Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu’nun (“KVKK” veya “Kanun”) 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, Dedecta Yazılım Teknolojileri A.Ş. (“Dedecta” veya “Şirket”) tarafından yürütülen faaliyetler kapsamında kişisel verileri işlenen ilgili kişilerin bilgilendirilmesi amacıyla hazırlanmıştır.

Şirketimizin sunduğu medya izleme ve analiz ürünü Dedecta Medya İzleme, kamuya açık kaynaklarda yer alan içeriklerin toplanmasını ve incelenmesini içerdiğinden; işbu Aydınlatma Metni yalnızca Şirketimizle doğrudan ilişki içinde bulunan kişileri değil, kamuya açık paylaşımları bu kapsamda işlenen kişileri de muhatap almaktadır. Bu nedenle metin, dedecta.com adresinde sürekli ve herkesin erişimine açık biçimde yayımlanmaktadır.

Şirketimiz ayrıca, Müşterilerinin sosyal medya, mesajlaşma ve işletme hesaplarına gelen mesaj, yorum ve değerlendirmeleri tek panelde yönetmelerini sağlayan Dedecta CRM ürününü sunmaktadır. Dedecta CRM kapsamında Müşteri adına işlenen verilere ilişkin açıklamalar 4. bölümde yer almaktadır. İşbu Aydınlatma Metni, Gizlilik Politikası ile birlikte uygulanır; Google, Meta ve X hesaplarından elde edilen veriler bakımından Gizlilik Politikası’nın daha sınırlayıcı hükümleri önceliklidir.

1. VERİ SORUMLUSUNUN KİMLİĞİ

• Ticaret Unvanı: Dedecta Yazılım Teknolojileri Anonim Şirketi
• MERSİS Numarası: 0272114635500001
• Adres: YTÜ Yıldız Teknopark - Maslak Mah. Taşyoncası Sk. Maslak 1453 Sitesi F1 Blok No: 1G/B1 Sarıyer/İSTANBUL
• Telefon: +90 (212) 263 50 00
• Kişisel Verilere İlişkin Başvuru Adresi: kvkk@dedecta.com
• Genel İletişim: info@dedecta.com
• İnternet Adresleri: dedecta.com (Kurumsal İnternet Sitesi), app.dedecta.com (Dedecta Medya İzleme) & crm.dedecta.com (Dedecta CRM)

2. TANIMLAR

• Platform: Şirketimizce işletilen ve internet paneli ile mobil uygulama üzerinden sunulan Dedecta Medya İzleme ve Dedecta CRM ürünlerini ifade eder.
• Müşteri: Şirketimizle sözleşme ilişkisi kuran ve Platform üzerinden hizmet alan tüzel kişiyi ifade eder.
• Müşteri Yetkilisi: Müşteri adına Platform’a erişim yetkisi tanınan gerçek kişiyi ifade eder.
• İzleme Hizmeti: Dedecta Medya İzleme kapsamında, Müşteri tarafından belirlenen marka, ürün, kişi, rakip veya konu başlıkları çerçevesinde kamuya açık kaynaklardaki içeriklerin toplanması, sınıflandırılması, analiz edilmesi ve raporlanması hizmetini ifade eder.
• CRM Hizmeti: Dedecta CRM kapsamında, Müşteri’nin Platform’a bağladığı sosyal medya, mesajlaşma ve işletme hesapları ile internet sitesi kanalına gelen mesaj, yorum, bahsetme ve değerlendirmelerin Müşteri adına yönetilmesi, yanıtlanması ve raporlanması hizmetini ifade eder.
• İçerik Sahibi: İzleme Hizmeti kapsamında işlenen içeriği kamuya açık olarak paylaşan veya bu içerikte adı, görüntüsü ya da sesi yer alan gerçek kişiyi ifade eder.
• Gizlilik Politikası: dedecta.com adresinde yayımlanan Dedecta Gizlilik Politikası’nı ifade eder.

3. AYDINLATMA METNİNİN KAPSAMI ve İLGİLİ KİŞİ GRUPLARI

İşbu Aydınlatma Metni aşağıdaki ilgili kişi gruplarını kapsar:

• (A) Müşteri Yetkilileri ve Platform kullanıcıları,
• (B) İçerik Sahipleri,
• (C) İnternet sitesi ziyaretçileri ve demo talebinde bulunanlar,
• (D) Çalışan adayları ile tedarikçi ve iş ortağı yetkilileri.

Şirketimiz çalışanlarının kişisel verileri, iş ilişkisinin kurulması sırasında ayrıca sunulan Çalışan Aydınlatma Metni kapsamında işlenmekte olup işbu metnin kapsamı dışındadır.

Müşterilerimizin Dedecta CRM’e bağlı hesaplarına mesaj, yorum veya değerlendirme gönderen kişilerin verileri bakımından veri sorumlusu ilgili Müşteri’dir; bu verilere ilişkin bilgiler 4. bölümde yer almaktadır.

4. HİZMETLERİMİZİN İŞLEYİŞİ ve ŞİRKETİMİZİN SIFATI

İzleme Hizmeti (Dedecta Medya İzleme)

Şirketimiz; Müşterilerinin belirlediği anahtar kelimeler, marka adları ve konu başlıkları çerçevesinde kamuya açık kaynaklarda yer alan içerikleri toplamakta, sınıflandırmakta, analiz etmekte ve Müşteri’nin Platform üzerinden erişimine sunmaktadır. İzlenen kaynaklar başlıca şunlardır:

• Sosyal medya platformları (Facebook, Instagram, X ve YouTube);
• Haber siteleri;
• Arama motoru sonuçları;
• Sözlükler, forumlar ve tartışma platformları;
• Harita ve yer bildirim servislerindeki kullanıcı değerlendirmeleri;
• Tüketici şikayet platformları.

İçerikler iki yöntemle elde edilmektedir: (i) ilgili platformların resmi uygulama programlama arayüzleri (API) üzerinden ve (ii) kamuya açık sayfaların otomatik tarama yazılımları aracılığıyla taranması suretiyle. Facebook, Instagram, X ve YouTube içerikleri yalnızca bu platformların resmi API’leri aracılığıyla ve ilgili platform kurallarına uygun olarak elde edilir; otomatik tarama yöntemi yalnızca diğer kaynaklar bakımından kullanılır. Şirketimiz, YouTube içerikleri bakımından YouTube API Hizmetleri’ni kullanmaktadır; Google’ın kişisel verileri nasıl işlediğine ilişkin bilgiye Google Gizlilik Politikası’ndan (https://policies.google.com/privacy) ulaşabilirsiniz.

Şirketimiz yalnızca kamuya açık içerikleri işlemektedir. Gizli veya kapalı hesaplara, özel mesajlaşmalara, şifreyle korunan alanlara ve erişimi sınırlandırılmış içeriklere ilişkin kişisel veriler İzleme Hizmeti kapsamında işlenmemektedir.

Bir kişinin adına dayalı izleme yalnızca kamuya mal olmuş kişiler ile Müşteri’nin kendi yöneticileri ve sözcüleri bakımından, bu kişilerin kamusal veya kurumsal rolleriyle sınırlı olarak yapılır. İzleme Hizmeti kapsamındaki içerikler veri olarak üçüncü kişilere satılmaz veya lisanslanmaz ve (i) kişilerin gözetim amacıyla araştırılması veya takip edilmesi, (ii) protesto, miting veya örgütlenme toplantısı gibi hassas olayların ya da sendika ve aktivist gruplar gibi hassas grup ve kuruluşların izlenmesi, (iii) kişilerin sağlık durumu (hamilelik dahil), olumsuz mali durumu, siyasi düşüncesi, ırkı veya etnik kökeni, dini veya felsefi inancı, cinsel hayatı veya cinsel yönelimi, sendika üyeliği ya da suç işlediği iddiası veya suç işlemiş olması hakkında çıkarım yapılması, (iv) bireysel profilleme veya psikografik segmentasyon, geçmiş araştırması, kredi veya sigorta risk analizi ya da yüz tanıma, (v) kişilere karşı ayrımcılık yapılması ya da istihdam, konut, eğitim veya kamu yardımları gibi alanlarda uygunluk değerlendirmesi yapılması, (vi) anonim hale getirilmiş verilerden kişilerin yeniden tanımlanması ve (vii) temel veya öncü yapay zeka modellerinin eğitilmesi ya da bu modeller üzerinde ince ayar yapılması amaçlarıyla kullanılmaz; Müşterilerimizin Platform’u bu amaçlarla kullanmasına izin verilmez.

İzleme Hizmeti kapsamında toplanan verilerin işlenme amaçlarını ve vasıtalarını, toplama yöntemlerini, sınıflandırma ve analiz süreçlerini ve saklama sürelerini Şirketimiz belirlemekte olup Şirketimiz bu faaliyet bakımından Veri Sorumlusu sıfatını haizdir. Müşteri; Platform üzerinden eriştiği kişisel verileri kendi belirlediği amaçlar doğrultusunda işlediği ölçüde ayrı ve bağımsız bir Veri Sorumlusu sıfatını haizdir. Taraflar arasındaki bu ilişki, Müşteri sözleşmelerinde ve/veya ayrıca akdedilen veri aktarımı ve veri işleme sözleşmelerinde düzenlenir.

CRM Hizmeti (Dedecta CRM)

Dedecta CRM, Müşterilerimizin Google Business Profile, Facebook, Instagram, Messenger, WhatsApp Business ve X hesaplarını Platform’a bağlayarak bu hesaplara ve internet siteleri üzerinden kendilerine iletilen mesaj, yorum, etiketlenme, bahsetme ve değerlendirmeleri tek panelde yönetmelerini sağlar. Hesaplar yalnızca Müşteri’nin yetkili kullanıcısının ilgili platformun izin ekranında onay vermesiyle bağlanır ve veriler ilgili platformların resmi API’leri üzerinden alınır; Şirketimiz bu hesapların şifrelerini görmez ve saklamaz.

Bu kapsamda söz konusu içerikler, içeriklere eklenen görsel, dosya ve konum bilgileri ile içeriği gönderen kişilerin ilgili platformda görünen adı, kullanıcı adı, profil fotoğrafı, profil bağlantısı ve takipçi sayısı gibi herkese açık profil bilgileri, WhatsApp üzerinden yazan kişiler için ise telefon numarası işlenir. Bu veriler; kayıtların yapay zeka desteğiyle sınıflandırılması ve özetlenmesi, ilgili ekibe yönlendirilmesi, talep olarak takip edilmesi ve yanıtlanması, yorumların gizlenmesi veya silinmesi ve raporlama amaçlarıyla, Müşteri adına ve Müşteri’nin talimatları doğrultusunda işlenir.

Dedecta CRM kapsamında işlenen bu veriler bakımından veri sorumlusu ilgili Müşteri, Şirketimiz ise veri işleyendir. Bu verilerin hangi amaçlarla ve hangi hukuki sebeplere dayanılarak işleneceğini Müşteri belirler ve ilgili kişileri Müşteri aydınlatır; bu nedenle söz konusu veriler 6. bölümdeki tabloda yer almamaktadır. Aynı kişinin farklı kanallardaki kayıtları yalnızca kişinin açık talebi veya onayı üzerine ilişkilendirilir; WhatsApp üzerinden yazan kişilerin kayıtları bu ilişkilendirmeye konu edilmez. Veriler Müşteri’nin belirlediği saklama süresi boyunca tutulur; Google, Meta ve X hesaplarından elde edilen veriler bakımından Gizlilik Politikası’nın 4., 5. ve 6. bölümlerindeki daha sınırlayıcı kurallar ve silme süreleri uygulanır. Bu verilere ilişkin taleplerinizi ilgili Müşteri’ye veya kvkk@dedecta.com adresine iletebilirsiniz; Şirketimize iletilen talepler Müşteri’ye bildirilir.

5. İŞLENEN KİŞİSEL VERİLERİNİZ

Aşağıda, ilgili kişi grubu bazında işlenen kişisel veriler kategori başlıkları altında tek tek gösterilmiştir.

(A) Müşteri Yetkilileri ve Platform Kullanıcıları

• Kimlik Verileri: Ad, soyad, görev ve unvan bilgisi; Platform’a yüklenmesi halinde profil fotoğrafı.
• İletişim Verileri: Kurumsal elektronik posta adresi, kurumsal telefon numarası, temsil edilen şirketin adı.
• İşlem Güvenliği Verileri: Kullanıcı adı ve şifre bilgileri, iki adımlı doğrulama bilgileri, oturum açma ve kapatma tarih ve saat kayıtları, IP adresi, tarayıcı ve cihaz bilgisi, Platform üzerinde gerçekleştirilen sorgulama, rapor oluşturma, dışa aktarma, atama, yanıt, onay ve iç not işlemlerine ilişkin log kayıtları.
• Bağlı Hesap Verileri: Dedecta CRM’e Google, Meta veya X hesabını bağlayan Müşteri Yetkilisinin bu hesaplardaki adı, e-posta adresi, profil fotoğrafı ve hesap kimliği ile ilgili platformlarca verilen erişim anahtarları.
• Müşteri İşlem Verileri: Abonelik ve paket bilgisi, Platform’daki rol, ekip ve yetki bilgileri, izleme talebi kapsamında belirlenen anahtar kelime ve konu başlıkları, destek ve şikayet kayıtları ile bu kapsamdaki yazışma içerikleri.
• Finans Verileri: Fatura bilgileri ile ödeme ve tahsilat kayıtları (Müşteri Yetkilisi ile ilişkilendirilebildiği ölçüde).

(B) İçerik Sahipleri

• Hesap ve Kimlik Bilgileri: İçerikte görünen ad ve soyad veya görünen ad, kullanıcı adı ya da rumuz, profil sayfasının bağlantı adresi, profil görseli, hesabın doğrulanmış olup olmadığı bilgisi, takipçi ve takip edilen sayısı, hesabın açılış tarihi ve profilin biyografi alanında yer alan serbest metin.
• İçerik Verileri: Paylaşımın metni; paylaşıma eklenen görsel ve video içerikleri; yorum, entry, değerlendirme ve şikayet metinleri; haber içerikleri; paylaşımın tarihi ve saati; içeriğin kaynak bağlantı adresi (URL); içeriğin dili; içerikte kullanılan etiket ve anma (mention) bilgileri.
• Etkileşim ve Erişim Verileri: İçeriğe ilişkin beğeni, yeniden paylaşım, yanıt, alıntı ve görüntülenme sayıları.
• Konum Verileri: Kullanıcının profilinde beyan ettiği yer bilgisi ile paylaşıma eklenmiş konum etiketi.
• Çıkarım Yoluyla Üretilen Veriler: Cinsiyet tahmini; içeriğin olumlu, olumsuz veya nötr olarak sınıflandırılması; içeriğin spam olup olmadığına ilişkin sınıflandırma; içeriğe atanan konu ve kategori etiketleri. Bu veriler ilgili kişi tarafından paylaşılmamış olup otomatik analiz yoluyla üretilmektedir.

(C) İnternet Sitesi Ziyaretçileri ve Demo Talebinde Bulunanlar

• Kimlik Verileri: Ad, soyad.
• İletişim Verileri: Elektronik posta adresi, telefon numarası, temsil edilen şirketin adı.
• Talep Verileri: İletişim ve demo formundaki “Dedecta ile hangi işleri yönetmek istiyorsunuz?” sorusuna verilen serbest metin yanıtı ile talep kapsamında yürütülen yazışmalar.
• İşlem Güvenliği ve Çerez Verileri: IP adresi, tarayıcı ve işletim sistemi bilgisi, ziyaret edilen sayfalar, ziyaret tarihi ve saati, çerez kimlikleri.

(D) Çalışan adayları ile tedarikçi ve iş ortağı yetkilileri

• Çalışan Adayı Verileri: Ad, soyad, elektronik posta adresi, telefon numarası; özgeçmişte yer alan eğitim bilgileri, mesleki deneyim bilgileri, yabancı dil ve sertifika bilgileri, referans bilgileri ile adayın özgeçmişinde veya kamuya açık kariyer platformu profilinde kendi tercihiyle paylaştığı diğer bilgiler.
• Tedarikçi ve İş Ortağı Yetkilisi Verileri: Ad, soyad, görev ve unvan bilgisi, kurumsal elektronik posta adresi ve telefon numarası ile imza sirküleri ve yetki belgesinde yer alan bilgiler.

Şirketimiz, yukarıda sayılanlar dışında kişisel veri talep etmemekte ve işlememektedir. Özel nitelikli kişisel verilere ilişkin açıklamalar 8. bölümde, çıkarım yoluyla üretilen verilere ilişkin açıklamalar 9. bölümde, Dedecta CRM kapsamında Müşteri adına işlenen verilere ilişkin açıklamalar ise 4. bölümde yer almaktadır.

6. İŞLEME AMAÇLARI ve HUKUKİ SEBEPLER

5. bölümde sayılan kişisel verileriniz, aşağıdaki tabloda ilgili kişi grubu ve veri kategorisi bazında gösterilen amaçlarla ve karşılarında belirtilen hukuki sebeplere dayanılarak işlenmektedir.

7. KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz, ilgili kişi grubuna göre aşağıdaki yöntemlerle toplanmaktadır:

• (A) Müşteri Yetkilileri: Sözleşme ve hesap açılış süreçlerinde doğrudan Müşteri’den veya Müşteri Yetkilisinden; Platform’un kullanımı sırasında tamamen otomatik yollarla, bağlı hesap verileri ise hesabın bağlanmasıyla birlikte ilgili platformun resmi API’si aracılığıyla otomatik yollarla.
• (B) İçerik Sahipleri: kişisel veriler ilgili kişinin kendisinden elde edilmemekte; kamuya açık kaynaklardan, ilgili platformların resmi API’leri ve otomatik tarama yazılımları aracılığıyla (Facebook, Instagram, X ve YouTube içerikleri yalnızca resmi API’ler aracılığıyla), tamamen otomatik yollarla toplanmaktadır.
• (C) Ziyaretçiler ve Demo Talebinde Bulunanlar: “dedecta.com” adresindeki iletişim ve demo formu ile çerezler aracılığıyla, kısmen veya tamamen otomatik yollarla.
• (D) Çalışan Adayları, Tedarikçi ve İş Ortağı Yetkilileri: elektronik posta, kariyer platformları ve sözleşme süreçleri aracılığıyla; kısmen otomatik yollarla veya bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla.
• Dedecta CRM kapsamında Müşteri adına işlenen veriler: Müşteri’nin bağladığı hesaplardan ilgili platformların resmi API’leri aracılığıyla ve Müşteri’nin internet sitesi kanalı üzerinden, Müşteri adına ve tamamen otomatik yollarla.

İçerik Sahiplerinin kişisel verileri ilgili kişiden elde edilmediğinden, Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ’in 6. maddesi uyarınca aydınlatma yükümlülüğü, işbu Aydınlatma Metni’nin dedecta.com adresinde sürekli ve herkesin erişimine açık biçimde yayımlanması suretiyle yerine getirilmektedir.

8. ÖZEL NİTELİKLİ KİŞİSEL VERİLER

Şirketimizin faaliyetlerinin amacı özel nitelikli kişisel veri işlemek olmamakla birlikte; kamuya açık kaynaklardan toplanan içerikler, paylaşımın konusuna bağlı olarak KVKK’nın 6. maddesinin birinci fıkrasında sayılan özel nitelikli kişisel verileri (örneğin kişinin siyasi düşüncesini veya sağlık durumunu ortaya koyan ifadeleri) içerebilmektedir. Şirketimiz bu verilere dayanarak kişiler hakkında çıkarım yapmaz, kişileri bu niteliklerine göre sınıflandırmaz ve kişi bazında profil oluşturmaz.

Özel nitelikli kişisel veri işlenmesinin söz konusu olduğu hallerde işleme, KVKK’nın 6. maddesinin üçüncü fıkrasının (ç) bendi uyarınca “ilgili kişinin alenileştirdiği kişisel verilere ilişkin ve alenileştirme iradesine uygun olması” şartına dayanmakta; yalnızca ilgili kişinin alenileştirme iradesiyle bağdaştığı ölçüde ve bu iradeyle sınırlı olarak gerçekleştirilmektedir.

Özel nitelikli kişisel verilerin işlenmesinde, KVKK’nın 6. maddesinin 4. fıkrası uyarınca Kişisel Verileri Koruma Kurulu tarafından belirlenen yeterli önlemler uygulanmaktadır.

Şirketimiz, görsel ve video içerikleri üzerinde yüz tanıma başta olmak üzere biyometrik tanıma işlemi gerçekleştirmemekte ve biyometrik veri üretmemektedir.

9. ÇIKARIM YOLUYLA ÜRETİLEN VERİLER ve OTOMATİK ANALİZ

İzleme Hizmeti kapsamında, toplanan içerikler üzerinde otomatik analiz yapılmakta ve bazı hallerde çıkarım yoluyla yeni veriler üretilmektedir. Bu faaliyetler aşağıdaki gibidir:

• Cinsiyet çıkarımı: Hesap adı, görünen ad ve kamuya açık profil bilgilerinden hareketle otomatik çıkarım yapılmakta ve yalnızca toplulaştırılmış demografik dağılım istatistiklerinin oluşturulmasında kullanılmaktadır. Bu bilgi bir tahmindir, hatalı olabilir ve ilgili kişinin beyanına dayanmaz.
• Konum analizi: Kullanıcının profilinde beyan ettiği yer bilgisi ile paylaşıma eklenmiş konum etiketleri kullanılarak şehir ve bölge bazında dağılım analizleri yapılmaktadır.
• Duygu analizi: İçerikler olumlu, olumsuz veya nötr olarak sınıflandırılmakta; bu sınıflandırma içerikle birlikte tutulmakta, içeriklerin filtrelenmesinde ve toplulaştırılmış eğilim raporlarında kullanılmakta; kişi bazında duygu profili oluşturulmamaktadır.
• Spam ve gürültü filtreleme: Konuyla ilgisiz ve otomatik üretilmiş içeriklerin ayıklanması amacıyla sınıflandırma yapılmaktadır.

Şirketimiz, ilgili kişiler hakkında münhasıran otomatik sistemler vasıtasıyla analiz yapılması suretiyle kişi aleyhine hukuki sonuç doğuran veya kişiyi benzer şekilde önemli ölçüde etkileyen bir karar almamaktadır. İlgili kişiler, KVKK’nın 11. maddesinin birinci fıkrasının (g) bendi kapsamındaki itiraz haklarını her zaman kullanabilirler.

10. KİŞİSEL VERİLERİN AKTARILDIĞI TARAFLAR ve AKTARIM AMAÇLARI

Kişisel verileriniz, KVKK’nın 8. maddesinde düzenlenen şartlar ile yukarıda belirtilen amaçlarla sınırlı ve bağlantılı olmak üzere aşağıdaki alıcı gruplarına aktarılabilmektedir:

• Müşteriler ve Müşteri Yetkilileri: İzleme Hizmeti’nin sunulması ve raporlanması amacıyla. Müşteri, Platform üzerinden eriştiği kişisel verileri kendi amaçları doğrultusunda işlediği ölçüde ayrı ve bağımsız veri sorumlusudur. Facebook, Instagram ve X içeriklerinin Müşterilerle paylaşılması ilgili platformların kurallarıyla sınırlıdır.
• Bilişim, Barındırma, Bulut Bilişim, Veri Tabanı ve Siber Güvenlik Hizmeti Sağlayıcıları: Teknik altyapının kurulması, işletilmesi, yedeklenmesi ve güvenliğinin sağlanması amacıyla.
• Yapay Zeka ve Doğal Dil İşleme Hizmeti Sağlayıcıları: İçeriklerin sınıflandırılması, filtrelenmesi, analiz edilmesi ve özetlenmesi ile Dedecta CRM’de yanıt taslaklarının hazırlanması amacıyla. Bu sağlayıcılar verileri yalnızca Şirketimiz adına ve talimatlarımız doğrultusunda işler.
• Google, Meta ve X: Dedecta CRM kapsamında, Müşteri’nin yazdığı veya onayladığı yanıt ve mesajların ilgili platformda yayımlanması veya iletilmesi amacıyla, Müşteri adına.
• Ödeme ve faturalandırma altyapısı sağlayıcıları ile mali müşavirlik ve bağımsız denetim hizmeti alınan taraflar: Mali ve Muhasebesel yükümlülüklerin yerine getirilmesi amacıyla.
• Hukuk ve danışmanlık hizmeti alınan taraflar: Hukuki süreçlerin yürütülmesi ve uyuşmazlıkların takibi amacıyla.
• Kanunen yetkili kamu kurum ve kuruluşları ile adli ve idari merciler: Mevzuattan kaynaklanan bilgi ve belge taleplerinin karşılanması amacıyla.

Kişisel verileriniz, yukarıda sayılan amaçlar dışında üçüncü kişilere satılmaz, kiralanmaz veya pazarlama amacıyla devredilmez.

11. KİŞİSEL VERİLERİN YURT DIŞINA AKTARILMASI

Şirketimiz; bulut bilişim, barındırma ve yapay zeka destekli analiz hizmetleri kapsamında yurt dışında yerleşik hizmet sağlayıcılardan hizmet alabilmektedir. Bu kapsamda kişisel verilerin yurt dışına aktarılması halinde aktarım, KVKK’nın 9. maddesinde öngörülen usule uygun olarak gerçekleştirilir:

• Aktarımın yapılacağı ülke, ülke içerisindeki sektörler veya uluslararası kuruluşlar hakkında Kişisel Verileri Koruma Kurulu tarafından verilmiş bir yeterlilik kararı bulunması halinde, KVKK m. 9/1 uyarınca;
• Yeterlilik kararı bulunmaması halinde, KVKK m. 9/4’te sayılan uygun güvencelerden birinin - özellikle Kurul tarafından ilan edilen standart sözleşmenin (m. 9/4-c) - sağlanması kaydıyla. İmzalanan standart sözleşme, KVKK m. 9/5 uyarınca imza tarihinden itibaren beş iş günü içinde Kuruma bildirilir.

Her halde aktarım, KVKK’nın 5. ve 6. maddelerinde belirtilen şartlardan birinin varlığı ve ilgili kişinin aktarımın yapılacağı ülkede de haklarını kullanma ve etkili kanun yollarına başvurma imkanının bulunması kaydıyla gerçekleştirilir.

12. SAKLAMA SÜRELERİ ve KAYNAĞINDA SİLİNEN İÇERİKLER

Kişisel verileriniz, işlendikleri amaç için gerekli olan süre ile ilgili mevzuatta öngörülen asgari süreler boyunca saklanmaktadır:

• Müşteri Yetkililerine ilişkin veriler: sözleşme ilişkisinin sona ermesinden itibaren 10 (on) yıl (6098 sayılı Türk Borçlar Kanunu m. 146). Bağlı hesap verileri bu süreye tabi değildir; hesabın bağlantısının kaldırılması, erişim izninin geri alınması veya sözleşmenin sona ermesi halinde erişim anahtarları derhal, diğer bağlı hesap verileri ise en geç 30 (otuz) gün içinde silinir.
• Mali kayıt ve belgeler: 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca öngörülen saklama süreleri.
• İşlem güvenliği ve log kayıtları: ilgili mevzuatta öngörülen süre.
• İzleme Hizmeti kapsamında toplanan içerik verileri: ilgili izleme talebinin veya müşterilik ilişkisinin devam ettiği süre boyunca ve bu sürenin sona ermesinden itibaren azami 1 (bir) yıl. Sürenin sonunda veriler silinir veya anonim hale getirilir. İlgili platformun kurallarının daha kısa bir saklama veya güncelleme süresi öngördüğü içerikler (örneğin YouTube API Hizmetleri aracılığıyla elde edilen ve en geç 30 (otuz) günde bir güncellenmesi veya silinmesi gereken içerikler) bakımından bu kurallardaki süreler uygulanır. Kişiyle ilişkilendirilemeyecek biçimde toplulaştırılmış ve anonim hale getirilmiş istatistikler, KVKK kapsamı dışında olduğundan bu sürelere tabi değildir.
• Dedecta CRM kapsamında Müşteri adına işlenen veriler: Müşteri’nin belirlediği saklama süresi; Google, Meta ve X hesaplarından elde edilen veriler bakımından Gizlilik Politikası’nın 4., 5. ve 6. bölümlerinde belirtilen süreler.
• Demo ve iletişim talepleri: talebin sonuçlandırılmasından itibaren 2 (iki) yıl; sözleşme kurulması halinde Müşteri Yetkilileri için öngörülen süre uygulanır.
• Çalışan adayı verileri: başvuru tarihinden itibaren 2 (iki) yıl.

Kaynağında silinen içerikler

Şirketimiz, izleme sonuçlarında yer alan içeriklerin kaynağında halen erişilebilir olup olmadığını düzenli aralıklarla otomatik olarak kontrol eder. İlgili platformda silinen, erişime kapatılan, gizliliğe alınan veya hesabı kapatılan içeriklere ilişkin kayıtlar, Şirketimiz sistemlerinden ve Müşteri panellerinden de silinir veya anonim hale getirilir. X içerikleri bakımından bu işlem, X’in veya ilgili X kullanıcısının yazılı talebi üzerine en geç 24 (yirmi dört) saat içinde yapılır. Bu kontrol, verinin kaynağındaki güncel durumu ile Şirketimiz sistemlerindeki kaydın uyumlu kalmasını sağlamak amacıyla yürütülür.

Saklama sürelerinin sona ermesi halinde kişisel verileriniz, Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik ile Şirketimizin Kişisel Veri Saklama ve İmha Politikası uyarınca silinir, yok edilir veya anonim hale getirilir.

13. İÇERİK SAHİPLERİ ÖZELİNDE İTİRAZ ve KALDIRMA MEKANİZMASI

Kamuya açık paylaşımları İzleme Hizmeti kapsamında işlenen İçerik Sahipleri, verilerinin işlenmesine itiraz edebilir ve verilerinin silinmesini talep edebilir. Bu talepler için Şirketimizde aşağıdaki özel mekanizma işletilmektedir:

1. Başvuru, kvkk.icerik@dedecta.com adresine iletilir. Bu adres, İçerik Sahiplerinin taleplerine ayrılmış özel kanaldır.
2. Başvuruda; ad ve soyad, talebe konu sosyal medya hesabı veya kullanıcı adı, içeriğin kaynak bağlantı adresi (URL), kaldırılması istenen içerik veya veri ve talebin gerekçesi belirtilir.
3. Şirketimiz, mümkün olan en az veriyle, başvuranın gerçekten ilgili hesabın veya içeriğin sahibi olduğunu doğrular. Doğrulama amacıyla talep edilen veriler yalnızca bu amaçla kullanılır ve doğrulama tamamlandıktan sonra silinir.
4. İşlemenin dayandığı hukuki sebebin devam edip etmediği ile mevzuattan kaynaklanan bir saklama zorunluluğunun bulunup bulunmadığı incelenir.
5. Talebin haklı bulunması halinde ilgili içerik, aktif izleme sonuçlarından ve Müşteri panellerinden kaldırılır.
6. Gerekli olduğu ölçüde geçmiş dizin ve önbellek kopyaları da silinir veya anonim hale getirilir.
7. Kaldırılan veri, bir engelleme listesine işlenir; böylece otomatik tarama yazılımının sonraki taramalarında aynı kişisel verinin yeniden sisteme alınması engellenir. Engelleme listesinde yalnızca bu amacın gerektirdiği asgari veri tutulur ve bu liste başka hiçbir amaçla kullanılmaz.
8. Verinin daha önce Müşterilere aktarılmış olması halinde, KVKK’nın 7. maddesi ile 11. maddesinin birinci fıkrasının (f) bendi çerçevesinde aktarım yapılan taraflara bildirim yapılması gerekip gerekmediği değerlendirilir ve gereği yerine getirilir.

Talepler, niteliğine göre en kısa sürede ve her halde en geç otuz gün içinde sonuçlandırılır ve sonuç başvurana bildirilir.

14. VERİ GÜVENLİĞİNE İLİŞKİN TEDBİRLER

Şirketimiz, KVKK’nın 12. maddesi uyarınca kişisel verilerin hukuka aykırı olarak işlenmesini ve verilere hukuka aykırı olarak erişilmesini önlemek ile verilerin muhafazasını sağlamak amacıyla uygun güvenlik düzeyini temin etmeye yönelik gerekli her türlü teknik ve idari tedbiri almaktadır. Bu kapsamda; yetki matrisi ve erişim sınırlandırması, kayıt tutma ve izleme, şifreleme, ağ güvenliği, gizlilik taahhütnameleri, veri işleyenlerle sözleşmesel güvenceler tesis edilmesi ve düzenli sızma testleri başta olmak üzere gerekli tedbirler uygulanmaktadır.

15. İLGİLİ KİŞİ OLARAK HAKLARINIZ

KVKK’nın 11. maddesi uyarınca, veri sorumlusu sıfatıyla Şirketimize başvurarak kendinizle ilgili aşağıdaki haklara sahipsiniz:

1. a) Kişisel veri işlenip işlenmediğini öğrenme,
2. b) Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
3. c) Kişisel verilerin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. d) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme,
5. e) Kişisel verilerin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
6. f) Kanun’un 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerin silinmesini veya yok edilmesini isteme,
7. g) Düzeltme, silme ve yok etme talepleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. h) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
9. i) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması halinde zararın giderilmesini talep etme.

16. BAŞVURU USULÜ

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca Türkçe olarak ve aşağıdaki yöntemlerden biriyle Şirketimize iletebilirsiniz:

• Yazılı olarak: Islak imzalı başvuru dilekçenizi, kimliğinizi tespit edici bir belge ile şahsen veya noter tasdikli özel yetkili vekaletname ile vekiliniz aracılığıyla “YTÜ Yıldız Teknopark - Maslak Mah. Taşyoncası Sk. Maslak 1453 Sitesi F1 Blok No: 1G/B1 Sarıyer/İSTANBUL” adresine elden teslim edebilir ya da noter aracılığıyla gönderebilirsiniz.
• Güvenli elektronik imza veya mobil imza ile: Başvurunuzu 5070 sayılı Elektronik İmza Kanunu’nda tanımlı güvenli elektronik imza ya da mobil imza ile imzalayarak kvkk@dedecta.com adresine iletebilirsiniz.
• Sistemimizde kayıtlı elektronik posta adresiniz ile: Daha önce Şirketimize bildirdiğiniz ve sistemimizde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle kvkk@dedecta.com adresine iletebilirsiniz.
• İçerik Sahipleri bakımından: Şirketimizle önceden kurulmuş bir ilişki bulunmadığından, 13. bölümde düzenlenen özel başvuru mekanizması uygulanır.

Başvurunuzda; adınız ve soyadınız, başvuru yazılı ise imzanız, T.C. kimlik numaranız (yabancılar için uyruğu, pasaport numarası veya varsa kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas elektronik posta adresiniz, telefon ve faks numaranız ile talep konusunun bulunması zorunludur. Konuya ilişkin bilgi ve belgelerin başvuruya eklenmesi gerekmektedir.

Başvurunun size ait olup olmadığının tespiti ve haklarınızın korunması amacıyla Şirketimizce ek doğrulama talep edilebilir. Talepleriniz, niteliğine göre en kısa sürede ve her halde en geç otuz gün içinde ücretsiz olarak sonuçlandırılır. Ancak işlemin ayrıca bir maliyet gerektirmesi halinde, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in 7. maddesinde öngörülen ücret talep edilebilir.

Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hallerinde; cevabı öğrendiğiniz tarihten itibaren otuz ve her halde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu’na şikayette bulunma hakkınız saklıdır.

17. GÜNCELLEME VE YÜRÜRLÜK

İşbu Aydınlatma Metni, dedecta.com adresinde sürekli ve herkesin erişimine açık biçimde yayımlanmaktadır. Şirketimiz, mevzuat değişiklikleri ile işleme faaliyetlerinde meydana gelen değişiklikler doğrultusunda işbu metni güncelleyebilir. Güncellenen metin, aynı adreste yayımlandığı tarihte yürürlüğe girer.

Son güncelleme tarihi: 07 / 10 / 2026

Saygılarımızla,
DEDECTA YAZILIM TEKNOLOJİLERİ A.Ş.