KVKK Aydınlatma Metni

Son güncelleme: 21 Ekim 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10 uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla U2 AI Studio Teknoloji Anonim Şirketi tarafından hazırlanmıştır. Bu web sitesi ve sitede yayımlanan iletişim kanalları aracılığıyla hangi kişisel verilerinizi, hangi amaçla ve hangi hukuki sebebe dayanarak işlediğimizi, ne kadar süreyle sakladığımızı ve haklarınızı nasıl kullanabileceğinizi açıklar. Gizlilik Politikası ve Çerez Politikası ile birlikte uygulanır.

1. Veri Sorumlusunun Kimliği

6698 sayılı Kanun uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla U2 AI Studio Teknoloji Anonim Şirketi ("U2 AI Studio") tarafından işlenmektedir.

Bilgi	Değer
Unvan	U2 AI Studio Teknoloji Anonim Şirketi (anonim şirket)
MERSİS no	0883124471000001
Ticaret sicili	Ankara Ticaret Sicili, 434199
Vergi dairesi / no	Sincan, 8831244710
Merkez adresi	Ahi Evran OSB Mah. Erkunt Cad. No: 3 İç Kapı No: 41, Sincan / Ankara, Türkiye
Telefon	+90 850 346 82 82 · +1 415 712 78 82
E-posta	info@u2aistudio.com
KEP adresi	u2aistudio@hs01.kep.tr

Bu metin kdm.org.tr (Türkçe) ve ctm.org.tr (İngilizce) adreslerini, sitedeki demo talep formunu, firma bulma aracını ve sitede yayımlanan iletişim kanallarını kapsar. Firmalara ait KDM çalışma alanlarında işlenen çalışan verileri bakımından veri sorumlusu ilgili firmadır; U2 AI Studio o veriler bakımından veri işleyendir ve o işleme bu metnin kapsamında değildir.

2. İşlenen Kişisel Veriler

Kullandığınız kanala göre aşağıdaki kategorilerde kişisel verilerinizi işleyebiliriz:

Kimlik: ad, soyad, unvan.
İletişim: e-posta adresi, telefon numarası, adres, şirket ve göreviniz.
Talep ve şikâyet kayıtları: demo talep formu, e-posta veya telefon yoluyla ilettiğiniz talebin konusu ve içeriği ile sonrasındaki yazışmalar.
Müşteri, iş ortağı ve işlem kayıtları: demo ve teklif kayıtları; sözleşme, sipariş ve fatura bilgileri.
İşlem güvenliği: siteyi sunan altyapının sayfaları iletirken işlediği IP adresi, istek zamanı, tarayıcı ve cihaz bilgisi.

Özel nitelikli kişisel veriler. Formda veya bize ilettiğiniz mesajlarda çalışanlarınıza ait performans, sağlık veya disiplin kaydı dâhil özel nitelikli kişisel veri (sağlık, biyometrik veya genetik veri, ceza mahkûmiyeti kaydı, din, felsefi inanç veya siyasi düşünce, sendika üyeliği gibi) eklememenizi rica ederiz. Bu tür verileri talep etmiyoruz; buna rağmen tarafımıza ulaşırsa hiçbir amaçla işlenmez ve ilk fırsatta kayıttan çıkarılır.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, tamamen veya kısmen otomatik yollarla aşağıdaki kanallar aracılığıyla toplanmaktadır:

Sitedeki demo talep formu ile sitede yayımlanan e-posta, telefon ve KEP adresleri.
Telefon görüşmeleri ve yazılı yazışmalar.
Görüşme veya ticari ilişkinin kurulması ya da ifası sırasında paylaştığınız belge ve bilgiler.
Site sunulurken altyapı sağlayıcısı tarafından otomatik olarak işlenen bağlantı verileri.

Bu web sitesinde çerez veya analitik aracı kullanılmaz. Ayrıntılar Çerez Politikası'nda, genel çerçeve Gizlilik Politikası'ndadır.

4. İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Talep, soru ve şikâyetlerinizin alınması ve yanıtlanması.
Demo, teklif ve diğer sözleşme öncesi süreçlerin yürütülmesi.
Sözleşmenin kurulması ve ifası ile buna bağlı faturalama ve kayıt süreçlerinin yönetilmesi.
Talep ve yazışmaların olası bir uyuşmazlıkta delil olmak üzere kayıt altında tutulması.
Vergi, ticaret ve kişisel verilerin korunması mevzuatından doğan yükümlülüklerimizin yerine getirilmesi.
Web sitesinin ve siteyi sunan altyapının güvenliğinin sağlanması.

Verilerinizi kişiselleştirilmiş reklam veya yeniden pazarlama için ya da yukarıda sayılanların dışındaki herhangi bir amaç için kullanmıyor; hakkınızda otomatik karar alan bir profilleme yapmıyor; üçüncü kişilere satmıyor ve kiralamıyoruz.

5. Hukuki Sebep

Kişisel verileriniz, KVKK m. 5/2'de sayılan ve açık rıza aranmayan işleme şartlarına dayanılarak işlenmektedir. Her bir işleme faaliyetinin hukuki sebebi aşağıda ayrı ayrı gösterilmiştir.

İşleme faaliyeti	Veri	Hukuki sebep (KVKK m. 5/2)
Demo talep formu, e-posta veya telefonla iletilen talebin yanıtlanması ve sözleşme öncesi sürecin yürütülmesi	Kimlik, iletişim, talep kayıtları	(c) sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma; (f) meşru menfaat
Firma bulma aracıyla bağlı olduğunuz KDM çalışma alanlarının gösterilmesi	E-posta adresinin ve tek kullanımlık kodun anahtarlı özeti	(c) sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma
Sözleşmenin kurulması ve ifası; demo ve teklif süreçlerinin yönetimi	Kimlik, iletişim, müşteri ve işlem kayıtları	(c) sözleşmenin kurulması veya ifası
Talep ve yazışmaların olası uyuşmazlıklara karşı kayıt altında tutulması	Yukarıdaki tüm kategoriler	(e) bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
Defter ve kayıt düzeni, faturalama, vergi yükümlülükleri ve KVKK başvurularının yanıtlanması	Kimlik, iletişim, işlem kayıtları	(ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
Sayfaların iletilmesi, site ve altyapı güvenliği	İşlem güvenliği verileri	(f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat

Bu sitede açık rızaya dayanan bir işleme faaliyeti yoktur. KVKK m. 4'te sayılan genel ilkeler (hukuka ve dürüstlük kurallarına uygunluk, doğruluk, amaçla bağlılık, ölçülülük ve süreyle sınırlılık) yukarıdaki tüm işleme faaliyetlerinde uygulanır; ancak m. 4 tek başına bir hukuki sebep değildir.

Bu web sitesinde bülten veya başka bir ticari elektronik ileti kanalı işletilmemektedir. Böyle bir kanal eklenirse onay, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun m. 6 ve KVKK m. 5/1 uyarınca ayrıca alınacak ve bu metin güncellenecektir.

6. Aktarım ve Yurt Dışına Aktarım

Verileriniz, yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılır:

Sitenin çalıştığı sunucuların ve form iletilerinin e-posta olarak iletilmesinin altyapı sağlayıcısı Amazon Web Services (sunucular İstanbul yerel bölgesi; e-posta iletimi Frankfurt, Almanya) ile alan adı çözümlemesi (DNS) hizmeti sağlayıcımız.
E-posta, dosya saklama ve ofis yazılımı sağlayıcılarımız.
Gizlilik yükümlülüğü altındaki profesyonel danışmanlarımız (mali müşavir ve hukuk danışmanları).
Kanuni bir talep veya yükümlülük bulunması hâlinde yetkili kamu kurum ve kuruluşları ile mahkemeler.
Yalnızca talep ettiğiniz işin yürütülmesi için gerekli olduğunda iş ortakları.

Bu sağlayıcıların bir kısmı Türkiye dışında yerleşiktir. Yurt dışına aktarım KVKK m. 9 kapsamında yapılır: Kişisel Verileri Koruma Kurulunun yeterlilik kararı bulunan ülkeler bakımından bu karara dayanılarak; yeterlilik kararı yoksa m. 9/3'te sayılan uygun güvencelerden birine (çoğunlukla Kurul tarafından yayımlanan standart sözleşmeye) dayanılarak; standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kuruma bildirilir. Bunların hiçbiri yoksa aktarım yalnızca m. 9/6'da sayılan arızi hâllerde yapılabilir.

7. Saklama Süreleri

Verilerinizi yalnızca işleme amacının gerektirdiği süre boyunca ve mevzuatın öngördüğü asgari sürelerden kısa olmamak üzere saklarız.

Kayıt	Saklama süresi	Gerekçe
Demo talep formu, e-posta veya telefonla iletilen talep ve buna ilişkin yazışmalar	Son yazışmadan itibaren 2 yıl	Şirket uygulamamız; talebin delili olarak saklanır (m. 5/2-e ve 5/2-f)
Sözleşme, fatura ve muhasebe kayıtları	Kaydın yapıldığı takvim yılının kapanışından itibaren 10 yıl	6102 sayılı Türk Ticaret Kanunu m. 82; defter ve vesikalar 213 sayılı Vergi Usul Kanunu m. 253 uyarınca en az 5 yıl
Firma bulma kodlarının anahtarlı özetleri	24 saat	Kodun doğrulanması ve kötüye kullanımın önlenmesi (m. 5/2-c, 5/2-f)
Bağlantı verileri (IP adresi, istek zamanı, tarayıcı bilgisi)	IP adresi kayda yazılmaz; istek sınırı sayacı olarak yalnızca bellekte, en çok 30 dakika tutulur	Site ve altyapı güvenliği (m. 5/2-f)
KVKK başvuruları ve verdiğimiz yanıtlar	Yanıt tarihinden itibaren 2 yıl	Şirket uygulamamız; yanıtın süresinde verildiğinin ispatı için saklanır

Sürenin sonunda veriler, KVKK m. 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir; anılan Yönetmelik m. 11 uyarınca periyodik imha süresi altı ayı geçemez.

8. Veri Güvenliği ve Otomatik Kararlar

KVKK m. 12 kapsamında teknik ve idari tedbirler uygularız: aktarım sırasında şifreleme (TLS), en az yetki ilkesine dayalı erişim denetimi, görevler ayrılığı ve kayıtlara erişimin loglanması. Hiçbir tedbir bir sistemi tümüyle risksiz kılmaz; bu web sitesi için herhangi bir sertifika veya akreditasyon iddiasında bulunmuyoruz.

Bu web sitesi üzerinden hakkınızda, hukuki sonuç doğuran veya benzer ölçüde etkili bir karar münhasıran otomatik sistemlerle alınmamaktadır. Sitedeki arayüz gösterimlerinde yer alan adlar ve oranlar kurgusaldır.

9. KVKK m. 11 Kapsamındaki Haklarınız

İlgili kişi olarak KVKK m. 11 uyarınca şu haklara sahipsiniz:

Kişisel verilerinizin işlenip işlenmediğini öğrenme (m. 11/1-a);
Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme (b);
Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme (c);
Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme (ç);
Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme (d);
KVKK m. 7'deki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme (e);
(d) ve (e) bentleri uyarınca yapılan düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme (f);
İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme (g);
Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme (ğ).

10. Başvuru Usulü

KVKK m. 11 kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m. 5'te sayılan kanallardan iletebilirsiniz:

Yazılı olarak: Ahi Evran OSB Mah. Erkunt Cad. No: 3 İç Kapı No: 41, Sincan / Ankara, Türkiye (kimliğinizi ibraz ederek şahsen veya noter aracılığıyla).
Kayıtlı elektronik posta (KEP): u2aistudio@hs01.kep.tr
Güvenli elektronik imza veya mobil imza ile: info@u2aistudio.com adresine.
Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak: info@u2aistudio.com adresine.

Tebliğ m. 5/2 uyarınca başvurunuzda; ad ve soyadınız ile başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşı iseniz T.C. kimlik numaranız, yabancı iseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuzun bulunması zorunludur.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir (KVKK m. 13). Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK m. 14).

Bu metne ilişkin sorularınız için: info@u2aistudio.com