Gizlilik ve Aydınlatma Metni
Son güncelleme: 27.09.2026
Kapsam
Bu metin üç yüzeyi birden kapsar: bagit.com.tr tanıtım sitesi, buradaki demo talep formu ve deneme ya da abonelikle açtığınız Bağıt. hesabı. Hangi verinin hangi yüzeyde ve hangi amaçla işlendiği aşağıda ayrı ayrı yazılmıştır.
Veri sorumlusu
TNT Bilgi Teknolojileri Sanayi ve Ticaret Anonim Şirketi
Vergi kimlik no: 8450339126
Adres: Mustafa Kemalpaşa Mah. Mareşal C. Köroğlu Sokak No: 2 İç Kapı No: 7, Avcılar/İstanbul
E-posta: info@bagit.com.tr
Hangi veriler, hangi amaçla?
Demo talep formunda yalnız şunları toplarız: ad soyad, iş e-postası, firma adı ve isteğe bağlı olarak telefon ile mesajınız. Tek amaç talebinize dönüş yapmak ve demo görüşmesini planlamaktır. Hukuki dayanak, sizin talebinizle başlayan sözleşme öncesi görüşmedir: bir sözleşmenin kurulmasıyla doğrudan ilgili olduğu için ayrıca açık rızanız aranmaz (KVKK m.5/2-c). Formdaki kutu, bu metni okuduğunuzu teyit etmeniz içindir; bir rıza beyanı değildir.
Hesap açtığınızda ad soyadınız, e-posta adresiniz ve parolanız alınır. Parola hiçbir zaman düz metin olarak saklanmaz; yalnız geri döndürülemez özeti tutulur, biz de dahil kimse okuyamaz. İsteğe bağlı verdiğiniz telefon numarası ve bildirim tercihleriniz, hatırlatmaların size ulaşması içindir. Ayrıca bu metnin hangi sürümünü ne zaman onayladığınız kaydedilir — bu damganın tek amacı, aydınlatmanın yapıldığını ispat edebilmektir. Firmanızı kurarken firma unvanı, sektör, vergi numarası, adres ve iletişim bilgileri alınır; dayanak, aramızdaki sözleşmenin kurulması ve ifasıdır (KVKK m.5/2-c).
Sitenin ve panelin çalışması sırasında sunucu günlüklerine IP adresi gibi teknik kayıtlar düşer; bunlar güvenlik ve arıza tespiti amacıyla, meşru menfaat dayanağıyla sınırlı süre tutulur.
Panele girdiğiniz veriler — rollerimiz burada değişir
Ürüne yüklediğiniz sözleşmeler, belgeler ve bunlara bağlı kişi bilgileri (karşı tarafın yetkilisi, imza sürecine katılanların ad, unvan ve e-posta bilgileri) sizin verilerinizdir. Bu veriler bakımından veri sorumlusu sizsiniz, biz yalnız sizin talimatınızla hareket eden tarafız.
Bunun pratik karşılığı şudur: bu kayıtları kendi amaçlarımız için — pazarlama, analiz ya da ürün geliştirme dahil — kullanmayız, izniniz olmadan üçüncü kişilere aktarmayız ve talebiniz üzerine sileriz. Ekibimizin bu verilere erişimi, sizin ilettiğiniz bir destek talebini çözmekle sınırlıdır. Sözleşmelerinize eklediğiniz kişilere gerekli aydınlatmayı yapmak ise sizin sorumluluğunuzdadır; biz o kişilerle doğrudan bir ilişki kurmayız.
Panelde kimin neyi ne zaman değiştirdiği bir işlem kütüğüne yazılır. Amacı denetim izidir ve o kütük de yukarıdaki kuralın aynısına tabidir.
Yapay zekâ desteği
Üründe, sözleşme metninden özet ve risk çıkarımı yapabilen bir yardımcı bulunur. Bu özellik firmanızın yetkilisi açıkça onay vermeden çalışmaz. Bu onay, panele girdiğiniz verilerin veri sorumlusu olan firmanızın bize verdiği bir talimattır; belgede adı geçen kişilerin (imzacılar, karşı tarafın yetkilisi) verilerinin yurt dışına aktarılması için tek başına hukuki dayanak oluşturmaz. Onay verilmediği sürece hiçbir belge içeriği yapay zekâ sağlayıcısına gönderilmez.
Belge metninin yurt dışına aktarılması için KVKK m.9 uyarınca gereken güvence henüz kurulmadığından yardımcı bugün yalnız sistemin ürettiği örnek belgelerde çalışır: sizin yüklediğiniz hiçbir belgenin içeriği, onay verilmiş olsa da yurt dışındaki sağlayıcıya gönderilmez. Örnek belgelerin içeriği kurgusaldır ve kimsenin kişisel verisini taşımaz; çözümlenirken yurt dışında (Amerika Birleşik Devletleri) yerleşik bir yapay zekâ sağlayıcısına iletilir.
Çerezler
Ne tanıtım sitesinde ne de panelde izleme veya reklam çerezi vardır; ziyaretçi davranışını ölçen üçüncü taraf bir analiz aracı da kullanmıyoruz. Yalnız oturum güvenliği ve form doğrulaması için zorunlu çerezler kullanılır — bunlar için ayrıca rıza gerekmez.
Nerede saklanır, kiminle paylaşılır?
Uygulama ve veritabanı Almanya'da, e-posta sunucumuz Avusturya'da barındırılır; her ikisi de Avrupa Birliği sınırları içindedir. Yedekler düzenli olarak alınır, geri yüklenebildikleri düzenli provalarla sınanır ve dış kopyaları şifrelenmiş olarak yurt dışında yerleşik bir bulut depolama hizmetinde tutulur; şifreyi çözecek anahtar yalnız bizde durur.
Sunucularımız Türkiye dışında olduğu için bu barındırma, KVKK m.9 anlamında yurt dışına aktarımdır: kişisel verileriniz, yalnız hizmetin çalıştırılması, saklanması ve yedeklenmesi amacıyla, barındırma ve depolama hizmeti aldığımız sağlayıcıların yukarıdaki konumlardaki sunucularına aktarılır.
SMS ile hatırlatma kullanmak isteyen firmalar kendi SMS sağlayıcı hesaplarını bağlar; bu durumda gönderim sizin sağlayıcınız üzerinden yapılır ve numaralar bize ait bir hesaba aktarılmaz. Verileriniz üçüncü taraflara satılmaz, pazarlama amacıyla paylaşılmaz.
Güvenlik
Erişim rol ve şube bazlı yetkilendirmeyle sınırlanır: her kullanıcı yalnız yetkili olduğu kayıtları görür. Bağlantılar şifreli (HTTPS) yürür, parolalar geri döndürülemez biçimde saklanır, yedekler şifrelenir.
Ne kadar tutulur?
Demo talebi verileri, görüşme süreci sonuçlandıktan sonra en geç 12 ay içinde silinir — bu sürede saklamanın tek amacı, tekrar ulaştığınızda geçmiş yazışmayı bulabilmektir.
Hesabınız ve panele girdiğiniz veriler için kendiliğinden işleyen bir silme süresi uygulamıyoruz: deneme ya da aboneliğiniz sona erdiğinde panele erişim kapanır, veriler silinmez. Sebebi şudur — sözleşme kayıtları çoğu zaman kendi yasal saklama sürelerine tabidir ve onları sizin adınıza silmeye karar vermeyiz. Silinmesini istediğinizde aşağıdaki adresten bildirmeniz yeterlidir; dilerseniz kayıtlarınızı önce dosya olarak dışa aktarıp size veririz.
Haklarınız (KVKK m.11)
Verilerinizin işlenip işlenmediğini öğrenme, işlendiyse bilgi talep etme, düzeltilmesini veya silinmesini isteme, işlemeye itiraz etme ve zarara uğradıysanız giderilmesini talep etme hakkınız vardır. Başvurunuzu info@bagit.com.tr adresine e-posta ile, yukarıdaki adrese yazılı olarak iletebilirsiniz; en geç 30 gün içinde yanıtlanır.