Aydınlatma Metni

# KVKK Aydınlatma Metni — v2 (taslak, hukuki onay bekliyor) **Bu metin geçici bir taslaktır.** Yayımdan önce hukuk danışmanı tarafından revize edilecek ve onun onayıyla `v1.0` olarak işaretlenecektir. v1'den farkları (2026-09-11, `claude-for-legal-turkish` policy-monitor denetimi): veri sorumlusunun kimlik ve iletişim bilgilerine erişim yolu, kişisel verinin **toplanma yöntemi** (KVKK m.10 zorunlu unsuru), "anonim" yerine doğru ifade olan "kimliksizleştirilmiş", alt işleyen listesine kamuya açık erişim. ## Veri Sorumlusu **Chirakai** ("Hizmet"), işletme sahibi tarafından işletilen bir markadır; veri sorumlusunun unvanı, adresi ve vergi bilgileri **https://chirakai.com/iletisim** adresinde yayımlanır. Chirakai, işletme hesabınıza ilişkin kişisel verileriniz (kimlik, iletişim, işletme ve teknik veriler) bakımından KVKK'da tanımlandığı şekliyle **veri sorumlusu** sıfatıyla hareket eder. Hizmet üzerinden işletmenize yazan **son müşterilerinize ait veriler** bakımından ise veri sorumlusu **işletmenizdir**; Chirakai bu veriler için sizin adınıza ve talimatlarınız doğrultusunda hareket eden **veri işleyendir**. ## İşlenen Kişisel Veriler Hizmeti kullanmaya başladığınızda aşağıdaki veriler işlenir: - **Kimlik verisi:** E-posta adresi, ad-soyad (kullanıcı tarafından eklendiğinde) - **İşletme verisi:** İşletme adı, sektör (kuaför / klinik / restoran), iletişim bilgileri - **Müşteri konuşma içerikleri:** Hizmet üzerinden gelen müşteri mesajları ve yanıtları - **Teknik veri:** IP adresi, oturum açma kayıtları, tarayıcı bilgisi ## Toplama Yöntemi Kişisel verileriniz **elektronik ortamda** toplanır: (i) yönetim paneli üzerinden doldurduğunuz kayıt ve kurulum formları, (ii) panele bağladığınız mesajlaşma kanallarından (WhatsApp, Instagram, e-posta) kanal sağlayıcısı aracılığıyla otomatik olarak aktarılan mesajlar, (iii) panele erişiminiz sırasında sunucu tarafından otomatik olarak oluşturulan teknik kayıtlar (IP adresi, oturum ve tarayıcı bilgisi). Hizmet, veri toplamak için çerez dışında bir izleme teknolojisi kullanmaz; çerezler için Çerez Politikası geçerlidir. ## İşleme Amaçları ve Hukuki Sebepler Bu veriler şu amaçlarla işlenir: - Hizmetin sunulması — mesaj yönlendirme, yapay zekâ ile yanıt üretimi, randevu otomasyonu (**KVKK m.5/2-c** — sözleşmenin kurulması ve ifası) - Hesabınızın güvenliğinin sağlanması, kötüye kullanımın önlenmesi (**m.5/2-f** — meşru menfaat) - Yasal yükümlülüklerin yerine getirilmesi (**m.5/2-ç**) - Hizmet kalitesinin iyileştirilmesi — yalnızca toplu ve kimliksizleştirilmiş (doğrudan kimlik bilgisi içermeyen, özetlenmiş) metriklerle Bu işlemeler hukuki dayanaklarını yukarıdaki şartlardan aldığı için **açık rızanıza bağlanmaz**; rızaya bağlı isteğe bağlı işlemler (varsa) her zaman ayrı ve önceden işaretlenmemiş kutularla sorulur. ## Veri Aktarımı (Alt İşleyenler / Sub-processors) Hizmeti sunabilmek için kişisel verileriniz aşağıdaki hizmet sağlayıcılarda işlenir. Liste, bu sürümün tarihi itibarıyla **fiilen bağlı ve canlı trafik taşıyan** sağlayıcıların tamamıdır: | Hizmet sağlayıcı | İşlenen veri | Amaç | Bulunduğu yer | |---|---|---|---| | **Supabase, Inc.** | Hesap bilgileri, işletme bilgileri, müşteri mesajları (veritabanı) | Veri depolama, kimlik doğrulama | Sunucu: Frankfurt (AB) — Şirket: ABD | | **Anthropic, PBC** (Claude) | Müşteri mesajının metni (yanıt üretimi için) | Mesajlara yapay zekâ yanıtı üretmek | **ABD** (AB bölgesine geçiş, ilk ücretli kullanımdan önce planlanmıştır) | | **Unipile SAS** | WhatsApp numarası + mesaj içeriği | WhatsApp/Instagram mesajlarını almak ve göndermek | Fransa (AB) | | **Fly.io, Inc.** | HTTP istek içeriği (geçici), sistem logları (PII temizlenmiş) | Sunucu altyapısı (backend) | Sunucu: Frankfurt (AB) — Şirket: ABD | | **Vercel, Inc.** | HTTP istek meta verisi, oturum çerezleri | Web panel altyapısı (bu metni gösteren panel Vercel üzerinde barındırılır) | Sunucu: Frankfurt (AB) — Şirket: ABD | | **Functional Software, Inc. (Sentry)** | Hata kayıtları — yığın izleri ve arındırılmış istek meta verisi; ham kişisel veri gönderilmez | Hata ve arıza izleme | AB bölgesi | Yukarıdaki listede yer almayan bir alt işleyen eklenmeden **en az 30 gün önce** bu metin güncellenir ve bilgi verilir. Güncel ve ayrıntılı liste (sağlayıcı unvanı, işlenen veri, konum ve aktarım dayanağı) **kvkk@chirakai.com** adresine yapılacak talep üzerine paylaşılır. **Yurt dışına aktarımın dayanağı:** Türkiye dışına yapılan sürekli aktarımlar, KVKK **m.9/2-(c)** uyarınca Kurul tarafından ilan edilen **standart sözleşmeye** dayandırılır; açık rızaya dayandırılmaz ve dayandırılamaz (6698 s.K. Geçici m.3 — 01.09.2024). Standart sözleşme imza ve bildirim süreci yürütülmektedir; tamamlanması, bu metnin hukuk onaylı nihai sürümünün (v1.0) yayım ön koşuludur. ## Haklarınız (KVKK m.11) - Kişisel verilerinizin işlenip işlenmediğini **öğrenme** ve işlenmişse buna ilişkin **bilgi talep etme** - İşlenme **amacını** ve amaca uygun kullanılıp kullanılmadığını öğrenme - Yurt içinde veya yurt dışında verilerin **aktarıldığı üçüncü kişileri** bilme - Eksik veya yanlış işlenmişse **düzeltilmesini** isteme - KVKK m.7 çerçevesinde **silinmesini veya yok edilmesini** isteme - Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere **bildirilmesini** isteme - Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonucun ortaya çıkmasına **itiraz etme** (yapay zekâ yanıtları için: ilgili konuşmada otomatik yanıt kapatılır ve insan devralır) - Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde **zararın giderilmesini** talep etme Haklarınızı kullanmak için: **kvkk@chirakai.com** *(bu adresin aktif bir posta kutusuna bağlanması, bu metnin yayım ön koşuludur)* veya yönetim paneli üzerinden. ## Onay Kutusu Ne Anlama Gelir "KVKK Aydınlatma Metnini okudum" kutusunu işaretlemeniz, KVKK m.10 kapsamında **bilgilendirildiğinizi kayıt altına alır**. Bu bir açık rıza beyanı **değildir**: yukarıda sayılan işlemeler hukuki dayanaklarını m.5/2'deki şartlardan alır ve rızaya bağlı değildir. Açık rıza gerektiren isteğe bağlı bir işlem devreye alınırsa, bunun için **ayrı ve önceden işaretlenmemiş** bir onay kutusu sunulur.