KVKK AYDINLATMA METNİ (UPPYPRO / UPGUN AI)

Son Güncelleme: [09/01/2026]

Veri Sorumlusu: UPGUN AI UPGUN PRODÜKSİYON TEKSTİL PAZARLAMA SANAYİ VE TİCARET LİMİTED ŞİRKETİ (“UPGUN AI”)
Adres: UPGUN AI - Office İstanbul, Nisbetiye Mh. Gazi Güçnar Sk. No: 4, Zincirlikuyu, Beşiktaş, İstanbul
E-posta: info@upgunai.com
KEP: upgun@hs01.kep.tr

Bu Aydınlatma Metni, UPGUN AI tarafından sunulan “UppyPro” Platformu (test ve canlı alan adları ve alt alan adları dahil) üzerinden yürütülen kişisel veri işleme faaliyetleri hakkında 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca hazırlanmıştır.

1. İşlenen Kişisel Veri Kategorileri

Platform’u kullanmanız sırasında aşağıdaki veri kategorileri işlenebilir:

A) Kimlik/İletişim Verileri

Ad, soyad
E-posta adresi, telefon (varsa)
Şirket unvanı, şirket iletişim bilgileri (iş hesabı bilgileri)

B) Müşteri/CRM Verileri (Kullanıcının kendi müşterilerine ilişkin)

Kullanıcı’nın Platform’a kaydettiği müşteri kayıtları ve notlar
Müşteri etiketleri, müşteri listeleri ve ilişkili işlem kayıtları

C) Mesajlaşma Verileri

Instagram/WhatsApp işletme hesaplarına gelen/giden mesaj içerikleri
Mesaj meta verileri (tarih/saat, gönderici/alıcının platform içi kimlikleri vb.)
Sistem içi konuşma akışları ve destek kayıtları

D) Hesap/İşlem Güvenliği Verileri

IP adresi, cihaz/oturum bilgileri, log kayıtları
Yetkilendirme, doğrulama, güvenlik olay kayıtları

E) Finans/Ödeme Verileri

Abonelik planı, ödeme durum bilgileri, fatura bilgileri
Ödeme işlemlerine ilişkin kayıtlar (kart bilgileri UPGUN AI tarafından saklanmaz; ödeme altyapısı tarafından işlenir)

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenir:

Üyelik oluşturma, hesabın yönetimi, kimlik doğrulama ve kullanıcı işlemlerinin yürütülmesi
Platform hizmetlerinin sunulması (tek panelden mesaj yönetimi, CRM alanı, raporlama vb.)
Instagram/WhatsApp entegrasyonlarının sağlanması ve mesaj akışının yönetimi
Abonelik/ödeme süreçlerinin yürütülmesi, faturalandırma ve muhasebe süreçleri
Talep/şikâyet yönetimi ve müşteri destek süreçleri
Bilgi güvenliği süreçleri, loglama, suistimal ve yetkisiz erişimin önlenmesi
İlgili mevzuattan kaynaklanan yükümlülüklerin yerine getirilmesi (hukuki taleplere yanıt, saklama yükümlülükleri vb.)

3. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

KVKK m.5 ve ilgili düzenlemeler uyarınca;

Sözleşmenin kurulması/ifası (Platform üyeliği ve hizmet sunumu)
Hukuki yükümlülüklerin yerine getirilmesi (fatura, mali kayıtlar, resmi talepler)
Veri sorumlusunun meşru menfaati (güvenlik, altyapı, dolandırıcılık önleme, hizmet kalitesi)
Gerekli hallerde açık rıza (ör. ticari elektronik ileti gönderimi, bazı çerezler, pazarlama)

hukuki sebeplerine dayanılarak işlenebilir.

4. Kişisel Verilerin Aktarılması (Alıcı Grupları)

Kişisel verileriniz, amaçlarla sınırlı olarak ve gerekli güvenlik tedbirleri alınarak aşağıdaki alıcılara aktarılabilir:

Meta (Instagram / WhatsApp): Mesajlaşma entegrasyonlarının yürütülmesi amacıyla
Supabase (Veritabanı/altyapı hizmeti): Platform verilerinin barındırılması ve işletilmesi amacıyla
iyzico (Ödeme hizmet sağlayıcısı): Ödeme tahsilatı ve ödeme işlemlerinin yürütülmesi amacıyla
Natro (E-posta sunucu/altyapısı): Platform bildirimleri ve hesap e-postalarının iletilmesi amacıyla
Yetkili kamu kurum ve kuruluşları: Yasal zorunluluk halinde

Yurt dışına aktarım: Meta ve/veya altyapı sağlayıcıların veri merkezleri yurt dışında bulunabilir. Bu durumda aktarım, KVKK’nın ilgili hükümleri ve Kurul düzenlemeleri çerçevesinde gerekli teknik/idarî tedbirler alınarak yapılır.

5. Saklama Süreleri

Mesajlaşma verileri (Platform içi saklama): 60 gün saklanır. Süre sonunda sistemden silinebilir/anonim hale getirilebilir.
Faturalandırma ve mali kayıtlar, ilgili mevzuatta öngörülen süreler boyunca saklanır.
Güvenlik logları ve işlem kayıtları, amaçla sınırlı ve makul sürelerle saklanır.

6. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz;

Platform’a kayıt olurken ve kullanım sırasında elektronik ortamda,
Entegrasyonlar üzerinden (Meta API’leri gibi),
Destek talepleri ve iletişim kanalları üzerinden

otomatik veya kısmen otomatik yollarla toplanır.

7. KVKK Kapsamındaki Haklarınız (KVKK m.11)

Kişisel verilerinize ilişkin olarak;

İşlenip işlenmediğini öğrenme,
İşlenmişse bilgi talep etme,
Amacına uygun kullanılıp kullanılmadığını öğrenme,
Yurt içi/yurt dışı aktarılan üçüncü kişileri bilme,
Eksik/yanlış işlenmişse düzeltilmesini isteme,
Kanuni şartlar çerçevesinde silinmesini/yok edilmesini isteme,
Bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
Otomatik sistemler ile analiz sonucu aleyhe bir sonuca itiraz etme,
Zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

8. Başvuru Yöntemi

Haklarınıza ilişkin taleplerinizi, KVKK’ya uygun şekilde:

E-posta: info@upgunai.com
KEP: upgun@hs01.kep.tr

kanallarından iletebilirsiniz.