KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, Aktalı markasıyla yürütülen bu bilgi platformunu işleten veri sorumlusu tarafından işlenebilir. Doğrulanabilir tek iletişim kanalımız e-postadır: merhaba@aktali.com. Ticaret unvanı, MERSİS numarası, tebligat adresi ve KEP adresi teyit sürecinde olduğundan bu metinde henüz beyan edilmemektedir; doğrulanmamış bir unvan yazmak yerine eksik bırakılması tercih edilmiştir.

2. İşlenen veri kategorileri ve amaçlar

• Teknik erişim verileri: IP adresi, tarih-saat, istek ve hata kayıtları; site güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hizmetin işletilmesi için. Bu kayıtlar, sitenin ve sohbet ara sunucusunun barındırıldığı altyapı sağlayıcıları nezdinde oluşur (bkz. 4. bölüm).
• İletişim verileri: E-posta yoluyla bize ilettiğiniz ad-soyad, e-posta adresi, mesaj ve varsa ekler; talebinizi yanıtlamak, iletişim kaydını yönetmek ve uyuşmazlık hâlinde haklarımızı korumak için.
• Sohbet asistanı mesajları: Panele yazdığınız soru metni ve arşivden eşleşen kayıtların kısa notları; yalnızca yanıtın özet paragrafını oluşturmak için işlenir. Metin tarafımızca saklanmaz, kaydedilmez ve model eğitimi için kullanılmaz. Kötüye kullanımı sınırlamak amacıyla IP adresiniz gizli bir anahtarla karılarak (SHA-256) elde edilen özetin ilk 32 karakteri ve günlük çağrı sayısı tutulur. Bu sayaç kayıtları, kaydın türüne göre en çok 24 veya 48 saatlik otomatik süre sonu (TTL) ile silinir; hiçbir kayıt 48 saatten uzun yaşamaz.
• Hassas nitelikte olabilecek bilgi: Sağlık durumunuzu veya ilaç kullanımınızı e-posta ile ya da sohbet asistanı üzerinden paylaşmamanızı rica ederiz. Bu bilgileri istemiyor ve sağlık danışmanlığı sunmuyoruz; asistan teşhis koymaz, dozaj veya tedavi önermez.

3. Toplama yöntemi ve hukuki sebep

Teknik veriler, siteye bağlandığınızda otomatik yöntemlerle; iletişim verileri ise e-posta ile doğrudan tarafınızca iletilir. Sohbet asistanı mesajları yalnızca siz panele yazıp gönderdiğinizde iletilir; asistanı kullanmak tamamen sizin tercihinizdir ve panel, asistan olmadan da arşiv içi yönlendirmeyi yapmaya devam eder. İşleme, somut sürece göre KVKK m. 5/2-f kapsamındaki meşru menfaatimiz (site güvenliği, talep yönetimi ve talebiniz üzerine yönlendirme hizmetinin sunulması), m. 5/2-ç kapsamındaki hukuki yükümlülüklerimiz ve gerektiğinde bir hakkın tesisi, kullanılması veya korunması hukuki sebeplerine dayanır. Açık rızaya dayalı ayrı bir faaliyet başlatılırsa, aydınlatma metninden ayrı bir açık rıza alınır.

4. Aktarım, alıcı grupları ve yurt dışına aktarım

Aşağıdaki tablo, ziyaretiniz veya sohbet kullanımınız sırasında verinizin fiilen ulaştığı üçüncü tarafları eksiksiz olarak gösterir. Site tamamen statik olarak GitHub Pages üzerinde barındırıldığından, sohbeti hiç kullanmasanız bile ilk satırdaki aktarım her sayfa görüntülemesinde gerçekleşir.

Bunların dışında veriler, yalnızca gerekli olduğu ölçüde kurumsal e-posta hizmet sağlayıcılarına, yetkili kamu kurum ve kuruluşlarına ve hukuken yetkili özel kişilere aktarılabilir.

Yurt dışına aktarım. Tablodaki alıcıların tamamı yurt dışında yerleşiktir ve KVKK m. 9 kapsamındadır. Bu aktarımların hukuki dayanağı, Kurul tarafından yayımlanan standart sözleşme başta olmak üzere m. 9’da öngörülen mekanizmalarla sağlanır; söz konusu sözleşmelerin imza ve Kurul’a bildirim süreci tamamlanma aşamasındadır ve tamamlandığında bu bölüm tarih belirtilerek güncellenecektir. Sağlayıcı değişirse veya yeni bir alıcı eklenirse bu tablo aynı değişiklikle birlikte güncellenir.

Açık IP adresi hakkında. Aktalı’nın uygulama kodu açık IP adresinizi hiçbir yere yazmaz. Buna karşılık siteyi ve sohbet ara sunucusunu ayakta tutan barındırma ve altyapı sağlayıcılarının kendi erişim kayıtları oluşabilir; bu kayıtlar Aktalı’nın kontrolünde değildir ve ilgili sağlayıcının kendi politikalarına tabidir. Sohbet kullanıldığında IP adresiniz, özetleme işlemi ara sunucunun içinde yapıldığı için ara sunucuya açık hâlde ulaşır; ardından geri döndürülemez biçimde özetlenir ve yalnızca özet saklanır. Yapay zekâ sağlayıcısına IP adresiniz iletilmez.

5. Saklama süresi

Veriler, işleme amacının gerektirdiği süre ve uygulanabilir zamanaşımı/kanuni saklama süreleri boyunca saklanır; süre sonunda silinir, yok edilir veya anonim hâle getirilir. Barındırma ve e-posta hizmetlerine ilişkin somut saklama süreleri, veri envanteri ve saklama-imha politikasıyla netleştirilmektedir. Sohbet asistanında ise: mesaj metni hiçbir aşamada tarafımızca saklanmaz, yalnızca yanıt üretilirken işlenir; kötüye kullanım sayaçları en çok 48 saat yaşar ve süre sonu geldiğinde kendiliğinden (Cloudflare KV’de TTL, dosya tabanlı kurulumda her istekte çalışan deterministik bir süpürme ile) silinir; sohbet geçmişi sunucuda değil, yalnızca kendi tarayıcınızın oturum belleğinde tutulur ve sekmeyi kapattığınızda kaybolur.

6. KVKK m. 11 kapsamındaki haklarınız

Verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; amaç ve amaca uygun kullanımını öğrenme; aktarıldığı üçüncü kişileri bilme; düzeltme, silme veya yok etme isteme; bu işlemlerin aktarılan kişilere bildirilmesini isteme; münhasıran otomatik analiz sonucuna itiraz etme ve hukuka aykırı işleme nedeniyle zararınızın giderilmesini talep etme haklarına sahipsiniz.

7. Başvuru

Taleplerinizi, kimliğinizi doğrulayacak bilgi ve talebinizin konusu ile birlikte merhaba@aktali.com adresine iletebilirsiniz. Başvurular, niteliğine göre en kısa sürede ve kural olarak en geç 30 gün içinde sonuçlandırılır. KEP, güvenli elektronik imza, mobil imza ve kayıtlı elektronik posta gibi kanallar, 1. bölümdeki kimlik bilgileri teyit edildiğinde burada ayrıca ilan edilecektir. Sohbet sayaçlarının silinmesine yönelik bir talepte, kaydın hangi ziyaretçiye ait olduğunu tespit edemeyeceğimizi belirtmek isteriz: özet geri döndürülemez olduğundan bu kayıtlar kendiliğinden ve en çok 48 saat içinde silinir.