KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Ajansify tarafından hazırlanmıştır. Ajansify hizmetini kullanan, hesap açan, ödeme yapan, ekibe davet edilen, sitelerimizi ziyaret eden ya da bize yazan kişileri bilgilendirmek amacını taşır.
1. Veri sorumlusu
| Bilgi | Ayrıntı |
|---|---|
| Ticaret unvanı | Ajansify |
| MERSİS no | 1234567890765432 |
| Ticaret sicil no | 2573 |
| Adres | Adres Adres Adres Adres Adres Adres |
| KEP adresi | ajans,[email protected] |
| Telefon | +902125055555 |
| KVKK başvuru e-postası | [email protected] |
| Web sitesi | https://ajansify.app |
2. Bu metnin kapsamı
- Hesap, abonelik, ödeme, güvenlik, iletişim, pazarlama ve çerez verileriniz bakımından veri sorumlusu biziz. Bu metin bu işlemeyi anlatır.
- Müşterilerimizin Ajansify'a yüklediği ya da ürettiği içerikte başka kişilerin verileri bulunabilir: fotoğraf ve videolardaki kişiler, Google yorumcuları, müşterinin kendi müşterileri gibi. Bu verilerde veri sorumlusu müşterimizdir, biz veri işleyen olarak yalnız onun talimatıyla işleriz. Bu kişileri aydınlatma yükümlülüğü müşteriye aittir. Ayrıntı Veri İşleme Sözleşmesi'ndedir.
- Türkiye dışındaki kullanıcılar için genel bilgiler Gizlilik Politikası'ndadır.
3. İşlenen kişisel veri kategorileri
| Kategori | Veriler |
|---|---|
| Kimlik ve iletişim | Ad, soyad, e-posta, telefon, görev/pozisyon, firma adı, sektör, dil, ülke, saat dilimi |
| Hesap güvenliği | Şifre (karma/hash olarak), oturum bilgileri, doğrulama kodları, cihaz kimliği, IP adresi, tarayıcı bilgisi, giriş zamanları, şüpheli işlem kayıtları |
| Fatura ve ödeme | Fatura profili (bireysel: ad-soyad, gerekirse T.C. kimlik no; kurumsal: unvan, vergi dairesi ve vergi no), adres, sipariş, fatura, ödeme durumu, kart referansı ve maskeli kart numarası |
| Marka ve içerik verisi | Marka bilgileri, yüklenen dosyalar (fotoğraf, video, belge, ses, font), kişilerin yer aldığı görseller, üretilen içerikler, revize ve onay geçmişi, zevk profili |
| Bağlı hesap verileri | Yayın aracı, bulut depolama ve Google bağlantı anahtarları (şifreli), sosyal hesap adları, performans metrikleri, Google yorumları (yorumcu adı, yorum metni), bulutta seçilen dosyalar |
| Kullanım ve işlem verisi | Özellik kullanımı, kredi hareketleri, iş kayıtları, yapay zekâ istem ve çıktı kayıtları, hata kayıtları |
| İletişim ve pazarlama | Destek ve iletişim mesajları, bildirim gönderim kayıtları (içerik dahil), ticari ileti onay ve ret kayıtları (zaman, kaynak) |
| Ekip | Davet edilen e-posta, rol, izinler; davet ve ödül kodları |
| Çerez ve yerel depolama | Oturum, dil, tercih ve cihaz kimliği kayıtları (Çerez Politikası) |
| Yüz ve ses verisi | Yalnız açık rıza verirseniz: kendinize ait yüz görüntüsü ve ses kaydı |
Özel nitelikli kişisel veriler. KVKK m.6 kapsamındaki özel nitelikli verileri (sağlık, din, biyometrik veri vb.) bilerek işlemeyiz; bu tür veri yüklememenizi isteriz. Kendi yüz ve ses veriniz kimlik tespiti ya da doğrulaması için kullanılmaz; yalnız açık rızanızla ve içerik üretimi amacıyla işlenir.
4. İşleme amaçları ve hukuki sebepler
Aşağıdaki "Hukuki sebep" sütunu KVKK m.5'e göre yazılmıştır: (2-a) kanunlarda açıkça öngörülmesi, (2-c) sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, (2-ç) hukuki yükümlülüğün yerine getirilmesi, (2-e) bir hakkın tesisi, kullanılması veya korunması, (2-f) meşru menfaat, (1) açık rıza.
| Amaç | Veri kategorileri | Hukuki sebep |
|---|---|---|
| Üyelik ve hesap oluşturma, giriş, ekip yönetimi | Kimlik ve iletişim, hesap güvenliği, ekip | m.5/2-c |
| Hizmetin sunulması: marka profili, site taraması, yapay zekâ ile içerik üretimi, editör, depolama, yayın, bulut depolama, Google Yorumları, zevk profili | Marka ve içerik, bağlı hesap, kullanım | m.5/2-c |
| Abonelik, ödeme, kredi ve faturalama | Kimlik ve iletişim, fatura ve ödeme, kullanım | m.5/2-c; vergi ve ticaret mevzuatı için m.5/2-a ve 2-ç |
| Hizmet ve işlem iletileri (fatura, güvenlik, iş hazır, deneme bitiyor, hizmet değişikliği) | Kimlik ve iletişim, kullanım, iletişim kayıtları | m.5/2-c |
| Destek taleplerinin yanıtlanması | Kimlik ve iletişim, iletişim, kullanım | m.5/2-c; m.5/2-f |
| Bilgi güvenliği, dolandırıcılık ve deneme suistimalinin önlenmesi, kayıt güvenliği denetimleri | Hesap güvenliği, kullanım, çerez ve yerel depolama | m.5/2-f |
| Zorunlu çerez ve yerel depolama | Çerez ve yerel depolama | m.5/2-c; m.5/2-f |
| 5651 sayılı Kanun kapsamında trafik ve erişim kayıtlarının tutulması | IP adresi, zaman, istek bilgisi | m.5/2-a; m.5/2-ç |
| Vergi, muhasebe ve tüketici mevzuatı kayıtları; yetkili kurum taleplerine yanıt | Fatura ve ödeme, kullanım ve işlem | m.5/2-a; m.5/2-ç |
| Hukuki onay ve beyan kayıtları (hangi metin, hangi sürüm, ne zaman, IP); uyuşmazlıklarda hakların korunması | Hesap güvenliği, iletişim ve pazarlama, ilgili diğer veriler | m.5/2-ç; m.5/2-e |
| Hizmeti iyileştirmek için toplu ya da anonim kullanım istatistikleri | Kullanım | m.5/2-f |
| Ticari elektronik ileti gönderimi (e-posta, SMS; onay verenlere uygulama içi) ve onay kayıtlarının tutulması | Kimlik ve iletişim, pazarlama kayıtları | 6563 sayılı Kanun m.6 uyarınca verdiğiniz onay ile m.5/2-a; kayıtlar için m.5/2-ç |
| Davet ve ödül programları, sunulduğunda | Kimlik ve iletişim, davet ve ödül kodları | m.5/2-c |
| Kampanya, duyuru ve kişiselleştirilmiş teklif için analiz ve profilleme | Kimlik, iletişim, kullanım ve tercih | Açık rıza (m.5/1), yalnız Açık Rıza Metni Amaç 1 |
| Kendi yüz ve sesinizle konuşan video, avatar/maskot ve seslendirme üretimi | Yüz görüntüsü, ses kaydı | Açık rıza (m.5/1), yalnız Açık Rıza Metni Amaç 2 |
| İsteğe bağlı çerezler (işlevsel, analitik, pazarlama), kullanılırsa | Çerez ve yerel depolama | Açık rıza (m.5/1), çerez tercih paneli üzerinden |
Başka bir hukuki sebebe dayanan işleme için açık rıza istemeyiz. Açık rıza yalnız yukarıda belirtilen isteğe bağlı amaçlar için, ayrı bir metinle alınır.
5. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz elektronik ortamda, otomatik ya da kısmen otomatik yollarla toplanır:
- kayıt formu ve ödeme adımı;
- müşteri paneli (marka profili, yüklemeler, editör, ayarlar, destek);
- entegrasyonlar: bağladığınız yayın araçları, bulut depolama, Google İşletme Profili ve ödeme kuruluşu;
- çerezler ve tarayıcının yerel depolaması;
- sunucu ve uygulama kayıtları gibi otomatik kayıtlar;
- e-posta ve destek yazışmaları;
- taramasını istediğinizde markanızın kamuya açık web sitesi.
Bu yollarla toplanan veriler, 4. bölümde her amaç için yazılan hukuki sebeplere dayanılarak işlenir.
6. Kişisel verilerin aktarılması
Kişisel verileriniz KVKK m.8 ve m.9'a uygun olarak, 4. bölümdeki amaçlar ve hukuki sebeplerle sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir.
6.1 Yurt içindeki alıcılar
| Alıcı grubu | Aktarım amacı |
|---|---|
| Hukuken yetkili kamu kurum ve kuruluşları (yargı mercileri, kolluk, vergi idaresi, Kişisel Verileri Koruma Kurumu vb.) | Kanuni yükümlülükler ve resmî talepler |
| Ödeme kuruluşu (İyzico) | Ödemenin alınması, kartın saklanması, iptal ve iade işlemleri |
| SMS sağlayıcıları (Netgsm, İleti Merkezi) | Hizmet SMS'leri ve onay verdiyseniz kampanya SMS'leri |
| İleti Yönetim Sistemi (İYS) | Ticari ileti onay ve retlerinin 6563 sayılı Kanun uyarınca kaydı |
| Avukat, mali müşavir ve denetçiler | Hukuki ve mali yükümlülükler, hakların korunması |
6.2 Yurt dışındaki alıcılar
| Alıcı grubu | Aktarım amacı | Ülke |
|---|---|---|
| Sunucu ve nesne deposu (Contabo GmbH) | Barındırma, dosya depolama, yedekleme | Almanya (AB) |
| Ağ ve güvenlik (Cloudflare, Inc.) | DNS, içerik dağıtımı, güvenlik, kayıtta bot denetimi (Turnstile) | ABD ve küresel |
| Yapay zekâ sağlayıcıları (OpenAI ve Microsoft Azure OpenAI, Anthropic, Google, xAI, fal.ai, OpenRouter, ElevenLabs) | İçerik, görsel, video ve ses üretimi | ABD |
| Bildirim sağlayıcıları (e-posta gönderim sağlayıcısı, Twilio, OneSignal, Google Firebase Cloud Messaging) | E-posta, yedek SMS ve anlık bildirim gönderimi | ABD; e-posta sağlayıcısı [[doğrulanacak: e-posta sağlayıcısı ve ülkesi]] |
| Google LLC (Google Fonts, Google ile bağlantı) | Yazı tiplerinin yüklenmesi, bağlantı ve kimlik doğrulama | ABD |
| Bağladığınız bulut depolama ve yayın hizmetleri (Google Drive, Dropbox, OneDrive, Box; Metricool, Buffer, Postiz, Zernio, Upload-Post, bundle.social, Publer, Hootsuite; Google İşletme Profili) | Talimatınızla dosya okuma ve kaydetme, yayın, performans metrikleri, yorumların okunması | Sağlayıcının ülkesi (ABD, İspanya, Kanada ve diğerleri) |
Yurt dışına aktarımlar, KVKK m.9/4 uyarınca Kurul'un ilan ettiği standart sözleşmeler imzalanarak yapılır; sözleşmeler imzalandıktan sonra kanuni süre içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Güncel sağlayıcı listesi Hizmet Sağlayıcılar ve Alt İşleyenler sayfasındadır.
7. Saklama süreleri
Kişisel verilerinizi amaç için gereken ve kanunların öngördüğü süre kadar saklarız. Başlıca süreler:
- hesap verisi: hesap açık kaldıkça; hesap kapanınca müşteri içeriği 30 gün dışa aktarılabilir, sonra silinir (yedeklerde en geç 90 gün);
- fatura, sipariş ve sözleşme kayıtları: 10 yıl (TTK m.82, VUK);
- hukuki onay kayıtları: sözleşme süresi + 10 yıl;
- ticari ileti onay kayıtları: onay sona erdikten sonra 3 yıl;
- tüketici işlem kayıtları ve bildirim gönderim kayıtları: 3 yıl;
- trafik, erişim ve güvenlik kayıtları: 2 yıl;
- yapay zekâ istem ve çıktı kayıtları: en çok 1 yıl;
- çerez tercihi: 12 ay.
Süre dolunca veriler silinir, yok edilir ya da anonim hâle getirilir.
8. KVKK m.11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak şunları isteyebilirsiniz:
- kişisel verilerinizin işlenip işlenmediğini öğrenme;
- işlenmişse buna ilişkin bilgi talep etme;
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme;
- yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilme;
- eksik ya da yanlış işlenmişse düzeltilmesini isteme;
- KVKK m.7'deki şartlar çerçevesinde silinmesini ya da yok edilmesini isteme;
- 5. ve 6. maddelerdeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme;
- işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme;
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru yolu
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu şu yollardan biriyle yapabilirsiniz:
- Yazılı olarak: ıslak imzalı dilekçeyle Adres Adres Adres Adres Adres Adres adresine;
- KEP ile: ajans,[email protected] adresine;
- Güvenli elektronik imza ya da mobil imzayla: [email protected] adresine;
- Sistemimizde kayıtlı e-posta adresinizden: Ajansify hesabınıza kayıtlı e-posta adresinizden [email protected] adresine.
Başvurunuzda şunlar bulunmalıdır: ad, soyad ve yazılı başvuruda imza; Türk vatandaşıysanız T.C. kimlik numarası, yabancıysanız uyruk ve pasaport numarası ya da varsa kimlik numarası; tebligata esas yerleşim yeri ya da iş yeri adresi; varsa bildirime esas e-posta adresi ve telefon; talebinizin konusu ve varsa ilgili belgeler.
Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurunuzu niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. Yanıtımızı yazılı olarak ya da elektronik ortamda iletiriz.
10. Kurul'a şikâyet
Başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız ya da süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).
11. Açık rıza ve ticari ileti onayı
- Açık rızaya dayanan iki isteğe bağlı amaç (pazarlama ve kişiselleştirme; yüz ve ses verisi) ayrı KVKK Açık Rıza Metni'nde açıklanır. Rıza vermek hizmetin şartı değildir.
- Kampanya iletileri için onay, ayrı Ticari Elektronik İleti Onay Metni ile istenir.
12. Bilgilendirme notu
Bu metin KVKK m.10 uyarınca yalnız bilgilendirme amacı taşır; sizden onay ya da kabul istemez. Kayıt sırasında verdiğiniz "okudum ve anladım" beyanı, yalnız bu metni okuduğunuzu teyit eder; açık rıza ya da sözleşme kabulü anlamına gelmez. Metni güncelleyebiliriz; güncel sürüm her zaman bu sayfadadır.