Gizlilik Politikası ve KVKK Aydınlatma Metni
Son güncelleme: 14.10.2026
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu:
- Unvan: DRUPART DİJİTAL ÇÖZÜMLER ve TİC. LTD. ŞTİ.
- Adres: Kemal Nehrozoğlu Cad. 400. Sk. GOSB Teknopark Hi-Tech Bina 3. Kat B3, Gebze / KOCAELİ
- E-posta: [email protected]
- KEP adresi: [email protected]
Bu metin, AI Search hizmeti (https://ai-search.drupart.ai ve müşteri web sitelerine gömülen AI Search bileşenleri) kapsamında işlenen kişisel verileri açıklar.
2. İşlenen Kişisel Veriler, Amaçları ve Hukuki Sebepleri
2.1. Panel kullanıcıları (müşterilerimiz ve ekip üyeleri)
| Veri kategorisi | Veriler | Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|---|---|
| Kimlik | Ad, soyad; bireysel faturada T.C. kimlik no | Hesap oluşturma, faturalama | Sözleşmenin ifası (5/2-c), hukuki yükümlülük (5/2-ç) |
| İletişim | E-posta, telefon, fatura adresi | Hesap ve abonelik bildirimleri, faturanın iletilmesi | Sözleşmenin ifası (5/2-c) |
| Fatura | Unvan, vergi dairesi, vergi no, fatura e-postası | e-Arşiv / e-Fatura düzenlenmesi | Hukuki yükümlülük (5/2-ç) |
| Müşteri işlem | Abonelik, paket, ödeme tarihleri ve tutarları; iyzico abonelik referansları | Aboneliğin yönetimi, muhasebe | Sözleşmenin ifası (5/2-c), hukuki yükümlülük (5/2-ç) |
| İşlem güvenliği | IP adresi, tarayıcı bilgisi, oturum kayıtları, sistem logu (giriş, değişiklik kayıtları) | Hesap güvenliği, yetkisiz erişimin tespiti | Meşru menfaat (5/2-f), hukuki yükümlülük (5/2-ç) |
| Google hesabı (tercih edilirse) | Google hesabının adı, e-postası, profil fotoğrafı | Google ile giriş | Sözleşmenin ifası (5/2-c) |
Kart bilgileri: Ödemeler iyzico Ödeme Hizmetleri A.Ş. üzerinden alınır. Kart numarası, son kullanma tarihi ve güvenlik kodu tarafımıza iletilmez ve tarafımızca saklanmaz.
2.2. Müşteri web sitelerinin ziyaretçileri (AI Search bileşenini kullananlar)
| Veri | Amaç | Hukuki sebep |
|---|---|---|
| Ziyaretçinin sorduğu sorular ve verilen yanıtlar | Yanıtın üretilmesi; hizmet kalitesinin iyileştirilmesi | Sözleşmenin ifası (müşterimizle), meşru menfaat (5/2-f) |
| Ziyaretçinin isteğe bağlı verdiği geri bildirim (beğeni, not) | Yanıt kalitesinin ölçülmesi | Meşru menfaat (5/2-f) |
| Teknik veriler (IP adresi, tarayıcı bilgisi, bot koruması doğrulaması) | Kötüye kullanımın ve aşırı isteklerin önlenmesi | Meşru menfaat (5/2-f) |
| Ziyaretçinin sitedeki bir formu doldurması halinde form bilgileri | Bilgilerin ilgili müşterimize iletilmesi | Açık rıza veya formu sunan müşterimizin belirlediği hukuki sebep |
- Sohbetler anonim olarak tutulur; ziyaretçinin kimliğiyle ilişkilendirilmez.
- Sohbetler 90 gün sonra otomatik olarak silinir.
- Ziyaretçilerin formlara girdiği bilgiler tarafımızca saklanmaz; doğrudan ilgili müşterimizin belirlediği adrese iletilir. Bu veriler bakımından veri sorumlusu, formu sitesinde sunan müşterimizdir.
3. Kişisel Verilerin Aktarılması
Kişisel veriler, yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:
- iyzico Ödeme Hizmetleri A.Ş.: ödeme ve abonelik tahsilatı (ad, e-posta, telefon, fatura adresi).
- İşNet (NetteFatura) e-fatura entegratörü: e-Arşiv ve e-Fatura düzenlenmesi ve Gelir İdaresi Başkanlığı'na raporlanması.
- Barındırma hizmeti: Hizmet, Türkiye'de (İstanbul) bulunan bir veri merkezindeki sunucularda çalışır; panel ve müşteri verileri bu sunucularda saklanır.
- Metinlerin aranabilir hale getirilmesi (embedding): Drupart'a ait, Türkiye'deki sunucularda yapılır; bu işlem için veri yurt dışına aktarılmaz.
- Yetkili kamu kurum ve kuruluşları: yasal yükümlülükler kapsamında talep halinde.
Yurt dışına aktarım
Hizmetin sunulması için aşağıdaki servis sağlayıcılar kullanılmaktadır. Bu servisler verileri yurt dışındaki sunucularda işleyebilir:
- Cloudflare, Inc. (ABD): içerik dağıtımı, bot koruması (Turnstile) ve güvenlik.
- Anthropic, PBC (ABD): ziyaretçi sorularına yanıt üretilmesi. Soru metni ve müşteri sitesinden ilgili içerik parçaları gönderilir; ziyaretçinin kimliği gönderilmez.
- Google LLC (ABD): yalnızca Google ile giriş tercih edildiğinde.
Bu aktarımlar KVKK'nın 9. maddesi ve ilgili mevzuata uygun olarak; uygun güvencelerle (standart sözleşmeler) veya gerekli hallerde ilgili kişinin açık rızasıyla gerçekleştirilir.
4. Saklama Süreleri
| Veri | Saklama süresi |
|---|---|
| Hesap ve fatura bilgileri | Hesap süresince; fatura ve muhasebe kayıtları ilgili mevzuat gereği 10 yıl |
| Ziyaretçi sohbetleri | 90 gün |
| Sistem logu (işlem kayıtları) | 365 gün |
| Bekleyen form gönderimleri | İletilene kadar, en fazla 24 saat |
| Oturum kayıtları | Oturum süresince |
Süresi dolan veriler silinir, yok edilir veya anonim hale getirilir.
5. İlgili Kişinin Hakları (KVKK md. 11)
Kişisel verileri işlenen herkes, veri sorumlusuna başvurarak:
- kişisel verilerinin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme
haklarına sahiptir.
Başvurular, [email protected] adresine veya Kemal Nehrozoğlu Cad. 400. Sk. GOSB Teknopark Hi-Tech Bina 3. Kat B3, Gebze / KOCAELİ adresine yazılı olarak iletilebilir. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
6. Güvenlik
Kişisel veriler; şifreli bağlantı (HTTPS), şifrelenmiş saklama (ör. iki adımlı doğrulama anahtarları ve ödeme altyapısı anahtarları), erişim yetkilendirmesi ve işlem kayıtları ile korunur. Kart bilgileri hiçbir zaman sistemlerimizde tutulmaz.
7. Değişiklikler
Bu metin gerektiğinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanır.