KVKK Aydınlatma Metni
Lokasa'yı kullanan danışman ve ofis yöneticileri için, kişisel verilerin nasıl işlendiğini anlatan aydınlatma metni.
1. Veri sorumlusu kim?
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, bu metin kişisel verilerinizin hangi amaçla, hangi hukuki sebeple, kimlerle paylaşılarak ve hangi yöntemle işlendiğini anlatır.
| Bilgi | Değer |
|---|---|
| Veri sorumlusu | [ŞİRKET UNVANI] ("Lokasa") |
| MERSİS no | [MERSİS NO] |
| Adres | [ADRES] |
| KEP | [KEP] |
| E-posta | [KVKK E-POSTA] |
| VERBİS | [VERBİS KAYIT DURUMU] |
Önemli ayrım: Bu metin, Lokasa hesabı olan sizin (danışman, ofis yöneticisi) verileriniz içindir. Ofisinizin müşterilerine ait veriler için ofisiniz veri sorumlusu, Lokasa veri işleyendir. Bu veriler Veri İşleme Sözleşmesi'nde düzenlenir; müşterilerinizi aydınlatma yükümlülüğü ofisinize aittir.
Veri İşleme Sözleşmesi için: Veri İşleme Sözleşmesi.
2. Hangi kişisel verilerinizi işliyoruz?
| Kategori | Veriler | Nereden alınır |
|---|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta adresi, telefon numarası, unvan, kısa tanıtım yazısı, profil fotoğrafı | Kayıt ve profil formları (sizden) |
| Hesap güvenliği | PIN'inizin tek yönlü özeti (argon2id; PIN'in kendisi saklanmaz), oturum kayıtları, e-posta doğrulama ve sıfırlama jetonları, cihaz ipucu | Sizden ve sistemden |
| İşlem güvenliği | IP adresi, tarayıcı ve cihaz bilgisi (user agent), giriş geçmişi (başarılı ve başarısız denemeler), yeni cihaz uyarıları, denetim kayıtları | Sistemden otomatik |
| Ofis ve rol | Ofis adı, rolünüz (sahip, yönetici, danışman, asistan), çalışma bölgeleriniz, ofise davet ve katılım kayıtları | Sizden ve ofis yöneticisinden |
| Kullanım ve tercihler | Tema, dil, bildirim ve gizlilik tercihleri, ayarlar, uygulama içi bildirimler, kullanım kayıtları | Sizden ve sistemden |
| Yapay zekâ kullanımı | Asistana yazdığınız veya söylediğiniz notlar, sohbet geçmişi, asistanın önerdiği ve sizin onayladığınız ya da reddettiğiniz işlemler, üslup tercihleriniz (yapay zekâ hafızası), ses kayıtları ve yazıya dökümleri | Sizden |
| Onay ve işlem geçmişi | Kullanım Koşulları, bu aydınlatma ve pazarlama onaylarınızın sürümü, zamanı ve IP adresi | Sizden ve sistemden |
| Müşteri işlemi (abonelik) | Fatura bilgileri, ödeme durumu, abonelik planı. Kart bilgileri Lokasa'da saklanmaz; ödeme kuruluşunda işlenir. [DOLDURULACAK: ödeme kuruluşu] | Sizden ve ödeme kuruluşundan |
Lokasa, özel nitelikli kişisel veri (sağlık, din, etnik köken vb.) işlemeyi hedeflemez. Yapay zekâ hafızasına bu tür bilgilerin yazılmasını engelleyen süzgeçler kullanılır. Lütfen müşteri notlarınıza da bu tür bilgileri yazmayın.
3. Hangi amaçlarla ve hangi hukuki sebeple işliyoruz?
| Amaç | KVKK hukuki sebebi |
|---|---|
| Hesabınızı açmak, e-postanızı doğrulamak, ofis ve rol yönetimini yürütmek, hizmeti sunmak | m. 5/2-c: sözleşmenin kurulması ve ifası |
| Aboneliği, faturalandırmayı ve ödeme takibini yürütmek; vergi ve ticaret mevzuatındaki saklama yükümlülüklerini yerine getirmek | m. 5/2-c sözleşmenin ifası; m. 5/2-ç hukuki yükümlülük |
| Hesap ve veri güvenliği: girişi doğrulamak, kötüye kullanımı ve yetkisiz erişimi önlemek, yeni cihaz uyarısı göndermek, denetim kaydı tutmak, güvenlik olaylarını incelemek | m. 5/2-f: meşru menfaat; m. 12 (veri güvenliği yükümlülüğü) |
| Yapay zekâ asistanı, ilan yazıcı ve itiraz koçu özelliklerini sunmak (metin ve ses işleme, hafıza) | m. 5/2-c sözleşmenin ifası; yurt dışı aktarım için bkz. bölüm 5 ve Yurt Dışına Aktarım Metni |
| Hizmet iyileştirme, hata ayıklama, kapasite planlaması (kişisel veri içermeyen veya anonimleştirilmiş ölçümlerle) | m. 5/2-f: meşru menfaat |
| Hizmetle ilgili zorunlu bildirimler (güvenlik, sürüm, sözleşme değişikliği, fatura) | m. 5/2-c ve m. 5/2-f |
| Yenilik ve kampanya e-postaları göndermek | m. 5/1: açık rıza (isteğe bağlı; ayarlardan her zaman geri alınabilir) |
| Hukuki uyuşmazlıklarda hakkın tesisi, kullanılması veya korunması; yetkili makam taleplerini karşılamak | m. 5/2-e hakkın tesisi; m. 5/2-ç hukuki yükümlülük |
Pazarlama e-postaları hizmet için zorunlu değildir. Onay vermezseniz hizmetten eksiksiz yararlanırsınız.
4. Verileriniz kimlerle paylaşılıyor?
Verilerinizi satmayız. Yalnızca hizmeti sunmak için gereken ölçüde şu alıcılarla paylaşırız:
- Ofisiniz: Ofis sahibi ve yöneticileri, rolleri gereği ad, e-posta, rol, giriş etkinliği ve denetim kayıtlarınızı görebilir.
- Hizmet sağlayıcılarımız (alt işleyenler): Barındırma, e-posta gönderimi, ödeme ve yapay zekâ hizmeti sağlayıcıları. Güncel liste: Alt İşleyenler.
- Yetkili kurum ve kuruluşlar: Kanunen yetkili kamu kurumları ve mahkemeler, talepleri hukuka uygun olduğu ölçüde.
- Danışmanlarımız: Hukuk, mali müşavirlik ve denetim hizmeti alınan kişiler, gizlilik yükümlülüğüyle.
5. Yurt dışına aktarım
Verileriniz Türkiye'deki sunucularda barındırılır. Yapay zekâ özelliklerini kullandığınızda, işlenen metin ve (ofisinizin ayarına göre) ses; yurt dışında bulunan yapay zekâ sağlayıcılarına iletilir:
- Anthropic, PBC (ABD): Claude modelleriyle metin işleme (asistan, ilan yazıcı, itiraz koçu).
- OpenAI, L.L.C. (ABD), isteğe bağlı: Ses → yazı dönüştürme ve hafıza arama (gömme) için, yalnızca ofis bu seçeneği açtıysa ve platform anahtarı tanımlıysa.
- Ofisiniz kendi yapay zekâ anahtarını (BYOK) tanımlarsa, veri o sağlayıcıya ofisin kendi sözleşmesi kapsamında gider.
- Tarayıcı ses tanıma kullanıldığında, konuşma tanıma işlemi tarayıcınızı sağlayan şirketin (ör. Google Chrome, Apple Safari) hizmeti tarafından, bazı tarayıcılarda cihaz üzerinde, bazılarında ise o şirketin sunucularında yapılabilir. Bu işlem tarayıcınızın kendi koşullarına tabidir.
- Harita görüntüleri tarayıcınızdan doğrudan OpenFreeMap / OpenStreetMap sunucularından yüklenir; bu sırada IP adresiniz bu sunuculara ulaşır.
KVKK m. 9 uyarınca yurt dışına aktarımlar; yeterlilik kararı bulunmadığı için, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşme (veya diğer uygun güvence) ile yapılır ve standart sözleşme, kanunda öngörülen süre içinde Kurum'a bildirilir. Ayrıntı ve onay metni: Yurt Dışına Aktarım Bilgilendirmesi ve Açık Rıza Metni.
Yapay zekâ sağlayıcılarına yalnızca isteğin yerine getirilmesi için gereken bilgi gider. Müşteri telefon numarası gibi alanlar, gerekmedikçe modele gönderilmez; ancak yazdığınız veya söylediğiniz notun içindeki ad gibi bilgiler sağlayıcıya iletilebilir. Sağlayıcıların verileri kendi modellerini eğitmek için kullanmaması, sözleşmesel taahhüt olarak istenir. [DOLDURULACAK: sağlayıcı ticari şartlarındaki "eğitimde kullanılmaz" ve saklama süresi teyidi]
6. Verileriniz nasıl toplanıyor?
Verileriniz; kayıt, profil ve ayar formlarıyla, uygulama kullanımınız sırasında otomatik yollarla (oturum, çerez, günlük kaydı), yapay zekâ özelliklerine girdiğiniz metin ve sesle, e-posta ve destek yazışmalarınızla; tamamen veya kısmen otomatik yollarla elektronik ortamda toplanır. Zorunlu çerezlerin ayrıntısı için Çerez Politikası'na bakın.
7. Ne kadar süre saklıyoruz?
Verileri, işleme amacının gerektirdiği süre ve mevzuattaki zamanaşımı ve saklama süreleri boyunca saklarız; sonrasında silinir, yok edilir veya anonim hale getirilir.
| Veri | Saklama süresi |
|---|---|
| Hesap ve profil verisi | Hesap açık olduğu sürece; hesap silme talebinden sonra [DOLDURULACAK: gün] içinde silinir |
| Oturumlar | En çok 90 gün (mutlak süre); çıkış yapınca veya iptal edilince biter |
| Cihaz ipucu çerezi | 180 gün (ayarlardan "Bu cihazı hatırla" kapatılırsa silinir) |
| Uygulama içi bildirimler | Okunmuşlar 90 gün, hepsi en geç 180 gün sonra |
| E-posta gönderim kuyruğu | Gönderilenler 7 gün, başarısız olanlar 30 gün |
| Süresi dolmuş doğrulama ve davet jetonları | Süre dolumundan sonra en çok 7 gün (davetler 30 gün) |
| Yapay zekâ sohbet geçmişi | Son etkinlikten 180 gün (ofis ayarlayabilir); silinen sohbetler 30 gün içinde kalıcı silinir |
| Yapay zekâ çalışma izleri | 90 gün (kişisel içerik taşımaz; ofis ayarlayabilir) |
| Reddedilen hafıza önerileri | 30 gün |
| Ses kayıtları (sunucuda yazıya dökme açıksa) | Ofis ayarına göre: hemen, 7 veya 30 gün (varsayılan 7). Tarayıcıda yazıya dökmede ses sunucuya kaydedilmez |
| Yapay zekâ kullanım ölçümü (kişisel veri içermez) | 24 ay |
| Denetim ve giriş kayıtları | [DOLDURULACAK: gün/yıl]. Uygulamada henüz otomatik silme tanımlı değil; süre belirlenmeli |
| Fatura ve muhasebe kayıtları | Vergi mevzuatı gereği 10 yıl [DOLDURULACAK: hukukçu teyidi] |
| Yedekler | [DOLDURULACAK: yedek saklama süresi] |
| Onay kayıtları (sürüm, zaman, IP) | Hesap süresince ve ispat amacıyla zamanaşımı süresi boyunca [DOLDURULACAK] |
8. KVKK m. 11 kapsamındaki haklarınız
Veri sahibi olarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7 kapsamında silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin yalnızca otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğrarsanız zararın giderilmesini talep etme.
Başvuru yolları ve 30 günlük yanıt süresi için İlgili Kişi Başvurusu sayfasına bakın. Hesabınızdaki verilerin bir kopyasını ve hesabınızı silme seçeneğini Ayarlar'dan da kullanabilirsiniz [DOLDURULACAK: özellik canlıya alınınca].
9. Metindeki değişiklikler
Bu metin değiştiğinde yeni sürüm bu sayfada yayımlanır, sürüm numarası ve tarih güncellenir. Önemli değişikliklerde sizi e-postayla bilgilendiririz. Bu metin 2026-10 sürümüdür.