YANITLIYO GİZLİLİK VE KVKK AYDINLATMA METNİ
Yayım tarihi: 16 Ekim 2026

1. Kimlik ve roller
Platform işletmecisi: Opphisse Web Agency — Alican B*****. Hesap ve platform işletimi hakkındaki kişisel veri başvuruları: kvkk@yanitliyo.com. Genel iletişim: info@yanitliyo.com.
Platform işletmecisi, kendi hesap ve işletim süreçleri bakımından veri sorumlusudur. Firmaların müşterileriyle yaptığı görüşmelerde firma kendi amaçlarını belirler; platform, ilgili işlem ve sözleşme kapsamına göre firma adına veri işleyebilir. Firma kendi müşterilerine karşı aydınlatma ve uygun işleme şartlarını sağlamalıdır.

2. İşlenebilecek veri kategorileri
Hesap sahibinin adı, e-postası, telefon ve firma bilgileri; ekip üyelikleri ve yetkiler; yüklenen hizmet, fiyat ve bilgi kayıtları; görüşmeler, müşteri tarafından paylaşılan brief ve iletişim bilgileri; kullanılırsa ses kaydı ve metin çözümü; bağlantı kimlikleri, IP, oturum, güvenlik ve işlem kayıtları işlenebilir. Ödeme açıldığında işlem tutarı, abonelik ve sağlayıcı referansları işlenebilir. Kart numarası ve CVV'nin platforma gönderilmesi istenmez; kart işlemleri yetkilendirilen ödeme sağlayıcısının altyapısında gerçekleştirilir. Gerçek tahsilat şu anda kapalıdır.

3. Amaçlar ve işleme şartları
Hesap açma, firma kurulumu, hizmetin ifası ve destek için gerekli veriler sözleşmenin kurulması veya ifası; zorunlu kayıtlar hukuki yükümlülük; erişim güvenliği, kötüye kullanımın önlenmesi ve hakların korunması ilgili meşru menfaat veya hakkın tesisi, kullanılması ve korunması şartları kapsamında değerlendirilir. Gerekli olduğunda ayrıca açık rıza alınır. Pazarlama, anonim ortak gelişime katılım ve haricî sağlayıcı izinleri zorunlu sözleşme kabulüyle birleştirilmez. Özel nitelikli veya hizmet için gereksiz hassas verileri görüşmelere ve bilgi bankasına yüklemeyin.

4. Toplama yöntemi
Veriler kayıt ve firma formları, panel işlemleri, WhatsApp sağlayıcısından gelen mesajlar, dosya/ses yüklemeleri ve teknik erişim kayıtları üzerinden elektronik ortamda, otomatik veya kullanıcı işlemlerine bağlı yöntemlerle elde edilir.

5. Alıcılar ve haricî AI
Yetkili firma ekipleri, hizmetin yürütülmesi için gereken barındırma ve bağlantı sağlayıcıları, seçilen AI sağlayıcısı ve kanunen yetkili merciler ilgili amaç ve yetki sınırlarında alıcı olabilir. Web trafiği Cloudflare üzerinden geçer. WhatsApp bağlantısı WhatsApp ve seçilen bağlantı yazılımına bağlıdır. OpenAI seçildiğinde yanıt üretimi için gerekli soru, sınırlı geçmiş ve seçilen firma kaynakları OpenAI API'sine aktarılabilir; DeepSeek seçilirse ilgili sağlayıcıya aktarım söz konusu olabilir. Yerel embedding ve ses çözümleme kendi sunucumuzda çalışacak şekilde yapılandırılmıştır.
Haricî sağlayıcılar nedeniyle yurt dışına aktarım gündeme gelebilir. KVKK kapsamındaki uygun aktarım mekanizması ve gerekli hukuki şartlar ayrıca sağlanmalıdır; paneldeki izin kutusu tek başına bütün aktarım yükümlülüklerinin yerine getirildiği anlamına gelmez. Gereksiz kişisel veriler AI bağlamına dahil edilmemelidir.

6. Firma ayrımı ve öğrenme
Görüşmeler ve bilgi bankası firma kapsamında tutulur. Bir firmanın özel müşteri verileri başka firmaya bilgi kaynağı olarak sunulmamalıdır. Ortak davranış iyileştirmeleri ancak anonimleştirme, inceleme ve yetkili onay akışıyla değerlendirilebilir. Sistem müşteri konuşmalarından kendiliğinden model ağırlığı eğitmez. Sağlayıcıların veri kullanım koşulları seçilen hizmete göre ayrıca incelenmelidir.

7. Güvenlik, erişim ve şifreleme
HTTPS/TLS, firma bazlı yetkilendirme, Root MFA ve şifreli yedekler kullanılır. AI'nin yanıt verebilmesi için mesajlar uygulama sunucusunda okunabilir hâle gelir; bu nedenle tüm platform veya AI işleme zinciri için uçtan uca şifreleme iddiasında bulunulmaz. SMTP yokken izin verilen kayıtta e-posta doğrulanmış kabul edilmez. Root Authenticator güvenliği bundan bağımsızdır.

8. Saklama ve silme
Veriler hizmet amacı, firma politikası, işlem niteliği ve geçerli hukuki saklama yükümlülükleriyle sınırlı değerlendirilir. Silme talepleri yetki ve zorunlu kayıtların korunması kontrol edilerek işlenir. Yedekler şifreli tutulur; geri dönüşte silinmiş verilerin yeniden aktifleşmesini önlemeye yönelik silme kayıtları uygulanır. Ödeme, hukuki uyuşmazlık ve güvenlik kayıtlarının silinmesi ayrıca kısıtlanabilir. Her veri türü için kendiliğinden geçerli, tek ve sabit bir saklama süresi taahhüt edilmez.

9. Haklar ve başvuru
KVKK'nın 11. maddesi kapsamındaki işlenip işlenmediğini öğrenme, bilgi isteme, amaca uygun kullanımı öğrenme, alıcıları bilme, düzeltme, şartları varsa silme/yok etme ve ilgili kişilere bildirim, otomatik değerlendirmeye itiraz ve zararın giderilmesini isteme hakları saklıdır. Başvurunuzu kvkk@yanitliyo.com adresine, kimliğinizi gereksiz veri toplamadan doğrulamamıza imkân verecek şekilde iletebilirsiniz. Başvurunun niteliğine uygun usul ve mevzuattaki süreler uygulanır.

10. Oturum ve metin sürümleri
Hesap oturumu ve güvenlik için gerekli çerezler kullanılır. İsteğe bağlı izleme veya pazarlama araçları devreye alınacaksa ayrıca bilgilendirme ve gerekli izinler sağlanmalıdır. Kayıt sırasında incelenen metinlerin sürümü, içerik özeti ve onay zamanı saklanır. Aydınlatma, zorunlu sözleşme kabulü ve isteğe bağlı izinler ayrı değerlendirilir.