KVKK Aydınlatma Metni
KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, zekabi.com'u kullanan müşterilerimizi, müşterilerimiz adına hesabı kullanan kişileri ve sitemizi ziyaret edenleri bilgilendirmek için hazırlanmıştır.
1. Veri sorumlusu
Karaoğlan Bilgi Teknolojileri Limited Şirketi ("Zekabi")
Adres: M. Akif Ersoy Mah. 274. Sok. Wings Ankara 1B/9, Yenimahalle / Ankara · MERSİS: 0519098649500001
E-posta: info@zekabi.com
2. Hangi kişisel verilerinizi işliyoruz
| Veri kategorisi | Veriler | Nasıl toplanır |
|---|---|---|
| Kimlik | Ad soyad; şahıs adına fatura istenirse T.C. kimlik numarası | Hesap ve ödeme sayfasındaki formlar |
| İletişim | E-posta adresi; fatura adresi; fatura e-postası; bize yazdığınız e-postalar | Kayıt formu, ödeme sayfası, e-posta |
| Müşteri işlem | Şirket adı; projedeki marka, web sitesi, kapsam, rakipler ve notlar; soru setleri; raporlar; "Yapıldı" olarak işaretlediğiniz işler; size gönderdiğimiz e-postaların kaydı | Siteyi kullanırken girdikleriniz ve sistemin kayıtları |
| Finans | Fatura unvanı, vergi dairesi, vergi numarası; ödeme tutarı, açıklama kodu, onay veya red kaydı | Ödeme sayfası |
| Hukuki işlem | Kabul ettiğiniz sözleşme ve aydınlatma metni sürümleri ile kabul zamanı | Kayıt sayfası |
| İşlem güvenliği | Şifrenizin geri döndürülemez özeti (şifrenin kendisi saklanmaz); oturum bilgileri; IP adresi; tarayıcı bilgisi; erişim ve hata kayıtları | Siteyi kullanırken otomatik olarak, çerezler ve sunucu kayıtlarıyla |
Sağlık verisi gibi özel nitelikli kişisel verilerinizi istemiyoruz. Proje alanlarına, notlara ve sorulara hasta bilgisi, kimlik belgesi, T.C. kimlik numarası, müşteri veya çalışan listesi ve kişisel iletişim bilgisi girmeyin; markanın tanımlanması için gerekli mesleki kişi adları dışında başka kişilere ait veri paylaşmayın (Hizmet Sözleşmesi Madde 8.3).
3. Hangi amaçlarla ve hangi hukuki sebeplerle işliyoruz
| Amaç | Hukuki sebep (KVKK md. 5/2) |
|---|---|
| Hesabınızı açmak, e-posta adresinizi doğrulamak, oturumunuzu yönetmek | (c) sözleşmenin kurulması ve ifası; hesabı bir şirket adına kullanan çalışan için (f) meşru menfaat |
| Markanızı incelemek, soru setinizi hazırlamak, ölçümü yapmak ve raporunuzu sunmak | (c) sözleşmenin kurulması ve ifası |
| Ödemenizi eşleştirmek ve onaylamak, aboneliğinizi ve rapor hakkınızı yönetmek | (c) sözleşmenin kurulması ve ifası |
| Fatura düzenlemek, muhasebe ve vergi kayıtlarını tutmak | (ç) hukuki yükümlülüğün yerine getirilmesi |
| Hizmetle ilgili e-postaları göndermek (onay, hatırlatma, rapor hazır) ve destek taleplerinizi cevaplamak | (c) sözleşmenin kurulması ve ifası |
| Kabul ettiğiniz sözleşme sürümünü ve işlem kayıtlarını saklamak, olası uyuşmazlıkta kullanmak | (e) bir hakkın tesisi, kullanılması veya korunması |
| Siteyi güvenli tutmak, kötüye kullanımı önlemek, hataları tespit edip düzeltmek | (f) meşru menfaat ve KVKK md. 12'deki güvenlik yükümlülüğü |
| Hizmetin performansını kişisel veri içermeyen toplu istatistiklerle değerlendirmek | (f) meşru menfaat |
| Yetkili kurumların talebi | (a) kanunlarda açıkça öngörülmesi; (ç) hukuki yükümlülük |
Müşterilerimize pazarlama iletisi göndermiyoruz. İleride göndermek istersek ayrıca onayınızı alırız.
4. Kişisel verilerinizi kimlere aktarıyoruz
- Mali müşavirimiz: fatura ve muhasebe kayıtları için (kimlik, iletişim, finans).
- Bankalar: ödemenin eşleştirilmesi ve iadeler için (finans).
- Avukatımız: bir uyuşmazlık olduğunda, gereken ölçüde.
- Yetkili kamu kurum ve kuruluşları: kanunen zorunlu olduğunda.
Hizmetimizi aşağıdaki hizmet sağlayıcılar aracılığıyla sunuyoruz.
| Alıcı | Hangi veriler | Neden |
|---|---|---|
| Barındırma (sunucu) ve yedekleme hizmeti sağlayıcısı | Sitede tuttuğumuz tüm veriler | Barındırma ve yedekleme |
| Cloudflare, Inc. | Siteye gelen tüm trafik: IP adresi, tarayıcı bilgisi, çerezler ve gönderdiğiniz formlar. Şifreli bağlantı, giriş bilgileri dahil, Cloudflare ağında açılıp sunucumuza iletilir. | Alan adı, ağ güvenliği, saldırı önleme, site trafiğinin iletilmesi |
| OpenAI · Anthropic · Google (Gemini API) | Marka, web sitesi, kapsam, rakipler, notlar ve soru metinleri. Ölçümde yalnızca soru metni ve ölçüm tarihi gönderilir. Fatura bilgileri, T.C. kimlik numarası ve hesap bilgileri gönderilmez; yukarıdaki uyarıya uyarsanız kişisel veri gitmez. | Markanızın incelenmesi, soru setinin hazırlanması, ölçüm ve raporun hazırlanması |
| E-posta hizmet sağlayıcıları (ör. Resend) | E-posta adresiniz, size gönderilen e-postalar ve bize yazdığınız e-postalar | Hizmet e-postalarının gönderilmesi, destek ve iletişim |
| Functional Software, Inc. (Sentry) | Hata kayıtları: uygulama içi kullanıcı ve proje tanımlayıcıları, tarayıcı bilgisi. IP adresi saklanmaz; soru, marka ve müşteri metinleri gönderilmez. | Hataların tespiti |
| Google (Google Analytics) | Yalnızca analiz çerezlerine izin verirseniz: ziyaret ettiğiniz sayfalar, IP adresi, tarayıcı ve cihaz bilgisi, analiz çerezleri | Sitenin nasıl kullanıldığını anlamak (analiz çerezleri) |
5. Ne kadar süre saklıyoruz
| Veri | Süre |
|---|---|
| Hesap, proje, soru seti ve rapor verileri | Aboneliğiniz sürdüğü sürece ve son abonelik ayının bitiminden itibaren 1 yıl |
| Fatura ve muhasebe kayıtları | İlgili yılın sonundan itibaren 10 yıl (6102 sayılı TTK md. 82) |
| Kabul edilen sözleşme sürümleri ve işlem kayıtları | Sözleşmenin sona ermesinden itibaren 10 yıl (genel zamanaşımı) |
| Erişim ve güvenlik kayıtları | 2 yıl |
| Hata kayıtları (Sentry) | 30 gün |
| Yedekler | 14 gün |
Süre dolduğunda kişisel verileriniz silinir, yok edilir veya geri döndürülemez biçimde anonim hâle getirilir. Yedeklerdeki kopyalar yedeklerin kendi saklama süresi sonunda silinir.
6. Haklarınız
KVKK'nın 11. maddesi uyarınca Zekabi'ye başvurarak:
a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) işlenmişse buna ilişkin bilgi talep etme,
c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
e) KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentlerindeki işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Nasıl başvurabilirsiniz
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak:
- M. Akif Ersoy Mah. 274. Sok. Wings Ankara 1B/9, Yenimahalle / Ankara adresine yazılı olarak,
- Zekabi hesabınızda kayıtlı e-posta adresinizden info@zekabi.com adresine
iletebilirsiniz. Başvurunuzda adınızı soyadınızı, Türkiye Cumhuriyeti vatandaşıysanız T.C. kimlik numaranızı, yazılı başvurularda imzanızı, tebligat adresinizi, e-posta adresinizi ve talebinizi belirtin. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırır ve cevabımızı yazılı veya elektronik olarak veririz; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilirse, cevabı yetersiz bulursanız veya süresinde cevap verilmezse Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).
ÇEREZ BİLGİLENDİRMESİ
zekabi.com'un kullandığı çerezler, amaçları ve süreleri Çerez Politikası'nda yazar. Zorunlu çerezler dışındaki çerezler yalnızca onayınızla çalışır; onayınızı alt bilgideki «Çerez ayarları» bağlantısından istediğiniz zaman geri alabilirsiniz.
| Çerez | Kim koyar | Neden | Süre |
|---|---|---|---|
__Secure-authjs.session-token | Zekabi | Giriş yaptığınızı hatırlamak (oturum) | 30 gün veya çıkış yapana kadar |
__Host-authjs.csrf-token | Zekabi | Formların sahte isteklerle gönderilmesini önlemek | Tarayıcı kapanana kadar |
__Secure-authjs.callback-url | Zekabi | Girişten sonra doğru sayfaya dönmek | Tarayıcı kapanana kadar |
__cf_bm, cf_clearance | Cloudflare | Kötü amaçlı trafiği ayırt etmek; yalnızca Cloudflare'in bot koruması devreye girdiğinde | 30 dakika – 1 yıl |
zk-cerez | Zekabi | Çerez seçiminizi hatırlamak | 180 gün |
_ga, _ga_… | Siteyi nasıl kullandığınızı anlamak; yalnızca izin verirseniz | 2 yıl |
Hata kaydı aracımız (Sentry) çerez kullanmaz. Çerezleri tarayıcınızın ayarlarından silebilir veya engelleyebilirsiniz; zorunlu çerezleri engellerseniz giriş yapamazsınız.
Sürüm: 4 · Yürürlük tarihi: 18 Ekim 2026