KVKK Aydınlatma Metni
Son Güncelleme: 19.04.2026
DrDataPilot Yazılım ve Teknoloji A.Ş. ("DrDataPilot" veya "Şirket") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, kişisel verilerinizin işlenmesine ilişkin sizi bilgilendirmek amacıyla işbu aydınlatma metnini hazırlamış bulunmaktayız.
1. Veri Sorumlusunun Kimliği
Unvan: DrDataPilot Yazılım ve Teknoloji A.Ş.
Adres: Levent Mah. Büyükdere Cad. No:185, Şişli, İstanbul, Türkiye
E-posta: kvkk@drdatapilot.com
Telefon: +90 (212) 123 45 67
2. İşlenen Kişisel Veriler
DrDataPilot tarafından aşağıdaki kategorilerde kişisel veriler işlenmektedir:
- Kimlik Bilgileri: Ad, soyad, T.C. kimlik numarası (fatura işlemleri için)
- İletişim Bilgileri: E-posta adresi, telefon numarası, adres
- Hesap Bilgileri: Kullanıcı adı, şifre (hashlenmiş), firma bilgileri
- Finansal Bilgiler: Fatura bilgileri, ödeme geçmişi, abonelik bilgileri
- Kullanım Verileri: Platform kullanım istatistikleri, oturum bilgileri, log kayıtları
- Teknik Veriler: IP adresi, tarayıcı bilgisi, cihaz bilgisi, çerez verileri
- Ziyaretçi Verileri: Widget üzerinden toplanan ziyaretçi etkileşim verileri, sohbet kayıtları
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Üyelik ve hesap oluşturma işlemlerinin gerçekleştirilmesi
- Platform hizmetlerinin sunulması ve iyileştirilmesi
- Yapay zeka destekli ürün öneri hizmetinin sağlanması
- Sohbet botu (chatbot) hizmetinin yürütülmesi
- Abonelik ve ödeme işlemlerinin yönetilmesi
- Fatura düzenlenmesi ve muhasebe kayıtlarının tutulması
- E-posta ve SMS kampanya hizmetlerinin sağlanması
- Müşteri destek taleplerinin karşılanması
- Platform güvenliğinin sağlanması ve dolandırıcılığın önlenmesi
- Yasal yükümlülüklerin yerine getirilmesi
- İstatistiksel analizler ve raporlama
4. Kişisel Verilerin İşlenme Hukuki Sebepleri
Kişisel verileriniz KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Açık rıza: Pazarlama amaçlı iletişim, çerez kullanımı (zorunlu olmayan)
- Sözleşmenin ifası: Hizmet sözleşmesinin kurulması ve yürütülmesi, abonelik işlemleri
- Kanuni yükümlülük: Vergi mevzuatı, elektronik ticaret mevzuatı kapsamındaki yükümlülükler
- Meşru menfaat: Platform güvenliği, hizmet kalitesinin artırılması, istatistiksel analiz
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz aşağıdaki alıcı gruplarına aktarılabilmektedir:
- Yapay Zeka Hizmet Sağlayıcıları: OpenAI ve Anthropic (Claude AI) - Sohbet botunun çalışması için gerekli verilerin işlenmesi amacıyla (yurtdışı aktarımı, açık rızanıza istinaden)
- Ödeme Kuruluşları: Abonelik ödemelerinin işlenmesi amacıyla
- E-posta/SMS Hizmet Sağlayıcıları: Brevo, NetGSM gibi kampanya hizmetleri kapsamında
- Hosting ve Altyapı Sağlayıcıları: Sunucu ve veri depolama hizmetleri
- Yasal Makamlar: Kanuni zorunluluk hallerinde yetkili kamu kurum ve kuruluşlarına
Yurtdışına veri aktarımı, KVKK'nın 9. maddesi kapsamında açık rızanız alınarak veya yeterli korumanın bulunduğu ülkelere yapılmaktadır.
6. Kişisel Verilerin Toplanma Yöntemleri
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
- Web sitemizdeki kayıt ve iletişim formları aracılığıyla
- Platform kullanımı sırasında otomatik olarak (log kayıtları, çerezler)
- E-posta, telefon ve diğer iletişim kanalları aracılığıyla
- Widget üzerinden ziyaretçi etkileşimleri sırasında
- Entegre edilen üçüncü taraf platformlar (Shopify vb.) aracılığıyla
7. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve yasal saklama yükümlülüklerine uygun olarak muhafaza edilmektedir:
- Hesap bilgileri: Üyelik süresince ve hesap silinmesinden itibaren 1 yıl
- Finansal kayıtlar: Vergi Usul Kanunu gereği 10 yıl
- Sohbet kayıtları: Hizmet süresi boyunca ve sözleşme bitiminden itibaren 3 yıl
- Log kayıtları: 5651 sayılı Kanun gereği 2 yıl
- Çerez verileri: İlgili çerezin süresine göre (en fazla 2 yıl)
8. Veri Güvenliği Tedbirleri
DrDataPilot olarak kişisel verilerinizin güvenliğini sağlamak için aşağıdaki teknik ve idari tedbirler alınmaktadır:
- SSL/TLS şifreleme ile veri iletimi
- Veritabanında hassas verilerin şifrelenerek saklanması
- Erişim yetkilendirme ve rol bazlı yetki yönetimi
- Düzenli güvenlik güncellemeleri ve zafiyet taramaları
- Personel için veri güvenliği farkındalık eğitimleri
- Veri ihlali durumunda müdahale planı
9. İlgili Kişinin Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme, silme veya yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
10. Başvuru Yöntemi
Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle başvurabilirsiniz:
- E-posta: kvkk@drdatapilot.com adresine kimlik teyidi ile birlikte yazılı başvuru
- Posta: Levent Mah. Büyükdere Cad. No:185, Şişli, İstanbul adresine ıslak imzalı dilekçe ile başvuru
Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde KVKK Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
11. Aydınlatma Metnindeki Değişiklikler
DrDataPilot, işbu aydınlatma metnini mevzuat değişiklikleri veya işleme faaliyetlerindeki değişiklikler doğrultusunda güncelleme hakkını saklı tutar. Güncellemeler web sitemizde yayımlanarak yürürlüğe girer.