KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz; veri sorumlusu sıfatıyla Coşarlar Giyim Tekstil Kuru Temizleme Sanayi ve Ticaret Ltd. Şti. ("Şirket") tarafından aşağıda açıklanan kapsamda işlenmektedir.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik: Ad-soyad, işletme yetkilisi bilgisi, vergi/TC kimlik numarası (fatura için).
• İletişim: Telefon, e-posta, adres.
• Müşteri işlem: Sipariş, abonelik, paket ve ödeme kayıtları.
• Finans: Fatura bilgileri, ödeme onay kayıtları (kart bilgisi işlenmez).
• İşlem güvenliği: IP adresi, giriş/çıkış kayıtları, oturum ve log kayıtları, cihaz bilgisi.
• Pazarlama: Çerez tercihleri ve site kullanım istatistikleri (onaya bağlı).

3. İşleme Amaçları

• Sözleşmenin kurulması ve ifası, hesap açılışı ve abonelik yönetimi.
• Ürün ve hizmetlerin sunulması, teknik destek süreçlerinin yürütülmesi.
• Finans, muhasebe ve faturalandırma süreçlerinin yürütülmesi.
• Bilgi güvenliğinin sağlanması, yetkisiz erişim ve kötüye kullanımın önlenmesi.
• Talep ve şikâyetlerin takibi, müşteri memnuniyetine yönelik faaliyetler.
• Hukuk işlerinin takibi ve yasal yükümlülüklerin yerine getirilmesi.
• Açık rıza bulunması hâlinde tanıtım, kampanya ve bilgilendirme iletilerinin gönderilmesi.

4. Hukuki Sebepler (KVKK m.5)

• Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c): hesap açılışı, hizmetin sunulması, faturalandırma.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): vergi ve ticaret mevzuatı kapsamındaki saklama ve bildirim yükümlülükleri.
• Meşru menfaat (m.5/2-f): bilgi güvenliği, dolandırıcılığın önlenmesi, hizmet kalitesinin geliştirilmesi.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık hâlinde delil oluşturulması.
• Açık rıza (m.5/1): zorunlu olmayan çerezler ve ticari elektronik ileti gönderimi.

5. Toplama Yöntemi

Kişisel verileriniz; web sitesi üzerindeki kayıt ve iletişim formları, panel kullanımı, telefon ve WhatsApp görüşmeleri, e-posta yazışmaları, çerezler ve sunucu kayıtları aracılığıyla otomatik ve kısmen otomatik yollarla toplanmaktadır.

6. Aktarım

Kişisel verileriniz, KVKK m.8 ve m.9'da öngörülen şartlara uygun olarak aşağıdaki taraflara aktarılabilir:

• Ödeme kuruluşu (iyzico): Ödeme işleminin gerçekleştirilmesi amacıyla.
• Barındırma / altyapı sağlayıcıları: Verilerin saklanması ve hizmetin çalıştırılması amacıyla.
• SMS / WhatsApp servis sağlayıcıları: Bilgilendirme mesajlarının iletilmesi amacıyla.
• Muhasebe ve hukuk danışmanları: Yasal yükümlülüklerin yerine getirilmesi amacıyla.
• Yetkili kamu kurum ve kuruluşları: Mevzuattan doğan talepler kapsamında.

Yurt dışında sunucusu bulunan hizmet sağlayıcıları kullanıldığı ölçüde aktarım, KVKK m.9'da öngörülen şartlara (açık rıza, standart sözleşme, taahhütname veya yeterlilik kararı) uygun şekilde yapılır.

YZ Müşteri Temsilcisi hizmetinde ayrıca bir yapay zekâ sağlayıcısı kullanılmakta ve veriler yurt dışına aktarılmaktadır. Bu aktarımın kapsamı, dayanağı ve açık rıza esası bu metnin YZ Müşteri Temsilcisi'ne ilişkin bölümlerinde ayrıca düzenlenmiştir.

7. Veri Sorumlusu / Veri İşleyen Ayrımı

Veri işleyen sıfatıyla yürütülen faaliyetlerin ayrıntılı esasları (işlemenin konusu ve süresi, alt işleyenler, veri ihlali bildirimi, sözleşme sonunda iade ve imha) için Mesafeli Satış Sözleşmesi MADDE 14 — Veri İşleyen Ek Protokolü (DPA) hükümleri uygulanır.

8. İlgili Kişinin Hakları (KVKK m.11)

Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Saklama ve İmha Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen asgari saklama süreleri sona erene kadar saklanır. Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.

Silme talebiniz, yukarıdaki yasal saklama yükümlülükleri ile sınırlıdır. Saklama süresi devam eden kayıtlar, talebiniz üzerine erişimi kısıtlanmış şekilde saklanır ve süre sonunda imha edilir.

11. YZ Müşteri Temsilcisi — İşlenen Ziyaretçi Verileri ve Roller Kapsam: Halı Yıkama · Prestij paketi · YZ Müşteri Temsilcisi paketleri

11.1. İşlenen Veri Kategorileri

• Sohbet içeriği: Ziyaretçi ile temsilci arasındaki mesaj metinleri, zaman damgaları, görüşmenin başladığı sayfa adresi ve görüşme durumu.
• İletişim ve kanal kimliği: Ziyaretçinin bildirdiği ad-soyad ve telefon numarası; WhatsApp, Facebook Messenger, Instagram ve Telegram kanallarında ilgili platformdaki hesap kimliği veya kullanıcı adı.
• İşlem güvenliği: IP adresi (çerez onay kayıtlarında kriptografik özet biçiminde), tarayıcıda saklanan ziyaretçi ve oturum kimliği, kötüye kullanım engelleme kayıtları, mesaj sayacı kayıtları.
• Ziyaretçi analizi (seçilen modüle göre): Görüntülenen sayfalar, sayfada geçirilen süre, kaydırma ve tıklama olayları, yönlendiren adres ve kampanya (UTM) parametreleri.
• Çerez onay kayıtları (seçilen modüle göre): Onay tercihleri, onay sürümü ve tarihi, sayfa adresi ve bölge bilgisi.
• Talep ve sipariş kayıtları: Sohbet üzerinden oluşturulan talep/sipariş alanları ve notlar.

11.2. İşleme Amaçları ve Hukuki Sebep

• Otomatik yanıt hizmetinin sunulması, görüşmenin insan temsilciye aktarılması ve talep/sipariş kaydı oluşturulması.
• Aylık mesaj kotasının takibi, kötüye kullanımın ve otomatik saldırıların önlenmesi, hizmet kalitesinin ölçülmesi.
• Hukuki sebep bakımından; hizmetin sunulması işletme ile Şirket arasındaki sözleşmenin ifasına (KVKK m.5/2-c), güvenlik ve kötüye kullanımın önlenmesi meşru menfaate (m.5/2-f) dayanır. Ziyaretçilere karşı geçerli hukuki sebebi (gerekiyorsa açık rızayı) sağlamak işletmeye aittir.
• Zorunlu olmayan çerezler ile ziyaretçi analizi faaliyeti, ziyaretçinin çerez onayına bağlıdır.

11.3. Rollerin Sonuçları

• Şirket, bu verileri yalnızca hizmetin sunulması ve işletmenin talimatları kapsamında işler; amaç dışı kullanmaz ve kendi ticari amaçları için kullanmaz.
• İşletme; kendi web sitesinde geçerli bir aydınlatma metni ve çerez politikası yayımlamak, sohbet ve ölçümleme faaliyetini bu metinlerde açıklamakla yükümlüdür.
• Son kullanıcıların otomatik (yapay zekâ destekli) bir sistemle görüştüğü konusunda bilgilendirilmesi işletmenin sorumluluğundadır.
• İşletme, sohbet kanalları üzerinden özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) toplamaya yönelik akış kurgulayamaz; kart numarası, şifre ve benzeri bilgiler sohbet üzerinden talep edilemez.
• Bu yükümlülüklerin ihlalinden doğan idari para cezası ve üçüncü kişi taleplerinden işletme sorumludur.

11.4. Otomatik Karar ve İtiraz

Sistem, ilgili kişi hakkında hukuki sonuç doğuran veya kendisini önemli ölçüde etkileyen münhasıran otomatik bir karar üretmez; talep hâlinde görüşme insan temsilciye aktarılır. Yapay zekâ çıktıları olasılıksal yöntemlerle üretildiğinden eksik veya hatalı olabilir; çıktıların denetimi işletmeye aittir. KVKK m.11 kapsamındaki bilgi talebi ve itiraz haklarınız saklıdır ve bu haklar, veri sorumlusu sıfatını taşıyan işletmeye karşı kullanılır. Şirket, işletmeye bu taleplerin karşılanmasında makul destek sağlar.

11/A. YZ Müşteri Temsilcisi — Yurt Dışına Aktarım, Alt İşleyenler ve Saklama Kapsam: Halı Yıkama · Prestij paketi · YZ Müşteri Temsilcisi paketleri

11/A.1. Yapay Zekâ Sağlayıcısına Aktarım

• Aktarımın dayanağı: Aktarım; yeterlilik kararı bulunmayan ülkelere aktarıma ilişkin KVKK m.9 hükümleri çerçevesinde, uygun güvencelerin (standart sözleşme veya taahhütname) sağlanması ya da bunların bulunmadığı hâllerde ilgili kişinin açık rızası esasına dayanır. Ziyaretçilerden bu açık rızanın alınması ve kayıt altına alınması işletmenin yükümlülüğündedir.
• Aktarılmayan veriler: Ödeme kartı bilgisi, parola ve benzeri kimlik doğrulama verileri yapay zekâ sağlayıcısına iletilmez.
• Model eğitimi: Mesaj içerikleri, işletmenin ayrı ve açık talimatı olmaksızın genel amaçlı yapay zekâ modeli eğitimi için kullanılmaz ve bu amaçla üçüncü kişilere verilmez. Sağlayıcının kendi hizmet şartlarında öngördüğü kötüye kullanım denetimi amaçlı sınırlı saklama süreleri saklıdır.
• Sağlayıcı değişikliği: Şirket, hizmet kalitesini ve sürekliliğini koruyacak şekilde yapay zekâ sağlayıcısını ve model sürümünü değiştirebilir; kalıcı sağlayıcı değişiklikleri panel duyurusu veya e-posta ile bildirilir ve bu sayfa güncellenir.

11/A.2. Kanal Platformları

WhatsApp, Facebook Messenger ve Instagram entegrasyonlarında altyapı sağlayıcısı Meta Platforms, Inc. / Meta Platforms Ireland Ltd. (ABD/İrlanda), Telegram entegrasyonunda ise Telegram FZ-LLC'dir. Bu kanallar kullanıldığında görüşme verileri anılan sağlayıcıların altyapısı üzerinden geçer. Bu platformlar kendi hizmetleri bakımından ayrıca veri işleyen veya veri sorumlusu sıfatıyla hareket eder, sunucuları yurt dışında bulunabilir ve kendi gizlilik politikaları uygulanır. Bu kanalları bağlama tercihi işletmeye aittir.

11/A.3. YZ Hizmetine Özgü Saklama Süreleri

İşletme, gömme kodu kendi sitesinden kaldırarak veri toplanmasını istediği zaman durdurabilir. Sözleşmenin sona ermesi hâlinde veriler, işletmenin talimatına göre dışa aktarılarak iade edilir ve/veya silinir; yasal saklama yükümlülüğü bulunan kayıtlar süre dolana kadar erişimi kısıtlanmış şekilde saklanır. Bu metinde ayrıca belirtilmeyen hâllerde 9. bölümdeki genel süreler uygulanır.

11/A.4. Ücretsiz Pakette de Uygulanır

Bu bölümdeki veri işleme, aydınlatma ve yurt dışına aktarım esasları paket bedelinden bağımsızdır. Ücretsiz paket kullanan işletme de kendi ziyaretçilerinin verilerini işlediğinden, veri sorumlusu / veri işleyen ayrımı ile bu bölümdeki yükümlülükler ücretsiz pakette aynen uygulanır.

12. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgi ve belgelerle birlikte;

• Yazılı olarak: Kırcaali Mah. Namık Kemal Sok. No: 13/D, Osmangazi / Bursa adresine ıslak imzalı dilekçe ile,
• E-posta ile: info@temizle.pro adresine (sistemimizde kayıtlı e-posta adresinizden),

iletebilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.