KVKK AYDINLATMA METNİ
Son güncelleme tarihi: 8 Ocak 2025
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Asistone Yazılım ve Teknoloji Sanayi ve Ticaret Limited Şirketi ("Asistone" veya "Şirket") tarafından kişisel verilerin işlenmesine ilişkin olarak ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır. Bu metin, Asistone AI ve Asistone ERP dahil olmak üzere tüm Asistone ürünleri için geçerlidir.
1. Veri Sorumlusunun Kimliği
Veri sorumlusu sıfatıyla kişisel verileriniz;
Asistone Yazılım ve Teknoloji Sanayi ve Ticaret Limited Şirketi Adres: Kınıklı Mahallesi, Hüseyin Yılmaz Caddesi Pamukkale Üniversitesi No: 67 İç Kapı No: 2, Pamukkale, Denizli, Türkiye E-posta: bilgi@asistone.ai Telefon/WhatsApp: +90 258 911 09 59
tarafından işlenmektedir.
2. İşlenen Kişisel Veriler
Aşağıdaki kişisel veri kategorileri işlenebilmektedir:
- Kimlik ve iletişim bilgileri (ad, soyad, e-posta adresi, telefon numarası)
- Kullanıcı ve hesap bilgileri
- Mesajlaşma içerikleri ve meta verileri (WhatsApp, Instagram, Facebook Messenger vb.)
- E-ticaret entegrasyon verileri (Shopify ve diğer e-ticaret platformlarından müşteri, sipariş ve ürün verileri dâhil)
- WhatsApp Kampanyaları ve pazarlama faaliyetleri için yüklenen müşteri iletişim listeleri
- Meta Marketing API aracılığıyla elde edilen reklam performans metrikleri ve kampanya analizleri
- IP adresi, cihaz bilgileri, kullanım logları
- Ödeme ve abonelik verileri (fatura bilgileri, abonelik durumu, işlem geçmişi; iyzico aracılığıyla işlenir, tam kredi kartı numaraları saklanmaz)
- Destek talepleri ve iletişim kayıtları
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Asistone hizmetlerinin sunulması ve yönetilmesi
- Mesajlaşma, müşteri iletişimi ve birleşik gelen kutusu özelliklerinin sağlanması
- Kullanıcı tarafından etkinleştirilen yapay zekâ destekli özelliklerin çalıştırılması
- Üçüncü taraf platformlar (mesajlaşma servisleri, e-ticaret sistemleri ve reklam platformları) ile entegrasyonların sağlanması
- Meta Marketing API aracılığıyla reklam kampanyalarının yönetilmesi ve analiz edilmesi
- WhatsApp Kampanyaları ve pazarlama iletişimlerinin kullanıcılar adına gerçekleştirilmesi
- Yapay zekâ destekli reklam önerileri ve pazarlama içeriği üretilmesi
- Bilgi güvenliği, sistem yönetimi ve denetim faaliyetlerinin yürütülmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Kullanıcı destek süreçlerinin yürütülmesi
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. ve 6. maddeleri uyarınca aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
- Meşru menfaatler kapsamında veri işlenmesinin zorunlu olması
- Gerekli hallerde açık rızanızın bulunması (yapay zekâ özellikleri, pazarlama kampanyaları, reklam verisi analizi gibi)
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, yukarıda belirtilen amaçlar doğrultusunda;
- Mesajlaşma platformları (WhatsApp, Instagram, Messenger gibi)
- E-ticaret entegrasyon sağlayıcıları (Shopify ve diğer pazar yeri platformları gibi)
- Meta Platforms, Inc. (Meta Marketing API entegrasyonu için, kullanıcı tarafından yetkilendirilmiş OAuth bağlantısı aracılığıyla)
- Yapay zekâ hizmet sağlayıcıları (OpenAI - yalnızca yanıt üretimi amacıyla)
- Ödeme hizmet sağlayıcıları (iyzico - abonelik ve ödeme işlemleri için)
- E-posta hizmet sağlayıcıları (Resend - işlemsel ve bildirim e-postaları için)
- SMS hizmet sağlayıcıları (NetGSM - SMS bildirimleri için)
- Sunucu ve altyapı hizmet sağlayıcıları (Hetzner, Almanya'da konumlu)
- Güvenlik, izleme ve loglama hizmetleri
ile sınırlı ve gerekli ölçüde paylaşılabilir.
Kişisel verileriniz hiçbir şekilde Asistone'un kendi reklam veya pazarlama amaçları için satılmaz veya kullanılmaz.
6. Kişisel Verilerin Yurt Dışına Aktarılması
Uluslararası hizmet sağlayıcıların kullanılması nedeniyle kişisel verileriniz, KVKK'ya uygun olarak yurt dışına aktarılabilir:
- Almanya: Sunucu ve altyapı hizmetleri (Hetzner)
- ABD: Yapay zekâ hizmetleri (OpenAI), Meta Marketing API, mesajlaşma platformları (WhatsApp, Instagram, Messenger)
Bu aktarımlar sırasında KVKK'nın 9. maddesi kapsamında gerekli teknik ve idari tedbirler alınmaktadır.
7. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz;
- Web siteleri ve uygulamalar üzerinden
- Kullanıcı tarafından sağlanan bilgiler aracılığıyla
- Entegrasyon sağlanan üçüncü taraf platformlar üzerinden
- Kullanıcı tarafından yüklenen müşteri listeleri aracılığıyla
- OAuth yetkilendirmesi ile bağlanan reklam hesapları üzerinden
otomatik veya kısmen otomatik yöntemlerle toplanmaktadır.
8. Kişisel Verilerin Saklama Süresi
- Hesap verileri, hesap aktif olduğu sürece saklanır
- Hesap silme talebi sonrası kişisel veriler en geç 30 gün içinde silinir
- Kampanya iletişim listeleri ve pazarlama verileri, kullanıcı talebi veya hesap silme durumunda silinir
- Ödeme ve fatura kayıtları, yasal zorunluluklar nedeniyle (Vergi Usul Kanunu ve diğer mevzuat kapsamında) 10 yıla kadar saklanır
- Log kayıtları, maskeleme uygulanarak en fazla 3 yıl süreyle saklanır
9. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca ilgili kişi olarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'ya uygun olarak silinmesini veya yok edilmesini isteme
- Yapılan işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Otomatik sistemler ile analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Bu haklarınıza ilişkin taleplerinizi bilgi@asistone.ai adresine iletebilirsiniz.
10. Son Hüküm
İşbu Aydınlatma Metni, Asistone tarafından işlenen kişisel veriler hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır. Açık rıza gerektiren veri işleme faaliyetleri için ayrıca Açık Rıza Metni sunulmaktadır.