KVKK Aydınlatma Metni

Son güncelleme: [GG.AA.YYYY] · Yürürlük: [GG.AA.YYYY]

Taslak — hukuki inceleme gerekli. Bu metin standart bir iskelet olup canlıya alınmadan önce köşeli parantezli alanlar ([…]) şirket bilgilerinizle doldurulmalı ve bir avukat tarafından onaylanmalıdır. Operayn bunu hukuki tavsiye olarak sunmaz.

Veri Sorumlusu / Hizmet Sağlayıcı Künyesi

Unvan: [Şirket Ünvanı]

MERSIS No: [MERSIS]

Adres: [Açık Adres]

Vergi Dairesi/No: [VD] / [VKN]

E-posta: [iletisim@alanadi.com]

Telefon: [+90 …]

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 uyarınca, veri sorumlusu sıfatıyla [Şirket Ünvanı] tarafından hazırlanmıştır.

1. İşlenen Kişisel Veriler

Kimlik/İletişim: ad-soyad/unvan, e-posta, telefon, adres.
Fatura/Finans: vergi no/TCKN-VKN, fatura bilgileri, ödeme işlem kayıtları (PayTR üzerinden; kart verisi Hizmet Sağlayıcı'da saklanmaz).
Hesap/Kullanım: gateway anahtarları (özet), model kullanım/token sayaçları, denetim (audit) kayıtları, IP ve log verileri.
İçerik: Hizmet'e gönderilen prompt/yanıt verileri (seçilen model ve yerel gömme yapılandırmasına göre işlenir).

2. İşleme Amaçları

Hizmet'in sunulması, kimlik doğrulama, faturalandırma ve tahsilat.
Güvenlik, kötüye kullanımın önlenmesi, kota/limit uygulaması, denetim.
Yasal yükümlülüklerin (vergi, e-fatura, ticari kayıt) yerine getirilmesi.
Talep/şikâyet yönetimi ve hizmet iyileştirme.

3. Hukuki Sebepler (KVKK md. 5/6)

Sözleşmenin kurulması/ifası (md. 5/2-c), hukuki yükümlülük (md. 5/2-ç), meşru menfaat (md. 5/2-f) ve gereken hâllerde açık rıza. Özel nitelikli veri işlenmemesi esastır.

4. Aktarım

Veriler; ödeme kuruluşu (PayTR), e-fatura entegratörü, barındırma/altyapı sağlayıcıları, yetkili kamu kurumları ve seçilen upstream model sağlayıcıları ile amaçla sınırlı paylaşılabilir. Yurt dışı aktarım söz konusu olduğunda KVKK md. 9 şartlarına uyulur (örn. yurt dışı bir LLM sağlayıcısı seçilmişse). Yerel gömme (bge-m3) ile içerik host'tan çıkmadan işlenebilir.

5. Saklama Süreleri

Veriler, ilgili mevzuatta öngörülen süreler (örn. ticari/vergi kayıtları için [10 yıl]) ve işleme amacının gerektirdiği süre boyunca saklanır; süre sonunda silinir/anonimleştirilir.

6. İlgili Kişinin Hakları (KVKK md. 11)

İşlenip işlenmediğini öğrenme, bilgi talep etme, amaca uygun kullanılıp kullanılmadığını öğrenme, düzeltme/silme/yok etme, aktarıldığı üçüncü kişileri öğrenme, otomatik analize itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvuru: [iletisim@alanadi.com] veya [KEP/adres].