Yasal · Kişisel Verilerin Korunması
KVKK Aydınlatma Metni
BadiCell servisi, kişisel verilerinizi 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) kapsamında işler. Bu metin verilerinizin neden ve nasıl işlendiğini açıklar.
1. Veri Sorumlusu
| Ticari Unvan | GÜRDOĞAN YATIRIM İNŞAAT VE TAAHHÜT SANAYİ TİCARET ANONİM ŞİRKETİ |
|---|---|
| Şirket Türü | Anonim Şirket |
| İşyeri Adresi | Zafer Mah. Adile Naşit Blv. No: 30-32C Esenyurt / İstanbul |
| Vergi Kimlik No (VKN) | 4420248956 |
| Vergi Dairesi | Avcılar Vergi Dairesi Müdürlüğü |
| MERSİS No | 0442024895600015 |
| Ticaret Sicil No | 19150-5 |
| Oda Sicil No | 1009206-0 |
| Kuruluş Tarihi | 15.01.2016 |
| Destek E-posta | [email protected] |
| KVKK Başvuru | [email protected] |
Kişisel verileriniz, veri sorumlusu sıfatıyla GÜRDOĞAN YATIRIM A.Ş. tarafından aşağıda açıklanan amaçlar doğrultusunda işlenir.
2. İşlenen Kişisel Veriler
- Kimlik bilgileri: Ad soyad, TC kimlik no (fatura için)
- İletişim bilgileri: Cep telefonu numarası, e-posta adresi, fatura adresi
- Hizmet bilgileri: Askerlik başlangıç tarihi (yalnızca 30 günlük abonelik süresinin hesaplanması için kullanılır; birlik, rütbe, görev gibi askeri bilgiler toplanmaz), seçilen paket, SMS ve ses kullanım bilgileri
- Hizmet kullanım verileri: Gönderilen SMS komutları ve içerikleri, sesli arama metadatası (tarih, süre, arayan numara) ve sesli konuşmanın yazıya dökülmüş metin (transkript) hali. Sesli arama ses kaydı tutulmaz; yalnızca metin transkripti saklanır.
- Ödeme ve fatura bilgileri: Havale/EFT yapan kişi adı, tutar, banka referans kodu. Kart ödemeleri ilerleyen dönemde banka altyapısı üzerinden alınacaktır; kart numarası BadiCell tarafından alınmaz veya saklanmaz.
- Site kullanım analitik verileri (yalnızca çerez onayı verirseniz): Sayfa görüntüleme sayısı, oturum süresi, cihaz/tarayıcı tipi, anonimleştirilmiş IP adresi, çerez tabanlı ziyaretçi kimliği. Bu veriler kişisel kimliğinizi tespit etmek için kullanılmaz; topluca (agrega) raporlanır.
3. Kişisel Verilerin Toplanma Yöntemi
- Web kayıt formu aracılığıyla (panel.badicell.com)
- SMS mesajlarınız aracılığıyla (komutlar ve serbest metin sorular)
- Sesli arama sırasında konuşma metni (transkript) çıkarılır ve hizmet kalitesi, hata teşhisi ve yasal yükümlülükler için belirli bir süre saklanır (ses kaydı tutulmaz)
- Ödeme işlemi sırasında (havale referans bilgileri)
- Çerezler aracılığıyla (oturum yönetimi ve onayınıza bağlı analitik çerezler - Google Analytics 4)
4. Kişisel Verilerin İşlenme Amaçları
- SMS ve sesli bilgi hizmetinin sunulması (hava, haberler, spor, döviz, yapay zeka soru cevap)
- Seçilen pakete göre SMS hakkının ve hizmet süresinin yönetilmesi
- Hesap oluşturulması ve kimlik doğrulaması (telefon + PIN)
- Fatura/makbuz hazırlanması ve ödeme kayıtlarının tutulması
- Hizmet kalitesinin iyileştirilmesi
- Site trafiğinin ölçülmesi, içerik ve performans iyileştirme (yalnızca çerez onayı verirseniz - Google Analytics)
- Yasal yükümlülüklerin yerine getirilmesi
5. Kişisel Verilerin İşlenmesinin Hukuki Sebebi
| Veri Kategorisi | Hukuki Sebep |
|---|---|
| Ad soyad, telefon, e-posta | Sözleşmenin ifası (KVKK m. 5/2-c) |
| SMS ve sesli mesaj içerikleri | Sözleşmenin ifası (m. 5/2-c) |
| SMS/ses içeriklerinin yapay zeka modeline (Anthropic, OpenAI, xAI vb. ABD merkezli sağlayıcılar) iletilmesi | Açık rıza (m. 5/1 ve m. 9): yurt dışı aktarım gerektirdiği için |
| Site kullanım analitik verilerinin Google LLC'ye (ABD) aktarılması | Açık rıza (m. 5/1 ve m. 9): çerez banner'ı üzerinden alınır, reddedilirse Google Analytics yüklenmez |
| Ödeme ve fatura bilgileri | Hukuki yükümlülük (m. 5/2-ç): TTK m. 82 kapsamında 10 yıl saklama |
| Hizmet başlangıç tarihi (askerlik) | Sözleşmenin ifası: 30 günlük abonelik süresinin hesaplanması |
| TC kimlik no | Hukuki yükümlülük: fatura/makbuz düzenleme |
6. Kişisel Verilerin Saklanma Süresi
- Hesap bilgileri (ad, telefon, tercihler): hizmet süresinin bitiminden itibaren 30 gün
- SMS ve sesli mesaj kayıtları: mesaj tarihinden itibaren 6 ay (180 gün), sonra otomatik silinir
- Ödeme ve fatura bilgileri: yasal zorunluluk gereği 10 yıl (TTK m. 82 ve Vergi Usul Kanunu)
- Site analitik verileri (Google Analytics): 14 ay (panelimizde yapılandırılmış saklama süresi), sonra otomatik silinir
- Onay kayıtları: hesap silinse dahi yasal yükümlülükler kapsamında saklanmaya devam edebilir (KVKK m. 5/2-ç)
7. Kişisel Verilerin Aktarılması
7.1. Yurt İçi Aktarımlar
| Alıcı | Aktarılan Veri | Amaç |
|---|---|---|
| Turkcell / Vodafone / Türk Telekom (SMS operatörü) | Telefon numaranız ve mesaj içeriği | SMS gönderim ve teslimatı |
| NetGSM Telekomünikasyon A.Ş. (SIP trunk) | Arayan numara, çağrı zamanı, ses akışı | Sesli arama altyapısı |
| Kuveyt Türk Katılım Bankası A.Ş. | Gönderici ad/soyad, tutar, referans no | Havale tahsilatı |
7.2. Yurt Dışı Aktarımlar
| Alıcı | Aktarılan Veri | Amaç | Konum |
|---|---|---|---|
| Büyük dil modeli sağlayıcıları (Anthropic Inc. / Claude, OpenAI / GPT, xAI / Grok vb.) | Yazdığınız SMS mesaj metni veya sesli soru transkripti. Telefon numarası, ad, e-posta, fatura ve ödeme bilgileri sağlayıcılara aktarılmaz. Hız ve doğruluk gereksinimine göre kullanılan sağlayıcı zaman zaman güncellenir. | Yapay zeka yanıtı üretimi | ABD |
| Google LLC (Google Analytics 4) | Sayfa görüntüleme, oturum süresi, cihaz/tarayıcı tipi, anonimleştirilmiş IP adresi ve çerez tabanlı ziyaretçi kimliği. Ad, telefon, e-posta, fatura/ödeme veya SMS/sesli mesaj içeriği aktarılmaz. IP maskeleme aktiftir; veriler 14 ay sonra otomatik silinir. Aktarım, Google'ın yayınladığı Veri İşleme Şartları (DPA) kapsamında standart sözleşmesel güvencelerle gerçekleştirilir. | Site trafiğinin ölçülmesi, içerik ve performans iyileştirme | ABD |
Sesli arama altyapısı (WebRTC/SIP) ve web arama bileşenleri kendi sunucularımız üzerinde çalışır; yurt dışı üçüncü taraf aktarımı içermez. Google Analytics yalnızca çerez banner'ından onay verirseniz aktif olur; reddederseniz Google'a hiçbir veri gönderilmez.
7.3. Yurt Dışı Aktarım Hukuki Dayanağı
Yapay zeka modeline mesaj içeriklerinin aktarılması, KVKK'nın 9. maddesi kapsamında açık rızanız ile birlikte, ilgili sağlayıcının yayınladığı veri işleme şartları (DPA) ve standart sözleşmesel güvencelere dayanır. Rızayı kayıt sırasında ayrı bir onay kutusu ile alırız ve istediğiniz zaman geri alabilirsiniz (rıza geri alınınca yapay zeka yanıt veremez, hizmet çalışmaz).
Google Analytics aracılığıyla site kullanım verilerinin Google LLC'ye (ABD) aktarılması, Google'ın yayınladığı Veri İşleme Şartları (DPA) kapsamındaki standart sözleşmesel güvencelere ve sitemize ilk girişte gösterilen çerez banner'ı üzerinden alınan açık rızanıza dayanır. Onay vermezseniz veya rıza verdikten sonra geri alırsanız, Google Analytics çerezleri yüklenmez ve hiçbir veri Google'a aktarılmaz; hizmetin temel işleyişi etkilenmez.
Not: Yurt dışı veri aktarımına ilişkin Standart Sözleşme ve Kurul bildirim süreçleri (KVKK m. 9, 7499 sayılı Kanun ile getirilen yeni rejim) hizmetimiz büyüdükçe aşamalı olarak tamamlanmaktadır.
Önemli Uyarı
Serbest soru ve sesli konuşma metinlerinin tamamı yapay zeka model sağlayıcısına iletilir. Hassas, kişisel veya gizli bilgi (birlik adı, konum, görev detayı, sağlık bilgisi, TC kimlik no vb.) içeren mesajlar göndermemenizi öneririz. BadiCell, bu komutla gönderilen mesaj içeriğinden kaynaklanan bilgi ifşasından sorumlu değildir.
8. Kişisel Veri Sahibinin Hakları
KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri öğrenme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Silinmesini veya yok edilmesini isteme
- Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç ortaya çıkmasına itiraz etme
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
E-posta ile Başvuru
Yazılı başvuru için: [email protected]
Başvurular en geç 30 gün içinde sonuçlandırılır.
9. Güvenlik Önlemleri
- Veritabanı erişim kontrolü ve yetkilendirme
- PIN bilgilerinin tek yönlü şifreleme (bcrypt) ile saklanması
- SSL/TLS ile şifreli veri iletimi (HSTS)
- Erişim loglarının tutulması ve denetim izi
- Saklama süresi dolan verilerin otomatik silinmesi
10. Çerezler
BadiCell oturum yönetimi için zorunlu çerezler ve onayınıza bağlı olarak Google Analytics 4 analitik çerezleri kullanır. Reklam veya hedefli pazarlama çerezi kullanılmaz. Detaylar: Çerez Politikası.
11. Değişiklikler
Bu metin gerektiğinde güncellenebilir. Güncellemeler bu sayfada yayınlanır. Önemli değişiklikler SMS yoluyla bildirilir.
Son güncelleme: 18.05.2026 · v1.2