Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
EXA AI Check-up · Son güncelleme: 26.09.2026 · Sürüm: v1.1
EXA AI Check-up ("Check-up") hizmetini kullanmanız sırasında işlenen kişisel verilere ilişkin olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca aşağıdaki bilgileri sunarız.
1. Veri sorumlusu
Kişisel verileriniz, veri sorumlusu sıfatıyla EXA Mimarlık Müh. İnş. San. ve Tic. Ltd. Şti. ("EXA" veya "Şirket") tarafından işlenmektedir. EXA AI / EXA AI Lab, Şirket'in yapay zekâ hizmetlerine ait markasıdır.
| Bilgi | Değer |
|---|---|
| Ticaret unvanı | EXA Mimarlık Müh. İnş. San. ve Tic. Ltd. Şti. |
| Adres | Fabrikalar Mahallesi, 3001 Sokak, No: 4/6, Kepez/Antalya |
| KVKK başvuru e-postası | kvkk@exaailabs.com |
2. İşlenen kişisel veriler
Check-up iki aşamalıdır. Birinci aşamada adınız, telefon numaranız veya e-posta adresiniz istenmez. İletişim bilgileri yalnızca detaylı analiz talep etmeniz hâlinde ikinci aşamada alınır.
| Aşama | Veri kategorisi | İçerik |
|---|---|---|
| 1. Aşama: Check-up | Müşteri işlem | 9 soruya verdiğiniz cevaplar: sektör, çalışan sayısı aralığı, zaman alan işler, tekrar eden işler, darboğazlar, müşteri iletişim kanalları, kullanılan yazılımlar, yapay zekâ kullanım amacı, çözülmesini istediğiniz problem; bu cevaplara göre üretilen analiz sonucu |
| 2. Aşama: Detaylı analiz talebi | Kimlik | Ad, soyad |
| 2. Aşama: Detaylı analiz talebi | İletişim | Telefon numarası (zorunlu), e-posta adresi (isteğe bağlı), şirket adı |
| Opsiyonel izin | Pazarlama | Ticari elektronik ileti onayınız, onayın kanalı, tarihi ve saati, onay metninin sürümü |
| Tüm aşamalar | İşlem güvenliği | IP adresinizden gizli anahtarla (HMAC-SHA256) türetilen geçici değer ve işlem zamanı. IP adresiniz kalıcı olarak saklanmaz. Tarayıcı veya cihaz bilgisi kaydedilmez. |
| Tüm aşamalar | Kullanım analitiği | Sayfa ve adım geçişleri, tamamlanma/terk olayları ve rastgele oluşturulan olay kimliği. Analitik veya reklam amaçlı çerez ve kalıcı tarayıcı tanımlayıcısı kullanılmaz. |
Serbest metin alanlarına ilişkin uyarı: Lütfen cevaplarınıza kendinize veya üçüncü kişilere (çalışan, müşteri vb.) ait ad, iletişim bilgisi, kimlik numarası ya da sağlık, din, ceza mahkûmiyeti gibi özel nitelikli kişisel veri yazmayınız. Sistemimiz telefon numarası, e-posta adresi, T.C. kimlik numarası ve IBAN gibi kalıpları yapay zekâ servisine göndermeden önce otomatik olarak maskeler. Ancak bu işlem her veriyi yakalayamayabilir. Bu tür bir verinin kayıtlarımızda bulunduğunu fark etmemiz hâlinde ilgili kısım silinir.
3. İşleme amaçları ve hukuki sebepler
Her işleme faaliyeti tek ve belirli bir hukuki sebebe dayanır. Check-up'ı kullanmak için açık rıza vermeniz gerekmez.
| İşleme faaliyeti | Veri kategorileri | Hukuki sebep (KVKK) |
|---|---|---|
| Check-up cevaplarının yapay zekâ ile analiz edilmesi ve sonucun size gösterilmesi | Müşteri işlem | m.5/2-c: sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (ücretsiz Check-up hizmetinin sunulması) |
| Detaylı analiz talebinizin alınması, sizinle iletişime geçilmesi ve teklif hazırlanması | Kimlik, iletişim, müşteri işlem | m.5/2-c: talebiniz üzerine sözleşmenin kurulması |
| Kötüye kullanımın, otomatik saldırıların ve aşırı isteklerin (rate-limit) engellenmesi | İşlem güvenliği | m.5/2-f: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat |
| Hizmetin işleyişinin ölçülmesi ve iyileştirilmesi (toplulaştırılmış kullanım istatistikleri) | Kullanım analitiği | m.5/2-f: temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat |
| Size ticari elektronik ileti (kampanya, bilgilendirme, etkinlik) gönderilmesi | İletişim, pazarlama | m.5/1: açık rıza ve 6563 sayılı Kanun kapsamında onay (isteğe bağlıdır; vermemeniz hizmeti etkilemez) |
| Hukuki uyuşmazlıklarda ve resmi taleplerde kullanılması, onay kayıtlarının ispatı | İlgili kategoriler | m.5/2-ç: hukuki yükümlülük; m.5/2-e: bir hakkın tesisi, kullanılması veya korunması |
Cevaplarınız yapay zekâ modellerinin eğitilmesi amacıyla kullanılmaz ve bu amaçla üçüncü kişilere verilmez.
4. Toplama yöntemi
Kişisel verileriniz, EXA AI Check-up internet sitesindeki form aracılığıyla, sizin tarafınızdan doğrudan ve elektronik ortamda toplanır. İşlem güvenliği ve kullanım analitiği verileri, hizmeti kullanırken otomatik yöntemlerle oluşturulur.
Formu doldururken girdiğiniz cevap taslağı yalnızca tarayıcınızda geçici olarak tutulur. Analiz başarıyla tamamlandığında bu taslak tarayıcınızdan silinir.
5. Kişisel verilerin aktarılması
Verileriniz yalnızca aşağıdaki alıcılara, tabloda belirtilen amaçla ve gerekli olduğu ölçüde aktarılır. Bu alıcılar, EXA'nın talimatıyla hareket eden veri işleyenlerdir ve verilerinizi kendi amaçları için kullanamaz.
Adınız, telefon numaranız ve e-posta adresiniz yapay zekâ servisine (OpenAI) gönderilmez.
| Alıcı | Aktarılan veri | Amaç | Ülke | Aktarım mekanizması |
|---|---|---|---|---|
| OpenAI OpCo, LLC | Yalnızca 9 soruya verdiğiniz cevaplar (maskelenmiş hâliyle) | Analiz sonucunun üretilmesi | ABD ve OpenAI'ın alt işleyenlerinin bulunduğu ülkeler | KVKK m.9 ve ilgili düzenlemeler kapsamında yurt dışı aktarım |
| Supabase, Inc. | Check-up kayıtları, detaylı analiz talepleri, onay kayıtları, işlem güvenliği ve analitik kayıtları | Veritabanı barındırma | Almanya (Frankfurt) | KVKK m.9 ve ilgili düzenlemeler kapsamında yurt dışı aktarım |
| Kullanılan e-posta hizmet sağlayıcısı | E-posta adresi, başvuru ve iletişim içeriği | KVKK başvurularının ve kullanıcı tarafından başlatılan e-posta iletişiminin alınması ve yanıtlanması | Hizmet sağlayıcının ve alt işleyenlerinin bulunduğu ülkeler | KVKK m.9 ve ilgili düzenlemeler kapsamında yurt dışı aktarım |
| İleti Yönetim Sistemi A.Ş. (İYS) | Onay verdiğiniz iletişim adresi ve onay bilgisi | 6563 sayılı Kanun kapsamında onay kaydı | Türkiye | Yurt içi aktarım, m.8 (hukuki yükümlülük) |
| Yetkili kamu kurum ve kuruluşları | Talep edilen veriler | Mevzuattan doğan yükümlülüklerin yerine getirilmesi | Türkiye | Yurt içi aktarım, m.8 |
OpenAI, Supabase ve kullanılan e-posta hizmet sağlayıcısı yurt dışında yerleşik olabilir. Bu hizmetlerin kullanımı kapsamında kişisel verilerin Türkiye dışında işlenmesi veya yurt dışına aktarılması söz konusu olabilir. Yurt dışına aktarım içeren süreçler, KVKK'nın 9. maddesi ve ilgili düzenlemeler çerçevesinde yürütülür. Aktarılan veriler hizmetin sunulması için gerekli olanlarla sınırlandırılır; OpenAI'a kimlik ve iletişim bilgileri gönderilmez. Bu aydınlatma metni, yurt dışı aktarımına ilişkin ayrı bir açık rıza beyanı değildir.
Alıcılar, sözleşme hükümleri çerçevesinde kendi alt işleyenlerini kullanabilir. Aktarım yapılan ülkelerde, yerel mevzuat gereğince yetkili makamların verilere erişim talep etmesi ihtimali bulunmaktadır. Bu riski azaltmak için yapay zekâ servisine yalnızca maskelenmiş cevaplar gönderilir; kimlik ve iletişim bilgileriniz gönderilmez. OpenAI API'ye gönderilen içerikler varsayılan olarak modellerin eğitilmesi amacıyla kullanılmaz; hizmet güvenliği ve kötüye kullanımın denetlenmesi amacıyla kural olarak en fazla 30 gün süreyle saklanabilir.
6. Saklama süreleri
Süre dolan veriler silinir veya anonim hâle getirilir. Periyodik imha işlemi en geç 6 ayda bir yapılır.
| Kayıt | Saklama süresi | Başlangıç |
|---|---|---|
| Detaylı analiz talebi olmayan Check-up kayıtları | 90 gün | Check-up'ın tamamlanması |
| Kullanım analitiği / olay kayıtları | 90 gün | Olayın oluşması |
| HMAC ile türetilen IP değeri (rate-limit) | 24 saat | İşlemin yapılması |
| Müşteriye dönüşmeyen detaylı analiz talepleri (ad, şirket, telefon, e-posta ve bağlı Check-up kaydı) | 12 ay | Sizinle son iletişim |
| Müşteriye dönüşen talepler | Ticari defter ve belgeler için 6102 sayılı TTK m.82 uyarınca 10 yıl; vergi belgeleri için 213 sayılı VUK uyarınca 5 yıl | İlgili yılın sonu |
| Ticari elektronik ileti onay kayıtları | Onayın geçerliliğinin sona ermesinden itibaren 3 yıl | Onayın geri alınması veya sona ermesi |
Pazarlama iznini geri almanız, onay kaydının yasal süre boyunca ispat amacıyla saklanmasına engel değildir; bu kayıt başka bir amaçla kullanılmaz.
7. Yapay zekâ ile yapılan analize ilişkin bilgilendirme
Check-up sonucu, cevaplarınıza dayanarak bir yapay zekâ modeli tarafından otomatik olarak üretilir. Sonuç genel nitelikte bir ön değerlendirmedir; hukuki, mali veya teknik danışmanlık yerine geçmez ve hatalı ya da eksik olabilir.
Check-up sonucu, sizin hakkınızda aleyhinize sonuç doğuran bir karar almak (örneğin hizmetten dışlama veya fiyatlandırma) için kullanılmaz. KVKK m.11/1-g uyarınca, verilerinizin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç ortaya çıktığını düşünüyorsanız buna itiraz edebilirsiniz.
8. Haklarınız ve başvuru yöntemi
KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme
- İşleme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme ve bunun aktarılan üçüncü kişilere bildirilmesini isteme
- KVKK m.7 çerçevesinde verilerin silinmesini veya yok edilmesini isteme ve bunun aktarılan üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
Başvurularınızı, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak Fabrikalar Mahallesi, 3001 Sokak, No: 4/6, Kepez/Antalya adresine yazılı olarak veya sistemimizde kayıtlı e-posta adresiniz üzerinden kvkk@exaailabs.com adresine iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'un belirlediği tarifedeki ücret alınabilir.
Ticari elektronik ileti onayınızı; iletilerdeki ret bağlantısı, SMS'lerdeki ret yöntemi, İYS (iys.org.tr / e-Devlet) veya kvkk@exaailabs.com adresi üzerinden dilediğiniz zaman geri alabilirsiniz. Ret talebiniz en geç 3 iş günü içinde işleme alınır.