KVKK Aydınlatma Metni

1. Veri Sorumlusu

Anlycade ("Şirket", "biz") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesine ilişkin açıklamalar aşağıda yer almaktadır.

2. İşlenen Kişisel Veriler

• Kimlik Verileri: Ad, soyad
• İletişim Verileri: E-posta, telefon numarası
• İşlem Güvenliği: IP adresi, tarayıcı bilgileri, giriş zamanları
• Müşteri İşlem: Randevu tarihleri, hizmet tercihleri
• Finansal Veriler: Ödeme kartının son 4 hanesi (tam kart bilgisi asla saklanmaz)
• Üye Kimlik Verisi (Events): TC kimlik numarası — AES-256-GCM ile sütun bazında şifrelenir

3. İşlenme Amaçları

• Hizmetin sunulması ve randevu yönetimi
• Müşteri ilişkileri yönetimi
• Bildirim ve hatırlatma gönderimi (e-posta, SMS, WhatsApp)
• Yasal yükümlülüklerin yerine getirilmesi
• Hizmet kalitesinin geliştirilmesi
• Events için: üyelik kaydı, aidat tahakkuku, etkinlik daveti

4. Aktarım

Kişisel verileriniz, yasal zorunluluklar hariç üçüncü kişilerle paylaşılmaz. Sadece aşağıdaki hizmet sağlayıcılar ile sınırlı kapsamda paylaşılır:

• Meta (WhatsApp Cloud API): WhatsApp bildirimleri
• Resend: E-posta gönderimi
• PayTR / Iyzico: Ödeme işlemleri
• Hostinger: Barındırma hizmeti
• Anthropic (Claude, ABD): Etkinlik (Events) modülü yapay zeka metin özeti/davet taslağı — yalnızca talep üzerine (bkz. madde 5)

5. Yapay Zeka (AI) Kullanımı

Anlycade iki tür yapay zeka kullanır:

• Kendi sunucumuzda (self-hosted) makine öğrenmesi: Randevuya gelmeme (no-show) ve müşteri kaybı (churn) risk skorları, üçüncü taraf hiçbir yapay zeka servisine veri gönderilmeden kendi altyapımızda üretilir. Model yalnızca toplulaştırılmış davranışsal randevu verilerini kullanır; ham kimlik bilgisi modele girdi olarak verilmez.
• Üçüncü taraf yapay zeka (Anthropic / Claude, ABD): Yalnızca Etkinlik (Events) modülündeki toplantı özeti ve davet metni özelliklerinde, talep üzerine, panelde elle oluşturduğunuz toplantı içeriği alt-işleyen sıfatıyla Anthropic'e gönderilir. Toplantı özetinde TC kimlik/telefon/e-posta/IBAN gönderim öncesi maskelenir.

Google Calendar entegrasyonundan elde edilen kullanıcı verileri üçüncü taraf yapay zekaya (Anthropic) aktarılmaz, reklam amacıyla kullanılmaz ve satılmaz. Otomatik kararlara (risk skorlama) itiraz hakkınız vardır (madde 5/g).

6. Haklarınız (KVKK Madde 11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik/yanlış işlendiğinde düzeltilmesini isteme
• KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• İşlemeye itiraz etme
• Zarara uğramanız halinde tazmin isteme

7. Başvuru

Haklarınızı kullanmak için contact@anlycade.com adresine e-posta gönderebilir veya hesabınızdan Ayarlar → Hesap → Verilerimi İndir seçeneği ile talep oluşturabilirsiniz.

8. Veri Saklama Süresi

Kişisel verileriniz, hesabınız aktif olduğu sürece ve yasal zorunluluklar çerçevesinde (fatura kayıtları için 10 yıl vb.) saklanır. Hesabınızı sildiğinizde, yasal zorunluluklar dışındaki tüm verileriniz 30 gün içinde kalıcı olarak silinir.

9. İletişim

Sorularınız için: contact@anlycade.com