AI Asistan Politikası

PRONUT YAPAY ZEKA ASİSTANI (AI BAĞLAYICISI)

GİZLİLİK VE VERİ AÇIKLAMA POLİTİKASI

1. GENEL BİLGİLENDİRME

ProNut yapay zeka bağlayıcısı (AI bağlayıcısı), bir yapay zeka asistanına, oturum açmış kullanıcının yalnızca kendi ProNut ERP hesabına erişim imkânı sağlar. Tüm veriler, kullanıcının kendi şirket hesabından (tenant) gelir; bağlayıcı, kendi bünyesinde hiçbir ticari veri saklamaz ve yalnızca kullanıcının talebini yanıtlamak için gerekli olan verileri işler.

 

2. ARAÇ YANITLARININ İÇEREBİLECEĞİ VERİ KATEGORİLERİ

1. Ticari iletişim kayıtları: Kullanıcının şirketine ait müşteri ve tedarikçi adları, müşteri numaraları, segment etiketleri ile bölge/depo adları.
2. Şirketin finansal kayıtları: Hesap bakiyeleri, kasa ve banka hareketleri, alım/satım/tahsilat/ödeme kayıtları, kredi ve taksit kayıtları, fiyatlar ve rapor özetleri.
3. Fındık ticareti kayıtları: Emanet partileri, ağırlıklar, randıman analizleri, sevkiyatlar ve bunlara ilişkin işlem geçmişi.
4. Şirket personeli referansları: İşlemler üzerinde yer aldığı hâllerde kullanıcı/personel ad ve numaraları (örneğin bir teslimatı kimin aldığı).
5. Maskelenmiş tanımlayıcılar: Telefon numaraları, e-posta adresleri, IBAN'lar ve vergi numaraları yalnızca maskelenmiş biçimde (son dört karakter dışındaki tüm karakterler gizlenerek) görüntülenir; böylece kayıtlar, gerçek değer açığa çıkarılmadan birbirinden ayırt edilebilir.
6. SMS iletim üstverileri: SMS kayıt raporu için — mesaj metni, iletim durumu ve maskelenmiş alıcı numaraları.

 

3. BAĞLAYICININ BİLİNÇLİ OLARAK AYIKLADIĞI VE YAPAY ZEKA MODELİNE HİÇBİR ZAMAN İLETMEDİĞİ VERİLER

1. T.C. kimlik numaraları ve her türlü ulusal kimlik numarası alanı — iç içe geçmiş (nested) nesneler dâhil, yanıtın hiçbir bölümünde yer almaz.
2. Doğum tarihleri.
3. Maskelenmemiş (açık) telefon numaraları, e-posta adresleri, IBAN'lar ve vergi numaraları.
4. Parolalar ve kimlik doğrulama bilgileri (hiçbir aşamada bağlayıcı üzerinden geçmez — oturum açma işlemi ProNut'un kendi sayfalarında gerçekleşir), API anahtarları ve oturum belirteçleri (bunları içeren yanıtlardan ayıklanır).

 

4. BAĞLAYICININ HİÇBİR ŞEKİLDE TOPLAMADIĞI VERİLER

Sağlık bilgileri, biyometrik veriler, ödeme kartı (PCI) verileri, hassas konum bilgileri ve kullanıcının kendi şirket hesabına ait ticari kayıtlar dışında herhangi bir kişiye ilişkin veriler bağlayıcı tarafından hiçbir şekilde toplanmaz.

 

5. VERİLERİN SAKLANMASI VE KULLANICI KONTROLÜ

Bağlayıcı, yalnızca kullanıcının bağlantısı için gerekli olan OAuth yetkilendirme kayıtlarını (şifrelenmiş erişim bilgileri, verilen izin kapsamları, şube listesi) saklar. Ticari verilerin hiçbir kopyasını tutmaz. Kullanıcılar, bağlayıcının yetkisini diledikleri zaman ProNut → Genel Ayarlar → API Anahtarları bölümünden iptal edebilir; bu işlem, yapay zeka asistanının erişimini derhâl sonlandırır.