Kişisel verilerin işlenmesine ilişkin aydınlatma metni

Veri sorumlusu

Ajansroy Ltd. Şti.

Platform

www.sevra.com.tr

E-posta

info@sevra.com.tr / kvkk@sevra.com.tr

Adres

Karakavak Mah. Güngör Cad. No:31/A-D37 Yeşilyurt / Malatya

Telefon

0532 770 82 16

İrtibat kişisi

Ahmet ÖKSÜZOĞLU

Genel ve muğlak ifadelerden kaçınılarak veri kategorileri, işleme amaçları ve hukuki sebepler KVKK m.4 ve m.5 çerçevesinde eşleştirilmiştir.

• Kimlik

  Veriler: Ad, soyad, T.C. kimlik numarası (şahıs şirketi / fatura için)

  Amaç: Hesap oluşturma, kullanıcı doğrulama, sözleşmenin kurulması

  Hukuki sebep (m.5/2): (c) Sözleşmenin kurulması ve ifası

• İletişim

  Veriler: E-posta adresi, telefon numarası, fatura adresi

  Amaç: İletişim sağlama, bildirimler, destek taleplerinin çözümü

  Hukuki sebep (m.5/2): (c) Sözleşmenin ifası; (f) Meşru menfaat

• Müşteri işlem

  Veriler: Abonelik planı, sipariş geçmişi, token kullanım kayıtları, talep kayıtları

  Amaç: SaaS hizmetinin sunulması, faturalandırma, analiz kotalarının takibi

  Hukuki sebep (m.5/2): (c) Sözleşmenin ifası; (ç) Vergi mevzuatından doğan hukuki yükümlülük

• İşlem güvenliği

  Veriler: IP adresi, port bilgileri, oturum/token kayıtları, erişim ve işlem kayıtları

  Amaç: Bilgi güvenliğinin sağlanması, yetkisiz erişimlerin önlenmesi, kayıt tutma

  Hukuki sebep (m.5/2): (ç) 5651 sayılı Kanun ve KVKK m.12'den doğan hukuki yükümlülük; (f) Meşru menfaat

• Finans

  Veriler: Fatura detayları, vergi dairesi/numarası, ödeme onay kodları. Kart bilgileri saklanmaz; lisanslı ödeme kuruluşu iyzico tarafından işlenir.

  Amaç: Ödeme ve tahsilat süreçlerinin yürütülmesi, muhasebe işlemleri

  Hukuki sebep (m.5/2): (c) Sözleşmenin ifası; (ç) Kanuni yükümlülük

• Pazarlama

  Veriler: İletişim tercihleri, ticari elektronik ileti onay ve ret kayıtları

  Amaç: Kampanya, bülten ve ürün güncellemelerinin iletilmesi

  Hukuki sebep (m.5/2): Açık rıza / 6563 sayılı Kanun kapsamında onay

• Bağlı hesap (medya)

  Veriler: Bağlanan sosyal medya kullanıcı adı, API erişim anahtarları

  Amaç: Kamuya açık kaynakların ve hesap analizlerinin yürütülmesi

  Hukuki sebep (m.5/2): (c) Sözleşmenin ifası

Kişisel veriler; www.sevra.com.tr üzerindeki kayıt, sipariş ve destek formları, kullanıcı arayüzü etkileşimleri, sunucu kayıtları, oturum çerezleri ve elektronik iletişim kanalları vasıtasıyla tamamen veya kısmen otomatik yollarla elde edilir.

Kişisel verileriniz, KVKK m.8 ve m.9'a uygun olarak yalnızca aşağıdaki alıcı gruplarına aktarılır:

1. Sunucu ve altyapı sağlayıcısı — Hetzner Online GmbH (Almanya): Platformun ve veritabanının güvenli şekilde barındırılması.
2. Ödeme kuruluşu — İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (Türkiye): Ödeme işlemlerinin güvenli tahsili ve iade süreçleri.
3. Yapay zekâ servis sağlayıcıları — Google LLC, Anthropic PBC, OpenAI (ABD): Yalnızca kullanıcı tarafından başlatılan metin ve tema analizi işlemlerinin yürütülmesi (marka adları maskelenerek iletilir). Kurum, yapay zekâ kullanımını ayarlarından kapatabilir; kapalıyken bu sağlayıcılara veri gönderilmez.
4. Yetkili kamu kurum ve kuruluşları: Yasal bildirim zorunlulukları ve yargı mercilerinin talepleri doğrultusunda.

Platform altyapısı Almanya'da barındırıldığından ve yapay zekâ analizleri yurt dışı API servisleriyle yürütüldüğünden veriler yurt dışına aktarılmaktadır. 7499 sayılı Kanun ile değişik KVKK m.9 uyarınca aktarımlar:

• Kurul tarafından yayımlanan standart sözleşme mekanizmasına (m.9/4-c) dayalı olarak yürütülür.
• İmzalanan standart sözleşmeler, kanuni zorunluluk gereği imzadan itibaren 5 iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir (m.9/5).
• Sürekli SaaS veri akışlarında tek başına arızi rızaya dayanılamayacağından standart sözleşme güvencesi esastır. Kurumsal müşterilere yapay zekâ modülünü kapatarak yalnızca yerel/istatistiksel analiz yürütme seçeneği sunulmaktadır.

• Hesap ve müşteri verileri: abonelik süresince ve sona ermesini müteakip zamanaşımı süresi boyunca (10 yıl — TTK ve VUK).
• Trafik ve erişim kayıtları: 5651 sayılı Kanun ve KVKK m.12 uyarınca 2 yıl.
• Ticari ileti kayıtları: onayın geri alındığı tarihten itibaren 3 yıl.
• KVKK başvuru kayıtları: başvurunun kapanmasından itibaren 3 yıl; süre sonunda otomatik olarak silinir.

KVKK m.11 uyarınca herkes veri sorumlusuna başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme ve silme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

haklarına sahiptir.

Başvurular, KVKK m.13 uyarınca sistemde kayıtlı e-posta adresinizden kvkk@sevra.com.tr adresine, KVKK başvuru formu ile veya Ajansroy merkez adresine (Karakavak Mah. Güngör Cad. No:31/A-D37 Yeşilyurt / Malatya) yazılı / noter kanalıyla iletilebilir. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır (KVKK m.14).