KİŞİSEL VERİLERİN İŞLENMESİNE İLİŞKİN AYDINLATMA METNİ

Kognis Teknolojileri ("Kognis" veya "Şirket") olarak, kişisel verilerinizin güvenliğine ve hukuka uygun şekilde işlenmesine en üst düzeyde önem veriyoruz. İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, kognis.net platformunu kullanan Kullanıcılarımızı (Kiracılar) ve platform ziyaretçilerimizi bilgilendirmek amacıyla hazırlanmıştır.

MADDE 1 - VERİ SORUMLUSUNUN KİMLİĞİ

6698 sayılı KVKK uyarınca, kognis.net alan adlı web sitesi ve ilişkili çoklu kiracılı (multi-tenant) WhatsApp CRM yazılımı üzerinden toplanan kişisel verileriniz bakımından Veri Sorumlusu, Kognis Teknolojileri'dir.

MADDE 2 - İŞLENEN KİŞİSEL VERİLERİNİZ

Platformumuzu kullanımınız kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

• Kimlik Verileri: Adınız, soyadınız, unvanınız.
• İletişim Verileri: E-posta adresiniz, telefon numaranız, firma adresiniz.
• Finansal Veriler: Abonelik paketleriniz, eklenti (add-on) satın alımlarınız, fatura bilgileriniz, vergi dairesi ve vergi numaranız (Kredi kartı bilgileriniz sunucularımızda tutulmaz, doğrudan Iyzico/PayTR/Stripe gibi ödeme kuruluşlarına aktarılır).
• İşlem Güvenliği ve Kullanım Verileri: IP adresiniz, platforma giriş-çıkış loglarınız, yetkilendirdiğiniz temsilci logları, tarayıcı ve cihaz bilgileriniz.
• Entegrasyon Verileri: Sisteme bağladığınız Meta WABA ID, Phone Number ID ve webhook konfigürasyon loglarınız.

MADDE 3 - KİŞİSEL VERİLERİN İŞLENME AMAÇLARI

Toplanan kişisel verileriniz, Kognis tarafından aşağıdaki amaçlarla işlenmektedir:

1. Çoklu kiracılı (multi-tenant) Kognis SaaS platformunda size özel izole bir veritabanı (tenant_db) ve hesap oluşturulması,
2. WhatsApp CRM, AI Bot, Toplu Yayın (Broadcast) ve Akıllı Dağıtım (Auto-Routing) gibi hizmetlerin sorunsuz şekilde sunulması,
3. Abonelik, eklenti yetkilendirme (entitlement) ve faturalandırma operasyonlarının yürütülmesi,
4. Meta Cloud API bağlantılarınızın yönetilmesi ve sistem darboğazlarının (queue/worker bazlı) önlenmesi için teknik altyapının optimize edilmesi,
5. Olası teknik sorunlarda müşteri destek ve hizmetlerinin sağlanması,
6. İlgili mevzuatlardan doğan bilgi güvenliği ve yasal saklama yükümlülüklerinin yerine getirilmesi.

MADDE 4 - İŞLEMENİN HUKUKİ SEBEPLERİ

Kişisel verileriniz, KVKK'nın 5. maddesinde belirtilen aşağıdaki hukuki sebeplere dayalı olarak tamamen otomatik veya kısmen otomatik yollarla işlenmektedir:

• Kullanıcı Hizmet Sözleşmesi'nin kurulması ve ifası için veri işlemenin doğrudan doğruya gerekli olması (SaaS hizmetinin sunulabilmesi),
• Şirketimizin hukuki yükümlülüklerini yerine getirebilmesi için zorunlu olması (Faturalandırma, log kayıtlarının tutulması),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması (Platform güvenliğinin sağlanması, performans iyileştirmeleri).

MADDE 5 - KİŞİSEL VERİLERİN AKTARIMI

Kişisel verileriniz, KVKK'nın 8. ve 9. maddelerine uygun olarak ve yalnızca yukarıda belirtilen amaçlar doğrultusunda şu alıcı gruplarına aktarılabilir:

• WhatsApp mesajlaşma altyapısının çalışabilmesi için Meta Platforms Inc. (Meta Cloud API / WABA),
• Abonelik ve eklenti ödemelerinin güvenli bir şekilde alınabilmesi için lisanslı ödeme kuruluşlarına (Örn: Iyzico, PayTR),
• Faturalama süreçleri için e-fatura entegratörlerine,
• Sunucu barındırma (hosting/cloud) ve veritabanı hizmeti aldığımız güvenli teknoloji iş ortaklarımıza,
• Yasal bir ihtilaf durumunda yetkili adli ve idari makamlara.

MADDE 6 - KİŞİSEL VERİLERİN TOPLANMA YÖNTEMİ

Kişisel verileriniz; kognis.net web sitesi ve uygulama arayüzündeki kayıt formları, hesap ayarları menüleri, ödeme ekranları, Meta webhook bildirimleri, destek talepleri ve sistemin arka planda ürettiği otomatik kullanım logları aracılığıyla elektronik ortamda toplanmaktadır.

MADDE 7 - İLGİLİ KİŞİNİN HAKLARI (KVKK MADDE 11)

KVKK'nın 11. maddesi kapsamında, veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için taleplerinizi, kognis.net üzerinden veya sistemde kayıtlı iletişim kanallarımız aracılığıyla iletebilirsiniz.

KULLANICI HİZMET SÖZLEŞMELERİ

İşbu Kullanıcı Hizmet Sözleşmesi ("Sözleşme"), bir tarafta Kognis Teknolojileri (Bundan böyle "Kognis" veya "Sağlayıcı" olarak anılacaktır) ile diğer tarafta Kognis altyapısı üzerinden çoklu kiracılı (multi-tenant) WhatsApp CRM yazılım hizmetini, eklentilerini ve API servislerini ticari veya bireysel amaçlarla kullanmak üzere hesap oluşturan gerçek veya tüzel kişi (Bundan böyle "Kullanıcı" veya "Kiracı" olarak anılacaktır) arasında, elektronik ortamda onaylandığı an yürürlüğe girmiştir.

MADDE 1 - TANIMLAR

1. Platform (SaaS): Kognis tarafından yönetilen, mülkiyeti ve fikri hakları Kognis'e ait olan, kiracıların kendilerine tahsis edilen izole veritabanları (tenant_db) üzerinden eriştikleri çoklu kiracılı WhatsApp CRM yazılımıdır.
2. Meta Cloud API / WABA: Meta Platforms Inc. tarafından sağlanan resmi WhatsApp Business altyapısı ve WhatsApp Business Hesaplarıdır.
3. Eklenti (Add-on): Kullanıcının abonelik paketine ek olarak Master Panel üzerinden satın alabileceği veya aktifleştirebileceği; Bulut Santral, E-Ticaret Entegrasyonu, Randevu Takvimi ve Webhook tetikleyicileri gibi modüllerdir.
4. Yayın (Broadcast): Meta kuralları çerçevesinde onaylanmış şablonlar kullanılarak birden fazla hedef kişiye aynı anda gönderilen toplu mesaj operasyonlarıdır.

MADDE 2 - SÖZLEŞMENİN KONUSU

İşbu Sözleşme'nin konusu; Kognis'in kognis.net internet sitesi ve ilişkili alt alan adları üzerinden sunduğu bulut tabanlı CRM hizmetinin kullanım şartlarının, tarafların hak ve yükümlülüklerinin, lisans sınırlarının ve veri güvenliği esaslarının belirlenmesidir.

MADDE 3 - KULLANIM KOŞULLARI VE HESAP GÜVENLİĞİ

1. Kullanıcı, sisteme kayıt olurken verdiği bilgilerin (firma adı, e-posta, telefon vb.) doğru ve güncel olduğunu beyan eder. Yanlış bilgi verilmesinden doğacak hukuki ve maddi zararlardan Kullanıcı sorumludur.
2. Her Kiracıya ait sistem mimarisi veri yalıtımı (Data Isolation) kurallarına göre korunur. Kullanıcı, kendisine sağlanan yönetim paneli giriş bilgilerini, API anahtarlarını ve şifrelerini gizli tutmakla yükümlüdür. Bu bilgilerin üçüncü şahısların eline geçmesi neticesinde doğacak zararlardan Kognis sorumlu tutulamaz.
3. Kullanıcı, sistem içerisinde temsilci (ajan) hesapları oluşturabilir ve bunları yetkilendirebilir. Temsilcilerin sistem içerisindeki tüm aksiyonları, veri silme veya mesaj gönderme işlemleri doğrudan Kullanıcı'nın sorumluluğundadır.

MADDE 4 - META API POLİTİKALARI VE NUMARA SAĞLIĞI

1. Kullanıcı; istenmeyen mesaj (SPAM) gönderimi, yanıltıcı içerik, illegal ticaret veya Meta WhatsApp Ticaret Politikaları'na aykırı herhangi bir faaliyette bulunmayacağını kabul eder.
2. Kullanıcının gerçekleştirdiği Toplu Yayınlar (Broadcast) veya hatalı AI Bot kurguları sebebiyle, son kullanıcıların numarayı "Şikayet Etmesi" veya "Engellemesi" neticesinde numaranın Meta Kalite Puanının (Quality Rating) düşmesi, numaranın kısıtlanması veya tamamen kapatılması (banned) durumlarında Kognis'in hiçbir hukuki, cezai ve maddi sorumluluğu bulunmamaktadır.
3. Meta Graph API güncellemeleri (v25 ve üzeri sürümlerdeki sesli arama, medya kısıtlamaları dahil) veya Meta sunucularında meydana gelen küresel kesintiler mücbir sebep olarak kabul edilir ve bu sebeple oluşan veri veya zaman kayıplarından Kognis sorumlu tutulamaz.

MADDE 5 - ÖDEME, ABONELİK VE ENTITLEMET (YETKİLENDİRME) ESASLARI

1. Kognis platformu abonelik (SaaS) modeliyle çalışır. Paket içerikleri, aylık/yıllık ücretler ve kota limitleri kognis.net üzerinde ilan edildiği şekildedir.
2. Kullanıcı, paketine dahil olmayan özellikleri "Eklenti Mağazası (Add-on Store)" üzerinden ek ücret karşılığında aktifleştirebilir. Satın alınan eklentiler, Kognis Master Panel tarafından anında doğrulanarak Kiracı paneline (Entitlement API köprüsü ile) yansıtılır.
3. Ödemelerin gecikmesi veya kredi kartından tahsilat yapılamaması durumunda, Kognis hizmeti geçici olarak askıya alma, mesaj çıkışlarını durdurma ve gecikmenin 15 günü aşması halinde kiracı veritabanını tamamen kapatma hakkını saklı tutar.

MADDE 6 - VERİ GÜVENLİĞİ, GİZLİLİK VE KVKK UYUMLULUĞU

1. Kognis, Kiracıya ait mesaj geçmişi, rehber bilgileri, loglar ve sipariş verilerini Türkiye Cumhuriyeti sınırları dahilindeki güvenli sunucularda saklar.
2. Kullanıcı, sistem içerisine kaydettiği veya WhatsApp üzerinden iletişim kurduğu müşterilerinin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamındaki açık rızalarını aldığını taahhüt eder. Kognis, veri işleyen konumunda olup, veri sorumlusu sıfatı tamamen Kullanıcıya aittir.
3. Sözleşme'nin herhangi bir nedenle feshi veya Kullanıcı'nın "Ağ Geçidi Bağlantısını Kes" komutu ile sistemden ayrılması durumunda; Kullanıcı verileri güvenlik prosedürleri uyarınca makul bir süre sonra sunuculardan kalıcı olarak silinir.

MADDE 7 - SORUMLULUK SINIRLANDIRILMASI (LIMITATION OF LIABILITY)

Kognis, sistemin kesintisiz çalışması için gerekli mühendislik optimizasyonlarını (kuyruk yönetimi, rate-limiting korumaları) sağlamakla yükümlüdür. Ancak, Kullanıcı'nın kendi sunucu altyapısındaki gecikmelerden, entegre edilen üçüncü taraf eklentilerden (Iyzico, PayTR, Shopify vb.) veya toplu gönderim anında sunucuda oluşabilecek anlık darboğazlardan kaynaklanan dolaylı zararlardan, kar kayıplarından veya ticari itibar kayıplarından Kognis hiçbir şekilde sorumlu tutulamaz. Kognis'in işbu sözleşme kapsamında doğabilecek toplam mali sorumluluğu, Kullanıcı'nın son 3 ayda ödediği toplam abonelik bedeli ile sınırlıdır.

MADDE 8 - SÖZLEŞMENİN FESHİ

Taraflar, abonelik süresi bitiminden en az 7 (yedi) gün önce bildirmek kaydıyla Sözleşme'yi tek taraflı olarak feshedebilirler. Kullanıcı'nın Meta politikalarını ihlal etmesi veya Kognis sistem bütünlüğüne siber saldırı, tersine mühendislik gibi kötü niyetli girişimlerde bulunması halinde Kognis, Sözleşme'yi tazminatsız olarak derhal feshetme hakkına sahiptir.

MADDE 9 - YETKİLİ MAHKEMELER

İşbu Sözleşme'nin uygulanmasından veya yorumlanmasından doğabilecek her türlü uyuşmazlığın çözümünde Antalya Mahkemeleri ve İcra Daireleri yetkilidir.