6698 Sayılı Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni
Son güncelleme: 12 Mayıs 2026
Oğuzhan Solmaz ("İşletme", Mesajly ticari işletmesi — şahıs işletmesi) olarak, kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla işlemekteyiz. Bu aydınlatma metni, KVKK'nın 10. maddesi çerçevesinde hazırlanmıştır.
1. Veri Sorumlusu
| Veri sorumlusu / İşletme sahibi | Oğuzhan Solmaz (şahıs işletmesi — Mesajly) |
| Adres | İstanbul, Türkiye |
| E-posta | [email protected] |
2. İşlenen Kişisel Veriler
| Veri Kategorisi | Veri Türleri |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi, işletme telefonu (isteğe bağlı), ekip davet e-postaları |
| İşlem Güvenliği | IP adresi, tarayıcı bilgisi, giriş kayıtları, çalışma alanı üyeliği ve son aktif olma kayıtları |
| Finansal | Fatura bilgileri, ödeme referans numaraları |
| Müşteri İşlem | Entegre kanallardan (Instagram DM, Instagram gönderi yorumları, WhatsApp Business, e-posta vb.) gelen mesajlar, yorumlar ve ilgili iletişim / profil bilgileri (IGSID, WA ID, kullanıcı adı, görünen ad, yorum metni, gönderi kimliği vb.) |
| Operasyonel | Kargo takibi için müşteri ile ilişkilendirilen takip numarası ve kargo firması bilgisi (siz kaydettiğinizde) |
| İçerik / İletişim işleme | Yapay zekâ destekli özelliklere (ör. yanıt önerileri, özet) esas teşkil eden metinler; yalnızca hizmetin sunulması kapsamında |
3. İşleme Amaçları ve Hukuki Dayanaklar
| Amaç | Hukuki Dayanak |
|---|---|
| Hizmetin sunulması ve yönetilmesi (DM yönetimi, yorum yönetimi, e-posta gelen kutusu) | KVKK m.5/2(c) – Sözleşmenin kurulması ve ifası |
| Hesap güvenliği ve kimlik doğrulama | KVKK m.5/2(f) – Meşru menfaat |
| Fatura kesimi ve vergi yükümlülükleri | KVKK m.5/2(ç) – Hukuki yükümlülük |
| Müşteri desteği | KVKK m.5/2(c) – Sözleşme |
| Yapay zekâ ile kılavuzluk (özet / yanıt taslağı vb.) | KVKK m.5/2(f) – Meşru menfaat; sözleşmeye bağlı özelliklerde m.5/2(c) |
| Ürün geliştirme (anonim) | KVKK m.5/2(f) – Meşru menfaat |
4. Verilerin Aktarımı
Kişisel verileriniz aşağıdaki taraflarla paylaşılabilir:
- Supabase: Veritabanı hizmeti (EU Data Processing Addendum imzalı)
- Vercel: Uygulama barındırma (SOC 2 Type II sertifikalı)
- iyzico: Ödeme işlemleri (PCI-DSS uyumlu, BDDK lisanslı)
- Meta Platforms: Instagram / WhatsApp Business API kapsamında mesaj iletimi ve hesap bağlantısı
- Anthropic (veya seçilen yapay zekâ sağlayıcısı): Sadece seçtiğiniz özellikler kapsamında metin işleme; veri sızdırmamak için sözleşmesel güvenlik ve API kullanımı
- Kargo takip API’si (Üçüncü taraf taşıyıcı servisi): Yalnızca sorgulama amacıyla takip bilgisi
- E-posta hizmeti (örn. bildirim / doğrulama): İletişim adresinize teslim için
- Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk halinde
5. Veri Saklama Süreleri
- Hesap verileri: Hesap aktif olduğu sürece + 30 gün silme süreci
- Instagram DM ve yorum verileri: Kullanıcı silme talebine kadar (ayarlar sayfasında "Instagram Verilerimi Sil" ile anında silinebilir) ya da hesap silme işlemiyle birlikte
- E-posta gelen kutusu verileri: Kullanıcı siler veya hesap silinene kadar
- Finansal kayıtlar: 10 yıl (Vergi Usul Kanunu gereği)
- Log kayıtları: 90 gün
- İnaktif hesaplar: 24 aylık hareketsizlik sonrası uyarı gönderilir
6. Haklarınız
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- Amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme
- Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini isteme
- Aktarılan üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemler vasıtasıyla aleyhe bir sonuç doğurmasına itiraz etme
- Kanuna aykırı işleme nedeniyle uğradığı zararın giderilmesini talep etme
7. Başvuru Yöntemi
Haklarınızı kullanmak için kimliğinizi doğrulayan bilgilerle birlikte [email protected] adresine yazabilirsiniz. Başvurular en geç 30 gün içinde yanıtlanır. Taleplerin yerine getirilmesi kural olarak ücretsizdir; ancak işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife üzerinden ücret alınabilir.