Son Güncelleme: 26 Nisan 2026 | Versiyon: 2.0
Bu Aydınlatma Metni; 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ çerçevesinde ATAY Kurumsal Hizmetler ve Bilişim Aş ("Şirket") tarafından hazırlanmıştır.
| Unvan | ATAY Kurumsal Hizmetler ve Bilişim Aş |
| Adres | Altay Mh. Orhan Bey Caddesi Ata Yıldız Plaza 1/89 Etimesgut ANKARA |
| E-posta | kvkk@metalcollar.ai |
| İnternet Sitesi | metalcollar.ai |
2.1. Platform Kullanıcıları (Tenant/İşletme Sahipleri) İçin:
| Kişisel Veri | İşlenme Amacı | Hukuki Dayanak |
|---|---|---|
| Ad, Soyad, E-posta | Üyelik oluşturma ve hesap yönetimi | KVKK m.5/2-c (Sözleşmenin ifası) |
| Telefon Numarası | Kimlik doğrulama, bildirim | KVKK m.5/2-c |
| IP Adresi, Tarayıcı Bilgisi | Güvenlik, log tutma (5651 sayılı Kanun) | KVKK m.5/2-ç (Yasal yükümlülük) |
| Ödeme/Fatura Bilgileri | Ödeme işlemleri, vergi yükümlülükleri | KVKK m.5/2-ç (VUK) |
| Kullanım Logları | Hizmet kalitesi ve güvenlik | KVKK m.5/2-f (Meşru menfaat) |
| Sesli görüşme ses verisi (kısa süreli, gerçek zamanlı) | AI asistan yanıt üretimi için STT/TTS işleme | KVKK m.5/1 (Açık rıza) + m.5/2-c |
| Görüşme transkripti (metin) | CRM kaydı, raporlama, hizmet kalitesi | KVKK m.5/2-c (Sözleşmenin ifası) |
| WhatsApp mesaj içeriği | WhatsApp otomasyonu (aktif ise) | KVKK m.5/1 (Açık rıza) |
2.2. Son Müşteri Verileri (Platform Kullanıcısının Müşterileri) İçin:
Platform kullanıcıları, kendi müşterilerine ait ad, telefon, e-posta ve randevu bilgilerini sistem üzerinden işlemektedir. Bu kapsamda Şirket, söz konusu veriler bakımından veri sorumlusu olarak değil; platform kullanıcısının (kiracının) talimatları doğrultusunda hareket eden veri işleyen konumundadır. Son müşterilerin KVKK hakları için doğrudan hizmet aldıkları işletmeyle iletişime geçmeleri gerekmektedir.
| Alıcı | Aktarılan Veri | Amaç | Hukuki Dayanak |
|---|---|---|---|
| NetGSM Bilgi Teknolojileri A.Ş. (BTK Lisanslı Telekomünikasyon Sağlayıcısı) |
Arayan/aranan telefon numarası, çağrı süresi | SIP/VoIP çağrı yönlendirme; santral altyapısı | KVKK m.5/2-c (Sözleşmenin ifası) |
| iyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (iyzico) (BDDK Lisanslı Ödeme Kuruluşu) |
Ad-soyad, e-posta, fatura adresi; kart saklama onayı varsa kart token'ı | Ödeme işlemi; PCI DSS Level 1 tokenizasyon ile kart saklama | KVKK m.5/2-c (Sözleşme ifası), m.5/1 (Açık rıza) |
| PayTR Bilişim Yazılımları A.Ş. (BDDK Lisanslı Ödeme Kuruluşu) |
Ad-soyad, e-posta, fatura adresi; kart saklama onayı varsa kart token'ı | Alternatif ödeme altyapısı; PCI DSS Level 1 tokenizasyon ile kart saklama | KVKK m.5/2-c (Sözleşme ifası), m.5/1 (Açık rıza) |
| Yasal Merciler | İlgili veri | Mahkeme kararı, savcılık talebi, düzenleyici zorunluluk | KVKK m.5/2-ç (Yasal yükümlülük) |
| Sağlayıcı | Ülke/Bölge | Aktarılan Veri | Aktarım Amacı | Güvence Mekanizması |
|---|---|---|---|---|
| ElevenLabs Ltd. | İrlanda (AB) | Kısa süreli ses kaydı (çağrı sırasında gerçek zamanlı), görüşme metni | Konuşmayı metne dönüştürme (STT) ve yapay zeka yanıtını sese çevirme (TTS) | AB Standart Sözleşme Maddeleri (SCC / GDPR Madde 46) |
| Google LLC (Gemini API / Google Cloud) |
ABD / AB (Google Cloud bölge seçimine göre) | Görüşme transkripti (metin); WhatsApp mesaj metni (aktif ise) | Yapay zeka yanıt üretimi (Gemini 2.0 Flash modeli ile doğal dil işleme) | Google Cloud Data Processing Addendum; AB Standart Sözleşme Maddeleri (SCC) |
| Meta Platforms Ireland Limited | İrlanda (AB) | WhatsApp mesaj içeriği, telefon numarası (WhatsApp modülü aktif ise) | WhatsApp Business API üzerinden otomatik mesajlaşma hizmeti | AB Standart Sözleşme Maddeleri (SCC / GDPR Madde 46) |
Yurt dışı aktarımlar yalnızca hizmetin sunulması amacıyla ve gerekli minimum veriyle gerçekleştirilmektedir. Sağlayıcılar, aktarılan verileri ticari amaçla üçüncü kişilerle paylaşmaz. Aktarımlar KVKK'nın 9. maddesi kapsamındaki güvenceler dahilinde yürütülmektedir.
| Veri Türü | Saklama Süresi | Dayanak |
|---|---|---|
| Hesap ve üyelik bilgileri | Hesap kapatılmasından itibaren 3 yıl | KVKK m.7, sözleşme |
| Fatura ve ödeme kayıtları | 10 yıl | Vergi Usul Kanunu |
| Kart token'ı | Kullanım hakkı aktif olduğu sürece; talep veya hesap kapama ile derhal imha | KVKK m.5/1 (Açık rıza) |
| Sesli görüşme ses kaydı | STT/TTS işlemi tamamlanınca sağlayıcı sisteminden silinir; transkript 1 yıl | KVKK m.7 |
| Log kayıtları | 2 yıl | 5651 sayılı Kanun |
| WhatsApp mesaj logları | 1 yıl | KVKK m.7 |
Şirket; kişisel verilerinizi KVKK'nın 12. maddesi uyarınca yetkisiz erişim, kayıp, imha ve ifşaya karşı uygun teknik ve idari tedbirlerle korumaktadır. Kişisel verilerinize ilişkin bir güvenlik ihlali tespit edilmesi halinde ilgili ihlal, KVKK'nın 12/5. maddesi çerçevesinde 72 saat içinde Kişisel Verileri Koruma Kurulu'na bildirilir; ihlalden etkilenen kişiler de makul sürede bilgilendirilir.
Platformumuzda yapay zeka destekli sesli asistan hizmeti otomatik yanıt üretimi kapsamında çalışmaktadır. Bu süreç; sizin hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen münhasıran otomatik bir karar alma mekanizması niteliği taşımamaktadır. Yalnızca görüşme içeriğine yanıt üretilmesi amacıyla kullanılmaktadır. KVKK m.11/g kapsamındaki itiraz hakkınız saklıdır.
Şirket; KVKK'nın 16. maddesi ve ilgili mevzuat çerçevesinde Veri Sorumluları Sicil Bilgi Sistemi'ne (VERBİS) kayıt yükümlülüğünü yerine getirmektedir.
KVKK'nın 11. maddesi kapsamında şu haklara sahipsiniz:
KVKK kapsamındaki başvurularınızı; kvkk@metalcollar.ai adresine e-posta ile veya Altay Mh. Orhan Bey Caddesi Ata Yıldız Plaza 1/89 Etimesgut ANKARA adresine ıslak imzalı dilekçe ile iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır.