KVKK Aydınlatma Metni

Son güncelleme: 23 Eylül 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK”) 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, best-in-slot web sitesini (bestinslot.ai) ve uygulamasını (app.bestinslot.ai) kullandığınızda kişisel verilerinizin nasıl işlendiği konusunda sizi bilgilendirmek için hazırlanmıştır. Aynı işlemelerin daha ayrıntılı anlatımı Gizlilik Politikamızdadır.

Bu metin yalnızca Türkçe yayımlanır. Gizlilik Politikamızın Türkçe veya İngilizce sürümüyle arasında bir fark olması halinde, KVKK kapsamındaki bilgilendirme bakımından bu metin esas alınır.

1. Veri sorumlusu

Veri sorumlusu, Türkiye’de yerleşik ve best-in-slot adıyla faaliyet gösteren şahıs işletmesi sahibi Göksu Yıldırım’dır. Veri sorumlusu Türkiye’de yerleşik olduğundan ayrıca bir veri sorumlusu temsilcisi bulunmamaktadır.

E-posta: [email protected]
Adres: [SAHİP DOLDURACAK: tebligata esas iş yeri adresi]
KEP adresi: [SAHİP DOLDURACAK: varsa kayıtlı elektronik posta (KEP) adresi; yoksa bu satırı kaldırın]

2. İşlenen kişisel veriler

Kimlik ve iletişim: e-posta adresiniz; Google ile giriş yaparsanız Google profilinizdeki adınız; ilk satın alımda ödeme sağlayıcısına iletilen adınız.
Hesap ve işlem güvenliği: şifrenizin özeti (hash), oturum çerezleri, şifrelenmiş Meta erişim anahtarı, takma adlandırılmış sunucu kayıtları; istek sınırlama için yalnızca bellekte kullanılan IP adresi.
Müşteri işlem: verdiğiniz web sitesi adresleri ve bu adreslerden çekilen sayfa içerikleri ve ekran görüntüleri; marka bilgileri, logo ve ürün fotoğrafları, ürün bilgileri; sizin için üretilen konseptler, görseller, metinler, Instagram gönderileri ve takvimleri; oluşturma işlerinin kayıtları; abonelik durumu, plan, ödeme ID’leri ve kredi hareketleri.
Meta ve Instagram hesap verileri (yalnızca bağlarsanız): Meta kullanıcı ID’niz ve adınız, verdiğiniz izinler, reklam hesaplarınız, aktif kampanya ve reklam setleriniz, Facebook Sayfalarınız, Instagram profesyonel hesabınızın ID’si, kullanıcı adı ve profil fotoğrafı bağlantısı, oluşturulan reklamların ve yayınlanan gönderilerin kayıtları.
Pazarlama ölçümü: web sitesinde Meta Pikseli çerezleri (_fbp, _fbc), IP adresiniz ve tarayıcınızın kullanıcı aracısı (user agent), ziyaret edilen sayfa; uygulamada kayıt, ödeme başlatma ve satın alma olayları (tutar ve para birimi dahil) ile doğrulanmış e-posta adresinizin ve hesap tanımlayıcınızın SHA-256 özetleri; kendi barındırdığımız Umami analiz aracında sayfa, yönlendiren site, yaklaşık ülke ve kaba cihaz bilgileri (çerez ve IP adresi olmadan).
Lansman öncesi bekleme listesi (yalnızca katıldıysanız): e-posta adresiniz ve isteğe bağlı olarak paylaştığınız web sitesi.

3. İşleme amaçları ve hukuki sebepleri

Kişisel verilerinizi yalnızca aşağıdaki amaçlarla ve her birinin yanında belirtilen, KVKK’nın 5. maddesinin ikinci fıkrasındaki hukuki sebebe dayanarak işleriz.

Amaç	Hukuki sebep
Hesabınızı oluşturmak ve hizmeti sunmak: marka profilinizi oluşturmak; konsept, görsel ve metin üretmek; talebiniz üzerine reklamı Meta reklam hesabınızda seçtiğiniz reklam setinde oluşturmak; onayladığınız veya planladığınız gönderileri Instagram hesabınızda yayınlamak; kendi gönderilerinizle ilgili işlemsel bildirimleri göndermek.	Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m. 5/2-c).
Sizi faturalandırmak: abonelikler, krediler ve başarısız bir oluşturma işleminde otomatik kredi iadesi.	Sözleşmenin ifası (m. 5/2-c).
Kanunen tutmak zorunda olduğumuz muhasebe ve vergi kayıtlarını saklamak.	Hukuki yükümlülüğümüzü yerine getirmek (m. 5/2-ç).
Hizmeti çalışır ve güvende tutmak: hata ayıklama, istek sınırlama, kredilerin kötüye kullanılmasını önleme ve her oluşturma işleminin maliyetini takip etme.	Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (m. 5/2-f).
Kendi pazarlamamızın etkisini ölçmek: web sitesinde Meta Pikseli, Meta Dönüşümler API’si ve Umami; uygulamada sunucu taraflı kayıt, ödeme ve satın alma ölçümü.	[SAHİP DOLDURACAK: hukuki sebep. İngilizce politika bu amaç için bir hukuki sebep belirtmiyor. Kurulun Çerez Uygulamaları Hakkında Rehberi reklam ve pazarlama çerezleri için açık rıza arıyor; ölçüm ise şu anda varsayılan olarak açık (kapatılabilir). Avukatla birlikte karar verin; açık rıza seçilirse rıza bu metinden ayrı alınmalıdır.]
Lansman öncesi bekleme listesini tutmak ve bu listeye yapılan kaydı ölçmek.	[SAHİP DOLDURACAK: hukuki sebep; İngilizce politika belirtmiyor]
Yetkili makamların hukuka uygun taleplerine yanıt vermek.	Hukuki yükümlülüğümüzü yerine getirmek (m. 5/2-ç).

Verilerinizi başka hiçbir amaçla kullanmayız: içeriğiniz üzerinde yapay zekâ modeli eğitmeyiz, verilerinizi satmayız ve pazarlama e-postası göndermeyiz.

4. Kişisel verilerin kimlere ve hangi amaçla aktarıldığı

Kişisel verilerinizi yalnızca yukarıdaki amaçlar için gerektiği ölçüde, aşağıdaki alıcı gruplarına aktarırız:

Hizmeti bizim adımıza yürüten hizmet sağlayıcılar (hizmeti sunmak ve güvenli tutmak için): Supabase (kimlik doğrulama, veritabanı, dosya depolama), OpenAI (görsel üretimi), OpenRouter ve isteği karşılayan model sağlayıcısı (metin üretimi), Firecrawl (verdiğiniz web sitesi adreslerinin çekilmesi), Railway (barındırma), Resend (işlemsel e-postalar ve bekleme listesi).
Dodo Payments (satın alımlarınızı gerçekleştirmek için): satıcı sıfatıyla işlem yapan taraf olarak ilk satın alımda e-posta adresinizi ve adınızı alır; ödeme, fatura ve vergi işlemlerini kendi sorumluluğunda yürütür.
Meta Platforms: bağladığınız hesaplarda talep ettiğiniz reklamları oluşturmak ve gönderileri yayınlamak için (Meta Marketing ve Instagram API’leri) ve kendi pazarlamamızı ölçmek için (Meta Pikseli ve Dönüşümler API’si). Meta bu verileri kendi koşulları çerçevesinde işler.
Yetkili kamu kurum ve kuruluşları: yalnızca kanunun gerektirdiği hallerde, hukuki yükümlülüğümüzü yerine getirmek için.

Yurt dışına aktarım

Yukarıdaki hizmet sağlayıcıların çoğu altyapısını Amerika Birleşik Devletleri’nde çalıştırır; bu nedenle kişisel verileriniz yurt dışına aktarılır ve orada işlenir. Bu aktarımlar KVKK’nın 9. maddesine (7499 sayılı Kanunla değişik) ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmeliğe uygun olarak yapılır. Dayandığımız aktarım aracı: [SAHİP DOLDURACAK: sağlayıcı bazında m. 9’daki hangi aracın kullanıldığı: yeterlilik kararı, Kurulun ilan ettiği standart sözleşme (imzadan itibaren beş iş günü içinde Kuruma bildirilir) veya m. 9/6’daki arızi aktarım hallerinden biri (ör. sözleşmenin ifası için zorunlu olması)].

5. Kişisel verilerin toplanma yöntemi

Kişisel verileriniz elektronik ortamda, tamamen veya kısmen otomatik yollarla toplanır:

web sitesi ve uygulamada doğrudan sizin girdiğiniz veya yüklediğiniz bilgilerle;
verdiğiniz web sitesi adreslerinden otomatik olarak çekilen içeriklerle;
Google ile oturum açtığınızda Google’dan, Meta veya Instagram hesabınızı bağladığınızda Meta’nın API’leri aracılığıyla;
web sitesindeki çerezler, Meta Pikseli ve Umami ile uygulamanın sunucu kayıtları ve sunucu taraflı ölçüm olayları aracılığıyla;
ödeme sağlayıcımız Dodo Payments’tan gelen abonelik ve ödeme bilgileriyle.

Çerezlerin listesi ve pazarlama ölçümünü nasıl kapatabileceğiniz Gizlilik Politikamızın 4. bölümündedir.

6. KVKK’nın 11. maddesindeki haklarınız

Veri sorumlusuna başvurarak kendinizle ilgili:

a) kişisel verilerinizin işlenip işlenmediğini öğrenme,
b) kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
c) kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
ç) yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
d) kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
e) KVKK’nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
f) düzeltme, silme ve yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
g) işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
ğ) kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

7. Başvuru yolu

Bu haklara ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak şu yollardan biriyle iletebilirsiniz:

hesabınıza kayıtlı (sistemimizde bulunan) e-posta adresinizden [email protected] adresine e-posta göndererek;
yukarıdaki adrese yazılı ve ıslak imzalı dilekçeyle ya da güvenli elektronik imza, mobil imza veya KEP ile.

Başvurunuzda adınız ve soyadınız (yazılı başvuruda imzanız), T.C. kimlik numaranız (yabancılar için uyruğunuz ve pasaport numaranız veya varsa kimlik numaranız), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz ve telefon numaranız ile talebinizin konusu yer almalıdır. Talebinizi, niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız; işlemin ayrıca bir maliyet gerektirmesi halinde Kurulca belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren otuz gün ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK m. 14).

Hesabınızı ve verilerinizi sildirmek için adım adım talimatlar Veri Silme sayfamızdadır.