KVKK Aydınlatma Metni
Sürüm 1.1 · Yürürlük: 15 Eylül 2026
Sürüm: 1.1 Yürürlük tarihi: 2026-09-15 Veri Sorumlusu: Muhammet Yılmaz (İşletme adı: Anlycade Randevu) VERBİS: Kayıt yükümlülüğü bulunmamaktadır (KVK Kurulu 2018/32 sayılı kararı uyarınca muafiyet kapsamındadır). İletişim: kvkk@anlycade.com
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca, Veri Sorumlusu sıfatıyla tarafımızdan kişisel verilerinizin işlenmesine ilişkin aydınlatma yükümlülüğümüzü yerine getirmek üzere bu metin hazırlanmıştır.
1. Veri Sorumlusu
Unvan: Muhammet Yılmaz (İşletme adı: Anlycade Randevu) Vergi Dairesi / VKN: Güneşli V.D. / 9730178751 Telefon: +90 505 026 57 57 Adres: Göztepe Mah., 2383. Sk., No: 5 D: 5, Bağcılar / İstanbul E-posta: kvkk@anlycade.com Web: https://anlycade.com
2. İşlenen Kişisel Verileriniz
Anlycade’i kullanmanız sırasında aşağıdaki kişisel verileriniz işlenmektedir:
2.1. Tenant (İşletme) Kullanıcıları
| Kategori | Veri | Toplama Yöntemi |
|---|---|---|
| Kimlik | Ad, soyad, e-posta, telefon | Kayıt formu |
| Lokasyon | İşyeri adresi, IP, çerez | Kullanım sırasında otomatik |
| İşlem güvenliği | Parola hash, 2FA TOTP secret, oturum token’ı, biyometrik passkey public key | Otomatik |
| Müşteri ilişkileri | Destek ticket içeriği, geri bildirim | Kullanım sırasında |
| Pazarlama | E-posta açma/tıklama, kampanya etkileşimi | Tracking pixel (analytics çerez izninize tabi) |
| Fatura / Finans | Fatura adresi, vergi no, ödeme tutarı, kart son 4 hane (PayTR’den) | Aboneliğiniz sırasında |
2.2. Tenant’ın Müşterileri (uçtaki kişiler)
Anlycade tenant’ları kendi müşterilerinin kişisel verilerini sisteme girer. Bu kişilerle ilgili Anlycade veri işleyen sıfatıyla hareket eder; veri sorumlusu tenant’ın kendisidir. Ancak teknik altyapı sağlayıcısı olarak aşağıdaki veriler sistemimizde tutulur:
- Ad-soyad, e-posta, telefon, WhatsApp numarası
- Randevu geçmişi, ödeme geçmişi, notlar
- Bildirim tercihleri, çerez tercihleri
3. Kişisel Verilerin İşlenme Amaçları
KVKK m.4 kapsamında, verileriniz aşağıdaki amaçlarla işlenir:
- Sözleşmesel ilişki — abonelik hizmetinin ifası (m.5/2-c)
- Yasal yükümlülük — fatura düzenleme, KDV beyan, KVKK saklama (m.5/2-a)
- Meşru menfaat — dolandırıcılık önleme, hizmet iyileştirme (m.5/2-f)
- Açık rıza — pazarlama iletişimi, çerez kullanımı, biyometrik passkey, WhatsApp opt-in (m.5/1)
Açık rıza gereken işlemlerde rızanız data_subject_consents tablosunda
zaman damgası, IP adresi ve metnin sürüm numarasıyla birlikte kayıt altına
alınır. Bu kayda istediğiniz zaman erişebilir, kayıtları görüntüleyebilirsiniz.
4. Kişisel Veri Aktarımı
4.1. Yurt İçi Aktarım
| Alıcı | Hangi veri | Hangi amaç |
|---|---|---|
| PayTR | Fatura tutarı, kart bilgisi (bizden geçmez, doğrudan PayTR iframe) | Ödeme tahsilatı |
| Türkiye Cumhuriyeti makamları | Yasal talep halinde tüm | Kanuni yükümlülük |
SMS kanalı kaldırıldı (2026 Mayıs). Bildirimler yalnızca e-posta ve WhatsApp ile gönderilir; bu metnin önceki sürümünde yer alan SMS sağlayıcısı artık hiçbir veri almamaktadır.
4.2. Yurt Dışı Aktarım
Hizmetin teknik gereği aşağıdaki veriler yurt dışına aktarılır. KVKK m.9/6 kapsamında açık rızanıza dayanır (kayıt sırasında onaylamadığınızda kayıt tamamlanmaz):
| Alıcı | Ülke | Hangi veri | Amaç |
|---|---|---|---|
| Resend (e-posta) | ABD | Ad, e-posta, mesaj içeriği | Transactional + pazarlama e-postası |
| Meta (WhatsApp Cloud API) | İrlanda/ABD | Ad, telefon, mesaj içeriği | WhatsApp bildirim |
| Google (Calendar OAuth) | ABD | Ad, e-posta, randevu meta | Takvim senkronizasyonu (opsiyonel) |
| Sentry (hata raporlama) | ABD/AB | Anonimleştirilmiş hata stack trace | Hizmet kararlılığı |
| Anthropic (Claude) | ABD | Events toplantı içeriği (başlık/açıklama/not/karar); TC/telefon/e-posta/IBAN gönderim öncesi maskelenir | AI metin özeti + davet taslağı (yalnız talep üzerine, Events modülü) |
Hepsi GDPR uyumlu, Standart Sözleşme Maddeleri (SCC) kapsamında işler.
İşletme (tenant) olarak hangi bildirim kanallarının kullanılacağını Ayarlar → Bildirimler ekranından belirleyebilirsiniz; bir kanalı kapattığınızda o kanalın sağlayıcısına veri gönderilmez (örneğin WhatsApp kapatıldığında WhatsApp sağlayıcısına ad/telefon/mesaj içeriği aktarılmaz). Google Takvim entegrasyonu tamamen isteğe bağlıdır ve Ayarlar → Entegrasyonlar → Bağlantıyı Kes ile sonlandırılabilir.
4.3. Yapay Zeka (AI) ile İşleme
Anlycade iki tür yapay zeka kullanır:
- Self-hosted (kendi sunucumuzda) makine öğrenmesi: Randevuya gelmeme (no-show) ve müşteri kaybı (churn) risk skorlaması XGBoost→ONNX modelleriyle kendi altyapımızda yapılır; üçüncü taraf hiçbir yapay zeka/çıkarım servisine veri gönderilmez. Yalnızca toplulaştırılmış davranışsal randevu verisi kullanılır; ham kimlik bilgisi modele girdi değildir. Eğitim çoklu-işletme havuzlanmış tek genel model üzerinden yapılır.
- Anthropic (Claude, ABD) — alt-işleyen: Yalnızca Events modülündeki toplantı AI özeti ve davet metni özelliklerinde, talep üzerine, panelde elle oluşturduğunuz toplantı içeriği gönderilir. Her iki özellikte de gönderim öncesi TC/telefon/e-posta/IBAN maskelenir (kişi adları korunur). Gönderilen veri model eğitimi için kullanılmaz.
Google Calendar entegrasyonundan elde edilen kullanıcı verileri üçüncü taraf yapay zekaya (Anthropic) aktarılmaz, reklam amacıyla kullanılmaz ve satılmaz; Google API Services User Data Policy (Limited Use dahil) ile uyumludur. Google’daki iptal/zaman düzenlemesi uygulama içi randevuya yansıyıp self-hosted ML eğitimine dolaylı girebilir; ham Google içeriği, profil/e-posta veya OAuth token’ı model girdisi değildir. Otomatik kararlara itiraz hakkınız için m.6(g)‘ye bakınız.
5. Saklama Süreleri
| Veri | Süre | Dayanak |
|---|---|---|
| Hesap verisi (kullanıcı, tenant) | Hesap aktif olduğu sürece + iptalden sonra 30 gün soft-delete + 90 gün hard-delete | İptal hakkı + audit |
| Fatura / Mali kayıtlar | 10 yıl | VUK m.253 |
| Audit log | 10 yıl | KVKK m.12/2 + ispat yükü |
| Pazarlama izni | İzin geri çekilene kadar | KVKK m.11 |
| Müşteri verisi (tenant’ın) | Tenant tarafından silinene kadar veya hesap kapatıldıktan 30 gün sonra | Tenant talimatına bağlı |
| Çerez | 1 yıl (functional), 90 gün (analytics) | ePrivacy |
6. Haklarınız (KVKK m.11)
Veri sorumlusu olarak Anlycade’a başvurarak kişisel verileriniz hakkında:
- (a) İşlenip işlenmediğini öğrenme,
- (b) İşlenmişse buna ilişkin bilgi talep etme,
- (c) İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- (ç) Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme,
- (d) Eksik / yanlış işlenmişse düzeltilmesini isteme,
- (e) Silinmesini veya yok edilmesini isteme,
- (f) Düzeltme/silme yapıldığında üçüncü kişilere bildirilmesini isteme,
- (g) Otomatik sistem analizi sonucu aleyhinize bir sonuç çıkmışsa itiraz etme,
- (ğ) Hukuka aykırı işleme nedeniyle zararınızın giderilmesini talep etme
haklarına sahipsiniz.
Başvuru kanalları
| Kanal | Adres |
|---|---|
| E-posta | kvkk@anlycade.com |
| Posta | Göztepe Mah., 2383. Sk., No: 5 D: 5, Bağcılar / İstanbul |
| Sistem içi | Panel → Ayarlar → Güvenlik → “Verilerimi indir” / “Hesabımı sil” |
Talebinize 30 gün içinde yanıt verilir (KVKK m.13).
Müşteri (uçtaki kişi) sıfatıyla portal’a bağlı kullanıcılar, müşteri portal’ı üzerinden “Hesabımı sil” akışını başlatabilir; tenant 30 gün içinde itiraz hakkını kullanmazsa veriler otomatik silinir.
7. Veri Güvenliği
Anlycade, KVKK m.12 uyarınca uygun güvenlik düzeyini sağlamak için aşağıdaki önlemleri alır:
- TLS 1.2+ tüm iletişim
- Argon2id parola hashleme
- AES-256-GCM at-rest token şifreleme (calendar OAuth, WhatsApp BYO)
- Row-level tenant isolation (her query’de tenant_id scope)
- 2FA (TOTP) seçeneği + WebAuthn passkey
- Rate limiting (login 5/dk, user 100/dk)
- Düzenli yedek + 90 gün retention
- Sentry ile hata izleme + audit log
- VPS firewall + Nginx WAF kuralları
8. Veri İhlali Bildirimi
KVKK m.12/5 uyarınca, kişisel veri ihlali halinde 72 saat içinde KVK Kurumu’na ve etkilenen veri sahiplerine bildirim yapılır. İhlal bildirim e-posta’sı ve panel banner’ı ile size ulaştırılır.
9. Aydınlatma Metni Güncellemeleri
Bu metni değiştirme hakkımızı saklı tutarız. Önemli değişikliklerde panele ve e-postanıza bildirim gönderilir. Yeni sürüm yürürlüğe girince mevcut açık rızalar geçersiz sayılır; yeniden onay istenir.
10. KVK Kurumu
Talebinize tatmin edici cevap alamazsanız KVK Kurumu’na şikayet hakkınız saklıdır:
- Web: https://www.kvkk.gov.tr
- Adres: Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No: 4 Balgat – Çankaya / ANKARA