KVKK, GDPR, BDSG VE TDDDG AYDINLATMA METNİ VE GİZLİLİK POLİTİKASI

Son Güncelleme Tarihi: 21.10.2026

Bu metin; Visual Memory Works GmbH ("Şirket") tarafından işletilen CXR platformu ("Platform") üzerinden işlenen kişisel verilere ilişkin olarak; 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK), Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR / DSGVO), Almanya Federal Veri Koruma Kanunu (BDSG) ve Almanya Telekomünikasyon ve Dijital Hizmetler Veri Koruma Kanunu (TDDDG - özellikle § 25 Uç Cihaz Erişimi ve Çerezler) uyarınca veri sahiplerini aydınlatmak amacıyla hazırlanmıştır.

1. VERİ SORUMLUSU

Kişisel verileriniz bakımından veri sorumlusu:

• Unvan: Visual Memory Works GmbH
• Adres: Elbestraße 10, 45768 Marl, Deutschland
• Yetkili kişi: Ilker Secaat Kara
• Ticaret / sicil bilgisi: Amtsgericht Gelsenkirchen, HRB 18062
• KDV kimlik no: DE366175023
• Telefon: +49 2365 50335-57
• E-posta: erguen.kalayci@visualmemoryworks.de
• Web: visualmemoryworks.de

2. İŞLENEN KİŞİSEL VERİ KATEGORİLERİ

• Kimlik ve İletişim Bilgileri: Ad, soyad, e-posta adresi, telefon numarası, şirket unvanı, fatura adresi.
• Hesap ve Abonelik Bilgileri: Üyelik bilgileri, paket tercihleri, sipariş geçmişi ve faturalama kayıtları.
• Deneyim ve Değerlendirme Verileri: Müşteri geri bildirimleri, memnuniyet puanları, anket yanıtları ve analiz metrikleri.
• İşlem Güvenliği ve Teknik Veriler: IP adresi, oturum açma kayıtları, cihaz ve tarayıcı bilgileri, log kayıtları.

3. VERİ İŞLEMENİN HUKUKİ SEBEPLERİ VE AMAÇLARI

Kişisel verileriniz; KVKK m. 5 ve 6, GDPR m. 6, BDSG § 26 ve TDDDG § 25 kapsamında aşağıdaki amaçlarla işlenmektedir:

• Müşteri deneyimi ve inceleme yönetimi hizmetlerinin sunulması, üyelik sözleşmelerinin ifası,
• Güvenli ödeme ve faturalandırma süreçlerinin yönetilmesi,
• Platform altyapısının güvenliği, hata denetimi ve siber güvenlik önlemlerinin sağlanması,
• Yasal ve idari yükümlülüklerin yerine getirilmesi,
• Kullanıcının açık rızası bulunan hallerde ticari elektronik ileti ve pazarlama faaliyetlerinin yürütülmesi.

4. UÇ CİHAZ ERİŞİMİ VE ÇEREZLER (TDDDG § 25 & KVKK)

Almanya TDDDG § 25 ve ilgili veri koruma mevzuatı uyarınca; son kullanıcının uç cihazında bilgi depolanması veya depolanan bilgiye erişilmesi ancak kullanıcının açık rızası ile mümkündür. Hizmetin teknik olarak sunulması için kesinlikle zorunlu olan teknik çerezler bu rıza şartından muaftır.

5. KİŞİSEL VERİLERİN AKTARILMASI

Verileriniz, hizmetin sağlanması amacıyla sınırlı olmak üzere bulut barındırma ve sunucu sağlayıcılarına, lisanslı ödeme kuruluşlarına, e-posta/SMS iletim altyapılarına ve yasal zorunluluk halinde yetkili kamu kurumlarına aktarılabilir.

6. YAPAY ZEKÂ İLE İŞLEME VE MARKA HAFIZASI

Bölüm sürümü: 2026-10-21.2

Marka Merkezi'nde markanızı bir kez tanıtırsınız (marka kartı, bilgiler, şablonlar, logolar); CXR uygulamalarınızdaki yapay zekâ asistanları bu bilgilerle ziyaretçilerin sorularını sizin adınıza yanıtlar ve metin önerir. Bunun için şu veriler işlenir:

• Marka hafızası: girdiğiniz bilgiler ve onayladığınız öneriler. Kimlik ve kitle alanlarına kişisel veri girilemez.
• Eğitim kaynakları: eklediğiniz web sayfaları, herkese açık Instagram profil bilgisi, PDF ve görseller; yapay zekâ bunlardan yalnız sizin onaylayacağınız öneriler üretir.
• AI koç ve asistanlar: koçla yazışmalarınız ve uygulamalarınızdaki ziyaretçi sohbetleri (bu sohbetlerde veri sorumlusu sizsiniz, CXR veri işleyendir; bkz. Veri İşleme Sözleşmesi).
• Uzman asistanlar (CXR AI · Linke, Catalog ve Eventix Uzmanı, CXR Asistanı): panelinizde sizinle aynı yetki ve paket sınırlarıyla araç kullanarak çalışır; uygulama içeriklerinizi okur ve değiştirir. Silme, fiyat, yayına alma, toplu işlem ve ziyaretçiyi etkileyen ayarlar önizleme ve sizin onayınızdan sonra uygulanır. Her işlem kayda geçer ve geri alınabilir. Son müşterilerinize ait kayıtlarda (ör. form başvuruları, teklif talepleri) kaydı sunucu bulur; iletişim bilgileri (e-posta, telefon) yapay zekâ modeline gönderilmez, adlar baş harflere kısaltılır. Serbest metin alanlarındaki (ör. teklif notu, mesaj) üçüncü kişi adları ve adresleri desen tabanlı maskelemeyle her zaman yakalanamaz. "Fiyatlar KDV dahil" gibi çalışma tercihleri yalnız siz "hatırla" dediğinizde ya da bir öneriyi onayladığınızda kaydedilir; Marka Merkezi'nde görür ve silebilirsiniz.

Değerlendirme ve inceleme: bir uzman cevabını 👎 ile işaretlediğinizde konuşma maskelenerek (kişisel veriler yer tutucularla değiştirilerek) CXR'a iletilir, kaliteyi artırmak için CXR ekibince salt okunur olarak incelenir (her görüntüleme kayda geçer) ve 90 gün sonra silinir. Yapay zekâ modellerinin eğitiminde kullanılmaz.

Sesli komut: sesli giriş tarayıcınızın konuşma tanıma özelliğini kullanır; sesiniz tarayıcınızın sağlayıcısı (ör. Google ya da Apple) tarafından metne çevrilir. CXR'a ses gönderilmez, yalnız tanınan metin gelir.

Destek talepleri: bir uzman onayınızla sizin adınıza destek talebi açtığında özet gönderilmeden önce maskelenir; talep panelinizde Destek bölümünde görünür.

Amaç ve hukuki sebep: kullandığınız yapay zekâ özelliklerinin sunulması, sözleşmenin ifası (GDPR m. 6/1-b). Yapay zekâ sağlayıcısına gönderilen metinlerde telefon, e-posta, T.C. kimlik, IBAN ve kart numaraları önceden desene göre maskelenir; ad ve adres gibi serbest metin içindeki diğer kişisel veriler bu yöntemle her zaman yakalanamaz. Uzmanlara yüklediğiniz görseller ve PDF'ler ile Marka Merkezi'ne eklediğiniz görseller yapay zekâ sağlayıcısına maskelenmeden gönderilir (Marka Merkezi'ndeki PDF'lerden yalnız maskelenmiş metin gider); üçüncü kişilerin kişisel verilerini içeren belge yüklemeyin. Verileriniz yapay zekâ modellerinin eğitiminde kullanılmaz. Hukuki sonuç doğuran, yalnız otomatik işlemeye dayalı bir karar alınmaz; öneriler ancak siz onayladıktan sonra uygulanır.

7. YURT DIŞINA AKTARIM

Yapay zekâ yanıtları ve metin vektörleri için Google Gemini (Google LLC / Google Cloud, ABD) kullanılır. Aktarım GDPR m. 46 kapsamında AB Komisyonu Standart Sözleşme Maddeleri ve/veya GDPR m. 45 kapsamında AB-ABD Veri Gizliliği Çerçevesi'ne dayanır.

8. SAKLAMA SÜRELERİ

Marka hafızası (marka kartı, bilgiler, şablonlar, görseller)	Hesap ve marka aktif olduğu sürece; silindikten sonra 30 gün çöp kutusu, ardından kalıcı silme
Ham eğitim belgeleri (PDF, görsel)	İşlemden sonra 30 gün (maskeli özet marka silinene kadar kalır)
Öneriler	Bekleyen 60 gün, karar sonrası 180 gün
Marka değişiklik kaydı	2 yıl
Yapay zekâ sohbetleri ve yüklemeleri (uygulamalarda)	Son etkinlikten itibaren 90 gün
CXR Asistanı sohbetleri (hub paneli)	Son mesajdan itibaren 90 gün
Uzman asistan işlem günlüğü (uygulamalarda)	180 gün; uzmanla silinen kayıtlar 30 gün geri yüklenebilir, ardından silinen kaydın kopyası günlükten de silinir
👍/👎 değerlendirmeleri ve 👎 ile işaretlenen uzman konuşmaları (maskeli, CXR ekibi incelemesi)	90 gün
Ziyaretçi rıza (onay) kaydı	3 yıl (ispat yükü)
AI kredi işlem kayıtları	Muhasebe süresince; içerik alanı maskelenir

9. VERİ SAHİBİNİN HAKLARI (KVKK m. 11, GDPR m. 15-22, BDSG §§ 34-37)

İlgili kişiler her zaman Şirketimize başvurarak; veri işleme hakkında bilgi alma, düzeltme isteme, silme / unutulma hakkını kullanma, işlemeyi kısıtlama, veri taşınabilirliği ve itiraz haklarına sahiptir. Başvurularınızı erguen.kalayci@visualmemoryworks.de adresine iletebilirsiniz.

Marka verilerinizi Marka Merkezi → Veri bölümünden her zaman JSON olarak dışa aktarabilir, yazdırılabilir özetini alabilir ya da silebilirsiniz. CXR ekibinin marka verilerinizi her görüntülemesi marka geçmişinde gösterilir.