KVKK Aydınlatma Metni
Yürürlük tarihi: 31.07.2026. Bu belgenin güncel sürümü her zaman bu sayfada yayımlanır.
Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca; OSDO Arge tarafından sunulan osdosistan hizmetinin işletme kullanıcıları, bu işletmelerin yetkilileri ve internet sitemiz üzerinden bizimle iletişime geçen kişiler için hazırlanmıştır.
Hizmeti kullanan bir işletmenin son-müşterisi iseniz (yani bir işletmenin WhatsApp hattına yazdıysanız), o veri bakımından veri sorumlusu ilgili işletmedir; OSDO Arge veri işleyen sıfatıyla hareket eder. Bu durumda size sunulacak aydınlatma metni, hizmeti aldığınız işletme tarafından yayımlanır.
Veri Sorumlusu / Hizmet Sağlayıcı
- Tüzel kişi: OSDO Arge Yazılım Sanayi ve Ticaret Limited Şirketi
- Ürün: osdosistan · Web: osdoarge.com
- Adres: Yalı Mah. 6523 Sk. No:32 CB, 35550 Karşıyaka/İzmir
- KEP: osdo.arge@hs01.kep.tr
- KVKK / iletişim e-postası: info@osdoarge.com
- MERSİS/Vergi: MERSİS: 0648181278400001 · Vergi No: 6481812784 (Çiğli VD)
1. İşlenen Kişisel Veri Kategorileri
| Kategori | Veriler |
|---|---|
| Kimlik verisi | Ad-soyad; işletme yetkilisi bilgisi |
| İletişim verisi | Telefon numarası, e-posta adresi, işletme adresi |
| Müşteri işlem verisi | Talep ve şikâyet kayıtları, destek yazışmaları, hizmet kullanım kayıtları |
| Finans verisi | Fatura ve ödeme bilgileri, vergi bilgileri (kart bilgisi tarafımızca saklanmaz) |
| İşlem güvenliği verisi | IP adresi, giriş ve oturum kayıtları, cihaz/tarayıcı bilgisi, sistem logları |
| Pazarlama verisi | Ticari ileti izin durumu ve iletişim tercihleri (yalnızca açık rıza hâlinde) |
2. Kişisel Verilerin İşlenme Amaçları
- Hizmetin sunulması, kurulumun yapılması ve sözleşme süreçlerinin yürütülmesi.
- Müşteri ilişkileri, destek ve talep/şikâyet süreçlerinin yürütülmesi.
- Faturalama, tahsilat ve mali yükümlülüklerin yerine getirilmesi.
- Bilgi güvenliği süreçlerinin yürütülmesi, kötüye kullanımın önlenmesi ve erişim yetkilerinin yönetilmesi.
- Faaliyetlerin mevzuata uygun yürütülmesi; yetkili kurum ve kuruluşlara bilgi verilmesi.
- Hukuk işlerinin takibi, saklama ve arşiv faaliyetlerinin yürütülmesi.
- Yalnızca açık rıza vermeniz hâlinde: tanıtım, kampanya ve pazarlama iletilerinin gönderilmesi.
3. Toplama Yöntemi ve Hukuki Sebepler (m.5)
Kişisel verileriniz; bize gönderdiğiniz e-postalar, kurulum (onboarding) görüşmeleri, işletme panelinde oluşturduğunuz hesap, yönetici kanalı üzerinden ilettiğiniz talepler ve hizmetin kullanımı sırasında oluşan sistem kayıtları aracılığıyla; kısmen veya tamamen otomatik yollarla toplanmaktadır.
Verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir:
- m.5/2-c — Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması.
- m.5/2-ç — Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması.
- m.5/2-e — Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması.
- m.5/2-f — Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, meşru menfaatlerimiz için zorunlu olması.
- m.5/1 açık rıza — Yalnızca pazarlama ve tanıtım iletileri bakımından. Açık rıza hizmetin ön koşulu değildir; dilediğiniz zaman geri alabilirsiniz.
Aydınlatma yükümlülüğü ile açık rızanın alınması ayrı ayrı yerine getirilir.
4. Kişisel Verilerin Aktarılması (m.8) ve Yurt Dışına Aktarım (m.9)
Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:
| Alt işleyen | Ülke | Amaç | Aktarılan veri |
|---|---|---|---|
| Anthropic PBC | ABD | Asistan yanıtlarının üretilmesi (büyük dil modeli) | Mesaj içeriği ve onunla birlikte gönderilen bilgi tabanı bağlamı |
| Meta Platforms Ireland Ltd. | İrlanda (grup altyapısı ABD dâhil) | WhatsApp Business mesajlaşma kanalı | Mesaj içeriği, gönderen telefon numarası, iletim meta verisi |
| Telegram FZ-LLC | Birleşik Arap Emirlikleri | Yönetici kanalı (yalnızca işletme sahibiyle iletişim) | İşletme yetkilisinin komutları, özet ve raporlar |
| SB SunucumBurada Bilişim Hizmetleri | Türkiye | Barındırma ve veritabanı | Hizmet kapsamındaki tüm veri (birincil saklama) |
| PayTR Ödeme Hizmetleri A.Ş. | Türkiye | Abonelik tahsilatı | İşletme kullanıcısının fatura ve ödeme verisi |
Bunlara ek olarak; talep hâlinde yasal olarak yetkili kamu kurum ve kuruluşları ile mali müşavir, avukat gibi hizmet aldığımız danışmanlara, yalnızca mevzuatın öngördüğü ölçüde aktarım yapılabilir. Güncel liste Alt İşleyen Listesi sayfasında yayımlanır.
Yukarıdaki alıcılardan Anthropic, Meta ve Telegram yurt dışında yerleşiktir; bu nedenle aktarım KVKK m.9 kapsamındadır. Bu aktarımların m.9’a uygun hukuki dayanağa kavuşturulması için Kurul’un yayımladığı Standart Sözleşme’nin imzalanması ve Kurul’a bildirilmesi süreci yürütülür; süreç tamamlandığında yürürlükteki dayanak güncellenir. Birincil veritabanı ve saklama Türkiye’dedir; yurt dışına aktarım hizmetin çalışması için gereken asgari veriyle sınırlıdır.
5. Yapay Zeka Kullanımına İlişkin Şeffaflık
Hizmet kapsamındaki asistan, üretken yapay zeka (büyük dil modeli) ile çalışır ve muhatabına yapay zeka olduğunu açıkça belirtir. Kişi hakkında hukuki sonuç doğuran veya kişiyi benzer şekilde önemli ölçüde etkileyen tam otomatik kararlar alınmaz. Hizmet kapsamında işlenen veriler model eğitimi için kullanılmaz. Bu yaklaşım, Kurum’un 24.11.2025 tarihli Üretken Yapay Zekâ ve Kişisel Verilerin Korunması Rehberi ile uyumludur.
6. Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre ve mevzuatta öngörülen asgari süreler boyunca saklanır. Veri kategorisi bazındaki süreler Gizlilik Politikası Bölüm 9’daki tabloda yayımlanmıştır. Süre dolduğunda veriler KVKK m.7 uyarınca silinir, yok edilir veya anonim hale getirilir; periyodik imha altı ayı aşmayan aralıklarla yürütülür.
7. KVKK m.11 Kapsamındaki Haklarınız
Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse buna ilişkin bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme; KVKK m.7’deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
8. Başvuru Usulü
Haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde başvurmanız gerekir. Başvurunuzda Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya varsa kimlik numarası; tebligata esas yerleşim yeri veya iş yeri adresi; varsa bildirime esas e-posta adresi, telefon ve faks numarası ile talep konusu yer almak zorundadır.
Başvurunuzu; (a) yazılı olarak Yalı Mah. 6523 Sk. No:32 CB, 35550 Karşıyaka/İzmir adresine ıslak imzalı biçimde bizzat, noter kanalıyla veya iadeli taahhütlü postayla, (b) osdo.arge@hs01.kep.tr KEP adresimize, (c) güvenli elektronik imza veya mobil imza ile, ya da (d) daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizden info@osdoarge.com adresine göndererek iletebilirsiniz.
Hazır başvuru formu ve ayrıntılı usul için: İlgili Kişi Başvuru Formu ve Usulü.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Tebliğ’de belirlenen tarifedeki ücret alınabilir: yazılı cevapta on sayfaya kadar ücret alınmaz, on sayfanın üzerindeki her sayfa için 1 TL; cevabın CD, flash bellek gibi bir kayıt ortamında verilmesi hâlinde kayıt ortamının maliyetini geçmeyecek bir ücret talep edilebilir.
Başvuru sahibinin kişisel veri sahibi olup olmadığını tespit etmek amacıyla sizden bilgi talep edebilir, başvurunuzdaki hususları netleştirmek için soru yöneltebiliriz. Kendiniz dışında bir kişi adına başvuru yapılabilmesi için, başvuruda bulunacak kişi adına düzenlenmiş noter tasdikli özel vekâletname gereklidir.
KVKK m.14 uyarınca; başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
9. Yürürlük
Bu metin, katmanlı aydınlatma yaklaşımıyla; hizmetin ilgili noktalarında sunulan kısa bilgilendirmelerle birlikte değerlendirilmelidir. Yürürlük tarihi: 31.07.2026. Türkçe ve İngilizce sürümler arasında çelişki hâlinde Türkçe metin esastır.
