KVKK Aydınlatma Metni

1. Veri sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki firma tarafından işlenmektedir.

2. İşlenen kişisel veriler

Hizmeti kullanabilmeniz için işlediğimiz veriler şunlardır:

• Kimlik ve iletişim verisi: e-posta adresiniz. Abonelik satın alırken ayrıca ad, soyad, telefon numarası, T.C. kimlik numarası ve fatura adresi alınır.
• İşlem güvenliği verisi: şifrenizin geri döndürülemez şekilde şifrelenmiş hâli, oturum bilgileri, giriş zamanları.
• Müşteri işlem verisi: oluşturduğunuz marka kayıtları, takip etmek üzere girdiğiniz sorular, ölçüm sonuçları, ürettiğiniz içerikler ve görev kayıtları.
• Finansal veri: abonelik paketiniz, ödeme tarihi ve tutarı. Kart bilgileriniz tarafımızca görülmez ve saklanmaz — ödeme sayfası iyzico tarafından işletilir. T.C. kimlik numaranız da saklanmaz; ödeme kuruluşunun abonelik servisinin zorunlu tuttuğu bu bilgi yalnızca iyzico'ya iletilir, veritabanımıza yazılmaz.

Özel nitelikli kişisel veri (sağlık, din, biyometri vb.) işlemiyoruz. Hizmetin doğası gereği bu tür verilere ihtiyacımız yoktur; lütfen takip sorularına da bu tür bilgiler yazmayın.

3. İşleme amaçları

• Üyelik hesabınızın oluşturulması ve yönetilmesi
• Hizmetin sunulması: takip sorularının yapay zekâ motorlarına iletilmesi, cevapların çözümlenmesi, raporların hazırlanması
• Abonelik ve ödeme süreçlerinin yürütülmesi
• Talep ve şikâyetlerinizin karşılanması
• Hizmetin güvenliğinin sağlanması, kötüye kullanımın önlenmesi
• Vergi ve ticaret mevzuatından doğan saklama yükümlülükleri

4. Hukuki sebepler

Verileriniz KVKK m.5/2 uyarınca şu hukuki sebeplere dayanılarak, açık rızanız aranmaksızın işlenir:

• Sözleşmenin kurulması ve ifası (m.5/2-c): hesap bilgileri, marka ve soru kayıtları, ölçüm sonuçları
• Hukuki yükümlülük (m.5/2-ç): fatura ve ödeme kayıtlarının saklanması
• Meşru menfaat (m.5/2-f): hizmet güvenliği, hata kayıtları, kötüye kullanımın tespiti

5. Verilerin aktarıldığı taraflar

Hizmeti sunabilmek için verilerinizin bir kısmı aşağıdaki hizmet sağlayıcılara aktarılır. Bunlar bizim adımıza ve talimatımızla çalışan veri işleyenlerdir; verilerinizi kendi amaçları için kullanmalarına izin verilmez.

Altyapı

• Supabase — Hesap bilgileri, marka kayıtları ve ölçüm sonuçlarının saklanması (Avrupa Birliği)
• Vercel — Sitenin yayınlanması ve sunucu tarafı işlemler (Avrupa Birliği / ABD)

Yapay zekâ motorları

Bu sağlayıcılara yalnızca takip etmek üzere girdiğiniz sorular gönderilir. E-posta adresiniz, hesap bilgileriniz ve ödeme bilgileriniz gönderilmez.

• OpenAI (ChatGPT) — Takip sorularının sorulması (ABD)
• Google (Gemini) — Takip sorularının sorulması (ABD)
• Anthropic (Claude) — Takip sorularının sorulması (ABD)
• xAI (Grok) — Takip sorularının sorulması (ABD)
• DeepSeek — Takip sorularının sorulması (Çin)
• Perplexity — Takip sorularının sorulması (ABD)

Ödeme

• iyzico Ödeme Hizmetleri A.Ş. — Abonelik ödemelerinin tahsili (Türkiye)

Yurt dışına aktarım

Yukarıdaki listede görüleceği üzere bazı sağlayıcılar yurt dışında bulunmaktadır. Girdiğiniz takip sorularının yapay zekâ motorlarına iletilmesi, hizmetin teknik olarak zorunlu bir parçasıdır — sorular gönderilmeden ölçüm yapılamaz. Bu aktarım KVKK m.9 kapsamında, hizmete abone olmakla verdiğiniz açık rızaya dayanılarak gerçekleştirilir.

Bu sebeple takip sorularınıza kişisel veri, ticari sır ya da gizli bilgi yazmayınız. Bu alanlar, müşterilerinizin yapay zekâya soracağı türden genel sorular için tasarlanmıştır.

6. Saklama süresi

• Hesap ve marka verileri: üyeliğiniz sürdüğü sürece. Hesabınızı sildirmeniz hâlinde en geç 30 gün içinde silinir.
• Ölçüm sonuçları ve raporlar: hesabınızla birlikte silinir.
• Fatura ve ödeme kayıtları: vergi mevzuatı gereği 10 yıl saklanır; bu süre boyunca silinemez.
• Güvenlik ve hata kayıtları: en fazla 12 ay.

7. Haklarınız (KVKK m.11)

Veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok edilme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

8. Başvuru yolu

Taleplerinizi info@bledsi.com adresine, hesabınıza kayıtlı e-posta adresinden ileterek iletebilirsiniz. Yazılı başvurularınızı [DOLDURULACAK: açık adres] adresine gönderebilirsiniz.

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.

Başvurunuzun reddedilmesi veya 30 gün içinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.