KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Ari Teknoloji ("Veri Sorumlusu") olarak sizi aşağıdaki hususlarda bilgilendiririz.

1. Veri Sorumlusunun Kimliği

• Ticari unvan: Ari Teknoloji
• Marka: ari adisyon
• Adres: İstanbul / Türkiye
• E-posta: [email protected]

2. Hangi Kişisel Verileri İşliyoruz?

• Kimlik: ad, soyad, işletme yetkilisi unvanı.
• İletişim: cep telefonu numarası, e-posta adresi, adres.
• Müşteri işlem: abonelik, sipariş, ödeme ve destek kayıtları.
• Finans: fatura bilgileri ve ödeme sonuç kayıtları (kart verisi ödeme kuruluşunda tutulur).
• İşlem güvenliği: IP adresi, oturum ve cihaz bilgisi, başarılı ve başarısız giriş kayıtları, denetim izleri. PIN kaydedilmez.
• Sistem duyurusu: hangi duyuruyu ne zaman okuduğunuz. IP ve cihaz bu kayıtta yoktur.
• Bildirim aboneliği: bildirimleri kendi cihazınızda açtıysanız cihazın bildirim adresi ve şifreleme anahtarları; mobil uygulamada Apple veya Google’ın verdiği bildirim jetonu. Cihaz modeli, IP ve konum tutulmaz.
• Referans programı iş ortağıysanız: ad soyad veya unvan, e-posta, telefon, vergi dairesi, IBAN ve kimlik / vergi numarası (şifreli), getirdiğiniz işletmeler ve komisyon kayıtları.
• İletişim formu: ad, e-posta, telefon, mesaj, IP ve tarayıcı bilgisi ile isteğe bağlı eklediğiniz menü dosyası.
• Doğrulama: SMS ile gönderilen tek kullanımlık kodun anahtarlı özeti ve doğrulama sonucu.
• Pazarlama: açık rıza verilmesi halinde iletişim izni ve tercih kayıtları.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz; üyelik ve işletme hesabının oluşturulması, telefon numarasının SMS OTP ile doğrulanması, abonelik ve ücretsiz deneme süreçlerinin yürütülmesi, faturalandırma ve tahsilat, abonelik bildirimlerinin e-posta ile gönderilmesi, teknik destek ve arıza giderme, “Ari’ye sor” asistanının iyileştirilmesi için faydalı bulunmayan ya da cevaplanamayan soruların, personel adları takma adla, telefon, e-posta ve T.C. kimlik numarası gizlenerek incelenmesi, bilgi güvenliğinin sağlanması ve yetkisiz erişimin tespiti, hizmet duyurularının iletilmesi ve okunduğunun takibi, açtığınız bildirimlerin uygulama kapalıyken cihazınıza iletilmesi, referans programında komisyonun hesaplanması ve ödenmesi, iletişim formunda e-posta adresinizin doğrulanması ve talebinize dönüş yapılması, sistem değiştirme talebinde gönderdiğiniz menünün hesabınıza yüklenmesi, saklama ve raporlama dahil hukuki yükümlülüklerin yerine getirilmesi ile açık rızanız bulunması halinde ticari elektronik ileti gönderilmesi amaçlarıyla işlenmektedir.

4. Toplama Yöntemi ve Hukuki Sebep

Verileriniz; web sitesi kayıt ve iletişim formları, POS ve yönetim uygulamaları, API entegrasyonları, destek kanalları ve çerezler aracılığıyla elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanmaktadır.

• KVKK m.5/2-c: sözleşmenin kurulması ve ifası (hesap açılışı, abonelik, faturalandırma, hizmet duyurusunun iletilmesi).
• KVKK m.5/2-ç: hukuki yükümlülüğün yerine getirilmesi (vergi ve ticaret mevzuatı).
• KVKK m.5/2-e: bir hakkın tesisi, kullanılması veya korunması.
• KVKK m.5/2-f: meşru menfaat (giriş kayıtları, yetkisiz erişimin tespiti, duyurunun ulaştığının takibi, “Ari’ye sor” cevaplarının maskeli kalite incelemesi). Giriş kayıtları açık rızaya dayanmaz.
• KVKK m.5/1: açık rıza (ticari elektronik ileti ve tanıtım sitesindeki Google Ads dönüşüm çerezi).

5. Kimlere ve Hangi Amaçla Aktarılabilir?

• Contabo (sunucular Almanya / Frankfurt) — Hizmetin teknik olarak sunulabilmesi.
• Cloudflare (ABD) — işletme uygulaması ve ödeme servisine giden isteklerin ve QR menü görsellerinin ağ üzerinden iletilmesi.
• Backblaze, Inc. (ABD şirketi; dosyalar AB / Amsterdam’da) — işletmelerin yüklediği görsel ve videoların ve iletişim formuna eklenen menü dosyalarının depolanması ile şifreli veritabanı yedeklerinin saklanması (anahtar yalnız Şirkette).
• Anthropic, PBC (ABD) — yalnızca işletme kullanıcısı onaylarsa, yapay zekâ ile menü okuma için menü sayfası görüntüsü, web sayfası metni ya da kullanıcının yapıştırdığı menü metni; Şirket sistemlerinde saklanmaz; sağlayıcı varsayılan olarak 30 gün içinde siler, kullanım politikası ihlali olarak işaretlenen içeriği 2 yıla kadar saklayabilir. İşletmede açıksa “Ari’ye sor” yapay zekâ asistanı için işletme sahibi veya yöneticisinin sorusu, toplu işletme rakamları (satış, ürün ve kategori, şube, saatlik yoğunluk, stok, maliyet ve kâr marjı) ve fiyat değişikliği istendiğinde menüdeki ürün adları ile fiyatları; soruda geçen personel adları takma adla gider, müşteri verisi gönderilmez; personel bazında satış rakamı yalnızca Kurul’un ilan ettiği standart sözleşme Anthropic ile imzalanıp Kurul’a bildirildikten sonra ve takma adla gönderilir; soru ve cevaplar Şirket sistemlerinde 30 gün saklanır.
• Ödeme kuruluşu iyzico (Türkiye) — abonelik tahsilatı ve kart saklama. Kart numarası bizde tutulmaz.
• SMS sağlayıcısı (Sent) — doğrulama kodunun iletilmesi.
• E-posta sağlayıcısı Purelymail (ABD) — işlemsel bildirimler ve iletişim formu doğrulama kodu.
• Tarayıcı bildirim servisleri — Google, Apple, Mozilla, Microsoft (ABD) — bildirimleri açtıysanız, içerik uçtan uca şifreli olarak cihazınıza iletilir.
• Mobil uygulama bildirim servisleri — Apple (APNs) ve Google (FCM), ABD — mobil uygulamada bildirime izin verdiyseniz. Bu kanalda içerik uçtan uca şifreli değildir; bu nedenle telefona kişisel veri içermeyen kısa metin gönderilir, ayrıntı uygulamada görülür.
• Referans programı iş ortakları — işletmeniz bir partnerin referans koduyla kaydolduysa yalnızca işletme adı, kayıt tarihi ve abonelik ödemenize bağlı komisyon tutarı o partnere bildirilir; adınız, telefonunuz ve e-postanız gönderilmez.
• YouTube / Google LLC (ABD) — eğitim videosunu oynat’a bastığınızda.
• Google Ads / Google LLC (ABD) — tanıtım sitesinde çerez onayı verdiğinizde; reklam dönüşüm ölçümü.
• Netgsm İletişim ve Bilgi Teknolojileri A.Ş. (Türkiye) — yalnızca bulut santral ek paketini kullanan işletmeler için; işletmenin kendi sözleşme yaptığı santral hizmetidir, alt işleyenimiz değildir. NetGSM’e yalnızca geri arama talebi (müşteri numarası, dahili) ve günlük görüşme listesi sorgusu gönderilir.
• Verimor Telekomünikasyon A.Ş. (Türkiye) — yalnızca bulut santral ek paketini Verimor santraliyle kullanan işletmeler için; işletmenin kendi sözleşme yaptığı santral hizmetidir, alt işleyenimiz değildir. Verimor’a yalnızca geri arama talebi (müşteri numarası, dahili), günlük görüşme listesi sorgusu ve işletme sahibinin istediği ses kaydının dinleme bağlantısı talebi gönderilir.
• e-Fatura/e-Arşiv entegratörü — mali belge düzenlenmesi.
• Hukuk, mali müşavirlik ve bağımsız denetim hizmeti alınan profesyoneller.
• Yetkili kamu kurum ve kuruluşları — mevzuatın zorunlu kıldığı hallerde.

Yurt dışına aktarım söz konusu olduğunda KVKK m.9’da öngörülen güvencelerden biri (yeterlilik kararı, standart sözleşme, bağlayıcı şirket kuralları veya taahhütname) sağlanır.

6. Saklama Süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ile ilgili mevzuatta öngörülen sürelerden uzun olanı kadar saklanır. Mali kayıtlar 10 yıldır (TTK m.82, VUK m.253). Giriş kayıtları 6 ay, sistem duyurusu okundu kaydı 1 yıl, destek oturumları 2 yıl, iletişim formu mesajları 2 yıl, işletme hesabı açılmamış satış görüşmesi 2 yıldır. İşletmenin girdiği personel ve misafir verisi fesihten 90 gün sonra silinir veya anonim hale getirilir; bu süre içinde verilerin ihracı talep edilebilir. Rezervasyondaki misafir adı, telefonu ve notları rezervasyon tarihinden 1 yıl sonra silinir. İşletmenin misafir defterindeki ve sadakat programındaki misafir, 1 yıl hiç alışveriş, telefon siparişi ve rezervasyon yapmazsa anonim hale getirilir; telefon siparişi için izinle kaydedilen teslimat adresleri de bu sırada silinir. “Ari’ye sor” yapay zekâ asistanı konuşmaları son mesajdan 30 gün sonra silinir. Bildirim aboneliği çıkış yapıldığında ya da cihaz 90 gün kullanılmadığında, mobil uygulama bildirim jetonu ayrıca oturum kapandığında silinir. Referans programı partner verileri sözleşme bitip partner arşivlendikten 10 yıl sonra anonim hale getirilir; komisyon ve ödeme kayıtları mali kayıt olarak kalır. İletişim formuna eklenen menü dosyası gönderimden 90 gün sonra silinir; doğrulama kodu saklanmaz. Paket servis siparişlerindeki (çevrim içi platform ve telefon siparişi) müşteri adı, telefonu, adresi, notu ve Trendyol Go müşteri arama kodu ve kurye uygulamasındaki teslim noktası sipariş kapandıktan 30 gün sonra silinir; kuryenin teslimat sırasındaki canlı konumunun yalnızca son noktası 5 dakika tutulur ve veritabanına yazılmaz. Bulut santral çağrı bilgisi veritabanına yazılmaz: canlı çağrı 2 saat, cevapsız çağrı listesi 48 saat geçici bellekte tutulur ve kendiliğinden silinir; görüşme geçmişi ve ses kayıtları işletmenin santral sağlayıcısındaki (NetGSM veya Verimor) hesabında durur. İşletmenin yüklediği görsel ve videolar silindiğinde 30 gün içinde depodan kalıcı olarak kaldırılır; fesihten 90 gün sonra işletmenin tüm dosyaları silinir. İşletmenin adı ve fesih kaydı fesihten 10 yıl sonra anonim hale getirilir. Paket düşürüldüğünde, yeni pakette bulunmayan modüllere ait misafir (rezervasyon, misafir defteri) ve personel (özlük, maaş) verileri doksan gün sonra silinir; bu süre içinde pakete dönülürse silinmez. Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

7. Haklarınız (KVKK m.11)

• Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme.
• Silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini talep etme.
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle doğan zararın giderilmesini talep etme.

8. Başvuru

Başvurunuzu; ad-soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konusunu içerecek şekilde ıslak imzalı olarak İstanbul / Türkiye adresine veya sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz. Başvurular en geç otuz gün içinde sonuçlandırılır. Sonuçtan memnun kalmamanız halinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.

Hesabınızı mobil uygulamada Uygulama ayarları → Hesap → Hesabımı sil yolundan ya da ariadisyon.com/hesap-silme sayfasındaki yöntemle de silebilirsiniz; işletme hesabını kapatma talepleri en geç 30 gün içinde işlenir.

Yürürlük tarihi: 12 Kasım 2026.