KVKK Aydınlatma Metni

Veri sorumlusu, AI Firsting adıyla hizmet veren Berdan Can Gürel'dir. Bu metinde “AI Firsting” ve “biz” derken veri sorumlusunu kastediyoruz.

AI Firsting için henüz bir şirket kurulmadı. İlk ücretli iş akışı analizi kararlaştırıldığında şahıs işletmesi kurulacak ve unvan, adres ile vergi bilgileri bu metne eklenecek. Şahıs işletmesinin ayrı bir tüzel kişiliği olmadığından, işletme kurulduktan sonra da veri sorumlusu işletme sahibi Berdan Can Gürel'dir.

• Ad soyad: Berdan Can Gürel
• Şehir: İstanbul
• E-posta: gurelberdancan@gmail.com
• Telefon: +90 534 732 70 80

Her veri işleme faaliyeti için hangi verileri, hangi amaçla, hangi hukuki sebeple ve nasıl topladığımızı aşağıda ayrı ayrı yazdık. Hukuki sebepler, KVKK m.5/2'deki bentlere göre gösterilmiştir.

İletişim formu ve e-posta

• Veriler: ad soyad, firma, e-posta adresi, verdiyseniz telefon numarası, mesajınızın içeriği ve e-postanın gönderim bilgileri (tarih, saat, gönderen adres).
• Amaç: talebinizi yanıtlamak, görüşme ayarlamak ve istediğinizde teklif hazırlamak.
• Hukuki sebep: sözleşmenin tarafı olacak kişi sizseniz, örneğin şahıs işletmesi sahibiyseniz, sözleşmenin kurulmasıyla doğrudan ilgili olması (m.5/2-c); bir şirket adına yazıyorsanız, talebinizi yanıtlama ve şirketinizle iş ilişkisi kurma konusundaki meşru menfaatimiz (m.5/2-f).
• Toplama yöntemi: formu gönderdiğinizde bilgileriniz, sitenin sunucusundan e-posta gönderim hizmeti (Resend) aracılığıyla bize e-postayla iletilir. Site bu bilgileri bir veritabanına kaydetmez; mesaj yalnızca e-posta kutumuzda bulunur. Doğrudan e-posta ile yazarsanız, kullandığınız e-posta hizmeti mesajınızı kendi koşullarına göre işler.

Lütfen mesajlarınızda sağlık bilgisi gibi özel nitelikli kişisel veri paylaşmayın.

Telefon, WhatsApp ve görüşme notları

• Veriler: ad soyad, telefon numarası, firma, unvanınız veya göreviniz ve görüşmede anlattıklarınız.
• Görüşme notları: görüşme sırasında veya sonrasında firma adını, görüştüğümüz kişinin görevini ve söylediklerini not alırız. Notlara kural olarak kişi adı yazmayız; ancak firma adı ve görev birlikte kişiyi belirlenebilir kıldığından bu notları da kişisel veri olarak korur ve bu metne göre işleriz.
• Amaç: ihtiyacınızı doğru anlamak, teklif hazırlamak ve hizmeti işletmenize göre planlamak.
• Hukuki sebep: iletişim formundaki gibi; sözleşmenin tarafı olacak kişi sizseniz m.5/2-c, bir şirket adına görüşüyorsanız m.5/2-f.
• Toplama yöntemi: birebir telefon, WhatsApp ve yüz yüze görüşmeler; notlar kurucu tarafından tutulur.

Teklif, sözleşme, iş akışı analizi ve fatura

• Veriler: ad soyad, unvan veya görev, firma unvanı, adres, vergi dairesi ve vergi numarası ya da T.C. kimlik numarası, e-posta, telefon, sözleşme ve fatura bilgileri, ödeme bilgileri (tarih, tutar, gönderen hesap).
• Amaç: teklif hazırlamak, sözleşme kurmak ve yerine getirmek, iş akışı analizini yapmak, fatura düzenlemek, muhasebe ve vergi yükümlülüklerini yerine getirmek, olası uyuşmazlıklarda hakları korumak.
• Hukuki sebep: sözleşmenin kurulması ve ifası (m.5/2-c; şirket adına hareket eden kişiler için m.5/2-f), fatura ve muhasebe kayıtları için hukuki yükümlülük (m.5/2-ç; Vergi Usul Kanunu ve işletme tacir ise Türk Ticaret Kanunu), uyuşmazlık halinde bir hakkın tesisi, kullanılması veya korunması (m.5/2-e).
• Toplama yöntemi: sizin veya işletmenizin verdiği bilgilerle, yazılı ve elektronik ortamda.

Site ziyaretleri

• Veriler: IP adresi, erişim zamanı, istenen sayfa ve tarayıcınızın her istekle gönderdiği benzer teknik bilgiler (sunucu kayıtları).
• Amaç: siteyi yayında tutmak, arızaları ve güvenlik olaylarını tespit etmek.
• Hukuki sebep: sitenin güvenli ve kesintisiz çalışması konusundaki meşru menfaatimiz (m.5/2-f).
• Toplama yöntemi: siteyi barındıran hizmet sağlayıcının sunucusu tarafından, otomatik olarak.

Sitede çerez, ziyaretçi analizi, reklam veya takip aracı kullanılmaz; ayrıntılar Çerez Politikası'nda.

Çerez Politikası →

KVKK başvuruları

• Veriler: başvuruda verdiğiniz kimlik ve iletişim bilgileri ile talebinizin içeriği.
• Amaç: başvurunuzu değerlendirmek, yanıtlamak ve yanıt verdiğimizi ispat edebilmek.
• Hukuki sebep: hukuki yükümlülük (m.5/2-ç; KVKK m.13) ve bir hakkın korunması (m.5/2-e).
• Toplama yöntemi: aşağıda yazılı başvuru kanalları üzerinden, yazılı veya elektronik ortamda.

İş akışı analizi sırasında müşteri işletmedeki belgeleri işletmenin kendi ortamında görebiliriz. Bu belgelerin kopyasını veya fotoğrafını işletme dışına çıkarmayız; analizde yalnızca sayıları ve kategorileri kaydeder, kişi adı kaydetmeyiz.

Canlı kurulumlarda da müşterinin verilerini yalnızca müşterinin talimatıyla ve sözleşmede belirlenen amaç için işleriz.

Bu verilerin veri sorumlusu müşteri işletmedir; AI Firsting bu işlemede veri işleyen konumundadır. Bu verilerle ilgili haklarınızı, veri sorumlusu olan işletmeye başvurarak kullanabilirsiniz.

Kişisel verilerinizi yalnızca aşağıdaki alıcılarla, belirtilen amaç için gerektiği kadar paylaşırız:

• E-posta hizmet sağlayıcısı (Google LLC — Gmail): e-postaların alınması, gönderilmesi ve saklanması için.
• Barındırma sağlayıcısı (Vercel Inc.): sitenin yayında tutulması, iletişim formunun çalıştırılması ve sunucu kayıtları için.
• E-posta gönderim hizmeti (Resend): iletişim formundan gelen mesajın bize e-postayla iletilmesi için.
• Mali müşavir ve kullanılan e-fatura veya e-arşiv hizmeti: faturaların düzenlenmesi ve muhasebe kayıtlarının tutulması için.
• Gelir İdaresi Başkanlığı ve diğer yetkili kamu kurumları: vergi yükümlülükleri ve kanunen zorunlu bilgi talepleri için.
• Avukat ve yargı mercileri: bir uyuşmazlık halinde hakların korunması için.

Kişisel verilerinizi satmayız; reklam veya pazarlama amacıyla başkalarıyla paylaşmayız.

Canlı kurulumlarda uygulama, veritabanı, kayıtlar ve yedekler Türkiye'de barındırılan altyapıda tutulur.

Bir kurulumda müşterinin belgelerini okumak için yurt dışında hizmet veren bir servis kullanılması gerekirse, bu servis, ülkesi, aktarılan veriler ve dayanılan güvence kuruluma özel sözleşmede yazılır ve müşteri onaylamadan kullanılmaz.

WhatsApp'ı yalnızca siz bu kanalı tercih ettiğinizde kullanırız. WhatsApp, verileri yurt dışında işleyen bir hizmettir; aynı konuları e-posta veya telefonla da görüşebiliriz.

Bu site ve iletişim kanallarımız için kullandığımız hizmetlerin bir kısmı verileri yurt dışında işler: barındırma (Vercel Inc., ABD), form e-postalarının iletimi (Resend, ABD), e-posta kutusu (Google LLC — Gmail, ABD) ve siz tercih ettiğinizde WhatsApp. Bu aktarımlar, talebinizi yanıtlamak ve sizinle kurulacak sözleşmeyi yürütmek için gereklidir ve KVKK m.9 hükümlerine uygun olarak yapılır. Aktarım yapılmasını istemiyorsanız bize telefonla ulaşabilirsiniz.

• Sonuçlanmayan talepler: iletişim formu, e-posta, telefon ve WhatsApp yazışmaları ile görüşme notları, bir iş ilişkisine dönüşmezse son görüşmeden itibaren 1 yıl saklanır.
• Müşteri görüşme notları: iş ilişkisi sona erdikten sonra 2 yıl saklanır.
• Teklifler, sözleşmeler ve iş ilişkisine ilişkin yazışmalar: sözleşmenin sona erdiği takvim yılının sonundan itibaren 10 yıl. Dayanak: olası uyuşmazlıklar için Türk Borçlar Kanunu m.146'daki genel zamanaşımı süresi ve işletme tacir ise Türk Ticaret Kanunu m.82.
• Faturalar ve muhasebe kayıtları: ilgili yılı izleyen takvim yılının başından itibaren 5 yıl (Vergi Usul Kanunu m.253); işletme tacir ise belgenin düzenlendiği takvim yılının sonundan itibaren 10 yıl (Türk Ticaret Kanunu m.82).
• Sunucu kayıtları: barındırma sağlayıcısının standart saklama süresi kadar; bu kayıtları ayrıca kopyalayıp saklamayız.
• KVKK başvuruları ve yanıtları: başvurunun sonuçlandığı tarihten itibaren 10 yıl (Türk Borçlar Kanunu m.146).

Süre dolduğunda veya işleme sebebi ortadan kalktığında verileri siler, yok eder ya da anonim hale getiririz (KVKK m.7). Kanunen saklanması gereken veriler bu süre dolmadan silinmez; böyle bir durumda silme talebinizi gerekçesiyle yanıtlarız.

KVKK m.11 uyarınca bize başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi isteme
• İşlenme amacını ve verilerin bu amaca uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında verilerinizin aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Verilerinizin yalnızca otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme
• Verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğrarsanız zararın giderilmesini isteme

Başvurunuz reddedilirse, yanıtımızı yetersiz bulursanız veya süresinde yanıt vermezsek, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her durumda başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollardan biriyle iletebilirsiniz:

• Güvenli elektronik imza veya mobil imza ile imzalanmış e-postayla: gurelberdancan@gmail.com
• Daha önce bize bildirdiğiniz ve kayıtlarımızda bulunan e-posta adresinizden: gurelberdancan@gmail.com

Başvurunuzda ad soyad, başvuru yazılıysa imza, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası ya da varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon ve faks numarası ile talebinizin konusu bulunmalıdır. Talebinizle ilgili bilgi ve belgeleri de başvuruya ekleyin.

Başvurunun size ait olduğunu doğrulamak için ek bilgi isteyebiliriz. Başvurunuzu, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırır, yanıtımızı yazılı olarak veya elektronik ortamda bildiririz. İşlem ayrıca bir maliyet gerektirirse yalnızca Kurulun belirlediği tarifedeki ücret alınabilir (KVKK m.13).

Toplu veya istenmeyen ticari elektronik ileti göndermiyoruz ve bültenimiz yok. İletişim bilgilerinizi yalnızca talebinize veya aramızdaki iş ilişkisine ilişkin birebir yazışmalar için kullanırız.

İleride tanıtım amaçlı ileti göndermeye karar verirsek bunu yalnızca bu amaçla ayrıca vereceğiniz onayla, İleti Yönetim Sistemi'ne (İYS) kayıt olarak ve her iletide kolayca ret imkânı sunarak yaparız (6563 sayılı Kanun m.6).

Veri işleme faaliyetlerimiz değiştiğinde bu metni güncelleriz. Verilerinizi yeni bir amaçla işlemeye başlamadan önce sizi bilgilendiririz.

Son güncelleme: 22.09.2026