KVKK Aydınlatma Metni
Son güncelleme: 20 Ekim 2026
Sürüm: 2026-10-20
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizi nasıl işlediğimizi anlatmak için hazırlanmıştır. Bu bir bilgilendirme metnidir; onayınıza bağlı değildir. Açık rıza gerektiren işlemeler ayrı bir belgede, Açık Rıza Metni'nde yer alır.
1. Veri sorumlusu
| Unvan | Müşavir Teknoloji ve Yazılım Anonim Şirketi ("Müşavir") |
|---|---|
| Adres | Maslak Mah. AOS 55. Sk. 42 Maslak B Blok Sitesi No: 4 İç Kapı No: 542, Sarıyer / İstanbul |
| MERSİS no | 0627131249900001 |
| Ticaret sicili | İstanbul Ticaret Sicili Müdürlüğü, 340171-5 |
| Kişisel veri başvuruları | [email protected] |
| Genel iletişim | [email protected], +90 212 909 10 61 |
| Web | musavir.co |
Müşavir Türkiye'de yerleşik olduğundan ayrıca bir temsilcisi yoktur.
2. Bu metin kimleri kapsar
Bu metin, Müşavir'in veri sorumlusu olduğu şu kişileri kapsar:
- Müşavir'de hesap açan veya bir şirketin çalışma alanına davet edilen kullanıcılar,
- abonelik sözleşmesinin tarafı olan gerçek kişiler ve şirket yetkilileri,
- musavir.co sitesini ziyaret edenler,
- e-posta, telefon veya destek talebiyle bize ulaşanlar.
Kapsamadığı durum: Müşavir'i kullanan bir şirketin müşterisi, çalışanı, adayı veya tedarikçisiyseniz ve verileriniz o şirket tarafından uygulamaya girildiyse, veri sorumlusu o şirkettir. Müşavir bu veriler bakımından yalnız veri işleyen olarak, o şirketin talimatıyla hareket eder. Bu durumda aydınlatma yükümlülüğü ve başvurularınızın muhatabı o şirkettir. Size bir teklif bağlantısı, mutabakat mektubu, form veya mesaj Müşavir üzerinden ulaştıysa da durum aynıdır.
Şirketin açtığı yapay zekâ otomatik görevleri de bu kapsamdadır. Örneğin gece çalışan potansiyel güncellemesinde, şirketin bağladığı mesajlaşma hesabındaki konuşmalar (ekip içi gizli notlar dahil) ile potansiyelin adı, aşaması ve yapay zekâ profili yapay zekâ sağlayıcısına gönderilir; özel alanlar ve görüşme notları gönderilmez. Bu işlemede veri sorumlusu şirkettir, Müşavir veri işleyendir. Ayrıntılar Veri İşleme sayfasındadır.
KVKK yalnız gerçek kişilerin verilerini korur. Tüzel kişilere ait bilgiler (şirket unvanı, vergi numarası gibi) kişisel veri değildir; şahıs işletmelerine ve şirket yetkililerine ait bilgiler ise kişisel veridir.
3. Hangi verileri, hangi amaçla ve hangi hukuki sebeple işliyoruz
| Amaç | İşlenen veriler | Hukuki sebep |
|---|---|---|
| Hesap oluşturma, kimlik doğrulama ve yetkilendirme | Ad, soyad, e-posta adresi, telefon numarası, parola özeti, bağlı olduğunuz şirket, rol ve modül yetkileri | Sözleşmenin kurulması ve ifası (KVKK m.5/2-c) |
| Google ile giriş (bu yolu seçerseniz) | Google'dan alınan ad, soyad, e-posta adresi ve profil fotoğrafı. Google parolanızı almayız; Gmail, Drive ve kişilerinize erişim istemeyiz | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| SMS ile telefon doğrulama (isteğe bağlı, yalnız +90 numaralar) ve telefonla giriş | Cep telefonu numarası, tek kullanımlık kod, doğrulama zamanı | Sözleşmenin ifası (m.5/2-c) ve hesap güvenliğine ilişkin meşru menfaat (m.5/2-f) |
| Ödeme alındığında bedelin tahsili ve fatura düzenleme: yapay zekâ kredisi satın aldığınızda ve ücretli abonelik açıldığında (ücretli abonelik tahsilatı şu an kapalıdır) | Fatura unvanı veya ad soyad, adres, T.C. kimlik veya vergi numarası, ödeme tutarı ve tarihi, iyzico müşteri ve abonelik referans kodları, kartın son dört hanesi. Kart numarasının tamamı bizde tutulmaz | Sözleşmenin ifası (m.5/2-c); fatura düzenleme ve saklamaya ilişkin hukuki yükümlülük (m.5/2-ç) |
| Sözleşmenin kurulduğunun ve bilgilendirmenin yapıldığının ispatı | Ön bilgilendirme formu, mesafeli satış sözleşmesi, kullanım koşulları ve bu aydınlatma metnine ilişkin kayıtlar: tarih, metin sürümü, ad veya unvan, e-posta, vergi kimlik bilgisi, IP adresi, tarayıcı bilgisi | Kanunlarda öngörülme (m.5/2-a) ve bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| Hizmetin güvenliği, kötüye kullanımın önlenmesi, arıza teşhisi | IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları, ziyaret edilen sayfalar, hata kayıtları, kullanıcı kimliği | Meşru menfaat (m.5/2-f) |
| İşlem güvenliği kayıtları (denetim izi) | Yüksek etkili işlemlerde kimin, ne zaman, neyi değiştirdiği; IP adresi ve tarayıcı bilgisi | Meşru menfaat (m.5/2-f) |
| Destek taleplerinin yanıtlanması | Yazışma içeriği, gönderdiğiniz ekler, iletişim bilgileri | Sözleşmenin ifası (m.5/2-c) ve meşru menfaat (m.5/2-f) |
| E-posta veya telefonla ilettiğiniz iletişim ve demo taleplerine dönüş | Ad, soyad, e-posta, telefon, şirket adı, mesajınız | Sözleşmenin kurulmasıyla doğrudan ilgili olma (m.5/2-c) veya talebinizi yanıtlamaya ilişkin meşru menfaat (m.5/2-f) |
| Hesabınıza ilişkin zorunlu bildirimler (giriş kodu, güvenlik, fatura, sözleşme değişikliği) | E-posta adresi, telefon numarası, bildirim içeriği | Sözleşmenin ifası (m.5/2-c) ve hukuki yükümlülük (m.5/2-ç) |
| Tanıtım ve kampanya iletileri (yalnız ayrıca onay verdiyseniz) | Ad, soyad, e-posta adresi, telefon numarası, kanal tercihleriniz, onay ve ret kayıtlarınız | 6563 sayılı Kanun m.6 uyarınca verdiğiniz ticari elektronik ileti onayı; KVKK m.5/1. Onay ve ret kayıtlarının saklanması ve mevzuatın gerektirdiği hâllerde İleti Yönetim Sistemi'ne (İYS) bildirilmesi bakımından hukuki yükümlülük (m.5/2-ç) |
| Yetkili kurum ve mahkemelerin taleplerinin karşılanması, muhasebe ve vergi yükümlülükleri | Talebin veya yükümlülüğün gerektirdiği veriler | Hukuki yükümlülük (m.5/2-ç) |
| e-Fatura alıcı kontrolü | Gelir İdaresi Başkanlığı'nın kamuya açık e-Fatura mükellef listesindeki unvan ve vergi kimlik bilgileri (şahıs işletmeleri bakımından kişisel veridir) | Hukuki yükümlülük (m.5/2-ç) ve ilgili kişinin kendisi tarafından alenileştirilmiş olma (m.5/2-d) |
| Yapay zekâ sohbeti (yalnız şirket sahibi yapay zekâyı açıp onay verdiyse ve siz ayrıca rıza verdiyseniz) | Sohbet ekranına yazdığınız mesaj, aynı konuşmanın geçmişi ve yapay zekâ ajanının talimatı. Sohbet panel kayıtlarına erişmez | Açık rızanız (m.5/1). Yurt dışına aktarım için 6. bölüme, ayrıntı için 8. bölüme bakın |
Özel nitelikli kişisel verilerinizi (sağlık, din, sendika üyeliği, biyometrik veri gibi) kendi hesabınız için sizden istemeyiz ve bu amaçlarla işlemeyiz.
4. Verileri nasıl topluyoruz
Verileriniz, tamamen veya kısmen otomatik yollarla, elektronik ortamda şu kanallardan toplanır:
- kayıt, giriş ve profil ekranlarına sizin girdiğiniz bilgiler,
- Google ile giriş yolunu seçerseniz Google'dan gelen bilgiler,
- sizi çalışma alanına davet eden şirket yöneticisinin girdiği ad ve e-posta veya telefon bilgisi,
- ödeme yaptığınızda iyzico'dan dönen referans kodları ve kartın son dört hanesi,
- site ve uygulamayı kullanırken oluşan oturum, işlem ve hata kayıtları ile zorunlu çerezler,
- e-posta, telefon ve destek talebi yoluyla bize ilettikleriniz,
- yapay zekâ sohbetine yazdıklarınız (özellik şirketinizde açıksa).
Verileriniz sizden başka bir kaynaktan (Google veya sizi davet eden şirket) geldiğinde de bu metin geçerlidir.
5. Verilerinizi kimlere, hangi amaçla aktarıyoruz
Verilerinizi satmayız ve reklam amacıyla üçüncü kişilerle paylaşmayız. Yalnız hizmeti yürütmek için gereken şu alıcılara, belirtilen amaçla ve o amaç için gereken kadarını aktarırız:
| Alıcı | Ülke | Aktarım amacı | Aktarılan veri |
|---|---|---|---|
| Hetzner | Almanya | Sunucu, depolama ve yedek barındırma. Sunucuları biz yönetiriz | Hesap, ödeme ve teknik verilerin tamamı |
| Cloudflare | Merkezi ABD, küresel uç ağı | DNS, içerik dağıtımı, saldırı koruması; uygulamadaki formlarda bot ayrımı (Cloudflare Turnstile) | IP adresi, istek bilgileri, aktarım sırasındaki trafik; Turnstile kullanılan formlarda tarayıcı ve cihaz sinyalleri |
| Mailgun | ABD | Giriş kodu, bildirim gibi işlemsel e-postaların gönderimi | Ad, e-posta adresi, e-posta içeriği |
| NETGSM | Türkiye | Tek kullanımlık kod ve hatırlatma SMS'leri | Telefon numarası, mesaj içeriği |
| iyzico Ödeme Hizmetleri A.Ş. | Türkiye | Ödeme yaptığınızda bedelin kartla tahsili (yapay zekâ kredisi; ücretli abonelik açıldığında abonelik bedeli). iyzico, 6493 sayılı Kanun kapsamında lisanslı ödeme kuruluşu olarak kart verilerini kendi sorumluluğunda, ayrı bir veri sorumlusu sıfatıyla işler | Ad veya unvan, e-posta, cep telefonu, T.C. kimlik veya vergi numarası, fatura adresi, IP adresi |
| Merkezi ABD | Yalnız Google ile giriş yolunu seçerseniz kimlik doğrulama. Google, Müşavir'e giriş yaptığınızı öğrenir | Giriş isteğine ilişkin teknik bilgiler | |
| e-belge özel entegratörü ve Gelir İdaresi Başkanlığı | Türkiye | Ücretli abonelik açıldığında, size düzenlenecek faturaların e-Fatura veya e-Arşiv olarak iletilmesi (hukuki yükümlülük, m.5/2-ç). Şu an bu yolla fatura düzenlenmemektedir; başlamadan önce bu metin güncellenir | Fatura unvanı, T.C. kimlik veya vergi numarası, adres, tutar |
| İleti Yönetim Sistemi (İYS) | Türkiye | Ticari elektronik ileti onay ve retleriniz sistemimizde kaydedilir; mevzuatın gerektirdiği hâllerde tarafımızca İYS'ye bildirilir (6563 sayılı Kanun) | E-posta adresi veya telefon numarası, onay durumu, tarih, kaynak |
| Mali müşavirimiz ve hukuk danışmanlarımız | Türkiye | Muhasebe ve vergi yükümlülüklerinin yerine getirilmesi, hukuki süreçlerin yürütülmesi | Fatura ve ödeme kayıtları, gerektiğinde uyuşmazlığa konu kayıtlar |
| Yetkili kamu kurumları ve yargı mercileri | Türkiye | Kanuna dayanan bilgi ve belge taleplerinin karşılanması | Talebin gerektirdiği veriler |
| OpenRouter, Inc. (yapay zekâ model yönlendirme ağ geçidi) ve isteği ilettiği model sağlayıcısı Anthropic (Claude modelleri) | ABD; istek Anthropic'in kendi altyapısında veya modeli sunan bulut altyapısında (Amazon Bedrock, Google Vertex AI) işlenebilir ve bu altyapıların işlem bölgesi ABD dışında da olabilir | Yalnız şirket sahibi yapay zekâyı açıp onay verdiyse ve siz açık rıza verdiyseniz, yapay zekâ sohbetinde cevap üretilmesi. Model sağlayıcılarıyla (ör. Anthropic) doğrudan sözleşmemiz yoktur; isteği OpenRouter iletir | Sohbet ekranına yazdığınız mesaj, konuşma geçmişi ve yapay zekâ ajanının talimatı (sohbet panel kayıtlarına erişmez) |
| EVREN yapay zekâ platformu (SSB tarafından işletilir) | Türkiye | Şu an aktif değildir. Açıldığında, yapay zekâ cevabının Türkiye'de barındırılan açık kaynaklı modellerle üretilmesi; veri yurt dışına çıkmaz | Sohbet ekranına yazdığınız mesaj, konuşma geçmişi ve yapay zekâ ajanının talimatı |
OpenRouter'a giden istekler, sunulduğu yerde veri saklamanın kapalı olduğu (sıfır veri saklama) ve verinin model eğitiminde kullanılmadığı uç noktalara yönlendirilecek şekilde gönderilir. Bugün kullanılan modeller Claude Sonnet 5.5, Claude Haiku 4.5 ve Claude Haiku 5.5'tir. Güncel sağlayıcı listesi ve ayrıntılar Alt İşleyenler sayfasındadır.
6. Yurt dışına aktarım
Verileriniz, Hetzner'in Almanya'daki veri merkezinde bulunan ve bizim yönettiğimiz sunucularda tutulur. Kişisel Verileri Koruma Kurulu'nun bu aktarımlar için verdiği bir yeterlilik kararı yoktur. Bu nedenle verilerin Türkiye'den Almanya'ya ve yukarıdaki tabloda ABD'de gösterilen alıcılara gönderilmesi, KVKK m.9 kapsamında yurt dışına aktarımdır.
Barındırma, e-posta ve ağ güvenliği aktarımlarını açık rızanıza dayandırmıyoruz. Bu aktarımlar için KVKK m.9/4'te öngörülen uygun güvenceleri (Kurul'un ilan ettiği standart sözleşme) sağlamak üzere alıcılarla süreç yürütülür; güncel durum başvuru üzerine bildirilir. Yapay zekâ sohbetindeki aktarım da sohbeti kullandığınız sürece tekrarlanan bir aktarımdır; aynı süreç bu alıcı için de yürütülür. Ayrıca sohbet, siz açık rıza vermedikçe sizin için açılmaz ve yazdıklarınız gönderilmez (Açık Rıza Metni).
Aktarılan veriler yalnız 5. bölümdeki amaçlarla sınırlıdır. NETGSM, iyzico, EVREN, e-belge entegratörü, Gelir İdaresi Başkanlığı ve İYS Türkiye'dedir; bu alıcılara yapılan aktarımlar yurt dışı aktarım değildir.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap verileri | Hesabınız açık olduğu sürece. Hesap kapatıldıktan sonra 30 gün içinde canlı sistemden, izleyen 30 gün içinde yedeklerden silinir (yedek saklama hedefimiz 30 gündür) |
| Uygulamaya girdiğiniz iş verileri (veri işleyen sıfatıyla) | Abonelik sona erdikten sonra 30 gün dışa aktarılabilir; ardından canlı sistemlerden silinir ve izleyen en geç 30 gün içinde yedeklerden de çıkar |
| Ödeme ve fatura verileri | Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca 10 yıl |
| Sözleşme onay kayıtları (ön bilgilendirme formu, mesafeli satış sözleşmesi) | Genel zamanaşımı süresi boyunca ispat amacıyla, sözleşmenin sona ermesinden itibaren 10 yıl. Hesabınız silinse de saklanır; yalnız kullanıcı hesabıyla bağı kaldırılır |
| Kullanım koşulları ve aydınlatma metni kayıtları | Hesabın kapanmasından itibaren 10 yıl |
| Açık rıza verme ve geri alma kayıtları | Rıza geçerli olduğu sürece; rızanın geri alınmasından veya hesabın kapanmasından sonra, rızayı ispat amacıyla en çok 10 yıl |
| Ticari elektronik ileti onay ve ret kayıtları | Onayın geçerliliğinin sona erdiği tarihten itibaren 3 yıl (Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.13/2) |
| Güvenlik ve arıza teşhisi için teknik kayıtlar | 90 gün |
| İşlem güvenliği kayıtları (denetim izi) | 24 ay |
| Destek talebi ekleri | Virüs taramasından temiz çıkan ekler talep kapandıktan 2 yıl sonra; taranamayan veya karantinada kalan dosyalar 7 gün sonra silinir. Virüslü dosya hemen silinir; yalnız maskelenmiş dosya adı, dosya özeti ve tespit edilen virüs adı tutulur |
| E-posta veya telefonla ilettiğiniz iletişim ve demo talepleri | Bir sözleşme kurulmadıkça 2 yıl |
| Yapay zekâ sohbetleri | Siz silene kadar; silmezseniz son mesajdan 12 ay sonra kendiliğinden silinir |
Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir. Kanuni saklama yükümlülüğü süren kayıtlar bu süre boyunca erişimi kısıtlanmış olarak tutulur.
8. Açık rızaya ve ayrı onaya dayanan işlemeler
- Yapay zekâ sohbeti: Yapay zekâ özellikleri şirket bazında çalışır: şirket sahibi açar ve onay verir; sahip onayı yoksa hiçbir veri modele gönderilmez. Sohbet, sohbet ekranına yazdığınız mesajı, aynı konuşmanın geçmişini ve yapay zekâ ajanının talimatını bir dil modeline göndererek çalışır; panel kayıtlarınıza erişmez. Bugün kullanılan tek yol OpenRouter (ABD) üzerinden Anthropic'in Claude modelleridir ve bu yol yurt dışına aktarımdır. Türkiye'de barındırılan EVREN şu an aktif değildir. Sohbet sizin için, ilk kullanımda açılan onay penceresinde ayrıca açık rıza vermedikçe başlamaz (Açık Rıza Metni). Rıza vermemeniz Müşavir'in diğer özelliklerini kullanmanıza engel değildir.
- Tanıtım ve kampanya iletileri: Yalnız kayıt sırasında veya sonradan Profil > İletişim izinleri bölümünden, ayrı bir kutuyla verdiğiniz Ticari Elektronik İleti Onayı'na dayanır. Bu onay üyelik için şart değildir ve açık rıza metniyle birleştirilmez. Her kanalı (e-posta, SMS, arama) ayrı ayrı kapatabilirsiniz.
Bunların dışındaki işlemeleri açık rızanıza dayandırmayız; hesabınız, aboneliğiniz ve diğer özellikler herhangi bir açık rızaya bağlı değildir.
9. Haklarınız
KVKK m.11 uyarınca Müşavir'e başvurarak kişisel verilerinizle ilgili şu haklara sahipsiniz:
- (a) işlenip işlenmediğini öğrenme,
- (b) işlenmişse buna ilişkin bilgi talep etme,
- (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- (ç) yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- (d) eksik veya yanlış işlenmişse düzeltilmesini isteme,
- (e) KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- (f) (d) ve (e) bentlerine göre yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- (g) işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- (ğ) kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
Verdiğiniz açık rızayı ve ticari elektronik ileti onayını dilediğiniz zaman, gerekçe göstermeden geri alabilirsiniz. Geri alma, o tarihe kadar yapılan işlemleri hukuka aykırı hâle getirmez.
10. Başvuru yolu
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak şu yollardan biriyle yapabilirsiniz:
- E-posta: hesabınızda kayıtlı e-posta adresinizden [email protected] adresine yazarak,
- Posta veya elden: ıslak imzalı dilekçeyle "Müşavir Teknoloji ve Yazılım A.Ş., Maslak Mah. AOS 55. Sk. 42 Maslak B Blok Sitesi No: 4 İç Kapı No: 542, Sarıyer / İstanbul" adresine,
- Güvenli elektronik imza veya mobil imza ile imzalanmış başvuruyu [email protected] adresine göndererek.
Başvuruda adınız, soyadınız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport ya da kimlik numarası), tebligata esas adresiniz, varsa e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalı; yazılı başvuruda imza bulunmalıdır. Başvurunuzu yapan kişinin siz olduğunu doğrulamak için ek bilgi isteyebiliriz.
Başvurunuzu en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırırız. Yanıt yazılı verilecekse ilk 10 sayfa ücretsizdir; sonrası için ve yanıtın bir kayıt ortamında verilmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir. Yanıtı yazılı olarak veya elektronik ortamda bildiririz.
Verileriniz Müşavir'i kullanan bir şirket tarafından girildiyse, başvurunuzu veri sorumlusu olan o şirkete yapmanız gerekir. Bize ulaşan bu tür başvuruları ilgili şirkete iletir ve yerine getirmesinde destek oluruz.
11. Kurul'a şikâyet
Başvurunuz reddedilirse, yanıtı yetersiz bulursanız veya 30 gün içinde yanıt alamazsanız, KVKK m.14 uyarınca yanıtı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Önce bize başvurmadan Kurul'a şikâyet yoluna gidilemez. Kurum'un adresi: kvkk.gov.tr.
12. Değişiklikler
Bu metni, veri işleme faaliyetlerimiz değiştiğinde güncelleriz. Her sürüm tarih taşır. Esaslı bir değişiklik olduğunda uygulama içinden veya e-posta ile haber veririz ve panele ilk girişinizde yeni metni ve neyin değiştiğini gösteririz.
İlgili belgeler: Gizlilik Politikası, Açık Rıza Metni, Çerez Politikası, Alt İşleyenler, Veri İşleme.