BRAINDPOWER KVKK AYDINLATMA METNİ

Yürürlük Tarihi: 01.01.2026 · Son Güncelleme Tarihi: 06.10.2026

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (Aydınlatma Tebliği) uyarınca, veri sorumlusu sıfatıyla Alpaco Yazılım Teknolojileri A.Ş. ("BraindPower" veya "Şirket") olarak, https://braindpower.com/tr alan adlı internet sitemizi ("İnternet Sitesi") ziyaret eden kullanıcılarımızın, mobil uygulamamızı ("Mobil Uygulama") kullananların, demo ve bilgi talebinde bulunan ilgililerin kişisel verilerinin korunmasına ve mahremiyetine azami özen göstermekteyiz.

İşbu İnternet Sitesi ve Mobil Uygulama Aydınlatma Metni ("Aydınlatma Metni"), İnternet Sitesi ve Mobil Uygulama'nın kullanımı esnasında elde edilen kişisel verilerin toplanma yöntemleri, işlenme amaçları, hukuki sebepleri, aktarıldığı taraflar ile KVKK'nın 11. maddesi kapsamında veri sahiplerinin sahip olduğu haklar hakkında ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu ("6698 sayılı Kanun") uyarınca, kişisel verileriniz; veri sorumlusu olarak BraindPower tarafından aşağıda açıklanan kapsamda toplanacak ve işlenebilecektir.

2. İşlenen Kişisel Veri Kategorileri ve Veri Türleri

İnternet Sitesi'ni ziyaretiniz, demo ve iletişim formlarını doldurmanız ile platformumuzun mobil uygulamalarını ("Mobil Uygulama") kullanmanız halinde aşağıdaki kişisel verileriniz işlenmektedir:

• Kimlik Verisi: Ad, soyad.
• İletişim Verisi: E-posta adresi, telefon numarası; çalışılan kurum/şirket adı, görev ve unvan/pozisyon bilgisi.
• İşlem Güvenliği Verisi: IP adresi bilgisi, internet sitesi giriş-çıkış ve trafik/log kayıtları, erişim tarih ve saatleri, çerez (cookie) kayıtları, kullanılan cihaz, işletim sistemi ve internet tarayıcısı (browser) bilgileri; Mobil Uygulama bakımından ise uygulamanın beklenmedik biçimde kapanması veya hata vermesi durumunda sorunun teşhis edilmesi amacıyla toplanan teknik yığın kayıtları (stack trace), uygulama çökme durumu, cihaz modeli, işletim sistemi sürümü, uygulama sürümü ve dili, rastgele üretilen kurulum kimliği ile hatanın oluştuğu ekran bilgileri (bu kayıtlarda ad, soyad, e-posta, telefon veya oturum bilgileri yer almaz ve reklam amacıyla kullanılmaz).
• Müşteri İşlem ve Talep Verisi: Demo talep formu veya e-posta yoluyla iletilen mesaj metni, talep, öneri ve şikâyetler.
• Pazarlama Verisi: Açık rızanızın bulunması halinde; ticari elektronik ileti onay ve tercihleri, bülten yanıtları, Çerez Politikası'nda düzenlenen analitik ve pazarlama çerez tercihleri.

3. Kişisel Verilerin İşlenme Amaçları

Elde edilen kişisel verileriniz, KVKK'nın 4. maddesinde düzenlenen genel ilkelere (hukuka ve dürüstlük kurallarına uygun olma, doğru ve gerektiğinde güncel olma, belirli, açık ve meşru amaçlar için işlenme, işlendikleri amaçla bağlantılı, sınırlı ve ölçülü olma, ilgili mevzuatta öngörülen veya işlendikleri amaç için gerekli olan süre kadar muhafaza edilme) uygun olarak aşağıdaki amaçlarla sınırlı şekilde işlenmektedir:

• 5651 sayılı İnternet Ortamında Yapılan Yayınların Düzenlenmesi ve Bu Yayınlar Yoluyla İşlenen Suçlarla Mücadele Edilmesi Hakkında Kanun (5651 sayılı Kanun) ve ilgili ikincil mevzuat uyarınca yer sağlayıcı trafik ve log kayıtlarının yasal yükümlülük gereği tutulması,
• Bilgi ve işlem güvenliğinin sağlanması, İnternet Sitesi ile Mobil Uygulama'nın teknik işleyişinin, kararlılığının, performansının ve sürekliliğinin temin edilmesi, mobil uygulamadaki teknik hata ve çökmelerin teşhis edilerek giderilmesi, şüpheli işlemlerin ve siber güvenlik ihlallerinin tespiti,
• İletişim, bilgi alma veya demo taleplerinin değerlendirilmesi, cevaplandırılması ve talep sahipleriyle iletişime geçilmesi,
• Yapay zekâ destekli sosyal medya takip, analiz ve dijital içgörü platformumuz kapsamındaki BraindPower ürün, modül ve hizmetlerinin tanıtılması ve demo sunum süreçlerinin planlanarak yürütülmesi,
• Talep ve şikâyet süreçlerinin yönetimi, müşteri memnuniyetinin ölçümlenmesi ve hizmet kalitesinin artırılması,
• Açık rızanızın bulunması halinde; 6563 sayılı Kanun ve İYS mevzuatı uyarınca Şirketimizin ürün, modül ve hizmetlerine ilişkin ticari elektronik ileti gönderilmesi, bülten ve pazarlama faaliyetlerinin yürütülmesi,
• Olası hukuki uyuşmazlıklarda delil teşkil etmesi, hakların tesisi ve savunulması ile yetkili kamu kurum ve kuruluşları ile adli/idari makamlarca talep edilen bilgi ve belgelerin yasal çerçevede sunulması.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; İnternet Sitesi'nin ziyaret edilmesi esnasında teknik iletişim dosyaları (çerezler), sunucu logları, internet sitesi üzerindeki iletişim ve demo talep formlarının doldurulması; Mobil Uygulama bakımından ise Google Firebase Crashlytics teknik tanılama mekanizmaları vasıtasıyla, tamamen veya kısmen otomatik yollarla toplanmaktadır.

Söz konusu kişisel veriler, KVKK m. 5/2 hükmünde öngörülen aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• Kanunlarda açıkça öngörülmesi: 5651 sayılı Kanun ve ilgili mevzuat uyarınca trafik kayıtlarının ve erişim loglarının tutulması bakımından (KVKK m. 5/2-a),
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla, sözleşmenin taraflarına ait kişisel verilerin işlenmesinin gerekli olması: İlgili kişinin tarafı olduğu sözleşmeler bakımından demo taleplerinin karşılanması, teklif hazırlanması ve sözleşme öncesi görüşmelerin yürütülmesi (kurumsal müşteri temsilcileri bakımından ise meşru menfaat kapsamında) (KVKK m. 5/2-c),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması: Yasal bildirimlerin yapılması, bilgi güvenliği tedbirlerinin alınması ve resmi makamların taleplerinin karşılanması bakımından (KVKK m. 5/2-ç),
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması: İnternet Sitesi'nin ve Mobil Uygulama'nın güvenliğinin ve teknik kararlılığının temini, Crashlytics hata tanılamalarının gerçekleştirilmesi, hizmet kalitesinin geliştirilmesi ile kurumsal müşteri temsilcileriyle iletişimin yürütülmesi bakımından (KVKK m. 5/2-f).
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması: Olası hukuki uyuşmazlıklarda delil teşkil etmesi, hakların tesisi ve savunulması bakımından (KVKK m. 5/2-e),
• İlgili kişinin açık rızası: Açık rızanızın bulunması halinde ticari elektronik ileti gönderimi, bülten ve pazarlama süreçleri ile Çerez Politikası'nda belirtilen zorunlu olmayan analitik ve pazarlama çerezleri bakımından (KVKK m. 5/1). İnternet sitemizde yer alan çerezlerin türleri, kullanım amaçları ve çerez tercihlerinizi yönetme yöntemleri hakkında detaylı bilgiye Çerez Politikası sayfamızdan ulaşabilirsiniz.

5. Kişisel Verilerin Aktarılması

Toplanan kişisel verileriniz, işbu Aydınlatma Metni'nde belirtilen amaçların gerçekleştirilmesi doğrultusunda ve KVKK m. 8 hükmüne uygun olarak aşağıdaki taraflara aktarılabilecektir:

• Kanuni bildirim ve bilgi verme yükümlülüklerimizin ifası, adli veya idari süreçlerin yürütülmesi ve hukuki uyuşmazlıkların giderilmesi amacıyla, mevzuat gereği yetkili kılınmış adli merciler, emniyet birimleri, icra daireleri ile kanunen yetkili kamu kurum ve kuruluşlarına,
• İnternet Sitesi ve Mobil Uygulama'nın barındırılması (hosting), bulut altyapısı, sunucu hizmetleri, CRM, e-posta gönderimi ve teknik bilişim desteğinin temin edilmesi amacıyla yetkili bilgi işlem, altyapı ve yazılım hizmet sağlayıcılarına,
• Hukuki haklarımızın tesisi, korunması ve kullanılması amacıyla şirketimizin çalıştığı bağımsız denetçilere, hukuk müşavirlerine ve avukatlara.

Kişisel verileriniz; mobil uygulama teknik çökme/tanılama hizmetlerinin Google Firebase Crashlytics üzerinden yürütülmesi ve bulut bilişim altyapı hizmetlerinin temini kapsamında yurt dışında bulunan Google ve ilgili bulut hizmet sağlayıcılarına aktarılmaktadır. Söz konusu sürekli ve düzenli yurt dışı veri aktarımları; 7499 sayılı Kanun ile değişik KVKK m. 9/4-(a) hükmü uyarınca Kişisel Verileri Koruma Kurulu tarafından ilan edilen Standart Sözleşme (Standart Sözleşme Maddeleri / SCC) güvencesine dayanılarak gerçekleştirilmektedir.

6. Kişisel Verilerin Saklanma Süresi ve Güvenliği

Kişisel verileriniz, ilgili mevzuatta öngörülen zorunlu süreler ve verinin işlenme amacının gerektirdiği süreler boyunca muhafaza edilir. Bu çerçevede; 5651 sayılı Kanun uyarınca tutulan yer sağlayıcı trafik kayıtları iki 2 yıl; Mobil Uygulama teknik çökme ve hata teşhis kayıtları Google Firebase altyapısında doksan 90 gün; olumsuz sonuçlanan demo ve bilgi talepleri bir 1 yıl; ticari ilişkiye dönüşen taleplere ait veriler genel zamanaşımı süreleri uyarınca on 10 yıl; ticari elektronik ileti izin ve ret kayıtları ise mevzuat gereği üç 3 yıl süreyle saklanır. Sürelerin sona ermesi veya işleme şartlarının ortadan kalkması hâlinde verileriniz, Şirketimizin Kişisel Veri Saklama ve İmha Politikası'na uygun olarak silinir, yok edilir veya anonim hâle getirilir. Şirketimiz, KVKK m. 12 kapsamında kişisel verilerin hukuka aykırı işlenmesini ve erişilmesini önlemek ile muhafazasını sağlamak amacıyla gerekli tüm teknik ve idari tedbirleri almaktadır.

7. İlgili Kişinin (Veri Sahibinin) Hakları

Kişisel veri sahibi olarak, KVKK m. 11 uyarınca Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
• KVKK m. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme ve yok edilme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru Usulü ve İletişim

Yukarıda sıralanan haklarınıza yönelik başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ hükümlerine uygun olarak aşağıdaki yöntemlerle Şirketimize iletebilirsiniz:

• Yazılı Olarak: Islak imzalı başvuru dilekçenizi kimliğinizi tevsik edici belgeler ile birlikte şahsen veya noter kanalıyla 25929-34927-94050 adresine teslim ederek,
• Kayıtlı Elektronik Posta (KEP) ile: Güvenli elektronik imzanızı içerecek şekilde Şirketimize ait alpacoyazilim@hs01.kep.tr KEP adresine göndererek,
• Elektronik Posta ile: Tarafınızca Şirketimize daha önce bildirilen ve Şirketimiz sisteminde kayıtlı bulunan elektronik posta adresinizi kullanmak suretiyle ya da güvenli elektronik imza/mobil imza ile imzalanmış olarak support@braindpower.com veya hello@braindpower.com e-posta adresine ileterek.

Başvurunuzda ad, soyad, imza (yazılı başvurularda), T.C. kimlik numarası (yabancılar için uyruk, pasaport numarası veya varsa yabancı kimlik numarası), tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi, telefon numarası ve talep konusunun bulunması mevzuat gereği zorunludur.

Şirketimiz, başvuruda yer alan talepleri, niteliğine göre en kısa sürede ve en geç otuz (30) gün içinde ücretsiz olarak sonuçlandıracaktır. Ancak, işlemin ayrıca bir maliyet gerektirmesi hâlinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret talep edilebilecektir. Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde; Şirketimizin cevabını öğrendiğiniz tarihten itibaren otuz (30) gün ve her halde başvuru tarihinden itibaren altmış (60) gün içinde KVKK m. 14 uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

9. Aydınlatma Metninde Yapılacak Değişiklikler

İşbu Aydınlatma Metni, mevzuatta meydana gelebilecek değişiklikler, Kişisel Verileri Koruma Kurulu kararları ve Şirketimizin veri işleme süreçlerindeki güncellemeler doğrultusunda gözden geçirilebilir. Güncellenen metin, İnternet Sitesi ve Mobil Uygulama'da yayımlandığı tarihte yürürlüğe girer.

10. Platform Faaliyetleri ve Sosyal Medya Verilerine İlişkin Açıklama

İşbu Aydınlatma Metni münhasıran İnternet Sitesi ziyaretçileri ile Mobil Uygulama kullanıcılarının verilerini kapsamaktadır. BraindPower platformunun kurumsal müşterilerine sunduğu sosyal medya takip, dinleme ve yapay zekâ analiz hizmetleri kapsamında işlenen üçüncü kişilere ait alenileşmiş veriler ile kurumsal abonelik/müşteri hesap ve fatura verileri, veri sorumlusu ve veri işleyen sıfatlarının tayin edildiği kurumsal sözleşmeler ve müstakil Kişisel Veri Politikası kapsamında yönetilmektedir.