Gizlilik Politikası ve KVKK Aydınlatma Metni

Kesrin olarak hangi kişisel verileri işlediğimizi, neden işlediğimizi, kimlerle paylaştığımızı ve haklarınızı nasıl kullanabileceğinizi açıklıyoruz.

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu («KVKK») uyarınca veri sorumlusu Kesrin’dir. Bu metinde «Kesrin», «biz» veya «Platform» ifadeleri veri sorumlusunu ve kesrin.com adresinde sunulan hizmeti tanımlar.

• Adres: İstanbul / Türkiye
• İletişim: [email protected]
• KVKK başvuruları: [email protected]

2. Kapsam: İki Ayrı İlgili Kişi Grubu

Kesrin, işletmelerin Meta, Google, kreatif ve ticaret verisini tek reklam operasyon akışında birleştiren yapay zekâ destekli bir platformdur. Platformda birbirinden farklı iki kişisel veri kategorisi bulunur ve Kesrin bunlarda farklı sıfatlarla hareket eder:

• Panel kullanıcıları — Hizmete abone olan işletmenin çalışanları (yönetici, analist, izleyici). Bu veriler bakımından Kesrin veri sorumlusudur.
• Son kullanıcılar — Müşterimizin reklamları aracılığıyla ulaşılan potansiyel müşteriler (lead formu dolduranlar) ve mağazasından sipariş veren alıcılar. Bu veriler bakımından Kesrin, müşterisi olan işletme adına ve onun talimatlarıyla hareket eden veri işleyendir; veri sorumlusu ilgili işletmedir.

3. İşlenen Kişisel Veriler ve Kategorileri

3.1 Panel kullanıcılarına ait veriler

3.2 Müşterimizin son kullanıcılarına ait veriler

4. Kişisel Verilerin İşlenme Amaçları

• Hizmete erişim için kimlik doğrulama, oturum yönetimi ve hesap güvenliğinin sağlanması (iki adımlı doğrulama dâhil).
• Reklam kampanyalarının oluşturulması, izlenmesi, bütçe ve hedef kitlelerinin optimize edilmesi.
• Reklam performansının ölçülmesi; satış ve dönüşümlerin kampanyalarla ilişkilendirilerek reklam getirisinin (ROAS) hesaplanması.
• Potansiyel müşteri kayıtlarının toplanması, sınıflandırılması ve önceliklendirilmesi.
• Yapay zekâ destekli analiz, öneri ve reklam metni/görseli üretimi.
• Kritik durumlarda (bütçe aşımı, düşük performans, otonom müdahale) kullanıcıya bildirim gönderilmesi.
• Hizmetin güvenliğinin sağlanması, kötüye kullanımın tespiti ve hukuki yükümlülüklerin yerine getirilmesi.

5. İşlemenin Hukuki Sebepleri

Kişisel verileriniz KVKK m.5/2 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c): hesap açılışı, hizmetin sunulması, faturalandırma.
• Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): mali mevzuat ve saklama yükümlülükleri.
• Meşru menfaat (m.5/2-f): platform güvenliği, kötüye kullanım tespiti, denetim izi tutulması.
• Açık rıza (m.5/1): yalnızca yukarıdaki sebeplerden hiçbirinin bulunmadığı hâllerde başvurulur.

İşleme amacı ile hukuki sebep ayrı unsurlardır. Açık rıza gereken bir işleme söz konusu olduğunda, rıza metni bu aydınlatma metninden ayrı olarak ve rıza vermeniz hizmetin şartı hâline getirilmeksizin sunulur.

6. Kişisel Verilerin Toplanma Yöntemi

Veriler tamamen veya kısmen otomatik yollarla; panele giriş yaptığınızda doğrudan sizden, reklam platformlarının (Meta, Google) uygulama programlama arayüzleri ve web kancaları (webhook) aracılığıyla, ve bağladığınız e-ticaret mağazanızın arayüzü üzerinden toplanır.

7. Kişisel Verilerin Aktarılması

Kişisel verileriniz satılmaz, reklam ağlarına veya veri simsarlarına devredilmez. Aktarım yalnızca hizmetin sunulması için zorunlu olan aşağıdaki alıcı gruplarıyla, belirtilen amaçlarla sınırlıdır:

Meta’ya son kullanıcı kişisel verisi göndermeyiz. Meta Pazarlama ve Insights arayüzleri üzerinden yalnızca toplulaştırılmış kampanya ve dönüşüm metriklerini okuruz; sunucu taraflı olay gönderen Dönüşüm API’sini (Conversions API) kişisel veri iletmek için kullanmayız.

E-ticaret mağazanızdan veriler yalnızca okunur; mağazanıza hiçbir veri yazılmaz. Ancak okunan sipariş kayıtları müşteri adı, e-posta, telefon ve şehir gibi kişisel veriler içerir ve sistemimizde saklanır.

Potansiyel müşteri kayıtlarının önceliklendirilmesinde kullanılan yapay zekâ modeli kendi altyapımızda çalışır; bu skorlama için lead verileriniz üçüncü taraf sağlayıcılara gönderilmez. Modele telefon ve e-posta bilgisi ham hâliyle değil, yalnızca «var/yok» şeklinde maskelenmiş olarak iletilir; buna karşılık ad ve serbest metin notları değerlendirme amacıyla modele iletilebilir. Yerel model kullanılamadığında skorlama, hiçbir veri dışarı aktarılmadan kural bazlı bir yöntemle yapılır.

E-posta ile rapor gönderimi yapılandırmaya bağlı bir özelliktir; geçerli bir gönderim altyapısı tanımlanmamışsa rapor e-postaları iletilmez.

8. Yurt Dışına Aktarım

Yukarıdaki tabloda yer alan reklam platformları ve yapay zekâ sağlayıcılarının sunucuları Türkiye dışında (ağırlıklı olarak Amerika Birleşik Devletleri’nde) bulunmaktadır. Bu nedenle hizmetin sunulabilmesi kişisel verilerin yurt dışına aktarılmasını zorunlu kılar. Aktarım, KVKK m.9 çerçevesinde ve yalnızca hizmetin ifası için gerekli olan asgari veriyle sınırlı olarak yapılır.

9. Çerezler ve İzleme

Kesrin paneli yalnızca zorunlu çerezleri kullanır:

• Oturum çerezi — oturumunuzu ayakta tutar. Yalnızca HTTPS üzerinden iletilir ve tarayıcı betiklerinin erişimine kapalıdır.
• «Beni hatırla» çerezi — bu seçeneği işaretlediğinizde oluşturulur. Aynı korumalara sahiptir.
• XSRF-TOKEN çerezi — siteler arası istek sahteciliğine (CSRF) karşı korur. Yalnızca HTTPS üzerinden iletilir; işlevi gereği ön yüz betikleri tarafından okunabilir olmak zorundadır. Kişisel veri taşımaz.

Hiçbir çerez pazarlama veya davranışsal izleme amacıyla kullanılmaz. Panelimizde reklam pikseli, üçüncü taraf analitik ürünü veya davranışsal izleme betiği bulunmaz (Google Analytics, Meta Pixel, Hotjar vb. yoktur). Panel içindeki gezinme davranışınız reklam amacıyla izlenmez.

Buna karşılık panel, bazı üçüncü taraf teknik kaynakları doğrudan tarayıcınıza yükler: yazı tipleri (Google Fonts), grafik kütüphanesi (Chart.js) ve ülke bayrağı görselleri. Bu kaynaklar tarayıcınız tarafından ilgili sağlayıcıdan çekildiğinden IP adresiniz bu sağlayıcılara iletilebilir. Bu veriler tarafımızca reklam veya profilleme amacıyla kullanılmaz.

10. Google API Verisi ve Sınırlı Kullanım (Limited Use)

Bunun pratik karşılığı şudur — Google API’lerinden aldığımız veriyi:

• Yalnızca panelinizde görünür ve doğrudan yararlandığınız özellikleri sunmak ve iyileştirmek için kullanırız.
• Satmayız ve veri simsarlarına, reklam ağlarına ya da bilgi toplayıcılarına aktarmayız.
• Reklam hedefleme, yeniden pazarlama (retargeting) veya kredi değerlendirmesi amacıyla kullanmayız.
• Genel amaçlı yapay zekâ modellerinin eğitiminde kullanmayız.
• İnsan eliyle okumayız; bunun istisnası yalnızca açık onayınız, güvenlik soruşturması, hukuki zorunluluk veya kimliği belirsiz hâle getirilmiş toplu istatistiklerdir.

11. Yapay Zekâ Kullanımı ve Model Eğitimi

Platform; analiz, strateji önerisi ve reklam metni/görseli üretimi için üçüncü taraf büyük dil modellerinden (Anthropic, OpenAI, Google Gemini) yararlanır. Bu sağlayıcılara gönderilen içerik, ilgili isteği yanıtlamak için gereken asgari veriyle sınırlıdır. Gönderilen veriler ilgili sağlayıcının kendi politikalarına tabidir; bazı sağlayıcıların ücretsiz kullanım katmanlarında istemler model geliştirme amacıyla kullanılabilmektedir.

Verilerinizi kendi inisiyatifimizle üçüncü taraf genel amaçlı yapay zekâ modellerini (OpenAI, Anthropic, Google) eğitmek üzere devretmeyiz ve bu amaçla hiçbir veri satmayız.

Buna karşılık, platformdaki yapay zekâ etkileşimleriniz (gönderilen istem ve alınan çıktı) hizmet kalitesini ölçmek ve iyileştirmek amacıyla otomatik olarak kaydedilir. Bu kayıtlar, kendi altyapımızda çalışan yerel modellerimizin ince ayarında (LoRA) kullanılabilir. Böyle bir eğitim, görev tipi bazında toplulaştırılmış kayıtlarla ve yalnızca yöneticilerimiz tarafından başlatılır; otomatik olarak çalışmaz.

Etkileşim kayıtlarınızın toplanmasının durdurulmasını veya bu kayıtların model geliştirmede kullanılmamasını talep etmek için [email protected] adresine yazabilirsiniz.

12. Saklama Süresi ve İmha

• Hesap ve iletişim verileri: abonelik ilişkisi sürdüğü sürece; ilişkinin sona ermesinden sonra ilgili mevzuatın öngördüğü zamanaşımı ve saklama süreleri boyunca.
• Oturum (session) kayıtları: oturum süresi dolduktan sonra sistem tarafından silinir.
• Giriş/çıkış ve denetim kayıtları: IP adresi ve tarayıcı bilgisi dâhil olmak üzere, güvenlik ve denetim amacıyla oturum sona erdikten sonra da saklanır; hesap silme talebiniz üzerine temizlenir.
• Potansiyel müşteri ve sipariş kayıtları: veri sorumlusu sıfatını taşıyan müşterimizin talimatı doğrultusunda; en geç hizmet ilişkisinin sona ermesini takiben silinir.
• Mali kayıtlar: vergi mevzuatı gereği 10 yıl.

Süresi dolan veriler silinir, yok edilir veya geri döndürülemez şekilde anonim hâle getirilir. Silme talebinde bulunmak için Veri Silme Talimatları sayfasına bakabilirsiniz.

13. Veri Güvenliği Tedbirleri

• Tüm trafik TLS (HTTPS) ile şifrelenir; oturum çerezleri yalnızca güvenli bağlantı üzerinden iletilir.
• Parolalar geri döndürülemez özet (bcrypt) algoritmasıyla saklanır. Kayıtlı parolanızı hiç kimse — biz dâhil — göremez veya geri elde edemez. Talebiniz üzerine yöneticilerimiz hesabınıza geçici bir parola atayabilir; bu parolayı ilk girişinizde değiştirmeniz beklenir.
• İki adımlı doğrulama sırları, kurtarma kodları ve yapay zekâ sağlayıcı anahtarları veritabanında şifrelenmiş olarak tutulur. Diğer erişim bilgileri yalnızca yetkili sistem bileşenlerinin ulaşabildiği korumalı alanlarda saklanır.
• Hesabınızı Google Authenticator uyumlu iki adımlı doğrulama ile koruyabilirsiniz.
• Yetkilendirme rol bazlıdır (yönetici, analist, reklam yöneticisi, görüntüleyici). Yapay zekâ ve otomatik sistem işlemleri denetim kaydına işlenir; el ile yapılan yönetimsel işlemler için denetim izi kapsamı genişletilmektedir.

Hiçbir sistem mutlak güvenlik sağlayamaz. Bir güvenlik açığı fark ederseniz lütfen [email protected] adresine bildirin.

14. Hesabınızın ve Verilerinizin Silinmesi

Hesabınızın ve ilişkili kişisel verilerinizin silinmesini her zaman talep edebilirsiniz. Adım adım yönerge için Veri Silme Talimatları sayfasına bakınız. Talepler en geç 30 gün içinde sonuçlandırılır.

15. İlgili Kişinin Hakları (KVKK m.11)

Veri sorumlusuna başvurarak aşağıdaki haklarınızı kullanabilirsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme.
2. İşlenmişse buna ilişkin bilgi talep etme.
3. İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
4. Yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme.
5. Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme.
6. KVKK m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme.
7. Düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme.
8. Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme.
9. Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

16. Başvuru ve İletişim

Haklarınızı kullanmak için «Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ» uyarınca kimliğinizi tevsik edici bilgilerle birlikte:

• [email protected] adresine e-posta göndererek,
• veya İstanbul / Türkiye adresine ıslak imzalı yazılı dilekçe ile

başvurabilirsiniz. Başvurunuz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir.

17. Yürürlük ve Güncelleme

Bu metin 10 Temmuz 2026 tarihinde güncellenmiştir. Mevzuat değişiklikleri veya hizmetimizdeki gelişmeler nedeniyle metni güncelleyebiliriz. Esaslı değişiklikler yürürlüğe girmeden önce panel üzerinden veya e-posta ile bildirilir. Güncel sürüm her zaman bu sayfada yayımlanır.