KVKK Aydınlatma Metni

Son güncelleme: 3 Ağustos 2026

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, bu metin Repliyox hizmetini kullanırken kişisel verilerinizin nasıl işlendiğini açıklar.

1. Veri sorumlusu

Repliyox
İstanbul, Türkiye
repliyox@gmail.com

2. İki farklı rol — bu ayrım önemli

Repliyox bir işletmenin WhatsApp mesajlarını yanıtlayan bir asistan hizmetidir. Bu nedenle iki farklı kişi grubunun verisiyle temas ederiz ve her birinde rolümüz farklıdır:

İkinci durumda veri sorumlusu, tüketicinin mesaj yazdığı işletmedir. Repliyox o işletme adına ve onun talimatıyla veri işler. Bir tüketici olarak verilerinizin silinmesini istiyorsanız başvurunuzu mesaj yazdığınız işletmeye yapmanız gerekir; işletme talebi bize ilettiğinde gereğini yaparız.

3. İşlenen kişisel veriler

3.1. İşletme yetkilisine ait veriler

• Kimlik ve iletişim: ad, e-posta adresi, işletme adı, telefon numarası
• İşlem güvenliği: giriş kayıtları, oturum bilgileri
• Fatura ve abonelik: paket bilgisi, aylık mesaj kullanımı, ödeme tarihi

3.2. İşletmeye yazan tüketiciye ait veriler

• İletişim: WhatsApp telefon numarası, mesajda belirtilen ad
• Mesaj içeriği: gönderilen ve gönderilen cevaplar
• Randevu bilgileri: talep edilen tarih, saat, hizmet

Sağlık verisi toplanmaz.Sağlık alanında faaliyet gösteren işletmelerde bile asistan yalnızca kaba işlem başlığını ("dolgu", "kontrol" gibi) sorar. Teşhis, kullanılan ilaç, kronik hastalık, hamilelik ve benzeri özel nitelikli kişisel veriler WhatsApp üzerinden hiçbir koşulda talep edilmez.

4. İşleme amaçları

• Gelen mesajları otomatik yanıtlamak ve randevu oluşturmak
• Randevu hatırlatması ve takip mesajı göndermek
• İşletme yetkilisine devralması gereken konuları bildirmek
• Hizmetin kullanımını ölçmek ve faturalandırmak
• Hizmet güvenliğini sağlamak ve arızaları gidermek

5. Hukuki sebepler

• Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): hizmetin verilebilmesi için mesaj ve randevu verilerinin işlenmesi zorunludur.
• Hukuki yükümlülük (KVKK m.5/2-ç): fatura ve muhasebe kayıtları.
• Meşru menfaat (KVKK m.5/2-f): hizmet güvenliği, kötüye kullanımın önlenmesi, arıza tespiti.

6. Aktarım

Verileriniz aşağıdaki hizmet sağlayıcılara, yalnızca hizmetin işlemesi için gereken ölçüde aktarılır:

Yurt dışına aktarım, KVKK m.9 kapsamında hizmetin sağlanabilmesi için zorunlu olduğu ölçüde ve açık rızanız alınarak yapılır. Bu sağlayıcılar olmadan hizmetin teknik olarak verilmesi mümkün değildir.

Mesaj metinleri ve telefon numaraları sunucu günlüklerine yazılmaz. Sistem günlükleri bu alanları otomatik olarak gizler; arıza uyarılarımızda da müşteri verisi yer almaz.

7. Saklama süresi

• Mesaj geçmişi ve randevu kayıtları: hizmet devam ettiği sürece
• Fatura ve muhasebe kayıtları: ilgili mevzuat gereği 10 yıl
• Hesap kapatıldığında: veriler 30 gün içinde silinir veya anonimleştirilir

8. Haklarınız

KVKK m.11 uyarınca:

• Kişisel verinizin işlenip işlenmediğini öğrenme
• İşlenmişse buna ilişkin bilgi talep etme
• İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmişse düzeltilmesini isteme
• Silinmesini veya yok edilmesini isteme
• Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme
• Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Başvurularınızı repliyox@gmail.com adresine iletebilirsiniz. Talebiniz en geç 30 gün içinde sonuçlandırılır.

9. Otomatik karar verme

Gelen mesajlar yapay zekâ destekli bir sistem tarafından sınıflandırılır ve yanıtlanır. Bu işlem hukuki sonuç doğuran bir karar üretmez — randevu oluşturma dışında bir işlem yapılmaz ve her randevu işletme tarafından panelden iptal edilebilir. Asistanın emin olmadığı konular otomatik olarak işletme yetkilisine aktarılır.