KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca hazırlanmıştır.

1. Veri sorumlusu

İzderma İlaç Kozmetik Ürünleri Bilişim Sanayi ve Ticaret Ltd. Şti. · Adres: Adalet Mah. Manas Blv. Folkart Towers No:39 İç Kapı No:3408 Bayraklı/İzmir · Ticaret Sicil: İzmir Merkez 224198 · İletişim: destek@yonca.ai.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, e-posta, telefon (verildiyse), şirket/unvan.
• Fatura: vergi dairesi/numarası veya TCKN, adres.
• İşlem güvenliği: IP adresi, tarayıcı bilgisi, oturum ve denetim kayıtları.
• Demo talebi: ciro aralığı, kullanılan kanallar, mesaj.
• Pazarlama ölçümü: siteye ilk geliş kaynağı (kampanya etiketleri, yönlendiren sitenin alan adı, ilk açılan sayfanın yolu); reklam tıklama kimlikleri yalnızca pazarlama çerezine onay verildiyse.
• İletişim tercihi: kampanya e-postası onayının verildiği/geri alındığı zaman ve metin sürümü.
• Asistan tanışıklık notu: yalnızca kullanıcının istediği hitap ve en çok beş iş konusu.

3. İşleme amaçları

• Hesap oluşturma, kimlik doğrulama ve hizmetin sunulması.
• Demo talebinin değerlendirilmesi ve geri dönüş yapılması.
• Kayıt kaynağının ölçülmesi: kayıt ve demo taleplerinin hangi kanaldan (reklam, arama, sosyal medya, yönlendiren site) geldiğini toplu olarak ölçmek ve pazarlama bütçesini buna göre yönetmek. Ad, e-posta veya IP bu ölçüme yazılmaz.
• Ticari elektronik ileti gönderimi: yalnızca ayrıca onay veren kullanıcıya kampanya, yeni özellik ve teklif e-postası göndermek (bkz. Ticari Elektronik İleti ve Kampanya Bildirimleri Onayı).
• Faturalama, muhasebe ve yasal bildirim yükümlülükleri.
• Bilgi güvenliğinin sağlanması ve kötüye kullanımın önlenmesi.
• Panel asistanının kullanıcıya istediği şekilde hitap etmesi ve önceki iş konularını hatırlaması (yalnız kullanıcının isteğiyle).
• Müşterinin talep ettiği desteğin sağlanması: hesap sahibi veya yöneticisi destek erişimine izin verdiğinde, yetkilendirilmiş Yonca çalışanı hesaptaki verileri yalnızca bu destek için, sınırlı süreyle görüntüler veya izin verilen ayarları yapar. Her erişim; erişen çalışan, gerekçe, zaman ve yapılan değişikliklerle birlikte kayıt altına alınır ve hesap sahibine görünür. Hesabın panelinden açılan destek sohbetlerinde, sohbetin hangi hesaptan geldiği bu amaçla kaydedilir.

4. Hukuki sebepler (KVKK md. 5)

• Sözleşmenin kurulması ve ifası (md. 5/2-c) — destek erişimi dahil; destek erişimi hesap sahibinin açık talimatı olmadan başlamaz ve her an geri alınabilir.
• Hukuki yükümlülüğün yerine getirilmesi (md. 5/2-ç).
• Veri sorumlusunun meşru menfaati — güvenlik ve denetim kayıtları (md. 5/2-f).
• Demo talebi için açık rıza (md. 5/1).
• Kampanya e-postası için ayrı ve geri alınabilir onay (6563 sayılı Kanun md. 6; KVKK md. 5/1).
• Kayıt kaynağının toplu ölçümü için veri sorumlusunun meşru menfaati (md. 5/2-f); reklam tıklama kimlikleri yalnızca çerez onayıyla.
• Asistan tanışıklık notu için sözleşmenin ifası (md. 5/2-c), bulunmadığı hâlde veri sorumlusunun meşru menfaati (md. 5/2-f); not kullanıcının isteğiyle yazılır ve her an silinebilir.

5. Aktarım

• Yurt içi: ödeme sağlayıcısı, e-posta gönderim sağlayıcısı, muhasebe/e-fatura hizmeti, yetkili kamu kurumları.
• Yurt dışı: altyapı sağlayıcıları (bulut barındırma, e-posta gönderimi) yurt dışında sunucu kullanabilir. Bu aktarım KVKK md. 9 kapsamında, Kurul tarafından ilan edilen standart sözleşme imzalanarak yapılacaktır. Standart sözleşmeler henüz imzalanmamıştır; imzalandığında, imza tarihinden itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilecektir. Açık soru — hukukçu ile netleştirilecek: sağlayıcı listesi, sunucu konumları, standart sözleşmelerin imza tarihi ve Kurum'a bildirimi.
• Yapay zekâ hizmet sağlayıcıları: destek botu, yanıt taslağı, görüşme özeti, panel asistanı ve asistanın tanışıklık notu kullanıldığında ilgili metin (e-posta, telefon, IBAN ve kimlik numarası desenleri çıkarılarak) yurt dışındaki yapay zekâ hizmet sağlayıcısı Anthropic'e iletilir. Panel asistanının sesli yanıtı kullanıldığında asistanın yanıt metni, seslendirilmesi için yurt dışındaki ses hizmet sağlayıcısı ElevenLabs'e iletilir. Bugün bu iki sağlayıcı dışında yapay zekâ hizmet sağlayıcısına veri iletilmez. Açık soru — bu aktarımların hukuki dayanağı hukukçu ile netleştirilecek.
• Sesle soru sorma: panel asistanına sesle soru sorduğunuzda konuşmanız tarayıcınız tarafından metne çevrilir; Yonca'ya ses kaydı gelmez, yalnızca metin gelir. Bazı tarayıcılar (ör. Google Chrome) bu çeviriyi kendi sunucularında yapabilir; bu işlem tarayıcınızın üreticisinin koşullarına tabidir. Sesle soru sormak istemiyorsanız soruyu yazarak sorabilirsiniz.

6. Toplama yöntemi

Veriler, web formları, panel kullanımı ve bağlanan kaynak API'leri üzerinden elektronik ortamda toplanır.

7. Saklama süresi

Sözleşme ilişkisi boyunca ve sona ermesinden itibaren yasal zamanaşımı süreleri kadar; demo talebi verileri talebin sonuçlanmasından sonra makul süre içinde silinir. Asistan tanışıklık notu kullanıcı silene, kullanıcı hesaptan çıkarılana ya da hesap kapanana kadar tutulur; 12 ay kullanılmazsa kendiliğinden silinir.

8. Haklarınız (KVKK md. 11)

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmişse düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme; bu işlemlerin aktarıldığı kişilere bildirilmesini isteme.
• Otomatik sistemlerle analiz sonucu aleyhe bir sonuca itiraz etme.
• Kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme.

9. Başvuru

Başvurular destek@yonca.ai adresine ya da veri sorumlusunun posta adresine yazılı olarak yapılır. Başvurular en geç 30 gün içinde yanıtlanır.