Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 4 Ekim 2026
1. Veri sorumlusu
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca suyla.ai hizmetinin ("Hizmet") veri sorumlusu tarafından hazırlanmıştır. Veri sorumlusu: RECETE LTD, şirket numarası 17082027, adres 71-75 Shelton Street, London WC2H 9JQ, United Kingdom. Kişisel verilerle ilgili başvuru ve iletişim: [email protected].
2. Kimin verisi, hangi sıfatla
a) İşletme kullanıcıları (işletme sahibi, yönetici, operatör): bu verilerde Suyla veri sorumlusudur. Ad-soyad, e-posta, telefon (bildirim numarası dahil), işletme bilgileri, rol, giriş ve doğrulama kayıtları, IP ve cihaz bilgisi, sözleşme kabul kayıtları, faturalama ve destek yazışmaları, denetim kayıtları işlenir. Ödeme kartı bilgileri Suyla'da tutulmaz; ödemeler Stripe altyapısında işlenir.
b) İşletmelerin müşterileri: Hizmet, işletmenin WhatsApp hattına gelen mesajları, randevuları, notları ve belgeleri işletme adına işler. Bu verilerde işletme veri sorumlusu, Suyla veri işleyendir. Müşteriler, işletmenin kendi aydınlatma metnine ve başvuru kanalına başvurur; Suyla işletmeye bu talepleri karşılayacak araçları (dışa aktarma, kalıcı silme) sağlar.
3. Amaçlar ve hukuki sebepler (işletme kullanıcıları)
| Amaç | Hukuki sebep |
|---|---|
| Hesap açma ve hizmetin sunulması | KVKK m.5/2(c) — sözleşmenin kurulması ve ifası |
| Faturalama ve yasal saklama | KVKK m.5/2(ç) — hukuki yükümlülük |
| Güvenlik, kötüye kullanımın önlenmesi, denetim kaydı | KVKK m.5/2(f) — meşru menfaat |
| Sözleşme kabulünün ispatı ve uyuşmazlık yönetimi | KVKK m.5/2(e) — bir hakkın tesisi, kullanılması veya korunması |
| Yönetici bildirimleri (WhatsApp ve e-posta) | KVKK m.5/2(c) — sözleşmenin ifası |
Bu verilerin işlenmesinde açık rızaya dayanılmaz.
4. Aktarım ve alt işleyenler
Veriler yalnız yukarıdaki amaçlar için ve gerektiği ölçüde aşağıdaki hizmet sağlayıcılara aktarılır. Yurt dışına aktarım KVKK m.9 kapsamında standart sözleşmeye dayanır; rızaya dayanmaz. Yetkili kamu kurumlarına yalnız hukuki yükümlülük hâlinde aktarım yapılır.
| Alıcı | Rol | Aktarılan veri | Ülke |
|---|---|---|---|
| DigitalOcean | Barındırma (veri işleyen) | Tüm veri | Birleşik Krallık (Londra) |
| OpenAI | Yapay zekâ (alt işleyen) | Maskeli mesaj içeriği, işletme bilgisi | ABD |
| Google (Gemini) | Yedek yapay zekâ (alt işleyen) | Maskeli mesaj içeriği, işletme bilgisi | ABD |
| Google (Takvim) | Takvim senkronu (Yalnız Google Takvim bağlayan işletmeler) | Müşteri adı, hizmet adı, saat | ABD |
| Google (Gmail SMTP) | Bildirim e-postası | İşletme kullanıcısının e-postası, işletme adı | ABD |
| Stripe | Ödeme | İşletme fatura bilgileri | ABD / İrlanda |
| Resend | E-posta (SMTP ayarlanmamışsa) | İşletme kullanıcısının e-postası | ABD |
| Cloudflare | Ağ güvenliği, TLS | Tüm web trafiği | ABD (küresel ağ) |
| DigitalOcean (Spaces) | Şifreli makine dışı yedek | Şifreli veritabanı ve dosya yedekleri | AB bölgesi (kurulumda kesinleşir) |
| Meta / WhatsApp | Mesajlaşma altyapısı | Mesajlar | ABD / İrlanda |
5. Google Takvim entegrasyonu ve Google kullanıcı verileri
İşletmeler dilerse Google Takvim hesabını Hizmete bağlayabilir (Ayarlar → Takvim). Bu tamamen isteğe bağlıdır; bağlamadan Hizmetin diğer tüm özellikleri kullanılabilir.
Talep ettiğimiz izinler ve nedenleri:
calendar.events— İşletmenin takvimindeki meşgul saatleri okumak (yapay zekânın dolu bir saate randevu vermesini önlemek için) ve Hizmet üzerinden oluşturulan randevuları takvime etkinlik olarak yazmak, iptalde silmek. Takvime yazılan etkinlikte yalnız müşterinin adı, hizmet adı, saat ve personel adı bulunur; telefon numarası ve randevu notu yazılmaz.userinfo.email— Hangi Google hesabının bağlandığını gösterebilmek için yalnız e-posta adresi.
Neleri yapmıyoruz: Takvim verilerinizi reklam amacıyla kullanmıyor, üçüncü taraflara satmıyor veya devretmiyor, yapay zekâ modeli eğitiminde kullanmıyoruz. Etkinliklerinizin içeriğini insan eliyle okumuyoruz. Takvimden yalnız başlangıç–bitiş saatleri ve etkinlik başlığı saklanır; katılımcılar, açıklama ve ekler saklanmaz.
Sınırlı Kullanım (Limited Use) beyanı: suyla.ai'nin Google API'lerinden elde ettiği bilgileri kullanımı ve başka herhangi bir uygulamaya aktarımı, Google API Hizmetleri Kullanıcı Verileri Politikası'na ve Sınırlı Kullanım gerekliliklerine uygundur.
Bağlantıyı kesme: Ayarlar → Takvim ekranından tek tıkla bağlantıyı kesebilirsiniz; bu işlem erişim ve yenileme belirteçlerinizi ve tarafımızda saklanan takvim meşguliyet kayıtlarını siler. Erişimi ayrıca Google Hesap izinleri sayfasından da kaldırabilirsiniz.
6. Toplama yöntemi
Veriler kayıt formu, panelin kullanımı ve Hizmetin otomatik kayıtları (giriş, IP, denetim kaydı) aracılığıyla elektronik ortamda toplanır.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Arşive kaldırılan müşteri kaydı | 30 gün, sonra kalıcı silinir |
| Müşteri yazışmaları (mesajlar, konuşmalar) | İşletmenin seçtiği süre: 6, 12, 24 veya 36 ay (varsayılan 24), her mesajın tarihinden itibaren; mesajı kalmayan konuşma da silinir |
| Yapay zekâ işlem kayıtları ve öneriler | 90 gün |
| Yönetici bildirim kayıtları | 180 gün |
| Kullanılmamış ya da süresi geçmiş rıza kodları | Süre bitiminden 30 gün sonra |
| Gönderilmiş randevu hatırlatmaları | 90 gün |
| Kayıt denemeleri (IP adresi) | 30 gün |
| Denetim kayıtları | 2 yıl |
| Sözleşme kabul kayıtları, verilmiş/geri alınmış açık rıza kayıtları | İlişki sonu + 10 yıl (ispat; hesap silinince kimliksizleştirilerek) |
| KVKK başvuru kayıtları | Kapanıştan 3 yıl |
| Uygulama logları | 30 gün |
| Yedekler | Sunucuda 7 gün, makine dışı şifreli kopyada 30 gün; silinen veri yedeklerden en geç 30 gün içinde çıkar |
Hesabınızı sildiğinizde işletmenize ve müşterilerinize ait veriler kalıcı olarak silinir; yedeklerden en geç 30 gün içinde çıkar. Sözleşme kabul kayıtları yasal ispat için kimliğinizden ayrılarak saklanır.
8. Haklarınız (KVKK m.11)
KVKK m.11 uyarınca: (a) kişisel verinizin işlenip işlenmediğini öğrenme, (b) işlenmişse buna ilişkin bilgi talep etme, (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, (d) eksik veya yanlış işlenmişse düzeltilmesini isteme, (e) KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme, (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme, (g) münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve (ğ) kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurunuzu [email protected] adresine iletebilirsiniz; en geç 30 gün içinde ücretsiz yanıtlanır. Başvurunuz reddedilir, yanıt yetersiz bulunur veya süresinde yanıt verilmezse, yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14). Hesap verilerinizi Ayarlar → Hesabım ekranından indirebilir veya hesabınızı silebilirsiniz.
9. Çerezler
Hizmet reklam veya izleme çerezi kullanmaz. Kullanılan çerezler: sb-…-auth-token (oturum; giriş yapmış kalmanız için zorunlu) ve suyla_theme (açık/koyu görünüm tercihiniz; yalnız bu tercihi hatırlar).