Kişisel Verilerin İşlenmesi Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, mevfit hizmetini kullanan ilgili kişileri kişisel verilerinin işlenmesine ilişkin bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Murat Demirci ("mevfit") tarafından aşağıda açıklanan kapsamda işlenmektedir.

• İletişim: info@mevfit.com
• Adres ve vergi bilgileri: Mesafeli Satış Sözleşmesi, madde 1.

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim: ad-soyad, e-posta adresi, hesap bilgileri.
• Kurumsal profil: şirket adı, sektör, faaliyet ve çalışan bilgisi (uyum kapsamını belirlemek için).
• Kullanım verileri: oturum kayıtları, işlem/denetim günlükleri, asistan mesaj sayacı.
• Fatura ve ödeme bilgileri: unvan/ad soyad, vergi kimlik numarası veya T.C. kimlik numarası, vergi dairesi, adres, telefon, e-posta ve ödeme kaydı (tutar, tarih, sipariş numarası). Kart bilgileri mevfit tarafından işlenmez ve saklanmaz.

3. İşleme Amaçları

• Hizmetin sunulması: uygulanan mevzuat, yükümlülük ve risklerin belirlenmesi.
• Hesap yönetimi, kimlik doğrulama ve güvenliğin sağlanması.
• Bildirim ve iletişim (yeni yükümlülük, mevzuat değişikliği).
• Yasal yükümlülüklerin yerine getirilmesi ve uyuşmazlıkların çözümü.

4. Hukuki Sebepler

Kişisel verileriniz KVKK m. 5 ve m. 6 kapsamında; sözleşmenin kurulması/ifası, hukuki yükümlülüğün yerine getirilmesi, meşru menfaat ve — gerektiğinde — açık rızanız hukuki sebeplerine dayanılarak işlenir.

5. Aktarım

Kişisel verileriniz; hizmetin sunulması için barındırma, e-posta ve yapay zekâ altyapısı sağlayıcılarına aktarılabilir. Uyum asistanı yanıtları için mesaj içerikleri, yurt dışında yerleşik yapay zekâ hizmet sağlayıcısı (OpenRouter üzerinden ilgili model sağlayıcıları) aracılığıyla işlenmektedir; bu kapsamda yurt dışına aktarım söz konusudur ve KVKK m. 9'daki şartlara uygun olarak gerçekleştirilir: asistanı kullanmadan önce bu aktarım için açık rızanız alınır ve rızanızı Hesap ayarlarından her an geri alabilirsiniz (geri aldığınızda asistan kapanır, diğer özellikler çalışmaya devam eder). Çerez rızası vermeniz hâlinde tanıtım ve giriş/kayıt sayfalarındaki ziyaret istatistiği Google Analytics (Google LLC, ABD) ile, IP adresi anonimleştirilerek işlenir; bu rıza her an geri alınabilir (Çerez Politikası). Kart ödemeleri Türkiye'de yerleşik ödeme kuruluşu PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. aracılığıyla alınır; ödeme sırasında ad, e-posta, adres, telefon ve IP adresi PayTR'ye iletilir, kart bilgileri yalnızca PayTR'nin güvenli ödeme sayfasında işlenir.

6. Toplama Yöntemi

Kişisel verileriniz; web ve mobil (PWA) arayüzü üzerinden, elektronik ortamda, sizin tarafınızdan sağlanan bilgiler ve otomatik sistem kayıtları yoluyla toplanır.

7. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca saklanır; süre dolunca günlük çalışan otomatik imha döngüsüyle silinir veya anonim hâle getirilir:

• Oturum kayıtları: oturum süresi dolduktan 7 gün sonra silinir.
• Asistan sohbetleri: 12 ay hareketsiz kalınca silinir; istediğiniz an kendiniz de silebilirsiniz.
• Kullanım ve ölçüm kayıtları: 12 ay.
• İşlem (denetim) kayıtları: 24 ay; hesabınız silindiğinde kişisel bağlantısı anonimleştirilir.
• Rıza kayıtları: hesabınız süresince (ispat amacıyla); hesap silinince silinir.
• Fatura ve ödeme kayıtları: vergi mevzuatı (VUK) gereği 10 yıl saklanır; bu süre hesap silme talebinden etkilenmez.
• Hesap silme: verileriniz anında silinir; yedeklerde en çok 30 gün kalır.

8. Haklarınız (KVKK m. 11)

KVKK m. 11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, düzeltilmesini/silinmesini isteme ve diğer haklarınızı kullanabilirsiniz. Başvuru yöntemleri için KVKK Başvuru sayfasına bakınız.