KVKK Aydınlatma Metni
Veri koruma politikalarımız hakkında daha fazla bilgi alın.
Son güncelleme: 08.04.2026 | 6698 Sayılı Kişisel Verilerin Korunması Kanunu Madde 10 Uyarınca Hazırlanmıştır
Resmi Aydınlatma Metni
Bu metin, 6698 Sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Kişisel Verilerin Korunması Kurulu'nun ilgili kararları uyarınca veri sorumlusu sıfatıyla hazırlanmıştır.
1. VERİ SORUMLUSUNUN KİMLİĞİ
Otomasyum
Adres: Kızılırmak Mah, 1452. Sok. No: 6/A, Çankaya / Ankara
İletişim: [email protected]
Yapı: Otomasyum, Nagdos Teknoloji girişimi olarak faaliyet göstermektedir.
KEP: (varsa kurumsal KEP adresi)
Otomasyum, KVKK kapsamında veri sorumlusu olarak hareket etmekte ve aşağıda açıklanan çerçevede kişisel verilerinizi işlemektedir.
2. İŞLENEN KİŞİSEL VERİLERİN KATEGORİLERİ
Aşağıdaki kişisel veri kategorileri işlenmektedir:
| Kategori | Kapsam |
|---|---|
| Kimlik Verisi | Ad, soyad, şirket adı, hesap adı (slug) |
| İletişim Verisi | E-posta adresi |
| Finansal Veri | Fatura bilgileri, vergi kimlik numarası, abonelik geçmişi (kart numarası ödeme sağlayıcısında tutulur, platformda saklanmaz) |
| İşlem Güvenliği Verisi | IP adresi, tarayıcı bilgisi, giriş/çıkış kayıtları, oturum verileri |
| Platform Kullanım Verisi | Kullanılan özellikler, üretilen içerik metrikleri, eklenen domain bilgileri, API çağrı kayıtları |
| Web Sitesi Yönetim Verisi | Kullanıcı tarafından yetkilendirilmiş Google Search Console verileri, anahtar kelime sıralamaları, site analitik metrikleri |
| İletişim İçerikleri | Destek talepleri, geri bildirim mesajları |
KVKK md. 6 kapsamındaki özel nitelikli kişisel veriler (sağlık, din, biyometri vb.) kasıtlı olarak işlenmemektedir.
3. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Platform hizmetlerinin sunulması, sürdürülmesi ve iyileştirilmesi;
- Üyelik, abonelik ve hesap yönetim işlemlerinin yürütülmesi;
- Fatura ve ödeme süreçlerinin gerçekleştirilmesi ile finansal kayıtların tutulması;
- Yapay zeka destekli içerik üretim hizmetlerinin sağlanması (içerik üretim API'lerine sınırlı bağlam verisi iletilmesi dahil);
- Google Search Console ve benzeri üçüncü taraf API entegrasyonlarının işletilmesi;
- Platform güvenliğinin sağlanması, yetkisiz erişim ve dolandırıcılığın önlenmesi;
- Hukuki yükümlülüklerin yerine getirilmesi ve yetkili makamların taleplerinin karşılanması;
- İlgili kişiye ürün güncellemeleri ve duyuruların iletilmesi (rızaya dayalı pazarlama iletişimi);
- Uyuşmazlık çözümü ve hak savunması süreçlerinde delil teşkil etmesi.
4. KİŞİSEL VERİLERİN İŞLENMESİNİN HUKUKİ SEBEPLERİ
Kişisel verileriniz KVKK'nın 5. ve 6. maddeleri kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması veya ifası (KVKK md. 5/2-c): Hesap oluşturma, hizmet sunumu, abonelik ve fatura işlemleri.
- Hukuki yükümlülüğün yerine getirilmesi (KVKK md. 5/2-ç): Vergi kayıtları, yasal bildirim yükümlülükleri, saklama gereklilikleri.
- Meşru menfaat (KVKK md. 5/2-f): Güvenlik izleme, platform iyileştirme, dolandırıcılık önleme (ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla).
- İlgili kişinin açık rızası (KVKK md. 5/1): Pazarlama iletişimleri ve açık rızanın arandığı diğer işlemler için.
5. KİŞİSEL VERİLERİN AKTARILMASI
Yurt İçi Aktarım: Kişisel verileriniz, hizmetin sunulabilmesi için ve KVKK md. 8 kapsamında;
- Ödeme işlem altyapısı sağlayıcıları (PayTR ve benzeri);
- Yetkili kamu kurum ve kuruluşları (yasal zorunluluk halinde)
gibi taraflara aktarılabilmektedir.
Yurt Dışı Aktarım: Kişisel verileriniz, KVKK md. 9 kapsamında ve hizmetin sunumu için zorunlu olmak kaydıyla;
- Bulut altyapısı sağlayıcıları (veri işleme sözleşmesi mevcuttur);
- Yapay zeka API sağlayıcıları — yalnızca içerik üretimi için gerekli sınırlı, kişiselleştirilmemiş teknik bağlam verisi iletilir; ad, e-posta, finansal veri aktarılmaz.
Yurt dışı aktarımlar, KVKK'nın öngördüğü güvenceler (yeterli koruma kararı veya veri sorumlusu/işleyici taahhütnamesi) çerçevesinde gerçekleştirilmektedir.
6. KİŞİSEL VERİLERİN SAKLANMA SÜRELERİ
- Aktif hesap verileri: Hesap aktif olduğu süre boyunca.
- Hesap kapatma sonrası: Yasal saklama yükümlülükleri saklı kalmak kaydıyla kişisel veriler hesabın kapatılmasından itibaren 90 gün içinde silinir, yok edilir veya anonim hâle getirilir.
- Finansal ve fatura kayıtları: Vergi Usul Kanunu uyarınca 10 yıl.
- Güvenlik ve erişim logları: 2 yıl.
- Pazarlama rızaları: Rızanın geri alınmasına kadar; geri alma tarihinden itibaren ilgili işlem durdurulur, ispat amacıyla rıza kaydı 3 yıl daha saklanabilir.
7. KİŞİSEL VERİ SAHİBİNİN HAKLARI (KVKK MADDE 11)
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
Kişisel verilerinizin işlenip işlenmediğini öğrenme
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
Eksik veya yanlış işlenmiş verilerin düzeltilmesini ve bu işlemin aktarılan üçüncü kişilere bildirilmesini isteme
KVKK md. 7 şartlarında kişisel verilerin silinmesini veya yok edilmesini isteme ve bu işlemin aktarılan üçüncü kişilere bildirilmesini isteme
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
8. BAŞVURU YÖNTEMİ
Yukarıdaki haklarınızı kullanmak için aşağıdaki kanallardan birini tercih edebilirsiniz:
- E-posta: [email protected] adresine "KVKK Başvurusu" konu başlığıyla yazılı başvuru (kimlik teyidi için gerekli belgelerle birlikte)
- Posta: Ankara adresimize ıslak imzalı yazılı başvuru
Başvurunuzda; adınız-soyadınız, T.C. kimlik numaranız (yabancılar için pasaport/kimlik bilgisi), tebligata esas adresiniz, e-posta adresiniz, talep konunuz ve kimliğinizi ispatlayıcı belge bulunmalıdır. Talepler, KVKK md. 13/2 uyarınca 30 gün içinde sonuçlandırılır. Talebin reddedilmesi veya yanıtın yetersiz bulunması hâlinde Kişisel Verileri Koruma Kurumu'na şikâyette bulunma hakkınız saklıdır.