KVKK Aydınlatma Metni

Yürürlük tarihi: 31 Ekim 2026

İndoles Yazılım Anonim Şirketi ("Şirket"), 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu olarak bu aydınlatma metnini KVKK m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlamıştır.

1. Veri sorumlusu

Unvan: İndoles Yazılım Anonim Şirketi
Adres: Kara Hasan Sokak No: 7A, Beşiktaş/İstanbul
MERSİS numarası: 0478104423800001
E-posta: destek@aduardomind.com
Web: aduardomind.com

2. İşlenen kişisel veriler

Veri kategorisi	Veri türleri
Kimlik	Ad, soyad; kullanıcı adı, unvan ve şirket adı (girdiyseniz); Google ile giriş yaptıysanız Google hesap kimliğiniz
İletişim	E-posta adresi; telefon numarası (girdiyseniz); demo formuna yazdığınız bilgiler
Hesap güvenliği	Parolanın tek yönlü özeti (hash), oturum anahtarları
İşlem güvenliği	IP adresi, tarayıcı bilgisi, giriş kayıtları (12 ay), teknik olay kayıtları (13 ay), e-posta gönderim kayıtları (13 ay)
Müşteri işlem	Abonelik planı, token kullanımı; ödemeler etkinleştirildiğinde fatura bilgileri (fatura adı, adres, şehir, ülke; Türkiye için T.C. kimlik, diğer ülkeler için pasaport numarası, şifreli; kart kaydında son doğrulanan IP adresi)
Finans	Kayıtlı kart (ödemeler etkinleştirildiğinde): ödeme sağlayıcısının verdiği kart anahtarları (şifreli), son dört hane, son kullanma ay ve yılı, kart ailesi ve tipi, kart takma adı; tam kart numarası saklanmaz
Pazarlama	Marka bilgileri, sektör, hedef kitle verileri, marka DNA'sı, üretilen içerikler ve onay/ret/düzenleme geçmişi; üretilen içeriklerin örnek kayıtları (içerik ve onu üreten istek metni)
Marka varlıkları	Logo, yüklediğiniz font dosyaları (yükleyen, tarih, onaylanan metin sürümü), kütüphaneye yüklediğiniz görseller
Sosyal medya ve reklam hesapları	Platform hesap bilgileri, erişim anahtarları (şifreli), paylaşım ve reklam ölçümleri
Asistan	Asistana yazdığınız mesajlar; gönderdiğiniz fotoğraf, ses, video; markanızın WhatsApp veya Telegram botuna yazan kişinin telefon numarası veya Telegram sohbet kimliği
Merkezi WhatsApp numarası (etkinleştirildiğinde)	Eşleştiren kişinin WhatsApp kullanıcı kimliği (BSUID, açık) ve numarası (şifreli ve tek yönlü özet); WhatsApp grup üyelerinin görünen adı, maskelenmiş numarası, WhatsApp kullanıcı kimliği (BSUID) ve numaranın tek yönlü özeti; kullanıcı kimliği gelmediğinde numaranın şifreli kopyası
Reklam sipariş verisi	Sipariş numarası, tarih, tutar, para birimi, şehir, kampanya kaynağı (UTM), müşteri kimliğinin geri döndürülemez özeti; markanın kendi müşterileri için marka adına (veri işleyen olarak) işlenir
AB siyasi reklam beyanı	Beyanı onaylayan kişinin adı ve e-postası (Google Ads kullanılıyorsa)

3. İşleme amaçları

Üyelik ve hesap yönetimi.
Hizmetin sunulması: marka analizi, içerik üretimi, sosyal medya ve reklam yönetimi, raporlar, yapay zekâ destekli öneriler.
Abonelik, token yönetimi ve faturalama.
Sosyal medya entegrasyonlarının yürütülmesi; takım yönetimi ve erişim denetimi.
Bilgi güvenliği, hata izleme, deneme süresinin kötüye kullanımının önlenmesi.
Yasal yükümlülüklerin yerine getirilmesi.
İletişim ve destek taleplerinin karşılanması.
İzninizle, ürünün nasıl kullanıldığının ölçülmesi (analitik).
Ortak havuz etkinleştirildiğinde, ortak sektör içgörülerinin üretilmesi (kimliksizleştirilmiş, birden çok markanın verisinden).
Yeni amaç (ileride): anonimleştirilmiş veri setleriyle kendi yapay zekâ ve algoritmalarımızın geliştirilmesi.

4. Hukuki sebepler

Açık rıza (md. 5/1): analitik (PostHog) ve zorunlu olmayan çerezler.
Sözleşmenin ifası (md. 5/2-c): Hizmetin sunulması için gerekli işleme.
Hukuki yükümlülük (md. 5/2-ç): vergi ve ticaret hukuku (mali kayıtlar), AB siyasi reklam beyanı.
Meşru menfaat (md. 5/2-f): hizmet güvenliği, hata izleme, deneme süresinin kötüye kullanımının önlenmesi, ortak sektör içgörüleri ve ileride anonimleştirilmiş veri setleriyle kendi yapay zekâ ve algoritmalarımızın geliştirilmesi.

5. Kişisel verilerin aktarılması

5.1 Yurt içi. Yasal zorunluluk halinde yetkili kamu kurum ve kuruluşları. Ödemeler etkinleştirildiğinde ödeme bilgileriniz iyzico'ya (iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) aktarılır; iyzico bu veriyi kendi gizlilik politikasıyla, bağımsız veri sorumlusu olarak işler. İşlemsel ve rapor e-postalarımız, veri işleyenimiz Veridyen üzerinden gönderilir. Veridyen giden e-postaları Kanada merkezli MailChannels üzerinden iletir; bu iletim bir yurt dışı aktarımdır.

5.2 Yurt dışı. Aşağıdaki alıcılar Türkiye dışında veri işleyebilir. Ayrıntılı sütunlar (hangi Google ve Meta verisi) Gizlilik Politikası'ndaki tabloda; bu tablo oradakiyle aynı adları ve türleri taşır. Türkiye'deki alıcılar (Veridyen, iyzico) 5.1'dedir.

Alıcı	Tür	Görevi
Google Cloud (sunucular, dosya depolama, Vertex AI Gemini)	İşleyici	Barındırma, depolama, yapay zekâ (Vertex AI üzerinden Gemini ve Imagen)
Anthropic (Claude)	İşleyici	Yapay zekâ: metin ve görsel analizi
OpenAI (gpt-image)	İşleyici	Görsel üretimi
Cloudflare	İşleyici	DNS, TLS vekili, Pages
Google (yazı tipleri, Google ile giriş)	Bağımsız hizmet	Uygulamadaki yazı tiplerinin ve Google ile giriş kütüphanesinin tarayıcınıza yüklenmesi
Sentry	İşleyici	Hata izleme
PostHog (AB)	İşleyici	Ürün analitiği (yalnız izninizle)
Telegram	Bağımsız hizmet: teslim kanalı ve marka botları için bağımsız veri sorumlusu; operatör uyarıları için mesajlaşma hizmeti	Operatör uyarıları; marka botları
Meta (WhatsApp Cloud API)	Teslim kanalı	Marka başına WhatsApp botu
LinkedIn	Bağımsız hizmet: teslim kanalı	Bağladığınız LinkedIn hesabında içerik yayını
fal.ai	İşleyici	Görsel katman ayrıştırma; Studio'da arka plan kaldırma ve yazılı komutla görsel düzenleme
Higgsfield	İşleyici	Reklam filmi üretimi (özellik etkinleştirildiğinde)
ElevenLabs	İşleyici	Reklam filmi seslendirmesi (özellik etkinleştirildiğinde)
Apify	İşleyici	Marka araştırması, rakip tarama

Siz bir platformu (Meta, Google, LinkedIn, Telegram) bağladığınızda ve orada içerik yayınlattığınızda veya mesaj aldığınızda veri o platforma da gider. Pinterest'i bağlayıp orada yayınladığınızda veri Pinterest'e de gider.

Sağlayıcıların verinizi kendi amaçlarıyla kullanıp kullanamayacağı, sağlayıcı başına Gizlilik Politikası bölüm 6'da yazılıdır.

Aktarımlar KVKK m. 9 çerçevesinde yapılır; sağlayıcı bazında dayanılan güvence hakkında destek@aduardomind.com adresinden bilgi alabilirsiniz.

Kişisel verilerinizi satmayız, kiralamayız; eğitim veri setlerini ve modelleri üçüncü kişilere satmaz, lisanslamaz, devretmeyiz; verileriniz yalnız hizmeti sunmamıza yardım eden sağlayıcılarla gerektiği ölçüde paylaşılır.

6. Yeni amaç: model geliştirme

Ne: İleride kendi yapay zekâ ve algoritmalarımızı anonimleştirilmiş veri setleriyle geliştirmek. Bugün müşteri verisiyle model geliştirme yapılmamaktadır. Veri bu amaca ancak bunun için kurulan hat devreye alındığında ve mevcut kullanıcılara bildirimden 30 gün sonra girebilir.
Hukuki sebep: KVKK m. 5/2-f (meşru menfaat).
Verinin kaynakları: Markanın DNA'sı, hafızamızda tutulan içerik bilgisi ve bu içerikle ilişkilendirilmiş reklam sonuçları (Meta reklam sonuçları dahil). Meta'dan alınan ham veri doğrudan model eğitimine verilmez. Girmeyenler: Google'dan gelen veri ; Meta mesaj ve yorum metni, WhatsApp ve Telegram bot sohbetleri ve medyası ; Pinterest ve ödeme verisi.
İtiraz yolu: Marka sahibi (OWNER) olarak Ayarlar → Proje & Veri → Veri ve öğrenme altındaki "Ortak öğrenme ve model geliştirme" anahtarını kapatırsınız; bu anahtar markayı hem ortak havuzdan hem model geliştirmeden çıkarır ve markanın ortak havuzdaki sektör içgörülerini kullanmasını da durdurur. Marka sahibi değilseniz (editör, görüntüleyici veya verisi bir markada bulunan kişi) destek@aduardomind.com adresine yazın, itirazınızı kaydederiz.
Hesabınız silindiğinde, bölüm 7'de hesap silinse de saklandığı yazılı kayıtlar dışındaki kişisel verileriniz silinir; sizinle ilişkilendirilemeyen anonim kayıtlar kalabilir.

7. Saklama süreleri

Hesap verileri: Üyelik süresince; silme talebinden 7 gün sonra silinir (bu sürede giriş yaparsanız iptal olur). Yedeklerden en geç 7 gün içinde düşer.
Giriş kayıtları: 12 ay. Teknik olay ve e-posta gönderim kayıtları: 13 ay.
Asistan mesajları: 90 gün. Asistan konuşma kaydı (bota yazan kişinin numarası veya sohbet kimliği dahil): konuşma kapatılıp 90 gün geçtiğinde veya hesap silindiğinde silinir.
Hesap silinse de kalan kayıtlar:
- Mali kayıtlar: Başarılı veya iade edilmiş ödeme kaydı varsa, kişi bağından arındırılmış olarak (tutar, para birimi, tarih, plan, dönem, ödeme sağlayıcısının işlem ve ödeme formu numaraları ile muhasebe için gereken durum bilgileri) 10 yıl (6102 sayılı TTK ve 213 sayılı VUK).
- Anonimleştirilmiş hesap kaydı: Saklanan bir kayıt hesabınıza bağlıysa hesap satırı kişisel alanları silinerek ve kapatılarak tutulur.
- AB siyasi reklam beyanı: Onaylayanın adı ve e-postası, 7 yıl (yasal yükümlülük).
- Deneme kötüye kullanım kaydı (e-postanın tek yönlü özeti): 730 gün.
- Sahibi olmadığınız markalar: Üyeliğiniz ve o markalardaki şablonlarınız, işleriniz ve konuşmalarınız silinir; o markalarda bağladığınız sosyal medya ve reklam hesaplarının bağlantısı kesilir ve marka sahibine bildirilir (adınız verilmez); bağlantıyı kimin kurduğunun kaydedilmediği eski bağlantılar bunun dışındadır ve markada kalır. Markaya yüklediğiniz dosyalar markada kalır ve marka sahibine geçer; takvim yorumlarınız kısa adınızla (ör. "Ayşe K.") kalır; markanın token defterindeki kayıtlar ve başlattığınız tasarım ve görsel çalışmaları markada kalır, sizinle bağı kaldırılır. Bir WhatsApp grubundaki telefon numaranız silinir, görünen adınız kalır.
- Silme bildirimi: Hesabınızın silindiğini bildiren e-postanın gönderim kaydı (e-posta adresiniz dahil) 13 ay saklanır.
- Demo talebi, WhatsApp grup kaydı ve ekibimizin yönetici hesaplarına ait denetim ve mali kayıtlar: ayrıntı Gizlilik Politikası bölüm 11'de.
Erişim anahtarları: Bağlantıyı kestiğinizde veya hesabı sildiğinizde kayıtlı erişim anahtarları bizim tarafımızda silinir. Bağlantıyı yalnızca marka sahibi kesebilir; bağlantı kesildiğinde bağlantı kaydı ve geçmiş rapor verileri markada kalır. Platformdaki erişim iznini bugün biz iptal etmeyiz; kaldırmak için platformun kendi ayarlarını (Meta, Google, LinkedIn, Pinterest) kullanın.
Çerez ve tarayıcı depolaması: Çerez Politikası.
Diğer süreler ve ayrıntı: Gizlilik Politikası, bölüm 11.

8. İlgili kişi hakları (KVKK m. 11)

Başvurarak şunları isteyebilirsiniz:

(a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
(b) işlenmişse buna ilişkin bilgi talep etme,
(c) işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
(ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
(d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
(e) KVKK m. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
(f) (d) ve (e) uyarınca yapılan işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
(g) işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
(ğ) kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru yöntemi

E-posta: Kimliğinizi tespit edici bilgiler ve talebinizle destek@aduardomind.com adresine.
Uygulama içi: Ayarlar → Proje & Veri → "Veri talebi gönder" düğmesi, destek@aduardomind.com adresine hazır konulu bir e-posta açar.

Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde, ücretsiz sonuçlandırılır. İşlem ayrıca maliyet gerektirirse Kişisel Verileri Koruma Kurulu'nun belirlediği tarife üzerinden ücret istenebilir.

10. Değişiklikler

Bu metin yasal düzenlemeler ve hizmet değişikliklerine göre güncellenebilir; güncel metin bu sayfadadır. Model geliştirme amacının eklenmesini mevcut kullanıcılara 30 gün önceden e-postayla ve uygulama içinde bildiririz.