Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
TASLAK – Bu metin henüz hukuki incelemeden geçmemiştir. Bağlayıcı sürüm yayınlandığında burada güncellenecektir.
Amaç ve veri sorumlusunun kimliği
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (KVKK) 10 uncu maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, First You hizmetini kullanan gerçek kişileri kişisel verilerinin işlenmesi hakkında bilgilendirmek amacıyla hazırlanmıştır.
Veri sorumlusu: İsterdim Ki Dijital Platform İşletmeciliği Limited Şirketi (First You). Adres: Osmanağa Mah. Söğütlüçeşme Cad. Palas Elektronikçiler Çarşısı No: 7 İç Kapı No: 6, Kadıköy / İstanbul, Türkiye. MERSİS numarası: 0481145653800001. KEP adresi: -. Telefon: +90 532 570 44 10. Kişisel verilere ilişkin iletişim adresi: halisemre@gmail.com.
İşlenen kişisel veri kategorileri
- Kimlik ve iletişim verileri: e-posta adresi, dil tercihi, Telegram kullanıcı kimliği ve sohbet kimliği.
- İşlem güvenliği verileri: giriş oturumları, cihaz ve tarayıcı bilgisi, IP adresi, giriş bağlantısı ve geçiş anahtarı (passkey) kayıtları.
- Müşteri işlem verileri: abonelik planı, dönem, ödeme durumu, fatura kayıtları, kullanılan model ve token sayıları, günlük ve aylık kullanım sayaçları.
- İçerik verileri: asistanla yaptığınız sohbetler, saklanmasını istediğiniz notlar ve hafıza kayıtları, hatırlatıcılar, yüklediğiniz fotoğraf, PDF ve metin dosyaları. Bu içerikler size özel bir AES-256-GCM anahtarıyla şifrelenerek saklanır.
- Fatura bilgileri: ad, soyad, telefon, adres ve T.C. kimlik numarası ödeme sırasında iyzico’nun ödeme sayfasında toplanır ve iyzico’ya iletilir; First You bu bilgileri saklamaz. Kart bilgileri First You sunucularına hiç ulaşmaz.
- Denetim kayıtları: hesabınızda yapılan işlemlerin içeriksiz kaydı (örneğin “hatırlatıcı oluşturuldu”).
Sohbetlerinize kendi iradenizle eklediğiniz bilgiler sağlık, inanç veya benzeri özel nitelikli kişisel veri içerebilir. First You bu tür verileri sizden talep etmez; paylaştığınız ölçüde yalnızca hizmeti sunmak amacıyla ve açık rızanızla işlenir. Bu tür bilgileri paylaşmamayı tercih edebilirsiniz.
Kişisel verilerin işlenme amaçları
- Hizmetin sunulması: hesabınızın oluşturulması, Telegram hesabınızın bağlanması, asistanın yanıt üretmesi, hatırlatıcıların gönderilmesi, notların ve dosyaların saklanması, isteğinizle web araması yapılması.
- Abonelik ve faturalama: ödemelerin alınması, dönemlerin yenilenmesi, yapay zekâ bütçelerinin ve kullanım limitlerinin uygulanması, fatura düzenlenmesi.
- Güvenlik: kimlik doğrulama, oturum yönetimi, kötüye kullanımın ve yetkisiz erişimin önlenmesi, olay incelemesi.
- Hukuki yükümlülüklerin yerine getirilmesi: vergi ve ticari mevzuat gereği kayıtların tutulması, yetkili makamların hukuka uygun taleplerinin karşılanması.
- İletişim: giriş bağlantıları, hesap ve ödeme bildirimleri, veri silme ve dışa aktarma bilgilendirmeleri. Kişisel verileriniz pazarlama amaçlı profilleme veya reklam için kullanılmaz.
Aktarılan alıcı grupları ve aktarım amacı
Kişisel verileriniz yalnızca hizmetin sunulması için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılır:
- Barındırma sağlayıcısı: Hetzner Online GmbH (Almanya/Finlandiya); sunucular ve nesne depolama. Verileriniz durağan hâlde Avrupa Birliği içinde tutulur.
- Yapay zekâ modeli (test dönemi): yanıtlar, işletmecinin kontrolündeki donanımda Türkiye içinde çalışan bir dil modeliyle üretilir. Mesajlarınız ve dosyalarınız üçüncü bir yapay zekâ sağlayıcısına gönderilmez.
- Bağlantı sağlayıcısı: Tailscale Inc. (ABD): sunucumuz ile model donanımı arasındaki şifreli bağlantının kurulmasına aracılık eder; yalnızca aktarım (transit) hizmetidir, bağlantı uçtan uca şifrelidir ve Tailscale içeriği görmez.
- Arama motorları (web araması) (DuckDuckGo, Brave, Mojeek, Qwant): siz web araması istediğinizde yalnızca arama sorgusu, kendi sunucumuz üzerinden, kimliğiniz ve kişisel ayrıntılardan arındırılmış olarak iletilir; sohbet geçmişiniz ve dosyalarınız gönderilmez.
- Ödeme kuruluşu: iyzico Ödeme Hizmetleri A.Ş. (Türkiye); ödemenin alınması, aboneliğin yenilenmesi ve fatura bilgilerinin işlenmesi.
- E-posta sağlayıcısı: Brevo (Sendinblue SAS, Fransa); giriş bağlantıları ve bildirimler.
- Mesajlaşma kanalı: Telegram FZ-LLC; asistanla yazıştığınız kanal. Telegram’ın kendi gizlilik koşulları geçerlidir.
- Yetkili kamu kurum ve kuruluşları: yalnızca mevzuattan kaynaklanan yükümlülükler çerçevesinde ve talep edilen ölçüde.
Yurt dışına aktarım: Barındırma (Almanya/Finlandiya), bağlantı koordinasyonu (Tailscale, ABD; içerik görmez), e-posta gönderimi (Fransa) ve arama motorlarına iletilen kimliksiz sorgular için kişisel verileriniz yurt dışına aktarılır. Test döneminde yapay zekâ işlemesi için yurt dışındaki bir sağlayıcıya aktarım yapılmaz; model, işletmecinin kontrolündeki donanımda Türkiye içinde çalışır. Bu aktarımlar KVKK’nın 9 uncu maddesi kapsamında, hizmeti kullanmaya başlarken verdiğiniz açık rızanıza dayanır. Açık rıza vermemeniz hâlinde hizmet sunulamaz. Rızanızı dilediğiniz zaman hesabınızı silerek geri alabilirsiniz; geri alma, o tarihe kadar yapılan işlemeyi etkilemez.
Toplama yöntemi ve hukuki sebepler
Kişisel verileriniz; web sitesi ve panel üzerindeki formlar, Telegram üzerinden gönderdiğiniz mesajlar ve dosyalar, ödeme kuruluşundan gelen ödeme bildirimleri ve sunucu kayıtları aracılığıyla, kısmen veya tamamen otomatik yollarla toplanır.
- KVKK m.5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hesap, asistan, hafıza, hatırlatıcılar, dosyalar, abonelik).
- KVKK m.5/2-ç: veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (fatura ve ödeme kayıtları).
- KVKK m.5/2-f: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (güvenlik, kötüye kullanımın önlenmesi, hizmet kalitesi).
- KVKK m.5/1, m.6 ve m.9: açık rıza (yurt dışına aktarım ve içeriklerinizde yer alabilecek özel nitelikli kişisel veriler).
Saklama süresi
Aboneliğiniz sürdüğü sürece verileriniz saklanır. Abonelik sona erdikten 30 gün sonra içerik verileriniz ve şifreleme anahtarınız kalıcı olarak silinir; yalnızca depolama planı ile bu süre uzatılabilir.
Hesap silme talebinizden 7 gün sonra tüm verileriniz silinir, Telegram bağlantınız kaldırılır, hesabınız anonimleştirilir ve şifreleme anahtarınız imha edilir. Anahtar imha edildiğinde yedeklerde kalan kopyalar okunamaz hâle gelir. Bu 7 günlük süre içinde talebinizi panelden geri alabilirsiniz.
Fatura ve ödeme kayıtları, içerik barındırmaksızın, vergi ve ticari mevzuatın öngördüğü süre boyunca saklanır.
KVKK’nın 11 inci maddesi kapsamındaki haklarınız
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- KVKK’nın 7 nci maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Başvuru yolu
Panelden “Verilerimi indir” ile hesabınıza ait tüm verileri tek bir dosyada alabilir (30 günde bir ücretsiz), “Hesabımı sil” ile silme sürecini başlatabilirsiniz.
Diğer talepleriniz için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; Osmanağa Mah. Söğütlüçeşme Cad. Palas Elektronikçiler Çarşısı No: 7 İç Kapı No: 6, Kadıköy / İstanbul, Türkiye adresine yazılı olarak, - KEP adresine veya sistemimizde kayıtlı e-posta adresinizden halisemre@gmail.com adresine başvurabilirsiniz. Başvurunuzda ad, soyad, talep konusu ve iletişim bilgilerinizin bulunması gerekir.
Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu’nca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.