KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca veri sorumlusu sıfatıyla kişisel verilerin işlenmesine ilişkin aydınlatma metnidir.
Hizmet Sağlayıcı: EMRE ALAY — CREATO AI • Karşıyaka / İzmir
CREATO AI KVKK Aydınlatma Metni
Belge sürümü: 2.0 — Hazırlanma tarihi: 30 Eylül 2026.
1 Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında, aşağıda belirtilen kendi veri işleme faaliyetlerinde veri sorumlusu CREATO AI markası altında hizmet sunan EMRE ALAY'dır. Adres: Şemikler Mah. 6250 Sk. No:5 D:3 Karşıyaka/İzmir. Vergi numarası: 0480374439. E-posta: hello@creato.digital.
Bu metin web ziyaretçisi, demo/iletişim talebi veren kişi, sözleşme tarafı gerçek kişi, işletme hesabının yetkilisi, çalışanı ve platform kullanıcısı için düzenlenmiştir. İşletme müşterimizin Son Kullanıcı verisini kendi amaç ve talimatıyla işlettiği faaliyetlerde veri sorumlusu ilgili işletmedir; CREATO AI veri işleyen olarak hareket eder. Bu metin ilgili işletmenin aydınlatma yükümlülüğünün yerine geçmez.
2 Veri kategorileri amaçlar ve hukuki sebepler
Veriler, aşağıdaki amaç ve şartlar gerçekten bulunduğu ölçüde işlenir. Her amaç için bütün hukuki sebepler topluca uygulanmaz.
| Veri ve işlem | İşleme amacı | KVKK kapsamındaki hukuki sebep |
|---|---|---|
| Gerçek kişi sözleşme tarafının ad, iletişim ve hesap bilgisi | Hesap ve abonelik ilişkisinin kurulması ve ifası | m.5/2-c, sözleşmenin kurulması/ifası için doğrudan gerekli olma |
| Tüzel kişi müşterinin yetkilisi veya çalışanının ad, iş iletişim ve görev bilgisi | Temsil, erişim ve iş ilişkisinin yürütülmesi | Hak ve özgürlüklere zarar vermemek kaydıyla m.5/2-f meşru menfaat; yetki ispatında gerektiğinde m.5/2-e |
| Fatura, vergi, ödeme sonucu ve işlem referansı | Muhasebe, ödeme ve mali yükümlülükler | İlgili yükümlülük bakımından m.5/2-ç; hakkın tesisi/kullanılması/korunmasında m.5/2-e; sözleşme tarafına ilişkin gerekli işlemde m.5/2-c |
| Talep ve destek yazışması | İletişim talebini yanıtlamak, destek sağlamak ve uyuşmazlık yönetimi | Talebin niteliğine göre m.5/2-c veya m.5/2-f; gerekli hak koruma kaydında m.5/2-e |
| IP, cihaz/oturum ve yetki işlem kayıtları | Güvenlik, dolandırıcılık ve kötüye kullanımı önleme, erişim yönetimi | Denge testiyle m.5/2-f; somut kanuni yükümlülükte m.5/2-ç; gerekli hak korumada m.5/2-e |
| Sözleşme sürümü, kabul, izin ve ret kaydı | İşlem ve tercihi ispatlamak, kanuni yükümlülüğü yerine getirmek | Uygulanabilir yükümlülükte m.5/2-ç; hak korumada m.5/2-e |
| İsteğe bağlı analitik/reklam teknolojisi tanımlayıcısı | Tercih edilen ölçüm ve pazarlama | Açık rıza gereken işlemde m.5/1; zorunlu teknolojiler ayrı değerlendirilir |
| İsteğe bağlı CREATO AI pazarlama tercihi ve iletişim verisi | Talep edilen kampanya ve ürün duyurularını göndermek | Açık rıza gereken işlemde m.5/1; ticari elektronik ileti onayı ayrıca 6563 kapsamına tabidir |
Hukuki sebep olarak meşru menfaat kullanılan işlemde gereklilik ve ilgili kişinin hakları değerlendirilir. Sözleşmenin ifası gerekçesi, işletmenin bütün Son Kullanıcı verisini veya çalışanlarının her verisini sınırsız işlemek için kullanılamaz. Özel nitelikli kişisel verinin kasıtlı işlenmesi, ayrı kapsam ve KVKK m.6 şartları belirlenmeden yapılmaz.
3 Toplama yöntemi
Veriler hesap ve ödeme formları, sözleşme kabulü, iletişim/demo talepleri, destek kanalları, yetkili hesap yöneticisinin işlemleri, etkin entegrasyonlar, cihaz ve sunucu kayıtları, çerez ve benzer teknolojiler üzerinden tamamen veya kısmen otomatik yöntemlerle; kayıt sisteminin parçası olan yazılı başvuru ve belgelerden otomatik olmayan yöntemlerle elde edilir.
Bağlantı ekranındaki mağaza analizi talimatı, Müşterinin CREATO AI'dan istediği hizmet kapsamını gösterir. Mağazanın müşterileri için hukuki dayanak ve aydınlatma ilgili işletme tarafından sağlanır. Açık rızanın gerektiği bir işlemde hesap bağlantısı, sessizlik veya genel sözleşme kabulü ayrı açık rızanın yerine geçmez.
4 Alıcılar ve aktarım amaçları
Gereken ölçüde AWS ve ilgili barındırma/güvenlik sağlayıcılarına hizmetin işletilmesi; iyzico ve ilgili ödeme taraflarına tahsilat, iade ve ödeme güvenliği; Müşterinin açtığı Meta/WhatsApp, Google ve mağaza bağlantılarına ilgili entegrasyon; yetkili destek ve danışmanlara sorun giderme veya mali/hukuki yükümlülük; kanunen yetkili kurumlara gerekli yükümlülük amacıyla aktarım yapılabilir. Mevcut yabancı LLM akışında yalnız gerçekten anonimleştirilmiş girdi kullanılır. Kişisel veri niteliği devam eden girdiyi kullanan yeni bir AI akışı, gerekli hukuki dayanak, ayrı bilgilendirme ve aktarım şartları sağlanmadan açılmaz. Somut sağlayıcı ve veri akışı Alt Hizmet Sağlayıcılar kaydı ve ilgili işlem bildiriminde açıklanır.
Aktarım, alıcının rolüne ve işlemin hukuki sebebine göre KVKK m.8 ve yurt dışı ise m.9 şartlarına tabidir. Bir sağlayıcı kendi belirlediği amaçlar bakımından bağımsız veri sorumlusu olabilir; örneğin ödeme kuruluşunun ödeme mevzuatından doğan işlemleri. Her alıcı bütün veriye erişmez. Kişi listeleri satılmaz ve müşteri içeriği genel amaçlı AI eğitimine verilmez.
5 Yurt dışı işleme
AWS'de kullanılan bölge, yedek ve destek erişimi ile Meta, Google ve yabancı dil modeli sağlayıcısının işleyişine bağlı olarak yurt dışı veri işleme veya erişim oluşabilir. Ülke, sağlayıcı, veri kapsamı ve aktarım güvencesi somut akış bakımından açıklanır. Hizmetin düzenli yurt dışı aktarımı yalnız genel bir rıza cümlesine veya hesap bağlama işlemine dayandırılmaz.
Uygulanabilir yeterlilik kararı veya uygun güvence dahil KVKK m.9 koşulları sağlanmadan kişisel veri içeren akış yürütülmez. Standart sözleşme kullanılıyorsa rolüne uygun resmî metin, geçerli imza ve bildirim süreci uygulanır. Maskeleme veya kodlama sonrasında belirlenebilir kalan veriye de bu kurallar uygulanır. Gerçek anonim veri aktarımında kaynak verinin anonimleştirilmesi aşamasındaki işleme yükümlülükleri korunur.
6 Saklama ve imha
Veriler ilgili hizmet, hukuki yükümlülük veya ispat gereğinin sürdüğü süreyle sınırlı tutulur. Son Kullanıcı içerikleri için sözleşmenin sona ermesindeki otuz günlük teslim ve aktif silme, en geç doksan günlük yedek kaldırma düzeni uygulanır. Mali, ödeme ve sözleşme kayıtları uygulanabilir kanuni süre ve somut hak koruma ihtiyacıyla ayrı saklanır; bütün müşteri içeriklerine bu mali süreler uygulanmaz.
İşleme şartları ortadan kalkınca silme, yok etme veya uygun anonimleştirme yapılır. Bir uyuşmazlık veya zorunlu saklama nedeniyle tutulan veri yeni pazarlama veya yeni AI amacıyla kullanılamaz. Süre ve kategori hakkında bilgi talep edilebilir.
7 Haklar
KVKK m.11 çerçevesinde; verinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi isteme, amaç ve amaca uygunluğu öğrenme, yurt içi/yurt dışı alıcıları bilme, yanlış veya eksik verinin düzeltilmesini isteme, m.7 şartlarında silme/yok etme isteme, bu işlemlerin alıcılara bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize doğan sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini isteme haklarına sahipsiniz. Açık rızaya dayanan işlemde rızanızı ileriye etkili geri alabilirsiniz.
8 Başvuru
Başvurunuzu yukarıdaki adrese yazılı olarak; güvenli elektronik imza veya mobil imza ile; yahut daha önce tarafımıza bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden hello@creato.digital adresine gönderebilirsiniz. Kullanıma sunulmuş ilgili başvuru sistemi de kullanılabilir. KEP adresi ayrıca ilan edilmişse o kanal açıktır. E-posta adresi henüz kayıtlı değilse kimliği doğrulayacak uygun başvuru yöntemi kullanılmalıdır.
Başvuruda ad-soyad, yazılı başvuruda imza, Türkiye Cumhuriyeti vatandaşı için T.C. kimlik numarası; yabancı için uyruğu ve pasaport numarası veya varsa kimlik numarası, bildirim adresi, varsa e-posta/telefon ve talep konusu bulunur. Kimlik belgesinin tam kopyası her başvuruda otomatik şart değildir; yalnız gerekli ölçüde doğrulama yapılır.
Talep niteliğine göre en kısa sürede ve en geç otuz gün içinde cevaplanır. İşlem ayrıca maliyet gerektirirse yalnız mevzuatın izin verdiği tarife uygulanır. Talep Müşterimizin veri sorumlusu olduğu Son Kullanıcı kaydına ilişkinse ilgili işletmeye iletilir ve iş birliği sağlanır. Kanuni şartları oluştuğunda Kurula şikâyet hakkınız saklıdır.
Hukuki Bir Sorunuz mu Var?
Sözleşmeler, hak talepleri ve veri koruma uygulamalarımız hakkında doğrudan iletişime geçin.