KekikSoft Üyelik ve Platform Kullanımı KVKK Aydınlatma Metni

1. Veri sorumlusunun kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, KekikSoft üyeliği, sözleşme, güvenlik, faturalama ve kendi işletme faaliyetlerine ilişkin kişisel veriler bakımından veri sorumlusu Ahmet Deniz / KekikSoft (marka: KekikSoft); vergi dairesi/no: İVEDİK VERGİ DAİRESİ MÜD. / 2910911876; MERSİS: Bulunmamaktadır; telefon: 0552 115 53 79; e-posta: kekiksoft@gmail.com; KEP: Bulunmamaktadır.

Bu metin, veri işleme faaliyeti başlamadan önce veya en geç başladığı sırada bilgi vermek amacıyla sunulur. Metnin görüntülendiği/sunulduğu sürüm ve zaman ispat yükümlülüğü kapsamında kaydedilebilir. Bu kayıt açık rıza değildir. Temel hizmet için açık rızaya dayanılmayan işlemlerde ayrıca açık rıza talep edilmez.

2. KekikSoft ve Müşterinin farklı rolleri

KekikSoft, hesap sahibi ve ekip üyelerinin üyelik, iletişim, sözleşme, ödeme ve güvenlik verileri için veri sorumlusudur. Bağlı Instagram hesabındaki takipçi, müşteri adayı, müşteri ve diğer kişilerin mesaj, yorum ve profil verileri bakımından veri sorumlusu kural olarak ilgili işletme/Müşteridir; KekikSoft bu verileri Müşterinin talimatıyla veri işleyen olarak işler.

Instagram üzerinden işletmeyle iletişim kuran kişiler, içeriklerinin işlenmesine ilişkin taleplerini öncelikle iletişim kurdukları işletmeye yöneltmelidir. KekikSoft, veri işleyen sıfatıyla Müşterinin talimatlarına ve Veri İşleme Ek Protokolüne göre destek verir.

3. İşlenen kişisel veri kategorileri

• Kimlik ve hesap: ad soyad, kullanıcı kimliği, hesap durumu, işletme/workspace ve rol bilgisi.
• İletişim: e-posta, telefon ve destek yazışmaları.
• Müşteri işlem ve sözleşme: sözleşme/aydınlatma sürümü, kabul veya sunum zamanı, yetki beyanı, paket, limit, abonelik ve işlem geçmişi.
• Finans: fatura bilgileri, vergi bilgileri, tutar, para birimi, banka işlem/sonuç referansı ve iade durumu. Tam kart numarası, CVV veya kart parolası KekikSoft tarafından saklanmaz.
• İşlem güvenliği: oturum ve yetkilendirme kayıtları, zaman, yaklaşık ağ/cihaz kanıtı için tek yönlü özetler, hata ve denetim kayıtları, şüpheli işlem sinyalleri.
• Kullanım ve tercih: aktif workspace, özellik kullanımı, filtre/ayar ve bildirim tercihleri. Zorunlu olmayan analiz/çerezler ancak ayrıca etkinleştirilirse ilgili tercih kaydıyla işlenir.
• Bağlı hesap teknik verileri: Instagram hesap kimliği/kullanıcı adı, izin kapsamları, token durumu ve senkronizasyon kayıtları. Erişim tokenları şifrelenmiş olarak tutulur ve tarayıcıya açıklanmaz.
• Müşteri/CRM verileri: Müşterinin eklediği iletişim ve şirket bilgileri, müşteri adayı durumu, satış aşaması, tahmini fırsat değeri, takip tarihi, görev, not, etiket, sorumlu ekip üyesi ve işlem geçmişi.
• İsteğe bağlı CRM analiz çıktıları: konuşma özeti, görüşme amacı, duygu, satışa yakınlık puanı ve seviyesi, güven oranı, satın alma sinyalleri, ihtiyaçlar, itirazlar, önerilen takip adımı, uyarılar ve sonucu destekleyen mesaj kimlikleri. Sağlayıcı/model bilgisi son kullanıcı profili olarak kullanılmaz.

4. İşleme amaçları ve hukuki sebepler

• Üyelik oluşturma, kimlik doğrulama, workspace/rol yönetimi, hizmetin sunulması, destek ve sözleşmenin ifası: KVKK m.5/2-c.
• Fatura, vergi, muhasebe, tüketici veya ticari kayıt yükümlülüklerinin yerine getirilmesi ve yetkili kurum talepleri: KVKK m.5/2-a ve m.5/2-ç.
• Hesap ve altyapı güvenliği, dolandırıcılığın önlenmesi, hata giderme, hizmet kalitesinin ölçülmesi ve denetim izinin korunması: temel haklara zarar vermemek kaydıyla KVKK m.5/2-f.
• Müşterinin veri sorumlusu olduğu Instagram iletişimlerinde CRM düzenleme, görev/takip ve isteğe bağlı yapay zekâ karar desteğinin sunulması: Müşterinin belgelenmiş talimatı ve Müşterinin ilgili kişi bakımından belirleyip aydınlatmasında açıkladığı geçerli hukuki sebep kapsamında veri işleyen faaliyeti. KekikSoft bu kişiler adına hukuki sebep belirlemez.
• Uyuşmazlıkların ve hukuki taleplerin kurulması, kullanılması veya korunması: KVKK m.5/2-e.
• İlgili kişinin kendisi tarafından ve kamuya açıklama iradesine uygun biçimde alenileştirilmiş verilerin, alenileştirme amacıyla bağlantılı ve sınırlı işlenmesi: KVKK m.5/2-d.
• İsteğe bağlı pazarlama, zorunlu olmayan çerezler veya temel hizmet dışında açık rıza gerektiren belirli bir işlem: yalnızca ayrı, bilgilendirilmiş, özgür ve geri alınabilir tercih verilirse KVKK m.5/1. Rıza verilmemesi temel hizmetin ön koşulu yapılmaz.

5. Toplama yöntemi

Veriler; kayıt ve ayar formları, destek kanalları, ödeme akışı, güvenlik ve uygulama günlükleri, çerez/oturum teknolojileri, Müşteri yöneticisinin daveti ve kullanıcının yetkilendirdiği Meta API bağlantısı üzerinden otomatik veya kısmen otomatik yollarla; gerektiğinde yazılı/elektronik belgelerden otomatik olmayan yollarla toplanır.

6. Alıcı grupları, aktarım amaçları ve yurt dışı

Veriler yalnızca amaçla sınırlı ve gerekli ölçüde; yetkili KekikSoft personeli/tedarikçileri, Müşterinin yetkili workspace üyeleri, barındırma-veritabanı-güvenlik-iletişim sağlayıcıları, ödeme için banka/sanal POS, resmî Meta API hizmetleri, hukuk/muhasebe danışmanları ve kanunen yetkili kamu kurumlarıyla paylaşılabilir.

Güncel hizmet sağlayıcıları ve rolleri Alt İşleyenler ve Üçüncü Taraflar sayfasında açıklanır. Yurt dışına aktarım gereken bir özellik, KVKK m.9 kapsamındaki yeterlilik kararı veya uygun güvence (örneğin Kurulca ilan edilen standart sözleşme) tamamlanmadan canlıya alınmaz. Arızi aktarım istisnaları düzenli aktarımın dayanağı olarak kullanılmaz.

İsteğe bağlı yapay zekâ özelliği; sağlayıcı sözleşmesi, veri kapsamı, saklama/eğitim ayarı ve aktarım güvencesi üretim yapılandırmasında hazır olarak işaretlenmeden ve workspace sahibi ayarlardan etkinleştirmeden müşteri içeriğini dış sağlayıcıya göndermez.

Yapay zekâ CRM analizi, kişi hakkında münhasıran otomatik ve aleyhe sonuç doğuran karar vermek için kullanılmaz. Çıktı, kanıt olarak işaretlenen konuşma parçalarıyla birlikte yetkili workspace kullanıcısına sunulur; çalışan değerlendirmesi olmadan müşteri durumu, satış aşaması, fiyat, hizmet erişimi veya iletişim kararı değiştirilmez.

7. Saklama ve silme yaklaşımı

Kişisel veriler ilgili işleme amacı ve yürürlükteki sözleşme devam ettiği sürece; sonrasında talep, zamanaşımı, vergi/muhasebe ve ispat yükümlülükleri için gereken sınırlı süre boyunca saklanır. Her veri kategorisi için üretim saklama matrisi uygulanır; süre sonunda veri silinir, yok edilir veya anonim hâle getirilir.

Erişim tokenı bağlantı kaldırıldığında veya yetki geçersiz olduğunda aktif kullanımdan çıkarılır. Müşteri içerikleri için Müşterinin silme/iade talimatı ve Veri İşleme Ek Protokolü uygulanır. Kanunen saklanması gereken fatura, ödeme ve sözleşme kanıtları müşteri içeriklerinden ayrıştırılır ve yalnızca yasal amaçla erişilir.

CRM analiz çıktıları dayanak konuşmadan bağımsız kalıcı bir kimlik profiline dönüştürülmez; ilgili kişi/konuşma silindiğinde veya Müşteri talimat verdiğinde aktif kullanımdan çıkarılır. Yeniden analizlerde aynı girdi özeti için tekrarlı sağlayıcı aktarımı mümkün olduğunca önlenir.

8. Güvenlik önlemleri

KekikSoft; rol ve workspace tabanlı erişim, sunucu tarafı yetkilendirme, satır seviyesinde veri ayrımı, hassas token şifreleme ve anahtar rotasyonu, güvenli oturum çerezleri, istek doğrulama/rate limit, denetim kaydı, yedekleme, bağımlılık ve gizli bilgi taraması gibi riskle orantılı teknik ve idari önlemler uygular. Hiçbir internet hizmeti mutlak güvenlik garantisi veremez; doğrulanmış ihlaller mevzuat ve olay müdahale planına göre ele alınır.

9. KVKK m.11 kapsamındaki haklarınız

• Kişisel verinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarılan üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verinin düzeltilmesini ve bunun aktarılan üçüncü kişilere bildirilmesini isteme.
• KVKK m.7 koşullarında silme/yok etme ve bunun aktarılan üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz sonucu aleyhe bir sonucun ortaya çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğranması hâlinde giderim talep etme.

10. Başvuru usulü

Başvurular KVKK Başvuru Usulü sayfasındaki yöntemlerle Ahmet Deniz / KekikSoft adresine iletilebilir. Kayıtlı ve doğrulanabilir e-posta kanalı: kekiksoft@gmail.com. KEP adresi mevcutsa ayrıca bu sayfada yayımlanacaktır.

Başvurular kimlik ve yetki doğrulaması yapılarak en geç otuz gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret istenebilir. Yanıt yetersiz bulunursa KVKK'da öngörülen sürelerde Kişisel Verileri Koruma Kuruluna şikâyet hakkı vardır.

11. Değişiklikler

İşleme amacı, hukuki sebep, alıcı grubu veya veri sorumlusu kimliğinde esaslı değişiklik olursa güncel metin işleme başlamadan önce ayrıca sunulur. Önceki sürümler, hangi bilgilendirmenin ne zaman sunulduğunu ispat için bütünlüğü korunarak saklanır.