Kişisel Verilerin Korunması ve Gizlilik Aydınlatma Metni

Bu metin, Astramio Bilişim Teknolojileri Sanayi ve Ticaret A.Ş. ("Astramio", "Şirketimiz") olarak; www.astramio.com adresli internet sitemizi ziyaret ettiğinizde, bizimle iletişime geçtiğinizde veya app.astramio.com adresindeki Astramio platformunu ve asistanımız Mio'yu kullandığınızda (birlikte "Hizmetler") kişisel verilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar.

Metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca veri sorumlusunun aydınlatma yükümlülüğünü yerine getirmek amacıyla hazırlanmıştır. Avrupa Ekonomik Alanı ve Birleşik Krallık'ta bulunan kullanıcılarımız bakımından Avrupa Birliği Genel Veri Koruma Tüzüğü'nün ("GDPR") ve Birleşik Krallık GDPR'ının şeffaflık gereklilikleri de gözetilmiştir.

Bu metin yalnızca bir aydınlatma metnidir. Pazarlama e-postaları veya zorunlu olmayan çerezler gibi açık rızanızın gerektiği hâllerde rızanız, ayrı ve açıkça etiketlenmiş bir metinle talep edilir. Bu metnin hiçbir bölümü açık rıza talebi niteliğinde değildir.

1. Veri sorumlusu

Şirketimizde zorunlu bir veri koruma görevlisi (DPO) atanmamıştır. GDPR ve Birleşik Krallık GDPR'ının 27. maddesi kapsamında Avrupa Birliği'nde veya Birleşik Krallık'ta bir temsilci de atanmamıştır. Bu durum değişirse temsilcinin bilgileri burada yayımlanır. Başvurularınız yukarıdaki kanallardan ulaşabileceğiniz ekibimiz tarafından karşılanır.

İki farklı rolümüz

• Veri sorumlusu olarak; internet sitesi ziyaretçilerine, bizimle iletişime geçen kişilere, potansiyel müşterilere, hesap sahiplerine ve fatura yetkililerine ait verileri işleriz.
• Veri işleyen olarak; müşterilerimizin platforma aktardığı içerikleri işleriz. Marka bilgi tabanları, taslaklar, görseller, bağlanan sosyal medya hesaplarına ilişkin veriler ve müşteri adına çekilen performans istatistikleri bu kapsamdadır. Bu içerikler bakımından veri sorumlusu müşterimizdir ve aramızdaki Veri İşleme Sözleşmesi uygulanır. Bir müşterimizin kitlesinde yer alıyorsanız ve o müşterinin Astramio'yu nasıl kullandığını soruyorsanız, öncelikle ilgili müşteriye başvurmanızı rica ederiz.

2. Hangi verileri, nereden topluyoruz

2.1 İnternet sitesi ziyaretçileri (www.astramio.com)

• Sunucu kayıtları ve güvenlik verileri: IP adresi, istek zamanı, talep edilen sayfa ve tarayıcı bilgisi. Bu kayıtlar sitenin çalışması, form uç noktalarında hız sınırlaması uygulanması ve kötüye kullanımın engellenmesi için tutulur.
• Yerel depolama kaydı: site içi bir duyuruyu daha önce kapatıp kapatmadığınızı hatırlayan tek bir tarayıcı kaydı. Herhangi bir kimlik bilgisi içermez.
• Gömülü içerikler: YouTube veya Vimeo oynatıcısı içeren sayfalarda, oynatıcı yüklendiğinde veya çalıştırıldığında ilgili sağlayıcıdan içerik yüklenir ve bu sağlayıcılar kendi çerezlerini yerleştirebilir. Ayrıntılar için Çerez Bilgilendirmesi sayfamıza bakınız.
• Yazı tipleri: site, yazı tiplerini Google Fonts üzerinden yükler. Bu nedenle sayfa açıldığında tarayıcınız IP adresinizi Google'a iletir.

Tanıtım sitemizde ziyaret ve etkileşim istatistikleri için Google Analytics 4 kullanılır. Google etiketi yalnızca analitiği kabul ettiğinizde yüklenir; ziyaret edilen sayfa, tarayıcı, cihaz ve bağlantı bilgileri Google tarafından işlenir. Analitik yapılandırmamız URL sorgu parametrelerini ve form alanlarının içeriğini göndermez. Reklam kişiselleştirmesi kapalıdır. "Çerez tercihleri" düğmesinden onayınızı geri alabilirsiniz. Reklam, yeniden hedefleme veya oturum kaydı araçları kullanılmaz. Ayrıntılar Çerez Bilgilendirmesi sayfasındadır.

2.2 Bizimle iletişime geçen veya ön kayıt yaptıran kişiler

İletişim formu, ön sipariş formu, staj başvuru formu veya e-posta yoluyla:

• ad soyad, e-posta adresi, telefon numarası, şirket adı ve gönderdiğiniz mesaj veya özgeçmiş;
• tek kullanımlık e-posta doğrulama kodu ve doğrulamanın yapıldığı bilgisi;
• gönderim anına ait IP adresi ve zaman damgası. Bunlar hız sınırlaması ve kötüye kullanımın önlenmesi amacıyla tutulur.

Ön kayıtlar sunucumuzda saklanır ve destek e-posta kutumuza iletilir.

2.3 Platform müşterileri ve kullanıcıları (app.astramio.com)

• Hesap verileri: ad soyad, kurumsal e-posta, şifre (özet değeri olarak saklanır), kuruluş adı, rol, dil, saat dilimi ve eklemeniz hâlinde profil görseli.
• Fatura ve ödeme verileri: plan, faturalar, fatura adresi, vergi kimlik numarası ve ödeme durumu. Kart numaraları doğrudan ödeme kuruluşunun güvenli formuna girilir ve sunucularımıza hiçbir zaman ulaşmaz; tarafımıza yalnızca ödeme jetonu, kartın son dört hanesi ve kart markası iletilir.
• Kullanım ve cihaz verileri: oturum açma zamanları, IP adresi, tarayıcı ve cihaz türü, özellik kullanımı ve hata kayıtları.
• Destek verileri: bizimle paylaştığınız talepler, e-postalar ve mesajlar.
• Bağlı hesaplar: bir sosyal medya hesabını bağladığınızda, ilgili platformun sağladığı erişim jetonunu, hesap kimliğini ve profil adını; ayrıca çekilmesini istediğiniz gönderi, yorum ve performans verilerini saklarız. Her platformun geliştirici koşullarına bağlı kalırız.
• Oluşturduğunuz içerikler: marka bilgi tabanı kayıtları, komutlar, üretilen taslaklar, görseller, yayın planları ve yorumlar.

2.4 Bilerek toplamadığımız veriler

Sağlık, din, etnik köken, biyometrik veri ve ceza mahkûmiyeti gibi özel nitelikli kişisel verileri talep etmiyoruz ve işlemek istemiyoruz. Bu tür verileri komutlara, bilgi tabanlarına veya destek mesajlarına eklememenizi rica ederiz. Fark etmemiz hâlinde bu verileri silebiliriz.

2.5 Çocuklar

Hizmetler işletmelere ve profesyonellere yöneliktir; 18 yaşın altındaki kişilere yönelik değildir. Bilerek çocuklardan veri toplamayız. Bir çocuğun bize kişisel veri verdiğini düşünüyorsanız bizimle iletişime geçin, veriyi sileriz.

3. İşleme amaçlarımız ve hukuki sebepler

KVKK'nın 5. maddesi ile GDPR'ın 6. maddesi her amaç için bir hukuki sebep aranmasını gerektirir. Aşağıdaki tablo bu eşleştirmeyi gösterir.

Meşru menfaate dayandığımız hâllerde, menfaatimizin haklarınızın önüne geçmediğini değerlendirdik. Bu değerlendirmenin özetini bizden talep edebilirsiniz.

Hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen kararları yalnızca otomatik işlemeye dayanarak almıyoruz. Platform içindeki içerik önerileri, kabul edebileceğiniz veya yok sayabileceğiniz tavsiyelerdir.

4. Yapay zekâ özelliklerinde verilerinizin kullanımı

Mio; komutunuzu, marka bilgi tabanınızın ilgili bölümlerini ve tercih etmeniz hâlinde yüklediğiniz görselleri üçüncü taraf yapay zekâ model sağlayıcılarına ileterek metin ve görsel üretir. Yalnızca talebin gerektirdiği veriyi iletiriz ve sağlayıcının girdileri ile çıktıları model eğitimi dâhil kendi amaçları için kullanmasını yasaklayan kurumsal API paketlerini kullanırız.

• Komutlarınızı, bilgi tabanınızı veya çıktılarınızı başka müşterilere sunulan modellerin eğitiminde veya ince ayarında kullanmayız.
• Üretilen çıktılar hatalı olabilir veya mevcut eserlere benzeyebilir. Yayımlamadan önce çıktıyı siz denetlersiniz. Yapay zekâ ile üretilen veya değiştirilen içeriğin etiketlenmesinin zorunlu olduğu hâllerde, örneğin 2 Ağustos 2026'dan itibaren uygulanan AB Yapay Zekâ Tüzüğü'nün 50. maddesi kapsamında, etiketleme sorumluluğu içeriği yayımlayan müşteriye aittir; platform bunun için araçlar sunar.
• Komutlarınızı ve çıktılarınızı yeniden kullanabilmeniz için çalışma alanınızda saklarız. Bunları dilediğiniz zaman silebilirsiniz.
• Kullandığımız model sağlayıcılarının isimleri, 5.1 bölümünde belirtilen alt işleyen listesinde yer alır.

5. Verilerinizi kimlerle paylaşıyoruz

Kişisel verileri satmayız ve üçüncü tarafların kendi reklam amaçları için paylaşmayız. Paylaşımlarımız yalnızca aşağıdaki kapsamdadır.

5.1 Hizmet sağlayıcılar (alt işleyenler)

Her biri yazılı bir veri işleme sözleşmesiyle bağlı olan ve yalnızca talimatlarımız doğrultusunda hareket eden sınırlı sayıda uzman sağlayıcı ile çalışırız:

Sağlayıcıların güncel listesine, bulundukları ülkelere ve her biri için geçerli aktarım mekanizmasına [email protected] adresine yazarak ulaşabilirsiniz. Bu liste, kurumsal müşteriler için Veri İşleme Sözleşmesi'nin ekidir. Müşteri içeriğini işleyecek yeni bir alt işleyen eklemeden önce mevcut müşterilerimize en az 30 gün önceden e-posta ile bildirim yapar ve itiraz imkânı tanırız.

5.2 Sosyal medya platformları

Bir hesabı bağladığınızda, sizin adınıza yayın yapabilmek ve veri okuyabilmek için ilgili platformla veri alışverişi yaparız. Meta, X, LinkedIn, TikTok ve YouTube bunlara örnektir. Her platform bu verileri kendi gizlilik politikası kapsamında işler.

5.3 Danışmanlar, yetkili makamlar ve halefler

Gizlilik yükümlülüğü altındaki denetçiler, avukatlar ve mali müşavirler; kanunen gerekli hâllerde mahkemeler, düzenleyici kurumlar ve kolluk; Şirketimizin devri veya birleşmesi hâlinde bu metne bağlı kalmak kaydıyla devralan taraf.

Kişisel verilerinizi iştiraklerimiz, bayilerimiz, yatırımcılarımız veya iş ortaklarımızla kendi amaçları için paylaşmayız. Size hizmet sunabilmek için verinize ihtiyaç duyan bir iş ortağıyla çalışmaya başlarsak, paylaşım başlamadan önce sizi bilgilendiririz.

6. Yurt dışına aktarım

6.1 Türkiye dışına aktarılan veriler

5. bölümdeki sağlayıcıların bir kısmı Türkiye dışında bulunmaktadır. 1 Eylül 2024 tarihinden itibaren yürürlükte olan KVKK'nın değişik 9. maddesi uyarınca kişisel verileri yurt dışına yalnızca aşağıdaki hâllerde aktarırız:

• aktarımın yapılacağı ülke hakkında Kişisel Verileri Koruma Kurulu'nun yeterlilik kararı bulunması;
• Kurul tarafından ilan edilen standart sözleşmenin, hiçbir değişiklik yapılmaksızın alıcı ile imzalanması ve imza tarihinden itibaren beş iş günü içinde Kuruma bildirilmesi;
• bağlayıcı şirket kurallarının veya Kurulca onaylanan bir taahhütnamenin bulunması;
• arızi nitelikteki tek seferlik aktarımlar bakımından kanunda öngörülen istisnai hâllerden birinin gerçekleşmesi. Aktarımın sizinle kurulan sözleşmenin ifası için zorunlu olması buna örnektir.

Düzenli veya tekrar eden aktarımlarda açık rızaya dayanmayız; değişik 9. madde buna imkân vermemektedir. Verilere yurt dışından uzaktan erişim sağlanması da aktarım sayılır ve aynı mekanizmalara tabidir.

6.2 Avrupa Ekonomik Alanı ve Birleşik Krallık'tan gelen veriler

Türkiye hakkında Avrupa Birliği veya Birleşik Krallık tarafından verilmiş bir yeterlilik kararı bulunmamaktadır. Bu bölgelerden kişisel veri aldığımızda Avrupa Komisyonu'nun Standart Sözleşme Hükümleri'ne, Birleşik Krallık bakımından ise Uluslararası Veri Aktarım Ek Protokolü'ne dayanırız. Bunları bir aktarım risk değerlendirmesi ile iletim ve saklama sırasında şifreleme gibi teknik tedbirler destekler. Kurumsal müşterilerimiz bu hükümleri içeren Veri İşleme Sözleşmemizi [email protected] adresinden talep edebilir.

7. Saklama süreleri

Süre dolduğunda veriler, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik ve şirket içi saklama ve imha politikamız uyarınca silinir, yok edilir veya anonim hâle getirilir.

8. Veri güvenliği

KVKK'nın 12. maddesi ile GDPR'ın 32. maddesinin gerektirdiği teknik ve idari tedbirleri uygularız. Bunlar arasında iletimde TLS şifrelemesi, saklanan kimlik bilgilerinin ve jetonların şifrelenmesi, rol bazlı erişim, yönetici erişimlerinin loglanması, herkese açık uç noktalarda hız sınırlaması ve köken kontrolü, düzenli yedekleme ve personel gizlilik taahhütleri yer alır. Hiçbir sistem mutlak güvenlikte değildir. Sizin açınızdan risk doğurması muhtemel bir ihlalde Kişisel Verileri Koruma Kurulu'na 72 saat içinde bildirimde bulunur ve mevzuatın gerektirdiği şekilde sizi bilgilendiririz.

9. Haklarınız

9.1 KVKK'nın 11. maddesi kapsamındaki haklarınız

Bize başvurarak:

• kişisel verinizin işlenip işlenmediğini öğrenme,
• işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmiş verilerin düzeltilmesini ve bunun aktarılan üçüncü kişilere bildirilmesini isteme,
• işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini ve bunun üçüncü kişilere bildirilmesini isteme,
• münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme,
• hukuka aykırı işleme sebebiyle uğradığınız zararın giderilmesini talep etme haklarına sahipsiniz.

9.2 GDPR ve Birleşik Krallık GDPR kapsamındaki haklar (md. 15-22)

Avrupa Ekonomik Alanı'nda veya Birleşik Krallık'ta bulunuyorsanız ayrıca erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği, itiraz (doğrudan pazarlamaya her zaman), hukuki sonuç doğuran münhasıran otomatik kararlara tabi olmama ve verdiğiniz rızayı geçmişe etkili olmaksızın geri alma haklarına sahipsiniz.

9.3 Haklarınızı nasıl kullanırsınız

Talebinizi [email protected] adresine veya 1. bölümdeki posta adresimize, kimliğinizi doğrulamamıza yetecek bilgilerle iletebilirsiniz. Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca başvurunuzda ad soyadınız, yazılı başvurularda imzanız, T.C. kimlik numaranız veya yabancılar için pasaport numaranız, tebligata esas adresiniz veya e-postanız ve talep konunuz bulunmalıdır. Hesap sahipleri, talebi hesaplarına kayıtlı e-posta adresinden de iletebilir; bu adresi doğrulanmış kabul ederiz.

Başvurunuzu ücretsiz olarak, en geç 30 gün içinde sonuçlandırırız (KVKK md. 13). GDPR bakımından süre bir aydır ve karmaşık taleplerde iki ay uzatılabilir. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret talep edilebilir.

9.4 Şikâyet yolları

• Türkiye: başvurunuzun reddedilmesi, yetersiz yanıtlanması veya süresinde yanıtlanmaması hâlinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (kvkk.gov.tr).
• Avrupa Ekonomik Alanı: bulunduğunuz ülkedeki denetim makamı.
• Birleşik Krallık: Bilgi Komiserliği (ico.org.uk).

Konuyu önce bizimle çözme fırsatını değerlendirmenizi memnuniyetle karşılarız; ancak şikâyet için önce bize başvurma zorunluluğunuz yoktur.

10. Ticari elektronik iletiler

E-posta, SMS veya anlık bildirim yoluyla ticari elektronik iletileri yalnızca önceden alınmış onayınızla göndeririz. Onay, ayrı bir metinle alınır ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun ile Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik uyarınca İleti Yönetim Sistemi'ne (İYS) kaydedilir. Her iletide ücretsiz ve kolay bir ret imkânı bulunur ve ret talepleri üç iş günü içinde yerine getirilir. Fatura, güvenlik uyarısı ve koşul değişikliği gibi hesabınızın işletilmesi için gereken bildirimler ticari elektronik ileti değildir ve hesabınız açık olduğu sürece bunlardan çıkamazsınız.

11. Çerezler

Çerezleri ve benzeri teknolojileri nasıl kullandığımız Çerez Bilgilendirmesi sayfamızda açıklanmıştır.

12. Bölgesel ekler

12.1 Kaliforniya ve diğer ABD eyaletleri

Şirketimiz, Kaliforniya Tüketici Gizliliği Yasası'nın uygulanmasını gerektiren eşikleri karşılamamaktadır ve anılan yasadaki tanımlarıyla kişisel bilgileri "satmaz" veya "paylaşmaz". Buna rağmen ABD'de yerleşik kişilerin öğrenme, silme ve düzeltme taleplerini 9.3 bölümündeki usulle karşılar, gizlilik haklarını kullanan kişilere karşı ayrımcılık yapmayız.

12.2 Avrupa Ekonomik Alanı ve Birleşik Krallık

3, 6, 9.2 ve 9.4 bölümleri GDPR'ın 13. ve 14. maddelerinin gerektirdiği bilgileri içerir. 3. bölümdeki hukuki sebepler GDPR bakımından geçerli sebeplerdir; "meşru menfaat" belirtilen satırlarda menfaatin kendisi aynı satırda açıklanmıştır.

13. Bu metindeki değişiklikler

Mevzuatın, sağlayıcılarımızın veya Hizmetlerin değişmesi hâlinde bu metni güncelleyebiliriz. Esaslı değişiklikler, yürürlüğe girmesinden en az 14 gün önce hesap sahiplerine e-posta ile veya sitede görünür bir duyuru ile bildirilir. Sayfanın altındaki tarih her zaman güncel sürümü gösterir.

14. İletişim

Astramio Bilişim Teknolojileri Sanayi ve Ticaret A.Ş.
Görükle Mah. Üniversite-1 Cad. ULUTEK Teknoloji Geliştirme Bölgesi No:933, 16285 Nilüfer / Bursa
[email protected] · iletişim formu

Son Güncelleme Tarihi: 01/10/2026