KVKK Aydınlatma Metni

Son güncelleme: 1 Haziran 2026 · Sürüm 2.0

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 10 kapsamında, Sistemiya tarafından işlenen kişisel verilere ilişkin olarak sizi bilgilendirmek amacıyla hazırlanmıştır.

Veri Sorumlusu ve Rollerimiz

Sistemiya, kişisel verileri iki ayrı sıfatla işler:

• Veri sorumlusu olarak: Sistemiya'ya kaydolan işletme yetkililerinin hesap, abonelik ve fatura bilgileri ile web sitemizi ziyaret edenlerin teknik verileri bakımından veri sorumlusu Sistemiya'dur. Bu metin öncelikle bu kişileri bilgilendirir.
• Veri işleyen olarak: Platformu kullanan işletmelerin (klinik, mali müşavirlik, hukuk bürosu vb.) kendi müşterilerine ait verileri bakımından veri sorumlusu ilgili işletmedir; Sistemiya bu veriler için yalnızca işletmenin talimatıyla hareket eden veri işleyendir. Son kullanıcıların (örneğin bir kliniğin hastasının) aydınlatılması, ilgili işletmenin sorumluluğundadır.

Veri Sorumlusunun Kimliği (KVKK m.10/1-a)

Sistemiya'nun veri sorumlusu sıfatıyla yasal kimlik bilgileri aşağıda yer alır:

[DOLDURULACAK — lansman öncesi gerçek tüzel kimlik bilgileriyle değiştirilecektir.] Yukarıdaki {{...}} alanları yer tutucudur; tüzel kişilik kurulduktan sonra gerçek değerlerle doldurulmalı ve metin bir KVKK avukatınca onaylanmalıdır.

İletişim: Sistemiya · kvkk@sistemiya.com · Türkiye

İşlediğimiz Kişisel Veriler

İşletme hesabı ve hizmetin sunumu kapsamında aşağıdaki veri kategorileri işlenebilir:

• Kimlik ve iletişim: ad, soyad, e-posta, telefon; fatura için gerekli olduğunda vergi/kimlik bilgisi.
• Hesap ve kullanım: kullanıcı rolü, oturum kayıtları, panel tercihleri.
• Randevu ve müşteri etkileşimi: randevu tarih ve hizmet bilgisi, mesajlaşma içeriği (WhatsApp/e-posta).
• Ödeme: abonelik tutarı ve fatura bilgisi. Kart numarası Sistemiya sunucularına hiçbir zaman girmez; ödeme altyapısı sağlayıcısının güvenli alanında işlenir.
• Teknik veriler: IP adresi, oturum çerezi, cihaz/tarayıcı bilgisi, hata ve güvenlik kayıtları.

İşleme Amaçları ve Hukuki Sebepler

Açık rızaya dayanan işlemeler isteğe bağlıdır ve dilediğiniz an geri alınabilir; ayrıntı için Açık Rıza Metni.

Verilerin Aktarımı

Hizmeti sunabilmek için kişisel veriler, yalnızca gerekli olduğu ölçüde ve aşağıdaki amaçlarla sınırlı sayıda veri işleyene aktarılır:

Aktarılan tarafların tam listesi, işleme amaçları ve hukuki güvenceleri için bkz. Veri İşleyici Listesi.

Yapay Zeka Kullanımı

Sistemiya'nun temel işlevi, işletmelere gelen müşteri mesajlarının yapay zeka destekli bir asistan tarafından yanıtlanmasıdır. Bu bölüm, söz konusu işlemenin nasıl yürüdüğünü açıklar.

Yapay zeka ile etkileşimde olduğunuz size bildirilir. WhatsApp üzerinden başlayan her yeni görüşmenin ilk yanıtında, karşınızdakinin bir yapay zeka asistanı olduğu açıkça belirtilir. Bu bildirim, asistanın davranışını yönlendiren talimatlardan bağımsız olarak yazılım tarafından eklenir; işletme tarafından kapatılamaz.

İnsana devredilmesini isteyebilirsiniz. Görüşme sırasında bir yetkiliyle konuşmak istediğinizi belirtmeniz halinde talebiniz işletmeye iletilir ve asistan o görüşmede yanıt vermeyi bırakır. Yapay zeka ile iletişim kurmak zorunda değilsiniz.

İşlenen veri ve amacı:

Yapay zeka çıktıları nihai karar değildir. Asistan randevu oluşturma, değiştirme ve iptal işlemlerini işletmenin belirlediği çalışma saatleri ve hizmet tanımları çerçevesinde yürütür. Hakkınızda hukuki sonuç doğuran veya sizi önemli ölçüde etkileyen bir değerlendirme, profilleme veya puanlama yapılmaz. Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize bir sonuç doğduğunu düşünüyorsanız, KVKK Madde 11 kapsamında buna itiraz etme hakkınız saklıdır.

Modelin eğitimi. Görüşme içerikleri, hizmetin sunulması amacıyla dil modeli sağlayıcısına iletilir. Sistemiya, bu verileri kendi yapay zeka modellerini eğitmek için kullanmaz.

Saklama. Mesajlaşma içeriği, aşağıdaki "Saklama Süreleri" tablosunda belirtilen süre sonunda anonimleştirilir.

Yurt Dışına Aktarım

Türkiye dışındaki sağlayıcılara (örneğin Anthropic, Voyage AI; isteğe bağlı kurumsal SSO için Google ve Microsoft) yapılan aktarımlar, KVKK Madde 9 anlamında yurt dışı aktarımdır ve Madde 9'da öngörülen uygun güvence yöntemlerine (Kurul standart sözleşmesi ve gerekli bildirimler) tabidir. Ödeme verisi Türkiye'de işlenir; bu kapsamda yurt dışı aktarım söz konusu değildir.

Saklama Süreleri

Süre dolduğunda veriler silinir, yok edilir veya anonim hale getirilir.

Haklarınız (KVKK Madde 11)

Veri sahibi olarak şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve buna ilişkin bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Yasal şartlar çerçevesinde verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• İşlenen verilerin münhasıran otomatik sistemlerle analizi sonucu aleyhinize bir sonuç doğmasına itiraz etme.
• Verilerin hukuka aykırı işlenmesi nedeniyle uğradığınız zararın giderilmesini talep etme.

Self-servis: İşletme hesabınıza ait verileri panelde Ayarlar → KVKK ekranından kendiniz yönetebilirsiniz. "Verilerimi indir" ile tüm verilerinizi makine-okunur biçimde alabilir, "Verilerimi sil" ile silme talebi başlatabilirsiniz; silme işlemi, bekleme süresi sonunda verileri geri getirilemez şekilde tamamlar.

Başvuru ve İletişim

Taleplerinizi kvkk@sistemiya.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Başvurunuzda kimliğinizi tevsik edici bilgilerin yer alması gerekir.