KVKK Aydınlatma Metni

Son güncelleme: 24 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("Kanun") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, MySocialStaff hizmetini ("Hizmet") kullanırken kişisel verilerinizin nasıl işlendiğini açıklar. Hizmet'in genel işleyişi için Gizlilik Politikası'na da bakabilirsiniz.

1. Kimin verisi, kim sorumlu?

Hizmet'te iki farklı kişi grubunun verisi bulunur ve sorumluluk her grupta farklıdır:

İşletmeler, kendi seçtikleri bir yapay zekâ uygulamasını (ör. Claude, ChatGPT) Hizmet'e "Yapay zekâ bağlantısı" ile bağlayabilir. Bu durumda işletmenin paneldeki verileri, müşteri konuşmaları ve siparişleri dahil, işletmenin talimatıyla ve işletmenin seçtiği sağlayıcıya aktarılır; bu aktarımın veri sorumlusu işletmedir. Bağlantı, panelde Hesap > Yapay zekâ bağlantısı bölümünden her an kaldırılabilir ve kaldırıldığı anda erişim kesilir.

2. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz?

Aşağıdaki tablo, veri sorumlusu olduğumuz verileri (Hizmet'i kullanan işletmelere ait verileri) kapsar.

Veri kategorisiAmaçHukuki sebep (Kanun m. 5/2)
Kimlik ve iletişim: ad, marka adı, e-posta adresiHesap açmak, girişi sağlamak, hizmetle ilgili bildirim ve e-posta göndermek, destek vermekSözleşmenin kurulması ve ifası (c)
Hesap güvenliği: parola (geri çözülemez biçimde), oturum ve giriş kayıtlarıHesabı korumak, yetkisiz erişimi önlemekSözleşmenin ifası (c), meşru menfaat (f)
Instagram bağlantısı: erişim jetonu, hesap kimliği, kullanıcı adı, profil fotoğrafı, takipçi sayısıInstagram mesaj, yorum ve paylaşım işlemlerini sizin adınıza yürütmekSözleşmenin ifası (c)
İşletme ve ödeme bilgileri: katalog, fiyatlar, işletme bilgileri, IBAN, plan ve ödeme talepleriAsistanın doğru bilgi vermesi, plan ve ödeme işlemleriSözleşmenin ifası (c), hukuki yükümlülük (ç)
İçerikler: yüklenen fotoğraf, logo, video, müzik ve hazırlanan gönderilerİçerik hazırlama ve Instagram'da paylaşmaSözleşmenin ifası (c)
Yapay zekâ bağlantısı: bağlanan uygulamanın adı, bağlantı ve son kullanım zamanı, erişim anahtarlarının geri çözülemez özetleriİşletmenin kendi yapay zekâ uygulamasıyla paneli kullanabilmesi, bağlantının güvenliği ve kaldırılabilmesiSözleşmenin ifası (c), meşru menfaat (f)
Ziyaretçi iletişim verisi: WhatsApp ya da e-posta ile yazdığınızda ad, telefon numarası, e-posta adresi ve mesaj içeriğiSorularınızı yanıtlamak, talep ettiğiniz bilgiyi ve teklifi vermekSözleşmenin kurulmasıyla doğrudan ilgili olması (c), meşru menfaat (f)
Kullanım ve teknik veri: yanıt sayıları, hata kayıtları, IP adresiHizmeti çalıştırmak, kullanımı ve plan sınırlarını takip etmek, güvenlik ve hata gidermeSözleşmenin ifası (c), meşru menfaat (f), hukuki yükümlülük (ç)

Kart bilgisi almıyor ve saklamıyoruz. Hizmet'i reklam amacıyla verilerinizi kullanmak için değil, size sunduğumuz hizmeti yürütmek için işleriz; verilerinizi satmayız.

3. Verileri nasıl topluyoruz?

Verileriniz; kayıt ve panel formlarına girdiğiniz bilgilerden, Google ile girişi seçerseniz Google'dan, Instagram hesabınızı bağladığınızda Meta'dan, yapay zekâ bağlantısı kurduğunuzda bağlanan uygulamadan, bize WhatsApp ya da e-posta ile yazdığınızda bu kanallardan ve Hizmet'i kullanırken otomatik olarak oluşan kayıtlardan, elektronik ortamda, tamamen ya da kısmen otomatik yollarla toplanır.

4. Verileri kimlere aktarıyoruz?

Verileriniz yalnızca Hizmet'in çalışması için gereken ölçüde, aşağıdaki alıcı gruplarına aktarılır:

Kamu makamlarından gelen talepleri yanıtlamadan önce talebin yazılı olduğunu, talep eden makamın yetkisini ve kanuni dayanağını inceleriz. Mesaj içerikleri gibi haberleşmenin gizliliği kapsamındaki veriler, Anayasa'nın 20. ve 22. maddeleri gereği usulüne göre verilmiş hâkim kararı ya da gecikmesinde sakınca bulunan hâllerde kanunla yetkili kılınmış merciin yazılı emri olmadan verilmez. Yalnızca talepte istenen ve amaç için gerekli en az veri verilir (Kanun m. 4); dayanağı bulunmayan ya da ölçüsüz taleplere itiraz edilir ve her talep kayıt altına alınır.

Yurt dışına aktarım: Yukarıdaki sağlayıcıların tamamı Türkiye dışındadır; bu nedenle verileriniz yurt dışına aktarılır. Aktarılan ülkeler hakkında Kişisel Verileri Koruma Kurulu'nun verdiği bir yeterlilik kararı bulunmadığından aktarım, Kanun'un 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca, Kurul'ca ilan edilen standart sözleşmeler aracılığıyla yapılır; standart sözleşmeler imzalanmalarından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Standart sözleşme bulunmayan arızi hâllerde aktarım, Kanun'un 9. maddesinin altıncı fıkrasındaki istisnalar çerçevesinde yapılır.

5. Ne kadar süre saklıyoruz?

Verilerinizi hesabınız açık olduğu sürece saklarız. Hesabınızı sildiğinizde verileriniz kalıcı olarak silinir; yalnızca yasal saklama yükümlülüğü bulunan kayıtlar (ör. ödeme kayıtları) ilgili mevzuatta öngörülen süre boyunca saklanır ve süre sonunda silinir ya da anonim hâle getirilir. Silinen veriler, güvenlik amacıyla alınan yedeklerde yedekler döndükçe en geç 30 gün içinde kendiliğinden ortadan kalkar; bu süre içinde yedekler yalnızca veri kaybına karşı geri yükleme için kullanılır. Yapay zekâ bağlantısı kaldırıldığında erişim anahtarları hemen geçersiz olur. WhatsApp ya da e-posta ile ilettiğiniz sorular, talebiniz sonuçlandıktan sonra en çok 1 yıl saklanır; müşterimiz olursanız hesap verileriniz kapsamında saklanır. Silme adımları için Veri Silme Talimatları sayfasına bakabilirsiniz.

6. Haklarınız (Kanun m. 11)

Veri sorumlusuna başvurarak:

haklarına sahipsiniz.

İşletmelerin Instagram hesaplarına gelen mesajlar yapay zekâ asistanı tarafından otomatik olarak yanıtlanır. Asistan sizin hakkınızda hukuki ya da benzeri önemli bir sonuç doğuran bir karar vermez; işletme dilediği sohbeti devralıp kendisi yanıtlayabilir. Bir yanıta itiraz etmek ya da bir insanla görüşmek isterseniz yazdığınız işletmeye bunu iletebilirsiniz.

7. Nasıl başvurabilirsiniz?

Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi ve talebinizi açıkça belirterek:

iletebilirsiniz. Başvurunuz, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret alınabilir.

Bir işletmenin Instagram hesabına yazdığınız mesajlarla ilgili talepleriniz için veri sorumlusu o işletmedir (1. bölüm).

8. Veri sorumlusu

MySocialStaff hizmetini işleten şirket:
Çetinkaya Gold Kuyumculuk İnşaat Madencilik Sanayi ve Ticaret Limited Şirketi
Hal Mah. 142. Cad. No: 51/A, 33115 Akdeniz/Mersin
Liman Vergi Dairesi · 245 185 6669
E-posta: destek@mysocialstaff.com


Gizlilik Politikası · Kullanım Şartları · Veri Silme Talimatları
Bu metin güncellenebilir; önemli değişikliklerde sizi bilgilendiririz.