Kişisel verilerin korunması aydınlatma metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla [Şirket unvanı] ([Adres]) tarafından, Öne Geç hizmeti (onegec.com, panel.onegec.com, mobil uygulama ve WhatsApp üzerinden sunulan asistan) kapsamında işlenen kişisel verilere ilişkin olarak hazırlanmıştır.

1. Hangi verileri işliyoruz?

• Hesap sahibi (işletme) verileri: ad-soyad, e-posta, telefon, işletme adı, fatura bilgileri, giriş kayıtları.
• WhatsApp oturum verileri: bağladığınız WhatsApp numarasına ait şifreli oturum anahtarları; asistanın mesaj alıp gönderebilmesi için gereklidir.
• Konuşma içerikleri: asistanın işlediği gelen/giden mesajlar, sesli mesaj dökümleri, gönderilen belge ve görseller (dekont, form vb.).
• İş verileri: randevular, siparişler, defter hareketleri, notlar, hatırlatmalar, ürün ve müşteri kayıtları — hesap sahibinin kendi işletmesine ait olarak girdiği/oluşturduğu veriler.
• Müşterilerinizin verileri: işletmenizle WhatsApp üzerinden yazışan kişilerin telefon numarası, adı ve mesajları. Bu veriler bakımından veri sorumlusu işletme sahibidir; Öne Geç, hesap sahibinin talimatıyla hareket eden veri işleyen konumundadır.
• Teknik veriler: IP adresi, cihaz/tarayıcı bilgisi, uygulama sürümü, hata kayıtları, kullanım/kota sayaçları.

2. Neden ve hangi hukuki sebeple işliyoruz?

• Hizmetin sunulması ve sözleşmenin ifası (KVKK m.5/2-c): asistanın mesajlara yanıt vermesi, randevu/sipariş/defter işlemleri, hatırlatmalar, faturalama.
• Meşru menfaat (m.5/2-f): güvenlik, kötüye kullanım ve spam önleme, hata ayıklama, hizmet kalitesi.
• Hukuki yükümlülük (m.5/2-ç): fatura ve muhasebe kayıtlarının saklanması, yetkili makam talepleri.
• Açık rıza (m.5/1): yalnızca zorunlu olmayan işlemler için (ör. pazarlama iletileri) ve dilediğiniz an geri alınabilir.

3. Yapay zeka sağlayıcıları ve yurt dışı aktarım

Asistan, mesajları yanıtlamak için büyük dil modeli sağlayıcılarını (ör. Google Gemini, OpenAI, Groq, OpenRouter, Anthropic) kullanır. Kendi anahtarınızla (BYOK) kullanımda mesaj içerikleri doğrudan sizin seçtiğiniz sağlayıcıya, sizin sözleşmeniz kapsamında iletilir. Sistem anahtarıyla kullanımda iletim bizim hesabımız üzerinden yapılır. Bu sağlayıcıların sunucuları yurt dışında olabilir; aktarım KVKK m.9 kapsamında, sağlayıcıyla yapılan veri işleme sözleşmeleri ve sizin hizmet sözleşmesindeki onayınız çerçevesinde gerçekleşir. Sağlayıcılara aktarılan içerik yalnızca yanıt üretimi içindir; Öne Geç bu içeriği model eğitimi için kullanmaz ve sağlayıcılarda mümkün olan “eğitimde kullanma” ayarlarını uygular.

4. Kimlerle paylaşıyoruz?

• Barındırma ve altyapı sağlayıcıları (sunucu, veritabanı, yedekleme) — veri işleyen sıfatıyla.
• Yapay zeka sağlayıcıları (yukarıda).
• Ödeme kuruluşu (yalnızca abonelik ödemeleri için; kart bilgisi bizde tutulmaz).
• Yasal zorunluluk hâlinde yetkili kamu kurumları.

Verileriniz reklam amacıyla üçüncü kişilere satılmaz veya kiralanmaz.

5. Ne kadar saklıyoruz?

Hesabınız açık olduğu sürece hizmet için gerekli veriler saklanır. Hesabı kapattığınızda konuşma, belge ve iş verileri 30 gün içinde silinir ya da anonimleştirilir; fatura/muhasebe kayıtları ilgili mevzuatın öngördüğü süre (10 yıl) tutulur. Yedekler döngüsel olarak en geç 90 gün içinde üzerine yazılır. Panelden dilediğiniz an tek tek kayıt silebilir, tüm verinizi PDF/Excel/CSV olarak dışa aktarabilirsiniz.

6. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Taleplerinizi kvkk@onegec.com adresine ya da yukarıdaki posta adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır.

7. Müşterilerinizin hakları

İşletmenizin müşterileri kendi verileri için doğrudan size başvurur; Öne Geç, sizin talimatınızla bu talepleri yerine getirmenize yardımcı olan araçları (silme, dışa aktarma) sağlar. Müşterilerinizi asistan kullandığınız konusunda bilgilendirmek sizin sorumluluğunuzdadır; asistan kendini yapay zeka olarak tanıtacak şekilde ayarlanabilir.

8. Değişiklikler

Bu metin güncellendiğinde bu sayfada yayımlanır; önemli değişiklikler hesap e-postanıza da bildirilir.