Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla aşağıda kimliği belirtilen tüzel kişi tarafından düzenlenmiştir.

• Kimlik: ad, soyad
• İletişim: e-posta, telefon numarası, kullanıcı adı
• Müşteri İşlem: sipariş numarası, mesaj geçmişi, görüşme kayıtları
• İşlem Güvenliği: IP adresi, oturum kimliği, log kayıtları
• Pazarlama: kampanya/etkileşim tercihleri (yalnızca açık rıza ile)
• Görsel/İşitsel: Müşterinin gönderdiği fotoğraf, video, ses ve PDF dosyaları

• Platformun çalıştırılması, oturum yönetimi ve kimlik doğrulamanın sağlanması
• Müşteri mesajlarının yapay zeka ile yanıtlanması ve gerektiğinde insan temsilciye yönlendirilmesi
• Üçüncü taraf platformlardan (e-ticaret pazaryerleri, takvim, mesajlaşma servisleri) Müşteri talebine ilişkin bilginin getirilmesi
• Hizmet kalitesinin geliştirilmesi, hata izleme ve performans optimizasyonu
• Faaliyetlerin mevzuata uygun yürütülmesi
• Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi
• Saklama ve arşiv faaliyetlerinin yürütülmesi (yasal süreler dahilinde)

Kişisel veriler; platforma kayıt, kullanım sırasında yapılan işlemler, müşteri tarafından gönderilen mesajlar, üçüncü taraf entegrasyonlar (kullanıcı onayı ile) ve elektronik iletişim kanalları aracılığıyla toplanır.

İşlemenin hukuki sebepleri KVKK md.5/2 ve 6/3 uyarınca:

• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması
• Veri sorumlusunun meşru menfaatleri için zorunlu olması (temel hak ve özgürlüklere zarar vermemek kaydıyla)
• Açık rıza (zorunlu olmayan veri kategorileri için)

Kişisel veriler, hizmetin sunulması amacıyla aşağıdaki kategorilerdeki alıcı gruplarına aktarılabilir:

• Yurt içi hizmet sağlayıcılar: ödeme kuruluşları (PayTR), e-fatura entegratörleri
• Yurt dışı hizmet sağlayıcılar: Anthropic (ABD), OpenAI (ABD), Twilio (ABD), Meta (ABD/AB), Google (ABD/AB), Vercel (ABD), Supabase (AB), Sentry (ABD)
• Yetkili kamu kurum ve kuruluşları (yasal talep halinde)

Yurt dışı aktarımlarda KVKK md.9 hükümleri uyarınca yeterli korumanın sağlandığı veya ilgili kişinin açık rızasının alındığı durumlarda aktarım yapılır.

• Hesap verileri: hesap aktif + 6 ay
• Mesaj geçmişi: 24 ay
• Medya dosyaları: 12 ay
• Log kayıtları: 90 gün
• Faturalama kayıtları: 10 yıl (TTK ve VUK gereği)

KVKK'nın 11. maddesi kapsamında veri sorumlusuna başvurarak kendinizle ilgili:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme,
• KVKK md.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Yukarıdaki işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde tazminat talep etme

haklarına sahipsiniz.

Haklarınızı kullanmak için:

• E-posta: info@aistech.com.tr (sistemde kayıtlı e-posta adresinizden)
• Yazılı başvuru: AISTECH YAZILIM ANONİM ŞİRKETİ — [Şirket Adresi — güncellenecek]

Başvurunuz, KVKK md.13/2 uyarınca talebinizin niteliğine göre en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlem ayrıca bir maliyet gerektirirse, KVK Kurulu'nca belirlenen tarife üzerinden ücret talep edilebilir.