Kişisel verilerin işlenmesine ilişkin aydınlatma metni
Sürüm 2026-10-13
Veri sorumlusu
Whayns Reklam Telekomünikasyon Yazılım Sanayi ve Ticaret Limited Şirketi (Kozyatağı Vergi Dairesi, 8111580004; İnönü Mah. Alpkaya Cad. Keskinoğlu İş Merkezi No:2 İç Kapı No:7 Ataşehir/İstanbul; info@whaynssoft.com). MERSİS numarası ve KEP adresi lansmandan önce eklenecektir. 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında veri sorumlusu sıfatıyla bilgilendirme yaparız. Mağaza ve reklam hesabından senin aktardığın verilerde ise sen veri sorumlususun, biz veri işleyeniz (Veri İşleme Sözleşmesi).
Hangi verileri, neden ve hangi hukuki sebeple işliyoruz
| Veri | Amaç | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Kimlik ve iletişim: ad, e-posta, varsa telefon | Hesabı açmak, giriş, bildirim ve rapor göndermek | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Hesap güvenliği: parolanın geri döndürülemez özeti, iki adımlı doğrulama, geçiş anahtarı eklersen onun açık anahtarı ve verdiğin cihaz adı (yüz ya da parmak izi verisi cihazında kalır, bize gelmez), oturum ve IP, giriş zamanı | Yetkisiz erişimi önlemek | Meşru menfaat (m.5/2-f) |
| Kayıt güvenliği: tarayıcı özelliklerinden (dil, ekran, saat dilimi) üretilen cihaz özeti ve IP; ikisi de yalnız geri döndürülemez, anahtarlı özet olarak | Bot kayıtlarını ve aynı cihazdan kısa sürede çok sayıda ya da ikinci ücretsiz hesap açılmasını önlemek | Meşru menfaat (m.5/2-f) |
| Profil fotoğrafı (isteğe bağlı, yalnız yüklersen): ortadan kare kırpılmış, küçültülmüş, konum ve cihaz bilgisi (EXIF) silinmiş kopya; asıl dosya tutulmaz | Panelde seni ekip arkadaşlarına ve destek personeline tanıtmak; yüz tanıma ya da başka bir amaçla işlenmez | Açık rıza (m.5/1); fotoğrafı sildiğin an rıza geri alınmış olur |
| Giriş sağlayıcısı kimliği: Google ya da Facebook ile giriş seçilirse o hesabın kullanıcı kimliği, adı ve e-postası (erişim anahtarı saklanmaz) | Giriş ve kayıt | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Telefon doğrulaması: numara, doğrulama zamanı ve maskeli gönderim kaydı (kod yalnız 10 dakika, geri döndürülemez özet olarak) | Numaranın sana ait olduğunu doğrulamak | Sözleşmenin ifası (m.5/2-c) |
| İşlem kaydı: onay, ret ve ayar değişiklikleri | Kimin neyi değiştirdiğini kanıtlamak | Meşru menfaat (m.5/2-f), hakkın tesisi (m.5/2-e) |
| Fatura ve ödeme: unvan, vergi bilgisi, adres, ödeme kayıtları | Faturalama ve mali kayıt | Hukuki yükümlülük (m.5/2-ç) |
| Destek yazışmaları ve ekleri | Talebi çözmek | Sözleşmenin ifası (m.5/2-c) |
| Asistan sohbetleri: soru, yanıt, yanıta verdiğin puan | Asistanı çalıştırmak, yanıt kalitesini ölçmek | Sözleşmenin ifası (m.5/2-c) |
| Bağladığın hesapların verisi: reklam, harcama ve sonuç; mağaza sipariş toplamları ve ürün bilgisi | Rapor, skor, öneri ve otomasyon | Sözleşmenin ifası (m.5/2-c) |
| Kayıt kaynağı (kampanya etiketleri ve "bizi nereden duydun" yanıtı) | Hangi tanıtımın işe yaradığını ölçmek | Meşru menfaat (m.5/2-f) |
| İş ortağı bağı: kaydın hangi ortağın bağlantısıyla geldiği ya da müşterinin bildirdiği ortak | Ortağın komisyonunu hesaplamak ve ödemek | Sözleşmenin ifası (m.5/2-c), meşru menfaat (m.5/2-f) |
| Ortaklık (iş ortağıysan): ad, e-posta, şirket, IBAN, vergi ya da T.C. kimlik numarası, sözleşme kabulü, komisyon ve ödeme kayıtları | Ortaklık sözleşmesi, komisyon ödemesi ve mali kayıt | Sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç) |
| Ticari elektronik ileti izni | Ürün haberleri ve kampanya e-postası | Açık onay (6563 sayılı Kanun); izin her an geri alınır |
Mağaza müşterilerinin adı, e-postası, telefonu ve adresi alınmaz; müşteri kimliği yalnız geri döndürülemez özet olarak tutulur. Özel nitelikli kişisel veri işlemeyiz.
Kimlere aktarıyoruz
- Barındırma: Hetzner Online GmbH, Almanya veri merkezleri.
- E-posta gönderimi: bildirim ve rapor e-postaları için e-posta hizmet sağlayıcımız.
- SMS gönderimi: telefon doğrulaması için SMS hizmet sağlayıcımız; yalnız numara ve tek kullanımlık kod gider.
- Ödeme kuruluşu: kartla ödeme açıldığında, yalnız ödeme için.
- Yapay zekâ sağlayıcısı: Anthropic, PBC (ABD); yalnız çalışma alanı sahibi asistanın yapay zekâ yanıtlarını açarsa. Giden: soru, sohbetin son mesajları, sorunun gerektirdiği özet reklam rakamları, kampanya ve reklam adları, doldurulduysa brief ve kullanıcının sohbete eklediği dosya ya da görsel. Eklenen metin dosyasındaki e-posta, telefon, IBAN, T.C. kimlik ve kart numarası gönderilmeden maskelenir; görsel ve PDF maskelenemez, kullanıcı kişisel veri içermediğini onaylamadan eklenemez. Ekler sohbetle silinir, en çok 90 gün saklanır. Parola, erişim anahtarı, ödeme bilgisi ve mağaza müşterilerinin kişisel verisi Vites tarafından gönderilmez.
- Platformlar: reklam ve mağaza platformlarına (Meta, Google, TikTok, Shopify, ikas) yalnız senin bağladığın hesaplar için ve senin onayladığın işlemlerde istek gönderilir.
- İş ortağı: kaydın bir iş ortağımızın bağlantısıyla geldiyse (kayıt sayfası yazar) ya da ortakla geldiğini bildirdiysen, ortak komisyon hesabı için çalışma alanının adını, paketini, ödeme tarihlerini ve KDV hariç tutarlarını ortak panelinde görür; reklam, mağaza ve iletişim verini görmez.
- Kamu kurumları: kanunen yetkili kurumlara, talep halinde.
Verini satmayız, reklam amacıyla üçüncü kişilerle paylaşmayız.
Yurt dışına aktarım
Barındırma Almanya'da olduğu için verilerin yurt dışına aktarılır. Asistanın yapay zekâ yanıtları açıldıysa soru ve özet veri ABD'deki sağlayıcıya da aktarılır. Aktarımlar KVKK m.9 uyarınca, yeterlilik kararı bulunmadığından Kişisel Verileri Koruma Kurulunun ilan ettiği standart sözleşmeyle yapılır ve sözleşme Kurula bildirilir.
Ne kadar saklıyoruz
| Veri | Süre |
|---|---|
| Hesap verisi | Hesap açık olduğu sürece; silme talebinden 30 gün sonra silinir |
| Çalışma alanı verisi (reklam, mağaza, işlem kaydı, destek) | Alan açık olduğu sürece; kapanıştan 30 gün sonra silinir |
| Oturum kayıtları | 30 gün kullanılmayan oturum silinir |
| Kayıt güvenlik izi (cihaz ve IP özeti) | 180 gün |
| Tek kullanımlık bağlantılar | Süresi dolduktan 7 gün sonra silinir |
| E-posta gönderim günlüğü | 12 ay |
| SMS gönderim günlüğü (numara maskeli, kod yok) | 12 ay |
| Asistan sohbetleri | Sohbeti silene ya da çalışma alanı kapanana kadar |
| Profil fotoğrafı | Sen silene kadar; silince hemen, hesap silinince hesapla birlikte |
| Erişim anahtarı (bağlantı) | Bağlantı kaldırılınca hemen; 30 gün kopuk kalan bağlantıda kendiliğinden |
| Fatura ve mali kayıtlar | Türk Ticaret Kanunu ve Vergi Usul Kanununun öngördüğü süre (10 yıla kadar) |
| Ortaklık komisyonu ve ödeme kayıtları | Mali kayıt olarak 10 yıla kadar; çalışma alanı silinse de komisyon satırında yalnız alan adı kalır |
Otomatik karar
Vites'in önerileri ve otomasyonları senin reklam hesabın hakkındadır; kişiler hakkında yalnız otomatik işlemeye dayanan ve hukuki sonuç doğuran karar vermeyiz. Profillemeye dayalı bir sonuca itiraz etmek istersen bize yazabilirsin.
Yaş sınırı
Hizmet işletmelere yöneliktir; 18 yaşından küçüklerin kayıt olmasını istemeyiz ve bilerek veri toplamayız.
Hakların
KVKK m.11 uyarınca verinin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik ya da yanlışsa düzeltilmesini, şartları varsa silinmesini ya da yok edilmesini isteme, bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine çıkan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme hakkın var. Başvurunu panelde Destek > "Kişisel veri (KVKK) başvurusu" konusuyla ya da info@whaynssoft.com adresine yazabilirsin; en geç 30 gün içinde ücretsiz cevaplarız (işlem ayrıca bir maliyet gerektirirse Kurulun belirlediği tarifedeki ücret alınabilir). Cevabı yeterli bulmazsan Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsin.
Değişiklik
Bu metin değişirse yeni sürüm panelde ve e-postayla duyurulur; sürüm ve tarih başta yazar.