KVKK Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) md. 10 kapsamında getemsal.com (“Platform”) tarafından hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

Veri Sorumlusu: Oğuzhan Taşımaz
E-posta: otasimaz@gmail.com

2. Kişisel Verilerin İşlenmesinde Genel İlkeler (KVKK md. 4)

Kişisel verileriniz; hukuka ve dürüstlük kurallarına uygun şekilde, doğru ve güncel olarak, belirli, açık ve meşru amaçlarla, işlenme amacıyla bağlantılı ve sınırlı olarak ile gerekli olduğu süre boyunca muhafaza edilerek işlenir.

3. İşlenen Kişisel Veri Kategorileri

• Kimlik verisi: Ad-soyad (isteğe bağlı, profil güncelleme ile)
• İletişim verisi: E-posta adresi (kayıt zorunlu)
• İşlem güvenliği verisi: IP adresi, tarayıcı, oturum bilgisi
• Kullanım ve içerik verisi: Platforma iletilen sorgular, alınan yapay zeka yanıtları ve sohbet geçmişi. Sorgu metinleri sunucu loglarında hash değeriyle temsil edilir; ham metin log dosyalarında saklanmaz.
• Finansal işlem verisi: Abonelik planı ve ödeme durumu (ödeme bilgileri ödeme altyapı sağlayıcısı tarafından işlenir, Platform tarafından saklanmaz)

4. Kişisel Veri İşleme Amaçları

• Kayıt, kimlik doğrulama ve hesap yönetimi
• Mevzuat ve içtihat araştırma hizmetinin sunulması
• Sohbet geçmişinin saklanması ve sürekliliğin sağlanması
• Abonelik, kotа ve ödeme işlemlerinin yönetimi
• Güvenlik izleme ve dolandırıcılık önleme
• Hizmet kalitesini artırmaya yönelik anonim istatistiksel analizler
• İzin verilmesi hâlinde hizmet güncellemeleri ve duyurular hakkında iletişim
• Yasal yükümlülüklerin yerine getirilmesi

5. İşlemenin Hukuki Dayanakları (KVKK md. 5)

• md. 5/2-c — Sözleşmenin kurulması veya ifası için zorunlu olması: hesap ve hizmet yönetimi
• md. 5/2-ç — Veri sorumlusunun hukuki yükümlülüklerini yerine getirmesi: vergi, muhafaza ve bildirim yükümlülükleri
• md. 5/2-f — Meşru menfaat: güvenlik izleme, hizmet iyileştirme
• md. 5/1 — Açık rıza: pazarlama iletişimleri (isteğe bağlı)

6. Kişisel Verilerin Aktarımı (KVKK md. 8–9)

Kişisel verileriniz; hizmetin teknik altyapısını sağlayan aşağıdaki veri işleyenlere aktarılmaktadır. Tüm aktarımlarda KVKK ve Kişisel Verileri Koruma Kurumu (KVKK) kararları gözetilmektedir.

• Supabase Inc. (ABD/AB) — Veritabanı ve kimlik doğrulama; veriler AB (Frankfurt) sunucularında saklanmaktadır.
• xAI (ABD) — Büyük dil modeli (Grok) çıkarımı. Sorgular yalnızca yanıt üretimi amacıyla iletilmekte; xAI hizmet şartları kapsamında işlenmektedir.
• RevenueCat Inc. / Paddle.com Market Ltd. — Abonelik ve ödeme yönetimi; yalnızca plan ve işlem durum bilgisi paylaşılmaktadır.

Yetkili kamu kurumları tarafından yasal zorunluluk çerçevesinde talep edilmesi hâlinde verileriniz yetkili mercilerle de paylaşılabilir.

7. Ticari Elektronik İletişim

E-posta yoluyla ticari elektronik ileti gönderilmesi ancak Kullanıcının açık rızasına dayanır ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun hükümleri çerçevesinde gerçekleştirilir. Rızanızı her zaman hesap ayarlarından veya e-posta alt kısmındaki abonelikten çıkma bağlantısına tıklayarak geri alabilirsiniz.

8. Verilerin Saklanma Süresi

• Ücretsiz plan sohbet geçmişi: 7 gün
• Ücretli plan sohbet geçmişi: hesap aktif olduğu süre boyunca
• Hesap silme sonrası kişisel veriler: 30 gün içinde kalıcı silme
• Yasal yükümlülük gerektiren kayıtlar: ilgili mevzuatta öngörülen süre

9. İlgili Kişinin Hakları (KVKK md. 11)

KVKK kapsamında aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• KVKK md. 7 hükmü çerçevesinde işlenme şartlarının ortadan kalkması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme ve bu kapsamda yapılan işlemin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

10. Başvuru Yolu

Yukarıda sayılan haklarınızı kullanmak için otasimaz@gmail.com adresine; kimliğinizi doğrulayan bilgi ve belgelerle birlikte yazılı veya güvenli elektronik imzalı olarak başvurabilirsiniz. Başvurular KVKK md. 13 gereğince en geç otuz (30) gün içinde yanıtlanır. Talebinizin reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi hâllerinde Kişisel Verileri Koruma Kurumu’na şikâyette bulunma hakkınız saklıdır.