Kişisel Verilerin Korunması Kanunu Aydınlatma Metni

1. Veri sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla AI Ekip Limited (“AI Ekip”) tarafından hazırlanmıştır.

Adres: Yeşilce Mahallesi, Emirşah Sokak No: 21/2 (Impact Hub İstanbul), 34418 Kağıthane, İstanbul, Türkiye · E-posta: info@aiekip.com · Şirket bilgileri: Şirket bilgileri

Bu metin; marketing.aiekip.com web sitesinin ziyaretçilerini, bizimle iletişime geçen potansiyel müşterileri ve müşterilerimiz adına platformu kullanan kişileri kapsar. Müşterilerimizin reklamlarından gelen potansiyel müşteriler (lead), müşterilerimizin web sitesi ziyaretçileri ve müşterileri bakımından veri sorumlusu ilgili müşterimizdir; AI Ekip bu verileri müşterimiz adına ve talimatıyla veri işleyen sıfatıyla işler. Bu kişiler, haklarını öncelikle ilgili işletmeye karşı kullanabilir.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad, soyad, e-posta, telefon, şirket adı ve unvan.
• Talep bilgileri: ücretsiz reklam denetimi ve iletişim formlarında paylaştığınız web sitesi, aylık reklam bütçesi ve mesajınız.
• Pazarlama ve kampanya bilgileri: sitemize geldiğiniz bağlantıdaki UTM parametreleri ve reklam tıklama kimlikleri (ör. gclid), ilk ziyaret ettiğiniz sayfa ve yönlendiren site.
• Müşteri hesabı ve işlem güvenliği: platform kullanıcı adı, rol, parolanın güvenli özeti (hash), oturum açma kayıtları, IP adresi, tarayıcı bilgisi ve platformda yaptığınız değişikliklerin denetim kayıtları.
• Finans: fatura için gereken şirket ve iletişim bilgileri.

3. İşleme amaçları

• Denetim ve iletişim taleplerinizi yanıtlamak, teklif hazırlamak ve sözleşme süreçlerini yürütmek,
• Reklam yönetimi hizmetini ve platformu sunmak, kullanıcı hesaplarını yönetmek,
• Bildirim, rapor, davet ve parola sıfırlama e-postaları göndermek,
• Bilgi güvenliğini sağlamak, hataları izlemek ve kötüye kullanımı önlemek,
• Faturalandırma ile yasal saklama ve bildirim yükümlülüklerini yerine getirmek,
• Hukuki uyuşmazlıklarda hakların tesisi, kullanılması ve korunması.

4. Hukuki sebepler ve toplama yöntemi

Kişisel verileriniz; web sitemizdeki formlar, platform, e-posta ve sunucu kayıtları aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır ve KVKK'nın 5. maddesinin 2. fıkrasındaki şu hukuki sebeplere dayanılarak işlenir:

• (c) bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (talebiniz üzerine teklif ve hizmet sunumu),
• (ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (fatura ve ticari defterler, resmî makam talepleri),
• (e) bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• (f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz için zorunlu olması (bilgi güvenliği, hizmetin iyileştirilmesi, taleplerin yanıtlanması).

Kanunun öngördüğü hallerde (ör. ileride isteğe bağlı çerezler kullanılırsa) açık rızanıza başvurulur; açık rızanızı her zaman geri alabilirsiniz.

5. Kişisel verilerin aktarılması

Platform ve veritabanı Türkiye'de (İstanbul) barındırılır. Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK'nın 8. ve 9. maddelerine uygun şekilde şu alıcılara aktarılabilir:

• Yurt içi: barındırma hizmeti sağlayıcımız (vps.tc, İstanbul); kanunen yetkili kamu kurum ve kuruluşları.
• Yurt dışı: şifreli veritabanı yedekleri için Amazon Web Services (Kanada), e-posta gönderimi için Mailgun (ABD) ve yapay zekâ özetleri için Anthropic (ABD). Bu aktarımlar KVKK'nın 9. maddesinde öngörülen uygun güvencelere, özellikle Kişisel Verileri Koruma Kurumu tarafından ilan edilen standart sözleşmelere dayanılarak yapılır.
• Müşterilerimizin bağladığı reklam ve iş platformları (ör. Google, Meta), yalnızca müşterimizin talimatıyla ve müşterimiz adına.

6. Saklama süresi

Kişisel verileriniz işleme amacının gerektirdiği süre boyunca saklanır: potansiyel müşteri talepleri son iletişimden itibaren en fazla 24 ay, platform hesap verileri hesap kapatıldıktan sonra en fazla 30 gün, sunucu kayıtları en fazla 30 gün, fatura ve ticari kayıtlar Türk Ticaret Kanunu ve Vergi Usul Kanunu uyarınca 10 yıl. Silinen veriler şifreli yedeklerde en fazla 35 gün kalır. Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.

7. KVKK'nın 11. maddesi kapsamındaki haklarınız

Veri sorumlusuna başvurarak:

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru yöntemi

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; kimliğinizi ve talebinizi açıkça belirterek, yazılı olarak yukarıdaki adresimize iletebilir veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@aiekip.com adresine “KVKK başvurusu” konu başlığıyla gönderebilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya verilen cevabı yetersiz bulmanız halinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.