
2. Mantis'in Rolü
| Bağlam | Mantis'in Sıfatı |
|---|
| bilgebot.ai web sitesi ziyaretçileri | Veri Sorumlusu |
| Demo/iletişim formu dolduran kişiler | Veri Sorumlusu |
| Müşteri sözleşmesi temsilcileri | Veri Sorumlusu |
| BilgeBot Platformu Son Kullanıcı verileri | Veri İşleyen (Kurum, Veri Sorumlusudur) |
| Bilgi Kaynaklarında yer alan kişisel veriler | Veri İşleyen (Kurum, Veri Sorumlusudur) |
Kurum–Mantis veri işleme ilişkisi, Sözleşme'ye ekli Veri İşleme Sözleşmesi (DPA) ile düzenlenir.
3. Topladığımız Kişisel Veriler
3.1. Web Sitesi (bilgebot.ai)
- IP adresi, tarayıcı/cihaz bilgileri, ziyaret edilen sayfalar
- Çerez verileri ve oturum bilgileri
- Demo/iletişim formu üzerinden iletilen ad, soyad, kurum adı, görev, e-posta, telefon
3.2. BilgeBot Platformu
- Hesap bilgileri (Kurum yöneticisi tarafından sağlanan): ad, e-posta, kullanıcı rolü
- Oturum açma kayıtları, IP adresi, kullanım logları
- Kullanıcı sorguları (Kurum sözleşmesi kapsamında işlenir)
- Bilgi Kaynaklarında yer alabilecek kişisel veriler (Kurumun sorumluluğunda)
3.3. Mobil Uygulama
- Cihaz tanımlayıcıları
- Push bildirim token'ı
- Çökme raporları, performans verileri (anonim/birleştirilmiş)
- Cihaz izinleri çerçevesinde kullanıcının yetki verdiği veriler
3.4. İletişim ve Destek
- Destek talepleri içeriği
- E-posta yazışmaları, telefon görüşme kayıtları (varsa)
4. Verileri Hangi Amaçlarla İşliyoruz
- Hizmetin sunulması, sürdürülmesi ve geliştirilmesi
- Hesap yönetimi, kimlik doğrulama, oturum güvenliği
- Müşteri destek hizmetleri
- Sözleşme yönetimi ve faturalama süreçleri
- Yasal yükümlülüklerin yerine getirilmesi
- Güvenlik olaylarının tespiti, önlenmesi ve müdahale
- Hizmet performansının ölçümü, analiz ve iyileştirme (anonim/birleştirilmiş veriler)
- Açık rıza verildiği takdirde: pazarlama iletişimi, ürün duyuruları
5. Yasal Dayanaklar
KVKK md. 5 ve 6 kapsamında aşağıdaki sebeplere dayanırız:
- Sözleşmenin ifası için zorunlu olması
- Veri sorumlusunun meşru menfaati
- Hukuki yükümlülüğün yerine getirilmesi
- Bir hakkın tesisi, kullanılması veya korunması
- Açık rıza (pazarlama ve ek izin gerektiren işlemler için)
6. Üçüncü Taraf LLM Sağlayıcıları
BilgeBot'un kendi LLM modeli yoktur. Yanıt üretimi için Sözleşme'ye bağlı olarak Kurum, Mantis veya üçüncü taraf sağlayıcılar (OpenAI, Anthropic, Google, Microsoft Azure OpenAI vb.) tarafından sağlanan LLM'ler kullanılır.
Kullanıcı sorguları LLM sağlayıcısının altyapısında işlenir. Bu kapsamda:
- LLM sağlayıcısı seçimi Kurum tercihine ve Sözleşme'ye bağlıdır
- Veri paylaşımı LLM sağlayıcısının kullanım/gizlilik şartlarına tabidir
- Gerektiğinde Veri İşleme Sözleşmesi (DPA) ve Standart Sözleşme Maddeleri (SCC) imzalanır
- Kurumsal hesap ayarları, sorguların LLM sağlayıcısı tarafından model eğitimi için kullanılmamasını sağlar
7. Veri Paylaşımı
Kişisel verileriniz aşağıdaki taraflarla yalnızca işbu Politika ve geçerli mevzuat çerçevesinde paylaşılabilir:
- Hizmet sağlayıcılar: Bulut altyapı, CDN, e-posta servisi, analitik (Google Analytics)
- LLM sağlayıcıları: Bölüm 6'da belirtildiği şekilde
- İş ortakları: Sözleşmeli entegratör veya çözüm ortakları
- Yasal yetkili kurumlar: Yargı, kolluk veya düzenleyici kurumların hukuka uygun talepleri kapsamında
Mantis kişisel verileri satmaz ve üçüncü taraflara doğrudan pazarlama amacıyla devretmez.
8. Çerezler
bilgebot.ai web sitesinde kullanılan çerezler:
| Çerez Tipi | Amaç | Saklama |
|---|
| Zorunlu çerezler | Site temel işlevleri, oturum | Oturum |
| Performans çerezleri (Google Analytics) | Anonim kullanım ölçümü, ziyaretçi istatistikleri | 24 aya kadar |
Web sitesi trafiğini ölçmek amacıyla Google Analytics kullanılmaktadır. Google Analytics çerezleri (_ga, _gid vb.) sayfa görüntüleme, ziyaretçi sayısı, oturum süresi gibi anonim/birleştirilmiş istatistikleri toplar. Veriler Google LLC altyapısında işlenir. Detaylı bilgi için Google Gizlilik Politikası sayfasını inceleyebilirsiniz.
9. Veri Saklama Süreleri
- Sözleşmesel veriler: Sözleşme süresi + 10 yıl (TTK ve mevzuat uyumu)
- Hesap/log verileri: Hesap aktif olduğu süre + 2 yıl
- Destek talepleri: 3 yıl
- Pazarlama rıza kayıtları: Rıza geri çekilinceye kadar + 1 yıl
- Web sitesi log ve çerez verileri: 12 aya kadar
Yasal saklama süreleri sona erdiğinde veriler güvenli şekilde silinir veya anonimleştirilir.
10. Veri Güvenliği
Mantis aşağıdaki teknik ve idari güvenlik tedbirlerini uygular:
- Aktarımda TLS şifreleme, durağan veride şifreleme
- Rol bazlı erişim kontrolü, en az ayrıcalık prensibi
- SSO ve çok faktörlü kimlik doğrulama desteği
- Düzenli güvenlik denetimleri ve sızma testleri
- Olay müdahale (incident response) prosedürleri
- Personel gizlilik taahhütleri ve farkındalık eğitimi
- Veri yedekleme ve felaket kurtarma planları
Veri ihlali durumunda Mantis, KVKK Kurulu'na ve etkilenen taraflara mevzuatta öngörülen sürelerde bildirim yapar.
11. Mobil Uygulama Özelinde Gizlilik
- Mobil Uygulama, cihazınızdaki verilere yalnızca Cihaz İzinleri çerçevesinde erişir
- Push bildirimleri APNs/FCM üzerinden gönderilir; bu servislerin gizlilik politikaları geçerlidir
- Reklam takibi (advertising ID) kullanılmaz
12. Veri Sahibinin Hakları
KVKK md. 11 kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Verilerinizin aktarıldığı üçüncü tarafları öğrenme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin aktarılan taraflara bildirilmesini isteme
- Otomatik karar süreçleri dahil olmak üzere işlenmesine itiraz etme
- Zararın giderilmesini talep etme
Başvurunuzu bilgi@mantis.com.tr adresine veya iletişim bölümündeki posta adresine yazılı olarak iletebilirsiniz. Mantis, başvurunuzu mevzuatta öngörülen azami 30 gün içinde sonuçlandırır.
13. Çocukların Verileri
BilgeBot ve bilgebot.ai web sitesi 18 yaş altı bireysel kullanıma yönelik değildir. Mantis, 18 yaş altı bireyler hakkında bilerek kişisel veri toplamaz. Bu yaş grubuna ait veri toplandığını fark ettiğimizde en kısa sürede sileriz.
14. Politika Değişiklikleri
Bu Gizlilik Politikası, yasal gereklilikler ve hizmet geliştirmeleri doğrultusunda güncellenebilir. Esaslı değişiklikler bilgebot.ai üzerinden duyurulur ve Kurum müşterilerine ayrıca bildirilir.
15. İletişim
Şirket: Mantis Yazılım Ltd. Şti.
Adres: ODTÜ Teknokent Bilişim ve İnovasyon Merkezi Mustafa Kemal Mahallesi Dumlupınar Bulvarı 280/G D-Blok Kat:1 No:113-114 06530 Çankaya / ANKARA
Telefon: +90 (312) 299 25 05
Faks: +90 (312) 299 25 06
E-Posta: bilgi@mantis.com.tr
İnternet Sitesi: bilgebot.ai
English version
