webcidayıKişisel Verilerin Korunması Aydınlatma Metni
Sürüm 3.0 · Son güncelleme: 14 Ekim 2026 · 6698 sayılı Kanun md. 10 ve Aydınlatma Yükümlülüğü Tebliği kapsamında
Bu metin, kişisel verilerinizi kim olarak, hangi amaçla, hangi hukuki sebebe dayanarak, ne kadar süreyle işlediğimizi ve haklarınızı açıklar. Bir aydınlatma metnidir: sizden bir onay ya da rıza beyanı değildir. Açık rızanızı gerektiren bir işleme olursa bu rıza, bu metinden ayrı ve yalnızca o işlemeye ilişkin olarak ayrıca istenir.
Bir bakışta özet
| Veri | Amaç | Hukuki sebep (KVKK) | Saklama |
|---|---|---|---|
| Hesap: ad, e-posta, parola özeti, telefon | Üyelik, giriş, güvenlik | md. 5/2-c; 5/2-e, 5/2-f | Hesap silinene dek (+30 gün bekleme) |
| Site içerikleri, görseller, asistan kayıtları, destek talepleri | Sitenin kurulması ve yayını, destek | md. 5/2-c | Site/hesap silinene dek |
| Ödeme/fatura: ad, e-posta, telefon, fatura adresi, ödeme durumu (kart verisi bizde yok) | Abonelik ödemesi, faturalandırma | md. 5/2-c; 5/2-ç | Hesap silinene dek; fatura/muhasebe belgeleri yasal süre (10 yıl) |
| Onay kayıtları: zaman, metin sürümü, IP | Sözleşme onayının ispatı | md. 5/2-ç; 5/2-e | Hesap silinene dek |
| WhatsApp: numara, profil adı, mesajlar, onay kaydı | Hesap/site yönetimi, destek, doğrulama | md. 5/2-c | Ham olay 30 gün; mesaj içeriği 90 gün |
| Ziyaret olayları (günlük tuzlu özet; çerezsiz, ham IP yok), hız ölçümleri | Trend ve performans izleme | md. 5/2-f | 90 gün (müşteri siteleri); diğerleri talep üzerine silinir |
| Erişim logları: IP, zaman, adres, tarayıcı bilgisi | 5651 s. Kanun yükümlülüğü, güvenlik | md. 5/2-a, 5/2-ç; 5/2-f | 2 yıl (730 gün) |
| İletişim formu ve e-posta: ad, e-posta, mesaj | Talebin yanıtlanması | md. 5/2-f; 5/2-c | Talep sonuçlanana dek, talep üzerine silinir |
- Kart bilgileriniz bizde bulunmaz; yalnızca ödeme kuruluşu PayTR işler.
- Kişiler hakkında hukuki sonuç doğuran otomatik karar vermeyiz; yapay zekâ yalnızca komut çevirme ve içerik üretme için kullanılır (Bölüm 6).
- Müşteri sitelerini ziyaret edenlerin verileri bakımından sorumlu, siteyi işleten işletmedir; biz veri işleyeniz (Bölüm 3).
- Verilerinizin bir kısmı yurt dışındaki hizmet sağlayıcılara aktarılır (Bölüm 5 ve 7).
1. Veri sorumlusu ve sıfatlarımız
6698 sayılı Kişisel Verilerin Korunması Kanunu (“Kanun”) kapsamında veri sorumlusu:
DODO İLERİ TEKNOLOJİ VE TİCARET ANONİM ŞİRKETİ
ÇİTLİBAĞ MAH. ÇİTLİBAĞ KÜME EVLERİ NO: 3JA KIZILTEPE / MARDİN
Mersis No: 0302144561100001 · Vergi No: 3021445611 (Kızıltepe Vergi Dairesi)
E-posta: [email protected]
Kişisel verilerinizi, platformdaki rolümüze göre iki ayrı sıfatla işleriz:
| Durum | Sıfatımız | Sorumlu kim? |
|---|---|---|
| Platform hesabınız, faturalama, WhatsApp hattımızla yazışmanız, webcidayi.com tanıtım sitesi, güvenlik kayıtları | Veri sorumlusu | DODO İLERİ TEKNOLOJİ VE TİCARET ANONİM ŞİRKETİ |
| Sizin (müşterimizin/işletmenin) sitenizi ziyaret edenler ve müşterilerinizin verileri: form, rezervasyon, sipariş, üyelik | Veri işleyen | Siteyi işleten işletme (veri sorumlusu) |
| İşletmenizin kendi WhatsApp Business numarasını platforma bağlamanız | Veri işleyen | Numarayı bağlayan işletme (veri sorumlusu) |
Veri işleyen olduğumuz işlemlerde verileri yalnızca işletmenin talimatı doğrultusunda ve hizmeti sunmak için işleriz; kendi amaçlarımız için kullanmaz, satmaz ve başkasıyla paylaşmayız.
2. Verileriniz: amaç, hukuki sebep, saklama süresi
Aşağıdaki her kategori için; hangi verinin, hangi yolla toplandığı, hangi amaçla ve Kanun’un 5. maddesinin hangi bendine dayanılarak işlendiği, ne kadar saklandığı ve kimlere aktarıldığı ayrı ayrı gösterilmiştir. Verileriniz yalnızca bu amaçlarla bağlantılı, sınırlı ve ölçülü biçimde işlenir (md. 4).
Özel nitelikli veriler (md. 6): Hizmet; sağlık, din, ceza mahkûmiyeti ya da biyometrik veri gibi özel nitelikli kişisel verileri işlemeyi amaçlamaz ve sizden bunları istemeyiz. Yazışmalarınızda ya da site içeriğinizde yine de böyle bir veri paylaşırsanız, yalnızca ilgili talebi yerine getirmek için ve md. 6 şartlarına uygun olarak işlenir; bu tür verileri asistana ya da WhatsApp hattına yazmamanızı öneririz.
1. Hesap ve kimlik verileri
| Sıfatımız | Veri sorumlusu |
| İşlenen veriler | Ad, e-posta adresi, parola (yalnızca tek yönlü şifrelenmiş özet olarak; parolanızın kendisini göremeyiz), isteğe bağlı telefon numarası, e-posta doğrulama ve parola sıfırlama belirteçleri (yalnızca özet değeri), iki aşamalı doğrulamayı açtıysanız doğrulama anahtarı, oturum geçerlilik sayacı, aydınlatma metnini onayladığınız an. |
| Toplanma yöntemi ve kaynak | Kayıt formu, panel ve (kullanıyorsanız) WhatsApp hattı üzerinden doğrudan sizden. |
| İşleme amacı | Üyeliğin kurulması, girişin ve hesap güvenliğinin sağlanması, hizmetin sunulması, sizinle hizmete ilişkin iletişim. |
| Hukuki sebep | Sözleşmenin kurulması ve ifası (md. 5/2-c). Aydınlatma metnini gördüğünüze dair onay zamanının tutulması: bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) ve meşru menfaat (md. 5/2-f). |
| Saklama süresi | Hesabınız açık olduğu sürece; silme talebinden 30 gün sonra kalıcı olarak silinir (bkz. Bölüm 8). |
| Aktarıldığı alıcılar | Barındırma sağlayıcısı (DiyoVM); doğrulama ve bildirim e-postaları için e-posta gönderim sağlayıcısı (Resend). |
2. Site içerikleri, görseller ve yapay zekâ asistanı kayıtları
| Sıfatımız | Veri sorumlusu (hesabınızın yönetimi); sitenizdeki ziyaretçi verisi için veri işleyen (Bölüm 3) |
| İşlenen veriler | İşletme adı, iletişim bilgileri, hizmet/menü/ürün metinleri, yüklediğiniz görseller ve logolar, yayın geçmişi, asistan ve WhatsApp üzerinden verdiğiniz komutlar, asistan sohbet geçmişi ve sohbet özetleri, yapay zekâ işlerinin girdi ve sonuç kayıtları, destek talepleriniz. |
| Toplanma yöntemi ve kaynak | Sizden doğrudan; sitenizi kurarken isterseniz Google işletme profilinizden içe aktarılan herkese açık bilgiler. |
| İşleme amacı | Talep ettiğiniz web sitesinin oluşturulması, düzenlenmesi, yayınlanması ve geri alınabilmesi; destek taleplerinin yanıtlanması. |
| Hukuki sebep | Sözleşmenin kurulması ve ifası (md. 5/2-c). |
| Saklama süresi | Site ya da hesap silinene kadar. Sohbet geçmişi ve yapay zekâ iş kayıtları için ayrıca işletilen otomatik bir silme takvimi yoktur; bu kayıtlar hesabınızla birlikte silinir, daha önce silinmesini talep edebilirsiniz. |
| Aktarıldığı alıcılar | Barındırma (DiyoVM); yapay zekâ sağlayıcıları (Bölüm 6); Google (işletme profili içe aktarma). |
3. Ödeme ve fatura verileri
| Sıfatımız | Veri sorumlusu |
| İşlenen veriler | Ad-soyad, e-posta, cep telefonu, fatura adresi ve şehir, seçilen paket, ödeme denemelerinin durumu ve tutarı, abonelik durumu. Kart bilgileriniz bizde bulunmaz; ödeme sayfasını ve kart verisini yalnızca ödeme kuruluşu işler. T.C. kimlik numarası her ödemede formdan alınır, ödeme kuruluşuna iletilir; tarafımızca saklanmaz ve kaydedilmez. |
| Toplanma yöntemi ve kaynak | Sizden doğrudan (ödeme formu) ve ödeme kuruluşundan (işlemin sonucu). |
| İşleme amacı | Abonelik ödemesinin alınması, aylık yenileme, iade ve faturalandırma, muhasebe ve vergi yükümlülükleri. |
| Hukuki sebep | Sözleşmenin kurulması ve ifası (md. 5/2-c); hukuki yükümlülük (md. 5/2-ç — 213 s. Vergi Usul Kanunu, 6102 s. Türk Ticaret Kanunu). |
| Saklama süresi | Platform kayıtlarında hesap silinene kadar. Düzenlenen faturalar ve muhasebe belgeleri, ilgili mevzuatın öngördüğü yasal süre boyunca (6102 s. TTK md. 82 uyarınca on yıl) şirket muhasebe kayıtlarında saklanır. |
| Aktarıldığı alıcılar | PayTR (ödeme kuruluşu, Türkiye); mali müşavirlik/muhasebe hizmeti sağlayıcılarımız ve yetkili kamu kurumları. |
4. Sözleşme ve onay kayıtları
| Sıfatımız | Veri sorumlusu |
| İşlenen veriler | Ön Bilgilendirme Formu ve Mesafeli Satış Sözleşmesi onayının zamanı, onaylanan metnin sürümü ve özeti, onay kanalı (panel ya da WhatsApp) ve onay anındaki IP adresiniz; WhatsApp üzerinden verilen onayda onay mesajının kimliği ve gönderen numaranın tek yönlü şifreli özeti (numaranın kendisi değil). |
| Toplanma yöntemi ve kaynak | Onayı verdiğiniz anda sistem tarafından otomatik olarak. |
| İşleme amacı | Sözleşmenin kurulduğunun ve hangi metnin onaylandığının ispatı; olası uyuşmazlıklarda ve denetimlerde delil olarak kullanılması. |
| Hukuki sebep | Hukuki yükümlülük (md. 5/2-ç — 6502 s. Tüketicinin Korunması Hakkında Kanun ve Mesafeli Sözleşmeler Yönetmeliği); bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e). |
| Saklama süresi | Hesabınız silinene kadar (hesap silme sonunda hesaba bağlı onay kayıtları da silinir; bkz. Bölüm 8). |
| Aktarıldığı alıcılar | Barındırma (DiyoVM); talep hâlinde yetkili merci. |
5. WhatsApp hattımız üzerinden işlenen veriler
| Sıfatımız | Veri sorumlusu |
| İşlenen veriler | Telefon numaranız (ya da WhatsApp’ın verdiği kullanıcı tanımlayıcısı), WhatsApp profil adınız, yazışmalarınız, gönderdiğiniz görseller, hattı kullanmak için verdiğiniz onayın kaydı (metin sürümü ve özeti, mesaj kimliği, numaranın tek yönlü şifreli özeti), hesap güvenliğine ilişkin olaylar (numaralar maskelenmiş olarak tutulur) ve sohbetin özeti. |
| Toplanma yöntemi ve kaynak | Sizden doğrudan (WhatsApp mesajları) ve Meta’nın WhatsApp Business altyapısından. |
| İşleme amacı | WhatsApp üzerinden hesap ve site yönetimi, destek, hesap doğrulama ve güvenlik. |
| Hukuki sebep | Sözleşmenin kurulması ve ifası (md. 5/2-c). Kanalı kullanmak için sohbet içinde sizden onay alınır ve bu onay kaydedilir; bu onay kanalın başlatılmasının ve ispatın aracıdır, işlemenin hukuki sebebi yerine geçen bir “açık rıza” beyanı olarak kullanılmaz. |
| Saklama süresi | Meta’dan gelen ham olay kaydı 30 gün; mesaj içerikleri ve yönetici gelen kutusundaki yazışmalar 90 gün sonra silinir (mesajın yalnızca üst bilgisi hesapla birlikte silinene kadar kalır). Hesap silindiğinde numara bağınız, onay kaydınız ve mesajlarınız silinir. DURDUR yazarak bağı dilediğiniz an kaldırabilirsiniz. |
| Aktarıldığı alıcılar | Meta Platforms (WhatsApp Business); yapay zekâ sağlayıcıları (Bölüm 6) — yazdığınız mesajın maskelenmiş hâli. |
6. Çerezsiz ziyaret analitiği ve performans ölçümü
| Sıfatımız | Veri sorumlusu (webcidayi.com tanıtım sitesi); veri işleyen (müşteri siteleri) |
| İşlenen veriler | Sayfa görüntüleme ve tıklama olayları, sayfa yolu, yönlendiren sitenin adı, günlük değişen bir tuzla üretilmiş ziyaretçi özet değeri; performans ölçümünde sayfa hız metrikleri, ülke, cihaz sınıfı ve Cloudflare veri merkezi kodu. Çerez kullanılmaz; ham IP adresi saklanmaz. |
| Toplanma yöntemi ve kaynak | Sayfanızı ziyaret ettiğinizde tarayıcınızın otomatik gönderdiği bilgiler. |
| İşleme amacı | Site sahibine toplam ziyaret eğilimini göstermek, sitenin hızını ve hatalarını izleyip iyileştirmek. |
| Hukuki sebep | Meşru menfaat (md. 5/2-f): denge testi — veri minimizasyonu, çerezsizlik ve günlük dönen tuz ile kişinin hak ve özgürlüklerine etkisi asgaridir. |
| Saklama süresi | Müşteri sitelerinin ziyaret olayları 90 gün sonra silinir. Tanıtım sitesi olayları ve performans örnekleri için otomatik silme takvimi henüz işletilmemektedir; bu kayıtlar bir kişiye bağlanamayacak biçimdedir ve talep üzerine silinir. |
| Aktarıldığı alıcılar | Barındırma (DiyoVM); ağ/CDN hizmeti (Cloudflare). |
7. Erişim kayıtları ve güvenlik logları
| Sıfatımız | Veri sorumlusu |
| İşlenen veriler | Platforma ve müşteri sitelerine yapılan isteklere ilişkin ağ geçidi erişim kaydı (IP adresi, tarih-saat, istenen adres, tarayıcı bilgisi, yanıt kodu), uygulama hata kayıtları, kötüye kullanım ve bot önleme sayaçları. |
| Toplanma yöntemi ve kaynak | Sistemlere bağlantı kurduğunuzda otomatik olarak. |
| İşleme amacı | Yer sağlayıcı sıfatımızdan doğan trafik bilgisi saklama yükümlülüğü, bilgi güvenliği, saldırı ve kötüye kullanımın tespiti, hataların giderilmesi. |
| Hukuki sebep | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (md. 5/2-a, 5/2-ç — 5651 s. Kanun); veri güvenliği için meşru menfaat (md. 5/2-f; KVKK md. 12). |
| Saklama süresi | Erişim kayıtlarının günlük arşivi 2 yıl (730 gün) saklanır; 5651 s. Kanun, yer sağlayıcının trafik bilgisini bir yıldan az ve iki yıldan fazla olmamak üzere yönetmelikte belirlenen süre kadar saklamasını öngörür. Uygulama hata kayıtları için ayrıca işletilen otomatik silme takvimi yoktur. |
| Aktarıldığı alıcılar | Talep hâlinde yetkili kamu kurumları (Bölüm 11); barındırma (DiyoVM); ağ/CDN (Cloudflare). |
8. İletişim formu ve e-postalar
| Sıfatımız | Veri sorumlusu |
| İşlenen veriler | webcidayi.com iletişim formuna yazdığınız ad, e-posta adresi ve mesaj; bize e-posta gönderdiğinizde mesajınız ve gönderen adresiniz. |
| Toplanma yöntemi ve kaynak | Sizden doğrudan. |
| İşleme amacı | Talebinizin ya da sorunuzun yanıtlanması. |
| Hukuki sebep | Meşru menfaat (md. 5/2-f); talep sözleşme öncesi bir istekse sözleşmenin kurulması (md. 5/2-c). |
| Saklama süresi | Talebin sonuçlanmasına ve olası uyuşmazlıkların çözümüne gerekli süre; talep üzerine silinir. |
| Aktarıldığı alıcılar | E-posta altyapısı sağlayıcıları (Resend; alan adı e-postası için Purelymail). |
3. Müşteri sitelerini ziyaret ediyorsanız
webcidayi.com ile kurulmuş bir işletme sitesini (örn. isletme.webcidayi.com ya da işletmenin kendi alan adı) ziyaret ediyor, orada bir form dolduruyor, rezervasyon yapıyor, sipariş veriyorsanız veri sorumlusu, siteyi işleten işletmedir; biz yalnızca onun adına barındırma ve işleme hizmeti veren veri işleyeniz. Aydınlatma yükümlülüğü, amaç ve saklama süresi işletmeye aittir; Kanun md. 11 hakları için önce işletmeye başvurmanız gerekir. İşletmeye ulaşamazsanız [email protected] adresine yazın, talebinizi işletmeye iletiriz.
Siteler aracılığıyla işletmeye iletilen, bizim barındırdığımız veriler:
| İşlem | İşletmeye iletilen/barındırılan veri |
|---|---|
| İletişim formu | Ad, e-posta/telefon, mesaj |
| Rezervasyon/randevu talebi | Ad, telefon, kişi sayısı, tarih, not |
| Sipariş | Ad, telefon, e-posta, adres, sipariş içeriği ve tutarı, sipariş notu, kargo takip bilgisi |
| Müşteri üyeliği (varsa) | E-posta, ad, telefon, kayıtlı adresler, üyelik onay zamanı, oturum çerezi |
| Ziyaret analitiği | Çerezsiz, günlük tuzlu ziyaretçi özeti (Bölüm 2, madde 6) |
Bu veriler, işletmenin hesabı silindiğinde veya sitesi kaldırıldığında bizim sistemlerimizden de silinir; işletme siteyi çevrimiçi tuttuğu sürece barındırılır. Ziyaretçilerin kişisel verileri yapay zekâ sağlayıcılarına gönderilmez.
Üçüncü taraf kaynaklar: Bazı site şablonları yazı tiplerini Google Fonts’tan yükler; bu durumda ziyaretçinin IP adresi ve tarayıcı bilgisi Google’a iletilir. Sitelere işletmenin eklediği video (YouTube) ya da harita gibi bileşenler de kendi sağlayıcılarına bağlantı kurar.
4. İşletmenizin kendi WhatsApp numarasını bağlarsanız
İşletmenizin WhatsApp Business hesabını Meta’nın “Facebook ile bağlan” (Embedded Signup) ekranıyla platformumuza bağlayabilirsiniz. Bu ekran açıldığında Meta’nın JavaScript kitaplığı tarayıcınıza yüklenir ve oturum açma Meta’nın kendi gizlilik koşullarına tabidir. Bağlantıyla ilgili işlenen veriler: işletme portföyünüzün adı ve kimliği, WhatsApp Business hesabı ve numara kimlikleri, numaranın görünen adı ve kalite puanı, mesaj şablonlarınız, sizin isteğinizle gönderdiğiniz mesajlar ve Meta’ya ilettiğiniz dönüşüm olayları. Meta’nın bize verdiği erişim belirteci sunucumuzda şifrelenmiş olarak saklanır ve yalnız bağlantı sırasında seçtiğiniz işletme portföyü, hesap ve numara için kullanılır.
Bu numara üzerinden kendi müşterilerinizle yazıştığınızda, müşterilerinizin kişisel verileri bakımından veri sorumlusu sizsiniz; biz yalnız sizin talimatınızla ve hizmeti sunmak için veri işleyen olarak hareket ederiz. Müşterilerinizi aydınlatmak, gerekiyorsa açık rızalarını almak ve ticari ileti mevzuatına (6563 s. Kanun, İYS) uymak sizin yükümlülüğünüzdür. Bu verileri kendi amaçlarımız için kullanmaz, satmaz ve başkasıyla paylaşmayız.
Bağlantıyı panelden kaldırdığınızda erişim belirteci ve ilgili şifreli alanlar silinir ve Meta’daki abonelik sonlandırılır; bağlantının kaldırıldığına dair durum kaydı hesabınız silinene kadar kalır.
5. Verilerin aktarıldığı taraflar
Verileriniz, Bölüm 2’de belirtilen amaçlarla sınırlı olarak ve md. 8 çerçevesinde aşağıdaki alıcı gruplarına aktarılır. Hiçbir veriniz pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez.
Yurt içi
| Alıcı | Ülke | Ne için | Aktarılan veri |
|---|---|---|---|
| DiyoVM (sunucu barındırma) | Türkiye | Platformun ve veritabanının barındırılması, yedekler | Platformdaki tüm veriler (sunucuda saklanır) |
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. (PayTR) | Türkiye | Abonelik ödemesi (6493 s. Kanun kapsamında lisanslı ödeme kuruluşu) | Ad-soyad, e-posta, cep telefonu, fatura adresi; kart verisini yalnız PayTR işler |
Ayrıca; hukuki yükümlülük gereği faturalar ve muhasebe kayıtları mali müşavirlik/muhasebe hizmeti sağlayıcılarımızla ve yetkili kamu kurumlarıyla paylaşılabilir (md. 8/2-a, 8/2-ç).
Yurt dışı
| Alıcı | Ülke | Ne için | Aktarılan veri |
|---|---|---|---|
| Cloudflare | ABD (küresel ağ) | Alan adı DNS’i ve ağ/CDN hizmeti. Kullanım biçimine göre ziyaretçi isteklerinin bir kısmı Cloudflare altyapısından geçebilir. | Bağlantı bilgileri (IP adresi, istek meta verisi); ağ üzerinden geçen içerik |
| DeepSeek | Çin | Metin üretimi ve yazdığınız komutun siteye uygulanacak işleme çevrilmesi | İşletme adı, site içeriği ve komut/mesaj metni (kişisel veri maskelemesinden geçmiş hâliyle) |
| Google (Gemini) | ABD | Görsel ve logo üretimi | İşletme adı ve görsel tarifi |
| Google (Places API) | ABD | İşletme profilini içe aktarma (siz istediğinizde) | Sorgu: işletme adı/konum; Google’dan bize: herkese açık profil bilgisi |
| Google (Fonts) | ABD | Bazı müşteri sitesi şablonlarında yazı tipinin yüklenmesi | Siteyi ziyaret edenin IP adresi ve tarayıcı bilgisi (Bölüm 3’e bakın) |
| Meta Platforms (WhatsApp Business, Facebook oturum açma SDK’sı) | ABD / İrlanda | WhatsApp hattı ve işletme numarası bağlantısı | Telefon numarası, mesaj içeriği ve medya; işletme numarası bağlantısında Meta hesap/işletme bilgileri |
| Resend | ABD | Doğrulama, parola sıfırlama ve bildirim e-postalarının gönderimi | E-posta adresi, ad ve e-posta içeriği |
| Purelymail | ABD | [email protected] alan adı e-postasının barındırılması | Bize e-posta ile ilettiğiniz bilgiler |
| Wix (DNS arayüzü) | İsrail / ABD | Eski alan adı arayüzü üzerinden alt alan adı kaydı (kullanımdan kaldırılmaktadır) | Yeni sitenin alt alan adı (çoğunlukla işletme adından türer) |
Bu listede yer almayan bir sağlayıcıya kişisel veri aktarmaya başlamadan önce bu metni güncelleriz.
6. Yapay zekâ kullanımı ve otomatik karar verme
Yapay zekâ yalnızca iki iş için kullanılır: yazdığınız komutu sitenizde yapılacak değişikliğe çevirmek (“tercüman”) ve sizin talebinizle metin, logo ve görsel üretmek (“üretici”). Sağlayıcılar: metin için DeepSeek (Çin), görsel ve logo için Google Gemini (ABD).
- Giden veri: işletme adı, site içeriği ve asistana ya da WhatsApp hattına yazdığınız mesajlar; asistanın sitenizin bir bölümünü okuması gerektiğinde o bölümün içeriği. Parolanız ve ödeme/fatura bilgileriniz iletilmez.
- Maskeleme: sağlayıcıya gönderilmeden önce, mesajlarda ve site içeriğinde geçen e-posta, telefon, T.C. kimlik no, IBAN, kart numarası ve adres ipuçları sistemimizde otomatik olarak yer tutucuya çevrilir; yanıt geldiğinde sizin için geri doldurulur. Bu bir “iyi çaba” süzgecidir ve her yazım biçimini yakalamayı garanti etmez; özellikle serbest metindeki ad-soyadlar maskelenmez. Bu nedenle asistana başkalarının kişisel verisini yazmamanızı öneririz.
- Sitenizi ziyaret edenlerin ve müşterilerinizin form, sipariş ve rezervasyon verileri yapay zekâ sağlayıcılarına gönderilmez.
- Otomatik karar verme ve profilleme: Hakkınızda hukuki sonuç doğuran ya da sizi önemli ölçüde etkileyen, yalnızca otomatik işlemeye dayalı bir karar vermeyiz ve sizi profillemeyiz. Ödeme, abonelik ve hesap işlemleri yapay zekâya bırakılmaz; belirli kurallara göre çalışan sistemlerle yürütülür. Yine de bir otomatik sistemin sonucundan etkilendiğinizi düşünüyorsanız Bölüm 13’teki yollarla itiraz edebilirsiniz (md. 11/1-g).
- Yapay zekâ çıktısı hatalı olabilir; site değişikliklerini yayınlamadan önce önizleyebilir, yayın sonrası geri alabilirsiniz.
7. Yurt dışına aktarım (md. 9)
Bölüm 5’teki yurt dışı alıcılara yapılan aktarımlar, Kanun’un 9. maddesi (7499 sayılı Kanun ile değişik; 1 Haziran 2024’ten itibaren yürürlükte) kapsamındadır. Madde, sırasıyla; Kişisel Verileri Koruma Kurulu’nun yeterlilik kararını, yeterlilik kararı yoksa uygun güvenceleri (standart sözleşme, bağlayıcı şirket kuralları, taahhütname ve diğerleri), bunlar da yoksa yalnızca arızi (ara sıra olan) aktarımlar için sayılan istisnaları öngörür.
Yurt dışı sağlayıcıların her biri için md. 9 uyarınca uygun aktarım yolu ve gerekli güvenceler hukuk danışmanımızla sağlayıcı bazında belirlenmekte ve tamamlandıkça bu bölüm güncellenmektedir. Bu süreçte aktarımın etkisini azaltmak için; yapay zekâ sağlayıcılarına gönderilen veri maskelenmekte ve asgari tutulmakta, ziyaretçi verileri yapay zekâ sağlayıcılarına gönderilmemekte, ödeme verisi yurt içinde işlenmektedir. Yurt dışı aktarımlar hakkında ayrıntılı bilgiyi Bölüm 13’teki yollarla talep edebilirsiniz.
8. Silme, yok etme, yedekler
Kişisel veriler, işlenmesini gerektiren sebepler ortadan kalktığında silinir, yok edilir veya anonim hâle getirilir (md. 7; Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik).
- Hesap silme: Hesap sayfasından “Hesabımı sil” dediğinizde talebiniz kaydedilir; 30 gün boyunca vazgeçebilirsiniz. Süre sonunda her gün çalışan bir görev hesabı, sitelerinizi ve bunlara bağlı kayıtları (ödeme denemeleri, onay kayıtları ve faturalama profili dahil) kalıcı olarak siler; canlı birPayTR aboneliğiniz varsa önce iptal edilir. Adım adım talimatlar: Verilerimin Silinmesi.
- Yasal olarak saklanması zorunlu belgeler (düzenlenmiş faturalar, defter ve belgeler) silme talebine rağmen mevzuattaki süre boyunca şirket muhasebe kayıtlarında saklanır ve yalnızca bu amaçla kullanılır; süre dolunca silinir.
- Yedekler: Veritabanı yedeği her gün alınır; sunucudaki döküm dosyaları 7 gün tutulur. Ayrıca istemci tarafında şifrelenen bir yedek deposunda günlük 7, haftalık 4 ve aylık 6 anlık görüntü (yaklaşık 6 ay) tutulur. Yedekler Türkiye’de tutulur; yurt dışında bir yedek konumu kullanılırsa önce bu metin güncellenir. Silinen veriler, ilgili yedekler süresi dolarak döndürülene kadar (en çok yaklaşık 6 ay) yedeklerde kalabilir; bu yedekler canlı sistemde kullanılmaz ve yalnızca bir felaket kurtarma durumunda geri yüklenir.
- Periyodik imha: otomatik silme tanımlı kayıtlar (Bölüm 2’deki süreler) kendiliğinden silinir; tanımlı olmayanlar için süre ve silme talebi Bölüm 13’e göre değerlendirilir.
9. Veri güvenliği tedbirleri
Kanun md. 12 uyarınca, verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek için aşağıdaki teknik ve idari tedbirleri uygularız. Bunlar kusursuz güvenlik vaadi değil, uyguladığımız somut önlemlerdir.
- Erişim ayrımı: Her hesabın verisi kendi hesabıyla sınırlıdır; hem uygulamadaki sahiplik denetimleri hem de veritabanındaki satır düzeyi güvenlik (Row-Level Security) politikaları bunu uygular. Bakım ve yönetim işleri ayrıcalıklı bir rolle çalışır; bu rolün kullanımı sınırlıdır.
- Parola ve oturum: Parolalar tek yönlü (bcrypt) özetlenerek saklanır; parola sıfırlandığında açık oturumlar geçersiz kılınır. E-posta doğrulama ve parola sıfırlama belirteçlerinin yalnız özeti tutulur.
- İki aşamalı doğrulama: İsteğe bağlı olarak (TOTP uygulamasıyla) hesabınızda açabilirsiniz.
- Şifreleme: İletişim HTTPS ile korunur. Meta erişim belirteçleri ve iki adımlı doğrulama PIN’i AES-256-GCM ile şifrelenerek saklanır. Ziyaretçi analitiğinde ham IP adresi saklanmaz. Yedek deposu istemci tarafında şifrelenir.
- Kart verisi: Kart bilgileri sistemlerimize girmez; ödeme sayfası ve kart verisi PayTR’dadır.
- Kayıt ve izleme: Erişim ve hata kayıtları tutulur; hizmetin ayakta olup olmadığı düzenli olarak denetlenir. WhatsApp üzerinden riskli işlemler için ek e-posta doğrulaması istenir.
- Veri minimizasyonu: Yapay zekâ sağlayıcılarına giden veride otomatik kişisel veri maskeleme (Bölüm 6).
- İhlal bildirimi: Kişisel verilerin hukuka aykırı olarak ele geçirilmesi hâlinde, Kanun md. 12/5 uyarınca durumu en kısa sürede ilgili kişiye ve Kurul’a bildiririz.
10. Çerezler
Panelde oturumunuzun açık kalması için zorunlu çerezler kullanılır; ziyaret analitiği çerezsizdir. Ayrıntı ve çerez listesi için Çerez Politikası’na bakın. Müşteri sitelerinde müşteri üyeliği varsa oturum için zorunlu bir çerez kullanılır.
11. Kamu makamlarından gelen talepler
Kişisel verileri bir kamu kurumuna yalnız bağlayıcı bir hukuki yükümlülük varsa (mahkeme kararı, Cumhuriyet savcılığı talebi ya da kanunla yetkilendirilmiş bir kurumun yazılı talebi) veririz. Her talepte:
- talebin hukuka uygunluğunu ve talep edenin yetkisini inceleriz;
- hukuka aykırı ya da gereğinden geniş talepleri, hukuken mümkün olduğu ölçüde reddeder veya itiraz ederiz;
- yalnız talebin karşılanması için gereken asgari veriyi veririz;
- talebi, dayanağını ve verdiğimiz yanıtı kayıt altına alırız;
- kanunen yasaklanmadıkça ilgili kullanıcıyı bilgilendiririz.
Son 12 ayda (Ekim 2025 – Ekim 2026) kamu makamlarından kullanıcı verisine ilişkin bir talep almadık.
12. Çocuklar
Hizmet, 18 yaşını doldurmuş kişilere yöneliktir ve bilerek 18 yaşından küçüklerin verisini toplamayız. Bir hesabın reşit olmayan birine ait olduğunu öğrenirsek hesabı ve verilerini sileriz; böyle bir durumu [email protected] adresine bildirebilirsiniz.
13. Haklarınız ve başvuru yolları
Kanun’un 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme (md. 11/1-a);
- İşlenmişse buna ilişkin bilgi talep etme (b);
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme (c);
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme (ç);
- Eksik ya da yanlış işlenmişse düzeltilmesini isteme (d);
- Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme (e);
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme (f);
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme (g);
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme (ğ).
Nasıl başvurulur?
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak aşağıdaki yollardan iletebilirsiniz:
- Yazılı: DODO İLERİ TEKNOLOJİ VE TİCARET ANONİM ŞİRKETİ, ÇİTLİBAĞ MAH. ÇİTLİBAĞ KÜME EVLERİ NO: 3JA KIZILTEPE / MARDİN adresine, ıslak imzalı dilekçeyle (kimliğinizi gösteren belgenin örneğiyle birlikte, elden ya da noter/posta aracılığıyla);
- E-posta: daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden [email protected] adresine;
- Hesabınız varsa panelden: silme gibi bazı talepleri doğrudan Hesap sayfasından yapabilirsiniz.
Başvurunuzda ad-soyad, imza (yazılı başvuruda), T.C. kimlik numarası (yabancılar için uyruk/pasaport numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa e-posta ve telefon bilginiz ile talep konusu bulunmalıdır. Kimliğinizi doğrulayamadığımız başvurularda ek bilgi isteyebiliriz.
Başvurunuzu talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırırız (md. 13). İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’un belirlediği tarifedeki ücret alınabilir. Başvurunun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (md. 14).
Müşteri sitelerindeki ziyaretçi ve sipariş verileri için başvuru önce ilgili işletmeye yapılır (Bölüm 3); işletme bizden yardım isterse talebi yerine getirmesine destek oluruz.
14. Değişiklikler ve sürüm
Bu metin, işlemelerimiz ya da mevzuat değiştikçe güncellenir. Güncel sürüm her zaman bu adreste yayındadır; esaslı değişikliklerde hesabınıza bağlı e-posta ya da panel üzerinden ayrıca bilgi veririz. Geçerli sürüm: 3.0 (14 Ekim 2026).
Sürüm 3.0 (14 Ekim 2026): metin baştan yazıldı — kategori bazında amaç, hukuki sebep ve süre tabloları; sorumlu/işleyen ayrımı; yapay zekâ ve otomatik karar verme; md. 9 yurt dışı aktarım çerçevesi; yedekler ve silme; veri güvenliği tedbirleri; çocuklar; başvuru yolları eklendi. Önceki metin: 13 Ekim 2026 tarihli sürüm.
İlgili belgeler: Kullanım Koşulları · Çerez Politikası · Verilerimin Silinmesi.