KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu: YEPASOFT — Halil Ateş (Meram Vergi Dairesi Müdürlüğü / VKN: 1001160576), Erenköy Mah. Sinem Sk. No:34 Selçuklu/Konya. KVKK başvuruları: [email protected] · Genel iletişim: [email protected]

2. İşlenen Kişisel Veriler

İletişim verisi: telefon numarası (hesabın kimliğidir). Hizmet verisi: paket ve kota bilgileri, panelde yapılan tanımlar (kısayollar, takip listesi, özet saati, hatırlatıcılar, hazır mesaj kişileri ve numaraları). Mesaj içeriği: servis numarasına gönderilen SMS metinleri, sesli görüşmelerin metne çevrilmiş dökümü (ses kaydı saklanmaz) ve verilen yanıtlar. Ödeme verisi: işlem tutarı, tarih, ödeme yöntemi kayıtları ve e-arşiv fatura düzenlenmesi için ad-soyad (kart bilgileri tarafımızca saklanmaz; kartlı ödemeler Shopier altyapısında gerçekleşir). Hafıza notları: yalnızca açık rıza verilmesi hâlinde, asistanın kullanıcıyı hatırlaması için tutulan özet bilgiler. Ayrıca web sitesinde Çerez Politikası'nda açıklanan sınırlı analitik veriler işlenebilir.

TC kimlik numarası, sağlık verisi gibi özel nitelikli kişisel veriler talep edilmez ve işlenmesi amaçlanmaz; kullanıcıların bu tür bilgileri mesaj içeriklerinde paylaşmaması önerilir.

3. Toplama Yöntemi

Veriler; panel üzerindeki formlar, servis numarasına gönderilen SMS'ler, sesli aramalar ve ödeme akışı aracılığıyla, otomatik ve kısmen otomatik yollarla toplanır.

4. İşleme Amaçları ve Hukuki Sebepler

Hesabın açılması, paketlerin tanımlanması, sorgulara yanıt üretilmesi, hatırlatıcı/özet/uyarı gönderimi ve destek süreçleri: sözleşmenin kurulması ve ifası (KVKK m.5/2-c). Fatura ve ödeme kayıtlarının tutulması: hukuki yükümlülük (m.5/2-ç; VUK, TTK). Hizmet güvenliği, kötüye kullanımın önlenmesi ve hizmetin iyileştirilmesi: meşru menfaat (m.5/2-f). Hafıza notları ve mesaj içeriklerinin yurt dışındaki yapay zekâ sağlayıcılarına aktarımı: açık rıza (m.5/1 ve m.9). Web analitiği çerezleri: açık rıza (çerez onayı).

5. Yurt Dışına Aktarım (Yapay Zekâ Sağlayıcıları)

Sorgulara yanıt üretmek için mesaj metni veya sesli sorunun yazıya çevrilmiş hâli, yurt dışında bulunan yapay zekâ sağlayıcısına (Anthropic PBC (Claude modelleri, ABD)) iletilir. Bu aktarım yalnız yanıt üretimi amacıyla ve KVKK m.9 kapsamındaki açık rızanıza dayanılarak yapılır; telefon numaranız, ödeme bilgileriniz ve hesap bilgileriniz aktarılmaz. Sağlayıcı ile veri işleme koşullarını düzenleyen sözleşmesel güvenceler uygulanır. Mesajlarınızda hassas, kişisel veya gizli bilgi paylaşmamanızı öneririz.

6. Aktarılan Diğer Taraflar

SMS/çağrı iletimi için telekomünikasyon sağlayıcısı (Verimor Telekomünikasyon A.Ş.), ödeme işlemleri için anlaşmalı lisanslı ödeme kuruluşu, barındırma için yurt içi sunucu sağlayıcısı ile; yasal zorunluluk hâlinde yetkili kamu kurumlarıyla paylaşım yapılır. Verileriniz bunlar dışında üçüncü kişilere satılmaz ve pazarlama amacıyla paylaşılmaz.

7. Saklama Süreleri

Mesaj içerikleri ve gönderim kayıtları en geç 90 gün içinde otomatik silinir. Hesap ve tanım verileri, hesap silme talebine kadar; hafıza notları, rıza geri alınana veya panelden sıfırlanana kadar saklanır. Ödeme ve fatura kayıtları yasal zorunluluk gereği 10 yıl tutulur. Panelden "Verilerimi Sil" talebiyle, yasal saklama yükümlülüğü kapsamındakiler hariç tüm verileriniz silinir.

8. İlgili Kişi Hakları (KVKK m.11)

KVKK m.11 kapsamında; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını öğrenme, aktarılan üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini/yok edilmesini isteme, otomatik sistemlerce analiz sonucu aleyhe çıkan sonuçlara itiraz etme ve zarara uğranması hâlinde tazminat talep etme haklarına sahipsiniz. Başvurular [email protected] adresine iletilebilir; en geç 30 gün içinde ücretsiz yanıtlanır.

9. Veri Güvenliği

Veriler şifreli bağlantılarla (TLS) iletilir; sunuculara erişim anahtar tabanlı kimlik doğrulama ve güvenlik duvarıyla sınırlandırılmıştır. Kart verileri sistemlerimizde tutulmaz (ödeme kuruluşunun PCI-DSS altyapısı). Tek hesabın aile içinde paylaşılabilmesi nedeniyle hassas içerikli hafıza notları panelde görüntülenmez; yalnız rıza yönetimi ve sıfırlama işlemleri sunulur.

10. Değişiklikler

İşbu metin ihtiyaç hâlinde güncellenir; güncel sürüm bu sayfada yayımlanır ve yayım tarihinde yürürlüğe girer.