Suyla KOBİ Kullanıcısı Aydınlatma Metni

1. Veri sorumlusu

Bu metin, suyla.ai hizmetini kullanan işletme kullanıcılarının (işletme sahibi, yönetici, operatör) kişisel verileri için 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca hazırlanmıştır. Veri sorumlusu: RECETE LTD, şirket numarası 17082027, adres 71-75 Shelton Street, London WC2H 9JQ, United Kingdom. Kişisel verilerle ilgili başvuru ve iletişim: [email protected].

İşletmelerin kendi müşterilerine ait veriler (WhatsApp mesajları, randevular, notlar, belgeler) bakımından veri sorumlusu ilgili işletmedir; Suyla bu verileri işletme adına veri işleyen olarak işler. O veriler için müşterilere işletmenin kendi aydınlatma metni yol gösterir.

2. İşlenen kişisel veriler

Kimlik ve iletişim: ad-soyad, e-posta adresi, telefon numarası (bildirim numarası dahil). İşletme ve hesap: işletme bilgileri, kullanıcı rolü. Güvenlik: giriş ve doğrulama kayıtları, IP adresi ve cihaz/tarayıcı bilgisi, denetim kayıtları. Hukuki işlem: sözleşme kabul kayıtları. Müşteri işlemleri: faturalama ve abonelik bilgileri, destek yazışmaları.

3. Amaçlar ve hukuki sebepler

Hesap açma ve hizmetin sunulması — KVKK m.5/2(c), sözleşmenin kurulması ve ifası.

Faturalama ve yasal saklama yükümlülükleri — KVKK m.5/2(ç), hukuki yükümlülüğün yerine getirilmesi.

Hizmet güvenliği, kötüye kullanımın önlenmesi ve denetim kaydı — KVKK m.5/2(f), meşru menfaat.

Sözleşme kabulünün ispatı ve uyuşmazlıkların yönetimi — KVKK m.5/2(e), bir hakkın tesisi, kullanılması veya korunması.

Yönetici bildirimlerinin gönderilmesi (WhatsApp ve e-posta) — KVKK m.5/2(c), sözleşmenin ifası.

Bu verilerin işlenmesinde açık rızaya dayanılmaz.

4. Aktarım

Veriler, aşağıdaki hizmet sağlayıcılara yalnız yukarıdaki amaçlar için ve gerektiği ölçüde aktarılır. Yurt dışına aktarım KVKK m.9 kapsamında standart sözleşmeye dayanır; rızaya dayanmaz. Yetkili kamu kurum ve kuruluşlarına yalnız hukuki yükümlülük hâlinde aktarım yapılır.

DigitalOcean — Barındırma (veri işleyen). Aktarılan veri: Tüm veri. Ülke: Birleşik Krallık (Londra).

OpenAI — Yapay zekâ (alt işleyen). Aktarılan veri: Maskeli mesaj içeriği, işletme bilgisi. Ülke: ABD.

Google (Gemini) — Yedek yapay zekâ (alt işleyen). Aktarılan veri: Maskeli mesaj içeriği, işletme bilgisi. Ülke: ABD.

Google (Takvim) — Takvim senkronu (Yalnız Google Takvim bağlayan işletmeler). Aktarılan veri: Müşteri adı, hizmet adı, saat. Ülke: ABD.

Google (Gmail SMTP) — Bildirim e-postası. Aktarılan veri: İşletme kullanıcısının e-postası, işletme adı. Ülke: ABD.

Stripe — Ödeme. Aktarılan veri: İşletme fatura bilgileri. Ülke: ABD / İrlanda.

Resend — E-posta (SMTP ayarlanmamışsa). Aktarılan veri: İşletme kullanıcısının e-postası. Ülke: ABD.

Cloudflare — Ağ güvenliği, TLS. Aktarılan veri: Tüm web trafiği. Ülke: ABD (küresel ağ).

DigitalOcean (Spaces) — Şifreli makine dışı yedek. Aktarılan veri: Şifreli veritabanı ve dosya yedekleri. Ülke: AB bölgesi (kurulumda kesinleşir).

Meta / WhatsApp — Mesajlaşma altyapısı. Aktarılan veri: Mesajlar. Ülke: ABD / İrlanda.

5. Toplama yöntemi

Veriler kayıt formu, panelin kullanımı (ayarlar, ekip daveti, destek) ve hizmetin otomatik kayıtları (giriş, IP, denetim kaydı) aracılığıyla elektronik ortamda toplanır.

6. Saklama süreleri

Arşive kaldırılan müşteri kaydı: 30 gün, sonra kalıcı silinir.

Müşteri yazışmaları (mesajlar, konuşmalar): İşletmenin seçtiği süre: 6, 12, 24 veya 36 ay (varsayılan 24), her mesajın tarihinden itibaren; mesajı kalmayan konuşma da silinir.

Yapay zekâ işlem kayıtları ve öneriler: 90 gün.

Yönetici bildirim kayıtları: 180 gün.

Kullanılmamış ya da süresi geçmiş rıza kodları: Süre bitiminden 30 gün sonra.

Gönderilmiş randevu hatırlatmaları: 90 gün.

Kayıt denemeleri (IP adresi): 30 gün.

Denetim kayıtları: 2 yıl.

Sözleşme kabul kayıtları, verilmiş/geri alınmış açık rıza kayıtları: İlişki sonu + 10 yıl (ispat; hesap silinince kimliksizleştirilerek).

KVKK başvuru kayıtları: Kapanıştan 3 yıl.

Uygulama logları: 30 gün.

Yedekler: Sunucuda 7 gün, makine dışı şifreli kopyada 30 gün; silinen veri yedeklerden en geç 30 gün içinde çıkar.

7. Haklarınız (KVKK m.11)

KVKK m.11 uyarınca: (a) kişisel verinizin işlenip işlenmediğini öğrenme, (b) işlenmişse buna ilişkin bilgi talep etme, (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, (d) eksik veya yanlış işlenmişse düzeltilmesini isteme, (e) KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve (ğ) kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurunuzu [email protected] adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. Başvurunuz reddedilir, yanıt yetersiz bulunur veya süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).

Hesap verilerinizi Ayarlar → Hesabım ekranından indirebilir veya hesabınızı silebilirsiniz (yalnız işletme sahibi).

8. Birleşik Krallık veri koruma mevzuatı (UK GDPR)

Veri sorumlusu RECETE LTD, İngiltere ve Galler'de kurulu bir şirkettir. Kişisel verileriniz bu şirketin faaliyetleri kapsamında işlendiğinden, KVKK'ya ek olarak Birleşik Krallık Genel Veri Koruma Tüzüğü ("UK GDPR") ve 2018 tarihli Veri Koruma Kanunu (Data Protection Act 2018) da uygulanır. Bu bölüm, UK GDPR m.13 uyarınca ayrıca bildirilmesi gereken hususları içerir ve yukarıdaki bölümlerle birlikte okunur. İki mevzuat kapsamındaki haklarınızı birlikte kullanabilirsiniz.

Hukuki sebepler (UK GDPR m.6): hesap açma, hizmetin sunulması ve yönetici bildirimleri — m.6(1)(b), sözleşmenin ifası; faturalama ve yasal saklama yükümlülükleri — m.6(1)(c), hukuki yükümlülük; hizmet güvenliği, kötüye kullanımın önlenmesi, denetim kaydı, sözleşme kabulünün ispatı ve hukuki taleplerin yönetimi — m.6(1)(f), meşru menfaat. Meşru menfaate dayanan işlemelerde bu menfaat, hak ve özgürlüklerinizle dengelenerek gözetilir; bu işlemelere aşağıdaki (e) bendi uyarınca itiraz edebilirsiniz. Bu verilerin işlenmesinde rızaya dayanılmaz.

UK GDPR kapsamında şu haklara sahipsiniz: (a) kişisel verilerinize ve işlenmelerine ilişkin bilgilere erişim (m.15); (b) yanlış veya eksik verilerin düzeltilmesi (m.16); (c) silinme (m.17); (ç) işlemenin kısıtlanması (m.18); (d) sözleşmeye dayanarak sağladığınız ve otomatik yollarla işlenen verilerin yapılandırılmış, yaygın kullanılan ve makinece okunabilir bir biçimde size veya başka bir veri sorumlusuna verilmesi (veri taşınabilirliği, m.20); (e) meşru menfaate dayanan işlemeye, kendi özel durumunuzdan kaynaklanan gerekçelerle itiraz (m.21); (f) hakkınızda hukuki veya benzer ölçüde önemli etki doğuran, yalnızca otomatik işlemeye dayalı bir karara tabi tutulmama (m.22). suyla.ai, işletme kullanıcıları hakkında bu nitelikte otomatik karar almaz.

Başvurunuzu [email protected] adresine iletebilirsiniz; kimliğinizi doğrulamak için ek bilgi istenebilir. Başvurular ücretsizdir ve en geç bir ay içinde yanıtlanır. Başvurunun karmaşıklığı veya sayısı gerektirirse bu süre, gerekçesi ilk ay içinde bildirilerek iki ay daha uzatılabilir (UK GDPR m.12(3)); KVKK kapsamındaki 30 günlük yanıt süresi saklıdır. Açıkça dayanaksız veya aşırı başvurular için makul bir ücret istenebilir ya da başvuru reddedilebilir (m.12(5)).

Birleşik Krallık dışına aktarım: yeterlilik düzenlemesi bulunan ülkelere aktarım bu düzenlemeye, diğer ülkelere aktarım ise UK GDPR m.46 kapsamındaki uygun güvencelere — Bilgi Komiserliği'nin (ICO) Uluslararası Veri Aktarım Sözleşmesi (IDTA) ya da AB Standart Sözleşme Hükümlerine Birleşik Krallık Eki (UK Addendum) — dayanır. Bu güvencelerin bir örneğini yukarıdaki adresten talep edebilirsiniz. Saklama süreleri 6. bölümdekiyle aynıdır.

Şikâyet hakkı: Birleşik Krallık denetim makamı Information Commissioner's Office'e (ICO) şikâyette bulunabilirsiniz — Wycliffe House, Water Lane, Wilmslow, Cheshire SK9 5AF, Birleşik Krallık; ico.org.uk; +44 303 123 1113. Şikâyetinizi önce bize iletmenizi rica ederiz; bu, ICO'ya veya Kişisel Verileri Koruma Kurulu'na başvurma hakkınızı etkilemez.

Türkiye'deki temsilci: Veri sorumlusu, Türkiye'de yerleşik olmadığından KVKK m.16 ve Veri Sorumluları Sicili Hakkında Yönetmelik uyarınca Türkiye'de bir veri sorumlusu temsilcisi atar. Temsilci: [EKSİK: Türkiye'deki veri sorumlusu temsilcisi (unvan ve iletişim)]. KVKK kapsamındaki başvurularınızı temsilciye de iletebilirsiniz.