Artifex AI KVKK Aydınlatma Metni

Son güncelleme: 24 Ağustos 2026

Bu Kişisel Verilerin Korunması Kanunu kapsamında Aydınlatma Metni, Artifex AI tarafından sunulan; işletmelerin Instagram hesaplarına gelen doğrudan mesajların ve yorumların alınmasını, yönetilmesini, sınıflandırılmasını ve otomatik veya yarı otomatik olarak yanıtlanmasını sağlayan yazılım hizmeti kapsamında kişisel verilerin işlenmesine ilişkin bilgilendirme amacıyla hazırlanmıştır.

Bu metin, kişisel verilerinizin hangi amaçlarla, hangi yöntemlerle, hangi hukuki sebeplere dayanılarak ve kimlere aktarılabilecek şekilde işlenebileceğini açıklar.

Artifex AI’ın kişisel verilerin işlenmesine ilişkin genel yaklaşımı ayrıca Gizlilik Politikası’nda; veri silme, yok etme ve anonimleştirme süreçleri ise Veri Silme, Yok Etme ve Anonimleştirme Politikası’nda açıklanmaktadır.

1. Veri sorumlusunun kimliği

Kişisel verilerinizin Artifex AI tarafından kendi amaçları doğrultusunda işlendiği durumlarda veri sorumlusu:

ARTİFEX YAPAY ZEKA ÇÖZÜMLERİ LİMİTED ŞİRKETİ

Adres:

Barbaros Mah. Şebboy Sok. No. 4/1 İç Kapı No. 2, Ataşehir/İstanbul

E-posta:

dolunay@dolunay.ai

Artifex AI altyapısını kullanan bir işletmenin Instagram hesabına gönderdiğiniz mesaj ve yorumlar bakımından ise, mesaj ve yorumların hangi amaçlarla işleneceğine kural olarak ilgili işletme karar verir. Bu durumda ilgili işletme veri sorumlusu, Artifex AI ise işletmenin talimatları doğrultusunda veri işleyen olabilir.

Belirli bir Instagram hesabının hangi işletme tarafından kullanıldığını veya ilgili işletmenin veri sorumlusu olarak iletişim bilgilerini öğrenmek için dolunay@dolunay.ai adresine başvurabilirsiniz. Artifex AI, gerekli olması hâlinde başvurunuzu ilgili işletmeye iletebilir veya sizi ilgili işletmenin başvuru kanalına yönlendirebilir.

2. Aydınlatma metninin kapsamı

Bu metin aşağıdaki kişisel veri işleme faaliyetleri bakımından uygulanır:

• Artifex AI’ın kendi Instagram hesabına gönderilen mesaj ve yorumların işlenmesi,
• Artifex AI altyapısını kullanan işletmelerin Instagram hesaplarına gelen mesaj ve yorumların Artifex AI sistemleri üzerinden teknik olarak işlenmesi,
• Artifex AI internet sitesi, uygulaması, destek kanalları veya e-posta adresi üzerinden iletişim kurulması,
• Artifex AI hizmetinin teknik olarak işletilmesi sırasında oluşan hesap, işlem, güvenlik, destek ve faturalama kayıtlarının tutulması,
• Veri silme, erişim, düzeltme veya diğer ilgili kişi başvurularının alınması ve sonuçlandırılması.

Instagram ve Meta Platforms tarafından kendi amaçları doğrultusunda gerçekleştirilen kişisel veri işleme faaliyetleri bu metnin kapsamı dışındadır. Instagram hesabınız, platform içi davranışlarınız, Meta reklam faaliyetleri ve Meta’nın kendi sistemlerinde gerçekleştirdiği diğer veri işleme faaliyetleri bakımından Instagram ve Meta’nın kendi bilgilendirme metinleri uygulanır.

3. İşlenen kişisel veri kategorileri

Hizmetin kullanım biçimine, gönderilen mesaj veya yorumun içeriğine ve ilgili işletmenin talimatlarına bağlı olarak aşağıdaki kişisel veri kategorileri işlenebilir:

• Kimlik ve hesap bilgileri,
• Instagram kullanıcı adı,
• Instagram hesap tanımlayıcısı,
• Uygulamaya özgü hesap ve kullanıcı bilgileri,
• Profilde kamuya açık olarak yer alan bilgiler,
• İletişim bilgileri,
• E-posta adresi ve başvuru sırasında paylaşılan iletişim bilgileri,
• İşlem güvenliği bilgileri,
• Mesaj ve yorum kimlikleri,
• Mesaj ve yorumların gönderilme tarih ve saatleri,
• Teknik erişim ve işlem kayıtları,
• Güvenlik ve hata kayıtları,
• Müşteri destek yazışmaları,
• Veri silme veya diğer ilgili kişi başvurularında sunulan bilgiler,
• Abonelik, faturalama ve ödeme bilgileri,
• Doğrudan mesaj ve yorum içerikleri,
• Mesajlarda veya yorumlarda paylaşılan görsel, video ve diğer içeriklere ilişkin teknik bağlantılar,
• Rezervasyon, randevu, sipariş, şikâyet veya bilgi talebi içerikleri,
• Yapay zekâ tarafından oluşturulan veya oluşturulması için işlenen yanıt içerikleri.

Mesaj veya yorum içeriğinde ilgili kişi tarafından özel nitelikli kişisel veri, çocuklara ilişkin veri, sağlık bilgisi, finansal bilgi, kimlik bilgisi veya üçüncü kişilere ait kişisel veriler paylaşılması hâlinde, bu bilgiler hizmetin teknik işleyişi sırasında işlenebilir.

Artifex AI, hizmetin gerektirmediği hâllerde bu tür bilgilerin paylaşılmasını talep etmez. Kullanıcıların ve müşteri işletmelerin, hizmetin amacıyla ilgisi olmayan hassas kişisel verileri mesaj veya yorum yoluyla paylaşmaması gerekir.

Instagram şifreniz Artifex AI tarafından talep edilmez, görüntülenmez ve saklanmaz. Instagram hesabı ile Artifex AI arasındaki bağlantı, Instagram veya Meta tarafından sunulan yetkilendirme yöntemleri ve erişim belirteçleri aracılığıyla gerçekleştirilir.

4. Kişisel verilerin elde edilme yöntemleri

Kişisel verileriniz aşağıdaki yöntemlerle elde edilebilir:

• Instagram üzerinden gönderdiğiniz doğrudan mesajlar,
• Instagram gönderilerine yazdığınız yorumlar,
• Müşteri işletmenin Instagram hesabıyla gerçekleştirdiğiniz iletişim,
• Doğrudan Artifex AI’ın Instagram hesabıyla gerçekleştirilen iletişim,
• Artifex AI internet sitesindeki formlar,
• E-posta yazışmaları,
• Müşteri destek talepleri,
• Veri silme, düzeltme, erişim veya diğer ilgili kişi başvuruları,
• Hizmetin teknik olarak kullanılması sırasında oluşan işlem ve güvenlik kayıtları,
• Müşteri işletmeler tarafından Artifex AI sistemine aktarılan veya Artifex AI’a erişim sağlanan hizmet verileri,
• Instagram, Meta veya hizmetin sunulması için kullanılan yetkilendirme ve teknik arayüzler.

Artifex AI, yalnızca hizmetin sunulması ve hukuki yükümlülüklerin yerine getirilmesi için gerekli olan verileri elde etmeyi ve işlemeyi hedefler. Müşteri işletmeler ise kendi Instagram hesapları üzerinden elde edilen kişisel veriler bakımından, kendi sorumluluk alanlarında gerekli aydınlatma ve veri yönetimi süreçlerini yürütür.

5. Kişisel verilerin işlenme amaçları

Kişisel verileriniz, somut işleme faaliyetine göre aşağıdaki amaçlarla işlenebilir:

• Instagram üzerinden gönderilen mesaj ve yorumların alınması,
• Mesaj ve yorumlara otomatik veya yarı otomatik yanıt oluşturulması,
• Oluşturulan yanıtların doğrudan gönderilmesi veya müşteri işletmenin onayına sunulması,
• Bilgi taleplerinin cevaplanması,
• Rezervasyon, randevu, sipariş veya müşteri hizmeti süreçlerinin yürütülmesi,
• Mesajların konu, amaç veya kategori bakımından sınıflandırılması,
• Riskli veya belirli konulardaki mesajların insan temsilciye yönlendirilmesi,
• Müşteri işletmeye ulaşan taleplerin ilgili işletmeye iletilmesi,
• Hizmetin teknik olarak çalışmasının sağlanması,
• Teknik hata ve sistem arızalarının tespit edilmesi,
• Bilgi güvenliği süreçlerinin yürütülmesi,
• Yetkisiz erişim, kötüye kullanım, spam ve suistimalin önlenmesi,
• Müşteri desteğinin sağlanması,
• Hizmet performansının ölçülmesi,
• Teknik geliştirme ve sistem optimizasyonunun yapılması,
• Abonelik, faturalama ve ödeme süreçlerinin yürütülmesi,
• Veri silme, yok etme, anonimleştirme ve ilgili kişi başvurularının sonuçlandırılması,
• Hukuki yükümlülüklerin yerine getirilmesi,
• Hukuki uyuşmazlıklarda kayıtların korunması,
• Yetkili kamu kurum ve kuruluşlarının taleplerinin karşılanması,
• Sözleşmesel ilişkilerin kurulması ve yürütülmesi,
• Hizmetin kötüye kullanılmasının ve üçüncü kişilerin haklarının ihlal edilmesinin önlenmesi.

Mesaj ve yorum içerikleri, ayrıca ve açık biçimde kararlaştırılmadıkça genel yapay zekâ modeli eğitimi, başka müşterilerin hizmetlerinin geliştirilmesi, reklam profili oluşturulması veya kişisel davranış profillemesi amacıyla kullanılmaz.

Hizmet performansının ölçülmesi ve teknik geliştirme amacıyla toplu ve anonim istatistiklerden yararlanılabilir. Bu verilerin ilgili kişiyle veya belirli bir müşteri işletmeyle ilişkilendirilememesi hedeflenir.

6. Kişisel verilerin işlenmesinin hukuki sebepleri

Artifex AI tarafından gerçekleştirilen kişisel veri işleme faaliyetleri, her bir işleme faaliyeti bakımından ayrı değerlendirilmek üzere KVKK m.5 ve m.6’daki hukuki sebeplere dayanır. Bunlardan bazıları:

• Kanunlarda açıkça öngörülmesi,
• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması kaydıyla veri işlemenin gerekli olması,
• Artifex AI’ın hukuki yükümlülüğünü yerine getirebilmesi için veri işlemenin zorunlu olması,
• Bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması,
• İlgili kişi tarafından alenileştirilmiş olması,
• İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla Artifex AI’ın meşru menfaatleri için veri işlemenin zorunlu olması,
• İşleme faaliyetinin niteliği gerektiriyorsa ilgili kişinin açık rızasının bulunması.

Bu hukuki sebeplerden hangisinin uygulanacağı; işleme faaliyetinin niteliğine, verinin türüne, Artifex AI’ın veri sorumlusu veya veri işleyen sıfatına ve işlemenin amacına göre belirlenir.

Açık rıza, hizmetin sunulması için zorunlu olmayan ve başka bir hukuki sebebe dayandırılamayan işleme faaliyetleri bakımından alınır. Açık rıza belirli bir işleme amacı, veri kategorisi ve aktarım bakımından ayrı ayrı alınır. Bir hizmetin sunulması için zorunlu olmayan bir işleme faaliyeti bakımından açık rıza verilmemesi, diğer hukuki sebeplere dayanan işlemlerin kendiliğinden geçersiz hâle gelmesine neden olmaz.

7. Özel nitelikli kişisel veriler

Mesaj ve yorum içerikleri, ilgili kişi tarafından paylaşılması hâlinde özel nitelikli kişisel veri içerebilir. Sağlık, biyometrik veri, siyasi düşünce, dini inanç, sendika üyeliği, ceza mahkûmiyeti veya benzeri hassas bilgilerin hizmet üzerinden gereksiz şekilde paylaşılmaması gerekir.

Artifex AI, özel nitelikli kişisel verileri hizmetin amacı dışında işlememeyi hedefler. Böyle bir verinin mesaj veya yorum içerisinde yer alması hâlinde, veri işleme faaliyeti ilgili işleme amacının ve yürürlükteki mevzuatın izin verdiği kapsamla sınırlı tutulur.

Özel nitelikli kişisel verilerin işlenmesi gereken durumlarda, ilgili mevzuatta öngörülen özel şartlar ve yeterli güvenlik tedbirleri uygulanır. Müşteri işletmeler, kendi faaliyetleri bakımından özel nitelikli kişisel veri içeren mesajlara otomatik yanıt verilmesini sınırlandırmalı ve gerekli hâllerde insan denetimi sağlamalıdır.

8. Kişisel verilerin aktarılabileceği taraflar

Kişisel verileriniz, işleme amaçlarıyla sınırlı ve gerekli olduğu ölçüde aşağıdaki taraflara aktarılabilir:

• Mesaj veya yorumun gönderildiği müşteri işletme,
• Artifex AI’ın yetkili çalışanları ve teknik destek personeli,
• Sunucu ve barındırma hizmeti sağlayıcıları,
• Yapay zekâ hizmeti sağlayıcıları,
• E-posta, bildirim, güvenlik, hata izleme ve teknik destek sağlayıcıları,
• Ödeme, faturalama ve muhasebe hizmeti sağlayıcıları,
• Instagram ve Meta Platforms,
• Hukuk, mali müşavirlik veya denetim hizmeti alınan yetkili profesyonel hizmet sağlayıcıları,
• Yetkili kamu kurum ve kuruluşları,
• Mahkemeler, icra daireleri ve kanunen yetkili diğer makamlar.

Hâlihazırdaki teknik yapı bakımından:

• Sunucu barındırma hizmetinde Almanya’da bulunan netcup GmbH altyapısından yararlanılabilir.
• Otomatik yanıt oluşturma hizmetinde Amerika Birleşik Devletleri’nde bulunan Anthropic PBC hizmetlerinden yararlanılabilir.
• Instagram mesajlarının ve yorumlarının iletilmesinde Instagram ve Meta altyapısı kullanılabilir.

Kişisel verileriniz, reklam amacıyla satılmaz veya kiralanmaz. Müşteri işletmelerin verileri birbirinden ayrıştırılmaya çalışılır ve bir işletmenin başka bir işletmeye ait yazışmalara erişmesine izin verilmez.

9. Kişisel verilerin yurt dışına aktarılması

Hizmetin teknik mimarisi nedeniyle bazı kişisel veriler yurt dışında bulunan hizmet sağlayıcılarına aktarılabilir.

Yurt dışına aktarılabilecek bilgiler, otomatik yanıt oluşturulması veya hizmetin teknik olarak yürütülmesi için gerekli olan mesaj ve yorum içeriği, teknik kimlik bilgileri, erişim ve işlem kayıtları ile sınırlı tutulmaya çalışılır.

Yurt dışına veri aktarımı bakımından:

• Aktarım yapılacak ülke,
• Aktarılan veri kategorileri,
• Aktarım amacı,
• Alıcı hizmet sağlayıcı,
• Kullanılan sözleşmesel ve teknik güvence,
• Aktarımın sürekli veya arızi olup olmadığı,

somut teknik yapıya göre belirlenir.

Yurt dışına aktarım için açık rıza alınması gereken hâllerde, rıza metninde aktarımın yapılacağı ülke, aktarılabilecek kişisel veri kategorileri, aktarım amacı ve aktarımın muhtemel sonuçları açıkça belirtilir. Mevcut düzenlemeler ışığında Artifex AI açık rıza verilmediği hallerde hizmet veremeyeceğini beyan eder. Açık rızanın gerekli olmadığı hâllerde, aktarım yürürlükteki mevzuatta öngörülen diğer hukuki mekanizmalara dayanabilir.

Müşteri işletme veri sorumlusu olarak kendi müşterilerini ve Instagram kullanıcılarını yurt dışı aktarım hakkında bilgilendirmek ve gerekli hukuki mekanizmayı sağlamakla yükümlüdür. Artifex AI, müşteri işletmenin talimatları doğrultusunda ve taraflar arasındaki Veri İşleme Protokolü kapsamında hareket eder.

10. Kişisel verilerin saklama süreleri

Kişisel veriler, işleme amaçlarının gerektirdiği süre kadar saklanır. Saklama süresi belirlenirken:

• İşleme amacı,
• İlgili işletmenin talimatları,
• Hukuki yükümlülükler,
• Faturalama ve muhasebe gereklilikleri,
• Bilgi güvenliği ihtiyacı,
• Uyuşmazlık riski,
• Veri minimizasyonu ilkesi,
• Yedekleme ve felaket kurtarma süreçleri,

dikkate alınır.

Artifex AI’ın kendi veri sorumlusu olduğu durum bakımından, mesaj ve yorum kayıtları kural olarak ilgili kişiyle gerçekleşen son iletişim tarihinden itibaren en fazla 24 ay saklanır. Bu sürenin sonunda veriler, hukuken tutulmasını gerektiren bir neden bulunmadığı sürece silinir, yok edilir veya anonim hâle getirilir.

Müşteri işletmeye ait mesaj ve yorum kayıtlarının saklama süresi, öncelikle ilgili işletmenin talimatı ve Artifex AI ile müşteri işletme arasındaki Veri İşleme Protokolü kapsamında belirlenir.

Bunun dışında teknik işlem, güvenlik, destek, faturalama, muhasebe, başvuru ve uyuşmazlık kayıtları bakımından farklı saklama süreleri uygulanabilir.

Aktif sistemlerden silinen veriler, yedekleme sistemlerinde teknik olarak belirli bir süre daha bulunabilir. Yedekler günlük hizmet işletiminde kullanılmaz ve olağan yedekleme yaşam döngüsü içinde silinir veya üzerine yazılır.

11. Kişisel verilerin silinmesi, yok edilmesi ve anonim hâle getirilmesi

İşlenmesini gerektiren sebeplerin ortadan kalkması, ilgili kişinin hukuken geçerli talepte bulunması veya müşteri işletmenin talimat vermesi hâlinde kişisel veriler:

• Silinebilir,
• Yok edilebilir,
• Anonim hâle getirilebilir.

Silme işlemi, teknik olarak uygulanabilir olduğu ölçüde:

• Aktif veritabanlarını,
• Mesaj ve yorum kayıtlarını,
• Yanıt kayıtlarını,
• Yapay zekâ istem ve yanıt kayıtlarını,
• Teknik işlem ve hata kayıtlarını,
• İlgili destek kayıtlarını,
• Yedekleme sistemlerini,
• Alt hizmet sağlayıcılardaki ilgili kayıtları,

kapsayacak şekilde yürütülür.

Kanuni saklama yükümlülüğü, devam eden uyuşmazlık, güvenlik incelemesi, faturalama veya bir hakkın tesisi, kullanılması ya da korunması için gerekli kayıtlar, ilgili amaçla sınırlı olmak üzere tutulabilir.

Gerçekten anonim hâle getirilen ve ilgili kişiyle makul yöntemlerle ilişkilendirilemeyen toplu istatistikler, kişisel veri niteliğini kaybetmeleri hâlinde silme talebinin kapsamı dışında kalabilir.

Silme ve yok etme taleplerinin nasıl yapılacağı, kimlik doğrulama süreci, müşteri işletmeye yönlendirme ve teknik silme aşamaları Veri Silme, Yok Etme ve Anonimleştirme Politikası’nda açıklanmaktadır.

12. İlgili kişinin hakları

Kişisel verilerinizle ilgili olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
• Kişisel verilerinizin işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Kişisel verilerinizin yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• Kanuni şartların oluşması hâlinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
• Düzeltme, silme veya yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• Kişisel verilerinizin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kişisel verilerinizin kanuna aykırı işlenmesi nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

13. Başvuru yöntemi

Artifex AI’ın kendi veri sorumlusu olduğu faaliyetler bakımından taleplerinizi aşağıdaki iletişim kanalı üzerinden iletebilirsiniz:

E-posta:

dolunay@dolunay.ai

Konu:

KVKK İlgili Kişi Başvurusu

Başvurunuzda mümkün olduğu ölçüde aşağıdaki bilgileri belirtmeniz, kaydınızın doğru şekilde bulunmasına yardımcı olur:

• Ad-soyad,
• Instagram kullanıcı adı,
• Yazışma yapılan işletme veya Instagram hesabı,
• Yazışmanın yaklaşık tarihi veya tarih aralığı,
• Talebin konusu,
• Talep edilen işlemin kapsamı,
• Başvuruya cevap verilmesini istediğiniz iletişim kanalı.

Başvurunun başka bir kişi adına yapılması hâlinde, kanuni temsil veya vekâlet yetkisini gösteren belge istenebilir.

Kimlik ve yetki doğrulaması bakımından yalnızca başvurunun değerlendirilmesi için gerekli ve ölçülü bilgiler talep edilir. Instagram hesabınızın şifresi, erişim anahtarı veya güvenlik kodu Artifex AI tarafından istenmez.

Mesaj ve yorumların veri sorumlusu ilgili müşteri işletmeyse, başvurunun öncelikle ilgili işletmeye yapılması gerekir. Artifex AI’a ulaşan başvurular, gerekli hâllerde ilgili işletmeye iletilebilir veya başvuru sahibi ilgili işletmenin başvuru kanalına yönlendirilebilir.

Başvurular, niteliğine göre incelenir ve yürürlükteki mevzuatta öngörülen süre içinde sonuçlandırılır. Başvurunun tamamen veya kısmen reddedilmesi hâlinde, mümkün olduğu ölçüde ret gerekçesi açıklanır.

14. Yapay zekâ ve otomatik karar verme

Artifex AI, mesaj ve yorumlara yanıt oluşturmak, içerikleri sınıflandırmak veya belirli mesajları ilgili işletmeye yönlendirmek amacıyla yapay zekâ tabanlı sistemler kullanabilir.

Yapay zekâ tarafından oluşturulan yanıtlar:

• Yanlış veya eksik olabilir,
• Güncel olmayan bilgi içerebilir,
• Mesajın bağlamını hatalı yorumlayabilir,
• Müşteri işletme tarafından sağlanan yanlış bilgileri yansıtabilir,
• Her durumda bağlayıcı veya kesin bir ticari, hukuki, mali ya da tıbbi görüş niteliğinde olmayabilir.

Artifex AI’ın hizmeti, kural olarak kullanıcılar hakkında tek başına hukuki sonuç doğuran bir karar vermek üzere tasarlanmamıştır. Bununla birlikte mesajların sınıflandırılması, otomatik yanıt oluşturulması veya insan temsilciye aktarılması gibi işlemler otomatik sistemler aracılığıyla yapılabilir.

Münhasıran otomatik sistemlerle yapılan analiz sonucunda kişi aleyhine sonuç doğması hâlinde, ilgili kişi itiraz hakkını kullanabilir. Yüksek riskli konularda, özellikle kişisel veri talepleri, sağlık, hukuk, finans, ödeme, iade, rezervasyon, çocuklar ve şikâyetler bakımından insan denetimi uygulanması gerekir.

15. Çocuklara ilişkin veriler

Artifex AI hizmeti çocuklara özel olarak tasarlanmamıştır. Söz konusu hizmet sadece yetişkinlere yöneliktir. Çocuklara ilişkin veriler işlenmemektedir.

16. Veri güvenliği

Artifex AI, kişisel verilerin hukuka aykırı olarak işlenmesini, yetkisiz erişimi, açıklanmasını, değiştirilmesini, kaybolmasını veya yok edilmesini önlemek amacıyla uygun teknik ve idari tedbirler uygulamayı hedefler.

Bu kapsamda aşağıdaki tedbirler uygulanabilir:

• Erişim anahtarlarının kaynak kodda tutulmaması,
• Gizli bilgilerin güvenli yapılandırma araçlarıyla yönetilmesi,
• Yetkilerin görev gereği erişim ilkesiyle sınırlandırılması,
• Sunucu ve uygulama erişimlerinin yetkili kişilerle sınırlandırılması,
• Güvenli iletişim protokollerinin kullanılması,
• Müşteri işletme kayıtlarının birbirinden ayrıştırılması,
• Erişim ve işlem kayıtlarının tutulması,
• Olağan dışı faaliyetlerin izlenmesi,
• Yedekleme ve kurtarma süreçlerinin yürütülmesi,
• Hizmet sağlayıcıların güvenlik uygulamalarının değerlendirilmesi,
• Yetkisiz erişim şüphesinde erişim bilgilerinin yenilenmesi veya iptal edilmesi.

Hiçbir elektronik aktarım veya depolama yönteminin mutlak güvenlik garantisi sağlamadığı dikkate alınmalıdır. Kullanıcılar ve müşteri işletmeler, hizmet üzerinden gereksiz, aşırı veya hassas bilgi paylaşmamalıdır.

17. Veri güvenliği olayları

Kişisel verilerin yetkisiz şekilde erişilmesi, kaybolması, değiştirilmesi, açıklanması veya kullanılması şüphesini doğuran bir olay meydana gelmesi hâlinde Artifex AI:

• Olayın kapsamını ve etkisini inceleyebilir,
• İlgili sistemlere erişimi sınırlandırabilir,
• Gerekli teknik düzeltmeleri uygulayabilir,
• Etkilenen müşteri işletmeleri bilgilendirebilir,
• Kanunen gerekli bildirimleri yapabilir,
• Olayın tekrarını önlemek için güvenlik tedbirlerini güncelleyebilir.

İlgili müşteri işletme veri sorumlusu sıfatıyla kendi müşterilerini bilgilendirme ve gerekli bildirim süreçlerini yürütme sorumluluğuna sahip olabilir. Artifex AI, veri işleyen sıfatıyla hareket ettiği faaliyetler bakımından olayla ilgili bilgileri ilgili işletmeye iletir ve işletmenin talimatlarını uygular.

18. Güncellemeler

Bu Aydınlatma Metni; mevzuat değişiklikleri, hizmetin teknik yapısının değişmesi, yeni hizmet sağlayıcıların kullanılması, veri işleme amaçlarının farklılaşması veya yeni veri kategorilerinin işlenmeye başlanması hâlinde güncellenebilir.

Güncel metin, son güncelleme tarihiyle birlikte yayımlanır. Esaslı değişiklikler yapılması hâlinde, gerekli olduğu ölçüde ilgili kişiler ayrıca bilgilendirilir veya yeniden aydınlatma yapılır.

Son güncelleme tarihi: 24 Ağustos 2026

ARTİFEX YAPAY ZEKA ÇÖZÜMLERİ LİMİTED ŞİRKETİ

Adres:

Barbaros Mah. Şebboy Sok. No. 4/1 İç Kapı No. 2, Ataşehir/İstanbul

E-posta:

dolunay@dolunay.ai

Ayrıca bakınız

• Gizlilik Politikası
• Açık Rıza Metni
• Kullanım Koşulları
• Veri Silme Talebi