asistanim.org Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında kişisel verileriniz; Haluk Zorlu tarafından işletilen HTZ Technology markası ve asistanim.org platformu kapsamında veri sorumlusu sıfatıyla işlenebilmektedir.

• Marka: HTZ Technology
• Platform: asistanim.org
• Adres: Aşağısöğütönü Mahallesi, 1513 Sokak, No: 1F/4, Tepebaşı / Eskişehir
• Telefon: 0530 540 34 26
• KVKK ve iletişim e-postası: [email protected]
• KEP: Bulunmamaktadır.

2. Platform ve Hizmetin Niteliği

asistanim.org, abonelik modeliyle çalışan, satıcıların pazaryeri hesapları ile API üzerinden bağlantı kurarak pazaryerlerinden gelen ürün sorularını işlemesine ve yapay zekâ destekli cevap oluşturmasına imkân sağlayan bir yazılım hizmetidir.

Platform kapsamında satıcı tarafından sağlanan pazaryeri API bilgileri kullanılarak ilgili pazaryerinden soru ve ürün bilgileri alınmakta, cevap oluşturulması amacıyla yapay zekâ hizmetlerinden yararlanılmakta ve oluşturulan cevaplar kullanıcının seçimine göre; satıcı onayından sonra veya otomatik cevaplama özelliğinin etkinleştirilmesi halinde otomatik olarak ilgili pazaryerine iletilebilmektedir.

Otomatik cevaplama fonksiyonu kullanıcı tarafından platform ayarları üzerinden açılıp kapatılabilir.

3. İşlenen Kişisel Veri Kategorileri

Platformun kullanımı kapsamında aşağıdaki kişisel veriler işlenebilmektedir:

• Üyelik ve hesap verileri: Google hesabı ile giriş sırasında Google tarafından uygulamaya iletilen kimlik doğrulama ve hesap tanımlama bilgileri.
• Pazaryeri entegrasyon verileri: Satıcı kimliği, Seller ID, API Key, API Secret ve ilgili pazaryeri hesabının çalıştırılması için gerekli diğer API kimlik bilgileri.
• Pazaryeri işlem verileri: Pazaryerinden alınan soru metni, kullanıcı adı, ürün bilgileri ve hizmetin niteliğine göre sipariş ile ilişkili bilgiler.
• İşlem ve kullanım verileri: Kullanıcının platform üzerinde gerçekleştirdiği işlemler, son soru-cevap kayıtları, oluşturulan cevaplar, işlem tarih ve saatleri ve ilgili işlem detayları.
• Teknik ve güvenlik verileri: IP adresi, oturum ve erişim kayıtları, güvenlik kayıtları, sistem hata kayıtları ve hizmetin güvenli şekilde çalıştırılması için gerekli teknik bilgiler.
• Ödeme verileri: Abonelik ödeme işlemlerine ilişkin işlem ve ödeme durumu bilgileri. Kart numarası, CVV ve benzeri kart güvenlik bilgileri HTZ Technology sunucularında tutulmamakta; ödeme süreci PayTR altyapısı üzerinden yürütülmektedir.

4. Kişisel Verilerin İşlenme Amaçları

Kişisel veriler;

• üyelik ve kullanıcı hesabının oluşturulması,
• kullanıcının kimliğinin doğrulanması,
• abonelik hizmetinin kurulması ve yürütülmesi,
• pazaryeri hesabının platforma bağlanması,
• pazaryeri API bağlantılarının gerçekleştirilmesi,
• pazaryerlerinden gelen ürün sorularının alınması,
• yapay zekâ destekli cevap oluşturulması,
• cevapların pazaryerine iletilmesi,
• otomatik cevaplama özelliğinin kullanıcı tercihine göre çalıştırılması,
• kullanıcıya geçmiş soru ve cevapların gösterilmesi,
• ödeme ve abonelik durumunun takip edilmesi,
• teknik destek verilmesi,
• bilgi güvenliğinin sağlanması,
• yetkisiz erişim ve kötüye kullanım girişimlerinin tespit edilmesi,
• sistem hatalarının incelenmesi ve giderilmesi,
• hukuki yükümlülüklerin yerine getirilmesi ve
• hukuki uyuşmazlık halinde hakların tesisi, kullanılması veya korunması amaçlarıyla işlenmektedir.

5. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel veriler KVKK’nın 5’inci maddesinde yer alan işleme şartları kapsamında, somut işlem türüne göre;

• bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması,
• veri sorumlusunun hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması,
• bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması ve
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlemenin zorunlu olması hukuki sebeplerine dayanılarak işlenmektedir.

Aydınlatma yükümlülüğünün yerine getirilmesi herhangi bir açık rızaya bağlı değildir. Açık rızaya dayanılması gereken ayrı bir veri işleme faaliyeti ortaya çıkması halinde açık rıza, işbu Aydınlatma Metninden ayrı olarak alınacaktır. KVKK Kurumu da aydınlatma ve açık rıza süreçlerinin birbirinden ayrı yürütülmesi gerektiğini belirtmektedir.

6. Pazaryeri Son Kullanıcılarına Ait Veriler

asistanim.org üzerinden hizmet alan satıcılara ait pazaryeri hesaplarında bulunan üçüncü kişilere ilişkin veriler, hizmetin çalıştırılması kapsamında platform üzerinden işlenebilir.

Satıcının müşterileri veya pazaryeri kullanıcıları tarafından gönderilen soru içerikleri, kullanıcı adları, ürün bilgileri ve hizmetin çalışması için gerekli diğer bilgiler platform tarafından işlenebilir.

Bu veri işleme faaliyetlerinde HTZ Technology’nin veri sorumlusu veya veri işleyen sıfatı, ilgili işlemenin amaç ve vasıtalarını hangi tarafın belirlediğine göre değerlendirilir. Satıcının belirlediği amaçlar doğrultusunda yalnızca platform hizmetinin sağlanması amacıyla işlenen veriler bakımından HTZ Technology veri işleyen sıfatıyla hareket edebilir.

Satıcı, pazaryeri hesabını asistanim.org ile bağlama yetkisine sahip olduğunu ve platform üzerinden işlenecek veriler açısından kendi KVKK yükümlülüklerini yerine getirmekle sorumlu olduğunu kabul eder.

7. Yapay Zekâ Kullanımı

Pazaryerlerinden alınan soru metni ve ilgili ürün bilgileri, kullanıcıya cevap oluşturulabilmesi amacıyla Google Gemini API / Google AI Studio altyapısına iletilmektedir.

Platform tarafından yapay zekâ hizmetine yalnızca cevap oluşturulması için gerekli bilgilerin gönderilmesi amaçlanmaktadır. Kullanıcı adı, sipariş bilgileri ve platformda bulunan diğer kişisel veriler, cevap üretimi bakımından gerekli olmadığı sürece yapay zekâ sistemine gönderilmemelidir.

Bununla birlikte pazaryeri kullanıcısının soru metni içerisinde kendi isteğiyle isim, telefon numarası, sipariş bilgisi veya başka kişisel bilgiler paylaşması halinde, söz konusu bilgiler soru metninin bir parçası olarak yapay zekâ sağlayıcısına iletilebilir.

Google’ın mevcut ücretsiz Gemini API katmanında gönderilen içeriklerin Google’ın ürün ve hizmetlerini geliştirmek amacıyla kullanılabildiği belirtilmektedir. Bu nedenle platform mümkün olduğunca yapay zekâ sistemine gönderilen verileri asgari düzeyde tutmayı hedefler.

8. Kişisel Verilerin Aktarılabileceği Taraflar

Kişisel veriler, hizmetin yerine getirilmesi için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılabilir:

• Pazaryeri işletmecileri: soru-cevap işlemlerinin yürütülmesi ve cevapların pazaryerine gönderilmesi amacıyla.
• Google: Google hesabı ile kullanıcı kimlik doğrulamasının gerçekleştirilmesi ve Gemini API üzerinden yapay zekâ destekli cevap oluşturulması amacıyla.
• PayTR: abonelik ödemelerinin alınması ve ödeme işlemlerinin gerçekleştirilmesi amacıyla.
• Dehost: Türkiye’de bulunan sunucu ve barındırma altyapısının sağlanması amacıyla.
• Cloudflare: internet trafiğinin güvenli şekilde yönlendirilmesi, HTTPS, ağ güvenliği, saldırıların önlenmesi ve hizmet sürekliliğinin sağlanması amacıyla.
• Yetkili kamu kurum ve kuruluşları: mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi veya yetkili makamların hukuka uygun taleplerinin karşılanması amacıyla.

Aktarımlar yalnızca ilgili hizmetin sağlanması için gerekli veri kategorileriyle sınırlandırılır.

9. Kişisel Verilerin Yurt Dışına Aktarılması

Platformun bazı teknik hizmetlerinin yurt dışında yerleşik veya küresel altyapıya sahip hizmet sağlayıcılar aracılığıyla sunulması nedeniyle kişisel verilerin yurt dışına aktarılması söz konusu olabilir. Özellikle;

• Google hesabı ile kimlik doğrulama,
• Google Gemini API üzerinden yapay zekâ destekli cevap oluşturulması ve
• Cloudflare tarafından sunulan ağ ve güvenlik hizmetleri kapsamında kişisel verilerin yurt dışında işlenmesi veya yurt dışındaki sistemlere aktarılması gündeme gelebilir.

Bu aktarımların KVKK’nın 9’uncu maddesinde belirtilen şartlar ve kişisel verilerin yurt dışına aktarılmasına ilişkin yürürlükteki mevzuat doğrultusunda gerçekleştirilmesi gerekir. KVKK’da 2024’ten itibaren yurt dışı aktarım sistemi değiştirilmiş ve standart sözleşmeler gibi uygun güvence yöntemleri düzenlenmiştir. Standart sözleşme kullanılması halinde sözleşmenin imzalanmasını takip eden beş iş günü içinde Kuruma bildirim yapılması gerekmektedir.

10. Kişisel Verilerin Toplanma Yöntemi

Kişisel veriler;

• Google hesabı ile kullanıcı girişi,
• kullanıcının pazaryeri hesabını API yoluyla sisteme bağlaması,
• pazaryeri API’leri,
• platformun web arayüzü,
• abonelik ve ödeme işlemleri,
• sistem, oturum ve güvenlik logları aracılığıyla elektronik ortamda ve tamamen veya kısmen otomatik yollarla elde edilmektedir.

11. Veri Güvenliği

asistanim.org kapsamında kişisel verilerin güvenliğinin sağlanması amacıyla teknik ve idari tedbirler uygulanmaktadır.

Kullanıcı tarafından sağlanan bilgiye göre platformda saklanan veriler AES-256 şifreleme yöntemi kullanılarak korunmakta ve internet üzerinden gerçekleştirilen iletişim HTTPS/TLS ile şifrelenmektedir.

Pazaryeri API anahtarları ve API Secret gibi yetkilendirme bilgilerinin yetkisiz erişime karşı korunması için erişim sınırlandırmaları uygulanır. Cloudflare altyapısından ağ güvenliği ve web trafiğinin korunması amacıyla yararlanılmaktadır.

Ancak hiçbir elektronik veri işleme sisteminin mutlak güvenlik sağlayacağı garanti edilmemektedir.

12. Saklama ve İmha

Kişisel veriler işleme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuat kapsamında saklanması zorunlu süreler ölçüsünde muhafaza edilir.

Aboneliğin sona ermesinden sonra hizmetin devamı için gerekli olmayan;

• pazaryeri bağlantıları,
• API bilgilerinin platform kopyaları,
• soru-cevap geçmişi ve
• hizmet kapsamında tutulan kullanıcı verileri en geç 60 gün içerisinde silinir, yok edilir veya anonim hale getirilir.

Fatura, ödeme, muhasebe, sözleşme ve olası hukuki uyuşmazlıklara ilişkin kayıtlar, ilgili mevzuat uyarınca saklanması gereken süre boyunca muhafaza edilebilir.

İşlenmesini gerektiren hukuki sebebin ortadan kalkması halinde kişisel verilerin silinmesi, yok edilmesi veya anonim hale getirilmesi gerekmektedir. Saklama ve imha politikası hazırlama yükümlülüğü bulunmayan veri sorumluları bakımından Yönetmelik, imha yükümlülüğünün doğmasını izleyen üç ay içinde imha öngörmektedir; belirlenen 60 günlük hizmet verisi silme süresi bunun içinde kalmaktadır.

13. Pazarlama Faaliyetleri

Platform kapsamında kullanıcıların kişisel verileri SMS, e-posta veya benzeri yöntemlerle doğrudan pazarlama amacıyla kullanılmamaktadır.

Platformda reklam veya davranışsal analiz amacıyla Google Analytics, Microsoft Clarity veya benzeri analiz araçları kullanılmamaktadır.

Bu uygulamalarda değişiklik olması halinde ilgili KVKK ve elektronik ticari ileti yükümlülükleri ayrıca değerlendirilir.

14. KVKK Kapsamındaki Haklarınız

KVKK’nın 11’inci maddesi kapsamında ilgili kişiler;

• kişisel verilerinin işlenip işlenmediğini öğrenme,
• kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
• kişisel verilerin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• kişisel verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme,
• kişisel verilerin eksik veya yanlış işlenmiş olması halinde düzeltilmesini talep etme,
• KVKK’daki şartların oluşması halinde kişisel verilerin silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler aracılığıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme ve
• kişisel verilerin kanuna aykırı olarak işlenmesi nedeniyle zarara uğranması halinde zararın giderilmesini talep etme haklarına sahiptir.

15. Başvuru Yöntemi

KVKK kapsamındaki talepler;

• E-posta: [email protected]
• Posta: Aşağısöğütönü Mahallesi, 1513 Sokak, No:1F/4, Tepebaşı / Eskişehir adreslerinden veri sorumlusuna iletilebilir.

Başvuruda başvuru sahibinin kimliğinin doğrulanmasını sağlayacak bilgiler ile talep konusu açıkça belirtilmelidir. Başvurular yürürlükteki mevzuatta öngörülen süre içerisinde değerlendirilerek başvuru sahibine cevaplandırılır.