KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan kapsamda işlemekteyiz.

1. Veri Sorumlusu

Artistik Dijital / Mehmet Sancak (Kolay DM markası) İslambey Mah. İslambey Cad. Aydın Apt. No:97 İç Kapı No:5, Eyüpsultan 34050 İstanbul E-posta: [email protected] · Telefon: 0850 840 4496

2. İşlenen Kişisel Veriler

Veri Kategorisi	Örnek Veriler
Kimlik	Ad, soyad
İletişim	E-posta adresi, telefon numarası
Müşteri İşlem	Şirket adı, Instagram hesap adresi, abonelik ve talep kayıtları
İşlem Güvenliği	IP adresi, erişim kayıtları, çerez kayıtları
Finans	Fatura bilgileri, ödeme işlem kayıtları (kart bilgisi saklanmaz)
Müşteri Mesajları	Hizmetin ifası kapsamında işlenen Instagram/WhatsApp konuşma içerikleri

3. Kişisel Verilerin İşlenme Amaçları

• Hizmet başvurularının değerlendirilmesi ve tekliflendirilmesi
• Sözleşmenin kurulması ve ifası, abonelik süreçlerinin yürütülmesi
• Yapay zekâ asistanının markaya özel yapılandırılması ve eğitilmesi
• Müşteri destek taleplerinin karşılanması
• Faturalandırma ve mali yükümlülüklerin yerine getirilmesi
• Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi
• Açık rıza verilmiş ise pazarlama ve bilgilendirme iletişimi

4. Hukuki Sebepler

Kişisel verileriniz KVKK m.5 kapsamında şu hukuki sebeplerle işlenir:

• Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c)
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) — örneğin faturalandırma
• Meşru menfaat (m.5/2-f) — bilgi güvenliği ve hizmet kalitesi
• Açık rıza (m.5/1) — başvuru formu ve pazarlama iletişimi

5. Kişisel Verilerin Aktarılması

Verileriniz, hizmetin sunulabilmesi için gerekli olduğu ölçüde ve sınırlı olarak şu taraflara aktarılabilir:

Alıcı	Aktarılan veri	Amaç	Yurt dışı
Meta Platforms Ireland/Inc.	Mesaj ve yorum içerikleri, hesap kimlikleri	Instagram/WhatsApp üzerinden mesaj alınması ve gönderilmesi	Evet
OpenAI	Konuşma içeriği ve markaya özel bilgi tabanı	Yapay zekâ cevaplarının üretilmesi	Evet
iyzico Ödeme Hizmetleri A.Ş.	Ad, e-posta, fatura ve ödeme bilgileri	Abonelik tahsilatı	Hayır
Mali müşavir ve hukuk danışmanları	Fatura ve sözleşme kayıtları	Yasal yükümlülüklerin yerine getirilmesi	Hayır
Yetkili kamu kurum ve kuruluşları	Talep edilen kayıtlar	Yasal talep hâlinde	Hayır

Sunucu ve veritabanı altyapımızı kendimiz işletiyoruz; verileriniz üçüncü bir barındırma hizmetinin veritabanında tutulmaz.

Yurt dışına aktarım. Meta ve OpenAI yurt dışında yerleşiktir. Bu aktarımlar KVKK m.9 kapsamında, yalnızca hizmetin ifası için gereken veriyle sınırlı olarak ve sağlayıcıların kendi amaçları için kullanmaması şartıyla yapılır. Hizmeti kullanmak, Instagram/WhatsApp mesajlarınızın Meta üzerinden geçmesini ve yapay zekâ cevabı üretilmesi için ilgili konuşmanın model sağlayıcısına iletilmesini zorunlu kılar; bu aktarımı istemiyorsanız hizmet kullanılamaz.

6. Toplama Yöntemi

Kişisel verileriniz; web sitesindeki başvuru formu, e-posta, telefon, panel kullanımı ve entegre edilen mesajlaşma platformları aracılığıyla elektronik ortamda toplanır.

7. Saklama Süresi

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca saklanır. Somut süreler:

Veri	Saklama süresi
Mesaj, konuşma ve kişi (CRM) kayıtları	Hesap açık olduğu sürece; silme talebinde 30 gün içinde imha
Yapay zekâ konuşma hafızası	Hesap açık olduğu sürece; silme talebinde 30 gün içinde imha
Erişim anahtarları (Instagram/WhatsApp)	Bağlantı kaldırılana kadar; kaldırıldığında derhal imha
Sistem hata ve webhook teşhis kayıtları	60 gün (otomatik budanır)
Fatura, ödeme ve abonelik kayıtları	10 yıl (Vergi Usul Kanunu, Türk Ticaret Kanunu)
Veri silme talebi kaydı (onay kodu + tarihler)	Talebin yerine getirildiğinin kanıtı olarak süresiz

Sürenin sonunda veriler silinir, yok edilir veya anonim hâle getirilir. Silme sürecinin ayrıntısı için Veri Silme sayfasına bakınız.

8. İlgili Kişi Olarak Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak;

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Silinmesini veya yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru Yöntemi

Haklarınızı kullanmak için taleplerinizi:

• E-posta: [email protected] adresine (sistemimizde kayıtlı e-posta adresinizden),
• Posta: İslambey Mah. İslambey Cad. Aydın Apt. No:97 İç Kapı No:5, Eyüpsultan 34050 İstanbul

adresine iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret alınabilir.

Verilerinizin silinmesine ilişkin ayrıntılı süreç için Veri Silme sayfasını inceleyebilirsiniz.

10. Son Kullanıcı (Mesaj Gönderen) Verileri — İki Ayrı Rol

Kolay DM iki farklı sıfatla veri işler ve bu ayrım haklarınızın kime karşı kullanılacağını belirler:

a) Kolay DM müşterisi iseniz (paneli kullanan işletme), yukarıdaki bölümlerde anlatılan veriler bakımından veri sorumlusu biziz. Taleplerinizi doğrudan bize iletirsiniz.

b) Bir işletmeye Instagram/WhatsApp üzerinden mesaj gönderen kişi iseniz, mesajınızın içeriği bakımından veri sorumlusu, mesajı gönderdiğiniz işletmedir; Kolay DM yalnızca o işletme adına veri işleyen sıfatıyla hareket eder. Bu kapsamda:

• Verinizi kendi amaçlarımız için kullanmayız, üçüncü taraflara satmayız.
• Yalnızca işletmenin talimatı doğrultusunda ve hizmetin ifası için gereken ölçüde işleriz.
• KVKK m.12 kapsamında gerekli teknik ve idari tedbirleri alırız (şifreleme, erişim yalıtımı, denetim kaydı).

Haklarınızı nasıl kullanırsınız? Silme, erişim veya düzeltme talebinizi öncelikle mesajlaştığınız işletmeye iletin; işletme talebi paneli üzerinden yerine getirebilir. Doğrudan bize de yazabilirsiniz ([email protected]): talebinizi ilgili işletmeye iletir ve işletmenin talimatıyla yerine getiririz. Hangi işletmeyle yazıştığınızı belirtmeniz, talebin doğru kaydı bulmasını sağlar.

İşletmeler ile aramızdaki veri işleme yükümlülükleri Veri İşleme Eki belgesinde düzenlenmiştir.