KVKK Aydınlatma Metni

Yürürlük tarihi: 15 Ağustos 2026

Veri sorumlusu: Aspect Bilişim Hizmetleri ve Danışmanlık A.Ş.

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında, veri sorumlusu sıfatıyla Aspect Bilişim Hizmetleri ve Danışmanlık A.Ş. ("Aspect") tarafından kişisel verilerinizin işlenmesine ilişkin olarak hazırlanmıştır. Bu metin; internet sitesi ve uygulama kullanıcılarını, müşteri ve potansiyel müşteri temsilcilerini, kurumsal hesap yöneticilerini ve çalışanlarını, iş ortaklarını, Aspect hizmetleri üzerinden bilgileri işlenen kartvizit sahiplerini, etkinlik katılımcılarını, lead ve diğer iş bağlantılarını kapsayabilir. Aspect'in bir müşterisi adına veri işleyen sıfatıyla hareket ettiği hallerde, ilgili veri işleme faaliyeti bakımından asıl aydınlatma yükümlülüğü ilgili veri sorumlusuna aittir.

1. Veri sorumlusunun kimliği

2. İşlenen kişisel veri kategorileri

Kimlik verileri: ad, soyad, kullanıcı adı, hesap kimliği ve benzeri bilgiler. İletişim verileri: e-posta adresi, telefon numarası, iş adresi ve benzeri bilgiler. Mesleki ve kurumsal veriler: şirket, unvan, departman, profesyonel profil bağlantıları ve iş ilişkisine ilişkin bilgiler. Profil ve içerik verileri: profil fotoğrafı, biyografi, dijital kartvizit alanları, notlar, etiketler, bağlantılar ve kullanıcı tarafından sağlanan içerikler. Lead ve etkinlik verileri: kartvizit veya etkinlik yaka kartı bilgileri, etkinlik bilgileri, görüşme notları, lead durumu, ilişki ve etkileşim bilgileri. Zenginleştirme ve araştırma verileri: müşterinin talebi üzerine bağlantılı sistemlerden, veri sağlayıcılardan veya hukuka uygun şekilde erişilebilen açık kaynaklardan elde edilen iş ve meslek bilgileri ile bunlardan oluşturulan özet ve sınıflandırmalar. Entegrasyon verileri: CRM, takvim, dizin, kimlik veya iş akışı sistemleriyle senkronize edilen veriler ve entegrasyonun çalışması için gerekli teknik bilgiler. Yapay zeka girdi ve çıktı verileri: yapay zeka özellikleri kapsamında işlenen metin, alan, talimat, özet ve oluşturulan içerikler. Müşteri işlem ve finans verileri: abonelik, fatura, ödeme durumu, vergi ve sözleşme bilgileri. İşlem güvenliği ve kullanım verileri: IP adresi, cihaz ve tarayıcı bilgileri, erişim kayıtları, loglar, hata kayıtları ve güvenlik olayları. Talep ve iletişim verileri: destek talepleri, e-postalar, geri bildirimler ve Aspect ile yapılan diğer iletişimler. Aspect hizmetleri özel nitelikli kişisel verilerin genel amaçlı depolanması veya işlenmesi için tasarlanmamıştır. Bu tür veriler ancak ilgili özelliğin bunu açıkça desteklemesi ve KVKK madde 6 dahil uygulanabilir hukuki şartların sağlanması halinde işlenmelidir.

3. Kişisel verilerin işlenme amaçları

Üyelik, hesap, profil ve kurumsal kullanıcı süreçlerinin yürütülmesi. Dijital kartvizit, lead yakalama, kartvizit ve etkinlik yaka kartı tarama, zenginleştirme, araştırma, CRM ve diğer entegrasyonlar ile yapay zeka destekli özelliklerin sunulması. Müşteri taleplerinin, destek süreçlerinin ve sözleşmesel yükümlülüklerin yerine getirilmesi. Bilgi güvenliğinin, hizmet sürekliliğinin, kötüye kullanımın önlenmesinin, erişim kontrollerinin ve denetim kayıtlarının sağlanması. Faturalama, muhasebe, vergi, sözleşme yönetimi ve hukuki yükümlülüklerin yerine getirilmesi. Ürün performansının izlenmesi, hata giderme, hizmet kalitesinin geliştirilmesi ve istatistiksel analiz. Müşteri ve potansiyel müşteri ilişkilerinin yürütülmesi ve mevzuatın izin verdiği ölçüde ticari iletişim faaliyetlerinin gerçekleştirilmesi. Hukuki taleplerin yönetilmesi, hakların tesisi, kullanılması veya korunması ve yetkili kurumlara karşı yükümlülüklerin yerine getirilmesi.

4. Kişisel veri toplamanın yöntemi ve hukuki sebepleri

Kişisel veriler; internet sitesi ve uygulamalar, elektronik formlar, hesap oluşturma ve profil işlemleri, kartvizit veya yaka kartı tarama, CRM ve diğer entegrasyonlar, API'ler, e-posta ve destek kanalları, çerez ve benzeri teknolojiler, müşteri ve kullanıcı girdileri, hizmet sağlayıcılar ile hukuka uygun şekilde erişilebilen açık ve profesyonel kaynaklar üzerinden otomatik veya kısmen otomatik yöntemlerle ya da veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilebilir. Kişisel veriler, somut işleme faaliyetine göre KVKK madde 5 ve gerektiğinde madde 6 kapsamındaki hukuki sebeplere dayanılarak işlenir. Bunlar özellikle bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması, veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi, ilgili kişinin kendisi tarafından alenileştirilmiş olması ve alenileştirme iradesine uygun işlenmesi, bir hakkın tesisi, kullanılması veya korunması ve ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için işlemenin zorunlu olması halleridir. Açık rızanın gerekli olduğu işlemler bakımından açık rıza ayrıca alınır. Aydınlatma yükümlülüğü ile açık rıza birbirinden ayrı süreçlerdir. Bu Aydınlatma Metni tek başına herhangi bir açık rıza beyanı teşkil etmez.

5. Kişisel verilerin aktarılması

Kişisel veriler, işleme amacıyla sınırlı ve ölçülü olmak kaydıyla aşağıdaki alıcı gruplarına aktarılabilir: Bulut altyapısı ve barındırma sağlayıcıları, özellikle Amazon Web Services (AWS). Yapay zeka işleme sağlayıcıları, özellikle OpenAI, Anthropic ve Google Gemini veya ilgili Google Cloud AI hizmetleri. Güvenlik, izleme, iletişim, destek, ödeme, muhasebe ve profesyonel danışmanlık hizmeti sağlayıcıları. Kullanıcı veya müşteri tarafından bağlanan CRM, takvim, dizin veya iş akışı sistemleri. Hukuken yetkili kamu kurumları, düzenleyici kurumlar, mahkemeler ve diğer yetkili merciler. Bir birleşme, devralma, finansman veya malvarlığı devri sürecinde gerekli gizlilik yükümlülüklerine tabi taraflar. Aspect'in AWS altyapısı ve bazı yapay zeka veya teknoloji sağlayıcıları yurt dışında bulunabileceğinden kişisel veriler yurt dışına aktarılabilir. Bu aktarımlar KVKK madde 9 kapsamında yeterlilik kararı, uygun güvence veya mevzuatta öngörülen diğer hukuki aktarım mekanizmalarından uygun olanına dayanılarak gerçekleştirilir. Standart sözleşme mekanizmasının kullanıldığı hallerde ilgili sözleşme ve bildirim yükümlülükleri yerine getirilir.

6. Yapay zeka destekli işleme

Aspect'in bazı özellikleri, kullanıcının talep ettiği çıkarım, sınıflandırma, özetleme, araştırma veya içerik üretimi için üçüncü taraf yapay zeka API'lerinden yararlanabilir. Bu işlemlerde mümkün olduğu ölçüde gerekli olan veriyle sınırlama yapılır. Aspect, müşteri verilerinin genel amaçlı yapay zeka modellerinin eğitimi için kullanılmasına izin veren isteğe bağlı ayarları müşterinin önceden yetkilendirmesi olmaksızın bilerek etkinleştirmez.

7. Saklama ve imha

Kişisel veriler ilgili işleme amacı ve hukuki sebep devam ettiği sürece saklanır. İşleme şartlarının tamamının ortadan kalkması halinde veriler, ilgili mevzuat ve Aspect Kişisel Veri Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hale getirilir. Yasal saklama yükümlülükleri ve hukuki uyuşmazlıklar bakımından gerekli kayıtlar ilgili süre boyunca saklanabilir.

8. KVKK madde 11 kapsamındaki haklarınız

KVKK madde 11 kapsamında, Aspect'e başvurarak kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, şartları oluştuğunda silinmesini veya yok edilmesini isteme, düzeltme ve silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemler aracılığıyla analiz sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.

9. Veri sorumlusuna başvuru

Başvurularınızı KVKK madde 13 ve Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'de öngörülen yöntemlerden biriyle Acarlar Mah. Derbent Sk. Acarkent A050 No: 23/1 Beykoz / Istanbul, Türkiye adresine, aspectbilisim@hs01.kep.tr KEP adresine veya mevzuata uygun şekilde info@aspect.contact adresine iletebilirsiniz. Başvurunun size ait olduğunun doğrulanması için gerekli kimlik ve iletişim bilgileri talep edilebilir. Başvurular, talebin niteliğine göre en kısa sürede ve en geç mevzuatta öngörülen süre içinde sonuçlandırılır.