Kişisel verilerin korunması aydınlatma metni

Son güncelleme: 21 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Artolume CRM (“Hizmet”) kapsamında işlenen kişisel veriler hakkında sizi bilgilendirmek için hazırlanmıştır.

1. Veri sorumlusu

Veri sorumlusu, Adatepe Mah. Doğuş Cad. No: 207 AG İç Kapı No: 1, Buca / İzmir adresinde bulunan, 0085147337600001 MERSİS numaralı Artolume Yapay Zeka Teknolojileri Anonim Şirketi’dir (“Şirket”).

2. Kimin verisi için hangi rolde olduğumuz

• Veri sorumlusu olarak: Hizmet’e üye olan kullanıcıların, işletmelerin ekip üyelerinin, abonelik ve fatura bilgisi verenlerin ve sitemizi ziyaret edenlerin verileri.
• Veri işleyen olarak: Hizmet’i kullanan işletmelerin, kendi müşterileri hakkında Hizmet’e girdiği bilgiler (müşteri kartları, notlar, satışlar, arama kayıtları) ve işletmelerin müşteri paneline giriş yapan müşterilerin verileri. Bu verilerin veri sorumlusu ilgili işletmedir; bu kişiler haklarını öncelikle o işletmeye karşı kullanır. Şirket bu verileri yalnızca işletmenin talimatıyla ve Hizmet’i sunmak için işler, kendi amaçları için kullanmaz.

3. İşlenen kişisel veriler

• Kimlik: ad soyad; abonelik ödemelerinde ödeme kuruluşunun zorunlu tuttuğu T.C. kimlik numarası.
• İletişim: e-posta adresi, telefon numarası, fatura adresi.
• Müşteri işlem ve finans: abonelik paketi, ödeme ve fatura kayıtları, firma unvanı, vergi dairesi ve numarası. Kart numarası ve kart bilgileri Şirket tarafından görülmez ve saklanmaz; doğrudan lisanslı ödeme kuruluşu iyzico tarafından işlenir.
• İşlem güvenliği: şifrenin geri döndürülemez özeti, oturum bilgileri, IP adresi, giriş denemeleri, cihazla giriş için cihaz anahtarının özeti, işlem kayıtları (log).
• Kullanıcı içerikleri: Hizmet’e yazdığınız notlar, gönderdiğiniz sesli notlar ve görseller, asistanla yazışmalarınız ve bunlardan çıkarılan kayıtlar.

4. İşleme amaçları ve hukuki sebepler

• Üyelik oluşturma, Hizmet’in sunulması, notların ve sesli kayıtların işlenmesi, abonelik ve ödeme işlemlerinin yürütülmesi, destek taleplerinin yanıtlanması: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (KVKK m. 5/2-c).
• Fatura düzenlenmesi, muhasebe kayıtlarının tutulması, yetkili kurumların taleplerinin karşılanması: hukuki yükümlülüğün yerine getirilmesi (KVKK m. 5/2-ç).
• Hesap güvenliği, kötüye kullanımın ve dolandırıcılığın önlenmesi, hata ayıklama, hizmet kalitesinin ve maliyetinin izlenmesi: meşru menfaat (KVKK m. 5/2-f).
• Bir hakkın tesisi, kullanılması veya korunması: KVKK m. 5/2-e.

Kişisel verileriniz pazarlama amacıyla üçüncü kişilerle paylaşılmaz ve satılmaz.

5. Toplama yöntemi

Veriler; üyelik, abonelik ve ayar formları, Hizmet’e girdiğiniz içerikler, mobil uygulama ve tarayıcı üzerinden elektronik ortamda; oturum ve güvenlik kayıtları ise Hizmet kullanılırken otomatik yollarla toplanır.

6. Aktarılan taraflar ve yurt dışı aktarım

Kişisel veriler, yalnızca yukarıdaki amaçlar için ve gerektiği ölçüde şu taraflara aktarılır:

• Yurt içi: iyzico Ödeme Hizmetleri A.Ş. (ödeme işlemleri); Paraşüt (yalnızca işletme kendi Paraşüt hesabını bağlarsa, fatura düzenlemek için); kanunen yetkili kamu kurum ve kuruluşları.
• Yurt dışı (hizmet sağlayıcılarımız): Amazon Web Services (Almanya, Frankfurt: sunucu, veritabanı, dosya depolama ve yedekleme); Anthropic (ABD: notların, görsellerin ve asistan yazışmalarının yapay zekâ ile işlenmesi); ElevenLabs (sesli notların yazıya dökülmesi); Resend (doğrulama, şifre yenileme ve bildirim e-postalarının gönderimi); Google (Google ile giriş ve Android bildirimleri); Apple (iPhone bildirimleri).

Yurt dışına aktarım, KVKK’nın 9. maddesi uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmeler imzalanarak ve Kurul’a bildirilerek yapılır. Yapay zekâ hizmet sağlayıcımız Anthropic’in ticari kullanım koşulları gereği, Hizmet üzerinden gönderilen içerikler yapay zekâ modellerinin eğitiminde kullanılmaz.

7. Saklama süreleri

• Hesap ve içerik verileri, hesabınız açık olduğu sürece saklanır.
• Sesli notlar yazıya döküldükten hemen sonra silinir; yalnızca metin kalır.
• Görseller işlendikten sonra silinir; işletme ayarlardan saklamayı seçmişse işletme silene kadar saklanır.
• Hesap veya işletme silindiğinde ilgili veriler derhal silinir. Silinen veriler yedeklerden en geç 30 gün içinde kendiliğinden kalkar.
• Fatura, ödeme ve muhasebe kayıtları vergi ve ticaret mevzuatının öngördüğü süre boyunca (10 yıl) saklanır.
• Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

8. Haklarınız

KVKK’nın 11. maddesi uyarınca Şirket’e başvurarak;

• kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuca itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Hesabınızdaki verilerin bir kopyasını Hesabım ekranından kendiniz de indirebilirsiniz.

9. Başvuru yolu

Başvurularınızı, kimliğinizi doğrulayan bilgilerle birlikte yazılı olarak Adatepe Mah. Doğuş Cad. No: 207 AG İç Kapı No: 1, Buca / İzmir adresine iletebilir veya Hizmet’te kayıtlı e-posta adresinizden info@artolume.com adresine gönderebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’un belirlediği tarife uygulanabilir.

Gizlilik ve güvenlik uygulamalarımız için Gizlilik ve güvenlik politikası sayfasına bakabilirsiniz.