KVKK Aydınlatma Metni
Son güncelleme: 3 Kasım 2026
Veri sorumlusu temsilcisi ve şirket bilgileri, Aylake Türkiye'de hizmete başlamadan önce eklenecektir.
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla belirlenecek ("Aylake") tarafından aşağıda açıklanan kapsamda işlenir.
| Veri sorumlusu | belirlenecek |
| Adres | belirlenecek |
| Türkiye'deki veri sorumlusu temsilcisi | belirlenecek |
| İletişim | hello@aylake.com |
2. İşlenen kişisel veriler ve işleme amaçları
| Veri kategorisi | Veriler | Amaç |
|---|---|---|
| Kimlik | Ad, soyad (Google ile girişte ya da kayıtta verdiğiniz) | Hesabınızı oluşturmak, kimliğinizi doğrulamak, size hitap etmek |
| İletişim | E-posta adresi; davet ettiğiniz ekip üyelerinin e-posta adresleri | Raporları, bildirimleri ve davetleri göndermek; paketiniz ve ödemeleriyle ilgili hizmet e-postalarını (deneme bitmeden önceki hatırlatma, gerçekleşmeyen bir ödemeye dair bildirim) pazarlama tercihlerinizden bağımsız olarak ve abonelikten çıkma bağlantısı olmadan göndermek; taleplerinizi yanıtlamak |
| Müşteri işlem | Kontrol ettirdiğiniz işletme, seçtiğiniz sorular, rapor içerikleri, paket ve deneme bilgileri, Stripe müşteri ve abonelik kimlikleri, faturalanan konum sayısı ve para birimi, paketin durumu ve tarihleri, başarısız olanlar dahil ödeme tutarları, e-posta ayarlarınız | Hizmeti sunmak, raporları hazırlamak ve saklamak, paketinizi faturalandırmak |
| Müşteri işlem (iptal) | İptal ederken seçtiğiniz neden ve isteğe bağlı olarak eklediğiniz yorum | Müşterilerin neden iptal ettiğini anlamak ve hizmeti geliştirmek; hesabınız var olduğu sürece saklanır ve hesabınızla birlikte silinir |
| İşlem güvenliği | IP adresi, giriş ve kullanım kayıtları, Google hesap kimliği, şifrenizin tek yönlü özeti | Hesap güvenliği, istek sınırlama, kötüye kullanımın önlenmesi, hizmetin çalışır tutulması |
| Google İşletme Profili verileri | İzni veren Google hesabının e-posta adresi ve kimliği, şifrelenmiş izin anahtarı (token); seçtiğiniz konumların kayıt bilgileri ve geçmişi, yorumları (yorum yapanların herkese açık adları ve profil fotoğraflarıyla), fotoğraf bilgileri, gönderileri, menüleri ve günlük performans rakamları | Kayıtlarınızı ve yorumlarınızı göstermek ve eşitlemek; onayladığınız yanıtları ve değişiklikleri yayınlamak; yanıt önermek, yorumları konulara ayırmak, düşük puanlı yorumları, herkesin WhatsApp için seçtiği yıldız puanlarındaki yeni yorumları ve kayıt değişikliklerini bildirmek. Reklam için kullanılmaz. Yalnızca profiliniz bağlı kaldığı sürece saklanır ve bağlantı kesildiğinde silinir; ayrıntılar Gizlilik Politikası'ndadır |
| Pazarlama | E-posta adresi, ad | Yalnızca açık rızanızla, yapay zekâ görünürlüğüyle ilgili ara sıra ipuçları göndermek |
| WhatsApp bildirimleri | WhatsApp numaranız, bildirimin içeriği, dokunduğunuz düğmeler ve yazdığınız yanıtlar | Yalnızca WhatsApp'ı bağlarsanız ve açık rızanızla: bildirimleri iletmek ve onayladığınız yorum yanıtlarını yayınlamak |
3. Hukuki sebepler
Kişisel verileriniz KVKK'nın 5. maddesindeki şu hukuki sebeplere dayanılarak işlenir:
- bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hesap, deneme, paketler, istediğiniz rapor) (m. 5/2-c),
- veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (m. 5/2-ç),
- bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e),
- temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimiz (güvenlik, kötüye kullanımın önlenmesi, doğruluğun geliştirilmesi, iptal ederken seçtiğiniz neden ve isteğe bağlı yorumunuzla müşterilerin neden iptal ettiğini anlayıp hizmetin geliştirilmesi) (m. 5/2-f),
- pazarlama amaçlı e-postalar için açık rızanız (m. 5/1); rızanızı istediğiniz zaman geri alabilirsiniz.
- WhatsApp bildirimleri için açık rızanız (m. 5/1); STOP göndererek ya da Ayarlar sayfasında bağlantıyı keserek geri alabilirsiniz.
4. Kişisel verilerin aktarılması
Kişisel verileriniz, yalnızca yukarıdaki amaçlar için ve her biri yalnızca işinin gerektirdiği kadarıyla, aşağıdaki hizmet sağlayıcılara aktarılır:
| Alıcı | Amaç | Ülke |
|---|---|---|
| Neon | Veritabanı, giriş ve uygulamanın barındırılması | Almanya (AB) |
| Hostinger | Web sitesinin barındırılması | AB |
| OpenRouter | Yapay zekâ modellerine işletme bilgileri; yanıt önermek ve yorumları konulara ayırmak için yorum metinleri, puanları ve yorum yapanın ilk adı | ABD |
| Serper | Arama sonuçları ve harita sıralamaları: işletmenizin adı, bulunduğu yer, telefon numarası, posta kodu, kategorisi ve harita konumu | ABD |
| İşletme araması; Google İşletme Profilinizi okumak ve onayladığınız yanıtları ve değişiklikleri yayınlamak | ABD | |
| Resend | E-posta gönderimi; bildirimlerde konum, puan, yorum yapanın herkese açık adı ve yorum metni | İrlanda (AB) / ABD |
| Meta Platforms Ireland (WhatsApp) | WhatsApp bildirimleri ve yanıt onayları, yalnızca WhatsApp'ı bağlayanlar için | İrlanda (AB) / ABD |
| Stripe | Ödemelerin işlenmesi: e-posta adresiniz, işletmenizin adı, diliniz, paketiniz ve iptal ederseniz neden ve yorum; adınız, fatura adresiniz, varsa vergi numaranız ve kart bilgileriniz doğrudan Stripe'ın sayfalarına girilir, kart bilgileri bize ulaşmaz | Birleşik Krallık / ABD |
Stripe ödemeleri bizim adımıza, veri işleyen olarak işler. Dolandırıcılığın önlenmesi, kart şemalarının kuralları ve finansal düzenlemelerden doğan yükümlülükler gibi kendi yasal görevleri için ise ödeme verilerinin nasıl kullanılacağına kendisi karar verir ve bağımsız bir veri sorumlusudur; bu işleme için Stripe'ın kendi gizlilik politikası geçerlidir.
Verilerin saklandığı ve işlendiği ülkeler için Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunmadığından, yurt dışına aktarımlar KVKK'nın 9. maddesi uyarınca Kurul'un ilan ettiği standart sözleşmeler gibi uygun güvencelerle yapılır ve bu sözleşmeler imzalanmalarından itibaren beş iş günü içinde Kurum'a bildirilir. Kanunen yetkili kamu kurum ve kuruluşlarına, talep etmeleri hâlinde ve yalnızca kanunun gerektirdiği ölçüde aktarım yapılabilir.
5. Toplama yöntemi
Kişisel verileriniz elektronik ortamda; web sitemizdeki formlar, Google ile giriş, Google İşletme Profilinizin bağlanması, size gönderdiğimiz e-postalar, Stripe'ın bize ilettiği abonelik ve ödeme bilgileri (paketin durumu, ödemeler ve Stripe'ın sayfasında iptal ederseniz belirttiğiniz neden ve yorum) ve hizmeti kullanırken otomatik olarak oluşan kayıtlar (IP adresi, giriş kayıtları) aracılığıyla toplanır.
6. Haklarınız
KVKK'nın 11. maddesi uyarınca:
- kişisel verilerinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
7. Başvuru
Haklarınızla ilgili taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; sistemimizde kayıtlı e-posta adresinizden hello@aylake.com adresine, güvenli elektronik imza, mobil imza ya da kayıtlı elektronik posta (KEP) ile veya yazılı olarak iletebilirsiniz. Talebiniz, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun sonucundan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz.
Ayrıntılı bilgi için Gizlilik Politikası'mıza bakabilirsiniz.