KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, subsdiary.online adresinde sunulan Subsdiary hizmeti kapsamında işlenen kişisel verileriniz bakımından veri sorumlusu sıfatıyla Melih Erdem Koçoğlu hareket etmektedir. Bu belge, tüzel bir şirket kuruluşu tamamlandığında güncellenecek ve veri sorumlusu bilgisi ilgili tüzel kişilikle değiştirilecektir.

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim verileri: ad-soyad, e-posta adresi, işletme adı.
• Müşteri iletişim/konuşma verileri: WhatsApp ve web sitesi widget'ı üzerinden gelen mesajlar ile bunlara verilen yapay zekâ destekli yanıtlar.
• İşlem güvenliği verileri: IP adresi, oturum ve erişim kayıtları.
• Finansal veriler (sınırlı): satın alınan paket bilgisi, fatura durumu. Kart bilgileri Subsdiary'ye ulaşmaz.

3. Kişisel Verilerin İşlenme Amaçları

• Hizmet'in sunulması ve sözleşmenin ifası (yapay zekâ destekli müşteri iletişim hizmetinin çalıştırılması).
• Kullanıcı hesabının oluşturulması, doğrulanması ve güvenliğinin sağlanması.
• Abonelik ve faturalandırma süreçlerinin yürütülmesi.
• Yasal yükümlülüklerin yerine getirilmesi.
• Hizmet kalitesinin izlenmesi ve geliştirilmesi.

4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi

Kişisel verileriniz, KVKK'nın 5. maddesinde yer alan; bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması, hukuki yükümlülüğün yerine getirilmesi, ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati için veri işlenmesinin zorunlu olması ve açık rızanızın bulunduğu hâllerde bu rıza hukuki sebeplerine dayanılarak işlenmektedir.

5. Kişisel Verilerin Aktarılabileceği Taraflar

Kişisel verileriniz; hizmetin sunulabilmesi için gerekli ölçüde, KVKK'nın 8. ve 9. maddelerinde belirtilen şartlara uygun olarak, yapay zekâ altyapısı sağlayan OpenAI/OpenRouter, mesajlaşma altyapısı için Meta (WhatsApp Business Platform), ödeme işlemleri için satıcı kaydı (Merchant of Record) sıfatıyla Paddle.com Market Ltd ve sunucu barındırma hizmeti için Railway ile paylaşılabilir. Bu sağlayıcıların bir kısmı yurt dışında yerleşiktir; bu durumda verileriniz yurt dışına aktarılabilir.

6. Kişisel Veri Toplamanın Yöntemi

Kişisel verileriniz, subsdiary.online web sitesi, panel kayıt formu, WhatsApp/web widget üzerinden gönderdiğiniz mesajlar ve elektronik ortamda gerçekleştirdiğiniz diğer işlemler yoluyla otomatik yollarla toplanmaktadır.

7. İlgili Kişi Olarak Haklarınız (KVKK m. 11)

KVKK'nın 11. maddesi uyarınca bize başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• Kanun'daki şartlar çerçevesinde silinmesini/yok edilmesini isteme,
• Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için talebinizi erdemkocoglu04@gmail.com adresine, kimliğinizi tevsik edici bilgilerle birlikte iletebilirsiniz. Talepleriniz, niteliğine göre en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.