AI Asistan Politikası

PRONUT YAPAY ZEKA BAĞLAYICISI

GİZLİLİK POLİTİKASI

Son güncelleme: 19 Ağustos 2026 — ProNut MCP bağlayıcısı sürüm 1.0.3 ve sonrası için geçerlidir

 

Bu politika, ProNut ERP hesabınızı bir yapay zeka asistanına (ChatGPT, Gemini veya Claude gibi) bağladığınızda, EFG Assist / ProNut ("biz") tarafından işletilen ProNut AI Bağlayıcısı'nın ("Bağlayıcı") verilerinizi nasıl işlediğini açıklar.

 

1. HANGİ VERİLER TOPLANIR VE İŞLENİR

a) Bağlanırken sağladığınız veriler (Bağlayıcı tarafından toplanır ve saklanır):

• ProNut kullanıcı kimliğiniz (onay sırasında ProNut tarafından doğrulanır): görünen ad, kullanıcı numarası, şirket grubunuzun şirket/şube adları ve numaraları.
• Onayladığınız izin kapsamları (okuma alanları ve işaretlediğiniz yazma alanları).
• Yalnızca kendi ProNut aboneliğinize karşı taleplerinizi yürütmek için hesabınız adına oluşturulan şifrelenmiş bir ProNut API kimlik bilgisi. Parolanız Bağlayıcı tarafından asla görülmez veya saklanmaz — oturum açma (iki faktörlü kimlik doğrulama dâhil) ProNut'un kendi sayfalarında gerçekleşir.

b) Asistana yazdığınız veriler (araç girdisi olarak iletilir, saklanmaz):

Talebinize bağlı olarak: aranacak müşteri adları, kayıt numaraları, tutarlar, para birimleri, tarihler, ağırlıklar ve randıman rakamları, açıklamalar, rapor filtreleri, şube seçimleri ve SMS mesaj metni. Bunlar, talebi yürütmek için kendi ProNut aboneliğinize iletilir ve Bağlayıcı tarafından saklanmaz.

c) ERP'nizden dönen veriler (araç çıktıları, Bağlayıcı tarafından saklanmaz):

• Ticari iletişim kayıtları: şirketinize ait müşteri/tedarikçi adları, müşteri numaraları, segment etiketleri ile bölge ve depo adları.
• Şirketin finansal kayıtları: hesap bakiyeleri, kasa ve banka hareketleri, alım/satım/tahsilat/ödeme kayıtları, kredi ve taksit planları, fiyatlar ve rapor özetleri.
• Fındık ticareti kayıtları: emanet partileri, ağırlıklar, randıman analizleri, sevkiyatlar ve işlem geçmişi.
• İşlemler üzerindeki personel referansları (örneğin bir teslimatı kimin aldığı — ad/numara).
• Maskelenmiş tanımlayıcılar: telefon numaraları, e-posta adresleri, IBAN'lar, faks numaraları ve vergi numaraları yalnızca son dört karakteri dışındakiler gizlenerek görüntülenir.
• SMS iletim üstverileri (SMS kayıt raporu için): mesaj metni, iletim durumu ve maskelenmiş alıcı numaraları.

d) Bağlayıcının, herhangi bir yanıt yapay zeka modeline ulaşmadan önce kaldırdığı veriler — iç içe geçmiş ve hata ayıklama yükleri dâhil:

• T.C. kimlik numaraları ve her türlü ulusal kimlik numarası alanı — tamamen kaldırılır.
• Doğum tarihleri — tamamen kaldırılır.
• Tam (maskelenmemiş) telefon numaraları, e-posta adresleri, IBAN'lar ve vergi numaraları.
• Parolalar, API anahtarları ve oturum belirteçleri.

e) Bağlayıcının hiçbir şekilde toplamadığı veriler: sağlık bilgileri, biyometrik veriler, ödeme kartı (PCI) verileri, hassas konum verileri veya kendi şirketinizin ProNut aboneliği dışındaki herhangi bir veri. Hiçbir araç, girdi olarak T.C. kimlik numarası kabul etmez.

 

f) Teknik günlükler: Bağlayıcı, güvenlik ve sorun giderme amacıyla asgari düzeyde operasyonel sunucu günlükleri (zaman damgaları, talep sonuçları, hata mesajları) tutar. Ticari veriler ve kişisel tanımlayıcılar bu günlüklere yazılmaz.

 

2. İŞLEME AMAÇLARI

Veriler yalnızca tek bir amaç için işlenir: yapay zeka asistanınıza verdiğiniz talepleri kendi ProNut ERP hesabınıza karşı yürütmek — kayıtlarınızı sorgulamak, raporlarınızı oluşturmak ve (yalnızca açıkça onayladığınız yazma alanlarında) ERP kayıtları oluşturmak ve kayıtlı müşterilerinize SMS göndermek. Her yazma işlemi ayrıca sohbet içinde onayınızı gerektirir.

Bağlayıcı verilerini reklam, profilleme, analitik ürünler, model eğitimi veya başka herhangi bir ikincil amaç için kullanmıyoruz ve satmıyoruz.

 

3. ALICILAR — VERİLER KİMLERLE PAYLAŞILIR

• Yapay zeka asistan platformunuz (bağlandığınız OpenAI/ChatGPT veya Anthropic/Claude): §1(d)'de açıklanan kaldırma ve maskeleme işlemlerinden sonra araç yanıtları, asistanın size yanıt verebilmesi için seçtiğiniz platforma iletilir. Konuşma verilerinizin nasıl işlendiği kendi gizlilik politikalarına tabidir.
• ProNut ERP (kendi platformumuz): talepleriniz kendi aboneliğinize karşı yürütülür; yeni bir alıcı söz konusu değildir.
• Şirketin SMS sağlayıcısı: yalnızca SMS özelliğini kullandığınızda, mesaj metinleri ve alıcı numaraları, onayladığınız mesajları iletmek amacıyla yalnızca şirketinizin ProNut'ta zaten yapılandırdığı SMS sağlayıcı GSM şirketine iletilir.
• Barındırma: Bağlayıcı, ProNut platformuyla birlikte kendi altyapımızda çalışır; Bağlayıcı verilerini alan ek bir barındırma alt yüklenicisi yoktur.

Başka hiçbir üçüncü taraf herhangi bir veri almaz. Verileri yalnızca yasanın gerektirdiği hâllerde yetkililerle paylaşabiliriz.

 

4. SAKLAMA

• Bağlantı kayıtları (§1a — kimlik bilgisi anlık görüntüsü, onaylanan kapsamlar, şifrelenmiş API kimlik bilgisi, şube listesi): uygulamanın bağlantısını kesene veya API anahtarını iptal edene kadar saklanır, ardından silinir; ilgili ERP kimlik bilgisi de verildikten en geç bir hafta sonra otomatik olarak sona erer.
• Araç girdileri ve çıktıları (§1b, §1c): Bağlayıcı tarafından saklanmaz — her talep için yalnızca aktarım sırasında işlenir. (ERP'niz ticari kayıtlarını her zamanki gibi ProNut platform politikası kapsamında saklamaya devam eder; asistan platformunuz konuşmanızı kendi politikasına göre saklar.)
• Teknik günlükler (§1f): en fazla 30 gün saklanır, ardından silinir.

 

5. KONTROLLERİNİZ VE HAKLARINIZ

• Her zaman iptal edin: asistan platformunuzda uygulamanın bağlantısını kesin ve/veya ProNut → Genel Ayarlar → API Anahtarları bölümünden API anahtarını silin — her ikisi de Yapay Zeka asistanının erişimini derhâl sona erdirir.
• Ayrıntılı onay: okuma alanları bağlantı sırasında gösterilir; yazma alanları (fındık işlemleri, kasa ve bankacılık, SMS) varsayılan olarak kapalıdır ve yalnızca işaretlerseniz etkinleştirilir; istediğiniz zaman farklı seçimlerle yeniden bağlanabilirsiniz. Her yazma işlemi, yürütülmeden önce sohbet içinde ayrıca sizinle teyit edilir.
• Şube kapsamı: Bağlayıcı yalnızca ProNut hesabınızın yetkili olduğu kendi şirket grubunuzun şubelerine erişir ve her eylem mevcut ProNut yetkilerinizle sınırlıdır.
• Yasal haklar (KVKK): işlediğimiz kişisel verilere erişim, düzeltme veya silme talep edebilir ve denetim makamınıza şikâyette bulunabilirsiniz. Bizimle [email protected] adresinden iletişime geçin — en geç 30 gün içinde yanıt veririz.

 

6. BU POLİTİKADAKİ DEĞİŞİKLİKLER

Bağlayıcının veri işleme şekli değiştiğinde (örneğin yeni araç alanları eklendiğinde) bu sayfayı güncelleyecek ve yukarıdaki tarihi revize edeceğiz. Önemli değişiklikler Bağlayıcının sürüm notlarında duyurulur.

 

7. İLETİŞİM

EFG YAZILIM SANAYİ VE TİCARET LİMİTED ŞİRKETİ, MUALLİMKÖY MAH. DENİZ CAD. MUALLİMKÖY T.G.B. 1.ETAP 1.1.C1 BLOK NO: 143 /8 İÇ KAPI NO: Z01 GEBZE/ KOCAELİ — [email protected]