Kişisel Verilerin Korunması Aydınlatma Metni

Son güncelleme: 13 Ekim 2026

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, otopilotta.com sitesini ziyaret eden ve bizimle iletişime geçen kişileri bilgilendirmek için hazırlanmıştır. Instagram hesabımıza (@otopilottacom) mesaj gönderen kişiler de bu metinle bilgilendirilir.

1. Veri sorumlusu

Veri sorumlusu Samet Can Karakaş'tır ("Otopilotta"). İletişim: iletisim@otopilotta.com.

2. Hangi verileri, nasıl topluyoruz?

Sitemizde form, üyelik veya ödeme bölümü yoktur. İletişim verilerinizi yalnızca bize kendiniz yazdığınızda alırız. Bize sağlık bilgisi gibi özel nitelikli kişisel veri göndermemenizi rica ederiz.

3. Hangi amaçlarla ve hangi hukuki sebeple?

Size tanıtım veya pazarlama iletisi göndermeyiz. İleride göndermek istersek önce ayrıca onayınızı alırız. Bize ilettiğiniz yazışmaları ayrı bir yapay zekâ hizmetine aktarmayız.

4. Verileriniz kime aktarılır?

Verileriniz yalnızca yukarıdaki amaçlar için ve bu amaçların gerektirdiği ölçüde aşağıdaki taraflarla paylaşılır:

• E-posta ve doküman hizmeti: Google (Google Workspace). Yazışmalarımızı saklamak için.
• WhatsApp yazışmaları: Meta (WhatsApp Business). Bize WhatsApp'tan yazdığınızda.
• Instagram mesajları: Meta (Instagram). Mesajınız Instagram üzerinden iletilir ve otomatik ilk yanıt Instagram'ın resmî arayüzüyle gönderilir.
• Otomasyon sunucusu: Hetzner (sunucu Finlandiya'da). Instagram mesajınızı alan ve otomatik ilk yanıtı gönderen yazılım burada çalışır.
• Mesaj bildirimi: Telegram. Instagram mesajınızın metni ve Instagram kimlik numaranız, size dönüş yapabilmemiz için yalnızca bize ait bir Telegram sohbetine bildirim olarak gönderilir.
• Sitenin barındırılması ve güvenliği: Cloudflare. Siteyi size ulaştırmak ve saldırılara karşı korumak için.
• Mali müşavirimiz ve yetkili kamu kurumları: Yalnızca müşterimiz olursanız ve kanunen gerekli olduğunda.

Google, Meta, Hetzner, Telegram ve Cloudflare'ın sunucuları Türkiye dışında bulunduğundan, bu hizmetler kullanılırken verileriniz yurt dışına aktarılır. Bu aktarım, sağlayıcıların hizmet ve veri işleme sözleşmeleri çerçevesinde, yalnızca yukarıda belirtilen amaçlarla ve hizmetin gerektirdiği ölçüde yapılır.

5. Verileri ne kadar süre saklıyoruz?

Müşterimiz olmadığınız durumda yazışmalarımızı son yazışmadan itibaren en geç 1 yıl sonra sileriz. Müşterimiz olursanız sözleşme, fatura ve ticari yazışma kayıtlarını vergi ve ticaret mevzuatının öngördüğü süre boyunca (Türk Ticaret Kanunu m. 82 uyarınca 10 yıl) saklarız. Süre dolan veriler silinir veya anonim hale getirilir. Teknik veriler, barındırma hizmetinin kendi saklama süreleriyle sınırlıdır.

Instagram mesajlarında: otomasyon sunucusundaki işlem kayıtları (mesaj metni ve Instagram kimlik numarası) 7 gün sonra kendiliğinden silinir. Aynı kişiye kısa sürede tekrar otomatik yanıt gitmemesi için kimlik numaranız ve son otomatik yanıtın zamanı en çok 12 saat tutulur. Telegram'daki bildirimler, yukarıdaki yazışma süreleriyle aynı şekilde saklanır ve silinir. Instagram'daki yazışmanın kendisi Meta'nın kendi koşullarına tabidir.

6. Haklarınız

KVKK'nın 11. maddesi uyarınca bize başvurarak şunları talep edebilirsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenmek, işlenmişse bilgi istemek,
2. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenmek,
3. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilmek,
4. Eksik veya yanlış işlenmişse düzeltilmesini istemek,
5. KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini istemek,
6. Düzeltme, silme veya yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini istemek,
7. Verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etmek,
8. Kanuna aykırı işleme nedeniyle zarara uğradıysanız zararın giderilmesini talep etmek.

Nasıl başvurabilirsiniz?

Başvurunuzu Türkçe olarak, adınız soyadınız, T.C. kimlik numaranız (yabancıysanız uyruğunuz ve pasaport numaranız), tebligata esas adresiniz, iletişim bilgileriniz ve talebiniz ile birlikte, daha önce bizimle yazıştığınız ve bizde kayıtlı olan e-posta adresinizden iletisim@otopilotta.com adresine iletebilirsiniz. Güvenli elektronik imza veya mobil imza ile de başvurabilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız; işlem ayrıca bir maliyet gerektirirse Kurulca belirlenen tarifedeki ücret alınabilir.

Başvurunuz reddedilirse, verdiğimiz cevabı yetersiz bulursanız ya da süresinde cevap vermezsek, KVKK m. 14 uyarınca cevabımızı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

7. Çerezler

Sitemiz reklam, analiz veya takip amaçlı çerez kullanmaz ve sizi başka sitelerde izlemez. Yazı tipleri ve sayfa dosyaları sitenin kendisinden yüklenir; üçüncü taraf bir içerik sağlayıcıya istek gönderilmez.

Barındırma ve güvenlik hizmetimiz Cloudflare, siteyi saldırılara ve kötüye kullanıma karşı korumak için gerektiğinde zorunlu güvenlik çerezleri yerleştirebilir: __cf_bm (kısa süreli bot koruma çerezi) ve cf_clearance (güvenlik doğrulamasını geçtiğinizi gösterir; süresi Cloudflare güvenlik ayarıyla belirlenir). Bu çerezler sitenin güvenli çalışması için zorunludur ve meşru menfaat hukuki sebebine dayanır. Tarayıcı ayarlarınızdan çerezleri silebilir veya engelleyebilirsiniz; ancak bu durumda bazı güvenlik kontrolleri tekrar gösterilebilir.

İleride analiz veya reklam amaçlı çerez kullanmaya karar verirsek, bunları yalnızca açık onayınızı aldıktan sonra çalıştırır ve bu metni güncelleriz.

8. Verilerinizin silinmesini nasıl isteyebilirsiniz?

Bize Instagram'dan, e-postayla veya WhatsApp'tan yazdıysanız ve verilerinizin silinmesini istiyorsanız:

1. iletisim@otopilotta.com adresine "Veri silme talebi" konulu bir e-posta gönderin.
2. E-postada bize hangi kanaldan yazdığınızı ve sizi bulabilmemiz için Instagram kullanıcı adınızı, telefon numaranızı ya da e-posta adresinizi belirtin.
3. Kayıtlarımızdaki verilerinizi (otomasyon sunucusu, Telegram bildirimleri, e-posta yazışmaları) en geç 30 gün içinde siler ve size e-postayla bilgi veririz. Kanunen saklamak zorunda olduğumuz kayıtlar (ör. fatura) varsa bunları ve saklama süresini ayrıca bildiririz.

Instagram'daki yazışmanın kendisini Instagram uygulamasından silebilirsiniz; bu işlem Meta'nın kendi koşullarına tabidir. Talebiniz için kimliğinizi ayrıca doğrulamamız gerekirse sizden bunu isteriz.

Çalışan hesabı aydınlatması

Bu bölüm, klinik veya güzellik salonunuzun çalışanı olarak (sahip, şube yöneticisi, resepsiyon ya da personel) Otopilotta randevu uygulamasına davet edildiğinizde kişisel verilerinizin nasıl işlendiğini anlatır. Davet e-postasındaki bağlantıdan açtığınız hesap kabul ekranı da bu bölüme bağlanır.

Çalışanınız olduğunuz işletme (klinik veya salon) veri sorumlusudur; Otopilotta, işletmenin talimatıyla veri işleyen olarak hareket eder. Hesabınızın güvenliği ve kötüye kullanıma karşı korunması için Otopilotta ayrıca kendi güvenlik amacıyla da bazı verileri işler.

• İşlenen veriler: adınız, kullanıcı adınız, e-posta adresiniz, rolünüz ve bağlı olduğunuz şube bilgisi; giriş ve güvenlik kayıtları (hangi işlemin ne zaman yapıldığı); oturum bilgisi. Parolanız hiçbir zaman düz metin olarak saklanmaz. Davet e-postasındaki adres, davet kabul edilene kadar yalnızca özet (şifrelenmiş kısa değer) olarak tutulur; kabul edilmeyen davet ve bu özet süresi dolunca silinir.
• Amaçlar ve hukuki sebep: hesabınızı açmak ve giriş yapmanızı sağlamak, yetkinizi uygulamak, sistemi kötüye kullanıma karşı korumak (meşru menfaat, KVKK m. 5/2-f) ve işletmeyle Otopilotta arasındaki hizmetin yürütülmesi (sözleşmenin ifası, m. 5/2-c).
• Platform yöneticileri: Platform yöneticileri kurulum ve destek amacıyla ad, kullanıcı adı, rol ve şube bilgisini görebilir; bu işlemler kayıt altındadır.
• Aktarım: davet, parola sıfırlama ve e-posta değişikliği onayı e-postaları Google Workspace üzerinden gönderilir; sunucularımız Hetzner'de (Finlandiya) bulunur. Google ve Hetzner Türkiye dışında olduğundan bu hizmetler kullanılırken verileriniz yurt dışına aktarılır; aktarım bu metindeki amaçlarla ve hizmetin gerektirdiği ölçüde yapılır. Pazarlama amacıyla üçüncü kişilere aktarım yoktur.
• Saklama: hesabınız açık kaldığı sürece; hesabınız kapatıldıktan 90 gün sonra adınız ve kullanıcı adınız silinerek anonim hale getirilir ve giriş hesabınız silinir; kayıtlarda kişi yerine anonim bir kimlik kalır. Güvenlik amacıyla tutulan erişim kayıtları (IP adresi; yalnızca hız sınırlama ve kaba kuvvet denemelerini engelleme amacıyla) 30 gün saklanır, sonra silinir.
• Otomatik karar yoktur. Hesabınızla ilgili hiçbir karar yalnızca otomatik sistemlerle verilmez.
• Haklarınız: KVKK m. 11 kapsamında bilgi alma, düzeltme, silme ve itiraz haklarınızı kullanmak için önce çalıştığınız işletmeye ya da buradaki başvuru yoluyla Otopilotta'ya başvurabilirsiniz; başvurunuz en geç 30 gün içinde yanıtlanır.
• Güvenlik notu: kaba kuvvet denemelerine karşı uygulanan hız sınırlama ve geçici IP engeli, aynı internet bağlantısını paylaşan çalışanları birlikte etkileyebilir. Engel kalıcı değildir, kısa süre sonra kalkar.

9. Müşterilerimizin verileri

Kurduğumuz otomasyonlarda, müşterimiz olan işletmelerin kendi müşterilerine ait veriler işlenir. Bu verilerde veri sorumlusu ilgili işletmedir; Otopilotta veri işleyen olarak yalnızca işletmenin talimatıyla ve aralarındaki sözleşme çerçevesinde çalışır. Klinik randevularında sağlık bilgisine yakın veriler ortaya çıkabileceğinden yalnızca randevu ve iletişim için gereken asgari veriyi işleriz. Kullandığımız alt hizmet sağlayıcılar ve veri güvenliği önlemleri, işletmeyle yaptığımız veri işleme sözleşmesinde yazılıdır. Bu kişiler haklarını öncelikle ilgili işletmeye karşı kullanabilir.

10. Bu metindeki değişiklikler

Bu metni, işleme faaliyetlerimiz veya mevzuat değiştikçe güncelleriz. Güncel sürüm her zaman bu sayfadadır ve en üstteki tarih değişir. Önemli değişiklikleri ayrıca sitede duyururuz.