6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni
Son güncelleme: 7 Mayıs 2026
Veyloapps Yazılım A.Ş. ("Şirket") olarak, kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla işlemekteyiz. Bu aydınlatma metni, KVKK'nın 10. maddesi çerçevesinde hazırlanmıştır.
1. Veri Sorumlusu
| Unvan | Veyloapps Yazılım A.Ş. |
| Adres | İstanbul, Türkiye |
| E-posta | kvkk@mesajly.com |
2. İşlenen Kişisel Veriler
| Veri Kategorisi | Veri Türleri |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, işletme telefonu (isteğe bağlı) |
| İşlem Güvenliği | IP adresi, tarayıcı bilgisi, giriş kayıtları |
| Finansal | Fatura bilgileri, ödeme referans numaraları |
| Müşteri İşlem | Entegre kanallardan (Instagram DM, WhatsApp Business vb.) gelen mesajlar ve ilgili iletişim / profil bilgileri (IGSID, WA ID, görünen ad vb.) |
| Operasyonel | Kargo takibi için müşteri ile ilişkilendirilen takip numarası ve kargo firması bilgisi (siz kaydettiğinizde) |
| İçerik / İletişim işleme | Yapay zekâ destekli özelliklere (ör. yanıt önerileri, özet) esas teşkil eden metinler; yalnızca hizmetin sunulması kapsamında |
3. İşleme Amaçları ve Hukuki Dayanaklar
| Amaç | Hukuki Dayanak |
|---|---|
| Hizmetin sunulması ve yönetilmesi | KVKK m.5/2(c) – Sözleşmenin kurulması ve ifası |
| Hesap güvenliği ve kimlik doğrulama | KVKK m.5/2(f) – Meşru menfaat |
| Fatura kesimi ve vergi yükümlülükleri | KVKK m.5/2(ç) – Hukuki yükümlülük |
| Müşteri desteği | KVKK m.5/2(c) – Sözleşme |
| Yapay zekâ ile kılavuzluk (özet / yanıt taslağı vb.) | KVKK m.5/2(f) – Meşru menfaat; sözleşmeye bağlı özelliklerde m.5/2(c) |
| Ürün geliştirme (anonim) | KVKK m.5/2(f) – Meşru menfaat |
4. Verilerin Aktarımı
Kişisel verileriniz aşağıdaki taraflarla paylaşılabilir:
- Supabase: Veritabanı hizmeti (EU Data Processing Addendum imzalı)
- Vercel: Uygulama barındırma (SOC 2 Type II sertifikalı)
- iyzico: Ödeme işlemleri (PCI-DSS uyumlu, BDDK lisanslı)
- Meta Platforms: Instagram / WhatsApp Business API kapsamında mesaj iletimi ve hesap bağlantısı
- Anthropic (veya seçilen yapay zekâ sağlayıcısı): Sadece seçtiğiniz özellikler kapsamında metin işleme; veri sızdırmamak için sözleşmesel güvenlik ve API kullanımı
- Kargo takip API’si (Üçüncü taraf taşıyıcı servisi): Yalnızca sorgulama amacıyla takip bilgisi
- E-posta hizmeti (örn. bildirim / doğrulama): İletişim adresinize teslim için
- Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk halinde
5. Veri Saklama Süreleri
- Hesap verileri: Hesap aktif olduğu sürece + 30 gün silme süreci
- Finansal kayıtlar: 10 yıl (Vergi Usul Kanunu gereği)
- Log kayıtları: 90 gün
- İnaktif hesaplar: 24 aylık hareketsizlik sonrası uyarı gönderilir
6. Haklarınız
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini isteme
- Aktarılan üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemler vasıtasıyla aleyhe bir sonuç doğurmasına itiraz etme
- Kanuna aykırı işleme nedeniyle uğradığı zararın giderilmesini talep etme
7. Başvuru Yöntemi
Haklarınızı kullanmak için kimliğinizi doğrulayan bilgilerle birlikte kvkk@mesajly.com adresine yazabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır. Taleplerin yerine getirilmesi kural olarak ücretsizdir; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret alınabilir.