KVKK Aydınlatma Metni

Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK" veya "Kanun") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Pera hizmetini (https://www.usepera.com.tr) sunan Aksungur Software LLC ("Pera" veya "biz") tarafından hazırlanmıştır. Şirketimizin kuruluş yeri: Florida, Amerika Birleşik Devletleri.

Sıfat

Veri sorumlusu

Unvan

Aksungur Software LLC

Kuruluş yeri

Florida, Amerika Birleşik Devletleri

Adres

7901 4th St N, Ste 300, St. Petersburg, FL 33702, ABD

Vergi kimlik no (FEI/EIN)

30-1281565

Telefon

+90 850 305 17 32

E-posta

destek@usepera.com.tr

Pera, işletmelerin WhatsApp üzerinden gönderdiği belge fotoğraflarını ve PDF'leri yapay zekâ ile okuyup aynı sohbette metin olarak yanıtlayan bir hizmettir. KVKK karşısındaki konumumuz, verinin kime ait olduğuna göre değişir:

Bilgileriniz bir işletme tarafından Pera'ya gönderilen bir belgede yer alıyorsa, KVKK kapsamındaki taleplerinizi öncelikle o işletmeye iletin. Bize doğrudan ulaşan bu tür talepleri, ilgili işletme belirlenebiliyorsa ona iletir ve yanıtlanması için gereken desteği veririz.

Veri sorumlusu sıfatıyla işlediğimiz veri kategorileri ve ilgili kişi grupları:

İşletmenizin kayıtlı numaralarından Pera'ya gönderilen belgeler ve mesaj metinleri ile bağladığınız WhatsApp gruplarında işlenen mesajlar, işletmeniz adına işlenen verilerdir; bunlar 5. bölümde anlatılır.

Verileri nasıl topluyoruz?

Kişisel veriler elektronik ortamda, otomatik ya da kısmen otomatik yollarla şu kanallardan toplanır:

• Web sitesi ve panel formları: kayıt, işletme kurulumu, ayarlar, iletişim formu.
• WhatsApp: işletmenizin kayıtlı numaralarından Pera'nın WhatsApp numarasına gönderilen mesajlar ve belgeler; işletmenizin bağladığı WhatsApp gruplarında Pera'ya gönderilen belgeler ve Pera'ya yöneltilen mesajlar; numara doğrulama ve grup bağlama kodları.
• SMS ve e-posta: telefon ve e-posta doğrulama kodları, destek yazışmaları.
• Ödeme hizmeti sağlayıcısı: ödeme sonrasında Stripe'ın ilettiği ödeme durumu, makbuz bağlantısı ve ödeme e-postası.
• Çerezler ve benzeri teknolojiler: zorunlu oturum ve tercih kayıtları; ölçüm çerezleri yalnız izin verirseniz (Çerez Politikası).
• Potansiyel müşteriler bakımından: işletmelerin kamuya açık iletişim kanalları ya da kişinin bizimle kendi iletişime geçmesi.

Hangi amaçla, hangi hukuki sebebe dayanarak?

KVKK m.5/2'deki şartlar aşağıda bent harfiyle gösterilmiştir.

Pera, kişiler hakkında hukuki sonuç doğuran otomatik kararlar almaz; yapay zekâ yalnız belgedeki bilgileri metne çevirir.

İşletmenizin doğrulanmış bir numarasından Pera'nın WhatsApp numarasına bir belge gönderdiğinizde şu adımlar izlenir:

1. 1Görsel ya da PDF indirilir; okunabilmesi için döndürülür ve boyutlandırılır.
2. 2Dosya AES-256-GCM ile şifrelenerek geçici olarak saklanır: en fazla 60 dakika, ardından kalıcı olarak silinir.
3. 3Belge, yanıt üretmek için şifreli bağlantıyla (TLS) yapay zekâ sağlayıcımıza (OpenAI, ABD) iletilir.
4. 4Yanıt aynı sohbete gönderilir. Mesaj metinleri şifreli olarak mesaj geçmişine yazılır ve işletmenin seçtiği süre (varsayılan 90 gün) dolunca otomatik silinir.

Özel nitelikli veriler: "Özel nitelikli verileri gizle" ayarı varsayılan olarak açıktır. Açıkken kan grubu, sağlık, din, biyometrik veri, ceza mahkûmiyeti gibi KVKK m.6 kapsamındaki bilgiler yanıtlara ve mesaj geçmişine yazılmaz. Görselin kendisi yanıt üretmek için yine işlenir; bu nedenle gerekmedikçe bu tür bilgileri içeren belge göndermeyin. İsteğe bağlı olarak T.C. kimlik numaraları yanıtlarda maskelenebilir (12*******34).

OpenAI, API üzerinden iletilen verileri model eğitiminde kullanmaz; sağlayıcı bu verileri kendi politikaları çerçevesinde, kötüye kullanımın izlenmesi gibi amaçlarla sınırlı bir süre saklayabilir.

İşletmenin kendi numarasında

• İşletme kendi WhatsApp numarasını Pera'ya bağlı cihaz olarak bağlarsa (isteğe bağlı), o numaraya gelen mesajlar teknik olarak Pera'nın WhatsApp bağlantı sunucusuna ulaşır.
• Pera bu numarada yalnız işletmenin doğrulanmış numaralarından gelen mesajları ve numara sahibinin “Kendime mesaj” sohbetini işler. Müşterilerle ve diğer kişilerle yazışmalar, gruplar ve durumlar okunmadan atılır; içerikleri ve kimlerle yazışıldığı saklanmaz, okundu bilgisi gönderilmez.
• Bağlantı kaldırıldığında WhatsApp oturumu ve bağlantı sunucusundaki sohbet verisi silinir.

WhatsApp gruplarında

• Bir işletmeye bağlanmamış gruplarda Pera hiçbir mesajı okumaz ve saklamaz; yalnız grubu bağlamak için yazılan kodu ya da kendisine seslenilip seslenilmediğini kontrol eder.
• Grup, işletmenin panelinden (davet bağlantısıyla) ya da işletmenin doğrulanmış numarasından yazılan tek kullanımlık kodla bağlanır. Bağlanınca Pera gruba, hangi mesajların işleneceğini anlatan bir bilgilendirme yazar.
• Bağlı grupta varsayılan olarak yalnız belgeler (fotoğraf, PDF) ve Pera'ya yöneltilen mesajlar işlenir. İşletme grubu “her mesaj” moduna alırsa gruptaki tüm mesajlar işlenir; bu durum da gruba bildirilir.
• İşlenen mesajlar, yazanın WhatsApp'taki görünen adıyla birlikte şifreli olarak saklanır; grubun işlenmeyen sohbeti saklanmaz. Kayıtlı olmayan grup üyelerinin telefon numaraları panelde gösterilmez.
• Saklama süreleri 1:1 sohbetlerle aynıdır; işletme grubu ve geçmişini panelden her zaman silebilir, Pera'yı gruptan çıkarabilir.

Belgedeki kişilere aydınlatma yapmak ve işleme için hukuki sebep bulunmasını sağlamak veri sorumlusu olan işletmenin sorumluluğundadır. Ayrıntılar: Veri İşleme Sözleşmesi.

Kişisel veriler, yalnız aşağıdaki amaçlarla ve gerekli olduğu ölçüde şu alıcı gruplarına aktarılır:

Yurt dışına aktarım

Bazı hizmet sağlayıcılarımızın (ör. OpenAI, Stripe, Meta) sunucuları yurt dışında bulunduğundan kişisel verileriniz yurt dışına aktarılabilir. Bu aktarımlar KVKK m.9 uyarınca yapılır: Kanun'daki işleme şartlarından biri (ör. sözleşmenin ifası) bulunmalı ve aktarılan ülke hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı yoksa, Kanun'da sayılan uygun güvencelerden biri — özellikle Kurul'un ilan ettiği standart sözleşme — sağlanmalıdır. Düzenli olmayan, arızi aktarımlarda Kanun'un m.9/6 hükmündeki istisnalara (ör. sözleşmenin ifası için zorunlu olması) dayanılabilir.

Pera kişisel verilerinizi satmaz ve reklam amacıyla üçüncü kişilerle paylaşmaz.

Süre sonunda veriler silinir, yok edilir ya da anonim hâle getirilir.

• Mesaj metinleri, hafıza notları ve geçici görseller AES-256-GCM ile şifrelenerek saklanır; bağlantılar TLS ile korunur.
• Şifreler geri döndürülemez biçimde (scrypt) özetlenir; şifre sıfırlandığında önceki tüm oturumlar kapanır.
• Her işletmenin verisine yalnız o işletmenin yetkili kullanıcıları erişir; Pera yönetim panelinde mesaj içerikleri gösterilmez.
• WhatsApp ve ödeme bildirimleri imza doğrulamasıyla (HMAC-SHA256, Stripe imzası) kabul edilir; doğrulama kodu ve şifre sıfırlama denemeleri sınırlandırılır.

Ayrıntılar için Güvenlik sayfasına bakabilirsiniz.

Kişisel verilerinizle ilgili olarak:

• işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzu şu yollardan biriyle iletebilirsiniz:

1. 1Islak imzalı dilekçeyle posta ya da kargo yoluyla: 7901 4th St N, Ste 300, St. Petersburg, FL 33702, ABD
2. 2Güvenli elektronik imza ya da mobil imza ile imzalanmış olarak veya Pera hesabınızda kayıtlı e-posta adresinizden: destek@usepera.com.tr

Başvurunuzda adınız, soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talep konunuz bulunmalıdır.

Başvurunuz, niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, yanıtı yetersiz bulmanız ya da süresinde yanıt verilmemesi hâlinde KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Bu Aydınlatma Metni'ni mevzuat ve hizmetteki değişikliklere göre güncelleyebiliriz; güncel sürüm her zaman bu sayfada yayımlanır. Panelde verdiğiniz onaylar, onay tarihi ve metin sürümüyle birlikte saklanır. Yürürlükteki sürüm: 2026-09.