KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" kapsamında, veri sorumlusu sıfatıyla yasinburak.com tarafından işletilen Cortex Platform ("Platform") aracılığıyla işlenen kişisel verilerinize ilişkin olarak siz ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır. Cortex, işletmelere yapay zeka destekli chatbot, müşteri iletişimi ve otomasyon hizmetleri sunan bulut tabanlı bir SaaS (Software as a Service) platformudur. Veri Sorumlusu: yasinburak.com (Cortex Platform) E-posta: [email protected] Web: duzenal.com Adres: Ankara, Türkiye

Platform üzerinden, faaliyetin niteliğine bağlı olarak aşağıdaki kategorilerde kişisel verileriniz işlenmektedir: • Kimlik bilgileri: Ad, soyad, unvan • İletişim bilgileri: E-posta adresi, telefon numarası, işletme adresi • Müşteri işlem bilgileri: Abonelik planı, sipariş ve fatura bilgileri, ödeme geçmişi, talep ve şikayet kayıtları • Dijital iz (işlem güvenliği) bilgileri: IP adresi, oturum kayıtları, cihaz ve tarayıcı bilgisi, log kayıtları, çerez verileri • Pazarlama bilgileri: Alışkanlık ve tercih analizleri, kampanya ve bülten iletişim izinleri, anket yanıtları • Müşteri/işletme bilgileri: İşletme adı, sektör, çalışan sayısı, chatbot konuşma kayıtları ve konfigürasyonları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: • Platform hizmetlerinin sunulması, sürdürülmesi ve iyileştirilmesi • Üyelik/hesap oluşturma, kimlik doğrulama ve hesap güvenliğinin sağlanması • Abonelik ve ödeme işlemlerinin gerçekleştirilmesi, faturalandırma • AI chatbot hizmetlerinin yapılandırılması ve kişiselleştirilmesi • Müşteri destek ve memnuniyet süreçlerinin yürütülmesi • Sözleşmesel ve yasal yükümlülüklerin yerine getirilmesi • Bilgi güvenliği süreçlerinin yönetimi ve kötüye kullanımın önlenmesi • İstatistiksel analiz, raporlama ve ürün geliştirme • Açık rızanız bulunması halinde pazarlama ve tanıtım faaliyetlerinin yürütülmesi

Kişisel verileriniz, KVKK madde 5 ve madde 6 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir: • Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (abonelik sözleşmesi — KVKK md.5/2-c) • Kanunlarda açıkça öngörülmesi (vergi ve e-ticaret mevzuatı — KVKK md.5/2-a) • Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (KVKK md.5/2-ç) • Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (KVKK md.5/2-e) • İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için zorunlu olması — platform güvenliği ve hizmet iyileştirme (KVKK md.5/2-f) • Yukarıdaki şartların bulunmadığı haller ile pazarlama iletişimi ve zorunlu olmayan çerezler bakımından açık rızanızın bulunması (KVKK md.5/1)

Kişisel verileriniz, KVKK madde 8 ve madde 9'da öngörülen şartlara uygun olarak ve işleme amaçlarıyla sınırlı olarak aşağıdaki taraflara aktarılabilmektedir: • Ödeme hizmeti sağlayıcıları: Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi (Stripe, iyzico — PCI DSS uyumlu) • Bulut ve hosting sağlayıcıları: Hizmet altyapısının barındırılması ve verilerin saklanması • Yapay zeka model sağlayıcıları: Chatbot yanıtlarının üretilmesi için anonimleştirilmiş/asgari veri işleme • Yetkili kamu kurum ve kuruluşları: Yasal yükümlülüklerin yerine getirilmesi amacıyla, kanunen yetkili merciler talep ettiğinde Yurt dışına aktarım: Bulut tabanlı altyapımız gereği, kişisel verileriniz KVKK madde 9 kapsamında yeterli korumaya sahip ülkelerde bulunan ya da uygun güvenceler (taahhütname/standart sözleşme hükümleri) sağlanan yurt dışı sunucularda işlenebilir ve saklanabilir. Verileriniz hiçbir koşulda reklam amaçlı üçüncü taraflara satılmaz veya kiralanmaz.

Kişisel verileriniz; Platform'a üyelik ve onboarding formları, hesap ayarları, chatbot ve destek kanalları, ödeme ekranları, çerezler ve benzeri otomatik takip teknolojileri ile elektronik ortamda; e-posta ve iletişim formları aracılığıyla ise hem otomatik hem otomatik olmayan yöntemlerle toplanmaktadır. Toplanan veriler, bu metnin 3. ve 4. bölümlerinde belirtilen amaç ve hukuki sebeplere dayalı olarak işlenir ve işleme amacının gerektirdiği süre boyunca, ilgili mevzuatta öngörülen azami süreler aşılmaksızın saklanır.

KVKK madde 11 uyarınca, veri sorumlusuna başvurarak kendinizle ilgili olarak aşağıdaki haklara sahipsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenme • Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme • Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme • Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme • KVKK madde 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme • Düzeltme, silme ve yok edilme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme • Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

KVKK madde 11 kapsamındaki haklarınızı kullanmak için taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte yazılı olarak veya kayıtlı e-posta yoluyla veri sorumlusuna iletebilirsiniz. Başvurunuz, talebin niteliğine göre en geç otuz (30) gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Veri Sahibi Başvuru Formu'na ulaşmak ve talebinizi çevrimiçi iletmek için /dsr sayfamızı ziyaret edebilirsiniz.

Bu aydınlatma metni ve kişisel verilerinizin işlenmesine ilişkin sorularınız için bizimle iletişime geçebilirsiniz: Veri Sorumlusu: yasinburak.com (Cortex Platform) E-posta: [email protected] Web: duzenal.com/iletisim Adres: Ankara, Türkiye Son güncelleme: 31 Mayıs 2026