KVKK Aydınlatma Metni
Sürüm 2026-09-29.1 · Yürürlük 29.09.2026
Kırmızı işaretli alanlar şirket kuruluşu tamamlanınca doldurulacaktır.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca veri sorumlusu EKSİK — şirket bilgisi girilecek'dır (Adres: EKSİK — şirket bilgisi girilecek, E-posta: EKSİK — şirket bilgisi girilecek, KEP: EKSİK — şirket bilgisi girilecek).
Bu metin, Vitrely hesabı açan işletme sahipleri ve yetkilileri ile internet sitemizi ziyaret edenlere yöneliktir. İşletmelerin kendi müşterilerine ait mesaj ve randevu verileri bakımından veri sorumlusu ilgili işletme olup Vitrely bu verileri işletme adına veri işleyen sıfatıyla işler.
2. İşleme amaçları ve veri kategorileri
| Amaç | Veri kategorileri |
|---|---|
| Hesabın oluşturulması ve yönetilmesi | Kimlik (işletme adı), iletişim (e-posta), hesap güvenliği (şifre özeti) |
| Yapay zekâ asistanı hizmetinin sunulması | Asistan bilgi metni, çalışma saatleri, randevu ve konuşma kayıtları |
| Yapay zekâ asistanı hizmetinin parçası olarak, işletme adına randevu hatırlatma ve değerlendirme isteği gönderimi | Randevu bilgisi, müşterinin mesajlaşma kanalı tanımlayıcısı (telefon numarası / Instagram kimliği), gönderilen mesaj kaydı |
| Abonelik, ödeme ve faturalandırma | Ad, soyad, telefon, fatura adresi, vergi/T.C. kimlik no, ödeme sonucu (kart bilgisi alınmaz) |
| Bilgi güvenliği ve kötüye kullanımın önlenmesi | IP adresi, tarayıcı bilgisi, işlem ve onay kayıtları |
| İşlem e-postalarının gönderilmesi | E-posta adresi |
| Pazarlama e-postaları (yalnızca açık rıza ile) | E-posta adresi, izin kaydı |
| Site kullanımının ölçülmesi (yalnızca açık rıza ile) | Çerez tanımlayıcıları, sayfa görüntüleme bilgisi |
3. Hukuki sebepler
- KVKK md.5/2(c) — bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması: hesap, asistan hizmeti, abonelik ve işlem e-postaları.
- KVKK md.5/2(ç) — veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi: fatura ve muhasebe kayıtlarının Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca saklanması, onay kayıtlarının ispatı.
- KVKK md.5/2(f) — ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati: bilgi güvenliği ve kötüye kullanımın önlenmesi.
- KVKK md.5/1 — açık rıza: yalnızca pazarlama e-postaları ile analitik ve pazarlama çerezleri. Açık rıza ayrı bir metinle ve ayrı bir işlemle istenir; vermemeniz hizmetten yararlanmanızı engellemez ve dilediğiniz zaman geri alınabilir.
4. Toplama yöntemi
Kişisel verileriniz; internet sitemizdeki kayıt, abonelik ve iletişim formları, kullanıcı paneli, çerezler ve sunucu kayıtları aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır. Ödeme bilgileri iyzico'nun ödeme sayfasında toplanır ve kart bilgileri tarafımıza iletilmez.
5. Aktarılan alıcı grupları
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve gerekli olduğu ölçüde; hizmetin sunulması için çalıştığımız hizmet sağlayıcılara (barındırma, yapay zekâ, mesajlaşma, e-posta, alan adı/güvenlik ve ödeme kuruluşu iyzico), mali müşavirimize ve kanunen yetkili kamu kurum ve kuruluşlarına aktarılabilir. Alıcıların listesi aşağıdaki tablodadır.
6. Yurt dışına aktarım
Yurt dışına aktarım, 6698 sayılı Kanun'un 9. maddesi uyarınca, Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmeler ve Kanun'da öngörülen diğer uygun güvenceler aracılığıyla yapılır. Kişisel Verileri Koruma Kurulu henüz hiçbir ülke için yeterlilik kararı vermediğinden, aşağıdaki yurt dışı aktarımların tamamı bu güvencelere dayanır.
Bunlara ek olarak, yalnızca sitemizdeki çerez bandında ilgili türe açıkça izin vermeniz hâlinde: analitik çerezlere izin verirseniz site kullanım bilgileriniz (ziyaret edilen sayfalar, cihaz ve tarayıcı bilgisi, yaklaşık konum, çevrim içi tanımlayıcı) Google LLC'ye (ABD; Google Analytics), pazarlama çerezlerine izin verirseniz aynı nitelikteki bilgiler ile kayıt ve abonelik gibi işlem olayları Meta Platforms, Inc.'e (ABD; Meta Pixel) aktarılır. Bu aktarımlarda adınız, e-posta adresiniz veya telefon numaranız gönderilmez. İzninizi dilediğiniz an sayfanın altındaki "Çerez tercihleri" bağlantısından geri alabilirsiniz; geri aldığınızda bu araçlara veri gönderimi durur.
| Alıcı | Ülke | Aktarılan veri | Amaç |
|---|---|---|---|
| Hetzner Online GmbH | Almanya | Tüm hesap ve hizmet verisi (sunucu barındırma) | Hizmetin çalıştırılması |
| OpenAI, L.L.C. | ABD | Son müşteri mesaj metni (telefon numarası gönderilmez) | Yapay zekâ ile yanıt üretimi |
| Meta Platforms, Inc. (WhatsApp Business Platform ve Instagram mesajlaşma) | ABD | Müşteri mesajları, müşterinin telefon numarası / Instagram kullanıcı kimliği, bağlı hesap bilgisi | Mesajların alınması ve iletilmesi |
| Resend, Inc. | ABD | Hesap sahibinin e-posta adresi ve e-posta içeriği | İşlem e-postalarının gönderilmesi |
| Cloudflare, Inc. | ABD | IP adresi ve istek bilgileri | Alan adı yönetimi, güvenlik ve içerik dağıtımı |
| iyzico Ödeme Hizmetleri A.Ş. | Türkiye | Ad, soyad, e-posta, telefon, fatura bilgisi (kart bilgisi Satıcı'ya gelmez) | Ödemenin alınması |
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Asistan mesajları | Varsayılan 12 ay (işletme panelden 3–24 ay arasında ayarlayabilir), sonra otomatik silinir |
| Hesap verileri | Hesap açık kaldığı sürece; hesabın silinmesinden sonra 30 gün içinde silinir |
| Ödeme ve fatura kayıtları | 10 yıl (Türk Ticaret Kanunu md.82); hesap silinince kişisel alanlar anonimleştirilir |
| Onay kayıtları | Hesap süresi ve sonrasında 10 yıl (ispat amacıyla) |
| Güvenlik kayıtları | 6 ay |
8. Haklarınız (KVKK 11. madde)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini ve bu işlemin aktarılan üçüncü kişilere bildirilmesini isteme,
- KVKK md.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini ve bunun aktarılan üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
9. Başvuru
Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; yazılı olarak EKSİK — şirket bilgisi girilecek adresine; kayıtlı elektronik posta (KEP), güvenli elektronik imza veya mobil imza kullanarak EKSİK — şirket bilgisi girilecek adresine; ya da sistemimizde kayıtlı e-posta adresinizden EKSİK — şirket bilgisi girilecek adresine iletebilirsiniz. Başvurunuzda ad, soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için uyruk ve pasaport/kimlik numarası), tebligata esas adres veya e-posta ve talep konusu yer almalıdır.
Başvurunuz talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde KVKK md.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.