Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kaandogan.com.tr ziyaretçilerini bilgilendirmek için hazırlanmıştır.
01Veri sorumlusu
Site, aşağıdaki yasal işletme tarafından işletilmektedir:
- Yasal işletme: Hafize Doğan (Şahıs İşletmesi) — "Kaan Doğan — Yapay Zekâ Sistemleri" markasıyla faaliyet gösterir. Tescilli unvan: HAFİZE DOĞAN ODRİN YAZILIM (kısaca "Odrin Yazılım").
- Adres: Halkapınar Mah. Mürselpaşa Blv. No: 174 İç Kapı No: 204, Konak / İzmir
- Vergi No (VKN): 6470447526 · Vergi Dairesi: Kordon
- E-posta: destek@kaandogan.com.tr
Bu kimlik bilgileri sitede yalnız bu metinde yer alır; sayfa altlarında gösterilmez.
02İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Veri | Nereden | Ne için | Hukuki sebep (KVKK md. 5) |
|---|---|---|---|
| Görüşme formu: adınız, telefon numaranız ya da e-posta adresiniz, işinizi anlatan tek cümle; asistanı kullandıysanız asistanın çizdiği taslağın kısa özeti | Ana sayfadaki "Görüşme isteyin" formu | Talebinize dönmek, 30 dakikalık görüşmeyi planlamak ve yapmak, size uygun çözümü değerlendirmek | md. 5/2-c: sözleşmenin kurulmasıyla doğrudan ilgili olması (görüşme talebi, olası bir hizmet sözleşmesinin ilk adımıdır) |
| Formun gönderildiği andaki IP adresi ve tarayıcı bilgisi | Görüşme formu (sunucu kaydı) | Form güvenliği, kötüye kullanımın önlenmesi | md. 5/2-f: meşru menfaat |
| İletişim sayfası formu: ad-soyad, e-posta, konu, mesaj | İletişim sayfası | Talebinizi yanıtlamak; hizmete ilişkin görüşme yürütmek | md. 5/2-c; md. 5/2-f |
| Asistan: asistana yazdığınız metin ve seçtiğiniz cevaplar (e-posta ve telefon numaraları gönderilmeden maskelenir) | Ana sayfadaki "Paftanızı çizelim" asistanı | İstediğiniz taslak çizimi hazırlamak | md. 5/2-c: sözleşmenin kurulmasıyla doğrudan ilgili olması (ücretsiz ön değerlendirme, olası bir hizmetin ilk adımı) |
| Asistan kayıtları (yukarıdaki metnin maskelenmiş hâli, cevaplar, sonuç) | Asistan (sunucu kaydı) | Asistanın doğru ve güvenli çalıştığını denetlemek, hataları düzeltmek | md. 5/2-f: meşru menfaat |
| IP adresinin tuzlu özeti (IP adresinin kendisi değil) | Asistan (kötüye kullanım sayacı) | Kişi başı ve günlük kullanım sınırını uygulamak | md. 5/2-f: meşru menfaat |
| IP adresi, erişim tarih-saati, tarayıcı bilgisi | Sunucu (erişim) kayıtları | Site güvenliği; kötüye kullanımın tespiti; mevzuattan doğan kayıt yükümlülükleri | md. 5/2-a; md. 5/2-f |
| Çevrim içi tanımlayıcılar (çerez kimlikleri), cihaz/tarayıcı bilgisi, sayfa etkileşim verileri | Google Analytics 4 çerezleri (onay verilirse) | Site kullanımını istatistiksel olarak analiz etmek | md. 5/1: açık rıza (çerez bildirimi, opt-in) |
| Kalıcı takma adlı tanımlayıcı (kd_vid) ve buna bağlı gezinme kayıtları | Site içi ölçüm katmanı ("Analitik" onayı verilirse) | Dönen ziyaretçiyi takma adla tanımak; içeriğin ve geliş kaynaklarının etkisini ölçmek | md. 5/1: açık rıza |
Bülten ve e-posta listesi yok. Bu sitede bülten aboneliği, e-posta listesi veya e-posta karşılığı açılan içerik yoktur. Görüşme ve iletişim formlarındaki bilgileriniz kampanya veya tanıtım iletisi göndermek için kullanılmaz; size yalnız talebinize cevaben ulaşırım. Formda e-posta adresi bıraktıysanız, bu adrese "talebiniz alındı" bilgisini veren tek bir otomatik e-posta gider.
Asistan hakkında. "Paftanızı çizelim" asistanı, işinizi anlatan metninizi okuyup size bir taslak çizim çıkarır.
- Yazdığınız metin, taslağı üretmesi için yapay zekâ hizmet sağlayıcısı Anthropic PBC'nin ABD'deki sunucularına gönderilir. Gönderimi sunucumuz yapar; IP adresiniz Anthropic'e iletilmez.
- Metindeki e-posta adresleri ve telefon numaraları, gönderilmeden önce otomatik olarak maskelenir.
- Asistan kaydı (maskelenmiş metin, seçtiğiniz cevaplar, sonuç) sunucumuzda 30 gün tutulur, sonra silinir.
- IP adresiniz saklanmaz; yalnız geri döndürülemeyen tuzlu özeti, kötüye kullanımı önleyen sayaçta en fazla 24 saat durur.
- Lütfen asistana ad-soyad, telefon, e-posta, adres, kimlik numarası, müşterilerinize ait bilgiler veya sağlık gibi özel nitelikli veriler yazmayın. İşinizi genel hatlarıyla anlatmanız yeterlidir.
- Taslak, siz göndermediğiniz sürece bana ulaşmaz. Tarayıcı sekmesi kapanınca silinen geçici alanda (sessionStorage) durur. "Taslağı gönder" derseniz görüşme formuyla birlikte gelir (yukarıdaki görüşme formu satırı); "İndir" derseniz yalnız cihazınıza kaydedilir.
- Örnek özetler: Çizimi "Evet, doğru" diye onaylarsanız, işinizin yapay zekâ tarafından yazılmış kısa bir özeti (yazdığınız metnin kendisi değil) saklanabilir. Bu özet ad, firma adı, iletişim bilgisi, adres veya sizi tanıtabilecek ayrıntı içermez; asistan kaydıyla ya da IP özetiyle eşleştirilmez; ben inceleyip onayladıktan sonra başka çizimlere örnek olarak kullanılır. Bu nitelikteki özet kimseyi tanımlamadığı için kişisel veri değildir; tanıtıcı bir ayrıntı fark edilirse özet kullanılmaz ve silinir.
Özel nitelikli kişisel veri (sağlık, din, biyometri vb.) talep edilmez ve işlenmez; lütfen form ve asistan alanlarına bu tür bilgiler ya da üçüncü kişilere ait kişisel veriler yazmayın.
03Kişisel verilerin aktarılması ve yurt dışına aktarım
Kişisel verileriniz yalnız ilgili hizmetin gerektirdiği ölçüde aşağıdaki hizmet sağlayıcılara aktarılır:
- Barındırma (yurt içi): Görüşme formu kayıtları ve asistan kayıtları, Türkiye'de barındırılan web sunucumuzda (barındırma sağlayıcısı: HayalHost, İzmir) saklanır; form kayıtları internetten doğrudan erişilemeyen bir dosyadadır.
- Anthropic PBC (ABD) — asistan: Asistana yazdığınız metin (e-posta ve telefon maskelenmiş hâliyle), taslak üretilmesi için işlenmek üzere aktarılır.
- Brevo (Sendinblue SAS, Fransa / AB) — işlem e-postaları: Görüşme talebinizin alındığını size bildiren otomatik e-posta ve bana gelen talep bildirimi Brevo altyapısı üzerinden gönderilir.
- Google LLC (ABD) — istatistik: Çerez onayı vermeniz hâlinde Google Analytics 4 verileri Google'ın yurt dışındaki sunucularında işlenir.
Bu aktarımların bir kısmı yurt dışına aktarımdır ve KVKK madde 9'a tabidir. Yurt dışına aktarım, Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşme hükümlerine dayanılarak yapılır; standart sözleşmeler imzalanmalarından itibaren beş iş günü içinde Kurum'a bildirilir.
Bunlar dışında kişisel verileriniz üçüncü kişilere aktarılmaz; satılmaz, kiralanmaz, reklam ağlarına aktarılmaz. Yetkili kamu kurum ve kuruluşlarının hukuka uygun talepleri saklıdır.
04Toplama yöntemi
Kişisel veriler; site üzerindeki formlar ve asistan aracılığıyla elektronik ortamda otomatik yollarla, sunucu kayıtları ve (onay verilmesi hâlinde) çerezler aracılığıyla otomatik yollarla toplanır.
05Saklama süreleri
| Veri | Süre |
|---|---|
| Görüşme formu ve iletişim sayfası formu kayıtları | Talep bir sözleşmeyle sonuçlanmazsa son yazışmadan itibaren 2 yıl; sözleşmeyle sonuçlanırsa sözleşme süresince ve yasal saklama süreleri boyunca |
| Görüşme formundaki IP ve tarayıcı kaydı | 1 yıl |
| Asistan kayıtları (maskelenmiş metin, cevaplar, sonuç) | 30 gün |
| Asistan kötüye kullanım sayacı (IP'nin tuzlu özeti) | En fazla 24 saat |
| Cihazınızdaki asistan taslağı (sessionStorage) | Tarayıcı sekmesi kapanınca silinir; form gönderilince temizlenir |
| Onaylanmış örnek özetler (kimlik içermeyen) | Kişisel veri olmadıkları için süreye bağlı değildir; tanıtıcı ayrıntı fark edilirse derhâl silinir |
| Eski bülten aboneliğine ait ticari elektronik ileti onay/ret kayıtları | Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca 3 yıl; yalnız ispat amacıyla, gönderim yapılmaz |
| Google Analytics 4 verileri | Analytics tarafında en fazla 14 ay; çerez ömürleri için Çerez Politikası |
| Kalıcı takma adlı tanımlayıcı (kd_vid) ve bağlı kayıtlar | Onay geri alınana kadar, her hâlde en fazla 12 ay |
| Sunucu erişim kayıtları | Barındırma sağlayıcısının mevzuattan doğan saklama süreleri boyunca |
Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak periyodik imha döneminde (azami 3 ay) silinir.
06İlgili kişi olarak haklarınız (KVKK md. 11)
KVKK md. 11 uyarınca veri sorumlusuna başvurarak kendinizle ilgili;
- kişisel veri işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
07Başvuru yolu
Bu haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edici bilgilerle birlikte destek@kaandogan.com.tr adresine e-posta ile iletebilirsiniz. Başvurular en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
08Site içi ziyaret ve etkileşim istatistiği
Site içi ziyaret ve etkileşim istatistiği (first-party): Sitemizdeki sayfa görüntüleme, buton/bağlantı tıklama, kaynak görüntüleme ve form gönderimi gibi etkileşimler ile çerez bandındaki kabul/ret tercihiniz; tarayıcınıza herhangi bir çerez veya tanımlayıcı yerleştirilmeden, doğrudan kendi sunucumuza iletilir ve orada kayıt altına alınır (tarih, ziyaret edilen sayfa, sayfada etkin olarak geçirilen süre, yönlendiren adres, kampanya parametreleri, cihaz türü ve IP adresi). IP adresiniz, yalnızca il/ülke düzeyinde toplu istatistik üretmek amacıyla sunucumuzda barındırılan yerel bir coğrafi konum veritabanı (GeoIP) ile işlenir ve hiçbir üçüncü tarafa gönderilmez. Bu işlemenin hukuki sebebi, KVKK m.5/2-f uyarınca sitemizin güvenliğini sağlamak ve kullanımını ölçmekteki meşru menfaatimizdir. Ham kayıtlar en fazla 1 yıl, il/ülke önbelleği en fazla 90 gün saklanır; istatistik ekranlarında yalnızca kişiyle ilişkilendirilemeyen toplu veriler gösterilir.
09Onaya bağlı gelişmiş ölçüm (kd_vid)
Çerez bildiriminde “Analitik” kategorisine onay verirseniz, tarayıcınızın site verisi alanına (localStorage) kd_vid adıyla rastgele üretilmiş kalıcı bir takma adlı tanımlayıcı yazılır. Bu tanımlayıcı adınızı, e-posta adresinizi veya gerçek kimliğinizi içermez ve bunlarla ilişkilendirilmez; yalnızca aynı tarayıcının siteye tekrar gelişlerini birbirine bağlar. Bu sayede ziyaret sıklığınız, gezinme yolunuz (hangi sayfadan hangi sayfaya geçtiğiniz), tıkladığınız butonlar, sayfada etkin kaldığınız süre ve geliş kaynağınız (örneğin hangi Instagram gönderisindeki bağlantıdan geldiğiniz) bu tanımlayıcıya bağlı olarak yalnızca kendi sunucumuzda kaydedilir; hiçbir üçüncü tarafa gönderilmez. Geliş kaynağı ölçümü, bağlantıdaki kampanya parametresiyle gönderiyi tanır; Instagram profilinizi veya Instagram’daki kimliğinizi bize bildirmez.
Bu işlemenin hukuki sebebi KVKK md. 5/1 uyarınca açık rızanızdır (Kişisel Verileri Koruma Kurulu’nun 2022/1358 sayılı kararı gereği bu tür tanımlayıcılar önceden onaya tabidir). Onayınızı her sayfanın altındaki “Çerez tercihleri” bağlantısından dilediğiniz an geri alabilirsiniz; geri aldığınızda tanımlayıcı tarayıcınızdan silinir ve bu tanımlayıcıya bağlı sunucu kayıtları silinir ya da kimliksizleştirilerek yalnızca toplu istatistiğe dönüştürülür. Tanımlayıcının ömrü en fazla 12 aydır; buna bağlı olay kayıtları da en geç 12 ayın sonunda aynı şekilde imha edilir.