KVKK Aydınlatma Metni

Kişisel verileriniz, veri sorumlusu sıfatıyla FATGPT YAZILIM VE DANIŞMANLIK LİMİTED ŞİRKETİ ("Şirket", "biz") tarafından aşağıda açıklanan kapsamda işlenmektedir.

Unvan

FATGPT YAZILIM VE DANIŞMANLIK LİMİTED ŞİRKETİ

Adres

Memurevleri Mah. 205 Sk. Göksoy Apt. No:13/1 Muratpaşa/Antalya

Vergi dairesi / no

Antalya Kurumlar Vergi Dairesi / 3851991749

MERSİS no

0648118557700001

E-posta

[email protected]

Telefon

+90 541 564 00 07

Hizmet

FatBotter (fatbotter.com)

Hizmeti kullanmanız sırasında aşağıdaki veri kategorileri işlenir:

• Kimlik: ad ve soyadınız (isteğe bağlıdır, girmezseniz işlenmez).
• İletişim: e-posta adresiniz.
• Müşteri işlem: bağladığınız web sitelerinin adresleri ve erişim bilgileri, oluşturduğunuz içerik planları, ürettiğiniz makaleler, anahtar kelime araştırmalarınız, asistan sohbet kayıtlarınız, kredi hareketleriniz ve fatura bilgileriniz.
• İşlem güvenliği: kayıt sırasındaki IP adresiniz, tarayıcı/cihaz parmak izi, giriş denemesi kayıtları (başarılı ve başarısız), oturum bilgileri, iki adımlı doğrulama ayarı.
• Finans: ödeme işlem referansları, yüklenen tutar ve tarih. Kredi kartı bilgileriniz Şirket tarafından hiçbir aşamada görülmez, işlenmez ve saklanmaz — ödeme sayfası doğrudan PayTR altyapısında çalışır.
• Üçüncü taraf yetkileri: Google ile giriş yaparsanız Google hesabınızın e-posta adresi ve kimlik numarası; Search Console bağlarsanız yalnızca yetkilendirdiğiniz mülke ait performans verisine erişim izni (erişim jetonları şifrelenerek saklanır).
• Sağladığınız API anahtarları (BYOK): kendi yapay zekâ sağlayıcı anahtarınızı girerseniz şifrelenmiş olarak saklanır ve yalnızca sizin talebinizle çalışan üretimlerde kullanılır.

Özel nitelikli kişisel veri (sağlık, biyometrik veri vb.) talep etmiyoruz. Ürettiğiniz içeriklere bu tür verileri kendiniz girmemenizi öneririz.

• Üyelik kaydınızın oluşturulması, kimliğinizin doğrulanması ve hesabınıza erişimin sağlanması,
• Sözleşmenin ifası: içerik planı çıkarma, makale üretme, görsel bulma ve sitenize yayınlama hizmetlerinin sunulması,
• Kredi bakiyesinin işletilmesi, ödemenin alınması, fatura ve muhasebe kayıtlarının tutulması,
• Destek taleplerinizin karşılanması ve sizinle iletişim kurulması,
• Hizmetin güvenliğinin sağlanması: yetkisiz erişim, sahte hesap ve kötüye kullanım tespiti (aynı IP/cihazdan çok sayıda kayıt gibi anormalliklerin işaretlenmesi),
• Hizmet kalitesinin ve altyapının iyileştirilmesi, hata ayıklama ve kapasite planlaması,
• Mevzuattan doğan saklama, bilgi verme ve raporlama yükümlülüklerinin yerine getirilmesi.

Verileriniz reklam amacıyla üçüncü kişilere satılmaz ve pazarlama amaçlı profilleme yapılmaz.

Kişisel verileriniz KVKK m.5 kapsamında şu hukuki sebeplere dayanılarak işlenir:

• m.5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması: hesap açılışı, hizmetin sunulması, ödemenin alınması.
• m.5/2-ç — hukuki yükümlülüğün yerine getirilmesi: vergi ve ticaret mevzuatı kapsamındaki belge ve kayıt saklama.
• m.5/2-f — meşru menfaat: hizmet güvenliği, dolandırıcılık ve kötüye kullanım tespiti, altyapı iyileştirme.
• m.5/1 — açık rıza: yalnızca aşağıda 6. maddede açıklanan yurt dışına aktarım ve varsa ticari elektronik ileti gönderimi için.

Hizmetin sunulabilmesi için verileriniz aşağıdaki hizmet sağlayıcılarla, yalnızca hizmetin gerektirdiği ölçüde ve amaçla paylaşılır:

Bunların dışında, kanunen yetkili kamu kurum ve kuruluşları ile adli mercilere, talep edilmesi hâlinde ve mevzuatın öngördüğü sınırlar içinde aktarım yapılabilir. Ayrıca mali müşavir ve hukuk danışmanı gibi sır saklama yükümlülüğü bulunan danışmanlarımızla paylaşım yapılabilir.

Yukarıdaki tablodan görüleceği üzere, hizmetin niteliği gereği kişisel verileriniz yurt dışında bulunan sunuculara aktarılmaktadır. Özellikle:

• Barındırma altyapımız Finlandiya'da (Hetzner) konumlanmıştır — verileriniz burada saklanır.
• Yapay zekâ üretimi için girdiğiniz konu başlıkları, iş tanımınız, sohbet mesajlarınız ve üretim talimatlarınız ABD'de yerleşik yapay zekâ sağlayıcılarına (OpenAI, Anthropic) iletilir. Site ayarlarınızdan DeepSeek modelini seçmeniz hâlinde bu veriler Çin'de yerleşik sağlayıcıya iletilir.
• Anahtar kelime ve arama sonucu verisi için ABD merkezli sağlayıcılara sorgu gönderilir.

Bu aktarımlar KVKK m.9 kapsamında, kayıt sırasında verdiğiniz açık rızanızadayanılarak gerçekleştirilir. Açık rızanızı dilediğiniz zaman geri alabilirsiniz; ancak bu durumda yapay zekâ üretimi teknik olarak sunulamayacağı için hizmetin esaslı kısmı kullanılamaz hâle gelir.

Sağlayıcılara gönderilen verileri asgaride tutarız: üretim isteklerinde adınız, e-postanız veya ödeme bilgileriniz sağlayıcıya iletilmez.

Kişisel verileriniz; kayıt ve giriş formları, Google ile giriş akışı, panel içinde doldurduğunuz alanlar, asistanla yaptığınız yazışmalar, bağladığınız sitelerin ve entegrasyonların döndüğü bilgiler ve ödeme sağlayıcısından gelen işlem sonuçları aracılığıyla, tamamen otomatik ve kısmen otomatik yollarla elektronik ortamda toplanır.

• Hesap ve içerik verileri: üyeliğiniz sürdüğü müddetçe. Hesabınızı sildirdiğinizde, hukuki yükümlülük gerektirmeyen veriler 30 gün içinde silinir veya anonim hâle getirilir.
• Fatura, ödeme ve muhasebe kayıtları: Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl.
• Giriş ve işlem güvenliği kayıtları: 2 yıl.
• Destek yazışmaları: talebin kapanmasından itibaren 3 yıl.

Süre dolduğunda veriler periyodik imha sürecinde silinir, yok edilir veya anonim hâle getirilir.

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• Kanundaki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; kimliğinizi tespit edici bilgilerle birlikte Memurevleri Mah. 205 Sk. Göksoy Apt. No:13/1 Muratpaşa/Antalya adresine ıslak imzalı yazılı olarak ya da sistemimizde kayıtlı e-posta adresinizden [email protected] adresine iletebilirsiniz.

Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi veya sürenin geçmesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.