# KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ İşbu Aydınlatma Metni; **[Şirket Tam Unvanı]** ("Furniyum" veya "Şirket") tarafından, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında, **veri sorumlusu** sıfatıyla işlediğimiz kişisel verilerinize ilişkin sizleri bilgilendirmek amacıyla hazırlanmıştır. Bu metin, hem **app.furniyum.com** web sitesi ve yönetim paneli kullanıcıları için hem de Furniyum'un mobilya işletmelerinin web sitelerine entegre ettiği **yapay zeka destekli sohbet asistanı (widget)** ile etkileşime giren son kullanıcılar için geçerlidir. --- ## 1. Veri Sorumlusunun Kimliği | | | |---|---| | **Unvan** | [Şirket Tam Unvanı] | | **MERSİS No** | [MERSİS Numarası] | | **Vergi Dairesi / No** | [Vergi Dairesi] / [Vergi Numarası] | | **Adres** | [Açık Adres, İlçe/İl] | | **E-posta** | [[email protected]] | | **KEP Adresi** | [KEP Adresi] | | **Telefon** | [Telefon] | Mobilya işletmeleri (Furniyum aboneleri), kendi web sitelerinde sohbet asistanı aracılığıyla topladıkları son kullanıcı verileri bakımından **bağımsız veri sorumlusu** sıfatını taşır. Furniyum bu veriler bakımından, iş ilişkisinin niteliğine göre **veri işleyen** olarak hareket edebilir. --- ## 2. İşlenen Kişisel Veri Kategorileri ### A) Web Sitesi Ziyaretçileri, Demo Talep Edenler ve Hesap Sahipleri | Veri Kategorisi | Veri Türleri | |---|---| | Kimlik | Ad, soyad | | İletişim | E-posta, telefon, adres | | Müşteri İşlem | Abonelik planı, fatura, ödeme, talep ve şikâyet kayıtları | | İşletme | Firma adı, vergi numarası, sektör, web sitesi, yetkili bilgisi | | Hesap | Kullanıcı adı, şifrelenmiş şifre, oturum bilgileri | | İşlem Güvenliği | IP adresi, log kayıtları, tarayıcı ve cihaz bilgileri | | Pazarlama | Anket cevapları, geri bildirim, etkinlik kayıtları | ### B) Sohbet Asistanını Kullanan Son Kullanıcılar | Veri Kategorisi | Veri Türleri | |---|---| | İşlem Güvenliği | IP adresi, cihaz, işletim sistemi, tarayıcı bilgisi | | Müşteri İşlem | Asistana yazılan mesajlar, yüklenen görseller, ürün soruları | | Davranış Bilgisi | Ziyaret edilen sayfalar, etkileşim süresi, tıklama verileri | | İletişim (isteğe bağlı) | Müşteri temsilcisine bırakılan ad, e-posta, telefon | > **Önemli:** Hassas nitelikli kişisel verileri (sağlık, dini inanç, etnik köken vb.) toplamıyoruz. Sohbet sırasında bu tür bilgileri kendi inisiyatifinizle paylaşmamanızı öneririz. --- ## 3. Kişisel Verilerin İşlenme Amaçları Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: 1. Hizmetin kurulması, sunulması ve sürdürülebilirliğinin sağlanması 2. Sohbet asistanının yapay zeka aracılığıyla soruları cevaplaması ve ürün önerisi sunması 3. Üyelik ve hesap işlemlerinin yürütülmesi, kimlik doğrulama 4. Sözleşmenin kurulması ve ifası, faturalandırma ve ödeme süreçlerinin yönetimi 5. Müşteri ilişkileri yönetimi, talep ve şikâyetlerin değerlendirilmesi 6. Hizmet kalitesinin ölçümü, hata ayıklama ve iyileştirme çalışmaları 7. Bilgi güvenliği süreçlerinin yürütülmesi ve dolandırıcılığın önlenmesi 8. İstatistiksel ve analitik çalışmaların yapılması 9. Açık rıza vermeniz halinde tanıtım, kampanya ve pazarlama iletişimlerinin gerçekleştirilmesi 10. Hukuki yükümlülüklerin yerine getirilmesi (vergi, ticaret ve KVKK mevzuatı) 11. Hukuki uyuşmazlıklarda delil teşkil etmesi ve hakların tesisi, kullanılması veya korunması --- ## 4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri Kişisel verileriniz, KVKK md. 5/2 hükümleri kapsamında aşağıdaki hukuki sebeplere dayalı olarak işlenir: - **md. 5/2-a:** Kanunlarda açıkça öngörülmesi - **md. 5/2-c:** Sözleşmenin kurulması veya ifası için gerekli olması (üyelik, hizmet sözleşmesi) - **md. 5/2-ç:** Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (vergi, ticari belge saklama, KVKK) - **md. 5/2-e:** Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması - **md. 5/2-f:** Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatlerimizin gerektirmesi (hizmet güvenliği, dolandırıcılığın önlenmesi, ürün geliştirme) - **md. 5/1:** Açık rıza (pazarlama iletişimleri, isteğe bağlı çerezler, isteğe bağlı veri kategorileri ve yurt dışı aktarımlar) --- ## 5. Kişisel Verilerin Toplanma Yöntemi Kişisel verileriniz; elektronik ortamda otomatik ve otomatik olmayan yollarla aşağıdaki kanallar üzerinden toplanmaktadır: - **app.furniyum.com** web sitesi üzerindeki kayıt, demo, iletişim ve abonelik formları - Furniyum yönetim paneli ve API entegrasyonları - Mobilya işletmelerinin web sitelerine entegre edilmiş sohbet asistanı (widget) - E-posta, telefon ve diğer iletişim kanalları - Çerezler, log kayıtları ve analitik araçlar - Ödeme altyapısı sağlayıcıları aracılığıyla - Müşteri destek kayıtları --- ## 6. Kişisel Verilerin Aktarımı ### 6.1. Yurt İçi Aktarım Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki taraflara aktarılabilir: - Mali müşavir, bağımsız denetçi, hukuk müşaviri ve avukatlar - Ödeme/sanal POS hizmet sağlayıcıları ve bankalar - Yetkili kamu kurum ve kuruluşları (talep halinde) - Hizmetin sunulması için iş birliği yapılan tedarikçi ve iş ortakları - Mobilya işletmeleri (kendi son kullanıcılarına ait sohbet kayıtları yalnızca ilgili işletmeye gösterilir) ### 6.2. Yurt Dışı Aktarım Furniyum'un teknik altyapısı bulut tabanlı çalıştığından, kişisel verileriniz aşağıdaki kategorideki sağlayıcılara KVKK md. 9 çerçevesinde **açık rızanızla** veya kanunda öngörülen istisnalar dâhilinde aktarılabilir: - **Bulut barındırma:** [örn. AWS, Google Cloud, Microsoft Azure] - **Yapay zeka altyapısı:** [örn. Anthropic, OpenAI] — sohbet içerikleri cevap üretimi için iletilir - **E-posta altyapısı:** [örn. SendGrid, Postmark] - **Analitik ve hata izleme:** [örn. Google Analytics, Sentry] - **Ödeme altyapısı:** [örn. iyzico, Stripe] Bu sağlayıcılarla veri işleme sözleşmeleri (DPA) imzalanmakta, gerekli teknik ve idari güvenlik tedbirleri alınmaktadır. Yurt dışına aktarım için açık rızanız ayrıca alınmaktadır. --- ## 7. Yapay Zeka ile İşleme Hakkında Özel Bilgilendirme Furniyum sohbet asistanı, **büyük dil modeli (LLM) tabanlı yapay zeka** kullanır. Bu nedenle: - Sohbet asistanına yazdığınız metinler ve yüklediğiniz görseller, cevap üretmek üzere yapay zeka sağlayıcısının sunucularına iletilir. - Sağlayıcılarla yapılan sözleşmeler kapsamında verilerinizin **model eğitiminde kullanılmaması** için gerekli ayarlar talep edilmektedir. - Yapay zeka cevapları hatalı, eksik veya yanıltıcı olabilir; kritik kararlarda (sipariş, ölçü, ödeme taahhüdü vb.) işletme yetkilisinden teyit alınması önerilir. - KVKK md. 11/g uyarınca, münhasıran otomatik sistemler vasıtasıyla analiz edilmeniz sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz hakkınız saklıdır. --- ## 8. Kişisel Verilerin Saklama Süresi Kişisel verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatın öngördüğü zamanaşımı süreleri boyunca saklanır. Süre sonunda Şirketin Kişisel Veri Saklama ve İmha Politikası çerçevesinde silinir, yok edilir veya anonim hale getirilir. | Veri Türü | Saklama Süresi | |---|---| | Hesap ve üyelik verileri | Hesap aktif olduğu süre + 10 yıl | | Fatura ve mali kayıtlar | 10 yıl (VUK, TTK) | | Sohbet asistanı kayıtları (ilişkilendirilebilir) | En fazla [6 ay] | | Sohbet asistanı kayıtları (anonim) | En fazla [12 ay] | | Pazarlama verileri | Rıza geri alınana kadar | | Log ve güvenlik kayıtları | 2 yıl | | Çerezler | İlgili çerez türüne göre (oturum sonu - 12 ay) | --- ## 9. KVKK md. 11 Kapsamındaki Haklarınız Veri sahibi olarak Şirketimize başvurarak; a) Kişisel veri işlenip işlenmediğini öğrenme, b) İşlenmişse buna ilişkin bilgi talep etme, c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, d) Eksik veya yanlış işlenmesi halinde düzeltilmesini isteme, e) KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, f) (d) ve (e) bentleri uyarınca yapılan işlemlerin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme, g) Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme, ğ) Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz. --- ## 10. Başvuru Yöntemi ve Usulü Yukarıda sayılan haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki kanallardan başvurabilirsiniz: - **Sistemde kayıtlı e-posta adresinizden:** [[email protected]] - **KEP üzerinden:** [KEP Adresi] - **Yazılı olarak şahsen veya noter aracılığıyla:** [Açık Şirket Adresi] ### Başvuruda yer alması gerekenler: 1. Ad, soyad ve başvuru yazılı ise imza 2. Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası; yabancılar için uyruk, pasaport numarası veya kimlik numarası 3. Tebligata esas yerleşim yeri veya iş yeri adresi 4. Bildirime esas e-posta adresi, telefon ve faks numarası (varsa) 5. Talep konusu 6. Talep konusunu destekleyici bilgi ve belgeler Başvurularınız, talebin niteliğine göre en geç **30 (otuz) gün** içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde yanıt verilmemesi hâllerinde; cevabı öğrendiğiniz tarihten itibaren **30 gün** ve her hâlde başvuru tarihinden itibaren **60 gün** içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır. --- ## 11. Beyan İşbu Aydınlatma Metni'ni okuduğumu, anladığımı ve kişisel verilerimin yukarıda belirtilen amaçlar doğrultusunda, açıklanan kapsam ve sınırlar dahilinde işlenmesi konusunda bilgilendirildiğimi beyan ederim. --- **[furniyum]** [Süleymaniye mah. 6 Eylül Cad. Özer İş Merkezi No:40 D:21 İnegöl/BURSA] *Bu Aydınlatma Metni, KVKK ve ilgili mevzuat kapsamında güncellenebilir. Güncel sürüm web sitemizde yayımlanır.*
YASAL BILGILENDIRME