1. Veri Sorumlusu
Veri sorumlusu sıfatıyla Kilikya Teknoloji A.Ş. ("Kilikya"), kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK"), KVKK'ya ilişkin yönetmelikler ve Kişisel Verileri Koruma Kurulu kararları çerçevesinde işlemektedir.
2. İşlenen Kişisel Veri Kategorileri
Aşağıdaki kişisel veri kategorileri işlenebilir:
- Kimlik bilgileri: Ad-soyad, T.C. kimlik numarası, vergi kimlik numarası, doğum tarihi, imza.
- İletişim bilgileri: E-posta adresi, telefon numarası, ikamet adresi, şirket adresi.
- Müşteri işlem bilgileri: Abonelik tipi, fatura kayıtları, ödeme geçmişi, talep / şikâyet kayıtları.
- İşlem güvenliği bilgileri: IP adresi, oturum çerezleri, log kayıtları, cihaz bilgisi, tarayıcı bilgisi, MAC adresi.
- Finansal veriler: Banka hesap bilgileri (kullanıcı tarafından girilirse), kredi kartı bilgileri (Stripe / iyzico üzerinden tokenize), bilanço-gelir verileri.
- Pazarlama bilgileri: Çerez bilgileri, kampanya yanıtları, uygulama içi davranış verileri.
- Görsel ve sesli kayıtlar: Müşteri hizmetleri görüşme kayıtları (yasal saklama süresince), sesli komut kayıtları (yalnızca işlem süresince).
- Mesleki veriler: Şirket unvanı, vergi dairesi, faaliyet konusu, NACE kodu, mali müşavir iletişim bilgisi.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlar dâhilinde, KVKK m. 5 ve m. 6'da belirtilen hukuki sebepler çerçevesinde işlenmektedir:
- Hizmet sunumunun gerçekleştirilmesi (üyelik oluşturulması, abonelik yönetimi).
- Sözleşmenin kurulması ve ifa edilmesi (faturalama, ödeme).
- Yasal yükümlülüklerin yerine getirilmesi (Maliye Bakanlığı, GİB bildirimleri).
- Hizmet kalitesinin geliştirilmesi (analitik, A/B testleri, kullanıcı deneyimi).
- Yapay zekâ modellerinin geliştirilmesi (anonimleştirilmiş veriyle).
- Pazarlama ve müşteri ilişkileri yönetimi (yalnızca açık rıza varsa).
- Bilgi güvenliği süreçlerinin yürütülmesi (log kayıtları, IP izleme).
- Hukuki süreçlerin takibi.
4. Hukuki Sebepler
Kilikya, kişisel verilerinizi aşağıdaki KVKK m. 5/2 ve m. 6/3 kapsamındaki hukuki sebeplere dayanarak işler:
- Sözleşmenin kurulması veya ifası için zorunlu olması (KVKK m. 5/2-c).
- Hukuki yükümlülüğün yerine getirilmesi (VUK m. 253, 6502 sayılı Kanun, 5651 sayılı Kanun).
- Hakkın tesisi, kullanılması veya korunması (KVKK m. 5/2-e).
- Meşru menfaatlerin korunması (sahtekarlık tespiti, hizmet güvenliği).
- İlgili kişinin açık rızası (pazarlama iletişimi, opsiyonel veri işlemleri için).
5. Verilerin Aktarıldığı Taraflar
Kişisel verileriniz, hizmetin sunulması ve yasal yükümlülüklerin yerine getirilmesi amacıyla aşağıdaki taraflara aktarılabilir:
- Bulut altyapı sağlayıcıları: Cloudflare (Türkiye + ABD), Vercel (Türkiye + AB), AWS bölgesel sunucular.
- Yapay zekâ inferans sağlayıcıları: Anthropic (ABD), OpenAI (ABD) — yalnızca anlık işlem için, kalıcı depolama yapılmaz.
- Ödeme servisleri: Stripe, iyzico — PCI-DSS sertifikalı; kart bilgileri tokenize edilir.
- e-Fatura entegratörü: Hızlı Bilişim ve diğer GİB onaylı entegratörler.
- İletişim servisleri: SendGrid, Twilio (SMS/e-posta), Pusher.
- Analitik servisleri: Mixpanel, PostHog, Google Analytics (anonimleştirilmiş).
- Yasal merciler: Mahkeme kararı veya mevzuat gereği talep eden kamu kurumları (GİB, Mali Suçlar Araştırma Kurulu, mahkemeler, savcılıklar).
- Profesyonel danışmanlar: Avukatlar, mali müşavirler, denetim firmaları (gizlilik sözleşmesi altında).
6. Yurtdışı Aktarımı
KVKK m. 9 kapsamında, yapay zekâ inferansı için verileriniz ABD merkezli sağlayıcılara aktarılabilir. Bu aktarım için:
- Kullanıcının açık rızası alınır,
- Aktarım yalnızca hizmetin ifası için zorunlu olduğunda yapılır,
- Verinin yalnızca işlem süresince aktarımı (eğitim için kullanılmaz) sağlanır,
- Yeterli koruma sağlayan ülke listesinde olmayan ülkeler için Kurul izni veya bağlayıcı şirket kuralları aranır.
7. Veri Saklama Süreleri
Kişisel verileriniz aşağıdaki süreler boyunca saklanır:
- Hesap aktif olduğu sürece + hesap silindikten sonra 30 gün (yedek dönüşü).
- Fatura / muhasebe verileri: VUK m. 253 gereği 5 yıl.
- İletişim kayıtları: 3 yıl.
- Pazarlama izni: İzin geri alınana kadar.
- İşlem log kayıtları: 5651 sayılı Kanun gereği 2 yıl.
- İş başvuru verileri: 1 yıl (aday rıza verirse 3 yıl).
Saklama süresi dolan veriler güvenli silme yöntemiyle imha edilir.
8. Veri Sahibinin Hakları (KVKK m. 11)
KVKK m. 11 uyarınca veri sahibi olarak aşağıdaki haklara sahipsiniz:
- Kişisel veri işlenip işlenmediğini öğrenme,
- Kişisel veri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri öğrenme,
- Kişisel verilerin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini talep etme,
- KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini talep etme,
- Düzeltilen veya silinen kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
9. Başvuru Yöntemi
Veri sahibi olarak haklarınızı kullanmak için "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ" kapsamında aşağıdaki yöntemlerle başvuru yapabilirsiniz:
- Yazılı başvuru: Kilikya Teknoloji A.Ş., Balcalı Mah. Güney Kampüs Bulv. Teknokent Sitesi D Blok No:1 Sarıçam/ADANA adresine ıslak imzalı dilekçe ile.
- KEP: Eklenecek adresine güvenli elektronik imzalı.
- E-posta: info@kilikya.app adresine kayıtlı e-posta adresinden (kimlik teyidi sonrası).
Başvurunuza Kilikya, en geç 30 gün içinde ücretsiz olarak yanıt verir. Talebin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.
10. Otomatize Karar Verme
Kilikya, yapay zekâ destekli analizler ve öneriler sunarken otomatize karar verme süreçleri kullanır. Ancak hukuki sonuç doğuran kararlar (örneğin kredi limiti tayini, sigorta primi belirleme) tek başına otomatize sistemlerle alınmaz; her zaman insan denetimi süreçleri devreye alınır.
11. Yürürlük ve Değişiklikler
İşbu metin 4 Haziran 2026 tarihinde yürürlüğe girmiştir. Kilikya Teknoloji A.Ş. ("Kilikya"), bu belgenin içeriğini mevzuat değişikliklerine, ürün geliştirmelerine ve şirket politikalarına bağlı olarak güncelleme hakkını saklı tutar. Önemli değişiklikler kullanıcılara uygulama içi bildirim ve/veya e-posta yoluyla duyurulur. Güncel metnin son hâli her zaman https://kilikya.app adresinde yayınlanır.
12. Yetkili Mahkeme ve İcra Daireleri
İşbu metnin uygulanmasından doğabilecek uyuşmazlıkların çözümünde Adana Mahkemeleri ve İcra Daireleri yetkilidir. Tüketici sıfatına sahip kullanıcılar için 6502 sayılı Tüketicinin Korunması Hakkında Kanun kapsamında belirlenen parasal sınırlar dâhilinde Tüketici Hakem Heyetleri yetkilidir.
13. İletişim
İşbu metne ilişkin her türlü soru, talep ve başvurularınızı aşağıdaki kanallardan iletebilirsiniz:
- E-posta: info@kilikya.app
- Posta: Kilikya Teknoloji A.Ş., Balcalı Mah. Güney Kampüs Bulv. Teknokent Sitesi D Blok No:1 Sarıçam/ADANA
- KEP: Eklenecek