KVKK Aydınlatma Metni
Son güncelleme: 4 Kasım 2026
Bu metin taslaktır; yayın öncesi bir hukukçu tarafından gözden geçirilmelidir.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Çekimo hizmetini kullanan veya sitemizi ziyaret eden kişileri kişisel verilerinin nasıl işlendiği konusunda bilgilendirmek için hazırlanmıştır. Açık rızaya dayanan işlemler için ayrı bir Açık Rıza Metni bulunur; bu aydınlatma metni bir onay metni değildir.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirket tarafından işlenir:
- Unvan
- [Şirket Unvanı]
- Adres
- [Adres]
- MERSİS No
- [MERSİS No]
- KEP adresi
- [KEP Adresi]
- E-posta
- merhaba@cekimo.com
- Hizmet
- Çekimo (cekimo.com)
2. İşlenen kişisel veri kategorileri
- Kimlik: ad, soyad.
- İletişim: e-posta adresi, telefon numarası (verirseniz).
- Profil ve iş bilgileri: işletme adı, sektör, şehir/ilçe, hedef kitle, hizmetler, hedefler, hitap ve konuşma tonu tercihi, sosyal medya hesap adları.
- Kullanıcı içeriği: tonunuzu öğrenmemiz için yüklediğiniz örnek metinler, ürettirdiğiniz video fikirleri, video metinleri, açıklama metinleri ve bunlar üzerindeki düzenlemeleriniz.
- İçerik performans verileri: yayınladığınız videolar için girdiğiniz veya hesap analizi için paylaştığınız izlenme, beğeni, yorum, kaydetme, paylaşım, takip ve benzeri sayılar.
- Müşteri işlem bilgileri: kredi bakiyesi ve kredi hareketleri; ücretli paketler devreye alındığında sipariş, fatura ve ödeme işlem kayıtları (kart bilgileri bizde değil, ödeme kuruluşunda işlenir).
- İşlem güvenliği: IP adresi, tarih-saat bilgisi, cihaz ve tarayıcı bilgisi, oturum ve erişim kayıtları (log), hata kayıtları.
- Pazarlama ve çerez verileri: çerez tercihiniz; açık rıza vermeniz halinde analitik ve pazarlama çerezleriyle toplanan kullanım ve reklam etkileşimi verileri.
- Talep ve şikâyet bilgileri: bize yazdığınız e-postalar ve başvurularınızın içeriği.
Özel nitelikli kişisel veri talep etmiyoruz. Örnek metinlerinize, profil bilgilerinize veya metin taleplerinize hasta, danışan, öğrenci ya da müşterilerinize ait sağlık bilgisi, kimlik bilgisi veya başka kişisel veri koymamanızı rica ederiz. Bu tür verileri paylaşmanız halinde ilgili kişilere karşı aydınlatma ve gerekli hallerde rıza almak sizin sorumluluğunuzdadır.
3. İşleme amaçları ve hukuki sebepler
Kişisel verileriniz KVKK md. 4'teki ilkelere uygun olarak, aşağıdaki amaçlarla ve tablodaki hukuki sebeplere dayanarak işlenir. Özel nitelikli kişisel veri (md. 6) işlemiyoruz; bu yüzden md. 6 kapsamında bir işleme amacımız yoktur.
| Amaç | Veri kategorileri | Hukuki sebep |
|---|---|---|
| Hesap oluşturma ve yönetme | Kimlik, iletişim | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Profilinize göre video fikri, video metni ve açıklama metni üretme (yapay zeka sağlayıcısına iletme dahil) | Profil ve iş bilgileri, kullanıcı içeriği, performans verileri | Sözleşmenin ifası (md. 5/2-c) |
| Hesap analizi ve önerilerin hazırlanması | İçerik performans verileri | Sözleşmenin ifası (md. 5/2-c) |
| Kredi bakiyesi ve kredi hareketlerinin tutulması; paket satışı, havale/ödeme eşleştirmesi ve kredi yüklenmesi | Müşteri işlem bilgileri, kimlik, iletişim | Sözleşmenin ifası (md. 5/2-c) |
| Fatura düzenleme, defter ve belge saklama, mali müşavire aktarım | Kimlik, adres, müşteri işlem bilgileri | Hukuki yükümlülük (md. 5/2-ç): vergi ve ticaret mevzuatı |
| İnternet trafik kaydının tutulması; yetkili kurumların taleplerinin karşılanması; KVKK başvurularının sonuçlandırılması | İşlem güvenliği, talep ve şikâyet bilgileri | Hukuki yükümlülük (md. 5/2-ç): 5651 sayılı Kanun, KVKK |
| Uyuşmazlık halinde delil olarak kayıt saklama | İşlem güvenliği, müşteri işlem bilgileri, talep ve şikâyet bilgileri | Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
| Bilgi güvenliği, kötüye kullanımın (ör. çoklu hesapla ücretsiz kredi alma) ve yetkisiz erişimin önlenmesi; hata giderme ve hizmeti iyileştirme (toplu veya kimliksizleştirilmiş veriyle) | İşlem güvenliği, kullanım kayıtları | Meşru menfaat (md. 5/2-f). Temel hak ve özgürlüklerinize zarar vermeyecek şekilde denge değerlendirmesi yapılır. |
| Davet ödüllerinin verilmesi | Kimlik, iletişim (davet eden ve edilen), kredi hareketleri | Sözleşmenin ifası (md. 5/2-c) |
| Analitik çerezlerle site kullanımının ölçülmesi (Google Analytics 4) | Pazarlama ve çerez verileri | Açık rıza (md. 5/1) |
| Pazarlama çerezleriyle reklam performansının ölçülmesi; kampanya kaynağının (UTM, fbclid, gclid) kalıcı saklanması (Meta Pixel, Google Ads) | Pazarlama ve çerez verileri | Açık rıza (md. 5/1) |
| Ticari elektronik ileti (e-bülten, kampanya) gönderimi: yalnızca ayrıca onay verirseniz | Kimlik, iletişim | 6563 sayılı Kanun kapsamındaki ayrı onayınız |
Açık rızanızı istediğiniz zaman sayfanın altındaki “Çerez tercihleri” bağlantısından geri alabilirsiniz. Rızayı geri almak, o ana kadar yapılan işlemlerin hukuka uygunluğunu etkilemez. Çerez tercihi vermeden önce kampanya parametreleri yalnızca tarayıcı oturumunda (sekme kapanınca silinir) tutulur.
4. Toplama yöntemi
Kişisel verileriniz; kayıt ve profil formları, panelde girdiğiniz bilgiler, yüklediğiniz metinler, bize gönderdiğiniz e-postalar ile çerezler ve benzeri teknolojiler aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır.
5. Kişisel verilerin aktarılması (alıcı grupları)
Verileriniz, aşağıdaki alıcı gruplarına ve belirtilen amaçlarla sınırlı olarak aktarılır. Yurt dışındaki alıcılar için dayanak, tablonun altındaki açıklamada yer alır.
| Alıcı | Amaç ve aktarılan veri | Ülke ve dayanak |
|---|---|---|
| Supabase (veritabanı ve kimlik doğrulama) | Hesap, profil, içerik ve kredi kayıtlarının saklanması. | Veri merkezi AB (Frankfurt). Şirket merkezi ABD [teyit edilmeli]. Md. 9 / standart sözleşme. |
| Anthropic, PBC (yapay zeka sağlayıcısı) | Metin üretimi için girdiğiniz profil ve iş bilgileri, örnek metinler, performans verileri ve taleplerinizin iletilmesi. | ABD. Md. 9 / standart sözleşme. [Model eğitiminde kullanmama ve saklama süresi sözleşme koşullarından teyit edilmeli.] |
| OpenAI (isteğe bağlı yapay zeka sağlayıcısı) | Şu an kullanılmıyor. Devreye alınırsa Anthropic ile aynı amaçla veri iletilir ve bu metin önce güncellenir. | ABD. Md. 9 / standart sözleşme (devreye alınırsa). |
| Vercel Inc. (barındırma) | Sitenin sunulması; IP adresi, tarayıcı bilgisi ve erişim kayıtları. | ABD ve küresel ağ. Md. 9 / standart sözleşme. |
| Google LLC / Google Ireland Ltd. (Analytics 4, Ads) | Yalnızca açık rızanızla: kullanım ve reklam ölçüm verileri, çevrim içi tanımlayıcılar. | ABD dahil. Açık rıza (md. 9/6-a). |
| Meta Platforms Ireland Ltd. / Meta Platforms, Inc. (Meta Pixel) | Yalnızca açık rızanızla: reklam ölçüm verileri, çevrim içi tanımlayıcılar. | ABD dahil. Açık rıza (md. 9/6-a). |
| Banka / ödeme kuruluşu [ad] | Havale/EFT veya ödeme bağlantısıyla yapılan ödemenin alınması ve eşleştirilmesi. Kart bilgileri bizde tutulmaz. | Türkiye (ödeme bağlantısı sağlayıcısı yurt dışındaysa ayrıca belirtilir). Md. 8. |
| Muhasebe ve mali müşavirlik hizmeti [ad] | Fatura ve defter kayıtları. | Türkiye. Md. 8. |
| E-posta gönderim hizmeti (Resend) | İleride devreye alınacak: hesap ve işlem e-postalarının iletilmesi. Devreye alınınca bu metin güncellenir. | ABD [teyit edilmeli]. Md. 9 / standart sözleşme. |
| Hukuki danışmanlar | Hukuki destek alınması, uyuşmazlıklar. | Türkiye. Md. 8. |
| Yetkili kamu kurum ve kuruluşları, mahkemeler | Kanuni bir talep olduğunda ve talep edilen kapsamla sınırlı. | Türkiye. Md. 8 ve ilgili mevzuat. |
Yurt dışı aktarımın dayanağı (md. 9)
Hizmetin çalışması için gerekli düzenli aktarımlar (Supabase, Anthropic, Vercel ve devreye alınırsa diğer hizmet sağlayıcılar), ilgili ülke veya sağlayıcı için geçerli bir yeterlilik kararı yoksa KVKK md. 9 uyarınca standart sözleşme ile yapılır. Standart sözleşme, imzadan itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir. Standart sözleşmenin veya başka bir uygun güvencenin bulunmadığı arızi aktarımlarda ve analitik/pazarlama çerezleri nedeniyle Google ve Meta'ya yapılan aktarımlarda, olası riskler hakkında bilgilendirilmeniz kaydıyla açık rızanız (md. 9/6-a) alınır; ayrıntı için Açık Rıza Metni. [Her sağlayıcı için fiilen hangi dayanağın kullanıldığı hukukçu tarafından teyit edilmelidir.]
6. Saklama süreleri
| Veri | Süre | Dayanak |
|---|---|---|
| Hesap ve profil verileri | Hesap açık kaldığı sürece. Hesap kapandıktan sonra en geç 30 gün içinde silinir veya anonim hale getirilir; yedeklerden en geç [90] gün içinde silinir. | Sözleşmenin ifası; sonrası için silme yükümlülüğü |
| Kullanıcı içeriği (örnek metinler, fikirler, video metinleri) ve performans verileri | Hesap açık kaldığı sürece; hesap kapanınca hesap verisiyle aynı süre içinde silinir. Siz silerseniz yedeklerden en geç [90] gün içinde silinir. | Sözleşmenin ifası |
| Kredi hareketleri, sipariş, fatura ve ödeme kayıtları | Kanuni süre boyunca: Türk Ticaret Kanunu md. 82 uyarınca 10 yıl; Vergi Usul Kanunu md. 253 uyarınca belgeler için 5 yıl. [Hangi kayıt için hangi sürenin uygulanacağı mali müşavir/avukat tarafından teyit edilmeli.] Bu süre hesabın silinmesiyle kısalmaz. | Hukuki yükümlülük (md. 5/2-ç) |
| Trafik ve erişim kayıtları (log) | 5651 sayılı Kanun ve ilgili mevzuatta öngörülen süre; en fazla [12] ay. [Süre mevzuata göre teyit edilmeli.] | Hukuki yükümlülük; meşru menfaat (güvenlik) |
| Çerez ve benzeri veriler | Her çerez için Çerez Politikası'nda belirtilen süre. | Açık rıza; zorunlu çerezlerde md. 5/2-c ve 5/2-f |
| Kampanya kaynağı parametreleri (UTM, fbclid, gclid) | Rıza yoksa yalnızca oturum süresince (sekme kapanınca silinir). Pazarlama rızası varsa en fazla 30 gün. | Açık rıza |
| Destek yazışmaları ve KVKK başvuruları | Sonuçlandırılmasından itibaren [3] yıl; uyuşmazlık halinde zamanaşımı süresi boyunca. | Hakkın tesisi ve korunması (md. 5/2-e) |
Çerez süreleri için Çerez Politikası'na bakın. Süresi dolan veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca ilk periyodik imha işleminde silinir, yok edilir veya anonim hale getirilir.
7. KVKK md. 11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme veya yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz.
8. Başvuru yolu
Haklarınıza ilişkin taleplerinizi, kimliğinizi tespit edici bilgiler ve talebinizin konusuyla birlikte aşağıdaki yollardan biriyle iletebilirsiniz:
- E-posta: sistemimizde kayıtlı e-posta adresinizden merhaba@cekimo.com adresine,
- KEP: [KEP Adresi] adresine kayıtlı elektronik posta ile,
- Yazılı: [Adres] adresine ıslak imzalı dilekçeyle şahsen veya noter aracılığıyla.
Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır; cevap size yazılı veya elektronik ortamda bildirilir. İşlem ayrıca bir maliyet gerektirirse Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuz reddedilirse, verilen cevabı yetersiz bulursanız veya süresinde cevap verilmezse; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız vardır (KVKK md. 14).