Gizlilik Politikası

Son güncelleme: 11.08.2026

İşbu Gizlilik Politikası ("Politika"), Korden ("Korden", "biz") tarafından işletilen korden.co alan adlı internet sitesi ("Site") ve Korden tarafından işletmelere sunulan yapay zekâ destekli mesajlaşma asistanı hizmetleri ("Hizmet") kapsamında verilerin nasıl işlendiğini, korunduğunu, kullanıldığını ve paylaşıldığını açıklar.

Politika; Site'de yayımlanan KVKK Aydınlatma Metni, Çerez Politikası ve Kullanım Koşulları ile birlikte bir bütün oluşturur. Çelişki hâlinde, kişisel verilerin işlenmesine ilişkin hususlarda KVKK Aydınlatma Metni; Hizmet ilişkisine ilişkin hususlarda Müşteri ile akdedilen Hizmet Sözleşmesi ve Veri İşleme Sözleşmesi esas alınır.

1. Rollerimiz: Veri Sorumlusu mu, Veri İşleyen mi?

Korden'in 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamındaki rolü, verinin kaynağına ve niteliğine göre değişir. Bu ayrım, hangi yükümlülüğün kime ait olduğunun belirlenmesi bakımından esaslıdır:

a) Veri Sorumlusu olarak Korden: Site ziyaretçilerine, iletişim/demo taleplerine, müşteri adaylarına ve Müşteri yetkililerinin hesap, iletişim ve faturalama bilgilerine ilişkin verilerde veri sorumlusu Korden'dir.

b) Veri İşleyen olarak Korden: Hizmet'i kullanan işletmelerin ("Müşteri") bağladığı mesajlaşma kanalları (WhatsApp, Instagram ve benzeri) üzerinden gelen son kullanıcı mesajları, konuşma içerikleri ve bunlara ilişkin meta verilerde veri sorumlusu ilgili Müşteri'dir. Korden bu verileri münhasıran Müşteri'nin yazılı talimatları doğrultusunda, Hizmet'in sunulması amacıyla ve Müşteri ile akdedilen Veri İşleme Sözleşmesi ("DPA") kapsamında veri işleyen sıfatıyla işler.

Bu çerçevede;

• Son kullanıcılara yönelik aydınlatma yükümlülüğünün yerine getirilmesi, gerekli hâllerde açık rızaların alınması, işleme faaliyetinin hukuki sebebe dayandırılması ve VERBİS dâhil idari yükümlülükler münhasıran ilgili Müşteri'nin sorumluluğundadır.
• Müşteri'nin bu yükümlülüklere aykırı davranması nedeniyle ortaya çıkabilecek idari yaptırım, tazminat ve sair taleplerden Korden sorumlu tutulamaz; bu tür taleplerin Korden'e yöneltilmesi hâlinde Korden'in Müşteri'ye rücu hakkı saklıdır.
• Son kullanıcıların KVKK kapsamındaki başvurularını öncelikle ilgili Müşteri'ye yöneltmeleri gerekir. Korden'e ulaşan başvurular, veri işleyen sıfatı gereği ilgili Müşteri'ye yönlendirilir.

2. Topladığımız Veriler

Veri sorumlusu sıfatıyla:

• Site formları ve iletişim kanalları üzerinden iletilen ad, soyad, e-posta, telefon, işletme adı, unvan ve talep içeriği,
• Site kullanımına ilişkin teknik veriler (IP adresi, cihaz/tarayıcı bilgisi, erişim ve log kayıtları),
• Analitik teknolojiler aracılığıyla elde edilen anonimleştirilmiş kullanım verileri (bkz. Çerez Politikası),
• Müşteri ilişkisi kapsamında sözleşme, hesap, faturalama ve ödeme kayıtları,
• Destek talepleri ve yazışma kayıtları.

Veri işleyen sıfatıyla (Müşteri adına):

• Müşteri'nin bağladığı mesajlaşma kanalları üzerinden gelen konuşma içerikleri, gönderen tanımlayıcıları ve mesaj meta verileri,
• Hizmet'in ürettiği yanıtlar, konuşma durumları, randevu talep kayıtları ve otomasyon telemetrisi.

3. Verileri Nasıl Kullanıyoruz?

• Hizmet'in sunulması, sürdürülmesi, güvenliğinin sağlanması, izlenmesi ve teknik olarak iyileştirilmesi,
• Taleplerin yanıtlanması, tekliflendirme, müşteri ilişkileri ve destek süreçlerinin yürütülmesi,
• Faturalama, muhasebe ve hukuki yükümlülüklerin yerine getirilmesi,
• Kalite güvence, hata ayıklama ve kötüye kullanımın tespiti,
• Aşağıda 4. maddede açıklanan çerçevede hizmet ve model geliştirme,
• Açık rızanın bulunması hâlinde tanıtım ve bilgilendirme iletileri gönderilmesi.

4. Yapay Zekâ, Hizmet Geliştirme ve Model İyileştirme

4.1. Üçüncü Taraf Yapay Zekâ Sağlayıcıları

Hizmet; gelen mesajların anlaşılması, sınıflandırılması ve yanıtlanması amacıyla üçüncü taraf büyük dil modeli (LLM) sağlayıcılarının kurumsal API hizmetlerinden yararlanır. Bu kapsamda:

• Mesaj içerikleri, yanıt üretilmesi amacıyla ilgili sağlayıcıya yalnızca işleme anında ve bu amaçla sınırlı olarak iletilir,
• API hizmetleri, sağlayıcıların kurumsal kullanım koşulları uyarınca, iletilen verilerin sağlayıcının kendi modellerinin eğitiminde kullanılmamasını öngören yapılandırmalarla kullanılır,
• Güncel alt işleyen (sub-processor) listesi ve yurt dışı aktarım güvenceleri, Müşteriler ile akdedilen DPA'da ayrıntılı olarak düzenlenir.

4.2. Korden Tarafından Hizmet ve Model Geliştirme

Korden, Hizmet'in doğruluğunu, güvenliğini ve performansını artırmak amacıyla konuşma verilerinden yararlanabilir. Bu faaliyet yalnızca aşağıdaki güvencelerle yürütülür:

• Konuşma içerikleri; hizmet geliştirme, kalite analizi, senaryo iyileştirme ve model/motor geliştirme amaçlarıyla kullanılmadan önce kimliksizleştirme ve anonimleştirme işlemlerinden geçirilir. Ad, soyad, telefon numarası, kullanıcı tanımlayıcıları ve iletişim bilgileri gibi kimliği belirli veya belirlenebilir kılan unsurlar ayıklanır, maskelenir veya genelleştirilir.
• Özel nitelikli kişisel veriler (sağlık verileri dâhil) ile kimliği belirlenebilir kılan hiçbir veri, geliştirme ve eğitim amaçlarıyla kullanılmaz. Bu nitelikte içerik barındırdığı tespit edilen kayıtlar geliştirme veri kümelerinden çıkarılır.
• KVKK'nın 3. ve 28. maddeleri uyarınca, anonim hâle getirilmiş veriler kişisel veri niteliği taşımaz; bu nitelikteki veriler istatistik, araştırma, ürün ve model geliştirme amaçlarıyla süre sınırı olmaksızın kullanılabilir.
• Müşteri konuşma verilerinin bu kapsamda kullanımına ilişkin ayrıntılı hüküm ve tercih mekanizmaları DPA'da düzenlenir.

4.3. Yapay Zekâ Çıktılarına İlişkin Uyarı

Yapay zekâ tarafından üretilen yanıtlar otomatik olarak oluşturulur; doğruluk, güncellik veya belirli bir amaca uygunluk garantisi verilmez ve hata içerebilir. Hizmet; tıbbi teşhis, tedavi, reçete veya profesyonel sağlık danışmanlığı niteliği taşımaz ve bu amaçla kullanılamaz. Müşteri, kendi son kullanıcılarına yönelik gerekli bilgilendirmeleri yapmakla ve kritik nitelikteki iletişimleri insan personel eliyle doğrulamakla yükümlüdür.

5. Verilerin Paylaşılması

Veriler yalnızca aşağıdaki hâllerde ve amaçla sınırlı olarak paylaşılır:

• Altyapı ve hizmet sağlayıcıları: Barındırma, veri tabanı, LLM API, e-posta, analitik ve güvenlik hizmetleri sunan tedarikçiler; yalnızca hizmetin gerektirdiği ölçüde ve sözleşmesel gizlilik yükümlülükleri altında,
• Yetkili merciler: Mevzuattan kaynaklanan yükümlülükler ve usulüne uygun resmî talepler kapsamında,
• Profesyonel danışmanlar: Hukuki ve mali süreçlerin yürütülmesi amacıyla avukat, mali müşavir ve denetçiler,
• Şirket işlemleri: Birleşme, devralma, yeniden yapılanma veya varlık devri hâlinde, gizlilik yükümlülükleri saklı kalmak kaydıyla ilgili taraflar.

Korden, kişisel verileri hiçbir koşulda üçüncü kişilere satmaz ve Müşteri adına işlediği konuşma verilerini Müşteri'nin rakiplerine veya bağımsız ticari amaçlarla üçüncü kişilere açmaz.

6. Yurt Dışına Aktarım

Kullanılan bazı altyapı ve yapay zekâ sağlayıcılarının sunucuları yurt dışında bulunmaktadır. Hizmet'in birincil veri tabanı barındırması Avrupa Birliği (Frankfurt, Almanya) bölgesinde gerçekleştirilir. Yurt dışına yapılan aktarımlar; KVKK'nın 9. maddesi ve Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik uyarınca, Kurul tarafından ilan edilen standart sözleşmeler başta olmak üzere uygun güvencelere dayanılarak yürütülür.

7. Veri Güvenliği

Korden, KVKK'nın 12. maddesi kapsamında uygun teknik ve idari tedbirleri uygular. Bunlar arasında;

• Aktarım sırasında (TLS) ve saklama sırasında şifreleme,
• Rol bazlı erişim kontrolü ve asgari yetki ilkesi,
• Erişim ve işlem kayıtlarının (log) tutulması,
• Ortam ve hesap ayrıştırması, güçlü kimlik doğrulama,
• Düzenli güvenlik gözden geçirmeleri ve bağımlılık güncellemeleri

yer alır. Bununla birlikte, internet üzerinden gerçekleştirilen hiçbir iletim veya elektronik saklama yönteminin mutlak güvenliği garanti edilemez. Korden, makul ve mevzuata uygun tüm tedbirleri almakla birlikte, kendi kusurundan kaynaklanmayan (üçüncü taraf altyapı ihlalleri, küresel hizmet kesintileri, Müşteri veya kullanıcı kaynaklı güvenlik zafiyetleri dâhil) olaylardan sorumlu tutulamaz. Bir veri ihlali hâlinde, KVKK ve ikincil mevzuatın öngördüğü bildirim yükümlülükleri yerine getirilir.

8. Saklama ve İmha

Veri sorumlusu sıfatıyla işlenen veriler, KVKK Aydınlatma Metni'nde belirtilen süreler boyunca saklanır. Veri işleyen sıfatıyla işlenen Müşteri verileri, DPA'da kararlaştırılan süreler boyunca saklanır; Hizmet ilişkisinin sona ermesi hâlinde Müşteri'nin talimatına göre iade edilir veya silinir. Anonim hâle getirilmiş veriler, kişisel veri niteliği taşımadığından imha yükümlülüğüne tabi değildir.

9. Çocukların Verileri

Site ve Hizmet, işletmelere (B2B) yöneliktir ve 18 yaş altı kişilere hitap etmez. Korden, bilerek 18 yaş altı kişilerden veri toplamaz.

10. Haklarınız ve İletişim

KVKK'nın 11. maddesi kapsamındaki haklarınız ve başvuru usulü, Site'de yayımlanan KVKK Aydınlatma Metni'nde ayrıntılı olarak açıklanmıştır.

İletişim: iletisim.korden@gmail.com — Çarşı, Samsun Cd. 57600 Gerze/Sinop

11. Değişiklikler

Korden, işbu Politika'yı dilediği zaman güncelleme hakkını saklı tutar. Esaslı değişiklikler Site üzerinden duyurulur; güncel sürüm yayımlandığı tarihte yürürlüğe girer. Politika'nın düzenli takibi kullanıcıların sorumluluğundadır.