KVKK Aydınlatma Metni

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Alone AI Teknoloji Ltd. Şti. ("UPPU") tarafından hazırlanmıştır.

1. Veri sorumlusu

Unvan: Alone AI Teknoloji Ltd. Şti.
Merkez adresi: Cumhuriyet Mah. Kartal Cad. No:65/1, Kartal / İstanbul, Türkiye
E-posta: kvkk@uppu.net

2. Bu metin kimleri kapsar?

Bu metin, UPPU'nun kendi adına veri sorumlusu olduğu işlemeleri anlatır: web sitemizi ziyaret edenler; bize e-postayla yazanlar ve bize KVKK başvurusu ya da veri silme talebi iletenler; UPPU panelini kullananlar; müşterimiz olan işletmelerin yetkilileri; Meta hesabını UPPU'ya bağlayan kullanıcılar ve platform sunucularımıza bağlanan herkes (işletmelerin sitelerindeki sohbet penceresinin yüklendiği sayfaların ziyaretçileri dahil).

Bir işletmeye WhatsApp, Messenger, Instagram ya da web sohbeti üzerinden yazdıysanız o yazışmanın veri sorumlusu ilgili işletmedir; UPPU, işletme adına veri işleyen olarak çalışır. Bu durumda işletmenin aydınlatma metni geçerlidir ve başvurunuzu öncelikle işletmeye yaparsınız. Bize gelen başvuruları gecikmeden ilgili işletmeye iletiriz (bölüm 7).

3. İşlenen veriler, amaçlar ve hukuki sebepler

3.1. Web sitesi ziyaretçileri

Veri kategorileri: İşlem güvenliği: IP adresi, tarih ve saat, istenen sayfa (adresteki kampanya kodu dahil), tarayıcı bilgisi, yönlendiren adres.
Amaçlar: Sitenin sunulması ve güvenliği; hangi sayfa ve kampanyaların ziyaret ve başvuru getirdiğinin, adreslerdeki kampanya kodlarına (ref) göre toplu olarak ölçülmesi. Kişi bazında izleme yapılmaz.
Hukuki sebep: KVKK m.5/2-f (meşru menfaat: sitenin güvenli işletilmesi ve tanıtım çalışmalarının toplu ölçümü). Barındırma sağlayıcısı bu kayıtları yer sağlayıcı olarak kendi yasal yükümlülüğü gereği de tutar.
Toplama yöntemi: Otomatik yolla, barındırma sağlayıcısının sunucu kayıtlarıyla. Sitemiz çerez, izleme kodu ya da benzeri teknoloji kullanmaz.
Alıcılar: Barındırma sağlayıcısı; talep hâlinde yetkili kamu kurumları.
Saklama süresi: 30 gün

3.2. Bize e-postayla ya da telefonla ulaşanlar (müşteri adayları dahil)

Veri kategorileri: Kimlik (ad soyad), iletişim (e-posta adresi, varsa telefon), talep bilgisi (mesaj içeriği), varsa çalıştığınız firma ve unvanınız.
Amaçlar: Sorunuzu yanıtlamak, teklif hazırlamak ve sunmak, destek vermek, iletişim faaliyetlerini yürütmek.
Hukuki sebep: KVKK m.5/2-c (sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması) ve m.5/2-f (meşru menfaat).
Toplama yöntemi: E-posta ya da telefon yoluyla, kısmen otomatik.
Alıcılar: E-posta hizmet sağlayıcısı (mail.uppu.net); talebiniz bir işletmeye ilişkinse ilgili işletme.
Saklama süresi: 2 yıl

3.3. Panel kullanıcıları (sahip, yönetici, temsilci, denetçi)

Veri kategorileri

Kimlik (ad soyad); iletişim (e-posta adresi); müşteri işlem (firma üyeliği, rol, davetler, müsaitlik); işlem güvenliği (parola özeti, iki adımlı doğrulama ve geçiş anahtarı bilgileri, oturum bilgileri, IP adresi, tarayıcı bilgisi, denetim kayıtları).

Amaçlar ve hukuki sebepler

Hesabın oluşturulması, kimlik doğrulama ve hizmetin sunulması; ekip yönetimi (davetler, roller, müsaitlik); hizmet e-postalarının (doğrulama, parola sıfırlama, davet, uyarı) gönderilmesi: firmayı açan ve sözleşmeyi kabul eden kullanıcı için m.5/2-c (sözleşmenin kurulması ve ifası); davetle ya da firmanın e-posta alan adıyla ekibe katılan kullanıcılar için m.5/2-f (meşru menfaat: müşterimiz olan işletmenin ekibine hizmetin sunulması).
Bilgi güvenliği ve kötüye kullanımın önlenmesi (oturum bilgileri, giriş denemelerinin sınırlanması, güvenlik kayıtları): m.5/2-ç (hukuki yükümlülük: KVKK m.12'deki veri güvenliği tedbirleri) ve m.5/2-f (meşru menfaat).
Olası uyuşmazlıklarda ispat (denetim kayıtları): m.5/2-e (bir hakkın tesisi, kullanılması veya korunması).

Toplama yöntemi

Panel formları ile ve hizmetin kullanımı sırasında otomatik yolla.

Alıcılar

E-posta hizmet sağlayıcısı (hizmet e-postaları için); kullanıcının üyesi olduğu firmanın yetkilileri (ekip bilgileri); talep hâlinde yetkili kamu kurumları.

Saklama süresi

Hesap silinene kadar. E-postası hiç doğrulanmamış hesaplar 72 saat sonra silinir. Güvenlik ve denetim kayıtları en az 3 yıl saklanır ve bugün otomatik olarak silinmez; hesap silindikten sonra da bu kayıtlarda yaptığınız işlemlerin yanında e-posta adresiniz ile işlemin yapıldığı IP adresi ve tarayıcı bilgisi kalır. Silinen veriler veritabanı yedeklerinde en çok 7 gün, veritabanı değişiklik günlüklerinde en çok 14 gün daha kalır.

3.4. Müşteri işletmelerin yetkilileri ve fatura bilgileri

Veri kategorileri

Firma yetkilisinin kimlik ve iletişim bilgileri; fatura unvanı ve vergi numarası (şahıs işletmelerinde kişisel veridir); kabul edilen sözleşme sürümü ve kabul zamanı; kullanım sayıları.

Amaçlar ve hukuki sebepler

Sözleşmenin kurulması ve yürütülmesi, faturalama: m.5/2-c (sözleşmenin kurulması ve ifası).
Vergi ve muhasebe yükümlülüklerinin yerine getirilmesi: m.5/2-ç (hukuki yükümlülük: 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu).
Meta'nın teknoloji sağlayıcılarına ilişkin koşullarının gerektirdiği müşteri listesinin tutulması ve Meta talep ederse iletilmesi: m.5/2-f (meşru menfaat: Meta kanallarını sunmaya devam edebilmemiz).

Toplama yöntemi

Panel, e-posta ve sözleşme süreçleri aracılığıyla, otomatik ve otomatik olmayan yollarla.

Alıcılar

Yetkili kamu kurumları; Meta talep ederse yurt dışındaki Meta şirketleri (unvan ve yetkili iletişim bilgileri; bölüm 4).

Saklama süresi

Sözleşme süresince ve sonrasında 10 yıl (213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu). Firma kapatılınca yapılan temizlikte bu kayıtlar silinmez; bugün otomatik bir imha işi yoktur, süre dolunca imha edilecektir.

3.5. Meta hesabını UPPU'ya bağlayan kullanıcılar

Veri kategorileri: Facebook kullanıcı kimliğinin SHA-256 özeti (takma adlandırılmış; Meta'nın silme taleplerini eşleştirmek için); Meta'nın verdiği izinler; bağlantıyı yapan kullanıcının kimliği; işletme varlıklarının kimlikleri ve şifreli erişim jetonları; bağlantı tanılama kayıtları.
Amaçlar: WhatsApp, Messenger ve Instagram kanallarının kurulması ve sürdürülmesi; Meta'dan gelen silme ve erişim kaldırma bildirimlerinin karşılanması.
Hukuki sebep: KVKK m.5/2-f (meşru menfaat: müşterimiz olan işletmenin istediği kanal bağlantısının kurulması ve sürdürülmesi); bağlantıyı yapan kişi sözleşmenin tarafıysa ayrıca m.5/2-c (sözleşmenin ifası).
Toplama yöntemi: Meta'nın bağlantı akışları (Embedded Signup, Facebook Login for Business) üzerinden otomatik yolla.
Alıcılar: Meta Platforms (yurt dışı; bölüm 4). Panelin bağlantı sayfaları açıldığında Facebook JavaScript SDK'sı Meta'nın sunucularından yüklenir; Meta bu sırada IP adresinizi ve tarayıcı bilgilerinizi alır.
Saklama süresi: Kanalın bağlantısı kesilince PIN silinir; erişim jetonu da, aynı Meta hesabını kullanan başka bağlı kanal yoksa, bağlantı kesme işlemi tamamlanınca silinir. WhatsApp Business hesabından UPPU'nun iş ortağı erişimi kaldırılınca Meta'nın bildirimiyle jetonlar silinir. Facebook sayfası ve Instagram'da UPPU'yu Meta tarafında kaldırmak jetonu geçersiz kılar; kayıtlı jeton, kanalın bağlantısı panelde kesilince ya da firma verisi temizlenince silinir. Bağlantı kaydı (Facebook kullanıcı kimliğinin özeti, verilen izinler, bağlayan kullanıcı ve varlık kimlikleri) firma hesabı açık kaldıkça saklanır; böylece firma yeniden bağlanabilir ve Meta'nın silme talepleri eşleştirilebilir. Bu kayıt, firma kapatıldıktan 365 gün sonra silinir. Tanılama kayıtları 90 gün saklanır.

3.6. KVKK başvurusu ve veri silme talebi yapanlar

Veri kategorileri: Kimlik (ad soyad; T.C. kimlik numarası ya da uyruk ve pasaport numarası); iletişim (e-posta, telefon, tebligat adresi); yazılı başvurularda imza; talebin içeriği ile talebin ilgili olduğu işletme ve yazışma bilgileri.
Amaçlar: Başvurunun sonuçlandırılması; talep bir işletmenin yazışmalarına ilişkinse talebin o işletmeye iletilmesi; başvuru sürecinin ispatı.
Hukuki sebep: KVKK m.5/2-ç (hukuki yükümlülük: KVKK m.13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ) ve başvurunun ispatı için m.5/2-e.
Toplama yöntemi: Yazılı başvuru, KEP ya da e-posta yoluyla, otomatik olmayan yollarla.
Alıcılar: Talep bir işletmeye ilişkinse o işletme; e-posta hizmet sağlayıcısı (mail.uppu.net); talep hâlinde yetkili kamu kurumları.
Saklama süresi: Başvurunun sonuçlanmasından itibaren 3 yıl

3.7. Platform sunucu günlükleri

Kimler: Panel (app.uppu.net), müşteri API'si (messaging.uppu.net), sohbet penceresi (cdn.uppu.net) ve webhook alan adlarına bağlanan herkes; işletmelerin sitelerinde sohbet penceresinin yüklendiği sayfaların ziyaretçileri, pencere hiç açılmasa bile.
Veri kategorileri: İşlem güvenliği: IP adresi, tarayıcı bilgisi, istek zamanı ve istenen adres.
Amaçlar: Platformun güvenli işletilmesi, kötüye kullanımın önlenmesi (kısa ömürlü hız sınırı kayıtları dahil) ve arıza giderme.
Hukuki sebep: KVKK m.5/2-f (meşru menfaat).
Toplama yöntemi: Otomatik yolla, UPPU sunucularının erişim günlükleriyle.
Alıcılar: Talep hâlinde yetkili kamu kurumları.
Saklama süresi: 14 gün; hız sınırı kayıtları kısa ömürlüdür ve kendiliğinden silinir.

Kişisel verileriniz açık rızanız olmadan pazarlama amacıyla işlenmez. Özel nitelikli kişisel veri (KVKK m.6) işlemeyi amaçlamayız; bize bu tür veriler göndermemenizi rica ederiz.

4. Kişisel verilerin aktarılması ve yurt dışına aktarım

Kişisel verileriniz yukarıda her grup için sayılan alıcılara, yalnızca belirtilen amaçlarla ve KVKK'nın 8. ve 9. maddelerine uygun olarak aktarılır. Platform verilerini İstanbul'daki kendi veri merkezimizde saklarız. Yurt dışına aktarım şu durumlarda olur:

Meta hesabı bağlantısında bağlantı bilgileri yurt dışındaki Meta şirketlerine iletilir.
Panelin bağlantı sayfaları açıldığında Facebook JavaScript SDK'sı Meta'nın sunucularından yüklenir ve Meta IP adresinizi ve tarayıcı bilgilerinizi alır.
Meta talep ederse müşteri işletmelerin unvan ve yetkili iletişim bilgileri yurt dışındaki Meta şirketlerine aktarılabilir.

Yurt dışına aktarımlar KVKK'nın 9. maddesinde öngörülen uygun güvenceler (standart sözleşme) kapsamında yapılır.

5. Haklarınız (KVKK m.11)

Kişisel verilerinizle ilgili olarak:

a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) işlenmişse buna ilişkin bilgi talep etme,
c) işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
d) eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
e) KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

6. Başvuru

Haklarınızla ilgili taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, Türkçe ve aşağıdaki yollardan biriyle iletebilirsiniz:

Yazılı olarak: ıslak imzalı dilekçenizi Cumhuriyet Mah. Kartal Cad. No:65/1, Kartal / İstanbul, Türkiye adresine elden teslim ederek, noter aracılığıyla ya da iadeli taahhütlü postayla.
Güvenli elektronik imza ya da mobil imza ile: imzalı başvurunuzu kvkk@uppu.net adresine göndererek.
Sistemimizde kayıtlı e-posta adresinizle: UPPU'ya daha önce bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresinizden (örneğin panel hesabınızın e-posta adresi) kvkk@uppu.net adresine yazarak.

Başvuruda bulunması gerekenler

adınız, soyadınız ve yazılı başvurularda imzanız;
Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası ya da varsa kimlik numarası;
tebligata esas yerleşim yeri veya iş yeri adresi;
varsa bildirime esas e-posta adresi, telefon ve faks numarası;
talebinizin konusu ve varsa talebinizi destekleyen bilgi ve belgeler.

Başvuru şablonu

Başvurunuzu kolaylaştırmak için aşağıdaki metni kopyalayıp doldurabilirsiniz. Şablonu kullanmak zorunlu değildir.

Konu: KVKK kapsamında başvuru
Veri sorumlusu: Alone AI Teknoloji Ltd. Şti.

Adı soyadı:
T.C. kimlik no (yabancılar için uyruk ve pasaport no):
Tebligat adresi:
E-posta ve telefon:

UPPU ile ilişkim:
( ) Panel kullanıcısıyım
( ) Müşteri işletme yetkilisiyim
( ) Web sitesini ziyaret ettim / e-postayla yazdım
( ) Bir işletmeye UPPU üzerinden yazdım (işletmenin adı: ...)
( ) Diğer: ...

Talebim:
( ) Kişisel verilerimin işlenip işlenmediğini öğrenmek
( ) İşlenen verilerim hakkında bilgi almak
( ) Verilerimin düzeltilmesi
( ) Verilerimin silinmesi veya yok edilmesi
( ) Diğer: ...

Açıklama:

Yanıtı almak istediğim yol: ( ) e-posta  ( ) KEP  ( ) posta

Tarih:
İmza (yazılı başvurularda):

Başvurunun sonuçlanması

Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.
Kimliğinizi doğrulamak için ek bilgi isteyebiliriz. Başvurunuzda parola, API anahtarı ya da gereksiz kişisel veri paylaşmayın.
Talebinizi kabul eder ya da gerekçesini açıklayarak reddederiz; yanıtı yazılı olarak veya elektronik ortamda veririz.
Başvurunuz reddedilir, verilen yanıtı yetersiz bulursanız ya da süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

7. Bir işletmeye UPPU üzerinden yazdıysanız

İşletmeler müşterileriyle yazışmalarını UPPU üzerinden yürütür. Bu yazışmalarda veri sorumlusu ilgili işletmedir; aydınlatma yükümlülüğü ve başvurularınızı yanıtlama yükümlülüğü işletmeye aittir. Talebinizi doğrudan işletmeye iletmeniz en hızlı yoldur: işletme verilerinizi panelden dışa aktarabilir ya da silebilir. Talebinizi bize iletirseniz ilgili işletmeyi gecikmeden bilgilendirir ve talebin yerine getirilmesine yardım ederiz. Ayrıntılar: Veri Silme Talimatları.

8. Güncellemeler

Bu metni işlemelerimiz değiştiğinde güncelleriz; güncel sürüm her zaman bu adrestedir. Daha kapsamlı bilgi için Gizlilik Politikası'na bakabilirsiniz.