Yasal / son güncelleme 7 Kasım 2026
KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, kişisel verilerinizi kimin, hangi amaçla ve hangi hukuki sebeple işlediğini, kimlere aktardığını ve haklarınızı açıklarız.
Veri sorumlusu: ATIELIT Bilişim ve Teknoloji Limited Şirketi, Çeliktepe Mah. İsmet İnönü Cad. Yıldırımlar İş Merkezi No: 11 İç Kapı No: 502, Kağıthane / İstanbul, MERSİS 0101125774400001.
Başvuru için: e-posta support@novusai.company
1. İki rolümüz
- Veri sorumlusuyuz: web sitemizi ziyaret eden ya da bize yazan kişilerin verileri ile NovusAI'ye abone olan işletmelerin hesap verileri (panoya giriş yapan çalışanlar) için.
- Veri işleyeniz: bir işletmenin kendi müşterilerinin NovusAI üzerinden o işletmeye gönderdiği mesajlar için. Bu verilerin veri sorumlusu ilgili işletmedir; biz onun talimatıyla, hizmeti sunmak için ve aramızdaki veri işleme sözleşmesine göre işleriz. Böyle bir işletmeye yazdıysanız haklarınız için önce o işletmeye başvurun; yanıt vermesine yardım ederiz.
2. İşlenen kişisel veriler ve amaçları
| Kimin | Hangi veriler | Amaç | Hukuki sebep (KVKK m. 5/2) |
|---|---|---|---|
| Web sitesi ziyaretçileri | Dil tercihi (yalnızca tarayıcınızda); sohbet penceresini kullanırsanız tarayıcınızda tutulan rastgele bir ziyaretçi kimliği ve yazdıklarınız. Sayfa ve buton sayımları çerezsiz, kimliksiz ve IP adresi saklanmadan tutulur; kişisel veri değildir. | Siteyi dilinizde göstermek ve sorunuzu yanıtlamak | Meşru menfaat (f) |
| Demo isteyenler | Ad, telefon, e-posta ve bize anlattıklarınız | Yanıt vermek ve demoyu ayarlamak | Sözleşmenin kurulması (c), meşru menfaat (f) |
| Abone işletmelerin çalışanları | Ad, e-posta, rol, giriş kayıtları; işletme bilgileri ve ayarlar | Hizmeti sözleşmeye uygun sunmak | Sözleşmenin ifası (c) |
| Fatura | Paddle (satıcı sıfatıyla) aracılığıyla ad, e-posta, ülke, plan ve ödeme durumu; kart bilgileri hiçbir zaman bize ulaşmaz | Aboneliği yönetmek, vergi ve muhasebe yükümlülükleri | Sözleşmenin ifası (c), hukuki yükümlülük (ç) |
| İşletmelerin müşterileri (veri işleyen olarak) | Telefon numarası ya da kanal kimliği, verilmişse ad, mesaj içerikleri, sesli mesajlar ve dökümleri, gönderilen fotoğraf ve belgeler, alınan randevular | Talebi yanıtlamak, işletmenin ekibine iletmek ve kaydını tutmak | İşletmenin talimatı; hukuki sebebi işletme belirler |
| İşletim | İstek ve hata kayıtları, her yapay zekâ çağrısının maliyeti | Hizmetin güvenliği ve sürekliliği, şeffaf faturalama | Meşru menfaat (f) |
Kişisel verileri satmayız, reklam için kullanmayız ve konuşmaları yapay zekâ modeli eğitmek için kullanmayız.
3. Toplama yöntemi
Kişisel veriler; web sitemizdeki sohbet penceresi ve formlar, WhatsApp, e-posta ve abone işletmelerin bağladığı kanallar üzerinden, elektronik ortamda ve otomatik yollarla toplanır.
4. Aktarım
Veritabanımız (Supabase) ve uygulama sunucularımız (Google Cloud) Frankfurt, Almanya'dadır; konuşmalar ve hesap verileri orada saklanır. Ekler (fotoğraflar, sesli mesajlar ve belgeler) yine Avrupa Birliği içinde, Google Cloud Storage'da Belçika'da saklanır. Bir yanıt yazmak gibi bir işi yapmak için bazı hizmet sağlayıcılar verileri Avrupa Birliği dışında da işler: yapay zekâ modelleri (OpenRouter ve yönlendirdiği, istemleri eğitim için saklamayan sağlayıcılar: ABD ve AB; OpenAI ve Google Gemini yalnızca bir işletme için açıldığında: ABD; Çin'deki sağlayıcılara hiçbir istek gönderilmez), Mistral ve Deepgram (AB), bildirim için Firebase Cloud Messaging (küresel), destek talepleri için ClickUp (ABD), e-posta için Brevo (Sendinblue SAS), ödeme için Paddle (Birleşik Krallık, AB, ABD). Sağlayıcıların tam listesi gizlilik politikamızdadır.
5. Tarayıcı depolaması (çerezler)
Web sitemiz ve sohbet penceresi çerez kullanmaz. Tarayıcınızın kendi deposunda yalnızca istediğiniz bir işlev için zorunlu olan üç küçük kayıt tutulur: dil tercihiniz (novusai.lang), sohbetinize geri döndüğünüzde onu göstermek için rastgele bir ziyaretçi kimliği (novusai:visitor_id) ve sekme açıkken demo sohbeti (novusai:conv:demo:v1, sekme kapanınca silinir). Bunları tarayıcı ayarlarınızdan istediğiniz zaman silebilirsiniz. Sayfa ve buton sayımları bunların hiçbirini kullanmaz.
6. Yapay zekâ ile yazışma
NovusAI üzerinden gönderilen yanıtları işletme adına bir yapay zekâ asistanı yazar; varsayılan olarak bir konuşmadaki ilk yanıt bunu müşterinin dilinde belirtir. İşletmenin çalışanları her konuşmayı görebilir ve istedikleri an devralabilir. Asistan, hakkınızda hukuki ya da benzer ölçüde önemli sonuç doğuran bir kararı tek başına vermez.
7. Haklarınız (KVKK m. 11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7'deki şartlarla silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak yazılı olarak yukarıdaki adresimize, güvenli elektronik imzanızla veya bize daha önce bildirdiğiniz e-posta adresinizden support@novusai.company adresine ya da ıslak imzalı dilekçeyle yukarıdaki adresimize iletebilirsiniz. Başvurunuzda ad soyadınızı, iletişim bilginizi ve talebinizi belirtin. Başvurunuzu en geç 30 gün içinde ücretsiz sonuçlandırırız. Yanıtımızı yeterli bulmazsanız, yanıtı öğrendiğiniz tarihten itibaren 30 gün içinde, yanıt alamazsanız başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na (kvkk.gov.tr) şikâyette bulunabilirsiniz.
9. İşletmeler için: veri işleme sözleşmesi
Abone işletmelerin müşterilerine ait verileri, Hizmet Koşulları'mızın parçası olan Veri İşleme Sözleşmesi (DPA) kapsamında işleriz.