Zekoya Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Son güncelleme: 7 Ekim 2026

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında veri sorumlusu:

• Ticaret unvanı: ÇEPNİ METAL İTHALAT İHRACAT TURİZM TİCARET ANONİM ŞİRKETİ
• Hizmet/marka: Zekoya
• Vergi dairesi ve numarası: Gaziler V.D. · 2421028675
• Merkez adresi: Körfez Mah. Adnan Menderes 3. Kısım Blv. No: 101 A, Atakum / Samsun
• MERSİS numarası: 0242102867500001
• Ticaret sicili: Samsun Ticaret Sicili Müdürlüğü · 32220
• Telefon: +90 543 192 55 53
• E-posta ve KVKK başvuru kanalı: destek@zekoya.site

Bu metinde “Şirket” ifadesi veri sorumlusunu, “Zekoya” ise Şirket tarafından sunulan yapay zekâ hizmetini ve markasını ifade eder.

2. İşlenen kişisel veriler

• Kimlik ve profil: kullanıcı ID’si, kullanıcı adı, ad, soyad, doğum tarihi, yaş ve tercih edilen hitap; Google ile giriş kullanılırsa Google’dan alınan ad, soyad, doğrulanmış e-posta ve Google hesap numarası; kullanıcının kendisi girdiği ilgi alanları, iletişim üslubu, kullanım amaçları ve çıktı biçimi tercihleri.
• İletişim ve tercih: e-posta adresi; iki adımlı doğrulama için isteğe bağlı olarak eklenen telefon numarası; kişiselleştirme, hafıza, aydınlatma ve ticari elektronik ileti tercihleri ile bu tercihlerin tarihleri.
• Hesap güvenliği: parolanın kendisi yerine tuzlanmış parola özeti, oturum ve güvenlik kayıtları, doğrulama kodlarının özetleri; hesabın son çevrimiçi zamanı.
• Kullanıcı içeriği: sohbet mesajları, promptlar, AI yanıtları, sohbet başlıkları, kullanıcının eklediği kişisel notlar ve hafıza izni açıksa sohbetten otomatik oluşturulan hafıza notları; kullanıcının paylaşmayı seçtiği sohbetlerin salt okunur kopyaları; yanıtlara verilen 👍/👎 değerlendirmeleri ve gönderilen geri bildirim mesajları.
• Yazışma: destek ekibinin veya yöneticinin kullanıcıya gönderdiği e-postaların konusu, metni, gönderen ve onaylayan bilgisi.
• Ses: sesli sohbet veya sesle yazma kullanıldığında ses kaydı, yalnızca metne çevrilmesi ve yanıt oluşturulması için AI sağlayıcısına iletilir; Zekoya sunucusunda ses dosyası olarak saklanmaz.
• Dosya ve görsel: yüklenen dosya veya görselin içeriği; saklama halinde dosya adı ve türü; görsel üretim promptu, model ve işlem bilgileri. Kayıtlı hesaplarda üretilen görsel ve videolar ile (kullanıcı kapatmadıkça) sohbete veya Stüdyo’ya yüklenen son 200 dosya, kullanıcının Galeri’sinde gösterilmek üzere sunucuda saklanır.
• İşlem ve kullanım: kullanılan model, sağlayıcı, işlem türü, başarı durumu, token/kredi miktarı, tarih ve kullanıcıya bağlı sohbet kimliği.
• Müşteri işlem ve ödeme: seçilen paket veya ek kullanım, sipariş numarası, fiyat, para birimi, KDV bilgisi, ödeme ve abonelik durumu, kampanya/indirim bilgisi, fatura bilgileri, ödeme sağlayıcısınca iletilen sınırlı işlem ve hata bilgileri. Tam kart numarası, güvenlik kodu ve kart parolası Zekoya tarafından saklanmaz.
• Reklam ölçümü (yalnızca pazarlama çerezi izni verilirse): ziyaret edilen sayfa, reklam tıklama bilgisi, Meta Pixel çerez kimlikleri (_fbp, _fbc), tarayıcı/cihaz bilgisi ve IP adresi.
• Teknik veriler: tarayıcı kimliği, zorunlu çerezler, cihaz/tarayıcı tarafından iletilen teknik istek bilgileri ve hata kayıtları. Ziyaret istatistikleri için IP adresi ve tarayıcı bilgisi, her gün yenilenen ve ertesi gün silinen bir anahtarla tek yönlü özetlenir; açık IP saklanmaz. IP adresi açık hâliyle saklanmaz; kötüye kullanımı önlemek için gizli anahtarla üretilen IP özeti (takma adlandırılmış kişisel veri), maskeli IP (ör. 85.34.x.x) ve son görülme zamanı tutulur.
• Güvenlik ve moderasyon: hesap veya IP kısıtlamasının kategorisi, başlangıç ve bitiş tarihi, ekibe ait iç not ve işlemi yapan yetkili; yetkili personelin yaptığı işlemlerin kaydı (işlem türü, tarih, ilgili hesap, kategori).

Kullanıcıların sohbet veya kişisel not alanlarına özel nitelikli kişisel veri yazmamaları önerilir. Hizmetin açıkça talep etmediği özel nitelikli veriler bilinçli olarak toplanmaz.

3. İşleme amaçları ve hukuki sebepler

Hesap ve profil verileri; üyeliğin kurulması, kimlik doğrulama, sohbet geçmişinin kullanıcıya sunulması ve kullanım limitlerinin yönetilmesi amaçlarıyla, sözleşmenin kurulması veya ifası için gerekli olma hukuki sebebine dayanılarak işlenir.

Sipariş, ödeme, abonelik ve fatura verileri; mesafeli hizmet sözleşmesinin kurulması ve ifası, ödemenin alınması, aboneliğin yönetilmesi, iade ve itirazların sonuçlandırılması ile vergi ve muhasebe yükümlülüklerinin yerine getirilmesi amaçlarıyla sözleşmenin kurulması/ifası, hukuki yükümlülük ve bir hakkın tesisi, kullanılması veya korunması hukuki sebeplerine dayanılarak işlenir.

Tercih edilen hitap adı, yaş ve kişisel profil notlarının AI yanıtını kişiselleştirmek amacıyla sağlayıcıya iletilmesi ayrı ve isteğe bağlı açık rızaya dayanır. Bu rıza verilmediğinde veya geri çekildiğinde temel hizmet kullanılmaya devam edilebilir; bu kişisel bağlam AI talimatına eklenmez.

Ürün gelişmeleri ve duyurularının kayıtlı e-posta adresine gönderilmesi ayrı ve isteğe bağlı ticari elektronik ileti iznine dayanır. Bu iznin verilmemesi üyeliği veya temel hizmeti etkilemez; tercih hesap ayarlarından geri çekilebilir. Mevcut test sürümünde izin kaydı tutulur ancak otomatik pazarlama iletisi gönderilmez.

Güvenlik, hata ve kullanım kayıtları; hizmetin güvenli çalışması, kötüye kullanımın önlenmesi, hataların giderilmesi ve hakların korunması amaçlarıyla hukuki yükümlülük, bir hakkın tesisi/kullanılması/korunması ve temel haklara zarar vermemek kaydıyla meşru menfaat sebeplerine dayanılarak işlenebilir.

Reklamlarımızın etkisinin Meta Pixel ile ölçülmesi, çerez tercihlerinde verilen ayrı ve isteğe bağlı açık rızaya dayanır. İzin verilmediğinde Meta Pixel yüklenmez; izin istendiği zaman “Çerez tercihleri” bağlantısından geri çekilebilir.

Zekoya hafızası izni verildiğinde, kullanıcının sohbette kendisi hakkında paylaştığı kalıcı bilgilerin otomatik olarak not hâline getirilmesi ve sonraki yanıtlarda kullanılması da ayrı ve isteğe bağlı açık rızaya dayanır; izin kapalıyken sohbetten not oluşturulmaz.

Beta programına başvuran kişilerin verileri ayrıca Beta Başvurusu Aydınlatma Metni’nde açıklanmıştır.

Kanundaki diğer işleme şartlarından hiçbirinin bulunmadığı isteğe bağlı faaliyetler için ayrıca açık rıza alınır. Aydınlatma metni açık rıza metni değildir; bu metnin okunması bir onay anlamına gelmez.

4. Verilerin toplanma yöntemi

Veriler; kayıt ve profil formları, sohbet ve dosya yükleme alanları, zorunlu çerezler, tarayıcı yerel depolaması, hizmet sunucusu ve yapay zekâ API’leri aracılığıyla elektronik ortamda toplanır.

5. Verilerin aktarılması

Hizmetin çalışması için gerekli veriler, aşağıdaki hizmet sağlayıcılara amaçla sınırlı olarak aktarılabilir:

• Barındırma: Zekoya sunucusu ve veritabanı Türkiye’de bulunan Hosting Türkiye altyapısında çalışır.
• Yapay zekâ sağlayıcıları: Yanıt üretmek için kullanılan sağlayıcılar OpenAI OpCo, LLC (ABD), Anthropic, PBC (ABD), Google LLC (ABD; Gemini API), SpaceXAI LLC (ABD; Grok), Meta Platforms, Inc. (ABD; Muse Spark), Mistral AI SAS (Fransa, Avrupa Birliği) ve Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Çin Halk Cumhuriyeti)’dir. Kullanıcının mesajı, sohbet bağlamı, varsa dosya/görsel ve ses girdileri, yanıt oluşturulması amacıyla yalnızca o istek için kullanıcının seçtiği veya Zekoya’nın otomatik seçtiği tek bir sağlayıcıya iletilir. Zekoya’nın otomatik modu, isteğin türüne ve zorluğuna göre uygun modeli kendi sunucusunda seçer; bu seçim için başka bir aracı hizmet kullanılmaz. DeepSeek yalnızca kullanıcı bu modeli kendisi seçtiğinde kullanılır, Zekoya’nın otomatik modu DeepSeek’i seçmez; DeepSeek’e iletilen veriler Çin Halk Cumhuriyeti’nde işlenir. Bir dosyayı veya görseli okuyamayan sağlayıcıya o dosya gönderilmez (ör. DeepSeek’e yalnızca metin gider). Sağlayıcıların API verilerini saklama ve kullanma koşulları kendi politikalarına tabidir. Web araştırması istendiğinde arama sorgusu OpenAI’nin web arama aracıyla işlenir. Hitap adı, yaş, ilgili kişisel profil notları ve hafıza notları yalnızca ayrı kişiselleştirme açık rızası verilmişse AI talimatına eklenir. Bu listede olmayan bir sağlayıcı veri almaz; yeni bir sağlayıcı eklenmeden önce bu metin güncellenir.
• Reklam ölçümü: Yalnızca pazarlama çerezi izni verilirse, reklam ölçümü verileri Meta Platforms Ireland Ltd.’ye aktarılır ve Meta tarafından yurt dışında işlenir.
• E-posta gönderimi: Doğrulama kodları ve hizmetle ilgili bilgilendirme e-postaları Plus Five Five, Inc. tarafından sunulan Resend (ABD) aracılığıyla gönderilir; bu amaçla e-posta adresi ve ileti içeriği aktarılır.
• Ödeme hizmeti: Canlı ödeme açıldığında ödeme işlemleri İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş. (“iyzico”) altyapısı üzerinden yürütülebilir. Sipariş numarası, kullanıcı/müşteri bilgileri, fatura ve teslimat niteliğindeki dijital hizmet bilgileri, tutar ve ödeme durumu ödeme işleminin gerçekleştirilmesi, sahteciliğin önlenmesi, iade ve itirazların yönetilmesi amacıyla iyzico’ya aktarılabilir. Kart bilgileri iyzico’nun güvenli ödeme alanında işlenir; Zekoya tam kart numarası veya güvenlik kodunu saklamaz.

Bu sağlayıcılar nedeniyle kişisel veriler yurt dışında işlenir. Düzenli yurt dışı aktarımı, KVKK madde 9 kapsamında geçerli bir uygun güvence oluşturulmadan üretim ortamında başlatılmamalıdır. Yalnızca bu metni göstermek veya genel bir onay kutusu kullanmak tek başına yeterli kabul edilmemelidir.

Yetkili kamu kurumlarına aktarım, yalnızca hukuki yükümlülük veya usulüne uygun talep bulunması halinde gerçekleştirilir.

6. Saklama ve silme

Veriler, işleme amacı ve ilgili hukuki yükümlülük için gerekli süreyle sınırlı tutulur. Ayrıntılı süreler Zekoya Saklama ve İmha Planı’nda açıklanmıştır. Kullanıcının sildiği sohbetlerin aktif sistemden gecikmeksizin kaldırılması; yedeklerden silinmesinin ise yedek döngüsü içinde (en geç 14 gün) tamamlanması hedeflenir. IP özeti ve maskeli IP son görülmeden itibaren 90 gün; süresi dolmuş veya kaldırılmış kısıtlama kayıtları 180 gün; personel işlem kayıtları 2 yıl tutulur ve süre sonunda otomatik silinir. Kalıcı kısıtlamalar gereklilik sürdükçe tutulur ve yılda bir gözden geçirilir.

7. İlgili kişinin hakları

KVKK’nın 11. maddesi kapsamında kullanıcı; verilerinin işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarılan kişileri bilme, eksik veya yanlış verilerin düzeltilmesini isteme, şartları oluştuğunda silme/yok etme talep etme, düzeltme ve silmenin aktarılan taraflara bildirilmesini isteme, münhasıran otomatik sistemler yoluyla aleyhe sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahiptir.

Başvurular, Zekoya hesabında kayıtlı e-posta adresinden destek@zekoya.site adresine “KVKK Başvurusu” konusuyla veya yukarıdaki merkez adresine yazılı olarak gönderilebilir. Kimlik doğrulaması için gerekli ve ölçülü ek bilgiler istenebilir. Başvurular en kısa sürede ve en geç 30 gün içinde sonuçlandırılır.