Kişisel Verilerin Korunması Aydınlatma Metni

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, Mevzo hizmetlerinin kullanımı sırasında işlenen kişisel verilere ilişkin olarak veri sahiplerini bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusu

Kişisel verileriniz, veri sorumlusu sıfatıyla Mevzo (“Şirket”) tarafından aşağıda açıklanan kapsamda işlenmektedir. Veri sorumlusuna destek@mevzo.app adresinden veya aşağıdaki posta adresinden ulaşabilirsiniz:

2. İşlenen Kişisel Veriler

• Kimlik ve iletişim verileri: ad, soyad, e-posta adresi, telefon numarası (isteğe bağlı).
• Hesap ve abonelik verileri: hesap oluşturma tarihi, abonelik durumu, fatura bilgileri; mobil uygulamada satın alma yapıldıysa Apple App Store veya Google Play’in bildirdiği satın alma verisi (ürün, dönem, durum, işlem numarası). Kart ve ödeme aracı bilgileri mağazada kalır, Mevzo’ya ulaşmaz.
• Kullanım verileri: uygulama içi etkileşimler ve hata kayıtları.
• İçerik verileri: sohbet içerikleri, yüklenen dosyalar, bu dosyalardan çıkarılan metin ve bunlardan türetilen çıktılar.
• Özel nitelikli kişisel veriler: olayı anlatırken veya bir belgenin (kira sözleşmesi, tebligat, ihtarname gibi) fotoğrafını yüklerken paylaştığınız sağlık, ceza mahkûmiyeti, aile hayatı, din, sendika üyeliği gibi veriler. Bu veriler yalnızca yanıtın üretilmesi ve belgenin okunması amacıyla işlenir; bu tür bir anlatım veya belge göndermek sizin tercihinizdir ve göndermeden hizmeti kullanmaya devam edebilirsiniz.
• İzin kayıtları: bir PDF’in dışarıda okutulmasına veya bir görselin yapay zekâ modeline iletilmesine ilişkin talimatınızın kaydı; ilgili dosya, hesap, işlem türü ve tarih bilgisinden oluşur.
• Takma ad eşleştirmeleri: yapay zekâ sağlayıcısına iletilmeden önce değiştirilen bir bilginin gerçek değeri ile onun yerine kullanılan takma değer; bilginin türü, adlarda cinsiyet bilgisi, hesap ve tarih bilgisinden oluşur.

3. Kişisel Verilerin İşlenme Amaçları

• Hizmetin sunulması, hesabın oluşturulması ve yönetilmesi,
• Abonelik ve ödeme süreçlerinin yürütülmesi; mobil satın alımların doğrulanması ve üyeliğinizin hesabınıza işlenmesi,
• Özel nitelikli verileri içeren bir anlatımınızın veya belgenizin işlenerek yanıt üretilmesi,
• Hizmet kalitesinin ölçülmesi ve iyileştirilmesi,
• Destek taleplerinin karşılanması ve hataların incelenmesi. Bu kapsamda yetkili ekip üyeleri sohbet içeriğinizi görüntüleyebilir; her görüntüleme kayıt altına alınır.
• Hesabınızla ilgili sizinle iletişim kurulması (verdiyseniz telefon numarası üzerinden),
• Yalnızca açık rızanız varsa: yeni özellik ve kampanyaların telefonla tanıtımı,
• Yalnızca ayrıca verdiğiniz açık rızanız varsa: yeni özellik ve kampanyaların e-posta ile tanıtımı. Bu, telefon onayından ayrı bir rızadır; biri diğerini kapsamaz.
• Hukuki yükümlülüklerin yerine getirilmesi.

4. Kişisel Verilerin Aktarımı

Kişisel verileriniz, KVKK’nın 8. ve 9. maddelerinde öngörülen şartlar dahilinde ve yalnızca yukarıdaki amaçlarla sınırlı olarak aktarılabilir. Aktarım yapılan taraflar ve aktarılan veriler aşağıda belirtilmiştir.

• Yapay zekâ sağlayıcıları: sohbet yanıtının üretilebilmesi için mesajlarınız ve yüklediğiniz dosyalardan çıkarılan metin OpenRouter üzerinden ilgili modele iletilir; sohbet başlığının üretilmesi için ilk mesajınızın bir bölümü de aynı yoldan gider. OpenRouter’a her istek yalnızca sıfır veri saklama (ZDR) uç noktalarına gönderilir: yapay zekâ sağlayıcıları içeriğinizi eğitimde kullanmaz ve kural olarak saklamaz. X (Twitter) araması yapıldığında arama sorgusu X AI’ya iletilir. Bu metinlerde tespit edilen ad, TC kimlik numarası, telefon, e-posta adresi, IBAN, araç plakası, adres ve dosya numarası ile profilinizdeki ad ve baro sicil numarası, iletilmeden önce takma değerlerle değiştirilir; yanıt size gerçek değerlerle döner. Gerçek değer ile takma değerin eşleşmesi hesabınıza bağlı olarak Mevzo’nun altyapısında saklanır ve sağlayıcıya gönderilmez. Bu bir takma adlaştırmadır, anonimleştirme değildir: tespit eksik kalabilir; şirket ve kurum adları kural olarak, olaylar, mahkeme adları, tarihler ve doğum tarihleri ise her durumda değiştirilmeden iletilir; adreste il ve ilçe, dosya numarasında yıl yerinde bırakılır. Önlem geçici olarak devre dışı bırakıldığı durumlarda değiştirme yapılmaz ve metinler olduğu gibi iletilir.
• Web arama motorları: yanıt için genel web araması gerektiğinde, modelin sorunuzdan kurduğu arama ifadesi Mevzo’nun işlettiği arama sunucusu üzerinden genel arama motorlarına iletilir. Bu motorlara yalnızca arama ifadesi gider; hesabınız, IP adresiniz ve sohbetin geri kalanı gönderilmez. Okunacak bir sayfa doğrudan Mevzo sunucusu tarafından indirilir.
• Bildirim servisi: mobil bildirim gönderebilmek için cihaz bildirim anahtarınız ve bildirimin metni Expo’ya iletilir. Sohbet bildirimlerinin metni sabittir; sohbetin içeriği bildirime konmaz.
• Dosyanın kendisi: yüklediğiniz dosya kural olarak yapay zekâ sağlayıcısına gönderilmez; sohbeti yanıtlayan modele yalnızca sunucunun çıkardığı metin iletilir. İki istisna vardır ve ikisi de ekranda verdiğiniz talimatla başlar: sunucunun güvenilir biçimde okuyamadığı bir PDF’in tamamının okunmak üzere OpenRouter üzerinden Google’ın Gemini modeline (ABD) gönderilmesi ve serbest bıraktığınız bir görselin sohbeti yanıtlayan modele iletilmesi.Bu okuma da yalnızca sıfır veri saklama (ZDR) uç noktalarına gider. Her iki yolda da dosya, içeriği değiştirilmeden aktarılır. Her iki talimat da hesabınıza kaydedilir; görsele ilişkin izni geri alabilirsiniz.
• Ödeme hizmeti sağlayıcısı: web’den yapılan abonelik ve ödeme süreçlerinin yürütülmesi için Polar. Kredi kartı bilgileriniz Mevzo sunucularında saklanmaz.
• Satın alma altyapısı ve mağazalar: mobil uygulamada satın alma yaptığınızda veya satın alımları geri yüklediğinizde, üyeliğinizi doğrulamak için hesap kimliğiniz ve satın alma verisi RevenueCat’e iletilir; satın almanın kendisi Apple App Store veya Google Play tarafından, kendi koşullarına göre işlenir. Sohbet içeriğiniz bu taraflara iletilmez.

• Barındırma hizmeti sağlayıcısı (veri işleyen): veritabanı, dosya depolama ve yedeklerin barındırılması amacıyla, Mevzo’nun işlettiği yazılımların çalıştığı sunucular Türkiye’de yerleşik bir barındırma hizmeti sağlayıcısından kiralanır. Hesap, sohbet ve dosya verileriniz bu sunucularda tutulur.

Hangi verinin hangi alıcıya, hangi ülkeye ve hangi amaçla gittiği, yüklediğiniz belgelerin hangi yapay zekâ sağlayıcısına iletildiği ve verinin hem sağlayıcıda hem Mevzo’da ne kadar saklandığı, veri akış şemasıyla birlikte Gizlilik Politikası’nda tablo halinde gösterilmiştir.

Barındırma hizmeti sağlayıcısı Türkiye’dedir. Yapay zekâ sağlayıcıları, web arama motorları, bildirim servisi, ödeme sağlayıcısı, satın alma altyapısı ve mağazalar yurt dışında bulunmaktadır; yurt dışına aktarımda KVKK’daki güvencelere uygun hareket edilir. Özel nitelikli veri içeren bir anlatımın veya belgenin yanıt üretmek üzere yapay zekâ sağlayıcısına iletilmesi de bu kapsamdadır. Bu aktarımların dayandığı hukuki sebepler 5. bölümde belirtilmiştir. Ekranda verdiğiniz talimat, aktarımın hangi dosya için ve ne zaman istendiğini gösteren bir işlem kaydıdır.

Bu bölümdeki dosya kuralları sohbet yüzeyi içindir. Büro modülünde gider kaydı için yüklediğiniz fatura veya fiş, görsel ya da PDF olarak bu kuralların dışındadır ve içindeki bilgilerin okunması amacıyla ayrı bir aktarımla OpenRouter üzerinden Google’ın Gemini modeline iletilir; dosya bu işlem için Mevzo’da saklanmaz. Yukarıda anlatılan takma değer değiştirmesi bu aktarımda uygulanmaz.

5. Toplama Yöntemi ve Hukuki Sebep

Kişisel verileriniz; web uygulaması ve mobil uygulama üzerinden elektronik ortamda, sözleşmenin kurulması ve ifası, hukuki yükümlülüklerin yerine getirilmesi ve meşru menfaat hukuki sebeplerine dayanılarak toplanmaktadır.

Özel nitelikli kişisel verilerin (yukarıda 2. bölüm) işlenmesi ve bu verilerin yurt dışındaki yapay zekâ sağlayıcısına yanıt üretmek üzere iletilmesi, yanıtın üretilmesi ve belgenin okunması amacıyla sınırlıdır. Bu tür veri göndermek sizin tercihinizdir; göndermezseniz hizmeti kullanmaya devam edebilirsiniz. İşlemenin durdurulması ve verinin silinmesi için sohbeti çöp kutusundan “Kalıcı olarak sil” ile silebilir, hesabınızı silebilir ya da Destek sayfasından bize yazabilirsiniz. Bir sohbeti silmek onu önce çöp kutusuna taşır; geri alınamaz silme, çöp kutusundaki “Kalıcı olarak sil” seçeneğiyle olur.

Telefonla veya e-posta ile tanıtım yapılması, bu sebeplerin hiçbirine dayanmaz; yalnızca açık rızanıza dayanır. İki kanal için iki ayrı rıza alınır: telefon için verdiğiniz onay e-postayı, e-posta için verdiğiniz onay telefonu kapsamaz. Her iki rıza da kayıt ekranında veya Ayarlar’da işaretlediğiniz ayrı birer kutu ile alınır, varsayılan olarak işaretli değildir ve verilmemesi hizmetin kullanımını etkilemez.

Rızanızı dilediğiniz an geri alabilirsiniz: Ayarlar › Profil bölümünden, ya da tanıtım e-postalarında yer alan tek tıklık çıkış bağlantısından. Bu bağlantı oturum açmanızı gerektirmez. Geri alınması, o ana kadar rızaya dayalı olarak yapılmış işlemleri geçersiz kılmaz. Ticari elektronik iletiler, 6563 sayılı Kanun ve İleti Yönetim Sistemi (İYS) kuralları çerçevesinde gönderilir.

6. KVKK Madde 11 Kapsamındaki Haklarınız

KVKK’nın 11. maddesi uyarınca veri sahibi olarak;

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK md. 7 çerçevesinde silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz edilmesi nedeniyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

7. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun olarak yazılı şekilde aşağıdaki posta adresine iletebilirsiniz:

Talebinizi destek@mevzo.app adresine de gönderebilirsiniz; hesabınızda kayıtlı e-posta adresinden gelmeyen başvurularda, başkasının verisine erişimi önlemek için kimlik doğrulaması isteriz.