KVKK Aydınlatma Metni ve Kişisel Verilerin Korunması Politikası

Yürürlük tarihi: 13 Eylül 2026 · Sürüm 1.0

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından, KVKK'ya uygun olarak işlenmektedir:

Bu metinde "Babbage Digital", "Şirket" veya "biz" ifadeleri Yula Bilgi Teknolojileri Sanayi ve Ticaret İthalat İhracat Limited Şirketi'ni; "Platform" ifadesi babbagedigital.com üzerinden sunulan feed yönetimi, kreatif/video stüdyo, yapay zekâ destekli reklam yönetimi, otomasyon ve Telegram bildirim hizmetlerinin tamamını ifade eder.

2. İşlenen Kişisel Veri Kategorileri

Ödeme kartı bilgileriniz (kart numarası, son kullanma tarihi, güvenlik kodu) tarafımızca hiçbir şekilde görülmez, işlenmez veya saklanmaz; ödeme doğrudan PayTR Ödeme Kuruluşu A.Ş.'nin güvenli ödeme ekranı üzerinden, PCI-DSS standartlarına tabi olarak alınır.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik/abonelik sözleşmesinin kurulması, ifası ve yönetimi
• Seçtiğiniz pakete ilişkin faturalama, tahsilat ve muhasebe kayıtlarının tutulması (Vergi Usul Kanunu ve ilgili mevzuattan doğan yükümlülükler)
• Hesabınızın ve panelin güvenliğinin sağlanması (kimlik doğrulama, iki adımlı doğrulama, yetkisiz erişimin tespiti ve önlenmesi)
• Talep ettiğiniz destek ve teknik yardımın sağlanması
• Platform üzerindeki yapay zekâ destekli özelliklerin (kreatif üretim, kampanya önerisi, sohbet asistanı gibi) çalıştırılması
• Yasal yükümlülüklerimizin yerine getirilmesi ve yetkili kamu kurum/kuruluşlarının taleplerinin karşılanması
• Hizmet kalitesinin ölçülmesi, hataların giderilmesi ve platformun geliştirilmesi
• Yalnızca açık rızanız bulunması hâlinde ticari elektronik ileti gönderilmesi

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; internet sitemiz ve panelimiz üzerindeki formlar, kayıt/satın alma akışı, destek talepleri ve panel kullanımınız sırasında elektronik ortamda otomatik veya kısmen otomatik yollarla toplanır. Bu veriler KVKK madde 5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması — üyelik/abonelik ilişkisinin kurulması ve yürütülmesi,
• Hukuki yükümlülüğün yerine getirilmesi — fatura düzenleme, vergi mevzuatına uyum, yetkili mercilere bilgi verme,
• Bir hakkın tesisi, kullanılması veya korunması — uyuşmazlık ve talep süreçlerinde delil teşkil etmesi,
• Veri sorumlusunun meşru menfaati — hizmet güvenliği, dolandırıcılık/kötüye kullanım önleme, hizmet kalitesinin izlenmesi,
• Açık rıza — yalnızca yukarıdaki sebeplerin kapsamadığı durumlarda (ör. bazı yurt dışı aktarım senaryoları ve pazarlama iletişimi) ayrıca ve açıkça alınır; bkz. Açık Rıza Metni.

5. Kişisel Verilerin Aktarılabileceği Taraflar

Kişisel verileriniz, yukarıda sayılan amaçlarla sınırlı olarak ve KVKK madde 8'e uygun şekilde aşağıdaki alıcı gruplarına aktarılabilir:

• Ödeme kuruluşu: PayTR Ödeme Kuruluşu A.Ş. — ödeme işleminin gerçekleştirilmesi amacıyla, doğrudan siz tarafından girilen kart bilgileriyle.
• Bulut barındırma ve altyapı sağlayıcıları: Platformun ve verilerinizin barındırıldığı sunucu/veri tabanı sağlayıcıları.
• Yapay zekâ ve bulut işlem sağlayıcıları: Seçtiğiniz özelliklere bağlı olarak Anthropic, Google (Vertex AI/Gemini) ve benzeri yapay zekâ servis sağlayıcıları — yalnızca ilgili özelliğin çalıştırılması için gerekli veri ile sınırlı olarak (ör. ürün görseli/metni). Bu sağlayıcılar yurt dışında (başta ABD olmak üzere) faaliyet gösterebilir; bkz. Madde 6.
• Reklam platformları: Meta ve Google reklam API'leri — yalnızca sizin kendi reklam hesabınızı bağlamanız ve ilgili özelliği kullanmanız hâlinde, sizin adınıza ve sizin yetkilendirmenizle.
• Bildirim altyapısı: Telegram — yalnızca kendi tercihinizle bağladığınız bildirim botu üzerinden.
• E-posta gönderim altyapısı: Hesap doğrulama, şifre sıfırlama ve işlem bildirimi e-postalarının iletilmesi amacıyla.
• Mali müşavir / muhasebe hizmet sağlayıcısı ve yasal olarak yükümlü olduğumuz kamu kurum ve kuruluşları (vergi dairesi, mahkemeler, düzenleyici kurumlar).

Platform üzerinden kendi son müşterilerinizin (mağazanızın müşterileri) siparişleri, stok verisi veya sohbet asistanı aracılığıyla işlenen verileri söz konusu olduğunda, Babbage Digital sizin veri sorumlunuz değil veri işleyeniniz sıfatıyla hareket eder; bu ilişkinin koşulları ayrı bir veri işleme sözleşmesi ile belirlenir.

6. Yurt Dışına Aktarım

Yukarıda sayılan yapay zekâ ve bulut altyapı sağlayıcılarının bir kısmı yurt dışında (başta ABD olmak üzere) yerleşiktir. Bu aktarımlar, KVKK madde 9 ve Kişisel Verileri Koruma Kurulu'nun belirlediği yeterli korumaya sahip ülkeler listesi, uygun güvencelerin sağlanması (standart sözleşme, taahhütname vb.) veya gerekli hâllerde açık rızanız temin edilerek gerçekleştirilir. Açık rıza gerektiren aktarımlar için ayrıca bkz. Açık Rıza Metni.

7. Saklama Süreleri

Sürelerin sonunda kişisel verileriniz, KVKK ve ilgili mevzuata uygun olarak silinir, yok edilir veya anonim hâle getirilir.

8. Veri Güvenliği Tedbirleri

• Şifreler geri döndürülemez biçimde (hash) saklanır; düz metin olarak hiçbir yerde tutulmaz.
• Oturumlar yalnızca HTTPS üzerinden, HttpOnly ve güvenli (secure) çerezlerle yürütülür.
• Hassas işlemler (kayıt, şifre değişikliği, fatura bilgileri) hareket/denetim kaydına tabidir; şifre ve fatura kimlik bilgileri bu kayıtlara dahil edilmez.
• Yönetici panelinde iki adımlı doğrulama (e-posta OTP) uygulanır.
• Ödeme kartı verileri hiçbir aşamada sistemlerimize ulaşmaz; PCI-DSS uyumlu ödeme kuruluşu tarafından işlenir.
• Erişim yetkileri role dayalı olarak sınırlandırılır (yönetici/müşteri ayrımı).

9. İlgili Kişinin Hakları (KVKK md. 11)

KVKK'nın 11. maddesi uyarınca bize başvurarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik/yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7 şartları oluştuğunda silinmesini/yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

10. Başvuru Yöntemi

Yukarıdaki haklarınızı kullanmak için taleplerinizi, kimliğinizi tevsik edici belgelerle birlikte:

• info@babbagedigital.com adresine güvenli elektronik imza/mobil imza ile,
• 25969-51004-27707 elektronik tebligat adresine Kayıtlı Elektronik Posta ile,
• Yukarıda belirtilen adrese yazılı olarak, iadeli taahhütlü mektupla,

iletebilirsiniz. Talebiniz, niteliğine göre en kısa sürede ve her hâlükârda KVKK'da öngörülen 30 günlük süre içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulunca belirlenen tarifedeki ücret talep edilebilir.

11. Politikanın Güncellenmesi

Bu metin, mevzuat değişiklikleri veya hizmetlerimizdeki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu adreste yayımlanır; önemli değişikliklerde ayrıca bilgilendirme yapılır.