KVKK Aydınlatma Metni

6698 Sayılı Kişisel Verilerin Korunması Kanunu

Son güncelleme: 2 Ocak 2026

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz; veri sorumlusu olarak Erdoai Teknoloji ("Şirket") tarafından aşağıda açıklanan kapsamda işlenebilecektir.

Erdoai Teknoloji

https://erdoai.com
info@erdoai.com
support@erdoai.com (Destek)

2. İşlenen Kişisel Veriler

Şirketimiz tarafından aşağıdaki kişisel verileriniz işlenmektedir:

Kimlik Bilgileri

Ad, soyad, T.C. kimlik numarası (fatura için), doğum tarihi

İletişim Bilgileri

E-posta adresi, telefon numarası, adres bilgileri

Hesap Bilgileri

Kullanıcı adı, şifre (şifrelenmiş), profil fotoğrafı, dil ve saat dilimi tercihleri

Sosyal Medya Bilgileri

Bağlanan sosyal medya hesapları (Instagram, Facebook vb.), erişim token'ları (şifrelenmiş), platform kullanıcı adları

Finansal Bilgiler

Fatura bilgileri, ödeme geçmişi, vergi kimlik numarası (kurumsal müşteriler için)

Kullanım Verileri

IP adresi, tarayıcı bilgileri, oturum verileri, platform kullanım istatistikleri, oluşturulan içerikler

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

  • Üyelik işlemlerinin gerçekleştirilmesi ve hesap yönetimi
  • Sosyal medya yönetim hizmetlerinin sunulması
  • AI destekli içerik oluşturma hizmetlerinin sağlanması
  • Ödeme ve fatura işlemlerinin yürütülmesi
  • Müşteri destek hizmetlerinin sunulması
  • Hizmet kalitesinin ölçülmesi ve iyileştirilmesi
  • Yasal yükümlülüklerin yerine getirilmesi
  • Güvenlik önlemlerinin alınması ve dolandırıcılığın önlenmesi
  • İzin verilmesi halinde pazarlama faaliyetlerinin yürütülmesi

4. Kişisel Verilerin İşlenme Hukuki Sebepleri

KVKK'nın 5. ve 6. maddeleri uyarınca kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

  • Açık rıza: Pazarlama faaliyetleri, çerez kullanımı
  • Sözleşmenin ifası: Hizmet sunumu, ödeme işlemleri
  • Kanuni yükümlülük: Vergi mevzuatı, e-ticaret düzenlemeleri
  • Meşru menfaat: Hizmet iyileştirme, güvenlik önlemleri

5. Kişisel Verilerin Aktarılması ve Alt İşleyenler

Kişisel verileriniz, yukarıda belirtilen amaçlarla sınırlı olmak üzere aşağıdaki taraflara aktarılabilir:

Alt İşleyenHizmet AmacıKonum / Veri Merkezi
Google Cloud PlatformHosting, Veritabanı, AI (Vertex AI / Gemini)Frankfurt (AB) / ABD
Vercel Inc.Frontend Hosting & CDNGlobal CDN
HostingerDomain & Sunucu BarındırmaLitvanya (AB)
Twilio SendGridE-posta BildirimleriABD
IyzicoÖdeme Altyapısı (PCI-DSS Uyumlu)🇹🇷 Türkiye
Meta PlatformsInstagram / Facebook APIABD / İrlanda
LinkedIn Corp.LinkedIn APIABD
Google (YouTube)YouTube APIABD
ByteDance (TikTok)TikTok APISingapur / ABD
X Corp. (Twitter)X (Twitter) APIABD
  • Yasal Merciler: Mahkemeler, düzenleyici kurumlar - yasal zorunluluk halinde

⚠️ Yurt Dışı Aktarım Bildirimi

Google Cloud, Vercel, SendGrid ve sosyal medya platformlarının sunucuları yurt dışında bulunabilmektedir. Bu aktarımlar, hizmetin doğası gereği zorunlu olup, KVKK'nın 9. maddesi kapsamında gerekli teknik ve idari tedbirler alınarak gerçekleştirilmektedir.

Hizmetimizi kullanarak, yukarıda belirtilen yurt dışı veri aktarımlarına açık rıza vermiş sayılırsınız.

6. Kişisel Verilerin Saklanma Süresi

Veri KategorisiSaklama Süresi
Hesap BilgileriHesap silinene kadar + 1 yıl
Fatura ve Ödeme Bilgileri10 yıl (Vergi mevzuatı)
Sosyal Medya Token'larıHesap bağlantısı kesilene kadar
Kullanım Logları2 yıl
Pazarlama İzinleriİzin geri çekilene kadar

7. Veri Sahibi Olarak Haklarınız

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

Bilgi Edinme

Kişisel verilerinizin işlenip işlenmediğini öğrenme

Erişim

İşlenen verilerinize erişim ve kopya talep etme

Düzeltme

Eksik veya yanlış verilerin düzeltilmesini isteme

Silme

Yasal saklama süreleri dışında verilerin silinmesini isteme

İtiraz

Otomatik işleme sonuçlarına itiraz etme

Tazminat

Hukuka aykırı işleme nedeniyle zararın giderilmesini talep etme

8. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerle başvurabilirsiniz:

  • E-posta: info@erdoai.com
  • Web: https://erdoai.com
  • Platform: Hesap Ayarları → Gizlilik → Veri Talebi bölümünden başvuru yapabilirsiniz

Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

9. Güvenlik Önlemleri

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmaktadır:

  • SSL/TLS şifreleme ile veri iletimi
  • Şifrelerin bcrypt algoritması ile hash'lenmesi
  • Erişim token'larının Fernet şifreleme ile korunması
  • İki faktörlü kimlik doğrulama (2FA) seçeneği
  • Düzenli güvenlik denetimleri ve penetrasyon testleri
  • Çalışan eğitimleri ve gizlilik sözleşmeleri
  • Erişim kontrolü ve yetkilendirme mekanizmaları

10. Değişiklikler

Bu aydınlatma metni, yasal düzenlemeler veya şirket politikalarındaki değişiklikler doğrultusunda güncellenebilir. Önemli değişiklikler e-posta yoluyla bildirilecektir. Güncel metne her zaman bu sayfadan ulaşabilirsiniz.