KVKK Aydınlatma Metni

Veri Sorumlusu: Defenzy Soft Bilişim Hizmetleri Limited Şirketi

Adres: Atatürk Mah. Alemdağ Cad. No: 140-144 İç Kapı No: 19 Ümraniye / İstanbul

MERSİS: 0272119814600001

E-posta: [email protected]

Web: https://quiksa.com

Son güncelleme: 20 Temmuz 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca hazırlanmıştır.

Bu metin bilgilendirme amaçlıdır; pazarlama veya isteğe bağlı işlemler için Açık Rıza Metni

ayrıca sunulur ve ayrı onay alınır (KVKK Kurulu 2026/347 İlke Kararı).

1. VERİ SORUMLUSU

Kişisel verileriniz; veri sorumlusu sıfatıyla Defenzy Soft Bilişim Hizmetleri Limited Şirketi tarafından aşağıda açıklanan

kapsamda işlenmektedir.

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

A) Platform kullanıcıları (işletme yetkilileri / çalışanları)

• Kimlik: ad, soyad
• İletişim: e-posta, telefon
• Müşteri işlem: hesap, abonelik, fatura bilgileri
• İşlem güvenliği: IP, oturum logları, cihaz/tarayıcı bilgisi
• Finans: ödeme referansı (kart bilgisi Quiksa/Paddle sunucularında saklanmaz)

B) İşletme tarafından platforma aktarılan uç müşteri verileri

• İletişim: telefon (WhatsApp), ad
• Mesaj içerikleri, sipariş/talep kayıtları, tercih ve etiketler

(Bu verilerde birincil veri sorumlusu işletmedir; Quiksa veri işleyen konumundadır.)

3. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Web sitesi, yönetim paneli, mobil uyumlu arayüz, WhatsApp/Meta webhook entegrasyonları,

destek kanalları, ödeme altyapısı (Paddle) ve otomatik log kayıtları aracılığıyla elektronik

ortamda toplanır.

4. KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

• Üyelik ve sözleşmesel ilişkinin kurulması, ifası
• Abonelik, faturalama ve ödeme süreçlerinin yürütülmesi
• WhatsApp yapay zeka asistanı ve satış modüllerinin sunulması
• Teknik destek, güvenlik, dolandırıcılık önleme
• Mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi
• (Açık rıza ile) pazarlama, analitik ve ürün geliştirme faaliyetleri

5. KİŞİSEL VERİLERİN AKTARILDIĞI ALICI GRUPLARI

• Ödeme hizmeti sağlayıcıları (Paddle vb.)
• Bulut barındırma ve altyapı sağlayıcıları (Türkiye / yurt dışı)
• Meta (WhatsApp Business API)
• Yapay zeka / embedding hizmet sağlayıcıları (OpenAI vb. — sözleşmesel güvenlik önlemleri ile)
• Hukuken yetkili kamu kurumları

Yurt dışına aktarım, KVKK m.9 kapsamında gerekli şartlar (açık rıza, yeterlilik kararı,

Standart Sözleşme vb.) sağlanarak yapılır.

6. KİŞİSEL VERİ TOPLAMANIN HUKUKİ SEBEBİ

• KVKK m.5/2-c: Sözleşmenin kurulması ve ifası
• KVKK m.5/2-ç: Hukuki yükümlülük
• KVKK m.5/2-f: Meşru menfaat (güvenlik, hizmet iyileştirme — denge testi uygulanır)
• KVKK m.5/1: Açık rıza (pazarlama, zorunlu olmayan çerezler, isteğe bağlı AI profilleme)

7. SAKLAMA SÜRELERİ

• Hesap verileri: üyelik + kanuni zamanaşımı / saklama yükümlülüğü süresi
• Mesaj ve işlem logları: sözleşme süresi + makul arşiv süresi (en fazla [X] yıl — avukatınız belirlesin)
• Ödeme kayıtları: Vergi Usul Kanunu ve ilgili mevzuat süreleri
• Pazarlama izni: rıza geri alınana kadar

Süre sonunda veriler silinir, yok edilir veya anonim hale getirilir.

8. İLGİLİ KİŞİNİN HAKLARI (KVKK m.11)

KVKK kapsamında;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse bilgi talep etme,
• Amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içi/yurt dışı aktarılan üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 kapsamında silinmesini/yok edilmesini isteme,
• Otomatik analiz sonucu aleyhinize bir sonuç çıkmasına itiraz,
• Kanuna aykırı işleme sebebiyle zarara uğramanız halinde tazminat

haklarına sahipsiniz.

Başvuru: [email protected] — en geç 30 gün içinde yanıtlanır.

Şikâyet: Kişisel Verileri Koruma Kurulu (kvkk.gov.tr)

9. VERİ GÜVENLİĞİ

Teknik ve idari tedbirler (şifreleme, erişim kontrolü, loglama, yedekleme, tedarikçi denetimi)

uygulanmaktadır.

10. ÇEREZLER

Detaylar Çerez Politikası'nda yer alır.

NOT: Bu metin "okudum, anladım" teyidi içindir; ayrı pazarlama/onay işlemleri için

04-acik-riza-metni.txt kullanılmalıdır.