/ LEGAL · PRIVACY · Türkçe

Gizlilik Politikası — SBM Laser Help

Yürürlük tarihi: 2026-04-27 Son güncelleme: 2026-08-01

1. Bu politika hakkında

Bu Gizlilik Politikası, SBM Laser Help mobil uygulamasını, SBM Laser Help Telegram botunu ve /pricing/ adresindeki ilgili abonelik portalını (topluca «Hizmet») kullandığınızda S&A Servicos Digitais e Consultoria LTDA’nın («biz», «bizim») kişisel verileri nasıl topladığını, kullandığını, paylaştığını ve koruduğunu açıklar.

Bu politika Hizmete özeldir. Genel sbmlaser.com sitesinde (ana sayfa, blog, ürün sayfaları) gezinmek için https://sbmlaser.com/privacy-policy/ adresindeki genel Gizlilik Politikamız geçerli olmaya devam eder.

Çelişki hâlinde, Hizmete ilişkin konularda bu politika esas alınır.

2. Veri sorumlusu kimdir

Hizmet aracılığıyla işlenen kişisel verilerden sorumlu veri sorumlusu:

Tüzel kişi: S&A Servicos Digitais e Consultoria LTDA
CNPJ: 52.430.234/0001-72
Kayıtlı adres: Rua Heloisa Rojo Machado, 111, Apt 2102, Morro das Pedras, Florianópolis – SC, CEP 88066-066, Brezilya
Gizlilik iletişimi: support@sbmlaserhelp.com

Lei Geral de Proteção de Dados (LGPD) kapsamındaki Encarregado pelo Tratamento de Dados Pessoais görevlimize aynı e-posta adresinden ulaşabilirsiniz.

3. Hangi kişisel verileri topluyoruz

3.1 Sizin verdiğiniz bilgiler

Telegram kimliği (sayısal kullanıcı kimliği ve varsa herkese açık kullanıcı adı) — giriş için ve aboneliğinizi uygulama ile bot arasında eşleştirmek için gereklidir
E-posta adresi — isteğe bağlı; hesap kurtarma ve işlem bildirimleri için
Abonelik planı ve durumu — etkin ödemenize göre otomatik atanır

3.2 Otomatik toplanan bilgiler

IP adresi — güvenlik, kötüye kullanımın önlenmesi, hız sınırlama ve yaklaşık konum (ülke düzeyinde, ödeme sağlayıcımız üzerinden vergi amaçlı) için backend’imizce kaydedilir
Cihaz dili — uygulamayı ve botu tercih ettiğiniz dilde göstermek için
Uygulama sürümü, işletim sistemi sürümü, cihaz modeli (yalnızca mobil uygulama) — uyumluluk ve destek için
Kullanım olayları — hangi özellikleri ne zaman kullandığınız; ürünü geliştirmek için toplu biçimde

3.3 Gönderdiğiniz içerik

Kesim parametresi sorguları — aradığınız şeyi anlatan doğal dildeki metin
Kusur açıklamaları — gözlemlenen kesim kusurlarını anlatan metin
Kusur fotoğrafları — yapay zekâ ile teşhis analizi için yüklenen kesim numunesi görselleri

Bu içerik işlenmek üzere yapay zekâ alt işleyicimize (Anthropic) gönderilir. Bkz. 5. bölüm.

3.4 Ödeme bilgileri

Ödeme kartlarını, banka hesap numaralarını ya da herhangi bir bankacılık kimlik bilgisini toplamıyor, görüntülemiyor ve saklamıyoruz. Tüm ödemeler, aboneliğin yasal satıcısı olarak hareket eden ve ödeme ilişkisini kendi gizlilik politikası çerçevesinde yürüten Merchant of Record’umuz (ödeme sağlayıcısı) tarafından işlenir. Abonelik ödemeleri için Merchant of Record Dodo Payments’tır (dodopayments.com).

Ödeme sağlayıcımızdan yalnızca şunları alırız:

Abonelik durumu ve seviyesi
Faturalama e-postası (hizmet bildirimleri göndermek için)
Faturalama ülkesi ve para birimi (vergi uyumu için)
Anonimleştirilmiş işlem referansı

Kart numaranızı, CVC’nizi, son kullanma tarihinizi ya da banka hesap bilgilerinizi almıyoruz.

4. Kişisel verileri nasıl kullanıyoruz

Kişisel verileri şu amaçlarla ve şu hukuki dayanaklarla işleriz:

Amaç	GDPR hukuki dayanağı	LGPD hukuki dayanağı
Abonelik Hizmetini sunmak (giriş, premium özelliklere erişim)	Sözleşmenin ifası — md. 6(1)(b)	Execução de contrato — md. 7, V
Yapay zekâ sorgularını işlemek (parametre arama, kusur teşhisi)	Sözleşmenin ifası + kullanım anındaki açık rıza	Execução de contrato + consentimento — md. 7, I
Faturalamak, ödeme tahsil etmek ve aboneliği yönetmek	Sözleşmenin ifası (ödeme sağlayıcımız aracılığıyla)	Execução de contrato
Dolandırıcılığı ve kötüye kullanımı önlemek, kullanımı sınırlamak	Meşru menfaat — md. 6(1)(f)	Legítimo interesse — md. 7, IX
Destek taleplerini yanıtlamak	Meşru menfaat	Legítimo interesse
İşlem e-postaları göndermek (makbuz, sona erme bildirimi)	Sözleşmenin ifası	Execução de contrato
Vergi, muhasebe ve diğer yasal yükümlülüklere uymak	Yasal yükümlülük — md. 6(1)(c)	Cumprimento de obrigação legal — md. 7, II
Yeni özellikleri geliştirmek (toplu ve anonimleştirilmiş biçimde)	Meşru menfaat	Legítimo interesse

Ayrı ve özgür iradenizle verilmiş bir rıza olmadan kişisel verilerinizi doğrudan pazarlama için kullanmıyoruz.

5. Alt işleyiciler ve üçüncü taraflar

Hizmeti işletmek için kesinlikle gerekli kişisel verileri şu alt işleyicilerle paylaşırız:

5.1 Ödeme işlemcisi — Merchant of Record

Paylaşılan veri: ödeme bilgileri, fatura adresi, ülke, işlem geçmişi, makbuzlarla ilgili yazışmalar
Konum: ödeme sağlayıcısı seçildikten sonra netleşecek (genelde AB / Birleşik Krallık / ABD)
Amaç: sağlayıcı, aboneliğin yasal satıcısı olarak hareket eder. Ödemeyi tahsil eder, vergileri hesaplayıp öder (duruma göre KDV, sales tax, ICMS, ISS, PIS/COFINS), ödeme dolandırıcılığını önler ve makbuz düzenler
Gizlilik politikası: abonelik faturalaması devreye girdiğinde sağlayıcının kendi politikası buraya bağlanacaktır

5.2 Anthropic, PBC — yapay zekâ işleme (Claude API ve Claude Vision)

Paylaşılan veri: yapay zekâ sorgularınızın metin içeriği, kusur açıklamaları ve teşhis analizi için yüklediğiniz görseller
Konum: Amerika Birleşik Devletleri
Amaç: doğal dildeki sorguları yorumlamak, parametre bilgi tabanında arama yapmak ve kusur fotoğraflarını Claude dil ve görüntü modelleriyle analiz etmek
Saklama: Anthropic ile sözleşmemiz uyarınca verileriniz model eğitiminde kullanılmaz. Anthropic, API verilerini güven ve güvenlik incelemesi için en fazla 30 gün saklar, ardından siler.
Gizlilik politikası: https://www.anthropic.com/privacy

5.3 Cloudflare, Inc. — CDN, güvenlik ve uç ağ

Paylaşılan veri: IP adresi, istek meta verileri, güvenlik telemetrisi
Konum: ABD ve AB dahil küresel uç ağ
Amaç: içerik dağıtımı, SSL/TLS sonlandırma, DDoS koruması, bot azaltma, web uygulaması güvenlik duvarı
Gizlilik politikası: https://www.cloudflare.com/privacypolicy/

5.4 IONOS Cloud GmbH — sunucu barındırma

Paylaşılan veri: tüm backend verileri IONOS altyapısında saklanır (beklemede ve aktarımda şifreli)
Konum: Almanya
Amaç: uygulama sunucularımızı, PostgreSQL veritabanını ve yapay zekâ önbelleğini barındırmak
Gizlilik politikası: https://www.ionos.com/terms-gtc/privacy-policy

5.5 Telegram Messenger LLP — bot iletimi

Paylaşılan veri: Telegram botumuzu kullandığınızda mesajlarınız, ekleriniz ve meta verileriniz Telegram altyapısından geçer
Konum: küresel
Amaç: bot mesajlarını iletmek ve girdilerinizi almak
Gizlilik politikası: https://telegram.org/privacy

5.6 Diğer alıcılar

Kişisel verileri ayrıca şunlarla paylaşabiliriz:

Gizlilik yükümlülüğü altındaki profesyonel danışmanlarla (avukatlar, mali müşavirler, denetçiler)
Yasal zorunluluk hâlinde kamu kurumlarıyla (mahkeme kararı, düzenleyici talebi)
Birleşme, devralma ya da varlık satışı hâlinde halef şirketle — eşdeğer koruma şartıyla

Kişisel verileri üçüncü taraflara satmıyoruz. Bağlamlar arası davranışsal reklam için kişisel veri paylaşmıyoruz.

6. Kişisel verilerin uluslararası aktarımı

Bazı alt işleyiciler Brezilya ve Avrupa Ekonomik Alanı (AEA) dışındadır:

Amerika Birleşik Devletleri — Anthropic, Cloudflare ve (seçilen sağlayıcıya göre) ödeme işlemcisi
Almanya — IONOS
Küresel — Cloudflare uç ağı, Telegram

AEA, Birleşik Krallık veya İsviçre’den yapılan aktarımlarda GDPR md. 46(2)(c) uyarınca Standart Sözleşme Maddelerine (SCC) dayanıyor, gerektiğinde ek güvencelerle (şifreleme, erişim denetimleri, kamu erişimine ilişkin sözleşmesel kısıtlamalar) destekliyoruz.

Brezilya’dan yapılan aktarımlarda LGPD md. 33’teki dayanaklara başvuruyoruz; bunlar arasında:

Yapay zekâ özelliklerinin kullanıldığı anda alınan özel rıza
Brezilya standartlarına eşdeğer sözleşmesel güvenceler
Bizimle yaptığınız sözleşmenin ifası için gereklilik

İlgili aktarım mekanizmasının bir kopyasını support@sbmlaserhelp.com adresine yazarak isteyebilirsiniz.

7. Verilerin saklanma süresi

Kişisel verileri yalnızca 4. bölümdeki amaçlar için gerekli olduğu sürece saklarız:

Veri türü	Saklama süresi
Telegram kimliği ve abonelik kaydı	Hesap etkin olduğu sürece + iptalden veya son girişten sonra 30 gün
E-posta adresi (verilmişse)	Hesap etkin olduğu sürece + 30 gün
Yapay zekâ sorgu metni (backend önbelleğimizde)	En fazla 30 gün
Kusur fotoğrafları (backend önbelleğimizde)	En fazla 30 gün
Backend güvenlik günlükleri (IP, istek meta verileri)	30-90 gün
Destek yazışmaları	En fazla 24 ay
Ödeme ve vergi kayıtları (ödeme sağlayıcımızda)	7 yıl (geçerli Brezilya ve AB vergi mevzuatı uyarınca)

Bu sürelerin ardından veriler silinir ya da geri döndürülemez biçimde anonimleştirilir.

8. Güvenlik

Kişisel verileri teknik ve idari tedbirlerle koruruz:

Aktarımda TLS 1.2+ şifreleme (tüm uç noktalarda HTTPS)
Barındırma altyapısında beklemede şifreleme (IONOS)
Erişim denetimleri — üretim sistemlerine yalnızca yetkili mühendisler, bilmesi gereken ilkesiyle erişebilir
Kişisel verilere erişimin denetim günlüğü
Düzenli yazılım güncellemeleri ve güvenlik yamaları
Güvenli sır yönetimi — kimlik bilgileri kaynak koda gömülmez

Çabalarımıza rağmen hiçbir iletim ya da saklama yöntemi %100 güvenli değildir. Verilerinizi etkileyen bir kişisel veri ihlalinden haberdar olursak, hukuken gerekli olduğunda 72 saat içinde ilgili denetim otoritelerine (Brezilya’da ANPD, AEA’da yetkili veri koruma otoriteleri) bildirimde bulunur; ihlal haklarınız için yüksek risk oluşturuyorsa sizi gereksiz gecikme olmaksızın bilgilendiririz.

9. Haklarınız

Şu haklara sahipsiniz:

Erişim (md. 15) — hakkınızda tuttuğumuz kişisel verilerin bir kopyasını almak
Düzeltme (md. 16) — yanlış veya eksik verileri düzeltmek
Silme / unutulma hakkı (md. 17) — yasal istisnalar saklı kalmak üzere verilerinizin silinmesini istemek
İşlemenin kısıtlanması (md. 18) — bir talep değerlendirilirken işlemeyi sınırlamak
Veri taşınabilirliği (md. 20) — verilerinizi yapılandırılmış, yaygın kullanılan ve makine tarafından okunabilir bir biçimde almak
İtiraz (md. 21) — meşru menfaate dayalı işlemeye itiraz etmek
Rızayı geri almak — dilediğiniz zaman, geri almadan önceki işlemenin hukuka uygunluğunu etkilemeksizin
Yalnızca otomatik işlemeye dayalı ve hakkınızda önemli hukuki sonuç doğuran bir karara tabi olmamak (md. 22)

9.2 Lei Geral de Proteção de Dados kapsamında (LGPD — Brezilya)

LGPD md. 18 uyarınca şu haklara sahipsiniz:

İşlemenin varlığını teyit etmek
Verilerinize erişmek
Eksik, yanlış ya da güncel olmayan verileri düzeltmek
Gereksiz veya aşırı verileri, ya da LGPD’ye aykırı işlenen verileri anonimleştirmek, engellemek veya silmek
Verilerinizi başka bir hizmet sağlayıcıya ya da ürüne taşımak
Rızaya dayalı işlenen kişisel verileri sildirmek (LGPD md. 16’daki istisnalarla)
Verilerinizi paylaştığımız kamu ve özel kuruluşlar hakkında bilgi almak
Rıza vermeme olasılığı ve sonuçları hakkında bilgi almak
Rızayı geri almak

9.3 Haklarınızı nasıl kullanırsınız

support@sbmlaserhelp.com adresine «Veri sahibi talebi — [talebiniz]» konusuyla bir istek gönderin. Şunları ekleyin:

Sizi tanıyabilmemiz için hesabınıza bağlı Telegram kullanıcı adı ve/veya e-posta adresi
Talebinizin açık bir tanımı
İlgiliyse destekleyici bilgiler (tarihler, ekran görüntüleri)

Şu süreler içinde yanıt veririz:

30 gün (karmaşık taleplerde 60 gün uzatılabilir) — GDPR kapsamında
15 gün — LGPD kapsamında

Verilerinizi doğru işlemediğimizi düşünüyorsanız şuralara şikâyette bulunma hakkınız vardır:

ANPD — Autoridade Nacional de Proteção de Dados, Brezilya — https://www.gov.br/anpd/
Yerel denetim otoriteniz — AEA / Birleşik Krallık / İsviçre’de ikamet edenler için

10. Çocukların gizliliği

Hizmet, endüstriyel lazer kesim makineleriyle çalışan yetişkinlerin mesleki kullanımı için tasarlanmıştır. Şu yaşların altındaki çocuklardan bilerek kişisel veri toplamıyoruz:

16 yaş (AB/AEA’da; bir üye devlet 13-16 arasında daha düşük bir yaş belirlemişse o geçerlidir)
13 yaş (diğer bölgelerde)

Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız support@sbmlaserhelp.com adresine yazın; verileri derhal sileriz.

11. Otomatik karar verme ve yapay zekâ

Hizmet, şunları sunmak için Anthropic’in Claude yapay zekâ modellerini kullanır:

Yapay zekâ ile parametre arama (doğal dildeki sorgulara göre kesim parametresi önerme)
Yapay zekâ ile kusur teşhisi (kusur fotoğraflarını inceleyip neden ve çözüm önerme)

Bu çıktılar yalnızca öneridir ve başvuru amaçlı bilgi niteliğindedir. Operatör, her öneriyi endüstriyel makineye uygulamadan önce doğrulamalı ve geçerliliğini denetlemelidir.

Her zaman şu haklara sahipsiniz:

Herhangi bir otomatik öneri için insan incelemesi istemek (support@sbmlaserhelp.com)
Öneriyi reddedip Hizmetin statik başvuru içeriğiyle çalışmaya devam etmek
Yapay zekâ özelliklerinden tamamen vazgeçmek (hesabınızda yapay zekâyı kapatmak için destekle iletişime geçin)

Faturalama, hesap askıya alma ya da hakkınızda önemli hukuki veya benzer biçimde önemli sonuç doğuran hiçbir karar için otomatik karar verme kullanmıyoruz.

12. Çerezler ve benzer teknolojiler

Bu web sitesi (sbmlaserhelp.com), rızanızla, ziyaretçilerin siteyi nasıl kullandığını anlamak için Google Tag Manager üzerinden yüklenen üçüncü taraf analiz araçlarını — Google Analytics ve Microsoft Clarity (anonimleştirilmiş oturum kayıtları dahil) — kullanır. Bu hizmetler çerez yerleştirir ve görüntülenen sayfalar, tıklamalar, cihaz türü ve yaklaşık konum gibi kullanım verilerini işler. Siz bir seçim yapana kadar Google Analytics çerezsiz Consent Mode’da çalışır (tanımlayıcı içermeyen toplu sinyaller); analiz çerezleri ve Clarity oturum kayıtları yalnızca çerez bandında «Kabul et» dedikten sonra etkinleşir. Reddederseniz hiçbir çerez yerleştirilmez. Tarayıcınızda bu sitenin verilerini temizleyerek rızanızı istediğiniz zaman geri alabilirsiniz.

Mobil uygulama ve Telegram botu çerez kullanmaz; cihazınızda yalnızca kimlik doğrulama jetonlarını ve dil tercihlerini yerel olarak saklar.

13. Bu politikadaki değişiklikler

Uygulamalarımızdaki ya da yasal gerekliliklerdeki değişiklikleri yansıtmak için bu politikayı zaman zaman güncelleyebiliriz. Esaslı değişiklikler şu yollarla bildirilir:

Uygulama içi bildirim
Hesap e-posta adresinize e-posta (verilmişse)
Bu sayfanın başındaki «Yürürlük tarihi»nin güncellenmesi

Esaslı olmayan değişiklikler (açıklamalar, yazım düzeltmeleri) yayımlandığı anda yürürlüğe girer. Bu politikayı düzenli olarak gözden geçirmenizi öneririz.

14. İletişim

Gizlilikle ilgili sorular, talepler ve şikâyetler için:

E-posta: support@sbmlaserhelp.com
Posta adresi: S&A Servicos Digitais e Consultoria LTDA, Rua Heloisa Rojo Machado, 111, Apt 2102, Morro das Pedras, Florianópolis – SC, CEP 88066-066, Brezilya

Genel destek için: support@sbmlaserhelp.com. İade talepleri için: support@sbmlaserhelp.com (ayrıca bkz. İade Politikamız).