KVKK Aydınlatma Metni.

Veri sorumlusu

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun (“KVKK”) 10. maddesi uyarınca, veri sorumlusu sıfatıyla Talha Düz (WildZero) tarafından hazırlanmıştır. WildZero, Talha Düz'ün şahsı adına yürüttüğü bir işletmedir; henüz kurulmuş bir şirket değildir.

• Adres: Bayrampaşa, İstanbul, Türkiye
• E-posta: [email protected]
• Telefon / WhatsApp: +90 507 278 78 56
• Web sitesi: wildzero.works

Bu metin; web sitemizi ziyaret eden, bizimle iletişime geçen ve hizmetlerimizle ilgilenen kişilerin (müşteri adaylarımız ile müşterilerimizin yetkilileri ve çalışanları dahil) kişisel verilerine ilişkindir. Müşterilerimizin kendi müşterileri ve hastaları için bkz. Müşteri ve hasta verileri.

Hangi kişisel verileri işliyoruz?

• Kimlik ve iletişim bilgileri: ad soyad, işletme adı, telefon / WhatsApp numarası, e-posta adresi.
• Talep ve yazışma bilgileri: iletişim formu, WhatsApp, e-posta veya telefon yoluyla ilettiğiniz mesajların içeriği.
• Müşteri işlem bilgileri: müşterimiz olmanız hâlinde sözleşme ve fatura kayıtları.
• İşlem güvenliği bilgileri: web sitemizi barındıran Cloudflare'in güvenlik amacıyla tuttuğu sunucu kayıtları (IP adresi, tarih/saat, talep edilen sayfa).
• Tarayıcınızda saklanan tercihler: dil seçiminiz ve çerez/onay tercihiniz (tarayıcı hafızasındaki wz-lang ve wz-consent anahtarları). Bu bilgiler yalnızca kendi tarayıcınızda tutulur.

Web sitemizde bugün analitik araç, reklam pikseli veya izleme çerezi kullanılmamaktadır. İleride kullanılması hâlinde önce onayınızı alır ve bu metni güncelleriz.

Amaçlar ve saklama süreleri

• Bilgi, teklif, demo ve görüşme taleplerinize yanıt vermek ve sizinle iletişim kurmak,
• sözleşme öncesi görüşmeleri yürütmek, sözleşmeyi kurmak ve hizmetlerimizi sunmak,
• faturalandırma, muhasebe ve vergi mevzuatından doğan yükümlülükleri yerine getirmek,
• web sitemizin ve sistemlerimizin güvenliğini sağlamak ve kötüye kullanımı önlemek,
• olası uyuşmazlıklarda haklarımızı korumak ve yetkili kurumların taleplerini karşılamak.

Saklama süreleri: İletişim talepleri, müşterimiz olmadığınız sürece son iletişimden itibaren 2 yıl saklanır. Sözleşme ve fatura kayıtları, Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl saklanır. Sunucu kayıtları Cloudflare'in standart saklama sürelerine tabidir. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.

Hukuki sebepler (KVKK m.5)

• Sözleşmenin kurulması veya ifası (m.5/2-c): teklif ve görüşme taleplerinizin yanıtlanması, sözleşmenin kurulması ve hizmetin sunulması.
• Hukuki yükümlülük (m.5/2-ç): fatura, muhasebe ve vergi kayıtlarının tutulması.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık hâlinde gerekli kayıtların saklanması.
• Meşru menfaat (m.5/2-f): genel sorularınızın yanıtlanması ve web sitesi güvenlik kayıtlarının tutulması; temel hak ve özgürlüklerinize zarar vermemek kaydıyla.
• Açık rıza (m.5/1): yukarıdaki sebeplerden birine dayanılamayan durumlarda, örneğin ileride analitik veya reklam araçları kullanılırsa, yalnızca açık rızanızla.

Aktarım

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı ve gerektiği ölçüde, hizmet aldığımız şu sağlayıcılara aktarılabilir:

• Cloudflare, Inc. (ABD, küresel ağ): web sitesi barındırma, güvenlik ve tercüman uygulamasının sunucusu (Cloudflare Workers).
• n8n GmbH (Almanya): iş akışı otomasyonu (n8n Cloud, AB'de, Almanya'da barındırılır).
• Supabase, Inc. (ABD): veritabanı ve dosya depolama. Projemiz şu anda Tokyo (Japonya) bölgesinde çalışmaktadır; AB'ye taşınması planlanmaktadır.
• Google LLC (ABD): yanıt, çeviri, dil algılama, sesli mesaj ve konuşma için Gemini yapay zekâ modelleri.
• Anthropic PBC (ABD): tercüman uygulamasında kullanılan Claude yapay zekâ modelleri.
• OpenAI, L.L.C. (ABD): tercüman uygulamasında konuşmanın yazıya dökülmesi.
• Zernio: WhatsApp, Instagram ve Facebook Messenger bağlantısını sağlayan mesajlaşma API sağlayıcısı.
• Meta Platforms (WhatsApp Business Platform, Instagram, Facebook Messenger): mesajların iletilmesi.
• Telegram Messenger Inc. (BAE): müşterimizin ekibine uyarı ve soru iletilmesi.
• Cal.com, Inc. (ABD): randevu sistemi; yalnızca müşterimiz randevu özelliğini açtığında.
• E-posta barındırma sağlayıcımız: wildzero.works adresli e-postalar.

Ayrıca hukuki yükümlülüklerimiz kapsamında, talep hâlinde kanunen yetkili kamu kurum ve kuruluşlarına (örneğin vergi daireleri ve mahkemeler) aktarım yapılabilir.

Yurt dışına aktarım: Bu sağlayıcıların birçoğu Türkiye dışında bulunduğundan kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarımlarda KVKK'nın 9. maddesine (2024 değişikliği) uygun olarak sağlayıcılarla yapılan standart sözleşmelere dayanırız; bunun mümkün olmadığı ve gerektiği durumlarda açık rızanıza başvururuz. Güncel liste: Alt işleyenler.

Toplama yöntemi

Kişisel verileriniz; web sitemizdeki iletişim formu, WhatsApp, e-posta ve telefon yoluyla, kısmen otomatik ve otomatik olmayan yollarla toplanır. Sunucu kayıtları, web sitemizi ziyaret ettiğinizde Cloudflare tarafından otomatik yollarla oluşturulur. Veriler, yukarıda belirtilen amaçlar için ve KVKK m.5'teki hukuki sebeplere dayanılarak toplanır.

Haklarınız (KVKK m.11)

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
• kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Nasıl başvurabilirsiniz? Başvurunuzda adınızı soyadınızı, T.C. kimlik numaranızı (yabancıysanız uyruğunuzu ve pasaport numaranızı), tebligata esas adresinizi, varsa e-posta adresinizi ve telefon numaranızı ve talebinizi belirtin. Başvurunuzu e-posta ile [email protected] adresine (bize daha önce bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden, KEP adresinizden ya da güvenli elektronik veya mobil imzayla) ya da ıslak imzalı bir dilekçeyle Talha Düz (WildZero), Bayrampaşa, İstanbul, Türkiye adresine iletebilirsiniz; tam posta adresini talep üzerine e-postayla bildiririz.

Başvurunuzu talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilirse, yanıtı yetersiz bulursanız veya süresinde yanıt verilmezse KVKK m.14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Müşterilerimizin müşterileri ve hasta verileri

WildZero'nun bir işletme veya klinik adına kurduğu yapay zekâ asistanı, mesajlaşma ve randevu sistemleri (örneğin Global Patient Engine) üzerinden işlenen veriler için veri sorumlusu ilgili işletme veya kliniktir; WildZero veri işleyendir. Bu verileri yalnızca müşterimizin talimatıyla ve veri işleme sözleşmesine göre işleriz. Bu kişiler haklarını öncelikle ilgili işletme veya kliniğe karşı kullanır; bize ulaşan başvuruları gecikmeden ilgili müşterimize iletiriz.

Sağlık verileri, KVKK m.6 uyarınca özel nitelikli kişisel veridir. Fotoğraflar, röntgenler ve sağlık bilgileri yalnızca kliniğin kendi ekibiyle paylaşılır. Asistan ilk yanıtında bir yapay zekâ asistanı olduğunu belirtir; acil durumlar, şikâyetler ve iade talepleri bir insana yönlendirilir. Hastaların sesli mesajları 30 gün sonra silinir. Müşterimiz adına işlenen diğer veriler sözleşme süresince saklanır ve sözleşme sona erdikten sonra 30 gün içinde silinir veya müşterimize iade edilir.