KVKK Aydınlatma Metni
Son güncelleme: · Belge sürümü: 2026-09-12
Taslak metin. Bu belge yayına alınmadan önce avukat incelemesinden geçmelidir; bugünkü hâli bilgilendirme amaçlıdır ve nihai değildir.
İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (KVKK) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Uygulamanın bütününü anlatan Gizlilik Politikası ayrı bir belgedir; bu metin, kategori bazında amaç, hukuki sebep, aktarım ve saklama bilgilerini vermek üzere düzenlenmiştir.
1. Veri Sorumlusunun Kimliği
| Ticaret Unvanı | YouReply Teknoloji Ticaret Eğitim Danışmanlık Araştırma Organizasyon A.Ş. |
|---|---|
| Adres | Hacettepe Üniversitesi Teknoloji Geliştirme Bölgesi, Beytepe Kampüsü, 6. Ar-Ge Binası C Blok, Çankaya / Ankara |
| Telefon | +90 532 317 20 23 |
| E-posta | info@youreply.com.tr |
| MERSİS No | 0982 1041 0030 0001 |
| Ticaret Sicil No | 495271 |
| Vergi Dairesi / No | Doğanbey Vergi Dairesi / 9821041003 |
Kişisel verilerin korunmasına ilişkin başvurular için: kvkk@youreply.com.tr
2. Rol Dağılımı
Hesap, faturalama ve kullanım verileri bakımından veri sorumlusu Şirket'tir. Analiz edilmek üzere Platform'a yüklenen ya da bağlayıcılarla çekilen müşteri içeriği bakımından ise kural olarak veri sorumlusu hesabın sahibi olan müşteridir; Şirket bu veriler bakımından veri işleyen sıfatıyla hareket eder. Rol dağılımı taraflar arasındaki sözleşmeye ve fiili veri akışına göre belirlenir. Şirket'in veri işleyen sıfatıyla üstlendiği yükümlülükler Gizlilik Politikası'nın 5. maddesindedir.
3. İşlenen Kişisel Veri Kategorileri
- Kimlik ve iletişim: ad soyad, e-posta adresi, telefon numarası, çalıştığınız kuruluşun adı
- Müşteri işlem: plan, sipariş kaydı, fatura bilgileri, ödeme referansı
- İşlem güvenliği: IP adresi, oturum ve erişim kayıtları, hata kayıtları
- Kullanım: analiz edilen satır sayısı, analizin zamanı, proje ve kaynak kayıtları
- Analiz edilen içerik: yüklediğiniz ya da bağlayıcılarla çektiğiniz metinler ve bu metinlerin içinde yer alan, üçüncü kişilere ait olabilecek kişisel veriler
- Bağlayıcı kimlik bilgileri: parola, uygulama anahtarı, yetkilendirme başlığı
- İletişim formu iletileri: ad, e-posta, telefon (isteğe bağlı), konu ve ileti içeriği
4. Kategori Bazında Amaç ve Hukuki Sebep
| Veri kategorisi | İşleme amacı | Hukuki sebep (KVKK) |
|---|---|---|
| Kimlik ve iletişim | Hesabın oluşturulması, oturum yönetimi, hizmetin sunulması | Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c) |
| Müşteri işlem | Siparişin alınması, ödemenin tahsili, faturanın düzenlenmesi | Sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) |
| İşlem güvenliği | Yetkisiz erişimin önlenmesi, hataların giderilmesi, kayıtların tutulması | Hukuki yükümlülük (m.5/2-ç) ve meşru menfaat (m.5/2-f) |
| Kullanım | Plan haklarının (satır, veri kaynağı, kullanıcı) hesaplanması | Sözleşmenin ifası (m.5/2-c) |
| Analiz edilen içerik | Analizin yürütülmesi ve sonucun müşteriye sunulması | Müşterinin veri sorumlusu olarak dayandığı hukuki sebep; Şirket bu veriler bakımından veri işleyendir |
| Bağlayıcı kimlik bilgileri | Bağlanan kaynaktan veri çekilmesi | Sözleşmenin ifası (m.5/2-c) |
| İletişim formu iletileri | Talebin yanıtlanması | Meşru menfaat (m.5/2-f) |
| Pazarlama iletişimi | Ticari elektronik ileti gönderimi | Açık rıza (m.5/1) |
Özel nitelikli kişisel veriler bakımından uygulanacak hukuki sebep 8. maddede ayrıca açıklanmıştır.
5. Kişisel Verilerin Toplanma Yöntemi
- Hesap ve fatura bilgileri: kayıt ve satın alma formları aracılığıyla, doğrudan sizden
- Kullanım ve güvenlik kayıtları: Platform ve sunucu altyapısı tarafından otomatik olarak
- Analiz edilen içerik: tarayıcınızda ayrıştırılan dosya yüklemeleriyle ve bağlayıcıların üçüncü taraf sistemlerden yaptığı çekimlerle
- İletişim formu iletileri: tanıtım sitesindeki web formu aracılığıyla
Verilerin tamamı otomatik ya da kısmen otomatik yollarla, elektronik ortamda toplanmaktadır.
6. Alıcı Grupları ve Aktarım Amacı
| Alıcı grubu | Aktarılan veri | Aktarım amacı |
|---|---|---|
| Dil modeli sağlayıcısı | Analize gönderilen satırların metni | Analizin yürütülmesi |
| E-posta altyapısı sağlayıcısı | Ad, e-posta adresi, ileti içeriği | İşlem e-postalarının ve form iletilerinin gönderilmesi |
| Ödeme kuruluşu | Kart ve ödeme bilgileri | Ödemenin tahsili |
| Barındırma sağlayıcısı | Platform'da işlenen tüm veriler | Sunucu ve veritabanı altyapısının sağlanması |
| Mali müşavirlik ve muhasebe | Fatura ve sipariş kayıtları | Yasal defter ve beyan yükümlülükleri |
| Yetkili kamu kurum ve kuruluşları | Talep edilen veriler | Mevzuattan doğan bilgi ve belge talepleri |
Alıcıların unvanları, işlenen veri türleri ve işlemenin yapıldığı yerler Gizlilik Politikası'nın 6. maddesindeki alt veri işleyen tablosundadır.
7. Yurt Dışına Aktarım
Aşağıdaki aktarımlar yurt dışına yapılmaktadır:
- Analiz edilen metinler: OpenAI'ın Türkiye dışındaki sunucularına
- E-postalar: Amazon Web Services'in Avrupa Birliği'ndeki (Frankfurt, eu-central-1) sunucularına
- Harita gömmesi: iletişim sayfasındaki harita yüklendiğinde ziyaretçinin IP adresi Google'a
KVKK'nın 9. maddesi bu aktarımlar için bir dayanak öngörür. Bu metin, hâlihazırda tamamlanmış bir aktarım mekanizması bulunduğunu beyan etmemektedir; dayanağın (standart sözleşme, taahhütname ya da açık rıza) kurulmasına yönelik çalışma sürmektedir ve tamamlandığında bu madde güncellenecektir. Güncel durum kvkk@youreply.com.tr adresinden öğrenilebilir.
8. Özel Nitelikli Kişisel Veriler
Şirket, hizmetin sunulması için özel nitelikli kişisel veri talep etmez ve bu tür verilerin işlenmesini öngörmez. Analize gönderdiğiniz metinler sağlık, inanç, siyasi görüş, sendika üyeliği gibi özel nitelikli kişisel veri içerebilir. Bu verilerin KVKK'nın 6. maddesindeki şartlar sağlanmadan işlenmemesi, yüklemeden önce çıkarılması ya da maskelenmesi, veri sorumlusu olarak müşterinin yükümlülüğündedir. Platform otomatik maskeleme veya anonimleştirme özelliği sunmaz; bu nedenle sorumluluk yükleme öncesindedir.
9. Saklama Süreleri
| Kalem | Saklama süresi |
|---|---|
| Hesap kayıtları | Hesap açık olduğu sürece; hesabın kapatılmasıyla silinir veya anonimleştirilir |
| Proje ve kaynak satırları | Siz silene ya da hesabı kapatana kadar; kaynağın silinmesiyle satırlar kalıcı olarak silinir |
| Analiz sonuçları | Siz ilgili analizi silene kadar. Kaynağın silinmesi, analiz sonucundaki metin ve alıntı kopyalarını kaldırmaz (bkz. Gizlilik Politikası 9. madde) |
| Bağlayıcı kimlik bilgileri | Bağlayıcı silinene kadar şifreli olarak; saklamamayı seçerseniz yalnız çekim işlemi boyunca bellekte |
| Uygulama ve güvenlik kayıtları | İşleme amacının gerektirdiği süre boyunca |
| Veritabanı yedekleri | 90 gün sonra silinir |
| İletişim formu iletileri | Veritabanına kaydedilmez; iletinin ulaştığı kurumsal e-posta kutularında işleme amacının gerektirdiği süre boyunca tutulur |
| Faturalama kayıtları | Mevzuattaki saklama yükümlülüğü süresince |
Süresi dolan veriler, Şirket'in saklama ve imha uygulaması çerçevesinde silinir, yok edilir veya anonim hâle getirilir.
10. İlgili Kişinin Hakları
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK'nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
11. Başvuru Usulü
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki yollardan biriyle iletebilirsiniz:
- Sistemimizde kayıtlı e-posta adresinizden kvkk@youreply.com.tr adresine e-posta göndererek
- Islak imzalı dilekçenizi kimliğinizi tevsik eden belgeyle birlikte Hacettepe Üniversitesi Teknoloji Geliştirme Bölgesi, Beytepe Kampüsü, 6. Ar-Ge Binası C Blok, Çankaya / Ankara adresine göndererek veya elden teslim ederek
Başvurunuzda ad, soyad, imza (yazılı başvuruda), Türkiye Cumhuriyeti kimlik numarası, tebligata esas adres, varsa bildirime esas e-posta adresi ve telefon numarası ile talep konusu yer almalıdır. Başvurular niteliğine göre en kısa sürede ve en geç otuz gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir. Talebinizin reddedilmesi hâlinde Kurul'a şikâyette bulunma hakkınız saklıdır.
12. Değişiklikler
Bu aydınlatma metni güncellenebilir. Güncel sürüm bu sayfada yayımlanır ve sayfanın başındaki belge sürümü değiştirilir.