Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Son güncelleme: 15 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, www.sistemsahibi.com ve bağlı sayfalar, Kurumsal Hafıza Kayıp Testi, e-posta listesi, ödeme ve online program hizmetleri kapsamında işlenen kişisel verileriniz hakkında sizi bilgilendirmek için hazırlanmıştır.
1. Veri Sorumlusu
Selim Demircan (gerçek kişi) – Sistem Sahibi
E-posta: selimdemircan@sistemsahibi.com · Web: www.sistemsahibi.com
2. İşlenen Kişisel Veriler
| Kategori | Veriler | Nereden? |
|---|---|---|
| Kimlik | Ad soyad, işletme adı / şirket unvanı | Kayıp Testi formu, diğer formlar, Shopier sipariş kaydı |
| İletişim | E-posta, telefon / WhatsApp numarası (Kayıp Testi'nde isteğe bağlı), (sipariş için) adres | Formlar, Shopier, randevu sistemi |
| Kayıp Testi cevapları | Çalışan sayısı aralığı, sektör, WhatsApp ve bilgi yönetimi alışkanlıklarına dair 7 sorunun cevabı, hesaplanan skor | Kayıp Testi formu |
| Müşteri işlem | Satın alınan ürün, sipariş tarihi ve tutarı, ödeme yöntemi türü (kart/taksit), Shopier sipariş no, erişim ve seans kayıtları, cayma/iade talepleri | Shopier bildirimi, Systeme.io, randevu sistemi |
| Görsel ve işitsel kayıt | Canlı seans ve grup oturumu kayıtları (onayınızla) | Google Meet |
| Seans içeriği | Randevu formundaki ön bilgi cevapları ve cayma onayı, seansta paylaştığınız işletme bilgileri, yazılı sorularınız | Randevu formu (Cal.com), e-posta, WhatsApp |
| Ön görüşme (yapay zekâ asistanı) | Seans öncesi ön görüşmede veya Ön Değerlendirme görüşmesinde verdiğiniz cevapların yazılı dökümü, adınız, görüşme için verdiğiniz açık rızanın tarih-saati ve IP adresi; Ön Değerlendirme'de ayrıca varsa Kayıp Testi sonucunuz ve size gönderilen Ön Değerlendirme raporu. Ses kaydı tutulmaz | Ön görüşme / değerlendirme görüşmesi sayfası (kişisel bağlantı), Kayıp Testi kaydı |
| Pazar araştırması görüşmesi (yapay zekâ asistanı) | Gönüllü katıldığınız 5 soruluk araştırma görüşmesindeki cevaplarınızın yazılı dökümü, açık rızanızın tarih-saati ve IP adresi. Görüşme için ad veya e-posta istenmez; yalnız görüşme sonunda sonuç özetini isterseniz yazdığınız e-posta adresi, verdiğiniz ayrı izin ve bu iznin kaydı. Ses kaydı tutulmaz | Araştırma görüşmesi sayfası (kopru.sistemsahibi.com/arastirma) |
| Müşteri geri bildirimi ve yorum | Program sonrası geri bildirim formundaki cevaplarınız, tavsiye puanı, sektörünüz, yayın izni tercihiniz ve izin kaydı (tarih-saat, IP); yalnız izin verirseniz sitede görünecek adınız ve işletme adınız | Program sonrası geri bildirim formu |
| Pazarlama | E-posta açma/tıklama bilgisi, ileti onayı ve ret kaydı | E-posta sistemi (Systeme.io) |
| İşlem güvenliği (güvenlik kayıtları) | IP adresi, tarih-saat, tarayıcı/cihaz bilgisi, ziyaret edilen veya istenen sayfa adresi, üye alanı giriş kayıtları | Site, üye alanı (video içerik platformu) ve güvenlik altyapısı (otomatik) |
| Çerez verileri | Çerez Politikası'nda yazılı veriler (yalnızca izin verdiğiniz kategoriler) | Çerezler, pikseller |
Ödeme kartı verileri: Kart numarası, son kullanma tarihi ve güvenlik kodu Shopier ödeme sayfasında, Shopier ve iş ortağı lisanslı ödeme kuruluşu tarafından işlenir. Biz kart verinizi görmeyiz, işlemeyiz ve saklamayız. Shopier'in bu işlemdeki rolü ve politikası için Shopier'in kendi aydınlatma metnine bakınız.
Kayıp Testi formu ve kimin gördüğü: Kayıp Testi sonunda verdiğiniz ad, e-posta, (isteğe bağlı) telefon, işletme adı ve test cevaplarınız; sonucunuzu ve hediyelerinizi göndermek için kullanılır. Bu bilgileri Sistem Sahibi adına yalnızca Selim Demircan görür. Aşağıda (4. bölüm) sayılan altyapı sağlayıcıları bu verileri yalnızca hizmeti teknik olarak sunmak için, bizim talimatımızla işler. Verileriniz satılmaz, kiralanmaz ve başka bir şirketin pazarlaması için verilmez.
Özel nitelikli veri: Sağlık, din, etnik köken gibi özel nitelikli kişisel verilerinizi istemeyiz. Lütfen formlarda ve seanslarda paylaşmayınız.
3. İşleme Amaçları ve Hukuki Sebepler (KVKK md. 5)
| Amaç | Hukuki sebep |
|---|---|
| Kayıp Testi sonucunu hesaplamak, sonuç sayfasını, e-kitabı ve şablonları e-postanıza göndermek | Talebiniz üzerine sözleşmenin kurulması ve ifası için gerekli olması (md. 5/2-c) |
| Satın aldığınız hizmeti sunmak: erişim açma, randevu, seans, kayıt paylaşımı, yazılı soru-cevap | Sözleşmenin kurulması ve ifası (md. 5/2-c) |
| Mesafeli satış kayıtlarını, ödeme dekontlarını ve 20/B istisnası kayıtlarını saklamak; resmî makam taleplerine cevap vermek | Kanuni yükümlülük (md. 5/2-ç) ve kanunlarda açıkça öngörülme (md. 5/2-a) |
| Cayma, iade, şikâyet ve uyuşmazlık süreçlerini yürütmek | Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) |
| Güvenlik kayıtları: Bilgi güvenliğini sağlamak; site ve platforma yönelik saldırıları, yetkisiz erişimi ve kötüye kullanımı (hesap paylaşımı, içerik kopyalama, otomatik veri toplama vb.) tespit etmek ve önlemek; hukuki taleplerin ispatı | Kanuni yükümlülük (md. 5/2-ç), bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) ve meşru menfaat (md. 5/2-f) |
| Satın aldığınız Program'ın kullanımına yönelik hatırlatma e-postaları göndermek ve geri bildiriminizi almak | Sözleşmenin ifası (md. 5/2-c) ve meşru menfaat (md. 5/2-f). Her e-postadaki bağlantıyla durdurabilirsiniz |
| Yorumunuzu sitede yayınlamak (adınızla veya anonim) | Açık rıza (md. 5/1). Formda ayrı ve isteğe bağlıdır; dilediğiniz an e-postayla geri alabilirsiniz, yorum yayından kaldırılır |
| Test cevaplarını anonim/istatistik hale getirerek ürünleri ve testi geliştirmek | Meşru menfaat (md. 5/2-f) |
| Size ticari elektronik ileti (bülten, kampanya, yeni ürün) göndermek | Açık rıza (md. 5/1) ve 6563 sayılı Kanun kapsamında e-posta kanalı için verdiğiniz ayrı ve isteğe bağlı ileti onayı. Onay ve ret kayıtları tarafımızca saklanır |
| Analitik ve reklam çerezleri/pikselleri ile ölçüm ve reklam | Açık rıza (md. 5/1). Çerez bandından verilir, her an geri alınabilir |
| Strateji Seansı öncesi isteğe bağlı ön görüşmeyi yapay zekâ asistanıyla yürütmek ve seans hazırlık raporu hazırlamak | Sözleşmenin ifası (md. 5/2-c). Yurt dışındaki yapay zekâ hizmetine aktarım için ayrıca görüşme başında açık rıza alınır; rıza vermezseniz ön görüşme yapılmaz, seansınız aynen sunulur |
| Ön Değerlendirme ve 90 Günlük Yol Haritası hizmetinde değerlendirme görüşmesini yapay zekâ asistanıyla yürütmek, Ön Değerlendirme raporunun hazırlanması ve e-postanıza gönderilmesi | Sözleşmenin ifası (md. 5/2-c). Yurt dışındaki yapay zekâ hizmetine aktarım için ayrıca görüşme başlangıç ekranında açık rıza alınır; rıza vermezseniz görüşme başlamaz. Bu durumda, görüşme başlamadığı için cayma hakkınızı kullanarak ücretin tamamını geri alabilirsiniz |
| Pazar araştırması görüşmesini yapay zekâ asistanıyla yürütmek; cevapları kimlik bilgilerinizden ayrılmış özet hâlinde analiz ederek ürün ve hizmetleri geliştirmek | Açık rıza (md. 5/1). Görüşme tamamen isteğe bağlıdır; rıza vermezseniz görüşme başlamaz. Görüşmede satış yapılmaz |
| İsteğinize bağlı olarak araştırma sonuç özetini e-postanıza bir kez göndermek | Açık rıza (md. 5/1). Görüşme sonunda ayrı, önceden işaretlenmemiş ve isteğe bağlı kutuyla alınır; özet tanıtım içermez. Dilediğiniz an e-postayla geri alabilirsiniz |
| Canlı seansları kaydetmek | Açık rıza (md. 5/1). Seans başında sözlü/yazılı alınır; kayıt istemezseniz seans kayıtsız yapılır |
4. Kişisel Verilerin Aktarılması
4.1. Yurt içi aktarım
- Shopier (ödeme altyapısı, yurt içi): Sipariş ve ödeme işlemi için. Sözleşmenin ifası (md. 5/2-c).
- Bankalar (istisna hesabı): Tahsilat ve yasal tevkifat için. Kanuni yükümlülük.
- Yetkili kamu kurum ve kuruluşları (Gelir İdaresi, mahkemeler, savcılıklar, kolluk birimleri, Ticaret Bakanlığı, Tüketici Hakem Heyeti, KVK Kurumu): Talep halinde ve kanuni yükümlülük kapsamında. Güvenlik kayıtları, yetkili makamların talebi üzerine veya hakkımızı korumak için yapacağımız şikâyet ve başvurularda bu makamlarla paylaşılabilir (md. 5/2-ç ve e).
4.2. Yurt dışına aktarım (KVKK md. 9)
Hizmetlerimiz bazı yurt dışı bulut altyapılarını kullanır. Bu sağlayıcılar verilerinizi bizim adımıza ve talimatımızla işler (veri işleyen) veya kendi amaçları için işler (veri sorumlusu). 7499 sayılı Kanun ile değişen KVKK md. 9 uyarınca, bu ülkelere ilişkin Kurul'ca verilmiş bir yeterlilik kararı bulunmadığından, düzenli aktarımlar md. 9/4-(c) uyarınca Kurul'un ilan ettiği standart sözleşme ile ve bu sözleşmenin Kurul'a bildirilmesiyle yapılır. Düzenli olmayan, arızi bir aktarım söz konusu olursa ve uygun bir güvence bulunmuyorsa, aktarım yalnızca o aktarıma ilişkin bilgilendirilerek vereceğiniz açık rızanızla yapılır (md. 9/6-a).
| Alıcı | Ülke / bölge | Amaç | Aktarılan veri | Güvence |
|---|---|---|---|---|
| Systeme.io (Systeme SAS) | Fransa / AB | Site sayfaları, formlar, e-posta gönderim altyapısı ve listesi, video içerik platformu (üye alanı) | Kimlik, iletişim, test cevapları, işlem kayıtları, e-posta etkileşimi, güvenlik kayıtları | Standart sözleşme (veri sorumlusu → veri işleyen) |
| Google (Google Workspace, Meet, Sheets, Looker Studio) | ABD / AB | Kurumsal e-posta, seans görüşmeleri ve kayıtları, satış kayıtları tablosu ve raporlama | Kimlik, iletişim, işlem, seans kaydı | Standart sözleşme (veri sorumlusu → veri işleyen) |
| Cloudflare (kullanıma alındığında) | ABD / küresel ağ | Site güvenliği, kötü amaçlı isteklerin engellenmesi, ödeme bildirimlerini üye alanına aktaran yazılım köprüsü | IP, tarih-saat, tarayıcı bilgisi, istenen adres, işlem bilgisi, iletişim (köprüden geçen) | Standart sözleşme (veri sorumlusu → veri işleyen) |
| Cal.com | ABD / AB | Randevu planlama | Ad, e-posta, randevu bilgisi, randevu formundaki ön bilgi cevapları ve onay kaydı | Standart sözleşme (veri sorumlusu → veri işleyen) |
| Bitrix24 (kendi müşteri kayıt sistemimiz) | AB | Müşteri ilişkileri ve satış takibi | Kimlik, iletişim, işlem | Standart sözleşme (veri sorumlusu → veri işleyen) |
| Anthropic PBC (Claude) | ABD | Ön görüşme asistanının cevaplarını ve seans hazırlık raporunu üretmek; Ön Değerlendirme görüşmesini yürütmek ve Ön Değerlendirme raporunu hazırlamak; pazar araştırması görüşmesini yürütmek ve cevapları özetlemek | Adınız ve görüşme dökümü; Ön Değerlendirme'de ayrıca varsa Kayıp Testi sonucunuz (e-posta adresiniz gönderilmez) | Görüşme başında, bu aktarım hakkında bilgilendirilerek verdiğiniz açık rıza (md. 9/6-a). Rıza vermezseniz görüşme yapılmaz: ön görüşmede seansınız aynen sunulur; Ön Değerlendirme'de cayma hakkınızı kullanabilirsiniz. Anthropic, API üzerinden gönderilen verileri model eğitiminde kullanmaz |
| Google (Analytics, Ads, Tag Manager) | ABD / İrlanda | Ölçüm, reklam performansı, etiket (ölçüm kodu) yönetimi | Çerez kimliği, cihaz/tarayıcı bilgisi, sayfa ve dönüşüm olayları; satın alma yaptıysanız ve daha önce "Reklam" iznini verdiyseniz sipariş tutarı ve e-posta adresinizin geri döndürülemez özet (SHA-256) değeri | Yalnızca çerez bandından açık rıza verirseniz ölçüm ve reklam çerezleri çalışır. Aktarım için standart sözleşme veya sağlayıcının sunduğu Kurul'a uygun güvence |
| Meta Platforms (Facebook/Instagram pikseli ve sunucu bağlantısı) | ABD / İrlanda | Reklam performansı ölçümü, yeniden pazarlama | Çerez kimliği, cihaz/tarayıcı bilgisi, sayfa ve dönüşüm olayları. "Reklam" iznini verdiyseniz Kayıp Testi kaydında ve satın almada ayrıca sunucumuzdan: ad, e-posta ve telefonunuzun geri döndürülemez özet (SHA-256) değerleri, IP adresi, tarayıcı bilgisi, çalışan sayısı aralığı ve sektör (ham e-posta/telefon gönderilmez) | Yalnızca çerez bandından "Reklam" iznini verirseniz çalışır. Aktarım için standart sözleşme veya sağlayıcının sunduğu Kurul'a uygun güvence |
Yapay zekâ kullanımı: Kayıp Testi sonucunuzdaki kişisel yorumları üretmek için bir yapay zekâ hizmeti (Anthropic, ABD) kullanılabilir. Bu hizmete adınız, e-postanız, telefonunuz veya sizi tanımlayan başka bir bilgi gönderilmez. Yalnızca test cevaplarınız (ör. çalışan sayısı aralığı, sektör, seçenek cevapları) kimlik bilgisinden ayrılmış halde gönderilir.
Ön görüşme asistanı: Strateji Seansı öncesi isteğe bağlı ön görüşme, Sistem Sahibi'nin yapay zekâ asistanı tarafından yapılır; asistan görüşmenin başında yapay zekâ olduğunu söyler. Cevaplarınız Anthropic'e (ABD) yalnızca görüşmeyi yürütmek ve Selim Demircan için seans hazırlık raporu hazırlamak amacıyla gönderilir. Rapor size otomatik bir karar olarak uygulanmaz; seansı Selim Demircan yürütür. Konuşarak cevap verirseniz sesiniz, kullandığınız tarayıcının kendi konuşma tanıma hizmeti (ör. Google Chrome'da Google, Safari'de Apple) tarafından yazıya çevrilir. Bu işlem tarayıcınızın kendi gizlilik koşullarına tabidir; biz ses kaydı almayız. İstemezseniz yazarak cevap verebilirsiniz.
Ön Değerlendirme görüşmesi: Ön Değerlendirme ve 90 Günlük Yol Haritası hizmetinde görüşme, Sistem Sahibi'nin yapay zekâ asistanı Defne tarafından yapılır; asistan görüşmenin başında yapay zekâ olduğunu söyler. Cevaplarınız ve varsa Kayıp Testi sonucunuz, Anthropic'e (ABD) yalnızca görüşmeyi yürütmek ve size özel Ön Değerlendirme raporunu hazırlamak amacıyla, görüşme başlangıç ekranında verdiğiniz açık rızayla gönderilir. Rapor yapay zekâ ile hazırlanır; Selim Demircan göndermeden önce inceleyebilir, incelenmezse yaklaşık 2 saat sonra e-postanıza otomatik gönderilir. Rapor öneri niteliğindedir; hakkınızda sonuç doğuran otomatik bir karar alınmaz. Rapora itiraz etmek veya düzeltilmesini istemek için 8. bölümdeki yolla başvurabilirsiniz. Konuşarak cevap verme ve ses kaydı konusunda yukarıdaki açıklama aynen geçerlidir.
5. Kişisel Veri Toplamanın Yöntemi
Verileriniz; site formları, Kayıp Testi, Shopier ödeme sayfası ve ödeme bildirimi, randevu sistemi, yapay zekâ asistanıyla yapılan ön görüşme ve değerlendirme görüşmesi sayfaları, e-posta ve WhatsApp yazışmaları, Google Meet görüşmeleri ile çerez ve pikseller aracılığıyla, otomatik veya kısmen otomatik yollarla toplanır.
6. Saklama Süreleri
| Veri | Süre |
|---|---|
| Kayıp Testi cevapları (e-postayla ilişkili) | Son etkileşiminizden itibaren 2 yıl. Sonra silinir veya anonimleştirilir |
| E-posta listesi (pazarlama) | Onayınızı geri alana kadar. Ret kaydı, ispat için 3 yıl |
| Satış, ödeme ve sözleşme kayıtları, ödeme dekontları | İlgili yılı izleyen yıldan itibaren 10 yıl (Türk Ticaret Kanunu, Vergi Usul Kanunu ve zamanaşımı süreleri dikkate alınarak) |
| Mesafeli sözleşme ve ön bilgilendirme teyit kayıtları | En az 3 yıl (Mesafeli Sözleşmeler Yönetmeliği md. 20) |
| Ön görüşme ve Ön Değerlendirme görüşmesi kaydı (sunucuda, döküm ve rıza kaydı) | 90 gün sonra otomatik silinir. Bu kayıttan hazırlanan seans hazırlık raporu ve size gönderilen Ön Değerlendirme raporu, seans içeriği gibi saklanır |
| Pazar araştırması görüşmesi | Döküm ve rıza kaydı 90 gün sonra otomatik silinir. Kimlik bilgilerinizden (ad, e-posta) ayrılmış yapılandırılmış özet 180 gün saklanır, sonra silinir. Sonuç özeti için verdiğiniz izin kaydı (tarih-saat, IP, metin sürümü) ispat amacıyla 3 yıl saklanır |
| Geri bildirim ve yorumlar | Yayındaki yorum, izniniz geri alınana kadar. Yayınlanmayan geri bildirimler 2 yıl |
| Seans kayıtları | Hizmet bitiminden itibaren 1 yıl, sonra silinir. Talebiniz üzerine daha önce silinir |
| Seans içeriği ve yazılı sorular | Hizmet bitiminden itibaren 3 yıl |
| Güvenlik kayıtları (IP, tarih-saat, tarayıcı/cihaz bilgisi, istenen adres) ve giriş kayıtları | 2 yıl. Bir şikâyet, soruşturma veya dava sürüyorsa, bu süreç sonuçlanana kadar |
| Çerezler | Çerez Politikası'nda yazılı süreler |
Süre dolduğunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun olarak silinir, yok edilir veya anonimleştirilir.
7. Haklarınız (KVKK md. 11)
KVKK md. 11 uyarınca veri sorumlusuna başvurarak:
- a) Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- b) İşlenmişse buna ilişkin bilgi talep etme,
- c) İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme,
- ç) Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- d) Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- e) KVKK md. 7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- g) İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- ğ) Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızanızı (e-posta bülteni, çerezler, seans kaydı) her zaman geri alabilirsiniz. Geri alma, önceki işlemlerin hukuka uygunluğunu etkilemez.
8. Başvuru Yöntemi
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe ve yazılı olarak şu yollarla yapabilirsiniz:
- E-posta: Sistemimizde kayıtlı e-posta adresinizden selimdemircan@sistemsahibi.com adresine. Konu satırına "KVKK Başvurusu" yazınız.
Başvurunuzda adınız soyadınız, (yazılı başvuruda) imzanız, T.C. kimlik numaranız (yabancılar için uyruk ve pasaport/kimlik no), tebligata esas adresiniz, varsa e-posta ve telefonunuz ile talep konunuz yer almalıdır.
Başvurunuz en geç 30 gün içinde ücretsiz sonuçlandırılır (KVKK md. 13). İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul'un belirlediği tarifedeki ücret alınabilir. Başvurunuz reddedilir, cevap yetersiz bulunur veya süresinde cevap verilmezse, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK md. 14).