KVKK Aydınlatma Metni

KVKK Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Blinkerbot hizmetini kullanan ve internet sitemizi ziyaret eden kişilere hangi kişisel verilerin, hangi amaçla ve hukuki sebeple işlendiğini açıklamak için hazırlanmıştır.

1. Veri sorumlusu

• Veri sorumlusu: Aykut Alp Kurt (Blinkerbot)
• Adres: Ataköy 7-8-9-10. Kısım Mah. Çobançeşme E-5 Yan Yol Cad. No: 14A, Bakırköy/İstanbul
• E-posta: privacy@blinkerbot.com

2. İki farklı rolümüz

• Veri sorumlusu olarak: Blinkerbot hesabı açan işletme kullanıcılarının, ödeme yapan alıcıların ve internet sitesi ziyaretçilerinin verilerini kendi amaçlarımız için işleriz. Bu metin öncelikle bu verileri anlatır.
• Veri işleyen olarak: İşletmelerin bağladığı WhatsApp, Instagram, Messenger, Telegram ve web sohbeti kanallarından gelen son müşteri mesajlarını, işletme adına ve onun talimatıyla işleriz. Bu veriler bakımından veri sorumlusu ilgili işletmedir; son müşteriler haklarını öncelikle o işletmeye karşı kullanır. Blinkerbot, işletmeye bu talepleri karşılaması için gereken teknik desteği verir.

3. İşlenen kişisel veriler

• Kimlik: ad, soyad.
• İletişim: e-posta adresi, telefon numarası, fatura adresi.
• Müşteri işlem: abonelik paketi ve dönemi, ödeme kayıtları, fatura bilgileri, destek yazışmaları. Kart bilgileri ödeme kuruluşu tarafından işlenir; tarafımızca görülmez ve saklanmaz.
• İşlem güvenliği: IP adresi, oturum ve giriş kayıtları, iki adımlı doğrulama kayıtları, güvenlik ve hata günlükleri.
• Hizmet içeriği (veri işleyen olarak): bağlı kanallardan gelen mesajlar, gönderen adı ve profil bilgileri, sesli mesajların yazıya dökümü, işletmenin bilgi bankasına yüklediği belgeler.

4. İşleme amaçları

• Hesabın açılması, kimliğin doğrulanması ve hizmetin sunulması,
• Abonelik, ödeme, faturalandırma ve muhasebe süreçlerinin yürütülmesi,
• Yapay zekâ asistanının işletme adına cevap üretmesi ve konuşmaların yönetilmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın ve yetkisiz erişimin önlenmesi,
• Destek taleplerinin karşılanması ve hizmetle ilgili zorunlu bildirimlerin gönderilmesi (şifre sıfırlama, ödeme onayı gibi),
• Hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması.

5. Hukuki sebepler

Kişisel verileriniz KVKK'nın 5. maddesinin ikinci fıkrasındaki şu sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (c),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (ç),
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (e),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (f).

Bu sebeplerin bulunmadığı bir işleme yapılacaksa açık rızanız ayrıca istenir.

6. Toplama yöntemi

Kişisel veriler; kayıt ve ödeme formları, panel kullanımı, bağlanan mesajlaşma kanallarının teknik arayüzleri (webhook), e-posta ve destek yazışmaları ile çerezler ve sunucu kayıtları aracılığıyla elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır.

7. Aktarım

Kişisel veriler, yukarıdaki amaçlar için gerekli olduğu ölçüde ve KVKK'nın 8. ve 9. maddelerine uygun olarak şu alıcı gruplarına aktarılabilir:

• Ödeme kuruluşları: ödemenin alınması için (yurt içi).
• Barındırma ve altyapı hizmet sağlayıcıları: hizmetin sunulduğu sunucular (OVHcloud, Kanada), alan adı ve ağ güvenliği hizmeti (Cloudflare), e-posta gönderim hizmeti.
• Yapay zekâ hizmet sağlayıcıları: asistanın cevap üretebilmesi için mesaj içeriği ve bilgi bankası parçaları (Google Gemini; sesli özelliklerde OpenAI).
• Mesajlaşma platformları: işletmenin bağladığı kanal üzerinden mesajın iletilmesi için (Meta, Telegram).
• Yetkili kamu kurum ve kuruluşları: hukuki yükümlülük kapsamında talep edilmesi hâlinde.

Yurt dışında bulunan hizmet sağlayıcılarına yapılan aktarımlar, KVKK'nın 9. maddesinde öngörülen uygun güvencelere (standart sözleşmeler) dayanılarak; bunun mümkün olmadığı hâllerde kanunda sayılan istisnalar veya açık rızanız çerçevesinde yapılır. Kişisel verileri satmayız ve reklam amacıyla üçüncü kişilerle paylaşmayız.

8. Saklama süresi

Hesap verileri hesap açık kaldığı sürece, ödeme ve fatura kayıtları ilgili mevzuatın öngördüğü süre boyunca (vergi ve ticaret mevzuatı gereği 10 yıl), güvenlik kayıtları ilgili mevzuatın öngördüğü süre boyunca saklanır. Süre sona erdiğinde veriler silinir, yok edilir veya anonim hâle getirilir.

9. Haklarınız

KVKK'nın 11. maddesi uyarınca; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, şartları oluştuğunda silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

10. Başvuru

Haklarınızı kullanmak için talebinizi; yukarıdaki adrese yazılı olarak, kayıtlı elektronik posta (KEP) ile, güvenli elektronik imza veya mobil imza ile ya da hesabınızda kayıtlı e-posta adresinizden privacy@blinkerbot.com adresine iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarife uygulanabilir.

Bağlı kanallardan gelen mesajlarınızla ilgili talepleriniz için öncelikle yazıştığınız işletmeye başvurmanızı öneririz; bize iletilen bu tür talepler ilgili işletmeye yönlendirilir.