KVKK Aydınlatma Metni
Yürürlük tarihi: 22.09.2026. Bu belgenin güncel sürümü her zaman bu sayfada yayımlanır.
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; OSDO Arge tarafından sunulan osdosistan hizmetinin işletme kullanıcıları, bu işletmelerin yetkilileri ve internet sitemiz üzerinden bizimle iletişime geçen kişiler için hazırlanmıştır.
Hizmeti kullanan bir işletmenin son-müşterisi iseniz (yani bir işletmenin WhatsApp hattına yazdıysanız), o veri bakımından veri sorumlusu ilgili işletmedir; OSDO Arge veri işleyen sıfatıyla hareket eder. Bu durumda size sunulacak aydınlatma metni, hizmeti aldığınız işletme tarafından yayımlanır.
Veri Sorumlusu / Hizmet Sağlayıcı
- Tüzel kişi: OSDO Arge Yazılım Sanayi ve Ticaret Limited Şirketi
- Ürün: osdosistan · Web: osdoarge.com
- Adres: Yalı Mah. 6523 Sk. No:32 CB, 35550 Karşıyaka/İzmir
- KEP: osdo.arge@hs01.kep.tr
- KVKK / iletişim e-postası: info@osdoarge.com
- MERSİS/Vergi: MERSİS: 0648181278400001 · Vergi No: 6481812784 (Çiğli VD)
1. İşlenen Kişisel Veri Kategorileri
| Kategori | Veriler |
|---|---|
| Kimlik verisi | Ad-soyad; işletme yetkilisi bilgisi |
| İletişim verisi | Telefon numarası, e-posta adresi, işletme adresi |
| Müşteri işlem verisi | Talep ve şikâyet kayıtları, destek yazışmaları, hizmet kullanım kayıtları |
| Finans verisi | Fatura ve ödeme bilgileri, vergi bilgileri (kart bilgisi tarafımızca saklanmaz) |
| İşlem güvenliği verisi | IP adresi, giriş ve oturum kayıtları, cihaz/tarayıcı bilgisi, sistem logları |
| Pazarlama verisi | Ticari ileti izin durumu ve iletişim tercihleri (yalnızca açık rıza hâlinde) |
2. Kişisel Verilerin İşlenme Amaçları
- Hizmetin sunulması, kurulumun yapılması ve sözleşme süreçlerinin yürütülmesi.
- Müşteri ilişkileri, destek ve talep/şikâyet süreçlerinin yürütülmesi.
- İnternet sitemizdeki iletişim formuyla ilettiğiniz demo, fiyat, kurulum ve diğer sorularınızın yanıtlanması ve size geri dönülmesi.
- Faturalama, tahsilat ve mali yükümlülüklerin yerine getirilmesi.
- Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın önlenmesi ve erişim yetkilerinin yönetilmesi.
- Faaliyetlerin mevzuata uygun yürütülmesi; yetkili kurum ve kuruluşlara bilgi verilmesi.
- Hukuk işlerinin takibi, saklama ve arşiv faaliyetlerinin yürütülmesi.
- Yalnızca açık rıza vermeniz hâlinde: tanıtım, kampanya ve pazarlama iletilerinin gönderilmesi.
3. Toplama Yöntemi ve Hukuki Sebepler (m.5)
Kişisel verileriniz; bize gönderdiğiniz e-postalar, internet sitemizdeki iletişim formu, kurulum (onboarding) görüşmeleri, işletme panelinde oluşturduğunuz hesap ve girdiğiniz bilgi tabanı içeriği, yönetici kanalı üzerinden ilettiğiniz talepler, internet sitemizi ziyaretiniz sırasında oluşan bağlantı bilgileri ve hizmetin kullanımı sırasında oluşan sistem kayıtları aracılığıyla; kısmen veya tamamen otomatik yollarla toplanmaktadır.
Verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir:
- m.5/2-c — Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
- m.5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
- m.5/2-e — Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- m.5/2-f — Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için zorunlu olması.
- m.5/1 açık rıza — Yalnızca pazarlama ve tanıtım iletileri bakımından. Açık rıza hizmetin ön koşulu değildir; dilediğiniz zaman geri alabilirsiniz.
İletişim formuyla ilettiğiniz bilgiler, talebiniz hizmet sözleşmesinin kurulmasına yönelikse m.5/2-c, diğer hâllerde m.5/2-f hukuki sebebine dayanılarak işlenir; bu işleme için açık rızanız istenmez. Formdaki kutu, yalnızca bu metni okuduğunuzu belirtmeniz içindir.
Aydınlatma yükümlülüğü ile açık rızanın alınması ayrı ayrı yerine getirilir.
4. Kişisel Verilerin Aktarılması (m.8) ve Yurt Dışına Aktarım (m.9)
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:
| Alt işleyen | Ülke | Amaç | Aktarılan veri |
|---|---|---|---|
| OpenAI, L.L.C. | ABD | Büyük dil modeli: son-müşteri mesajlarına asistan yanıtının yazılması, mesaj konusunun etiketlenmesi ve asistanın cevaplayamadığı soru için bilgi tabanı taslağı hazırlanması | Son-müşterinin mesajı ve konuşmanın son 10 turu; her yanıtta işletmenin bilgileri, hizmet listesi, İşletme Kuralları metni ve bilgi tabanının yayındaki politika, SSS ve not kayıtları (bu kayıtlar için toplam en fazla 6000 karakter); soruyla eşleşen diğer bilgi tabanı içeriği; müşteri adı ve randevu bilgisi gibi işlem sonuçları |
| TypeSafe AI, Inc. | ABD | Karar katmanı: son-müşteri mesajının ne istediğini sınıflandırır ve asistanın bir sonraki adımını seçer; yanıt metni yazmaz | Konuşmanın son mesajları (en fazla 20); telefon numarası, e-posta adresi, IBAN gibi numaralar ve bağlantılar gönderilmeden önce gizlenir, adlar ve mesajın diğer içeriği gizlenmez. Bilgi tabanı ve İşletme Kuralları gönderilmez |
| Meta Platforms Ireland Ltd. | İrlanda (grup altyapısı ABD dâhil) | WhatsApp Business mesajlaşma kanalı | Mesaj içeriği ve ekleri, gönderen telefon numarası, iletim meta verisi |
| Telegram FZ-LLC | Birleşik Arap Emirlikleri | Yönetici kanalı: işletme yetkilisine bildirim, özet ve rapor | İşletme yetkilisinin komutları; devir bildiriminde kanal adı ve kısmen gizlenmiş müşteri kimliği, müşteriye yazma düğmesinin bağlantısında müşterinin telefon numarası; işletme bu bildirimi açmışsa asistanın cevaplayamadığı müşteri sorusunun metni (günde en fazla 5) |
| SB SunucumBurada Bilişim Hizmetleri | Türkiye | Barındırma ve veritabanı | Hizmet kapsamındaki tüm veri (birincil saklama) ve internet sitemizdeki iletişim formu mesajları |
| PayTR Ödeme Hizmetleri A.Ş. | Türkiye | Abonelik tahsilatı | İşletme kullanıcısının fatura ve ödeme verisi |
Bunlara ek olarak; internet sitemizi ziyaret ettiğinizde IP adresiniz, sayfanın iletilebilmesi için Türkiye’deki sunucumuzda işlenir. İletişim formuna yazdığınız bilgiler Türkiye’deki sunucumuzda saklanır ve yurt dışına aktarılmaz. Talep hâlinde yasal olarak yetkili kamu kurum ve kuruluşları ile mali müşavir, avukat gibi hizmet aldığımız danışmanlara, yalnızca mevzuatın öngördüğü ölçüde aktarım yapılabilir. Güncel liste Alt İşleyen Listesi sayfasında yayımlanır.
Yukarıdaki alıcılardan OpenAI, TypeSafe, Meta ve Telegram ile internet sitemizin barındırma sağlayıcısı Netlify yurt dışında yerleşiktir; bu nedenle bu aktarımlar KVKK m.9 kapsamındadır. Bu aktarımların m.9’a uygun hukuki dayanağa kavuşturulması için Kurul’un yayımladığı Standart Sözleşme’nin imzalanması ve Kurul’a bildirilmesi süreci yürütülür; süreç tamamlandığında yürürlükteki dayanak güncellenir. Birincil veritabanı ve saklama Türkiye’dedir; yurt dışına aktarım hizmetin çalışması için gereken asgari veriyle sınırlıdır.
5. Yapay Zeka Kullanımına İlişkin Şeffaflık
Hizmet kapsamındaki asistan, üretken yapay zeka (büyük dil modeli) ile çalışır ve muhatabına yapay zeka olduğunu açıkça belirtir. Asistanın bir sonraki adımı, yanıt metni yazmayan ayrı bir sınıflandırma modeliyle (karar katmanı) seçilir. İşletme kullanıcılarının panelde girdiği bilgi tabanı içeriği ve İşletme Kuralları, asistanın yanıt yazabilmesi için her son-müşteri mesajında dil modeli sağlayıcısına gönderilir; bu alanlara gerekmedikçe kişisel veri yazılmamalıdır. Kişi hakkında hukuki sonuç doğuran veya kişiyi benzer şekilde önemli ölçüde etkileyen tam otomatik kararlar alınmaz. Hizmet kapsamında işlenen veriler tarafımızca model eğitimi için kullanılmaz. Bu bölüm, Kurum’un 24.11.2025 tarihli Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi dikkate alınarak hazırlanmıştır.
6. Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre ve mevzuatta öngörülen asgari süreler boyunca saklanır. Veri kategorisi bazındaki süreler Gizlilik Politikası Bölüm 9’daki tabloda yayımlanmıştır. Süre dolduğunda veriler KVKK m.7 uyarınca silinir, yok edilir veya anonim hale getirilir; periyodik imha altı ayı aşmayan aralıklarla yürütülür.
7. KVKK m.11 Kapsamındaki Haklarınız
Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme; KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru Usulü
Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde başvurmanız gerekir. Başvurunuzda Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas e-posta adresi, telefon ve faks numarası ile talep konusu yer almak zorundadır.
Başvurunuzu; (a) yazılı olarak Yalı Mah. 6523 Sk. No:32 CB, 35550 Karşıyaka/İzmir adresine ıslak imzalı biçimde bizzat, noter kanalıyla veya iadeli taahhütlü postayla, (b) osdo.arge@hs01.kep.tr KEP adresimize, (c) güvenli elektronik imza veya mobil imza ile, ya da (d) daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@osdoarge.com adresine göndererek iletebilirsiniz.
Hazır başvuru formu ve ayrıntılı usul için: İlgili Kişi Başvuru Formu ve Usulü.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Tebliğ’de belirlenen tarifedeki ücret alınabilir: yazılı cevapta on sayfaya kadar ücret alınmaz, on sayfanın üzerindeki her sayfa için 1 TL; cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi hâlinde kayıt ortamının maliyetini geçmeyecek bir ücret talep edilebilir.
Başvuru sahibinin kişisel veri sahibi olup olmadığını tespit etmek amacıyla sizden bilgi talep edebilir, başvurunuzdaki hususları netleştirmek için soru yöneltebiliriz. Kendiniz dışında bir kişi adına başvuru yapılabilmesi için, başvuruda bulunacak kişi adına düzenlenmiş noter tasdikli özel vekâletname gereklidir.
KVKK m.14 uyarınca; başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
9. Yürürlük
Bu metin, katmanlı aydınlatma yaklaşımıyla; hizmetin ilgili noktalarında sunulan kısa bilgilendirmelerle birlikte değerlendirilmelidir. Yürürlük tarihi: 22.09.2026. Türkçe ve İngilizce sürümler arasında çelişki hâlinde Türkçe metin esastır.