6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, veri sorumlusu sıfatıyla FORS BİLİŞİM YAZILIM DONANIM OTOMASYON VE ARGE HİZ SAN TİC LTD. ŞTİ. olarak PostZeka hizmeti kapsamında işlenen kişisel verilerine ilişkin seni aydınlatmak isteriz.
1. Veri sorumlusu
| Ünvan | FORS BİLİŞİM YAZILIM DONANIM OTOMASYON VE ARGE HİZ SAN TİC LTD. ŞTİ. |
|---|---|
| Adres | Erciyes Üniversitesi Teknopark 4, Kat: 2, No: 60, Kayseri |
| Vergi dairesi / No | Erciyes Vergi Dairesi / 3880579595 |
| E-posta | info@medyator.net |
| Telefon | 0 850 888 00 38 · 0 352 224 42 20 |
| Web sitesi | www.postzeka.com |
2. İşlenen kişisel veri kategorileri
| Kategori | Örnekler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, telefon (isteğe bağlı), fatura adresi |
| Müşteri işlem | Paket, kredi hareketleri, faturalar, destek yazışmaları |
| Finans | Fatura ve vergi bilgileri (kart bilgisi ödeme kuruluşunda saklanır) |
| İşlem güvenliği | IP adresi, oturum ve giriş kayıtları, cihaz bilgisi |
| Görsel ve işitsel | Yüklediğin görsel ve videolardaki kişisel veriler |
| Pazarlama | Açık rızan varsa iletişim tercihleri, çerez verileri |
3. İşleme amaçları ve hukuki sebepler
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hesabın açılması, hizmetin sunulması, içerik üretimi ve yayını.
- Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): faturalandırma, vergi ve ticaret mevzuatı, resmi makam talepleri.
- Meşru menfaat (m.5/2-f): bilgi güvenliği, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi.
- Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık süreçleri.
- Açık rıza (m.5/1): pazarlama iletişimi ve zorunlu olmayan çerezler.
4. Kişisel verilerin aktarılması
Kişisel verilerin; iş ortaklarımıza ve hizmet sağlayıcılarımıza (Türkiye'de yerleşik barındırma sağlayıcısı, ödeme kuruluşu iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico), e-fatura / e-arşiv sağlayıcısı Paraşüt), yetkili kamu kurum ve kuruluşlarına ve senin talimatınla bağladığın sosyal ağ platformlarına, yukarıdaki amaçlarla sınırlı olarak aktarılabilir.
4.1 Yurt dışına aktarım
Hizmetin bazı bileşenleri yurt dışında yerleşik sağlayıcılar tarafından sunulmaktadır. Bu aktarımlar KVKK m.9/4 uyarınca Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşmeler akdedilerek ve Kurul'a bildirilerek yapılır:
| Alıcı | Ülke | Amaç | Aktarılan veri |
|---|---|---|---|
| Anthropic, PBC | ABD | Yapay zekâ ile metin üretimi ve analizi | İstem (prompt) içeriği, marka kiti bilgileri, analiz edilecek gönderi metinleri |
| OpenAI, L.L.C. | ABD | Yapay zekâ ile metin ve görsel üretimi, içerik denetimi (moderasyon), ses dökümü ve seslendirme | İstem (prompt) içeriği, marka kiti bilgileri, analiz edilecek gönderi metinleri, görsel istemleri ve düzenlenecek görseller, video sesleri |
| ElevenLabs, Inc. | ABD | Yapay zekâ ile seslendirme | Seslendirilecek metinler |
| Bundle Sp. z o.o. (bundle.social) | Polonya (AB) | Bağladığın sosyal ağ hesaplarında gönderilerin yayınlanması ve istatistiklerin alınması | Yayınlanacak gönderi metinleri ve medyası, bağlı hesap tanımlayıcıları ve erişim yetkileri, gönderi istatistikleri |
Yapay zekâ sağlayıcılarına yalnız ilgili işlem için gerekli veri gönderilir; mümkün olduğunda kişisel veriler en aza indirilir.
5. Toplama yöntemi
Kişisel verilerin; kayıt ve ödeme formları, panel kullanımı, çerezler, destek kanalları ve senin yetkilendirmenle bağlanan sosyal ağ API'leri aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.
6. KVKK m.11 kapsamındaki hakların
Kişisel verilerinin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme, bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhine bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.
Başvurularını, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca, sistemimizde kayıtlı e-posta adresinden info@medyator.net adresine ya da kimliğini gösterir belgeyle birlikte Erciyes Üniversitesi Teknopark 4, Kat: 2, No: 60, Kayseri adresine yazılı olarak iletebilirsin. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
7. Mobil uygulama
Bu bölüm, PostZeka mobil uygulamasını (iOS ve Android) kullandığında, bu metnin önceki bölümlerinde sayılanlara ek olarak işlenen kişisel verileri açıklar. Veri sorumlusu, başvuru yolları ve genel hükümler için bu metnin 1–6. bölümleri geçerlidir.
7.1 Mobil uygulamada işlenen ek kişisel veriler
| Kategori | Veriler | Amaç | Hukuki sebep (KVKK m.5) | Zorunlu mu |
|---|---|---|---|---|
| İşlem güvenliği — cihaz ve uygulama bilgisi | Cihaz modeli, işletim sistemi ve sürümü, uygulama sürümü ve derleme numarası, uygulama güncelleme kimliği, dil, saat dilimi, mağaza ülkesi (App Store / Google Play bölgesi) | Uygulamanın cihazında doğru çalışması, sürüm uyumluluğu ve zorunlu güncelleme, güvenlik, destek taleplerinin çözümü, mağaza kurallarına uygun içerik gösterimi | Sözleşmenin ifası (m.5/2-c), meşru menfaat (m.5/2-f) | Evet |
| İşlem güvenliği — cihaz kimliği ve oturum | Tarafımızca üretilen rastgele cihaz kimliği (reklam kimliği değildir), oturum kayıtları, son görülme zamanı, IP adresinden türetilen ülke bilgisi | Oturumu cihaz bazında yönetmek, oturumlarını görüp kapatabilmeni sağlamak, yetkisiz erişimi tespit etmek | Sözleşmenin ifası (m.5/2-c), meşru menfaat (m.5/2-f) | Evet |
| İşlem güvenliği — bildirim kimliği | Anlık bildirim belirteci, bildirim izni durumu, sessiz saatler ve bildirim tercihleri | Yayın, onay, hatırlatma ve güvenlik bildirimlerini cihazına iletmek | Sözleşmenin ifası (m.5/2-c); ticari içerikli bildirimler için ayrıca ticari elektronik ileti izni | Bildirim almak istersen |
| İşlem güvenliği — hata ve performans kayıtları | Çökme raporları, hata kayıtları, ekran açılış süreleri, cihaz durumu (boş bellek, disk, ağ türü); kullanıcı yalnız rastgele hesap kimliğiyle temsil edilir, e-posta ve içerik maskelenir | Hataları bulmak ve düzeltmek, performansı iyileştirmek | Açık rıza (m.5/1); yurt dışına aktarım için Hata Kayıtları Açık Rıza Metni | Hayır (rıza vermezsen gönderilmez) |
| Müşteri işlem — ürün kullanım olayları | Hangi ekranların açıldığı, hangi özelliklerin kullanıldığı; hesap kimliğiyle ilişkili, IP adresi saklanmaz, üçüncü taraf analitik hizmetine gönderilmez | Hizmeti geliştirmek, sorunlu akışları tespit etmek | Meşru menfaat (m.5/2-f) | Hayır (Ayarlar'dan "Kullanım verisi paylaş" kapatılabilir) |
| Görsel ve işitsel kayıtlar | Yalnız senin seçtiğin veya çektiğin fotoğraf, video ve video sesi; paylaşım menüsünden uygulamaya gönderdiğin dosya, metin ve bağlantılar | İçerik oluşturma, kütüphaneye ekleme, yayınlama | Sözleşmenin ifası (m.5/2-c) | Özelliği kullanırsan |
| Kimlik / iletişim — Apple veya Google ile giriş | Ad, e-posta adresi (Apple'ın "e-postamı gizle" adresi dahil), sağlayıcının hesap kimliği | Hesap oluşturma ve giriş | Sözleşmenin kurulması ve ifası (m.5/2-c) | Bu giriş yöntemini seçersen |
| Müşteri işlem — destek | Destek formuna yazdıkların, eklediğin ekran görüntüsü ve onay verirsen tanılama paketi (uygulama sürümü, cihaz bilgisi, son hata kayıtları) | Destek talebini çözmek | Sözleşmenin ifası (m.5/2-c), meşru menfaat (m.5/2-f) | Destek istersen |
İşlemediğimiz veriler: Konum bilgisi, reklam kimliği (IDFA/AAID), rehberin tamamı, galerinin tamamı (yalnız seçtiğin medya) ve sağlık verisi işlenmez. Yüz veya parmak izi ile kilit açma cihazının işletim sistemi tarafından yürütülür; biyometrik verin cihazından çıkmaz ve tarafımızca işlenmez. Uygulama, seni diğer şirketlerin uygulama ve sitelerinde izlemez.
7.2 Toplama yöntemi
Mobil uygulamadaki veriler; uygulamayı kullanman sırasında elektronik ortamda, otomatik (cihaz, oturum, hata ve kullanım kayıtları) ve kısmen otomatik (senin girdiğin, seçtiğin veya çektiğin içerikler) yollarla toplanır. Kamera, mikrofon, fotoğraflar ve bildirimlere yalnız cihazının izin istemiyle onay verdikten sonra ve ilgili özelliği kullandığında erişilir; izinleri cihaz ayarlarından her an kapatabilirsin.
7.3 Mobil uygulamaya özgü aktarımlar
Bu metnin 4. bölümündeki alıcılara ek olarak mobil uygulamada şu alıcılara, yalnız belirtilen amaçla sınırlı aktarım yapılır. Yurt dışı aktarımlar KVKK m.9 uyarınca standart sözleşmeler akdedilerek ve Kurul'a bildirilerek; hata kayıtları ve yapay zekâ işlemlerinde ayrıca açık rızanla yapılır.
| Alıcı | Ülke | Amaç | Aktarılan veri |
|---|---|---|---|
| 650 Industries, Inc. (Expo) | ABD | Anlık bildirimlerin iletilmesi, uygulama güncellemelerinin dağıtımı | Bildirim belirteci, bildirim başlığı ve kısa metni, cihaz platformu; güncelleme indirirken IP adresi |
| Apple Inc. (bildirim hizmeti, Apple ile giriş) | ABD | iOS bildirimlerinin cihaza iletilmesi; Apple ile giriş | Bildirim belirteci ve içeriği; giriş için Apple hesap kimliği |
| Google LLC (Firebase Cloud Messaging, Google ile giriş) | ABD | Android bildirimlerinin cihaza iletilmesi; Google ile giriş | Bildirim belirteci ve içeriği; giriş için Google hesap kimliği |
| Functional Software, Inc. (Sentry) | ABD | Hata ve performans kaydı (yalnız açık rızanla) | 7.1'deki hata ve performans kayıtları |
| Yapay zekâ hizmet sağlayıcıları (Anthropic, PBC (Claude), OpenAI, L.L.C.) | ABD | Yapay zekâ ile içerik üretimi ve analizi (yalnız açık rızanla) | Yapay zekâ özelliğine gönderdiğin içerik |
Bağladığın sosyal ağ hesaplarının erişim belirteçleri cihazına gelmez; bağlantı tarayıcıda kurulur ve belirteçler yalnız sunucularımızda şifreli tutulur.
7.4 Saklama süreleri (mobil)
| Veri | Süre |
|---|---|
| Cihaz kaydı ve bildirim belirteci | Cihaz 180 gün kullanılmazsa silinir; hesabın silinince 30 gün içinde silinir |
| Mobil oturum kayıtları | Oturum kapatıldıktan / iptal edildikten 30 gün sonra silinir |
| Ürün kullanım olayları | 90 gün |
| Hata ve performans kayıtları (Sentry) | Sağlayıcıda en fazla 90 gün |
| Tekrar korumalı istek kayıtları | 24 saat |
| Onay ve rıza kayıtları | Hesabın silinmesinden sonra ispat amacıyla 10 yıl |
Tüm süreler için Saklama Süreleri tablosuna bakabilirsin.
7.5 Hakların ve başvuru
6. bölümdeki haklarını mobil uygulamadan da kullanabilirsin: Menü › Ayarlar › Gizlilik ve veriler › Verilerimle ilgili başvuru. Başvurun en geç 30 gün içinde ücretsiz sonuçlandırılır. Aynı bölümden verilerinin bir kopyasını indirebilir, hesabını silebilir, açık rızalarını ve ticari ileti izinlerini istediğin zaman geri alabilirsin. Rızanı geri alman, geri almadan önce yapılan işlemlerin hukuka uygunluğunu etkilemez.