Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

Sürüm 2026-10-06

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, Netsis AI hizmetinin kullanıcı hesaplarına ilişkin kişisel veriler bakımından veri sorumlusu Giza Teknoloji'dir. Firmanızın Netsis ERP veritabanında bulunan kişisel veriler (ör. cari kartlardaki gerçek kişi bilgileri) bakımından ise veri sorumlusu firmanızdır; Giza Teknoloji bu verileri yalnızca firmanız adına ve talimatıyla işleyen veri işleyen konumundadır.

2. İşlenen kişisel veriler

• Kimlik ve iletişim: ad soyad, e-posta adresi, telefon (girildiyse).
• Müşteri işlem: sorduğunuz sorular, asistanın cevapları, oluşturulan SQL sorguları, geri bildirimleriniz, bakiye hareketleri.
• İşlem güvenliği: giriş zamanları, IP adresi, cihaz bilgisi (tek cihaz kilidi), denetim kayıtları.
• ERP verileri: sorunuzu cevaplamak için firmanızın veritabanında anlık çalıştırılan sorguların sonuçları. Sorgu sonuç verileri sunucularımızda saklanmaz; yalnızca sorgu metni saklanır ve sohbet yeniden açıldığında sonuç canlı olarak yeniden çekilir.

3. İşleme amaçları ve hukuki sebepler

• Hizmetin sunulması, hesabın yönetimi, bakiye ve faturalandırma — sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
• Bilgi güvenliği, yetkisiz erişimin önlenmesi, denetim kayıtları — hukuki yükümlülük ve meşru menfaat (m.5/2-ç, m.5/2-f).
• Cevap kalitesinin iyileştirilmesi (hatalı bildirilen cevapların incelenmesi) — meşru menfaat (m.5/2-f).

4. Aktarım (yurt dışı dahil)

Sorularınıza cevap üretilebilmesi için soru metniniz ve gerekli veri özetleri, seçilen yapay zekâ modeline göre şu hizmet sağlayıcılara iletilir: OpenRouter, Google, Anthropic, OpenAI. Bu sağlayıcıların sunucuları yurt dışında bulunabilir. Yurt dışına aktarım KVKK m.9 kapsamında açık rızanıza dayanır; rızanızı geri almanız hâlinde hizmetin soru-cevap özelliği kullanılamaz. Sağlayıcılara internete erişim yetkisi verilmez ve asistan yalnızca firmanızın Netsis verisi hakkında cevap verir. Ayrıca veriler, yasal zorunluluk hâlinde yetkili kamu kurumlarıyla ve hizmeti size sunan yetkili bayi ile (yalnız hesap ve bakiye bilgileri) paylaşılabilir.

5. Saklama süresi

Hesap ve sohbet verileri hesap aktif olduğu sürece; hesabın kapatılmasından sonra yasal saklama süreleri boyunca saklanır ve ardından silinir ya da anonim hâle getirilir. Sistem yedekleri 30 gün saklanır.

6. Haklarınız

KVKK m.11 uyarınca; verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, silinmesini veya yok edilmesini isteme, itiraz etme ve zararın giderilmesini talep etme haklarına sahipsiniz. Başvurularınızı destek@gizateknoloji.com adresine iletebilirsiniz; en geç 30 gün içinde cevaplanır.