KVKK Aydınlatma Metni
Son güncelleme: Haziran 2026
İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Zone Artificial tarafından, ilgili kişilerin kişisel verilerinin işlenmesine ilişkin olarak bilgilendirilmesi amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan Zone Artificial tarafından, KVKK ve ilgili mevzuata uygun olarak işlenmektedir.
- Unvan: Piraye Reklam Sanayi Ve Ltd. Şti.
- Adres: Çamlıca Mah. Dodurga Sk. Geçgel Apt No: 13/6 Tepebaşı/Eskişehir
- Vergi Dairesi: Eskişehir
- Vergi / VKN No: 7300856799
- MERSİS No: 0730085679900001
- E-posta: info@zoneartificial.com, bilgi@pirayereklam.com.tr
- Telefon: 0539 955 74 35
2. İşlenen Kişisel Veriler
Zone Artificial platformunu kullanmanız kapsamında aşağıdaki kategorilerde kişisel verileriniz işlenebilmektedir:
- Kimlik bilgileri: ad, soyad, kullanıcı/çalışma alanı unvanı.
- İletişim bilgileri: kurumsal e-posta adresi, telefon numarası, adres.
- Hesap ve işlem güvenliği bilgileri: kullanıcı adı, parola (özetlenmiş/hash'lenmiş olarak), rol/yetki bilgileri, kimlik doğrulama meta verileri.
- İşlem bilgileri: abonelik, sipariş ve faturalama kayıtları, ödeme işlemine ilişkin tanımlayıcılar (kart bilgileri saklanmaz).
- Pazarlama ve platform verileri: bağladığınız reklam platformlarına (Google Ads, Meta Ads, Google Analytics 4, Search Console, Merchant Center, Shopify vb.) ait kampanya meta verileri, performans metrikleri ve toplulaştırılmış gelir verileri.
- İşlem güvenliği / log bilgileri: IP adresi, cihaz ve tarayıcı bilgileri, erişim kayıtları, kullanım ve zaman verileri.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Hizmet sözleşmesinin kurulması, hizmetin sunulması, sürdürülmesi ve geliştirilmesi.
- Hesap oluşturma, kullanıcı kimlik doğrulaması ve rol bazlı yetkilendirme.
- Yapay zekâ destekli öneri, analiz ve raporların oluşturulması.
- Abonelik, faturalama ve ödeme süreçlerinin yürütülmesi.
- Operasyonel bildirimlerin (senkronizasyon hatası, faturalama, güvenlik uyarıları) iletilmesi.
- Müşteri destek taleplerinin karşılanması.
- Bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi.
- Yürürlükteki mevzuattan doğan yükümlülüklerin yerine getirilmesi.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebebi
Kişisel verileriniz, KVKK'nın 5. ve 6. maddelerinde belirtilen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:
- Sözleşmenin kurulması veya ifası: hizmetin size sunulması için verilerin işlenmesinin gerekli olması (md. 5/2-c).
- Hukuki yükümlülük: vergi, muhasebe ve diğer mevzuattan doğan yükümlülüklerin yerine getirilmesi (md. 5/2-ç).
- Meşru menfaat: platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi, hizmetin iyileştirilmesi ve toplulaştırılmış analiz (md. 5/2-f).
- Açık rıza: isteğe bağlı çerezler ve belirli pazarlama iletişimleri ile, kanunen rızanın gerekli olduğu diğer hallerde, dilediğiniz zaman geri alabileceğiniz açık rızanız (md. 5/1).
5. Kişisel Verilerin Aktarılması ve Yurt Dışı Aktarım
Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olarak, KVKK'nın 8. ve 9. maddelerine uygun şekilde üçüncü taraflarla paylaşılabilir. Kişisel verileriniz satılmaz.
Hizmetin bulut tabanlı yapısı ve yapay zekâ özellikleri gereği, kişisel verileriniz yurt dışında yerleşik hizmet sağlayıcılarına aktarılabilmektedir:
- Yapay zekâ sağlayıcıları: kullandığınız yapay zekâ özelliklerinin üretilmesi amacıyla, yalnızca bu amaçla sınırlı olarak Anthropic, OpenAI ve Google gibi sağlayıcılara aktarım. İlgili istemler ve bağlamsal veriler, her bir sağlayıcının kendi şartları kapsamında işlenir.
- Alt işleyiciler (sub-processors): bulut altyapısı, ödeme kuruluşları (PayTR ve diğer ödeme sağlayıcıları), e-posta gönderim ve hata izleme hizmetleri gibi, hizmetin işletilmesinde rol alan alt işleyiciler.
- Bağladığınız reklam platformları: yetki verdiğiniz işlemler kapsamında ilgili platformlar.
- Yetkili kurum ve kuruluşlar: mevzuatın gerektirdiği hallerde.
Yurt dışına aktarım, KVKK'nın 9. maddesi uyarınca, açık rızanızın bulunması veya Kanun'da öngörülen diğer şartların (yeterli korumayı haiz ülkelere aktarım, taahhütname / standart sözleşme veya bağlayıcı şirket kurallarının varlığı) sağlanması suretiyle gerçekleştirilir. Aktarımlar, iletim ve depolama sırasında şifreleme gibi teknik tedbirlerle korunur.
6. Kişisel Verilerin Saklanma Süresi
Kişisel verileriniz, işlendikleri amaç için gerekli olan süre boyunca, ilgili mevzuatta öngörülen asgari sürelere ve olası hukuki uyuşmazlıklarda ispat yükümlülüğüne uygun olarak saklanır. Hesap verileri, çalışma alanının silinmesinden itibaren 90 gün içinde, vergi mevzuatı uyarınca saklanması zorunlu faturalama kayıtları hariç olmak üzere silinir. Sürelerin sona ermesi halinde verileriniz silinir, yok edilir veya anonim hale getirilir.
7. İlgili Kişinin Hakları (KVKK md. 11)
KVKK'nın 11. maddesi uyarınca, veri sorumlusuna başvurarak aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
- Hukuka aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
8. Başvuru Yöntemi
Yukarıda belirtilen haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, kimliğinizi tevsik eden bilgilerle birlikte:
- E-posta ile info@zoneartificial.com adresine,
- Yazılı olarak yukarıda belirtilen adrese
iletebilirsiniz. Başvurularınız, talebin niteliğine göre en geç 30 (otuz) gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.