Sürüm 1.0 · Yürürlük: 26.07.2026 · Son güncelleme: 26.07.2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“Kanun”) 10'uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, veri sorumlusu sıfatıyla asistan.art tarafından hazırlanmıştır.
[…] alanları, şirket
kuruluşu tamamlandığında gerçek bilgilerle değiştirilmelidir. Bu metin yayına alınmadan önce
bir avukat tarafından incelenmelidir — mevzuata dayanılarak hazırlanmıştır, hukuki
mütalaa değildir.
Ticaret unvanı: [ŞİRKET TİCARET UNVANI]
Marka / işletme adı: asistan.art
MERSİS numarası: [MERSİS NO]
Vergi dairesi / numarası: [VERGİ DAİRESİ] / [VERGİ NO]
Merkez adresi: [AÇIK ADRES]
KEP adresi: [KEP ADRESİ]
E-posta: merhaba@asistan.art
Telefon: [TELEFON]
VERBİS: [SİCİL NO — kayıt yükümlülüğü doğmadıysa: “Kurul'un 04.09.2025 tarihli ve 2025/1572 sayılı kararı uyarınca kayıt yükümlülüğü istisnası kapsamındadır.”]
Kanun kapsamında temsilci atanmamıştır.
Bu ayrım, haklarınızı kime karşı kullanacağınızı belirlediği için önemlidir.
| Durum | Rolümüz | Aydınlatma yükümlülüğü kimde? |
|---|---|---|
| Üyelerimizin ve ziyaretçilerimizin verisi — hesap açılışı, abonelik, fatura, destek talebi, site ziyareti | Veri sorumlusu | Bizde — bu metin |
| Üyemizin kendi müşterilerine veya çalışanlarına ait veriler — üyenin asistanlara girdiği müşteri listesi, aday özgeçmişi, personel kaydı, gelen mesajlar | Veri işleyen | Üyede — veri sorumlusu üyedir; bu verileri yalnızca üyenin talimatı doğrultusunda işleriz |
Bir kuruluşun aynı anda hem veri sorumlusu hem veri işleyen olabileceği, Kişisel Verileri Koruma Kurulu'nun 30.01.2020 tarihli ve 2020/71 sayılı kararında kabul edilmiştir. Veri işleyen sıfatımızla yürüttüğümüz faaliyetlere ilişkin yükümlülüklerimiz, üyelerimizle akdedilen Veri İşleyen Sözleşmesi'nde düzenlenir.
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad; yetkili kişi bilgisi |
| İletişim | E-posta adresi, telefon numarası, adres |
| Müşteri işlem | Üyelik kaydı, abonelik durumu, sipariş ve ödeme kayıtları, fatura bilgileri, destek talepleri ve yazışmaları |
| İşlem güvenliği | Giriş/çıkış kayıtları, oturum bilgisi, işlem günlükleri, kullanılan asistan ve işlem geçmişi |
| Finans | Vergi dairesi ve numarası, fatura adresi, ödeme referans numarası. Kart bilgileri tarafımızca görülmez ve saklanmaz; ödeme kuruluşunun kendi ortamında işlenir. |
| Pazarlama / ziyaretçi | Ziyaret edilen sayfa, geldiğiniz kaynak, cihaz türü, tarayıcı dili ve saat diliminden tahmini bölge, anonim ziyaretçi ve oturum kimliği (bkz. Çerez Politikası) |
Özel nitelikli kişisel veri: Üye ve ziyaretçilerimizden özel nitelikli kişisel veri (sağlık, din, üyelik, biyometrik veri vb.) talep etmiyoruz ve bilerek işlemiyoruz. Üyenin kendi verisi olarak sisteme yüklediği belgelerde bu tür veriler bulunabilir; bu hâlde veri sorumlusu üyedir.
Aşağıdaki tabloda her amaç için Kanun'un 5'inci maddesindeki hangi işleme şartına dayandığımız bent numarasıyla gösterilmiştir.
| Amaç | Veri kategorisi | Hukuki sebep (Kanun m.5) |
|---|---|---|
| Üyelik hesabının oluşturulması, kimlik doğrulama ve oturum yönetimi | Kimlik, İletişim, İşlem güvenliği | m.5/2-(c) — sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma |
| Abonelik başlatma, yenileme, iptal ve hizmetin sunulması | Müşteri işlem, İletişim | m.5/2-(c) |
| Ödemenin tahsili, faturalandırma ve muhasebe kayıtlarının tutulması | Finans, Kimlik, Müşteri işlem | m.5/2-(a) kanunlarda açıkça öngörülme (VUK, TTK) ve m.5/2-(ç) hukuki yükümlülük |
| Destek taleplerinin karşılanması ve iletişim | İletişim, Müşteri işlem | m.5/2-(c) ve m.5/2-(f) meşru menfaat |
| Hizmet güvenliğinin sağlanması, kötüye kullanım ve sahtecilik önlemi, günlük kayıtların tutulması | İşlem güvenliği | m.5/2-(ç) hukuki yükümlülük ve m.5/2-(f) meşru menfaat |
| Ziyaretçi sayısının ve sayfa trafiğinin anonim ölçülmesi | Pazarlama / ziyaretçi | m.5/2-(f) meşru menfaat — ayrıntı: Çerez Politikası |
| Yasal saklama, denetim ve resmî makam taleplerinin karşılanması | Tümü | m.5/2-(a) ve m.5/2-(ç) |
| Uyuşmazlık hâlinde hakkın tesisi, kullanılması ve korunması | Tümü | m.5/2-(e) |
Yukarıdaki amaçların dışında bir amaçla kişisel verinizi işlememiz gerekirse, işlemeye başlamadan önce ayrıca aydınlatma yapılır.
elektronik ortamda toplanmaktadır.
| Alıcı grubu | Aktarım amacı | Hukuki sebep |
|---|---|---|
| Bulut altyapı ve veri tabanı hizmeti sağlayıcıları | Verinin barındırılması ve hizmetin sunulması | m.5/2-(c) |
| E-posta gönderim altyapısı sağlayıcıları | Bildirim ve işlem e-postalarının iletilmesi | m.5/2-(c) |
| Yapay zekâ dil modeli hizmeti sağlayıcıları | Asistan çıktılarının üretilmesi | m.5/2-(c) |
| Sunucu barındırma hizmeti sağlayıcıları | Uygulama sunucularının işletilmesi | m.5/2-(c) |
| Ödeme ve elektronik para kuruluşları | Abonelik bedelinin tahsili | m.5/2-(a), m.5/2-(c) |
| Mali müşavir, bağımsız denetim ve hukuk danışmanları | Muhasebe, vergi ve hukuki yükümlülüklerin yerine getirilmesi | m.5/2-(ç), m.5/2-(e) |
| Yetkili kamu kurum ve kuruluşları | Kanunen öngörülen bilgi ve belge taleplerinin karşılanması | m.5/2-(a), m.5/2-(ç) |
Kişisel verileriniz, yukarıdaki alıcı grupları dışında üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla devredilmez.
Hizmetin sunulabilmesi için yararlandığımız altyapı sağlayıcılarının sunucuları Amerika Birleşik Devletleri, Avrupa Birliği ve Almanya'da yer almaktadır. Bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır. Aktarım yapılan hizmet türleri:
Bu aktarımlar hizmetin olağan işleyişinin parçası olduğundan arızi nitelikte değildir. Kanun'un 9'uncu maddesi uyarınca uygulanabilir tek mekanizma, dördüncü fıkranın (c) bendindeki Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmedir; imzalanan sözleşmeler beşinci fıkra uyarınca imza tarihinden itibaren beş iş günü içinde Kurul'a bildirilir. 01.09.2024'ten itibaren “açık rıza” bu tür sürekli aktarımlar için geçerli bir dayanak değildir.
Platform, asistan çıktılarını üretmek için üçüncü taraf yapay zekâ dil modeli hizmetlerinden yararlanır. Bu kapsamda iki ayrı işleme faaliyeti bulunur:
Otomatik karar verme: Bazı asistanlar, üyenin talebi üzerine puanlama veya sıralama niteliğinde çıktı üretebilir (örneğin aday değerlendirme desteği). Bu çıktılar bilgi ve öneri niteliğindedir; nihai karar daima ilgili üye tarafından verilir. Kanun'un 11'inci maddesinin (g) bendi uyarınca, münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğması hâlinde bu sonuca itiraz etme hakkınız saklıdır.
| Veri | Saklama süresi | Dayanak |
|---|---|---|
| Üyelik ve hesap verileri | Üyelik süresince ve sona ermesinden itibaren 10 yıl | TBK m.146 genel zamanaşımı |
| Fatura, ödeme ve muhasebe kayıtları | 10 yıl | VUK m.253, TTK m.82 |
| İşlem günlükleri | 2 yıl | Meşru menfaat, güvenlik |
| Destek talepleri ve yazışmalar | Talebin kapanmasından itibaren 3 yıl | Meşru menfaat |
| Anonim ziyaretçi istatistikleri | 14 ay — sonrasında otomatik silinir | Meşru menfaat, ölçülülük |
| Üyenin kendi yüklediği içerikler | Üyelik süresince; üyelik sona erdiğinde 30 gün içinde silinir | Veri işleyen sıfatıyla üyenin talimatı |
Süre sona erdiğinde kişisel veriler silinir, yok edilir veya anonim hâle getirilir.
Kanun'un 12'nci maddesi uyarınca; aktarımda ve saklamada şifreleme, yetki ve rol bazlı erişim denetimi, veri tabanı güvenlik kuralları ve erişim kısıtları, işlem günlüğü tutulması ile düzenli yedekleme dâhil idari ve teknik tedbirler uygulanmaktadır.
Bir veri ihlali meydana gelmesi hâlinde, Kurul'un 24.01.2019 tarihli ve 2019/10 sayılı kararı uyarınca öğrenildiği tarihten itibaren en geç 72 saat içinde Kurul'a, ilgili kişilere ise makul olan en kısa sürede bildirim yapılır.
Kanun'un 11'inci maddesi uyarınca bize başvurarak:
haklarına sahipsiniz.
Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu Türkçe olarak şu yollarla iletebilirsiniz:
Başvurunuzda aşağıdaki bilgiler zorunludur:
Talebiniz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Tebliğ'in 7'nci maddesindeki tarife uygulanır: on sayfaya kadar ücret alınmaz, on sayfanın üzerindeki her sayfa için 1 TL işlem ücreti alınabilir; bir kayıt ortamında verilmesi hâlinde ücret, kayıt ortamının maliyetini geçemez.
Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Kurula şikâyet yoluna gitmeden önce bize başvuru yolunun tüketilmesi zorunludur.
Bu aydınlatma metni, mevzuattaki değişiklikler ve hizmetlerimizdeki gelişmeler doğrultusunda güncellenebilir. Güncel sürüm daima bu sayfada yayımlanır; sürüm numarası ve tarih yukarıda belirtilmiştir. Esaslı değişikliklerde üyelerimiz ayrıca bilgilendirilir.
İlgili diğer metinler: Gizlilik Politikası · Çerez Politikası