KVKK Aydınlatma Metni

1. Veri sorumlusu ve kapsam

Veri sorumlusu: Hero Invest Ltd, 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, Birleşik Krallık. İletişim: info@tecrube.com.

Bu metin; 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”), Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ, GDPR/UK GDPR ve uygulanabilir diğer veri koruma rejimleri çerçevesinde hazırlanmıştır.

Kapsam: site ziyaretçileri, hesap kullanıcıları, potansiyel müşteriler, destek talep edenler, etkinlik/iletişim kayıtları ve Hizmet üzerinden ilgili kişi konumundaki kişiler.

2. İşlenen kişisel veri kategorileri

Kimlik: ad soyad, TCKN/VKN (yalnızca fatura ve yasal zorunluluk halinde).

İletişim: e-posta, telefon, adres, şirket, unvan, ülke.

Müşteri işlem: hesap, abonelik, fatura, destek, kampanya/otomasyon/CRM/workspace kullanım kayıtları.

Erişim kanalları: e-posta/SMS/WhatsApp/DM/ses logları, çağrı kaydı ve transkriptler (etkinse), lead/alıcı listeleri.

Marka/varlık: marka kiti, kreatif ve yüklenen medya meta verileri.

Ölçüm: piksel/CAPI/sunucu tarafı olayları ve consent sinyalleri.

Pazarlama: izin/ret, ticari ileti tercihleri, kampanya etkileşimleri (varsa).

İşlem güvenliği: IP, log, cihaz/tarayıcı, çerez, oturum, güvenlik olayları.

Finans: fatura kalemleri, ödeme durumu; kart verisi satıcı kaydımız (Merchant of Record) Creem tarafından işlenir, Tecrübe'de saklanmaz.

Görsel/işitsel: destek kaydı veya yüklediğiniz medya (varsa, amaçla sınırlı).

3. Toplama yöntemleri

Veriler; web formları, hesap kaydı, çerezler, loglar, destek kanalları, ödeme altyapısı, bağladığınız üçüncü taraf platform API’leri, ölçüm etiketleri ve yasal olarak temin edilen kamuya açık kaynaklar üzerinden otomatik veya kısmen otomatik yollarla toplanabilir.

4. İşleme amaçları

Sözleşmenin kurulması/ifası; Kurulum–Aksiyon hub’ları dahil Hizmet sunumu; hesap/workspace yetki yönetimi; kampanya/otomasyon/erişim/CRM araçlarının çalıştırılması; destek; faturalandırma; güvenlik; suiistimalin önlenmesi; denetim izi; yasal yükümlülükler; ürün geliştirme ve meşru menfaat kapsamında istatistik/analiz.

Açık rızaya dayanan hallerde bilgilendirme ve pazarlama iletişimi.

Sonuç garantisi veya otomatik hukuki sonuç doğuran profilleme amaçlanmaz.

5. Hukuki sebepler

KVKK m.5/m.6: kanunlarda öngörülme, sözleşmenin kurulması/ifası, hukuki yükümlülük, ilgili kişinin kendisi tarafından alenileştirme, hakkın tesisi/kullanımı/korunası, meşru menfaat, açık rıza.

GDPR m.6 (AEA/BK): sözleşme, hukuki yükümlülük, meşru menfaat, rıza ve gerektiğinde diğer dayanaklar. Özel nitelikli veriler kural olarak işlenmez.

6. Aktarım ve yurt dışı

Aktarım alıcıları: barındırma/CDN/güvenlik, ödeme, e-posta-SMS-WhatsApp-ses, analitik, kimlik doğrulama, reklam/sosyal/ölçüm platform tedarikçileri; yetkili kamu kurumları; kurumsal işlem tarafları (gizlilik altında).

Yurt dışı aktarımlarda KVKK m.9, GDPR SCC, UK IDTA/Addendum ve ek teknik-idari tedbirler uygulanır. Hizmetin küresel SaaS niteliği aktarımı zorunlu kılabilir.

Kullanıcının bağladığı hesaplara yapılan aktarımlar Kullanıcı talimatı ve platform şartlarına tabidir.

Yapay zekâ sağlayıcılarına (OpenAI, L.L.C. ve kullanıldığında Anthropic PBC; ABD) yalnız istenen işi yapmak için gereken içerik gider: marka profili, kampanya bağlamı ve bir yanıt taslağı istendiğinde ilgili mesajın metni. Müşterilerinizin adı, telefonu ve e-postası gönderilmeden önce maskelenir (ör. “Müşteri #ab12cd”, “+90 5 * **12”); mesaj metninin içinde geçen iletişim ve kimlik bilgileri de aynı biçimde maskelenir. Bu bir yurt dışı aktarımdır ve KVKK m.9 ile GDPR Bölüm V güvenceleriyle yapılır.

Kişisel verilerin aktarıldığı alıcılar, Gizlilik Politikası'nın 9. bölümünde ad, amaç, işleme ülkesi ve veri kategorisiyle tek tek listelenir. Hizmetin çalışması için zorunlu olanlar: Armitage Labs OÜ (Creem); DGN Teknoloji A.Ş. (veri merkezi ve sunucu barındırma); Sunucunun kendi posta servisi (SMTP, aynı barındırmada). Diğerleri (yapay zekâ sağlayıcıları, bağladığınız reklam ve mesajlaşma platformları, tek tıkla giriş sağlayıcıları) yalnız ilgili özelliği kullandığınızda veri alır.

7. Saklama süreleri

İşleme amacı + TTK ve vergi mevzuatı saklama süreleri + uyuşmazlık zamanaşımı + güvenlik log ihtiyaçları. Süre sonunda silme, yok etme veya anonimleştirme uygulanır.

Müşteri Verisinde saklama, hesap sözleşmesi ve Kullanıcı talimatlarıyla da belirlenir; fesih sonrası makul teknik süre içinde temizlenir (yasal zorunluluklar saklı).

Otomatik imha süreleri: iptal edilmiş veya süresi dolmuş oturum kayıtları 30 gün; parola sıfırlama, e-posta doğrulama ve yetkilendirme kayıtları 7 gün; gönderilmiş bildirimler 90 gün (sıfırlama bağlantısı içerenler 7 gün); asistan (MCP) çağrı kayıtları 1 yıl; site iletişim mesajları, asistan sohbetleri ve müşteri gelen kutusu 2 yıl (hesap silindiğinde hemen); bekleme listesi kayıtları 1 yıl saklanır ve süre sonunda kendiliğinden silinir. Denetim kayıtları 2 yıl sonra anonimleştirilir, 5 yıl sonra silinir.

Silme talepleri en geç 30 gün içinde tamamlanır. Faturaları satıcı kaydı (Merchant of Record) Creem düzenler ve kendi yasal yükümlülükleri gereği saklar; Hero Invest Ltd ise faturalama ve muhasebe kayıtlarını Birleşik Krallık şirketler ve vergi mevzuatı gereği (Companies Act 2006 m.386–388 ve HMRC kayıt saklama kuralları) ilgili hesap döneminin sonundan itibaren 6 yıl, yalnız mevzuatın gerektirdiği veriyle sınırlı olarak saklar. Hesap silindiğinde verdiğiniz onayların kayıtları, ispat yükümlülüğü nedeniyle e-posta adresinizin kendisiyle değil, onun geri döndürülemez özetiyle (hash) tutulur.

8. İlgili kişinin hakları ve başvuru

KVKK m.11 ve GDPR m.12–22 kapsamında: öğrenme, bilgi talep, düzeltme, silme, yok etme, kısıtlama, itiraz, taşınabilirlik, otomatik karar itirazı, zararın giderilmesi ve rızayı geri alma.

Başvuru: info@tecrube.com. Tebliğ’e uygun kimlik bilgisi ve talep konusu eklenmelidir. Yanıt süresi KVKK/GDPR sürelerine göredir.

Şikâyet: Kişisel Verileri Koruma Kurulu (Türkiye) ve/veya yerleşim yerinizdeki yetkili denetim makamı.

Verilerinizin makine tarafından okunabilir bir kopyasını panelde Ayarlar › Güvenlik › “Verilerimi indir” bölümünden ZIP dosyası olarak indirebilirsiniz (24 saatte en çok 3 kez). Pazarlama e-postalarına verdiğiniz onayı Ayarlar › Bildirimler › “Pazarlama e-postaları” anahtarından istediğiniz an geri alabilir ya da yeniden verebilirsiniz; hesap, güvenlik ve fatura e-postaları bu tercihten etkilenmez.

9. Kullanıcı / controller yükümlülükleri

Toplu ileti ve alıcı listeleri için izin/ret kayıtları, aydınlatma ve hukuka uygunluk Kullanıcıya aittir. Hukuka aykırı listelerden doğan her sonuç Kullanıcıya aittir.

Kullanıcı, aktardığı veriler için gerekli yasal dayanağa sahip olduğunu beyan eder; aksi durumda Tecrübe’yi savunur ve tazmin eder.

10. Güvenlik tedbirleri

KVKK m.12 ve GDPR m.32 kapsamında; erişim yetkilendirme, şifreleme (uygun yerlerde), kayıt tutma, sızma/olay izleme, personel gizliliği ve tedarikçi denetimi gibi teknik ve idari tedbirler alınır.

Mutlak güvenlik garanti edilmez; orantılı ve güncel tedbirler uygulanır.

11. Güncellemeler

Bu metin güncellenebilir. Güncel sürüm sitede yayımlanır. İletişim: info@tecrube.com.