Aydınlatma Metni

# KVKK Aydınlatma Metni — v8 (taslak, hukuki onay bekliyor) **Bu metin geçici bir taslaktır.** Yayımdan önce hukuk danışmanı tarafından revize edilecek ve onun onayıyla `v1.0` olarak işaretlenecektir. v8'in v7'den farkı (2026-10-02, ADR 0082): yapay zekânın **işletmenize özel olarak öğrenmesi** — sahibin müşterilere verdiği cevaplardan genel soru-cevap çıkarılması, her gece önceki günün konuşmalarından davranış kuralları ve örnek cevaplar seçilmesi, bunların saklama ve silinme kuralları — işleme amaçlarına, işlenen verilere ve Anthropic satırına eklendi; işletmeler arası iyileştirmenin yalnızca toplu metriklerle yapıldığı netleştirildi. v7'nin v6'dan farkları (2026-09-27, sahip kararları): Anthropic satırındaki "AB bölgesine geçiş planlanmıştır" ifadesi kaldırıldı — aktarım yeri **ABD** olarak açıkça beyan edilir ve dayanağı standart sözleşmedir (ADR 0072); onaylanmayan erişim isteklerinin **90 gün** sonra silineceği eklendi. v6'nın v5'ten farkları (2026-09-27): hesap açmadan önce giriş sayfasından bırakılan **erişim isteği** verisi (işletme adı, e-posta, sektör) ve amacı eklendi; veri sorumlusunun kimlik bilgisi ifadesi fiilî duruma uyarlandı (vergi bilgisi ilan edilmiyor; ad, adres ve iletişim bilgisi ilan ediliyor); hesap onay/red ve giriş bildirimlerinin e-posta ile gönderildiği not edildi. v5'in v4'ten tek farkı (2026-09-27): support@chirakai.com adresine gelen e-postaların yapay zekâ yardımıyla özetlenmesi, sınıflandırılması ve yanıt taslağı hazırlanması alt işleyen listesine eklendi. v4'ün v3'ten farkı (2026-09-26): e-posta ile iletilen talep ve başvuruların alındığı posta kutusu sağlayıcısı (Google Workspace) alt işleyen listesine eklendi. v3'ün v2'den farkı (2026-09-26): kişisel veri başvuruları için ayrı bir KVKK kutusu yerine tek iletişim adresi **support@chirakai.com** kullanılır. v2'nin v1'den farkları (2026-09-11, `claude-for-legal-turkish` policy-monitor denetimi): veri sorumlusunun kimlik ve iletişim bilgilerine erişim yolu, kişisel verinin **toplanma yöntemi** (KVKK m.10 zorunlu unsuru), "anonim" yerine doğru ifade olan "kimliksizleştirilmiş", alt işleyen listesine kamuya açık erişim. ## Veri Sorumlusu **Chirakai** ("Hizmet"), gerçek kişi olan işletme sahibi tarafından işletilen bir markadır; veri sorumlusunun adı soyadı, tebligata esas adresi, telefonu ve e-posta adresi **https://chirakai.com/iletisim** adresinde yayımlanır. Chirakai, işletme hesabınıza ilişkin kişisel verileriniz (kimlik, iletişim, işletme ve teknik veriler) bakımından KVKK'da tanımlandığı şekliyle **veri sorumlusu** sıfatıyla hareket eder. Hizmet üzerinden işletmenize yazan **son müşterilerinize ait veriler** bakımından ise veri sorumlusu **işletmenizdir**; Chirakai bu veriler için sizin adınıza ve talimatlarınız doğrultusunda hareket eden **veri işleyendir**. ## İşlenen Kişisel Veriler Hizmeti kullanmaya başladığınızda aşağıdaki veriler işlenir: - **Kimlik verisi:** E-posta adresi, ad-soyad (kullanıcı tarafından eklendiğinde) - **İşletme verisi:** İşletme adı, sektör (kuaför / klinik / restoran), iletişim bilgileri - **Müşteri konuşma içerikleri:** Hizmet üzerinden gelen müşteri mesajları ve yanıtları - **Yapay zekâ belleği:** işletmenizin müşterilere verdiği cevaplardan çıkarılan genel soru-cevaplar, konuşmalardan çıkarılan kısa davranış kuralları ve müşterinin memnun kaldığı örnek cevaplar (ayrıntı aşağıda) - **Teknik veri:** IP adresi, oturum açma kayıtları, tarayıcı bilgisi - **Erişim isteği verisi:** henüz hesabınız yokken giriş sayfasındaki "Yeni işletmeyim" formuna yazdığınız işletme adı, e-posta adresi ve (isteğe bağlı) sektör ## Toplama Yöntemi Kişisel verileriniz **elektronik ortamda** toplanır: (i) giriş sayfasındaki erişim isteği formu ile yönetim paneli üzerinden doldurduğunuz kayıt ve kurulum formları, (ii) panele bağladığınız mesajlaşma kanallarından (WhatsApp, Instagram, e-posta) kanal sağlayıcısı aracılığıyla otomatik olarak aktarılan mesajlar, (iii) panele erişiminiz sırasında sunucu tarafından otomatik olarak oluşturulan teknik kayıtlar (IP adresi, oturum ve tarayıcı bilgisi). Hizmet, veri toplamak için çerez dışında bir izleme teknolojisi kullanmaz; çerezler için Çerez Politikası geçerlidir. ## İşleme Amaçları ve Hukuki Sebepler Bu veriler şu amaçlarla işlenir: - Hizmetin sunulması — mesaj yönlendirme, yapay zekâ ile yanıt üretimi, randevu otomasyonu (**KVKK m.5/2-c** — sözleşmenin kurulması ve ifası) - Erişim isteğinizin değerlendirilmesi, hesabınızın açılması ve sonucun e-posta ile bildirilmesi (**m.5/2-c** — sözleşmenin kurulması için gerekli olan işleme). Erişim isteği verisi yalnızca bu amaçla işlenir; onaylanmayan (reddedilen veya sonuçlanmamış) isteklerin verisi başka bir amaçla kullanılmaz ve istek tarihinden itibaren **en geç 90 gün** içinde silinir. Onaylanan isteklerin verisi hesabınızın kaydına dönüşür - Hesabınızın güvenliğinin sağlanması, kötüye kullanımın önlenmesi (**m.5/2-f** — meşru menfaat) - Yasal yükümlülüklerin yerine getirilmesi (**m.5/2-ç**) - **Yapay zekânın işletmenize özel olarak öğrenmesi** — hizmetin bir parçasıdır (**m.5/2-c**); son müşteri verisi bakımından işletmeniz adına, veri işleyen sıfatıyla yapılır: - Siz (panelden ya da kendi telefonunuzdan) bir müşteriye cevap yazdığınızda, müşterinin sorusu ve sizin cevabınız **genel bir soru-cevaba** çevrilir ("Cumartesi açık mısınız?" → "Cumartesi 10:00-18:00 açığız"). Yalnızca sizin yazdıklarınız bilgi olarak öğrenilir; müşterinin yazdıkları asla bilgi olarak kaydedilmez. - Her gece, önceki günün konuşmaları sonucuna göre (randevuyla bitti, müşteri teşekkür etti, sizin devralmanız gerekti, soru cevapsız kaldı, müşteri aynı soruyu tekrar sordu) değerlendirilir; buradan **kısa davranış kuralları** ("Randevu isteyene önce hangi hizmeti istediğini sor") çıkarılır ve müşterinin memnun kaldığı birkaç cevap **üslup örneği** olarak seçilir. Kaba/kötüye kullanım içeren konuşmalar değerlendirmeye alınmaz. - **Kişiye özel bilgi tutulmaz:** müşteri adı, telefon numarası ve e-posta adresi içeren kayıtlar otomatik olarak reddedilir; davranış kuralları ve örnek cevaplar rakam, fiyat, tarih, adres ve isim içeremez. - Öğrenilenler **yalnızca sizin işletmenizin** yapay zekâ asistanında kullanılır; başka işletmelerle paylaşılmaz ve **hiçbir yapay zekâ modelinin eğitiminde kullanılmaz** (modelin kendisi değişmez; asistan her cevapta işletmenize ait bu notları okur). - **Silinme:** bir konuşma silindiğinde (müşteri silme talebi, periyodik imha veya hesap silme) o konuşmadan öğrenilen soru-cevap ve örnek cevap da silinir. Kişisel veri içermeyen davranış kuralları ve diğer tüm kayıtlar, **180 gün** boyunca yeniden doğrulanmazsa kendiliğinden silinir; davranış kuralları en fazla 10, örnek cevaplar en fazla 5 tanedir. Belleğin tamamen silinmesini **support@chirakai.com** adresinden isteyebilirsiniz; işletme verilerinizi sildiğinizde bellek de silinir. - Sağlık işletmeleri (klinikler) için bu öğrenme **kapalıdır**. - Platform genelinde (işletmeler arasında) hizmet kalitesinin iyileştirilmesi — yalnızca toplu ve kimliksizleştirilmiş (doğrudan kimlik bilgisi içermeyen, özetlenmiş) metriklerle; bir işletmenin konuşma içeriği başka bir işletme için kullanılmaz Bu işlemeler hukuki dayanaklarını yukarıdaki şartlardan aldığı için **açık rızanıza bağlanmaz**; rızaya bağlı isteğe bağlı işlemler (varsa) her zaman ayrı ve önceden işaretlenmemiş kutularla sorulur. ## Veri Aktarımı (Alt İşleyenler / Sub-processors) Hizmeti sunabilmek için kişisel verileriniz aşağıdaki hizmet sağlayıcılarda işlenir. Liste, bu sürümün tarihi itibarıyla **fiilen bağlı ve canlı trafik taşıyan** sağlayıcıların tamamıdır: | Hizmet sağlayıcı | İşlenen veri | Amaç | Bulunduğu yer | |---|---|---|---| | **Supabase, Inc.** | Hesap bilgileri, işletme bilgileri, müşteri mesajları (veritabanı) | Veri depolama, kimlik doğrulama | Sunucu: Frankfurt (AB) — Şirket: ABD | | **Anthropic, PBC** (Claude) | Müşteri mesajlarının ve işletme cevaplarının metni | Mesajlara yapay zekâ yanıtı üretmek; işletmenize özel yapay zekâ belleğini oluşturmak (sahibin cevabından genel soru-cevap çıkarma, gece konuşma değerlendirmesi). İçerik model eğitiminde kullanılmaz. | **ABD** | | **Anthropic, PBC** (Claude) | support@chirakai.com adresine gönderdiğiniz e-postalar: ad, e-posta adresi ve iletinin içeriği (destek, iptal/iade ve KVKK başvuruları dahil) | Gelen e-postaları özetlemek, konusuna göre sınıflandırmak ve yanıt taslağı hazırlamak. **Yanıtlar ve başvurularınıza ilişkin kararlar her zaman bir insan tarafından verilir ve gönderilir**; yapay zekâ tek başına yanıt göndermez. İçerik model eğitiminde kullanılmaz. | **ABD** | | **Unipile SAS** | WhatsApp numarası + mesaj içeriği | WhatsApp/Instagram mesajlarını almak ve göndermek | Fransa (AB) | | **Fly.io, Inc.** | HTTP istek içeriği (geçici), sistem logları (PII temizlenmiş) | Sunucu altyapısı (backend) | Sunucu: Frankfurt (AB) — Şirket: ABD | | **Vercel, Inc.** | HTTP istek meta verisi, oturum çerezleri | Web panel altyapısı (bu metni gösteren panel Vercel üzerinde barındırılır) | Sunucu: Frankfurt (AB) — Şirket: ABD | | **Functional Software, Inc. (Sentry)** | Hata kayıtları — yığın izleri ve arındırılmış istek meta verisi; ham kişisel veri gönderilmez | Hata ve arıza izleme | AB bölgesi | | **Google (Google Workspace)** | support@chirakai.com adresine gönderdiğiniz e-postalar: ad, e-posta adresi ve iletinin içeriği (destek, iptal/iade ve KVKK başvuruları dahil); erişim isteği bildirimleri ve hesap onay/red e-postalarında işletme adı ve e-posta adresi | E-posta ile gelen talep ve başvuruları almak ve yanıtlamak; erişim isteği ve hesap bildirimlerini göndermek | **ABD / küresel** | Yukarıdaki listede yer almayan bir alt işleyen eklenmeden **en az 30 gün önce** bu metin güncellenir ve bilgi verilir. Güncel ve ayrıntılı liste (sağlayıcı unvanı, işlenen veri, konum ve aktarım dayanağı) **support@chirakai.com** adresine yapılacak talep üzerine paylaşılır. **Yurt dışına aktarımın dayanağı:** Türkiye dışına yapılan sürekli aktarımlar, KVKK **m.9/2-(c)** uyarınca Kurul tarafından ilan edilen **standart sözleşmeye** dayandırılır; açık rızaya dayandırılmaz ve dayandırılamaz (6698 s.K. Geçici m.3 — 01.09.2024). Standart sözleşme imza ve bildirim süreci yürütülmektedir; tamamlanması, bu metnin hukuk onaylı nihai sürümünün (v1.0) yayım ön koşuludur. ## Haklarınız (KVKK m.11) - Kişisel verilerinizin işlenip işlenmediğini **öğrenme** ve işlenmişse buna ilişkin **bilgi talep etme** - İşlenme **amacını** ve amaca uygun kullanılıp kullanılmadığını öğrenme - Yurt içinde veya yurt dışında verilerin **aktarıldığı üçüncü kişileri** bilme - Eksik veya yanlış işlenmişse **düzeltilmesini** isteme - KVKK m.7 çerçevesinde **silinmesini veya yok edilmesini** isteme - Düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere **bildirilmesini** isteme - Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonucun ortaya çıkmasına **itiraz etme** (yapay zekâ yanıtları için: ilgili konuşmada otomatik yanıt kapatılır ve insan devralır) - Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde **zararın giderilmesini** talep etme Haklarınızı kullanmak için: **support@chirakai.com** veya yönetim paneli üzerinden. ## Onay Kutusu Ne Anlama Gelir "KVKK Aydınlatma Metnini okudum" kutusunu işaretlemeniz, KVKK m.10 kapsamında **bilgilendirildiğinizi kayıt altına alır**. Bu bir açık rıza beyanı **değildir**: yukarıda sayılan işlemeler hukuki dayanaklarını m.5/2'deki şartlardan alır ve rızaya bağlı değildir. Açık rıza gerektiren isteğe bağlı bir işlem devreye alınırsa, bunun için **ayrı ve önceden işaretlenmemiş** bir onay kutusu sunulur.