KVKK Aydınlatma Metni

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla [Şirket unvanı] ([Adres]; MERSİS: [MERSİS numarası]) ("Poki") tarafından aşağıda açıklanan kapsamda işlenmektedir. Bu metin, KVKK m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.

2. İşlenen kişisel veri kategorileri

• Kimlik: ad, soyad.
• İletişim: e-posta adresi, telefon numarası (isteğe bağlı), işletme adresi (fatura için).
• Müşteri işlem: abonelik planı, kredi hareketleri, sipariş ve fatura bilgileri, destek talepleri.
• İşlem güvenliği: IP adresi, oturum ve erişim kayıtları, cihaz ve uygulama sürümü bilgisi, şifre özeti, bağlı hesap erişim belirteçleri (şifreli).
• Pazarlama ve içerik: işletme ve marka bilgileri, yüklenen ürün fotoğrafları ve videolar, üretilen içerikler, bağlı sosyal medya ve reklam hesaplarına ait performans ölçümleri, DM asistanı açıksa gelen mesajlar.
• Görsel ve işitsel kayıtlar: yüklediğiniz görsel, video ve ses dosyalarında yer alan kişisel veriler (ör. kişi fotoğrafları), dış ses üretimi için seçilen sesler.
• Finans: ödeme işlemine ait tutar, tarih ve işlem numarası (kart bilgileri Poki'de tutulmaz).

3. İşleme amaçları

• Üyelik ve hesap işlemlerinin yürütülmesi, kimlik doğrulama.
• Hizmetin sunulması: marka analizi, içerik planı, yapay zeka ile içerik üretimi, sosyal medya yayını, reklam yönetimi, raporlama.
• Abonelik, ödeme, faturalama ve muhasebe süreçlerinin yürütülmesi.
• Bilgi güvenliği süreçlerinin yürütülmesi, hata tespiti, kötüye kullanımın önlenmesi.
• Kullanıcı taleplerinin ve şikâyetlerinin karşılanması, iletişim faaliyetlerinin yürütülmesi.
• Hizmet kalitesinin ölçülmesi ve ürün geliştirme (anonimleştirilmiş ve toplulaştırılmış verilerle).
• Yetkili kişi, kurum ve kuruluşlara bilgi verilmesi, hukuki yükümlülüklerin yerine getirilmesi.
• Açık rızanız olması hâlinde: ticari elektronik ileti gönderimi.

4. Hukuki sebepler

Kişisel verileriniz KVKK m. 5 ve 6'da yer alan şu hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması kaydıyla sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması (m. 5/2-c).
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m. 5/2-ç).
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (m. 5/2-f).
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m. 5/2-e).
• Açık rıza (m. 5/1): yurt dışına aktarım ve ticari elektronik ileti gibi yukarıdaki sebeplerin kapsamadığı işlemler için.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve KVKK m. 8 ve 9'a uygun biçimde şu alıcı gruplarına aktarılabilir:

• Yurt içinde: barındırma ve altyapı sağlayıcıları [sağlayıcı adı], muhasebe ve hukuk danışmanları, yetkili kamu kurum ve kuruluşları.
• Yurt dışında: yapay zeka sağlayıcıları (OpenAI, Google Gemini, Higgsfield, ElevenLabs — ABD), sosyal medya ve reklam platformları (Meta Platforms, Google), ödeme ve mağaza hizmetleri (Stripe, Apple, Google Play), hata izleme (Sentry) ve varsa yurt dışında konumlanan barındırma/depolama sağlayıcıları.

Yurt dışına aktarım, KVKK m. 9 uyarınca açık rızanıza ya da Kişisel Verileri Koruma Kurulu'nun öngördüğü güvencelere (yeterlilik kararı bulunan ülkeler, Kurul'a bildirilen standart sözleşme, taahhütname veya bağlayıcı şirket kuralları) dayanılarak gerçekleştirilir. Yapay zeka ile içerik üretimi ve sosyal medya entegrasyonları, bu sağlayıcılar Türkiye dışında olduğu için yurt dışına aktarım gerektirir; bu özellikleri kullanmaya başlamadan önce ilgili aktarıma açık rızanız alınır.

6. Toplama yöntemi

Kişisel verileriniz; mobil uygulama ve web panelindeki formlar, yüklediğiniz dosyalar, uygulama içi etkileşimleriniz, bağladığınız sosyal medya ve reklam hesaplarının API'leri, ödeme ve mağaza sağlayıcılarından gelen işlem bildirimleri, hata izleme araçları ve bizimle yaptığınız yazışmalar aracılığıyla, kısmen otomatik ve otomatik yollarla toplanır.

7. Saklama süresi

Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca saklanır; süre sonunda silinir, yok edilir ya da anonim hâle getirilir. Hesabınızı sildiğinizde, yasal saklama yükümlülüğüne tabi kayıtlar (ör. fatura — 10 yıl) dışındaki verileriniz 30 gün içinde silinir; yedeklerden silinme en fazla 14 gün sonra tamamlanır. Ayrıntılı süreler Gizlilik Politikası'nda yer alır.

8. KVKK m. 11 kapsamındaki haklarınız

İlgili kişi olarak Poki'ye başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yolu

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tevsik edici belgelerle birlikte [Adres] adresine yazılı olarak, kayıtlı elektronik posta (KEP) adresimize [KEP adresi], güvenli elektronik imza ya da mobil imza ile veya sistemimizde kayıtlı e-posta adresinizden [Gizlilik / KVKK başvuru e-postası] adresine iletebilirsiniz.

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâllerinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.