KVKK Aydınlatma Metni | Sıfırdan Sistem

1Veri sorumlusu

6698 sayılı Kanun uyarınca kişisel verilerin, veri sorumlusu sıfatıyla Burak Can Bayer tarafından (Sıfırdan Sistem markası ve sifirdansistem.com sitesi üzerinden) işlenir. Bu metin, Kanun'un 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ kapsamında hazırlanmıştır.

Satıcı / veri sorumlusu	Burak Can Bayer (Sıfırdan Sistem markasıyla)
Adres	MEF Üniversitesi Teknoloji Geliştirme Merkezi, Huzur Mah. Maslak Ayazağa Cd. No:4/B, Sarıyer/İstanbul
E-posta	info@sifirdansistem.com
Telefon	0533 136 34 27
İnternet sitesi	sifirdansistem.com
Ödeme aracısı	Shopier (kart bilgisi bu siteye girilmez)

2İşlenen veriler ve toplanma yöntemi

Veri	Ne zaman	Yöntem
IP adresi, tarayıcı/cihaz bilgisi, ziyaret edilen sayfa, ziyaret zamanı	Siteyi ziyaret ettiğinde	Barındırma sunucusu kayıtları
Sayfa içi davranış: hangi sistem kartını açtığın, "Satın Al" tıklaman, tanıtım videosunu oynatma/izleme oranın, sayfayı ne kadar kaydırdığın	Yalnızca reklam ölçümüne izin verdiysen	Meta Pixel (çerez)
Sayfa deneyimi: tık konumları, kaydırma derinliği, fare hareketleri ve bunlardan üretilen oturum tekrarı. Sayfadaki metinler ve form alanları varsayılan olarak maskelenir	Yalnızca ölçüme izin verdiysen	Microsoft Clarity (çerez)
Ziyaret istatistiği: görüntülenen sayfa, geliş kaynağı (UTM/yönlendiren), sayfadaki tık konumları, kaydırma derinliği, sayfada kalınan süre. Ziyaretçi kimliği sunucuda her gün değişen bir anahtarla türetilir, IP adresi ham hâlde saklanmaz ve veri üçüncü tarafa gönderilmez	Siteyi ziyaret ettiğinde	Birinci taraf ölçüm (çerezsiz; tarayıcıda kayıt bırakmaz)
Ad-soyad, e-posta ve anket cevapların (profil/paket önerisi için); ayrıca işaretlediysen ticari elektronik ileti izni, izin metninin sürümü ve zamanı	"Sana uygun paketi bul" anketine katıldığında; katılım isteğe bağlıdır	Site formu → kendi sunucumuz
Site asistanına yazdığın sorular (kişisel veri yazmamanı öneririz)	Asistanı kullandığında	Site içi asistan → kendi sunucumuz
Ad, e-posta adresi ve mesajının içeriği	info@ adresine yazdığında	E-posta
Sipariş ve ödeme bilgileri: ad-soyad, e-posta, telefon, fatura adresi, satın alınan paket, tutar, sipariş numarası ve tarihi	Satın alma yaptığında	Shopier altyapısı
Satın alma öncesi onay: mesafeli satış koşullarını, bu metni ve Yapay Zeka Kullanım Politikası'nı kabul ettiğin bilgisi, politika sürümü ve zamanı	"Ödemeye geç" adımında	Yalnız kendi tarayıcında saklanır; sunucuya gönderilmez
Teslimat ve lisans kayıtları: teslim e-postası, gönderilen sürüm, destek ve kötüye kullanım yazışmaları	Teslimat ve satış sonrası	E-posta
Partner başvuru bilgileri: ad, soyad, e-posta, meslek, IBAN ve IBAN'ın ait olduğu isim	Partnerlik programına başvurduğunda	Başvuru formu (partner.html)
Referans kodu hareketleri: tıklama, ödeme sayfasına gidiş, onaylanmış satış ve komisyon kaydı	Bir referans kodu kullanıldığında	Kendi sunucumuz

IBAN yalnız ödeme içindir. Partner başvurusunda verilen IBAN ve hesap sahibi bilgisi sadece komisyon ödemesini yapabilmek için tutulur; üçüncü kişilerle paylaşılmaz, pazarlama amacıyla kullanılmaz ve partner panelinde daima maskeli (son dört hane) gösterilir. Partnerliğini sonlandırmak istediğinde bu kayıt, ödenmemiş hakedişin kalmadığı doğrulandıktan sonra silinir.

Kart bilgisi görmüyoruz. Ödeme tamamen Shopier üzerinde gerçekleşir; kart numaran bu siteye hiçbir aşamada girilmez ve bizim tarafımızda saklanmaz.

3İşleme amaçları ve hukuki sebepleri

Amaç	Hukuki sebep (KVKK m.5)
Sitenin çalışması, güvenliği ve teknik kayıtların tutulması	Meşru menfaat
Reklam performansının ölçülmesi, reklamların ilgili kişilere gösterilmesi ve yeniden pazarlama	Açık rıza (izin bandındaki "Kabul et")
Site deneyiminin iyileştirilmesi (ziyaret ve tık istatistiği) ve anket üzerinden sana uygun paketin önerilmesi	Meşru menfaat; ankette ad/e-posta paylaşımı kendi beyanınla
Paket önerisi, kampanya ve sistem güncellemesi e-postaları (ticari elektronik ileti)	Yalnız anketteki ayrı kutuyu işaretlediysen verdiğin onay ve açık rıza (6563 sayılı Kanun m.6, KVKK m.5/1). Her iletideki bağlantıyla ya da info@ adresine yazarak dilediğin an ücretsiz geri alabilirsin.
Sipariş, teslimat ve satış sonrası iletişim	Sözleşmenin kurulması ve ifası
Yasal saklama ve fatura yükümlülükleri	Hukuki yükümlülük
Kullanım lisansının yönetimi, kötüye kullanım bildirimlerinin incelenmesi, fikri mülkiyet haklarının korunması ve uyuşmazlıklarda delil olarak kullanım	Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (m.5/2-e) ve meşru menfaat (m.5/2-f)

4Aktarım ve yurt dışına aktarım

Meta Platforms Ireland Ltd.; reklam ölçümüne izin verdiysen, reklam ölçümü amacıyla; veriler yurt dışındaki sunucularda işlenir. Bu aktarım KVKK m.9/6-a uyarınca, olası riskler hakkında bilgilendirilerek verdiğin açık rızana dayanır.
Microsoft Ireland Operations Ltd. (Microsoft Clarity); ölçüme izin verdiysen, sayfa deneyimini iyileştirmek amacıyla; veriler yurt dışındaki sunucularda işlenir. Bu aktarım da açık rızana dayanır.
Shopier; ödeme ve sipariş süreci için. Shopier, ödeme sayfasında topladığı veriler bakımından kendi aydınlatma metniyle ayrıca veri sorumlusudur.
Hostinger International Ltd.; sitenin barındırılması. Sunucu Almanya'da (Frankfurt) bulunduğundan sunucu kayıtları, anket, asistan, partner ve referans kayıtları yurt dışında saklanır. Bu aktarım KVKK m.9 kapsamında, Kurul'un ilan ettiği standart sözleşme güvencesiyle yapılır.
Yasal olarak yetkili kamu kurumlarına, talep edilmesi hâlinde mevzuat çerçevesinde.

Yazı tipleri dâhil tüm dosyalar kendi sunucumuzdan sunulur; sayfayı açtığında tarayıcın başka bir şirkete istek göndermez. Bunlar dışında kişisel verilerin üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla devredilmez.

5Saklama süreleri

Sunucu kayıtları: en fazla 12 ay
Birinci taraf ziyaret ölçümü kayıtları: en fazla 24 ay. Ziyaretçi kimliği günlük olarak geçersizleştiği için geçmiş kayıtlar tekil bir kişiye bağlanamaz
Meta Pixel kaynaklı reklam kitleleri: en fazla 180 gün (Meta tarafında)
Microsoft Clarity kayıtları: 30 gün (Microsoft tarafında)
E-posta yazışmaları: ilişkinin sona ermesinden itibaren 2 yıl
Fatura ve ticari kayıtlar: mevzuatın öngördüğü süre (10 yıla kadar)
Sipariş, teslimat, lisans ve kötüye kullanım kayıtları: genel zamanaşımı süresi boyunca (10 yıl); süren bir uyuşmazlık varsa kesinleşene kadar
Partner IBAN ve kimlik bilgisi: partnerlik sürdüğü sürece; sona erdiğinde ödenmemiş hakediş kalmadığı doğrulandıktan sonra silinir (mali kayıt yükümlülüğü saklıdır)

6Hakların (KVKK m.11)

Kişisel verilerinle ilgili olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhine bir sonuç doğmasına itiraz etme ve zarara uğraman hâlinde zararın giderilmesini talep etme haklarına sahipsin.

Başvurunu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca; kimliğini tespit edici belgelerle birlikte yazılı olarak MEF Üniversitesi Teknoloji Geliştirme Merkezi, Huzur Mah. Maslak Ayazağa Cd. No:4/B, Sarıyer/İstanbul adresine elden ya da noter aracılığıyla, güvenli elektronik veya mobil imzalı olarak ya da daha önce bize bildirdiğin ve sistemimizde kayıtlı e-posta adresinden info@sifirdansistem.com adresine iletebilirsin. Başvuruda ad-soyad, T.C. kimlik numarası (yabancılar için uyruk ve pasaport numarası), tebligata esas adres, varsa e-posta ve telefon ile talep konusu yer almalıdır. Talebin niteliğine göre en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarife uygulanabilir. Başvurunun reddi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyet hakkın saklıdır.

7Yapay zeka sistemleri ve senin işlediğin veriler

Satın aldığın ajan sistemleri senin bilgisayarında, senin yapay zeka hesabınla çalışır. Sistemlere verdiğin dosyalar, müşteri bilgileri, e-posta ve LinkedIn kişi listeleri ya da ürettiğin çıktılar Sıfırdan Sistem'e iletilmez; bu verileri görmeyiz, saklamayız ve işlemeyiz.

Sistemlerle başkalarına ait kişisel verileri işlediğinde (örneğin soğuk e-posta ya da LinkedIn erişimi için kişi listesi), bu veriler bakımından veri sorumlusu sensin. Aydınlatma, açık rıza, ticari ileti onayı (İYS) ve veri güvenliği yükümlülükleri sana aittir.
Kullandığın yapay zeka modeline gönderilen istemler, o modelin sağlayıcısı tarafından kendi gizlilik politikasına göre işlenir; bu ilişki seninle sağlayıcı arasındadır.
Sistemler kişiler hakkında tek başına hukuki sonuç doğuran otomatik karar vermek için tasarlanmamıştır; dışarıya etki eden her adım senin onayını bekler.
Sistemlerin hukuka aykırı veri işleme amacıyla kullanılması Yapay Zeka Kullanım Politikası'na göre yasaktır; bu kullanımdan doğan sorumluluk Sıfırdan Sistem'e ait değildir.

Sistemlerin geliştirilmesi ve sunulması ISO/IEC 42001:2023 ilkeleri esas alınarak yönetilir; ayrıntı Sorumlu Yapay Zeka Politikası sayfasındadır.

8Değişiklikler

Bu metin, hizmetlerdeki veya mevzuattaki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır; yürürlük tarihi sayfa başında belirtilir.