KVKK Aydınlatma Metni

1. Veri sorumlusu

Brivo, kurucusu Hasan Paylan tarafından geliştirilen ve işletilen bağımsız bir üründür. KVKK kapsamında veri sorumlusu, gerçek kişi olarak Hasan Paylan'dır.

2. İşlenen kişisel veri kategorileri

• Kimlik: ad, soyad.
• İletişim: e-posta adresi; telefon numarası (yalnızca varsa, ör. isteğe bağlı olarak paylaşıldıysa ya da eski erken erişim başvuru formlarında iletildiyse).
• Müşteri işlem: kayıt formu bilgileri (ajans adı), kayıt onayı, ajans ve marka bilgileri.
• İşlem güvenliği: şifre (açık metin olarak değil, Supabase Auth tarafından hash'lenmiş olarak saklanır), oturum ve log kayıtları, IP adresi.
• Platform içi içerik ve mesajlar: yüklenen içerikler, onay ve revizyon notları, ajans–marka mesajları, Karar Modu'na yöneltilen sorular ve cevaplar.

3. Kişisel verilerin işlenme amaçları

• Kayıt formu üzerinden ajans ve kullanıcı hesaplarının oluşturulması,
• Platform hizmetlerinin sunulması (içerik onayı, raporlama, mesajlaşma, bildirimler, Karar Modu),
• Kullanıcı hesaplarının ve rol bazlı yetkilerin yönetilmesi,
• Destek taleplerinin yanıtlanması ve kullanıcılarla iletişim kurulması,
• Bilgi ve işlem güvenliğinin sağlanması, hataların tespit edilip giderilmesi,
• Hizmetin geliştirilmesi ve iyileştirilmesi,
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması.

4. Hukuki sebepler

Kişisel verileriniz KVKK md. 5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• md. 5/2-c: bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (kayıt, hesap açılışı ve platform hizmetlerinin sunulması),
• md. 5/2-ç: veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması,
• md. 5/2-f: ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (ör. işlem güvenliği, hizmetin geliştirilmesi).

Bu sebeplerden hiçbirinin bulunmadığı hâllerde kişisel verileriniz yalnızca açık rızanıza dayanılarak işlenir.

5. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak ve gerekli olduğu ölçüde, hizmeti sunabilmemiz için birlikte çalıştığımız hizmet sağlayıcılara aktarılabilir:

• Barındırma ve altyapı hizmet sağlayıcıları (Vercel, Supabase),
• E-posta gönderim hizmet sağlayıcıları,
• Yapay zekâ altyapısı (Anthropic — Claude): Karar Modu, rapor özetleri ve aylık strateji skorkartı yorumları için yalnızca cevap üretmek için gereken bağlam gönderilir,
• Hata izleme hizmeti (Sentry).

Bu hizmet sağlayıcıların bir kısmının sunucuları yurt dışında bulunabilir. Yurt dışına aktarım, KVKK md. 9'da öngörülen şartlara ve usullere uygun olarak gerçekleştirilir. Ayrıca kişisel verileriniz, hukuki yükümlülüklerimiz kapsamında talep edilmesi hâlinde yetkili kamu kurum ve kuruluşlarıyla paylaşılabilir.

6. Kişisel veri toplamanın yöntemi

Kişisel verileriniz; web sitemizdeki formlar (ör. kayıt formu), platformun kullanımı sırasında sizin tarafınızdan girilen bilgiler ve çerezler aracılığıyla, kısmen otomatik yollarla elektronik ortamda toplanır.

7. Saklama süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen yasal saklama süreleri kadar saklanır. Bu sürelerin sona ermesiyle birlikte verileriniz silinir, yok edilir veya anonim hâle getirilir.

8. İlgili kişinin hakları (KVKK md. 11)

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
6. KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. Düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

9. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, konu satırına “KVKK Başvurusu” yazarak hasan@brivo.com.tr adresine e-posta ile iletebilirsiniz. Yazılı başvuru yapmak isterseniz, başvurunun gönderileceği posta adresi talep üzerine e-posta ile paylaşılır. Başvurunuz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarife uygulanabilir.

İlgili metinler

Verilerinizin nasıl korunduğuna ilişkin ayrıntılar için Gizlilik Politikası'nı, platformun kullanım şartları için Kullanım Koşulları'nı inceleyebilirsiniz.