Bu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi ve "Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ" kapsamında, AtmoSpace tarafından kişisel verilerinizin hangi amaçlarla işlendiği, kimlere ve hangi amaçlarla aktarılabileceği, toplama yöntemi ve hukuki sebepleri ile KVKK 11. madde kapsamındaki haklarınız hakkında sizleri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla AtmoSpace tarafından, aşağıda açıklanan kapsamda işlenmektedir.
2. İşlenen Kişisel Veriler
Hizmet kapsamında aşağıdaki kişisel veri kategorileri işlenebilir:
- Kimlik ve İletişim: ad, soyad, e-posta adresi, kullanıcı kimliği.
- Hesap ve İşlem Bilgileri: hesap tercihleri, abonelik ve satın alma durumu, işlem kimliği.
- Kullanıcı İçerikleri: tablolar, formüller, notlar, hesaplama girdileri, yapay zekâya gönderilen istemler ve üretilen yanıtlar.
- İşlem Güvenliği: kimlik doğrulama ve oturum bilgileri, IP adresi, cihaz/uygulama tanımlayıcıları.
- Teknik Veriler: cihaz ve işletim sistemi bilgileri, uygulama sürümü, hata/çökme kayıtları, kullanım ve performans bilgileri.
- WhatsApp Kanalı Verileri: Atmos AI'ı WhatsApp üzerinden kullanmak için hesabını bağlayan kullanıcıların WhatsApp numarası, profil adı ve bu kanaldaki mesajları (ayrıntılar 9. bölümde).
3. Kişisel Verilerin İşlenme Amaçları
- Kullanıcı hesabının oluşturulması, yönetilmesi ve kimliğin doğrulanması,
- Hizmet'in ve özelliklerinin (tablolar, notlar, hesaplama araçları, yapay zekâ) sunulması,
- Satın alma ve aboneliklerin yönetilmesi,
- Bilgi güvenliğinin sağlanması, dolandırıcılık ve kötüye kullanımın önlenmesi,
- Teknik sorunların tespiti, hataların analizi ve hizmet kalitesinin geliştirilmesi,
- Yasal yükümlülüklerin yerine getirilmesi ve hukuki taleplerin karşılanması.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
Kişisel verileriniz, KVKK 5. maddesinde yer alan aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (m.5/2-c),
- Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (m.5/2-ç),
- Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması (m.5/2-e),
- İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için zorunlu olması (m.5/2-f),
- Gerekli hallerde açık rızanızın bulunması (m.5/1).
5. Kişisel Verilerin Toplanma Yöntemi
Kişisel verileriniz; mobil uygulama ve web paneli üzerinden, hesap oluşturma, giriş yapma ve Hizmet'i kullanma sırasında, ayrıca hesabınızı bağlamanız halinde AtmoSpace'in WhatsApp Business hattına gönderdiğiniz mesajlar aracılığıyla elektronik ortamda otomatik ve kısmen otomatik yollarla toplanır.
6. Kişisel Verilerin Aktarılması
Kişisel verileriniz, KVKK 8. ve 9. maddelerinde belirtilen şartlara uygun olarak ve yalnızca gerekli olduğu ölçüde aşağıdaki taraflara aktarılabilir:
- Yurt içi/yurt dışı hizmet sağlayıcılar: barındırma, veritabanı, kimlik doğrulama, analiz ve güvenlik altyapısı sağlayıcıları,
- Yapay zekâ sağlayıcıları: yapay zekâ özelliklerinin sunulması amacıyla Google Gemini API,
- Mesajlaşma altyapısı: Atmos AI WhatsApp kanalının çalışması amacıyla Meta (WhatsApp Business Platformu),
- Reklam ve ölçüm hizmetleri: Google AdMob ve ilgili Google hizmetleri,
- Yetkili kurum ve kuruluşlar: yasal yükümlülükler kapsamında talep edilmesi halinde.
Kullanılan bazı hizmet sağlayıcıların sunucuları yurt dışında bulunabileceğinden, verileriniz KVKK'nın öngördüğü şartlar çerçevesinde yurt dışına aktarılabilir.
7. Saklama Süresi
Kişisel verileriniz, işleme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen yasal saklama süreleri boyunca muhafaza edilir. Bu sürelerin sona ermesi veya hesabınızı silmeniz halinde, yasal olarak saklanması gerekenler hariç olmak üzere verileriniz silinir, yok edilir veya anonim hale getirilir.
8. İlgili Kişinin Hakları (KVKK m. 11)
KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK 7. madde kapsamında silinmesini veya yok edilmesini isteme,
- Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
9. Atmos AI WhatsApp Kanalı
AtmoSpace, Atmos AI asistanını resmi WhatsApp Business hattı üzerinden de sunar. Bu kanal isteğe bağlıdır: yalnız AtmoSpace hesabında Ayarlar → WhatsApp bölümünden ürettiği tek kullanımlık kodu kendi WhatsApp'ından hatta gönderen kullanıcının numarası hesabına bağlanır. Telefon numarası tek başına hesaba erişim yetkisi vermez.
9.1. İşlenen veriler
- WhatsApp numarası, WhatsApp profil adı, hesabın bağlandığı tarih,
- Hatta gönderilen mesajlar (yazılı mesajlar, düğme ve liste seçimleri, sesli mesajların yazıya dökülmüş hali) ve Atmos AI'ın cevapları,
- Mesajların iletim durumu (gönderildi, iletildi, okundu, başarısız) ve zamanı,
- Hattı yöneten AtmoSpace ekibinin, bağlı kullanıcıya telefondaki WhatsApp Business uygulamasından yazdığı mesajlar,
- Bağlama kodunun geri döndürülemez özeti ve hatalı deneme kayıtları.
Hesabını bağlamamış kişilerin hatta yazdığı mesajlar AtmoSpace sistemlerine kaydedilmez ve bu kişilere otomatik cevap gönderilmez; bu yazışmalar yalnız WhatsApp Business uygulamasında, hattı yöneten yetkili ekip tarafından görülür. Bağlama kodu içeren mesajlar, numaranın hesaba bağlanması ve kötüye kullanımın önlenmesi amacıyla kaydedilir. Hattın Meta altyapısına bağlanması sırasında WhatsApp Business uygulamasındaki kişi listesi ve geçmiş yazışmalar Meta tarafından eşitlemek amacıyla iletilse de AtmoSpace bu verileri saklamaz.
9.2. Amaçlar ve hukuki sebepler
- Atmos AI'ın WhatsApp üzerinden sunulması, sorularınızın cevaplanması ve onayınızla işlemlerin yapılması: sözleşmenin kurulması ve ifası (m.5/2-c),
- Numaranın hesabınıza güvenli biçimde bağlanması, hatalı deneme ve mesaj sıklığı sınırlarıyla kötüye kullanımın önlenmesi, destek taleplerinin karşılanması: meşru menfaat (m.5/2-f).
9.3. Aktarım
WhatsApp mesajları, WhatsApp Business Platformu (Cloud API) sağlayıcısı Meta'nın altyapısı üzerinden iletilir; Meta bu kanalda AtmoSpace adına veri işleyen sıfatıyla hareket eder ve sunucuları yurt dışında bulunabilir. Atmos AI'ın cevap üretebilmesi için mesaj içeriği ve sesli mesajlar Google Gemini API'ye iletilir. Bu aktarımlar KVKK'nın 9. maddesinde öngörülen şartlar çerçevesinde yapılır.
9.4. Saklama süresi
- Mesajlar en fazla 180 gün saklanır ve süre dolunca otomatik silinir.
- Bağlama kodları süresi dolduktan bir gün sonra, mesajı kalmamış bağlı olmayan numara kayıtları saklama süresi sonunda silinir.
- AtmoSpace hesabınızı silerseniz bağlı numaranız ve WhatsApp mesajlarınız hemen silinir.
- Meta, mesajların iletilmesi için kendi koşulları kapsamında mesajları sınırlı bir süre saklayabilir.
9.5. Bağlantıyı kesme
Bağlantıyı istediğiniz an hatta bağlantıyı kes yazarak ya da Ayarlar → WhatsApp bölümünden kesebilirsiniz; bundan sonra Atmos AI o numaradan gelen mesajları işlemez. Önceki mesajlar saklama süresi sonunda silinir; daha önce silinmesini isterseniz aşağıdaki başvuru yöntemini kullanabilirsiniz.
10. Başvuru Yöntemi
Yukarıdaki haklarınıza ilişkin taleplerinizi, kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki e-posta adresine iletebilirsiniz. Başvurunuz, KVKK ve ilgili mevzuatta öngörülen süre içerisinde (en geç 30 gün) ücretsiz olarak sonuçlandırılır; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
Talebinizde hangi hesap veya veriyle ilgili başvuruda bulunduğunuzu açıkça belirtmeniz, sürecin daha hızlı ilerlemesine yardımcı olur.
