GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ

1. VERİ SORUMLUSUNUN KİMLİĞİ VE KAPSAM

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Simur Teknoloji Anonim Şirketi ("Simur Teknoloji" veya "Şirket") veri sorumlusu sıfatına sahiptir. Bu metin; KAF-AI (https://kaf.simur.org) platformunu, mobil ve masaüstü uygulamalarını, tarayıcı eklentisini ve e-ticaret platformu uygulamalarını kullanan kişilerin ("Kullanıcı") ve ekip üyelerinin, KAF-AI internet sitesi ziyaretçilerinin ve canlı destek ile görüşen kişilerin kişisel verilerinin nasıl işlendiğini açıklar.

Kullanıcılarımızın Platform'u kullanarak kendi müşterilerinden ve site ziyaretçilerinden topladığı veriler bakımından veri sorumlusu ilgili Kullanıcı'dır; Şirketimiz bu veriler için veri işleyendir (bkz. Madde 7).

2. İŞLENEN KİŞİSEL VERİLERİNİZ VE İŞLENME AMAÇLARI

Şirketimiz, Platform'u kullanımınız süresince aşağıdaki verilerinizi ilgili amaçlarla işlemektedir:

• Kimlik ve İletişim Verileri: Ad, soyad, e-posta adresi, telefon numarası, dil tercihi ve ekip üyesi davetlerinde girilen e-posta adresleri; hesabın oluşturulması, kimliğin doğrulanması ve sizinle iletişim kurulması amacıyla işlenir. Google veya Apple ile girişte bu hizmetlerin paylaştığı hesap kimliği ve e-posta adresi işlenir. Shopify, Wix veya ikas uygulamasını kurduğunuzda mağaza sahibi e-posta adresi ve adı ilgili platformdan alınarak hesabınız otomatik olarak oluşturulur.
• Doğrulama Verileri: Telefon numaranızın doğrulanması için tek kullanımlık kod WhatsApp (Meta) veya SMS üzerinden gönderilir; doğrulama denemeleri IP adresiyle birlikte kayıt altına alınır.
• Fatura ve Finansal Veriler: Fatura için ad-soyad veya unvan, T.C. kimlik veya vergi kimlik numarası, vergi dairesi ve adres; faturanın düzenlenmesi ve yasal yükümlülüklerin yerine getirilmesi amacıyla işlenir. Kredi kartı bilgileri Şirketimiz tarafından saklanmaz; doğrudan BDDK lisanslı iyzico ödeme altyapısına iletilir. Şirketimiz yalnızca ödemenin sonucu, ödeme kuruluşunun verdiği kart anahtarı ve maskeli kart bilgisini; faturalandırma, otomatik yenileme ve itiraz yönetimi amacıyla işler.
• Sözleşme ve İşlem Kayıtları: Satın alma anında düzenlenen sözleşmeler, o andaki kimlik ve fatura bilgileri, IP adresi ve tarayıcı bilgisi ile hesabınızda yapılan önemli işlemlerin (giriş, satın alma, entegrasyon bağlama, otomatik düzeltmeleri açma, içerik üretme gibi) kaydı; sözleşmenin ispatı, olası uyuşmazlıklarda hakların korunması ve yasal yükümlülükler amacıyla işlenir.
• İşlem Güvenliği Verileri: IP adresi, tarayıcı ve cihaz bilgisi, giriş-çıkış tarih ve saatleri; 5651 sayılı Kanun kapsamındaki yükümlülükler ve sistem güvenliği amacıyla işlenir. Masaüstü uygulamada lisans doğrulaması için cihaz adı, cihaz kimliği, işletim sistemi, IP adresi ve ülke bilgisi işlenir.
• Entegrasyon Verileri: Onay vererek bağladığınız Google Search Console ve Google Analytics hesaplarından yalnızca okuma izniyle alınan arama ve ziyaret istatistikleri, Google Takvim, Facebook, Instagram, LinkedIn ve WhatsApp bağlantıları ile WordPress, Shopify, Wix, ikas ve OpenCart mağaza ve site bilgileri; size analiz, raporlama ve otomasyon hizmeti sunmak amacıyla işlenir ve bu amaç dışında kullanılmaz. Bağlantıya ait erişim anahtarları şifrelenerek saklanır.
• Proje ve İçerik Verileri: Eklediğiniz web sitelerinin tarama sonuçları, anahtar kelimeler, ürettiğiniz ve yayımladığınız içerikler, yüklediğiniz marka görselleri ve belgeler, destek talepleriniz ve ekleri; Hizmet'in sunulması amacıyla işlenir. Marka görselleri, yazılarda kullanılabilmesi için herkese açık bir adresten sunulur.
• Kullanım Verileri: Panel içinde hangi özelliklerin kullanıldığına ilişkin olay kayıtları ve e-postalarımızın açılma ve tıklanma bilgisi; Hizmet'in geliştirilmesi, kullanıcı deneyiminin iyileştirilmesi ve size uygun öneri ve bildirimlerin gönderilmesi amacıyla işlenir.
• Canlı Destek ve Asistan Görüşmeleri: İnternet sitemizdeki canlı destek asistanıyla ve panel içi asistanlarla yaptığınız yazışmalar, paylaştığınız ad, e-posta ve telefon bilgisi, IP adresi, ülke ve geldiğiniz kampanya bilgisi; sorularınızın cevaplanması, satış ve destek süreçleri ile hizmet kalitesinin geliştirilmesi amacıyla işlenir.
• Pazarlama Verileri: Kayıt olurken geldiğiniz kaynak (reklam, kampanya ve yönlendiren site bilgisi), referans programı ve sadakat programı bilgileri; reklam performansının ölçülmesi, program haklarının hesaplanması ve size uygun teklif ve hatırlatmaların gönderilmesi amacıyla işlenir.

3. HUKUKİ SEBEPLER

Kişisel verileriniz KVKK'nın 5. maddesinde yer alan; bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, Şirketimizin hukuki yükümlülüğünü yerine getirebilmesi, bir hakkın tesisi, kullanılması veya korunması ve temel hak ve özgürlüklerinize zarar vermemek kaydıyla Şirketimizin meşru menfaati hukuki sebeplerine dayanılarak işlenir. Zorunlu olmayan analitik ve reklam çerezleri ile yurt dışına aktarımda Kanun'un aradığı hâllerde açık rızanız alınır.

4. YAPAY ZEKA İLE İŞLEME

• SEO analizleri, düzeltme önerileri, Oto SEO Blog, rakip analizi ve panel asistanları, Şirketimizin Türkiye'deki kendi sunucusunda çalışan KAF AI modeliyle işlenir.
• AI Yazar'da OpenAI, Google veya Anthropic modellerinden birini seçmeniz hâlinde içerik talebiniz (konu, anahtar kelimeler, talimatlar ve sitenizin sayfa adresleri) seçtiğiniz yurt dışı sağlayıcıya iletilir.
• AI Chatbot ve WhatsApp Chatbot modüllerinde gelen mesajlar, sesli mesajlar, görseller ve bota öğretilen site ve belge içerikleri, cevap üretilmesi için yurt dışındaki OpenAI'a iletilir.

5. ÇEREZLER VE ANALİTİK ARAÇLARI

İnternet sitemizde ve panelde zorunlu çerezlerin yanında birinci ve üçüncü taraf analitik ve reklam çerezleri kullanılmaktadır: Google Tag Manager, Microsoft Clarity (sayfa içi davranış, oturum kaydı ve ısı haritası), Meta (Facebook) Pixel, Trustpilot değerlendirme bileşeni ve form güvenliği için Google reCAPTCHA. İlk aboneliğinizin satın alınmasında, reklam ölçümü amacıyla e-posta adresiniz ve telefon numaranızın tek yönlü şifrelenmiş (hash) hâli, IP adresiniz ve tarayıcı bilgileriniz Meta Dönüşüm API'sine iletilir. Çerez tercihlerinizi sitedeki çerez yönetim panelinden ve tarayıcı ayarlarınızdan yönetebilirsiniz.

6. KİŞİSEL VERİLERİN AKTARIMI VE YURT DIŞINA AKTARIM

Kişisel verileriniz, hukuki zorunluluklar ve hizmet ifası sınırları içinde kalarak aşağıdaki alıcı gruplarına aktarılabilmektedir:

• Ödeme süreçleri için lisanslı ödeme kuruluşlarına (iyzico) ve mobil uygulama satın almalarında Apple, Google ve abonelik altyapısı sağlayıcısı RevenueCat'e (ABD),
• Fatura süreçleri için e-fatura entegratörüne (Paraşüt),
• E-posta gönderimi için Google (Gmail, ABD) ve Brevo'ya (Fransa); SMS için Verimor'a; telefon doğrulaması ve bildirimler için WhatsApp'a (Meta); mobil bildirimler için Expo (ABD), Apple ve Google'a,
• Altyapı için Hetzner (Almanya) sunucularına, Cloudflare (ABD) ağ ve güvenlik hizmetine, veritabanı yedekleri ve hesap belgeleri için Google Drive'a (ABD) ve Şirket içi operasyon bildirimleri için Telegram'a,
• Madde 4'te belirtilen hâllerde yapay zeka hizmet sağlayıcılarına (OpenAI, Google, Anthropic; ABD),
• Madde 5'te belirtilen analitik ve reklam hizmet sağlayıcılarına (Google, Microsoft, Meta, Trustpilot),
• Sizin bağladığınız platformlara (Google, Meta, LinkedIn, WordPress siteniz, Shopify, Wix, ikas, OpenCart), yalnızca sizin talimatınızla yapılan işlemler kapsamında,
• Yetkili kamu kurum ve kuruluşlarına ve mahkemelere, kanunen yetkili oldukları hâllerde.

Yurt dışında bulunan alıcılara aktarım, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak yapılır.

7. KULLANICILARIMIZIN MÜŞTERİLERİNE VE ZİYARETÇİLERİNE AİT VERİLER

WhatsApp Chatbot, AI Chatbot, Form Oluşturucu, Online Randevu, Sosyal Medya Mesaj Kutusu, Etkileşim Takibi ve yapay zeka bot ziyaret takibi özellikleri, Kullanıcılarımızın sitelerini ziyaret eden veya onlarla yazışan kişilerin verilerini (ad, telefon, e-posta, mesaj içeriği, sesli mesaj, dosya, form cevapları, randevu bilgileri, IP adresi, ülke, tarayıcı ve sayfa bilgileri) işler. WhatsApp Chatbot bağlandığında numaradaki geçmiş sohbetler de aktarılır. Bu verilerin veri sorumlusu ilgili Kullanıcı'dır; Şirketimiz bu verileri yalnızca Kullanıcı'nın talimatıyla ve hizmetin sunulması amacıyla işler. Bu verilere ilişkin haklarınızı öncelikle ilgili işletmeye karşı kullanabilirsiniz; Şirketimize gelen başvurular ilgili Kullanıcı'ya iletilir.

8. KAMUYA AÇIK KAYNAKLARDAN ELDE EDİLEN VERİLER

İşletme Bulucu, Harita Sıralama Takibi, Google Yorumları, Instagram ve LinkedIn akışları ve rakip analizi araçları; harita servisleri, sosyal medya sayfaları ve web siteleri gibi kamuya açık kaynaklardaki işletme bilgilerini (işletme adı, kategori, adres, telefon, web sitesi, e-posta, puan) ve yorum sahiplerinin kamuya açık adı ve yorumlarını işler. Bu bilgilerin size ait olduğunu düşünüyorsanız, kaldırılması için [email protected] adresine başvurabilirsiniz.

9. KİŞİSEL VERİLERİN SAKLANMA SÜRESİ VE KORUNMASI

Kişisel verileriniz işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır, bu sürelerin sonunda silinir, yok edilir veya anonim hâle getirilir:

• Hesap ve proje verileri hesabınız açık olduğu sürece saklanır; hesabınızı sildiğinizde projeleriniz ve proje verileriniz silinir.
• Sözleşmeler ve hesap işlem kayıtları, hesabınız silinse dahi Türk Ticaret Kanunu ve zamanaşımı süreleri gereği 10 yıl saklanır. Fatura ve ödeme kayıtları vergi mevzuatında öngörülen süreler boyunca saklanır.
• Giriş kayıtları, doğrulama kodu denemeleri ve masaüstü uygulama giriş kayıtları 2 yıl, gönderilen e-posta kayıtları 12 ay, panel kullanım olayları 60 gün saklanır.
• AI Chatbot ve WhatsApp Chatbot sohbetleri son mesajdan itibaren 365 gün, sosyal medya mesajları bağlantı kaldırıldıktan sonra 90 gün, yapay zeka bot ziyaret kayıtları 90 gün saklanır. Form gönderileri ve WhatsApp mesaj arşivi, ilgili Kullanıcı silene veya hesap silinene kadar saklanır. İnternet sitemizdeki canlı destek görüşmeleri Şirketimiz tarafından silinene kadar saklanır.
• Veritabanı yedekleri dönüşümlü olarak tutulur; silinen veriler yedeklerden birkaç gün içinde çıkar.

Şirketimiz, verilerinizin güvenliğini sağlamak için SSL/TLS bağlantısı, erişim anahtarlarının şifrelenmesi, erişim yetkilendirmesi ve kayıt altına alma gibi teknik ve idari tedbirleri almaktadır.

10. İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11)

KVKK'nın 11. maddesi kapsamında; verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, kanuni şartlar oluştuğunda silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı [email protected] adresi üzerinden bize iletebilirsiniz. Pazarlama e-postalarını hesap ayarlarınızdaki bildirim tercihlerinden veya her e-postadaki abonelikten çıkma bağlantısından kapatabilirsiniz.

11. TARAYICI EKLENTİSİ

KAF AI SEO tarayıcı eklentisi, incelediğiniz sayfanın içeriğini yalnızca cihazınızda işler; sayfa içeriği, adresi veya analiz sonucu KAF AI sunucularına gönderilmez ve saklanmaz. Eklenti kendiliğinden ağ isteği yapmaz; yalnızca "Bağlantıları denetle" ve "AI erişimini denetle" işlemlerinde, siz düğmeye bastığınızda incelenen sitenin kendi adreslerine istek gönderilir. Dış alan adlarındaki bağlantıların denetimi için tarayıcı ayrıca izin sorar; izin vermezseniz yalnızca site içi bağlantılar denetlenir. Eklenti hesap açılmasını gerektirmez ve kimlik, konum veya tarama geçmişi verisi toplamaz.

12. GOOGLE TAKVİM BAĞLANTISI

Online Randevu Sistemi'nde Google Takvim'inizi bağlarsanız KAF AI yalnız şu iki işlem için izin ister: takviminizdeki dolu saatleri görmek (randevu sayfasında o saatleri kapatmak için) ve sizin takviminizde randevu etkinliği oluşturup iptal edilince silmek. Etkinliklerinizin içeriği okunmaz, başka takvimlere erişilmez. Google'dan alınan veriler yalnız bu amaçla kullanılır, üçüncü kişilere aktarılmaz, reklam için kullanılmaz ve yapay zekâ modeli eğitiminde kullanılmaz; KAF AI'ın Google API'lerinden aldığı verileri kullanımı Google API Hizmetleri Kullanıcı Verileri Politikası'na, Sınırlı Kullanım şartları dahil, uygundur. Bağlantıyı panelden ya da Google hesabınızdan istediğiniz an kaldırabilirsiniz; kaldırınca erişim anahtarı silinir.