KVKK Aydınlatma ve Açık Rıza Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla aşağıda bilgileri yer alan şirket (“Winner Club”, “Şirket”) tarafından işlenmektedir. Bu metin, KVKK’nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmış aydınlatma metni ile ayrıca 3. maddenin (a) bendi ve 5. maddenin 1. fıkrası kapsamındaki açık rıza metnini birlikte içerir.

• Unvan: [ŞİRKET UNVANI]
• MERSİS No: [MERSİS NO]
• Adres: [TAM ADRES]
• E-posta: ltdemiruk@gmail.com · KEP: [KEP ADRESİ] · Telefon: +90 544 133 70 46
• VERBİS Sicil No: [VERBİS SİCİL NO]

Winner Club; e-ticaret eğitimi, canlı yayın ve video eğitimler, eğitmenlerle bire bir görüşme ve randevu, tedarikçi/influencer/acente ağı, depo ve fulfillment operasyonları, hukuksal ve finansal destek yönlendirmeleri, yapay zekâ destekli araçlar (Win Studio, Winner Koç, Gümrük ve Muhasebe AI) ile Shopify mağaza kurulum hizmeti (“Kolay Mağaza”) sunan bir platformdur. Bu hizmetlerden yararlanan ziyaretçiler, üyeler, Keşif Görüşmesi başvurusu yapan kişiler ve iş ortakları bu metnin kapsamındadır.

• Kimlik: ad, soyad, profil fotoğrafı.
• İletişim: e-posta adresi, telefon numarası, mesajlaşma ve destek talebi içerikleri.
• Müşteri işlem ve hesap: üyelik, paket/abonelik, randevu ve görüşme kayıtları, eğitim ilerleme ve görev/yolculuk verileri, sipariş, depo ve fulfillment kayıtları.
• Hukuki işlem ve uyum: destek/talep kayıtları, onay ve rıza kayıtları, yasal sayfalar için girdiğiniz şirket bilgileri (unvan, vergi dairesi/numarası, adres).
• İşlem güvenliği: IP adresi, oturum ve cihaz/tarayıcı bilgileri, giriş kayıtları, çerez verileri.
• Pazarlama: Keşif Görüşmesi ve iletişim tercihleri, ticari elektronik ileti izin kayıtları.
• Yapay zekâ kullanım verileri: yazdığınız istemler (prompt), yüklediğiniz ürün fotoğrafları, üretilen görsel/video/metin çıktıları, beğeni/indirme/yeniden üretme davranışları ve tarafınızca girilen reklam sonuç bilgileri.
• Bağlı hizmet verileri: Shopify mağaza adresi ve yetkilendirme sonrası tarafınıza ait erişim anahtarı ile mağaza kurulumu için girdiğiniz marka ve ürün bilgileri.

Özel nitelikli kişisel verilerinizi (sağlık, biyometrik veri vb.) işlemeyi amaçlamıyoruz; lütfen istemlerinizde ve yüklediğiniz içeriklerde bu tür verilere yer vermeyin.

• Üyelik ve hesabın oluşturulması, kimlik doğrulama ve oturum yönetimi.
• Eğitim, canlı yayın, randevu ve görüşme hizmetlerinin sunulması; ilerlemenin ve yolculuğun takibi.
• Paket/abonelik süreçlerinin ve ödeme ile faturalandırma ilişkilerinin yürütülmesi.
• Yapay zekâ araçlarının çalıştırılması, kotaların ve kredilerin yönetimi, kötüye kullanımın önlenmesi.
• Shopify mağaza kurulumunun, ürün, tema ve yasal sayfaların oluşturulmasının sağlanması.
• Depo, sipariş ve fulfillment operasyonlarının yürütülmesi.
• Destek taleplerinin, şikâyet ve iletişimin yönetilmesi.
• Bilgi güvenliği süreçlerinin yürütülmesi, dolandırıcılık ve yetkisiz erişimin önlenmesi.
• Yasal yükümlülüklerin yerine getirilmesi, talep halinde yetkili kurum ve kuruluşlara bilgi verilmesi.
• Hizmet kalitesinin ölçülmesi ve ürünün geliştirilmesi (anonim/istatistiksel).
• Açık rızanızın bulunması halinde: anonimleştirilmiş yapay zekâ kullanım verilerinin kendi yapay zekâ modellerimizin geliştirilmesi, eğitilmesi ve değerlendirilmesinde kullanılması.
• Ayrıca izniniz varsa: ticari elektronik ileti gönderimi, kampanya ve duyurular.

Kişisel verileriniz, KVKK’nın 5. maddesinin 2. fıkrasında sayılan aşağıdaki hukuki sebeplere ve gerekli olduğu hallerde açık rızanıza dayanılarak işlenir:

• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c): üyelik, eğitim, paket, randevu, yapay zekâ araçlarının ve mağaza kurulumunun sunulması.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): vergi, ticaret, tüketici ve elektronik ticaret mevzuatı, 5651 sayılı Kanun kapsamında kayıt tutma.
• Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e): uyuşmazlık ve talep süreçleri.
• Meşru menfaat (m.5/2-f): temel hak ve özgürlüklerinize zarar vermemek kaydıyla bilgi güvenliği, hizmet kalitesi ve anonim istatistik çalışmaları.
• Açık rıza (m.5/1): yalnızca aşağıda ayrıca düzenlenen model geliştirme amacıyla kullanım ve ticari elektronik ileti gönderimi için.

Yapay zekâ araçlarının sunulması sözleşmesel bir hizmettir ve model geliştirme için açık rıza vermenize bağlı değildir. Açık rıza vermemeniz, hiçbir özelliğe erişiminizi engellemez veya kısıtlamaz.

Verileriniz; web sitesi ve panel üzerindeki kayıt, giriş, form ve randevu ekranları, destek talepleri, mesajlaşma, yapay zekâ araçlarının kullanımı, Shopify yetkilendirmesi, çerezler ve benzeri teknolojiler ile elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerine uygun olarak ve yukarıdaki amaçlarla sınırlı olmak üzere aşağıdaki alıcı gruplarına aktarılabilir:

• Altyapı ve hizmet sağlayıcılar (yurt içi ve yurt dışı): veritabanı ve kimlik doğrulama (Supabase), barındırma (Vercel), video depolama ve yayın (Bunny, Amazon IVS), e-posta/SMS/bildirim hizmetleri.
• Yapay zekâ hizmet sağlayıcıları: istem ve görsellerinizin çıktı üretilmesi amacıyla işlenmesi (OpenRouter aracılığıyla Google — Gemini ve xAI — Grok; Google — Gemini).
• Shopify: mağaza kurulumu sırasında, sizin yetkilendirmeniz ile ürün, tema ve sayfa içeriklerinin mağazanıza yazılması.
• Ödeme kuruluşları ve bankalar (ödeme alınması halinde).
• Eğitmenler, tedarikçiler, influencer/acente ve depo/fulfillment çalışanları: yalnızca talep ettiğiniz görüşme, iş birliği veya sipariş süreci için gerekli ölçüde.
• Hukuk, mali müşavirlik ve denetim danışmanları; yetkili kamu kurum ve kuruluşları.

Yurt dışına aktarım, KVKK’nın 9. maddesi uyarınca yeterlilik kararı bulunan ülkelere, yeterlilik kararı bulunmaması halinde ise standart sözleşme, bağlayıcı şirket kuralları veya taahhütname gibi uygun güvencelerin sağlanması kaydıyla; bunların bulunmadığı arızi ve tekrar etmeyen hallerde kanunda öngörülen istisnalara dayanılarak yapılır. Standart sözleşmelerin kanunda öngörülen süre içinde Kişisel Verileri Koruma Kurumu’na bildirilmesi sağlanır.

Yapay zekâ araçlarını kullandığınızda istemleriniz, yüklediğiniz fotoğraflar ve üretilen çıktılar; hizmeti sunmak, kotaları yönetmek, kötüye kullanımı önlemek ve hizmet kalitesini ölçmek amacıyla hesabınızla ilişkili olarak saklanır. Çıktılar üçüncü taraf yapay zekâ sağlayıcılarının hizmetleri üzerinden üretildiği için ilgili içerikler sağlayıcıya iletilir.

Açık rıza vermeniz halinde; bu veriler, ad-soyad, telefon, e-posta ve benzeri kimlik bilgilerinden arındırılarak anonimleştirilir ve yalnızca Şirket’in kendi yapay zekâ modellerini geliştirme, eğitme ve değerlendirme amacıyla kullanılır. Anonimleştirilen veriler satılmaz, reklam amacıyla üçüncü kişilerle paylaşılmaz.

Rızanızı dilediğiniz zaman, gerekçe göstermeksizin Profil menüsü → Gizlilik / KVKK sayfasından geri çekebilirsiniz. Geri çekme, geri çekmeden önceki işlemlerin hukuka uygunluğunu etkilemez; geri çekmenin ardından verileriniz bundan sonraki model geliştirme çalışmalarına dâhil edilmez ve mevcut kayıtlarınız model geliştirme setlerinden çıkarılır. Hâlihazırda eğitilmiş bir modelin parametrelerinden verinin ayrıştırılmasının teknik sınırları bulunabilir; bu durumda anonimleştirme sayesinde kimliğiniz ortaya çıkarılamaz.

Yapay zekâ çıktıları hatalı, eksik veya güncel olmayan bilgi içerebilir; hukuki, mali ve gümrük konularında verilen yanıtlar bağlayıcı danışmanlık niteliği taşımaz. Hakkınızda hukuki sonuç doğuran, yalnızca otomatik sistemlerle alınmış bir karar verilmemektedir.

Yukarıdaki aydınlatma metnini okuyup anladığımı; yapay zekâ araçlarında ürettiğim istemler, yüklediğim içerikler, üretilen çıktılar ve bunlara ilişkin kullanım/geri bildirim/sonuç verilerimin, kimlik bilgilerimden arındırılarak (anonimleştirme) Şirket’in kendi yapay zekâ modellerini geliştirme, eğitme ve değerlendirme amacıyla işlenmesine, bu amaçla yurt içi ve yurt dışındaki hizmet sağlayıcılara aktarılabilmesine özgür irademle, belirli bir konuya ilişkin ve bilgilendirilmiş olarak açık rıza verdiğimi kabul ve beyan ederim.

Bu rıza isteğe bağlıdır; vermemem halinde hiçbir hizmetten yararlanmam engellenmez ve herhangi bir dezavantaja uğramam. Rızamı her zaman Profil menüsü → Gizlilik / KVKK sayfasından geri çekebileceğimi biliyorum.

Verileriniz, işlenme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri boyunca saklanır; sürenin bitiminde silinir, yok edilir veya anonim hale getirilir. Başlıca süreler şunlardır:

• Üyelik ve hesap verileri: üyelik süresince ve üyeliğin sona ermesinden itibaren 2 yıl (uyuşmazlık ve talep süreçleri için).
• Ödeme, fatura ve muhasebe kayıtları: ilgili vergi ve ticaret mevzuatında öngörülen süre (en az 10 yıl).
• İşlem güvenliği ve erişim kayıtları: 5651 sayılı Kanun uyarınca 2 yıla kadar.
• Yapay zekâ istem ve çıktı kayıtları: hesabınız açık olduğu sürece; rızaya dayalı anonimleştirilmiş model geliştirme verileri, rızanın geri çekilmesine kadar.
• Keşif Görüşmesi (hesapsız başvuru) kayıtları: görüşme sonuçlanmazsa 1 yıl.
• Shopify erişim anahtarı: uygulamanın kaldırılması halinde derhal silinir; mağaza kurulum kayıtları kaldırma bildiriminden sonra 48 saat içinde silinir.

Verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak amacıyla KVKK’nın 12. maddesi uyarınca uygun güvenlik düzeyini temin edecek gerekli teknik ve idari tedbirler alınmaktadır: aktarım sırasında şifreleme (TLS), rol tabanlı yetkilendirme ve satır düzeyinde erişim kuralları, erişim anahtarlarının yalnızca sunucu tarafında tutulması, kayıt (log) tutma, yedekleme ve çalışan/iş ortağı gizlilik yükümlülükleri. Bir veri ihlali halinde, mevzuatta öngörülen usul ve sürelerle Kişisel Verileri Koruma Kurulu’na ve etkilenen ilgili kişilere bildirim yapılır.

Veri sorumlusuna başvurarak kendinizle ilgili;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK’nın 7. maddesi çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak; kimliğinizi tevsik eden belgeler ile birlikte yazılı olarak yukarıda belirtilen adrese, kayıtlı elektronik posta (KEP) adresine, güvenli elektronik imzalı olarak e-posta adresine veya üyeliğinizde kayıtlı e-posta adresinizden bize iletebilirsiniz. Üyeler ayrıca panel içindeki Profil menüsü → Gizlilik / KVKK sayfasında yer alan “Verilerimin kopyasını iste” ve “Verilerimin silinmesini iste” düğmelerini kullanabilir.

Talebiniz, niteliğine göre en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir. Başvurunuza verilen cevabı yetersiz bulmanız, süresinde cevap verilmemesi veya başvurunun reddedilmesi halinde, cevabı öğrendiğiniz tarihten itibaren otuz, her halükârda başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunma hakkınız saklıdır.

Hizmetlerimiz 18 yaşını doldurmuş kişilere yöneliktir. 18 yaşından küçük olduğunu öğrendiğimiz kullanıcıların verileri, yasal temsilcisinin talebi veya tespit halinde silinir.

Bu metin, mevzuattaki veya hizmetlerimizdeki değişikliklere göre güncellenebilir. Esaslı değişikliklerde sizi panel üzerinden veya e-posta ile bilgilendirir, gerekli hallerde yeniden rızanızı alırız. Güncel sürüm her zaman bu sayfada yayımlanır.