Gizlilik Politikası

01 Kısaca

• Sitede reklam ve analitik çerezi kullanmıyoruz; üç çerez var: formun güvenliği için gereken oturum çerezi, dil seçiminizi hatırlayan tercih çerezi ve sağ üstteki düğmenin “Giriş Yap” mı “Hesabım” mı yazacağını belirleyen giriş durumu çerezi.
• Bize yalnızca iletişim formunu doldurduğunuzda ya da e-posta, telefon, WhatsApp üzerinden yazdığınızda kişisel veri iletirsiniz.
• Verilerinizi satmıyoruz, pazarlama amacıyla üçüncü kişilere aktarmıyoruz.
• Sosyal medya hesaplarınıza erişim yetkisini siz verirsiniz ve dilediğiniz zaman panelden ya da ilgili platformun ayarlarından geri alırsınız.
• Talebiniz için haklarınız bölümüne bakabilir, her konuda hello@ayduke.com adresine yazabilirsiniz.

02 Veri sorumlusu

Kişisel verileriniz, AYDUKE hizmetini sunan aşağıdaki şirket tarafından işlenir:

Gizlilikle ilgili tüm başvurularınızı bu e-posta adresine iletebilirsiniz.

03 İşlediğimiz veriler

İletişim formu

Sitedeki iletişim formunu gönderdiğinizde şu alanları işleriz: ad soyad, e-posta adresi, telefon (isteğe bağlı), konu başlığı ve mesajınız. Formu gönderebilmek için verdiğiniz onayın kaydı da tutulur.

Formdan gelen bildirim e-postasına, kötüye kullanımı önlemek ve talebi doğrulayabilmek amacıyla gönderim tarihi ve bağlantı kurduğunuz IP adresi eklenir. Bu iki bilgi form alanlarında sorulmaz, teknik olarak eklenir; bunu burada açıkça belirtmek istiyoruz.

Oturum çerezi

Formun güvenliği için bir oturum çerezi kullanılır. Bu çerez sizi tanımlamak ya da izlemek için değil, form gönderiminin sahte olmadığını doğrulamak (CSRF koruması) ve hatalı gönderimde yazdıklarınızı kaybetmemek için vardır. Ayrıntılar Çerez Politikası sayfasında.

Dil tercihi çerezi

Baktığınız sayfanın dil kodu (örneğin en) bir yıl süreyle tarayıcınızda saklanır. Tek amacı, adres çubuğuna dilsiz adresi yazdığınızda sizi son kullandığınız dilin adresine götürmektir. Kimliğinizle ilişkilendirilmez, üçüncü taraflarla paylaşılmaz; engellerseniz site Türkçe açılır, başka bir işlevi etkilemez. Ayrıntılar Çerez Politikası sayfasında.

Sunucu kayıtları

Siteyi barındıran sunucu, her istek için IP adresi, tarih–saat, istenen adres, tarayıcı bilgisi gibi teknik kayıtlar tutar. Bu kayıtlar güvenlik, hata ayıklama ve kötüye kullanımın önlenmesi için gereklidir.

Panel hesabı ve telefon doğrulaması

Panel hesabı açtığınızda şu alanları işleriz: ad soyad, e-posta adresi, telefon numarası, firma adı (isteğe bağlı) ve şifrenizin geri döndürülemez özeti. Şifrenizin kendisi hiçbir yerde saklanmaz.

Telefon numarası zorunludur, çünkü hesabınızı doğrulamak için kullanılır: numaranıza SMS ile tek kullanımlık bir kod gönderilir ve hesabınız bu kod girildiğinde etkinleşir. Kodun kendisi saklanmaz, yalnızca geri döndürülemez bir özeti tutulur ve kısa süre sonra geçersiz olur. Gönderim izini tutabilmek için mesajın gittiği numara, gönderim zamanı ve sonucu kaydedilir.

Numaranız ayrıca şifrenizi yenilemek için kullanılır: "Şifremi unuttum" adımında e-posta adresinizin yerine telefon numaranızı da yazabilirsiniz ve yenileme kodu bu numaraya gönderilir. Numara birden fazla hesapta kayıtlıysa güvenlik gereği hiçbirine kod gönderilmez.

Hesabınızla ilgili şu işlemsel bildirimler de bu numaraya gidebilir: şifrenizin değiştirildiği uyarısı, aboneliğinizin açıldığı bilgisi ve dosyalarınızın silinmesinden önceki uyarı. Bunların hangi kanaldan gideceği (SMS, e-posta ya da ikisi birlikte) yönetilebilir bir ayardır.

Bu numaraya pazarlama ya da duyuru SMS'i göndermiyoruz; yalnızca hesabınızla ilgili işlemsel mesajlar gider.

Panel ve bağlı sosyal medya hesapları

AYDUKE panelini kullandığınızda; hesap bilgileriniz, panele bağladığınız sosyal medya hesaplarının yetkilendirme kayıtları, oluşturduğunuz gönderiler, yüklediğiniz medya dosyaları ve paylaşım takviminiz hizmetin sunulması amacıyla işlenir. Sosyal medya hesaplarınıza erişim yetkisini siz verirsiniz; bu yetkiyi panelden ya da ilgili platformun kendi ayarlarından dilediğiniz zaman geri alabilirsiniz. Yetki geri alındığında AYDUKE o hesapta paylaşım yapamaz.

Ödeme bilgileri

Paket ve cihaz ücretleri şu anda sizinle doğrudan iletişim kurularak düzenleniyor; sitede çevrimiçi ödeme alınmıyor. Kart bilgilerinizi bu sitede istemiyor ve saklamıyoruz.

04 Hangi amaçla, hangi dayanakla

• Talebinize dönüş yapmak: form, e-posta, telefon ve WhatsApp üzerinden ilettiğiniz bilgiler yalnızca sorunuzu yanıtlamak ve teklif sunmak için kullanılır. Dayanak: açık onayınız ve sözleşme öncesi görüşme.
• Hizmeti sunmak: panel hesabı, hesap bağlantıları, gönderiler ve takvim, aramızdaki sözleşmenin yerine getirilmesi için işlenir.
• Hesabınızı doğrulamak ve erişiminizi kurtarmak: panel hesabı açtığınızda verdiğiniz telefon numarasına SMS ile tek kullanımlık bir doğrulama kodu gönderilir. Aynı numara, şifrenizi unuttuğunuzda yenileme kodunu almak için de kullanılır. Kodlar kısa süre sonra geçersiz olur, yalnızca geri döndürülemez özetleri saklanır ve kötüye kullanımı sınırlamak için gönderim sayısı kaydedilir. Dayanak: aramızdaki sözleşmenin kurulması ve hesap güvenliğine ilişkin meşru menfaat.
• İşlemsel bildirimler: şifrenizin değiştirildiği uyarısı, aboneliğinizin açıldığı bilgisi ve dosyalarınızın silinmesinden önceki uyarı e-posta ve/veya SMS ile gönderilir. Bunlar hizmetin yürütülmesi için gereken bildirimlerdir; pazarlama iletisi değildir ve onaya bağlı değildir. Dayanak: sözleşmenin ifası.
• Güvenlik ve kötüye kullanımın önlenmesi: oturum çerezi, sunucu kayıtları, form gönderim zamanı ve IP adresi bu amaçla işlenir. Doğrulama kodu gönderimlerinin sayısı da kötüye kullanımı sınırlamak için kaydedilir. Dayanak: meşru menfaat.
• Hukuki yükümlülükler: muhasebe, vergi ve saklama yükümlülüklerimizin gerektirdiği kayıtlar tutulur.

Verilerinizi otomatik karar verme ya da profilleme amacıyla kullanmıyoruz. Onayınız olmadan pazarlama e-postası göndermiyoruz.

05 Kimlerle paylaşıyoruz

Verilerinizi satmıyor, kiralamıyor ve reklam amacıyla paylaşmıyoruz. Yalnızca hizmetin çalışması için gereken hizmet sağlayıcılarla, gerektiği kadarıyla paylaşılır:

• Barındırma ve e-posta altyapısı: site ve form bildirimleri bu altyapı üzerinden çalışır.
• SMS sağlayıcısı: doğrulama kodu, şifre yenileme kodu ve hesabınızla ilgili işlemsel bildirimleri size ulaştırmak için telefon numaranız ve mesaj metni bir SMS servis sağlayıcısına iletilir. Sağlayıcıya yalnızca mesajın gönderilmesi için gereken kadar veri verilir; başka bir amaçla kullanılmaz.
• Bağladığınız sosyal medya platformları: gönderileriniz, sizin verdiğiniz yetkiyle ilgili platformun kendi sistemine iletilir. O noktadan sonra veriler ilgili platformun kendi koşullarına ve gizlilik politikasına tabidir.
• Site üzerindeki dış kaynaklar: arayüz kitaplığı bir içerik dağıtım ağından (jsDelivr) yüklenir; tanıtım filmi yayınlandığında oynatıcı YouTube'un çerez kullanmayan alan adı üzerinden çalışır. Bu istekleri yapan taraf sizin tarayıcınız olduğu için IP adresiniz ilgili sağlayıcı tarafından görülür. Ayrıntılar Çerez Politikası'nda.
• Yasal zorunluluk: yetkili bir kamu kurumunun usulüne uygun talebi hâlinde, yalnızca talep edilen kapsamda paylaşım yapılır.

06 Yapay zekâ asistanı ve sohbet penceresi

AYDUKE müşterileri (işletmeler), sosyal medya özel mesajlarına, yorumlara ve kendi web sitelerine ekledikleri sohbet penceresine gelen mesajları yapay zekâ asistanıyla (Agent) yanıtlatabilir. Bu mesajlarda veri sorumlusu ilgili işletmedir; AYDUKE, işletmenin talimatıyla ve yalnızca hizmeti sunmak için veri işleyen sıfatıyla hareket eder. Bu tür bir sohbetle ilgili haklarınız için öncelikle ilgili işletmeye başvurabilirsiniz; talebinizi bize iletirseniz işletmeye aktarırız.

• İşlenen veriler: mesajın metni, sohbet geçmişi, pencerenin açıldığı sayfanın adresi ve dili; iletişim formunu doldurursanız adınız ve e-posta adresiniz ya da telefon numaranız.
• Teknik kayıt: her mesajla birlikte IP adresiniz, bağlantı kaynak portu ve mesajın saniye hassasiyetinde zamanı; sohbet başlarken tarayıcı ve işletim sistemi bilgisi (User-Agent), tarayıcınızın bildirdiği ekran çözünürlüğü, saat dilimi, platform ve dil tercihleri ile IP adresinden türetilen yaklaşık konum (ülke, şehir) ve internet servis sağlayıcısı kaydedilir. Cihazınızın konum iznini (GPS) istemeyiz. Mesajlar hakaret, küfür, tehdit ve saldırı girişimi gibi ifadeler bakımından otomatik olarak işaretlenir.
• Teknik kaydın amacı ve hukuki sebebi: kötüye kullanımın önlenmesi, hakaret veya tehdit gibi hukuka aykırı bir durumda bir hakkın tesisi, kullanılması ya da korunması için delil olarak kullanılması (KVKK m. 5/2-e) ve yetkili adli ya da idari makamların talebine yanıt verilmesi (KVKK m. 5/2-ç). Bu kayıt yalnızca ilgili işletmenin panelinde görünür ve bu amaçlar dışında kullanılmaz. Hız sınırı için ayrıca IP adresinizin geri döndürülemez bir özeti (şifreli karma) tutulur.
• Amaç: sorunuza işletmenin kendi verdiği bilgilere dayanarak yanıt üretmek, gerektiğinde sohbeti işletmenin çalışanına aktarmak ve işletmeye konuşma istatistiği sunmak. Asistan yalnızca işletmenin kendi ürün ve hizmetlerinden bahseder.
• Yapay zekâ sağlayıcısı: yanıt üretmek için mesaj metni, işletmenin seçtiği yapay zekâ hizmetine (şu an OpenAI, ABD) gönderilir. Kart, T.C. kimlik ve IBAN numaraları gönderilmeden önce otomatik olarak gizlenir. Bu hizmete gönderilen veriler sağlayıcının model eğitiminde kullanılmaz ve sağlayıcının saklanan kayıtlarına alınmaz.
• İşletmenin onayı: asistan, işletme mesajların yapay zekâ ile işlenmesini açıkça onaylamadan çalışmaz; onay tarihi kayıt altında tutulur.
• Saklama: sohbetler ve teknik kayıtları işletmenin panelinde, işletme silene ya da hesap kapanana kadar saklanır.
• Öneri: sohbet penceresine kart numarası, şifre, kimlik numarası ya da sağlık bilgisi gibi özel nitelikli ya da hassas bilgiler yazmayın.
• Randevu formu: sohbet penceresinden ya da işletmenin randevu bağlantısından randevu alırsanız adınız, telefon numaranız, isterse e-posta adresiniz, seçtiğiniz hizmet ve randevu zamanı işletmeye iletilir; randevu hatırlatması için SMS ya da e-posta gönderilebilir. Bu verilerde de veri sorumlusu ilgili işletmedir. Sağlık hizmeti veren işletmelerde formda serbest not alanı bulunmaz.

07 Yurt dışına aktarım

DURU AKADEMI LTD, Birleşik Krallık'ta kurulu bir şirkettir; kullandığımız barındırma ve e-posta altyapısı ile bağladığınız sosyal medya platformlarının sunucuları Türkiye dışında bulunabilir. Bu nedenle verileriniz, hizmetin sunulabilmesi için yurt dışında işlenebilir.

Böyle bir aktarımda, ilgili mevzuatın öngördüğü şartların sağlanmasına ve hizmet sağlayıcılarla veri koruma taahhütleri içeren sözleşmeler yapılmasına özen gösteriyoruz.

08 Ne kadar süre saklıyoruz

• İletişim formu mesajları: talebin gerektirdiği süre boyunca ve en fazla 24 ay saklanır, sonra silinir.
• Sunucu kayıtları: yaklaşık 12 ay saklanır.
• Sohbet penceresi mesajları ve teknik kayıtları (IP adresi, port, cihaz ve yaklaşık konum): ilgili işletme silene ya da hesabı kapanana kadar saklanır.
• Oturum çerezi: tarayıcınızı kapattığınızda silinir.
• Dil tercihi çerezi: bir yıl saklanır; tarayıcı ayarlarından her an silebilirsiniz.
• Panel ve hesap verileri: hizmet ilişkisi sürdüğü sürece saklanır. Hizmet sona erdiğinde, hukuki saklama yükümlülüğü bulunan kayıtlar dışındakiler silinir.
• Muhasebe ve fatura kayıtları: ilgili mevzuatın öngördüğü süre boyunca saklanır.

09 Güvenlik

Verilerinizi korumak için aldığımız somut önlemlerden bazıları:

• Form gönderimlerinde sahte istek koruması (CSRF anahtarı) ve bot süzgeci (görünmez alan ve gönderim süresi kontrolü).
• Aynı oturumdan kısa aralıkla tekrarlanan gönderimlerin sınırlanması.
• Oturum çerezinin JavaScript'ten okunamayacak biçimde (HttpOnly) ve siteler arası gönderime kapalı (SameSite) ayarlanması; güvenli bağlantı kullanıldığında çerezin yalnızca şifreli bağlantıda gönderilmesi.
• Form alanlarının sunucu tarafında doğrulanması ve ekrana basılırken kaçışlanması.
• Kurumsal verilere ve panele erişimin yalnızca görevi gereği ihtiyaç duyan kişilerle sınırlanması.

Hiçbir sistemin %100 güvenli olmadığını biliyoruz. Verilerinizin güvenliğini etkileyen bir durum tespit edersek, mevzuatın öngördüğü bildirimleri yapar ve etkilenen kullanıcıları bilgilendiririz. Güvenlikle ilgili bir sorun fark ederseniz hello@ayduke.com adresine yazarak bize ulaşın.

10 Haklarınız

Kişisel verilerinizle ilgili olarak şu haklara sahipsiniz:

• Verilerinizin işlenip işlenmediğini öğrenmek ve işlenmişse bilgi talep etmek.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilmek.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini istemek.
• Şartlar oluştuğunda verilerin silinmesini veya yok edilmesini istemek.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek.
• İşlemeye itiraz etmek ve verilerinizin bir kopyasını taşınabilir biçimde istemek.
• Onaya dayanan işlemelerde onayınızı dilediğiniz zaman geri çekmek. Onayın geri çekilmesi, o ana kadar yapılan işlemeyi etkilemez.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etmek.

Başvurunuzu hello@ayduke.com adresine iletmeniz yeterli. Kimliğinizi doğrulayabilmek için ek bilgi isteyebiliriz. Talebinizi en kısa sürede ve her hâlükârda mevzuatın öngördüğü süre içinde yanıtlarız. Sonuçtan memnun kalmazsanız yetkili veri koruma otoritesine şikâyet hakkınız saklıdır.

11 18 yaş altı

AYDUKE, işletmelere ve içerik üreten yetişkinlere yönelik bir hizmettir; 18 yaşın altındaki kişilere yönelik değildir ve bu yaş grubundan bilinçli olarak kişisel veri toplamayız. Böyle bir verinin bize ulaştığını öğrenirsek sileriz.

12 Bu metindeki değişiklikler

Hizmette veya mevzuatta bir değişiklik olduğunda bu metni güncelleriz. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başında son güncelleme tarihi görünür. Önemli bir değişiklik olduğunda, hizmet ilişkisi içinde olduğumuz kullanıcıları ayrıca bilgilendiririz.

Bu metnin yürürlük tarihi: 30.09.2026.