Aydınlatma metni
6698 sayılı Kanun'un 10. maddesi gereği, veri sorumlusu sıfatıyla hangi verilerinizi hangi hukuki sebeple işlediğimizi ve haklarınızı nasıl kullanacağınızı burada bulacaksınız.
Son güncelleme: 22 Temmuz 2026
1.Veri sorumlusunun kimliği
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
- Ünvan: [ŞİRKET ÜNVANI]
- Marka: Sohbotu (https://sohbotu.com)
- Adres: [ŞİRKET ADRESİ]
- Vergi dairesi / numarası: [VERGİ DAİRESİ] / [VERGİ / T.C. KİMLİK NO]
- MERSİS: [MERSİS NO]
- E-posta: [email protected] — KEP: [KEP ADRESİ]
Müşterilerimizin sitelerinde çalışan asistanlarla konuşan ziyaretçilerin verileri bakımından veri sorumlusu ilgili müşterimizdir; Sohbotu bu verileri yalnızca veri işleyen sıfatıyla işler. Bu metin, Sohbotu'nun veri sorumlusu olduğu işleme faaliyetlerini kapsar.
2.İşlenen kişisel veri kategorileri
| İlgili kişi grubu | Veri kategorisi | Örnek veriler |
|---|---|---|
| Hesap sahibi (müşteri yetkilisi) | Kimlik, İletişim | Ad soyad, e-posta, telefon numarası |
| Hesap sahibi | İşlem güvenliği | Şifre özeti, oturum kayıtları, IP adresi, son görülme zamanı |
| Hesap sahibi | Müşteri işlem | Paket ve kota bilgisi, token kullanım kayıtları, referans kodu ilişkisi |
| Hesap sahibi | Pazarlama / iletişim tercihi | Bildirim tercihleri, Telegram sohbet kimliği |
| Site ziyaretçisi | İşlem güvenliği, Pazarlama | Çerez kimlikleri, sayfa görüntüleme ve etkileşim verisi (onaya bağlı) |
| Potansiyel müşteri (işletme yetkilisi) | İletişim | Kamuya açık işletme adı, adresi, telefonu, e-postası ve web sitesi |
| Destek talebinde bulunan kişi | Kimlik, İletişim, Müşteri işlem | Talep içeriği, iletişim bilgileri, ilgili teknik kayıtlar |
3.İşleme amaçları
- Üyelik kaydının oluşturulması, doğrulanması ve hesabın onaylanması
- Hizmetin sunulması, botun kurulması, yapılandırılması ve çalıştırılması
- Kota, paket ve kullanım takibinin yapılması; faturalandırma süreçlerinin yürütülmesi
- Talep ve şikâyetlerin karşılanması, teknik destek sağlanması
- Hizmetle ilgili bilgilendirme ve rapor bildirimlerinin gönderilmesi
- Bilgi güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi
- Hizmetin geliştirilmesi, hataların tespiti ve giderilmesi
- Ziyaretçi davranışının analizi ve reklam faaliyetlerinin yürütülmesi (açık rızaya bağlı)
- Satış ve tanıtım faaliyetlerinin yürütülmesi
- Hukuki yükümlülüklerin yerine getirilmesi ve hukuki taleplerin takibi
4.Hukuki sebepler
| Hukuki sebep (KVKK m.5) | Kapsadığı işleme |
|---|---|
| Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c) | Hesap açılışı, hizmetin sunulması, kota ve kullanım takibi, destek süreçleri |
| Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç) | Fatura ve muhasebe kayıtları, 5651 sayılı Kanun kapsamındaki log tutma yükümlülüğü |
| Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) | Uyuşmazlıklarda delil saklanması, kötüye kullanım kayıtları |
| Meşru menfaat (m.5/2-f) | Bilgi güvenliği, hata izleme, hizmetin iyileştirilmesi, B2B tanıtım faaliyetleri |
| Açık rıza (m.5/1) | Analitik ve yeniden pazarlama çerezleri; elektronik ticari ileti gönderimi |
5.Toplama yöntemi
- Doğrudan sizden: kayıt ve panel formları, destek talepleri, e-posta yazışmaları.
- Otomatik yollarla: sunucu ve uygulama kayıtları, çerezler ve benzeri teknolojiler, hata izleme araçları.
- Üçüncü kaynaklardan: kamuya açık işletme rehberleri ve işletmelerin kendi web siteleri (yalnızca satış öncesi araştırma kapsamında).
6.Aktarılan taraflar ve yurt dışı aktarım
Kişisel verileriniz; hizmetin sunulabilmesi için aşağıdaki hizmet sağlayıcılarına, kanunen yetkili kamu kurum ve kuruluşlarına, hukuki danışmanlarımıza ve mali müşavirimize KVKK m.8 ve m.9 kapsamında aktarılabilir.
| Alıcı | Aktarım amacı | Konum |
|---|---|---|
| DeepSeek | Yapay zekâ yanıtlarının üretilmesi (dil modeli) | Çin Halk Cumhuriyeti |
| Langfuse Cloud | Model çağrılarının izlenmesi, hata ayıklama ve maliyet takibi | Avrupa Birliği |
| Sentry | Uygulama hatalarının ve performans sorunlarının tespiti | Avrupa Birliği (Frankfurt) |
| Google (Analytics / Ads) | Ziyaretçi istatistikleri ve yeniden pazarlama | ABD ve diğer ülkeler |
| Microsoft Clarity | Isı haritası ve oturum kaydı ile arayüz iyileştirme | ABD |
| Apify | Kamuya açık işletme rehberi verisinin toplanması (satış öncesi araştırma) | Avrupa Birliği (Çekya) |
| Telegram | Hesap bildirimleri ve bağlanan Telegram kanalının mesajlaşması | Yurt dışı |
| [E-POSTA SAĞLAYICI] | İşlem ve bilgilendirme e-postalarının gönderimi | [ÜLKE] |
| [SUNUCU BARINDIRMA SAĞLAYICI] | Uygulama, veritabanı ve arama altyapısının barındırılması | [ÜLKE] |
Yurt dışına yapılan aktarımlar; hizmetin ifası için zorunlu olması, KVKK m.9 kapsamında uygun güvencelerin sağlanması ve —çerez tabanlı analitik/pazarlama faaliyetlerinde— açık rızanız temelinde gerçekleştirilir. Aktarımlarda veri asgari düzeyde tutulur ve iletim şifreli kanallar üzerinden yapılır.
7.Saklama ve imha
Kişisel veriler, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri saklanır; süre dolduğunda silinir, yok edilir veya anonim hâle getirilir. Kategori bazında ayrıntılı süreler Gizlilik Politikası'nın saklama bölümünde yer alır.
8.KVKK m.11 kapsamındaki haklarınız
İlgili kişi olarak aşağıdaki haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarım yapılan taraflara bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
9.Başvuru yolu
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca aşağıdaki kanallardan iletebilirsiniz. Başvurunuzda ad soyadınız, iletişim bilgileriniz, Türkiye Cumhuriyeti vatandaşı iseniz T.C. kimlik numaranız ve talebinizin konusu açıkça yer almalıdır.
- E-posta: hesabınızda kayıtlı adresten [email protected] adresine
- KEP: güvenli elektronik imzalı olarak [KEP ADRESİ] adresine
- Yazılı: ıslak imzalı dilekçeyle [ŞİRKET ADRESİ] adresine şahsen veya noter aracılığıyla
Başvurunuz talebin niteliğine göre en geç 30 güniçinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya süresinde yanıt verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
Diğer yasal metinler
Hangi verileri topladığımız, neden işlediğimiz, kimlerle paylaştığımız ve ne kadar sakladığımız.
Kullandığımız çerezler ve yerel depolama kalemleri; onayınızı istediğiniz an değiştirme.
Hizmeti kullanırken geçerli olan kurallar, yapay zekâ çıktılarına dair uyarılar ve sorumluluk sınırları.
Ziyaretçi verilerini sizin adınıza işlerken uyduğumuz KVKK m.12 taahhütleri ve alt işleyen listesi.