KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatını taşıyan Zekiya Platformu ("Platform"), bu Aydınlatma Metni ile kişisel verilerinizin hangi amaçlarla işlendiği, kimlere ve hangi amaçlarla aktarılabileceği, toplanma yöntemi ile hukuki dayanağı ve KVKK kapsamındaki haklarınız hakkında sizi bilgilendirmeyi amaçlamaktadır.

İletişim: [email protected]

2. Toplanan Kişisel Veriler

Veri Kategorisi	Toplanan Veriler
Kimlik Verileri	Ad, soyad, kullanıcı adı
İletişim Verileri	E-posta adresi, telefon numarası, WhatsApp numarası
Finansal Veriler	Ödeme işlem referansları (kart bilgileri Iyzico tarafından işlenir, Platform tarafından saklanmaz), abonelik bilgileri, reklam bütçesi hareketleri
Teknik Veriler	IP adresi, oturum bilgileri, tarayıcı türü, erişim zamanları
İçerik Verileri	Site içeriği (biyografi, ürün bilgileri, görseller), Yapay Zeka Asistanı ile yapılan konuşma logları, reklam metinleri ve görselleri
Ziyaretçi Verileri	Üye sitelerini ziyaret eden kişilerin Yapay Zeka Asistanı ile yaptığı konuşmalar (anonim oturum ID ile eşlenir)

3. Kişisel Verilerin İşlenme Amaçları

Platforma üyelik kaydı oluşturma ve hesap yönetimi
Abonelik ve ödeme işlemlerinin gerçekleştirilmesi
Kişiselleştirilmiş web sitesi oluşturma hizmetinin sunulması
Yapay Zeka Asistanı hizmetinin sağlanması (site kurulum asistanı ve ziyaretçi asistanı)
Facebook ve Instagram reklam kampanyalarının yönetimi (Pro ve Business üyeler)
WhatsApp üzerinden sabah reklam önerisi ve bildirim gönderimi
Raporlama ve performans analizi yapılması
Yasal yükümlülüklerin yerine getirilmesi (vergi mevzuatı, KVKK vb.)
Müşteri destek hizmetlerinin sunulması
Platform güvenliğinin sağlanması, dolandırıcılığın önlenmesi
Platforma ilişkin bilgilendirme ve pazarlama iletişimi (onay vermeniz halinde)

4. Kişisel Verilerin İşlenmesinin Hukuki Dayanağı

İşleme Amacı	Hukuki Dayanak (KVKK Md. 5)
Üyelik ve abonelik hizmetleri	Sözleşmenin kurulması ve ifası (md. 5/2-c)
Ödeme işlemleri	Sözleşmenin ifası; hukuki yükümlülük (md. 5/2-c, 5/2-ç)
Güvenlik, log kayıtları	Meşru menfaat (md. 5/2-f)
Pazarlama iletişimi	Açık rıza (md. 5/1)
Yasal saklama yükümlülükleri	Hukuki yükümlülük (md. 5/2-ç)

5. Kişisel Verilerin Aktarıldığı Üçüncü Taraflar

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri çerçevesinde aşağıdaki üçüncü taraflarla paylaşılabilir:

Alıcı	Aktarılan Veri	Amaç
Iyzico	Ad, e-posta, ödeme tutarı	Ödeme altyapısı (PCI-DSS uyumlu)
Yapay Zeka Hizmet Sağlayıcısı	Yapay Zeka Asistanına gönderilen mesaj içerikleri	Yapay Zeka yanıt üretimi; Veri İşleme Sözleşmesi kapsamında
Meta (Facebook/Instagram)	Reklam hesabı bilgileri, kampanya verileri	Reklam yayını ve performans takibi; Meta veri işleme şartları kapsamında
Canva	Ürün adı, marka renkleri, oluşturulacak görsel bilgileri	Yapay Zeka Reklam Görseli üretimi; Canva API veri politikası kapsamında
WhatsApp Business API	Telefon numarası, mesaj içeriği	Bildirim ve sabah reklam önerisi gönderimi
Natro (Hosting)	Sunucu üzerinde tutulan tüm veriler	Web sitesi barındırma ve veritabanı hizmeti
Cloudflare (Turnstile)	IP adresi, tarayıcı parmak izi, oturum risk sinyalleri	Bot koruması ve DDoS önleme — çerez bırakmaz, kişisel veri saklamaz; Cloudflare Privacy Pass standardı kapsamında işlenir

Platform, kişisel verilerinizi yurt dışına aktarırken KVKK'nın 9. maddesinde yer alan güvenceleri sağlamakta ve/veya Kişisel Verileri Koruma Kurulu'nun yeterlilik kararlarını dikkate almaktadır.

6. Kişisel Verilerin Saklanma Süreleri

Veri Türü	Saklama Süresi
Üye hesap bilgileri	Aktif üyelik süresince + hesap silindikten sonra anonimleştirme (PII silinir, ödeme kayıtları vergi mevzuatı gereği anonim olarak 10 yıl saklanır)
Ödeme ve fatura kayıtları	10 yıl (vergi mevzuatı gereği)
Yapay Zeka konuşma logları (site ziyaretçileri)	90 gün aktif, sonra soğuk depolama/silme
WhatsApp mesaj kayıtları	En fazla 30 gün
Admin işlem logları (audit log)	2 yıl
Reklam performans verileri	Starter: 30 gün · Business: Süresiz (abonelik boyunca)
Giriş denemeleri ve güvenlik logları	90 gün

7. Kişisel Veri Sahibi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme
KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
Düzeltme ve silme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç doğurması durumunda buna itiraz etme
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Haklarınızı kullanmak için [email protected] adresine kimliğinizi doğrulayan belgelerle birlikte yazılı başvuru yapabilirsiniz. Başvurularınız 30 gün içinde yanıtlanacaktır.

7.1. Hesap Silme — Doğrudan Kullanıcı Kontrolü

KVKK md. 7 kapsamındaki silme hakkınızı, e-posta beklemeden doğrudan panel üzerinden kullanabilirsiniz. Akış aşağıdaki şekildedir:

Talep başlatma — Panel → Hesabım → Tehlike Bölgesi → "Hesabımı Sil" butonuna basın. Onay için kutuya HESABIMI SİL yazmanız, mevcut şifrenizi girmeniz ve silme koşullarını kabul ettiğinizi belirten kutucuğu işaretlemeniz gerekir.
E-posta onayı — Talebiniz oluşturulunca kayıtlı e-posta adresinize 24 saat geçerli bir onay linki gönderilir. Linke tıklayana kadar hiçbir veri silinmez. Bu adım hesabınızı yetkisiz erişimden korumak içindir.
7 gün bekleme süresi — Linke tıkladığınızda silme işlemi onaylanır; ancak fiili silme 7 gün sonra gerçekleşir. Bu süre içinde panele giriş yaparak üst banner'daki "Talebimi İptal Et" butonuna basıp işlemi geri alabilirsiniz.
Silme tamamlandığında — Otomatik sistem (cron) aşağıdaki adımları uygular:
- Ad, e-posta, telefon, şifre dahil kimliği belirleyen tüm veriler anonimleştirilir (kayıt iz olarak deleted-{id}@deleted.local şeklinde anonim hâle dönüştürülür);
- Sitemniz, ürünleriniz, Yapay Zeka Asistanınız, yüklediğiniz görseller, galeriler ve onboarding kayıtları kalıcı olarak silinir (sunucudaki dosyalar dahil);
- Aktif aboneliğiniz varsa mevcut dönem sonuna kadar erişim devam eder ama yenilenmez; reklam bakiyeniz varsa iade için yöneticiye iletilir;
- Ödeme ve fatura kayıtları vergi mevzuatı (VUK md. 253) gereği 10 yıl süreyle kişisel veri içermeyecek şekilde anonim olarak saklanır;
- Güvenlik denetim logları (audit_logs) yasal saklama yükümlülüğü çerçevesinde 2 yıl süreyle anonim olarak saklanır.
Tamamlanma bildirimi — Silme bittiğinde anonim hâle gelmeden önceki e-posta adresinize tek seferlik bilgilendirme maili gönderilir.

Not: 7 günlük bekleme süresi tüketici aleyhine değildir; istemeden veya kötü niyetli üçüncü kişilerce başlatılan silme taleplerinin geri alınması içindir. Daha kısa sürede silinme talep ediyorsanız [email protected] adresine yazılı başvurabilirsiniz; talebiniz yönetici tarafından manuel olarak işleme alınır.

8. Çerez Kullanımı

Platform, oturum yönetimi ve güvenlik amacıyla zorunlu oturum çerezleri kullanmaktadır. Bu çerezler olmadan platform işlevselliği sağlanamaz. Analitik veya reklam amaçlı üçüncü taraf çerez kullanımı gerçekleştirilmesi halinde ayrıca onayınız alınacaktır. Daha fazla bilgi için Gizlilik Politikamızı inceleyebilirsiniz.

Davet (Referral) Çerezi (zk_ref): Bir arkadaşınızın davet linkinden geldiğinizde, 30 günlük HttpOnly + Secure bir çerez kayıt aşamasına kadar saklanır. Kayıt tamamlandığında veya 30 gün dolduğunda silinir. Bu çerez yalnızca davet eden üyeyi doğru kişiye atamak için kullanılır; üçüncü taraflarla paylaşılmaz.

8.1. Davet Sistemi (Referral) Verileri

Üyelerimiz arkadaşlarını davet edip karşılığında abonelik uzatması kazanabilir. Bu süreçte:

Davet eden üye yalnızca davet ettiği kişinin maskelenmiş e-posta adresini görür (ör. ay***@g***.com) — tam e-posta paylaşılmaz.
Davet edilen üyenin adı, telefonu, paketi ve diğer kişisel bilgileri davet edene gösterilmez.
IP adresi yalnızca aynı IP'den çoklu sahte kayıt (anti-fraud) kontrolü için tutulur ve panele yansıtılmaz.
Davet edilen üye 7 gün içinde aboneliğini iptal ederse, davet edenin kazandığı bonus geri alınır; bu durum yalnızca davet eden üyeye bildirilir.
Davet kayıtları 2 yıl süreyle muhasebe ve anti-fraud denetimi için saklanır; sonrasında anonimleştirilir.

Davet sistemi KVKK md. 5/2-f kapsamında meşru menfaat ve müşteri kazanım sürecinin ifası hukuki dayanağına dayanır.

9. Bot Koruması ve DDoS Önleme

Hesap güvenliğinizi sağlamak, otomatikleştirilmiş saldırıları (kredi-stuffing, brute-force, kazınma) ve servis kesintisi (DDoS) girişimlerini önlemek amacıyla giriş, kayıt ve şifre sıfırlama formlarında Cloudflare Turnstile bot koruma hizmeti kullanılmaktadır.

Turnstile tarafınıza puzzle göstermeden, arka planda risk değerlendirmesi yapar; çoğu kullanıcı için yalnızca kısa bir doğrulama göstergesi görünür.
Çerez bırakmaz, tarayıcı parmak izi profili oluşturmaz ve takip amaçlı veri toplamaz; Cloudflare Privacy Pass standardına göre çalışır.
İşlenen veriler: IP adresi, kısa süreli risk sinyalleri ve oturum tokeni — yalnızca bot/insan ayrımı yapmak için kullanılır ve Cloudflare tarafından kısa süre içinde silinir.
Bu işlem KVKK md. 5/2-f kapsamında meşru menfaat hukuki dayanağına dayanır.

Cloudflare'in veri işleme politikası için: cloudflare.com/privacypolicy.

Kişisel Verilerin Korunması Hakkında Aydınlatma Metni