KVKK Aydınlatma Metni

1. Veri Sorumlusu

Veri Sorumlusu: Yasin Burak — Serbest Teşebbüs ("YSN" veya "Şirket"). İkametgâh ve iş merkezi: İstanbul, Türkiye. İletişim: [email protected] ve [email protected].

YSN; klinikler, ajanslar ve e-ticaret işletmeleri için AI komuta merkezi olarak konumlanmış bir B2B SaaS platformudur. Platform üzerinden sunulan hizmetler kapsamında kullanıcılara ait kişisel veriler, KVKK 4. maddede tanımlanan genel ilkelere (hukuka uygunluk, doğruluk, belirli amaçlarla işleme, ölçülülük, saklama süresi) bağlı kalınarak işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik verisi: ad, soyad, kullanıcı adı.
• İletişim verisi: e-posta adresi, telefon numarası (opsiyonel), fatura adresi.
• Müşteri işlem verisi: abonelik planı, ödeme tarihleri, iyzico üzerinden alınan taksit/ödeme referansı (tam kart numarası Şirket sunucularında tutulmaz).
• Kullanıcı içerik verisi: prompt girdileri, bot sohbet kayıtları, yüklenen doküman/görseller, kurumsal hafıza (memory) metinleri.
• İşlem güvenliği verisi: IP adresi, oturum çerezleri (ysn_atlas_token), tarayıcı bilgisi, log kayıtları.
• Pazarlama verisi: e-bülten tercih durumu, ürün içi etkileşim metrikleri.

3. Kişisel Verilerin İşlenme Amaçları

• Hizmet sözleşmesinin kurulması, ifası ve sona erdirilmesi (KVKK md. 5/2-c).
• Kullanıcı hesabının oluşturulması, kimlik doğrulaması ve erişim kontrolü.
• AI çıktılarının üretilmesi: Anthropic (Claude), OpenAI (GPT) ve Google (Gemini) API'leri üzerinden prompt verisinin işlenmesi.
• Fatura ve ödeme işlemlerinin iyzico ödeme altyapısı ile yürütülmesi (6493 sayılı Kanun ile uyumlu).
• Müşteri destek taleplerinin karşılanması ve uyuşmazlıkların çözümü.
• Hukuki yükümlülüklerin yerine getirilmesi (Vergi Usul Kanunu, 6563 sayılı e-Ticaret Kanunu, GİB e-arşiv yükümlülükleri).
• Platform güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi.
• Açık rızaya bağlı olarak tanıtım, kampanya ve ürün iletişimlerinin gönderilmesi.

4. Hukuki Sebepler

Kişisel veriler, KVKK 5 ve 6. maddede yer alan hukuka uygunluk sebeplerinden bir veya birkaçına dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası için zorunlu olması (md. 5/2-c).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi için zorunlu olması (md. 5/2-ç).
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (md. 5/2-e).
• Temel hak ve özgürlüklere zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması (md. 5/2-f).
• Pazarlama iletişimleri ve ikincil amaçlar bakımından ilgili kişinin açık rızasının bulunması (md. 5/1).

5. Kişisel Verilerin Aktarımı

KVKK 8. ve 9. maddeleri uyarınca kişisel veriler; hizmetin sunulması için zorunlu olan aşağıdaki alıcı gruplarına aktarılmaktadır:

• Yurt içi barındırma sağlayıcısı (Hetzner Türkiye VPN çıkışlı sunucular veya eşdeğeri).
• iyzico Ödeme Hizmetleri A.Ş. — ödeme işlemleri için.
• Anthropic PBC (ABD), OpenAI Inc. (ABD) ve Google LLC (ABD/AB) — AI prompt işleme için; bu aktarımlar Kurul tarafından ilan edilen güvenli ülke listesi yayımlanana kadar KVKK md. 9/6 kapsamında açık rızaya dayalı olarak gerçekleştirilir.
• Yetkili kamu kurum ve kuruluşları — hukuki bir talep varsa.
• Bağımsız denetçiler ve hukuk müşavirleri — sözleşmesel gizlilik yükümlülükleri çerçevesinde.

6. Veri Sahibinin Hakları (KVKK md. 11)

Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK 7. maddede öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme, silme veya yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Otomatik sistemler ile analiz edilmesine itiraz etme.
• Hukuka aykırı işleme nedeniyle zarara uğraması hâlinde zararın giderilmesini talep etme.

7. Saklama Süreleri

• Hesap verileri: aktif hesap boyunca + üyelik sona erdikten sonra 10 yıl (TBK md. 146 genel zamanaşımı).
• Fatura ve ödeme kayıtları: 10 yıl (VUK md. 253).
• Log kayıtları: 2 yıl (5651 sayılı Kanun uyumu için asgari 6 ay; genişletilmiş).
• Prompt ve bot sohbet geçmişi: kullanıcı hesabı silme talebi olana kadar; talep sonrası 30 gün içinde yedeklerle birlikte tamamen imha edilir.
• Pazarlama iletişim verileri: açık rıza geri alınana kadar.

8. Başvuru Yolları

KVKK 13. maddesi uyarınca başvurularınızı; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de belirtilen asgari unsurları (ad, soyad, TCKN/yabancılar için pasaport, tebligat adresi, varsa e-posta, talep konusu) içeren bir dilekçe ile aşağıdaki kanallardan iletebilirsiniz:

• E-posta (sistemimizde kayıtlı adresten): [email protected]
• Kayıtlı Elektronik Posta (KEP): Şirket'in KEP adresi talep üzerine paylaşılır.
• Yazılı başvuru: İstanbul, Türkiye (Şirket ikametgâhına ıslak imzalı).
• Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarife uygulanır.

9. İletişim

Bu metne ilişkin sorularınız ve veri silme talepleriniz için [email protected] adresine yazabilirsiniz. YSN, KVKK ve ikincil mevzuatta yapılabilecek değişikliklere göre işbu metni güncelleme hakkını saklı tutar. Güncel sürüm her zaman v5.yasinburak.com/legal/kvkk adresinde yayımlanır.