KVKK Aydınlatma Metni
Son güncelleme: 3 Eylül 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
1. Veri sorumlusunun kimliği
Aydınlatma yükümlülüğü yerine getirilirken veri sorumlusunun ticaret unvanı ve tebligata elverişli adresi belirtilmek zorundadır. Hizmet şu anda ai-chatbot-widget-saa-s-chi.vercel.app adresi üzerinden sunulmaktadır ve başvurular için kullanılabilecek elektronik posta adresi mavcimavci1983@gmail.com adresidir.
2. Kişisel verilerin işlenme amaçları
Hizmet iki farklı ilgili kişi grubunun verisini işler: hizmete abone olan işletmelerin yetkilileri ve bu işletmelerin web sitelerinde sohbet widget'ını kullanan ziyaretçiler.
a) Abone işletme yetkilileri
- Hesabın oluşturulması ve kimlik doğrulaması (ad, e-posta, parola).
- Hizmetin yapılandırılması (şirket adı, sektör, web sitesi adresi, telefon, ürün ve hizmet bilgileri, çalışma saatleri, kargo ve iade politikaları).
- Abonelik ve ödeme işlemlerinin yürütülmesi.
- Widget'ın yalnızca işletmenin kendi alan adlarında çalışmasının sağlanması ve kötüye kullanımın tespiti.
b) Widget ziyaretçileri
- Sohbet mesajlarının alınması ve yapay zekâ modeli aracılığıyla yanıt üretilmesi.
- Sohbet geçmişinin oturum boyunca sürdürülmesi (oturum tanımlayıcısı).
- İsteğin hangi alan adından geldiğinin güvenlik amacıyla kaydedilmesi.
3. İşlemenin hukuki sebebi
| Amaç | KVKK md. 5 hukuki sebep |
|---|---|
| Hesap oluşturma, kimlik doğrulama, hizmetin sunulması | md. 5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması |
| Abonelik, ödeme ve faturalandırma | md. 5/2-c ve md. 5/2-ç — veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi |
| Alan adı doğrulaması, güvenlik kayıtları, kötüye kullanımın önlenmesi | md. 5/2-f — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla meşru menfaat |
| Sohbet içeriğinin yanıt üretimi için işlenmesi | md. 5/2-c — ziyaretçinin talep ettiği hizmetin ifası. Bu kapsamın dışına çıkan her işleme için md. 5/1 açık rıza aranır. |
4. Kişisel verilerin aktarıldığı taraflar ve aktarım amacı
Aşağıdaki hizmet sağlayıcıların tamamı yurt dışında yerleşiktir; bu nedenle aktarımlar KVKK md. 9 kapsamında yurt dışına aktarım niteliğindedir. Sağlayıcılar "hizmet sağlayıcılar" şeklinde genel bir ifadeyle değil, adlarıyla belirtilmiştir.
| Alıcı | Aktarılan veri | Amaç |
|---|---|---|
| Anthropic PBC (ABD) | Ziyaretçinin sohbet mesajları ve işletmenin bilgi tabanı içeriği | Yapay zekâ modeliyle yanıt üretilmesi |
| Supabase Inc. (ABD) | Hesap bilgileri, sohbet kayıtları, yapılandırma ve güvenlik kayıtları | Veritabanı barındırma |
| Vercel Inc. (ABD) | İstek meta verileri ve uygulama kayıtları | Uygulama barındırma ve dağıtım |
| Stripe, Inc. (ABD / İrlanda) | Abone e-posta adresi, abonelik ve ödeme bilgileri | Ödeme ve abonelik yönetimi |
| Meta Platforms, Inc. (yalnızca WhatsApp modülü etkinse) | WhatsApp üzerinden gelen mesaj içeriği ve numara bilgisi | WhatsApp kanalı üzerinden mesajlaşma |
| Telegram (yalnızca Telegram modülü etkinse) | Telegram üzerinden gelen mesaj içeriği | Telegram kanalı üzerinden mesajlaşma |
Bunlar dışında kişisel veriler, kanunen yetkili kamu kurum ve kuruluşlarına yalnızca mevzuatın öngördüğü hâllerde aktarılır. Reklam ağı veya analitik izleyici kullanılmamaktadır.
5. Saklama süresi
Kişisel veriler, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanır. Mevcut durumda uygulanan ölçütler şunlardır:
- Hesap ve yapılandırma verileri: hesap açık kaldığı sürece saklanır.
- Sohbet kayıtları: hizmetin sunulması için saklanır; otomatik bir silme işi tanımlı değildir.
- Alan adı güvenlik kayıtları: her işletme için sınırlı sayıda kayıt tutulur ve zamana bağlı silme uygulanmaz.
- Ödeme kayıtları: vergi ve ticaret mevzuatı uyarınca saklanması gereken süre boyunca Stripe nezdinde tutulur.
Her veri kategorisi için kesin saklama süreleri henüz belirlenmemiştir; bu, yukarıdaki inceleme notunda açıkça belirtilen açık maddelerden biridir.
6. İlgili kişinin hakları
KVKK md. 11 uyarınca her ilgili kişi şu haklara sahiptir:
- Kişisel verisinin işlenip işlenmediğini öğrenme.
- Kişisel verisi işlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme.
- KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonucun ortaya çıkmasına itiraz etme.
- Kanuna aykırı işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
7. Başvuru yöntemi
Yukarıdaki haklara ilişkin talepler, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak veya kayıtlı elektronik posta adresi, güvenli elektronik imza, mobil imza ya da daha önce bildirilen ve sistemde kayıtlı bulunan elektronik posta adresi kullanılmak suretiyle iletilebilir.
Başvurular hâlihazırda mavcimavci1983@gmail.com adresine iletilebilir. Başvurular en geç otuz gün içinde sonuçlandırılır. Yazılı başvuru için gerekli tebligat adresi ve KEP adresi, tescil tamamlandığında bu sayfada yayımlanacaktır.