6698 SAYILI KANUN · AYDINLATMA
Bu metin, KârKalkan hizmetinde kişisel veri elde edilmesi sırasında ilgili kişiye verilmesi gereken temel bilgileri ayrı ve açık biçimde sunmak için hazırlanmıştır.
Veri sorumlusu: GERÇEK KİŞİ / TÜZEL KİŞİ UNVANI
Başvuru/iletişim: TEBLİGATA ELVERİŞLİ ADRES VE/VEYA KVKK BAŞVURU KANALI
KârKalkan bir ürün/marka adıdır; kanunun veri sorumlusu kimliği istediği yerde yalnız marka adı kullanılmamalıdır.
| Veri / işlem | Amaç | Öngörülen hukuki sebep |
|---|---|---|
| Hesap e-postası, hesap kimliği, doğrulama ve oturum kayıtları | Hesap oluşturma, giriş, parola kurtarma ve hesap güvenliği | KVKK m.5/2(c) sözleşmenin kurulması/ifası; güvenlik için uygulanabildiği ölçüde m.5/2(f) meşru menfaat |
| Mağaza adı, pazaryeri/satıcı tanımlayıcısı, bağlantı durumu, senkron geçmişi | Kullanıcının seçtiği satış kanalını bağlamak ve hizmeti sunmak | KVKK m.5/2(c) |
| API/partner bağlantı bilgileri ve OAuth belirteçleri | Yetkili mağaza verisine sunucu tarafında erişmek | KVKK m.5/2(c); güvenlik kontrolleri için uygulanabildiği ölçüde m.5/2(f) |
| Satış, iade, komisyon, kargo, stopaj, maliyet ve benzeri finans/ürün kayıtları | Kârlılık, maliyet kapsamı, finansal veri güveni ve karar/risk görünümü üretmek | KVKK m.5/2(c) |
| Azaltılmış banka mutabakat verileri | Pazaryeri hakedişleri ile banka girişleri arasında kullanıcı onayına tabi aday eşleşmeler üretmek | KVKK m.5/2(c) |
| Abonelik ve faturalandırma durum kayıtları | Plan erişimini ve ödeme durumunu yönetmek | KVKK m.5/2(c); uygulanabildiği ölçüde m.5/2(ç) hukuki yükümlülük |
| Güvenli hata kodları, rate-limit ve güvenlik kayıtları | Hizmeti korumak, kötüye kullanımı önlemek ve teknik arızayı teşhis etmek | KVKK m.5/2(f); uygulanabildiği ölçüde m.5/2(ç) |
| Kullanıcının isteğe bağlı AI analiz kutusuna yazdığı kısa finans sorusu | Kullanıcının seçili dönem için istediği finans açıklamasını üretmek | Özellik kullanıcı tarafından çağrıldığında hizmetin ifası kapsamında m.5/2(c) değerlendirilmiştir; canlıya çıkış öncesi fiilî kullanım ve sözleşme modeliyle tekrar doğrulanmalıdır |
| AI için azaltılmış/agrega kanıt paketi: toplam satış/iade/komisyon/kargo/platform bedeli/stopaj/kalan tutar, güven skoru, sınırlı ürün agregaları ve veri boşluğu sinyalleri | Modelin KârKalkan’ın önceden hesapladığı sonuçları açıklamasını ve yalnız mevcut kanıtlara referans vermesini sağlamak | Özellik kullanıcı tarafından çağrıldığında m.5/2(c); güvenlik ve kötüye kullanım sınırlaması için uygulanabildiği ölçüde m.5/2(f). Gerçek veri envanteri ve sağlayıcı sözleşmesiyle doğrulanmalıdır |
| Anonim/agrega web ve onboarding analitiği | Ürün kullanımını toplu olarak ölçmek ve onboarding sürtünmesini azaltmak | Kişiyi tanımlamayan agregalar kişisel veri olarak tasarlanmamıştır; kişisel veri niteliği doğarsa ayrıca uygun hukuki sebep ve minimizasyon değerlendirilmelidir |
Bu tablo canlıya çıkış öncesinde fiilî veri envanteriyle karşılaştırılmalı; her işleme faaliyetinin amacı, hukuki sebebi ve saklama süresi gerçek operatör tarafından ayrı ayrı doğrulanmalıdır.
KârKalkan’daki AI katmanı finansal hesaplama otoritesi değildir. Satış, iade, komisyon, kargo, stopaj, ürün katkısı ve veri güveni gibi rakamlar önce KârKalkan’ın deterministik finans motorunda hesaplanır; model yalnız sunucu tarafından oluşturulan azaltılmış kanıt paketini açıklamak için kullanılır.
store:false talep edilir; buna rağmen sağlayıcının güncel sözleşme/retention hükümleri ticari aktivasyondan önce ayrıca incelenmelidir.Veriler; web uygulamasındaki hesap ve form alanlarından, kullanıcının yüklediği CSV raporlarından, kullanıcının yetkilendirdiği pazaryeri API/OAuth bağlantılarından, ödeme sağlayıcısından gelen imzalı sunucu olaylarından ve teknik güvenlik/operasyon kayıtlarından tamamen veya kısmen otomatik yollarla elde edilebilir. AI analizi yalnız kullanıcı özelliği çağırdığında kısa soru ve sunucu tarafından türetilen azaltılmış finans kanıt paketi üzerinden çalışır.
Bulut, ödeme, hata izleme, güvenlik ve AI sağlayıcılarının veri işleme lokasyonları Türkiye dışında olabilir. Canlı ticari kullanım öncesinde fiilî alıcı/ülke haritası çıkarılmalı ve her yurt dışı aktarımı için KVKK m.9 kapsamındaki güncel aktarım şartlarından uygun olanı doğrulanmalıdır. AI sağlayıcısının yalnız teknik olarak bağlanmış olması, yurt dışı aktarım yükümlülüğünün yerine getirildiği anlamına gelmez. Standart sözleşme kullanılıyorsa uygun sözleşme türü ve Kuruma bildirim yükümlülüğü ayrıca işletilmelidir.
Hesap, mağaza, finans, faturalandırma ve güvenlik verileri için saklama süreleri gerçek operatörün fiilî veri envanteri ve hukuki yükümlülüklerine göre canlı satıştan önce kategori bazında belirlenmelidir. AI soru/cevap geçmişi KârKalkan veritabanında kalıcı sohbet geçmişi olarak tutulmamaktadır; ancak harici AI sağlayıcısının güncel teknik log/saklama hükümleri ayrıca incelenmelidir. Hesap silme akışı mevcut olmakla birlikte kanunen saklanması gereken kayıtlar varsa istisna süresi gerçek operatörce tanımlanmalıdır.
AI Finans Analisti bu sürümde kullanıcı adına bağlayıcı veya geri döndürülemez finansal işlem gerçekleştirmez. Ürün, veri güveni düşük olduğunda ticari aksiyon önermek yerine veri kapsamının tamamlanmasını önceliklendirecek şekilde tasarlanmıştır. Kullanıcı, önemli mali/ticari karar öncesinde kaynak kayıtları ve gerektiğinde yetkili uzman görüşünü kontrol etmelidir.
İlgili kişi veri sorumlusuna başvurarak, koşulları oluştuğunda:
Başvurular, nihai veri sorumlusu bilgisi doğrulandıktan sonra KVKK BAŞVURU E-POSTASI / KEP / POSTA ADRESİ kanalına yapılacaktır. Kimlik doğrulama için gereğinden fazla belge istenmemeli; başvuru kayıtları yalnız talebi sonuçlandırmak ve hukuki yükümlülüğü ispatlamak için gerekli ölçüde tutulmalıdır.