KVKK Aydınlatma Metni

1. Amaç ve kapsam

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; Akıllıo markası altında https://akillio.net adresinden sunulan çok kanallı müşteri iletişimi ve yapay zekâ destekli yazılım hizmetini (“Hizmet”) kullanan gerçek kişileri, kişisel verilerinin işlenmesine ilişkin olarak bilgilendirmek amacıyla hazırlanmıştır.

Bu metin; web sitesi ziyaretçilerini, hesap oluşturan işletme yetkililerini ve kullanıcılarını, bayi / iş ortağı adaylarını ve Hizmet üzerinden bizimle iletişime geçen kişileri kapsar.

2. Veri sorumlusu

KVKK kapsamında veri sorumlusu: MARK A REKLAM TANITIM TİCARET LİMİTED ŞİRKETİ (“Şirket”, “biz”).

Ticari unvan kısa: MARK A Reklam Tanıtım Tic. Ltd. Şti.

Hizmet markası: Akıllıo (akillio.net)

Adres: Afyonkarahisar Organize Sanayi Bölgesi, 6. Cadde, Zafer Teknopark No: 11/115, Afyonkarahisar, Türkiye

Satış ve destek: 0 850 885 1585

KVKK başvuruları: destek@akillio.net

Satış: satis@akillio.net

Destek: destek@akillio.net

3. Veri sorumlusu ve veri işleyen ayrımı

Hesabınızı açtığınızda bize verdiğiniz kimlik, iletişim, fatura ve kullanım verileri bakımından Şirket veri sorumlusudur.

İşletmenizin müşterilerine ait konuşma, kişi, sipariş, randevu ve benzeri içerikler bakımından kural olarak veri sorumlusu sizsiniz (kiracı / işletme). Şirket bu verileri yalnızca Hizmeti sizin talimatınız ve sözleşmeniz doğrultusunda sunmak için işler; yani bu seride veri işleyendir. Müşterilerinizi KVKK’ya uygun bilgilendirmek, gerekli hallerde açık rıza almak ve kanalları yasal kullanmak sizin sorumluluğunuzdadır.

Şirket, bir kiracının müşteri verisini başka bir kiracıya, reklam ağına veya üçüncü bir işletmeye satmaz, kiralamaz veya pazarlama listesi olarak vermez.

4. İşlenen kişisel veri kategorileri

Hizmetin niteliğine göre aşağıdaki kategoriler işlenebilir. Her hesapta hepsi oluşmaz; yalnızca ilgili ve gerekli olanlar işlenir.

• Kimlik: ad, soyad, unvan, kullanıcı rolü.
• İletişim: e-posta, telefon, işletme adı, fatura adresi.
• Müşteri işlemi ve finans: plan, fatura, ödeme referansı (kart numarası Şirket sisteminde saklanmaz; ödeme kuruluşu işler).
• İşlem güvenliği: oturum, IP, tarayıcı, günlük ve güvenlik kayıtları.
• Hizmet içeriği: bağladığınız kanallardaki mesajlar, kişiler, fırsatlar, sipariş ve randevu kayıtları, bilgi bankası metinleri.
• Kanal teknik verileri: sayfa / hesap kimlikleri ve erişim token’ları (şifreli saklanır).
• Pazarlama (yalnızca açık rıza varsa): bülten ve kampanya iletişimi.

5. Toplama yöntemi

Veriler; kayıt ve profil formları, Hizmet kullanımı, e-posta / telefon başvuruları, ödeme sayfası, bağladığınız WhatsApp, Instagram, Messenger, Telegram ve web sohbet kanalları, çerezler ve benzeri teknik araçlar ile elektronik ortamda toplanır.

6. Hukuki sebepler

KVKK madde 5 ve (varsa özel nitelikli veri için) madde 6 kapsamında veriler şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifası (Hizmet aboneliği, destek, faturalandırma).
• Kanunun açıkça öngörmesi ve hukuki yükümlülüğün yerine getirilmesi (vergi, muhasebe, resmi talep).
• Şirketin meşru menfaati (bilgi güvenliği, kötüye kullanımın önlenmesi, hizmet kalitesi, istatistik — temel hak ve özgürlüklerinize zarar vermemek kaydıyla).
• Bir hakkın tesisi, kullanılması veya korunması.
• Kanunun aradığı hallerde açık rızanız (ör. isteğe bağlı pazarlama iletileri).

Açık rıza, sözleşmenin ön şartı değildir. Rızanızı dilediğiniz zaman geri alabilirsiniz; bu, rıza öncesi işlemleri hukuka aykırı kılmaz.

7. İşleme amaçları

Kişisel veriler yalnızca aşağıdaki amaçlarla ve ölçülülük ilkesi çerçevesinde işlenir:

• Hesap oluşturma, kimlik doğrulama, oturum ve yetki yönetimi.
• Çok kanallı gelen kutusu, AI asistan, satış hattı, sipariş, randevu ve raporların sunulması.
• Sizin yüklediğiniz veya bağladığınız kaynaklarla asistanın işletmenize göre yanıt vermesi.
• Destek, arıza giderme ve güvenlik (yetkisiz erişim, spam, dolandırıcılık).
• Faturalandırma, tahsilat, muhasebe ve yasal saklama.
• Hizmet geliştirme için kimliği belirsizleştirilmiş / toplulaştırılmış istatistik.
• Açık rızanız varsa bilgilendirme ve kampanya iletisi.

8. Verilerin aktarılmaması ve paylaşılmaması

Şirket kişisel verileri satmaz, kiralamaz, başka müşterilerle paylaşmaz ve reklam / veri simsarlarına vermez. Bir işletmenin konuşmaları, kişileri, siparişleri veya bilgi bankası başka bir işletmenin göremeyeceği şekilde mantıksal olarak izole edilir.

Aktarım yalnızca Hizmetin sunulması için zorunlu, sözleşmeyle bağlı ve talimatla çalışan işleyenlere veya kanunun zorunlu kıldığı mercilere yapılır:

• Barındırma, yedekleme ve altyapı sağlayıcıları (sunucu / güvenlik).
• Ödeme kuruluşları (ör. iyzico, Paddle) — kart verisi onların sisteminde işlenir.
• E-posta ve bildirim altyapısı.
• Yapay zekâ model sağlayıcıları: sohbetin yanıtlanması için gerekli metin, satılmaz ve başka müşterilerin eğitiminde kullanılmak üzere verilmez; sağlayıcı sözleşmeleri ve teknik tedbirlerle sınırlanır.
• Kanal sağlayıcıları (Meta, Telegram vb.): kanalı sizin bağlamanız üzerine, o kanalın çalışması için gerekli veri.
• Yetkili kamu kurum ve kuruluşları: kanuni yükümlülük veya usulüne uygun resmi talep halinde.

Bu aktarımlar KVKK madde 8 ve (yurt dışı ise) madde 9 çerçevesinde; amaçla sınırlı, mümkün olduğunca az veri ve uygun güvencelerle yapılır.

9. Yurt dışına aktarım

Hizmetin bazı bileşenleri (yapay zekâ, ödeme, e-posta veya kanal API’leri) sunucuları Türkiye dışında olan sağlayıcılar üzerinden çalışabilir. Bu durumda aktarım; KVKK madde 9, Kurul’un yeterli koruma / standart sözleşme / açık rıza rejimleri ve alınan teknik-idari tedbirler kapsamında gerçekleştirilir.

Yurt dışına giden veri, yukarıdaki “satmama / başka müşteriyle paylaşmama” kuralına tabidir; yalnızca ilgili hizmetin ifası için gönderilir.

10. Saklama süreleri

Veriler, işleme amacının gerektirdiği süre ve ilgili mevzuattaki zamanaşımı / saklama yükümlülükleri kadar tutulur. Amaç ortadan kalkınca, talebiniz üzerine veya yasal süre dolunca silinir, yok edilir veya anonim hale getirilir.

• Hesap ve sözleşme kayıtları: sözleşme süresi + yasal zamanaşımı (kural olarak 10 yıla kadar, vergi/ticaret mevzuatı).
• Ödeme ve fatura: vergi mevzuatının öngördüğü süre.
• Kanal token’ları: bağlantı kaldırılınca veya hesap kapanınca silinir.
• Konuşma ve müşteri içerikleri: hesabınız aktifken sizin yönetiminizde; hesap silme talebinde yasal saklama dışında kalanlar silinir.
• Güvenlik logları: makul süre (kural olarak 2 yılı aşmamak üzere).

Hesap ve kanal silme adımları Veri Silme Talimatları sayfasında (/veri-silme) açıklanır. Talepler kimlik doğrulamasından sonra en geç 30 gün içinde sonuçlandırılır.

11. Teknik ve idari tedbirler

Şirket, KVKK madde 12 uyarınca verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak için uygun güvenlik düzeyini tesis etmeye yönelik tedbirleri alır. Bunlar arasında; kiracı bazlı veri izolasyonu, erişim yetkilendirme ve rol kontrolü, kanal token’larının şifreli saklanması, iletimde TLS, erişim ve işlem kayıtları, yedekleme ve ihtiyaç halinde sızma / zafiyet kontrolleri yer alır.

Çalışanlar ve alt işleyenler, verileri yalnızca görevleri ölçüsünde ve gizlilik yükümlülüğü altında işler. Bir ihlalin kanuna göre bildirilmesi gereken hâlinde ilgili kişiler ve Kurul, mevzuattaki sürelerde bilgilendirilir.

12. Çerezler ve benzeri teknolojiler

Web sitesi ve panel; oturumun çalışması, güvenliğin sağlanması ve (açık rıza varsa) istatistik için çerez veya benzeri teknolojiler kullanabilir. Zorunlu çerezler Hizmetin sunulması için gereklidir. İsteğe bağlı çerezleri tarayıcı ayarlarınızdan sınırlayabilirsiniz; bu durumda bazı işlevler çalışmayabilir.

13. İlgili kişinin hakları (KVKK m. 11)

Veri sorumlusu sıfatıyla işlediğimiz kendi verileriniz bakımından KVKK madde 11 uyarınca:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme.
• İşlenmişse buna ilişkin bilgi talep etme.
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• KVKK madde 7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
• Düzeltme / silme işlemlerinin, verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Kiracı olarak işlediğiniz müşteri verilerine ilişkin talepler (ör. sizin müşterinizin silme talebi) kural olarak size yöneltilir; Şirket, veri işleyen olarak makul ve teknik olarak mümkün talimatlarınızı yerine getirir.

14. Başvuru usulü

Haklarınızı kullanmak için kimliğinizi tevsik eden bir başvuru ile destek@akillio.net adresine veya yukarıdaki Şirket adresine yazılı olarak başvurabilirsiniz. Konu satırına “KVKK Başvurusu” yazmanız yeterlidir. Başvuruda ad-soyad, T.C. kimlik numarası (veya yabancılar için uyruğu ve pasaport/kimlik no), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta, talep konusu ve imza bulunmalıdır.

Başvurular, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e göre en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Tebliğ’deki tarifeler uygulanabilir. Başvurunun reddi, verdiğimiz cevap veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

15. Değişiklikler

Şirket, mevzuat veya Hizmet değişikliklerinde bu metni güncelleyebilir. Güncel sürüm https://akillio.net/kvkk adresinde yayımlanır; “Son güncelleme” tarihi esas alınır. Önemli değişikliklerde hesap e-postanız üzerinden de bilgilendirme yapılabilir.