KVKK Aydınlatma Metni

1. Veri Sorumlusu

Veri sorumlusu [ŞİRKET UNVANI / LEGAL NAME — e.g. Ad Soyad – Aymam Yazılım]'dır ("Aymam AI"). Adres: [AÇIK ADRES / REGISTERED ADDRESS]. Vergi dairesi / no: [VERGİ DAİRESİ / TAX OFFICE] / [VERGİ KİMLİK NO / TAX ID]. E-posta: [E-POSTA / EMAIL — e.g. destek@aymam.ai]. KEP: [KEP ADRESİ / REGISTERED E-MAIL (KEP) — if any].

Önemli not: Aymam AI'ı kendi işletmesi için kullanan bir mağaza, kendi müşterilerinin (örneğin Instagram'dan mesaj gönderen kişilerin) verileri bakımından veri sorumlusudur; Aymam AI bu verileri yalnızca o mağaza adına ve onun talimatıyla işleyen veri işleyendir. Mağaza müşterileri, haklarına ilişkin taleplerini öncelikle ilgili mağazaya iletmelidir; bize iletilen talepler mağazaya yönlendirilir.

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim: ad soyad, işletme adı, telefon / WhatsApp numarası, e-posta adresi, Instagram ve Telegram kullanıcı adı ve kimlikleri.
• Müşteri işlem: WhatsApp, Telegram ve Instagram üzerinden gönderilen mesajlar ve komutlar, ürün ve fiyat bilgileri, sıkça sorulan sorular, paylaşım taslakları, abonelik ve sipariş bilgileri.
• Görsel ve işitsel kayıtlar: gönderdiğiniz ürün fotoğrafları, bunlardan üretilen görseller ve videolar; Komşu hizmetinde güvenlik kamerası görüntüleri ve bunlardan üretilen olay açıklamaları.
• Finans: fatura bilgileri ve ödeme durumu (kart bilgileri ödeme kuruluşunda işlenir, bizde saklanmaz).
• İşlem güvenliği: IP adresi, sistem ve erişim kayıtları.

3. İşleme Amaçları

• Hizmet sözleşmesinin kurulması ve ifası: içerik üretimi, paylaşım planlama ve yayınlama, mesajlara yanıt verilmesi, kamera izleme ve bildirimler.
• Hesap yönetimi, müşteri desteği ve deneme sürümünün yürütülmesi.
• Faturalandırma, ödeme takibi ve yasal yükümlülüklerin yerine getirilmesi.
• Bilgi güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hizmet kalitesinin iyileştirilmesi.
• Açık rızanız olması halinde, ürün ve kampanya duyurularının gönderilmesi.

4. Toplama Yöntemi ve Hukuki Sebepler

Kişisel verileriniz; WhatsApp, Telegram ve Instagram mesajları, internet sitemizdeki formlar, Meta platformlarına yetkili erişim (resmî API'ler) ve Komşu hizmetinde bağlanan kamera akışları aracılığıyla, otomatik veya kısmen otomatik yollarla toplanır.

Verileriniz KVKK'nın 5/2. maddesindeki şu hukuki sebeplere dayanılarak işlenir: sözleşmenin kurulması veya ifası (c), hukuki yükümlülüklerin yerine getirilmesi (ç), bir hakkın tesisi, kullanılması veya korunması (e) ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (f). Pazarlama iletişimi ve gerekli diğer hallerde açık rızanıza (5/1) dayanılır.

5. Aktarılan Taraflar ve Yurt Dışına Aktarım

Verileriniz, hizmetin sunulması için zorunlu olduğu ölçüde aşağıdaki hizmet sağlayıcılarla paylaşılır:

• Amazon Web Services (sunucu barındırma — Frankfurt, Almanya)
• Meta Platforms (WhatsApp Business Platform ve Instagram Graph API)
• Google (Gemini API — yapay zekâ ile metin, görsel ve video işleme; ücretli API koşullarında veriler model eğitimi için kullanılmaz)
• [ÖDEME KURULUŞU / PAYMENT PROVIDER — e.g. Stripe] (ödeme işlemleri — kart bilgileri bizim sistemlerimizde saklanmaz)
• Telegram (yalnızca Telegram üzerinden bildirim almayı seçen kullanıcılar için)
• E-posta hizmet sağlayıcımız (iletişim ve bildirim e-postaları)

Bu sağlayıcıların sunucuları yurt dışında bulunduğundan veriler yurt dışına aktarılmaktadır. Aktarım, KVKK'nın 9. maddesi kapsamında Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler başta olmak üzere Kanunda öngörülen uygun güvencelere dayanılarak yapılır.

Verileriniz ayrıca, talep edilmesi halinde yetkili kamu kurum ve kuruluşlarıyla ve yasal yükümlülüklerimiz kapsamında mali müşavirimizle paylaşılabilir. Verileriniz satılmaz ve reklam amacıyla üçüncü kişilere verilmez.

6. Saklama Süreleri

• Instagram mesajlaşma kayıtları: en fazla 12 ay.
• Hesap, ürün ve içerik verileri: abonelik süresince; abonelik sona erdikten sonra en geç 30 gün içinde silinir.
• Deneme sürümü verileri: deneme süresinin bitiminde silinir.
• Kamera görüntüleri ve olay kayıtları (Komşu): [SÜRE / PERIOD — e.g. 30 gün / 30 days].
• Fatura ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu'nda öngörülen süreler (5–10 yıl).
• Güvenlik ve erişim kayıtları: en fazla 6 ay.

7. KVKK Kapsamındaki Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı şekilde [AÇIK ADRES / REGISTERED ADDRESS] adresine, KEP adresimize ([KEP ADRESİ / REGISTERED E-MAIL (KEP) — if any]) veya sistemimizde kayıtlı e-posta adresinizden [E-POSTA / EMAIL — e.g. destek@aymam.ai] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.