Gizlilik ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

KVKK uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan işletme (“FUMU”) tarafından, bu metinde açıklanan kapsam ve amaçlarla işlenir.

• Unvan: Adil Furkan Karabektaş (şahıs işletmesi)
• Adres: Yeni Mah. Fahri Korutürk Cd. No: 37, Bozüyük / Bilecik
• Vergi dairesi / no: Bozüyük Vergi Dairesi · 5030649961
• E-posta: info@fumu.digital

Rol ayrımı: Hesabınıza ve platform kullanımınıza ilişkin verilerde FUMU veri sorumlusudur. Buna karşılık, İş Paneli’ne girdiğiniz işletme verileri ile Müşteri Avcısı aracılığıyla topladığınız iletişim verilerinde, bu verilerin sahibi olan işletme (yani siz) veri sorumlusu; FUMU ise bu verileri yalnızca sizin talimatınızla barındıran ve işleyen veri işleyen konumundadır.

2. İşlenen Kişisel Veri Kategorileri

• Kimlik ve iletişim verileri: ad soyad, e-posta adresi, telefon numarası (hesap oluşturma ve iletişim için).
• İşletme (panel) verileri: İş Paneli’nde tuttuğunuz CRM müşteri kayıtları, gelir-gider ve cari hesap bilgileri, görev ve takvim kayıtları, yüklediğiniz dosyalar.
• Müşteri Avcısı verileri: Google Haritalar, Instagram, web siteleri ve LinkedIn gibi kamuya açık kaynaklardan toplanan işletme iletişim verileri (ör. işletme adı, telefon, e-posta, sosyal medya adresi).
• WhatsApp Asistanı verileri: Meta WhatsApp Business API üzerinden yürütülen yazışmaların içeriği ile gönderim ve alım bilgileri.
• Ödeme ve abonelik verileri: abonelik planı, fatura bilgileri ve ödeme durumu. Ödemeler iyzico altyapısı üzerinden alınır; kart bilgileriniz FUMU tarafından görülmez ve saklanmaz.
• İşlem güvenliği verileri: oturum ve kimlik doğrulama bilgileri, IP adresi, cihaz ve tarayıcı bilgisi ile tema tercihi gibi zorunlu çerez verileri.
• Yapay zekâ ile işlenen içerikler: platforma yüklediğiniz veya oluşturduğunuz içeriklerin, yapay zekâ özellikleri için Anthropic Claude API üzerinden işlenmesi sırasında aktarılan veriler.

3. Kişisel Verilerin İşlenme Amaçları

• Üyelik ve hesabın oluşturulması, kimlik doğrulama ve hesabın yönetilmesi.
• Platform hizmetlerinin (İş Paneli, Müşteri Avcısı, WhatsApp Asistanı, yapay zekâ özellikleri) sunulması ve işletilmesi.
• Ücretsiz deneme, abonelik, ödeme, faturalandırma ve iade süreçlerinin yürütülmesi.
• Kullanıcı destek taleplerinin karşılanması ve sizinle iletişim kurulması.
• Hizmet güvenliğinin sağlanması, kötüye kullanımın ve dolandırıcılığın önlenmesi.
• Yürürlükteki mevzuattan doğan yükümlülüklerin yerine getirilmesi.

4. Kişisel Verileri İşlemenin Hukuki Sebepleri

Kişisel verileriniz, KVKK m.5 kapsamında aşağıdaki hukuki sebeplere dayanılarak işlenir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c): hesap, deneme, abonelik ve hizmet sunumu.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (m.5/2-ç): faturalandırma ve saklama yükümlülükleri.
• Bir hakkın tesisi, kullanılması veya korunması için verilerin işlenmesinin zorunlu olması (m.5/2-e).
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla, veri sorumlusunun meşru menfaati (m.5/2-f): hizmet güvenliği ve iyileştirme.
• Açık rızanızın bulunması (m.5/1): özellikle gerekli hâllerde yurt dışına aktarım gibi işlemler için.

5. Kişisel Verilerin Aktarılması ve Yurt Dışına Aktarım

Hizmetin sunulabilmesi için kişisel verileriniz, KVKK m.8 ve m.9 çerçevesinde yalnızca gerekli olduğu ölçüde aşağıdaki hizmet sağlayıcılarla paylaşılır:

• iyzico (ödeme hizmeti sağlayıcısı): ödeme ve abonelik işlemleri için (Türkiye).
• Meta / WhatsApp Business API: WhatsApp Asistanı mesajlaşması için (yurt dışı).
• Anthropic: yapay zekâ özelliklerinde içerik işleme için (yurt dışı).
• Supabase: veritabanı ve barındırma altyapısı, Avrupa Birliği (Frankfurt) bölgesinde (yurt dışı).
• Vercel: uygulama barındırma ve dağıtımı için (yurt dışı).

Bu sağlayıcıların bir kısmı Türkiye dışında konumlandığından verileriniz, KVKK m.9 kapsamında ve yalnızca gerekli olduğu ölçüde, açık rızanıza ya da kanunda öngörülen uygun güvencelere dayanılarak yurt dışına aktarılabilir.

6. Saklama Süreleri

Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve her hâlde ilgili mevzuatta öngörülen zamanaşımı ve saklama süreleri (ör. ticari ve mali kayıtlar için Vergi Usul Kanunu ve Türk Ticaret Kanunu uyarınca on yıla varan süreler) boyunca saklanır. Süre sonunda veya talebiniz üzerine verileriniz silinir, yok edilir ya da anonim hâle getirilir. Hesabınızı kapattığınızda, yasal saklama yükümlülüğü bulunmayan verileriniz makul süre içinde silinir.

7. İlgili Kişi Olarak Haklarınız (KVKK m.11)

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse buna ilişkin bilgi talep etme.
• İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme.
• Verilerin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Kanuni şartların oluşması hâlinde verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme.
• Verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

8. Başvuru Yöntemi

Yukarıdaki haklarınıza ilişkin taleplerinizi info@fumu.digital adresine iletebilirsiniz. Talepleriniz, KVKK m.13 uyarınca en geç otuz gün içinde sonuçlandırılır. Başvurunuzu değerlendirebilmek ve kimliğinizi doğrulamak için ek bilgi talep edebiliriz.

9. Değişiklikler

Bu aydınlatma metni, mevzuattaki değişiklikler veya hizmetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel sürüm her zaman bu sayfada yayımlanır; yukarıda yer alan “Son güncelleme” tarihi geçerli sürümü gösterir.