KVKK Aydınlatma Metni | Lycia AI
Yasal

KVKK Aydınlatma Metni

Son Güncelleme: 9 Ağustos 2026 · 6698 sayılı Kişisel Verilerin Korunması Kanunu md. 10

Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla Lycia Teknoloji Yazılım ve Danışmanlık Limited Şirketi tarafından hazırlanmıştır. Amacı, kişisel verilerinizi hangi amaçlarla ve hangi hukuki sebebe dayanarak işlediğimizi, kimlere aktardığımızı ve haklarınızı sizinle paylaşmaktır.

  1. Veri sorumlusunun kimliği
  2. Bu metnin kapsamı ve rolümüz
  3. İşlediğimiz kişisel veriler
  4. İşleme amaçları ve hukuki sebepler
  5. Toplama yöntemi
  6. Kimlere aktarıyoruz
  7. Yurt dışına aktarım
  8. Özel nitelikli kişisel veriler
  9. Saklama süreleri
  10. Güvenlik tedbirleri
  11. Haklarınız ve başvuru yolu

01 Veri sorumlusunun kimliği

KVKK kapsamında kişisel verileriniz, veri sorumlusu sıfatıyla aşağıdaki şirket tarafından işlenmektedir:

02 Bu metnin kapsamı ve rolümüz

Bu aydınlatma metni, bizim veri sorumlusu olarak işlediğimiz kişisel verileri kapsar: web sitemizi ziyaret eden, formlarımızı dolduran, sohbet asistanımızla görüşen, bizimle e-posta veya telefonla iletişime geçen ve iş başvurusunda bulunan kişilerin verileri.

Kurumsal müşterilerimizin platforma yüklediği veriler bu metnin kapsamı dışındadır. Lycia AI Office'i kullanan bir şirket kendi belgelerini, müşteri kayıtlarını veya çalışan bilgilerini platforma yüklediğinde, bu veriler bakımından veri sorumlusu ilgili müşteri şirkettir; biz yalnızca müşterinin talimatları doğrultusunda hareket eden veri işleyen sıfatıyla hizmet veririz.

Bu ilişkinin şartları, müşterimizle imzaladığımız hizmet sözleşmesi ve buna ekli veri işleme şartlarıyla belirlenir. Bir müşterimizin sistemimizde verisi bulunan bir ilgili kişiyseniz, taleplerinizi öncelikle veri sorumlusu olan ilgili şirkete yöneltmeniz gerekir; bize ulaşan talepleri ilgili müşterimize yönlendiririz.

03 İşlediğimiz kişisel veriler

Sizinle kurduğumuz temas kanalına göre aşağıdaki veri kategorilerini işleriz:

Web sitesi formları (Başlayalım, İletişim, ROI ve gelir hesaplayıcıları, QR üreteci)

Sohbet ve sesli asistan (Lucy)

İş başvuruları

Teknik veriler

Çerezler hakkında ayrıntılı bilgi için Gizlilik Politikamıza bakabilirsiniz.

04 İşleme amaçları ve hukuki sebepler

Kişisel verilerinizi yalnızca aşağıdaki amaçlarla ve karşılarında belirtilen hukuki sebeplere dayanarak işleriz:

AmaçHukuki sebep (KVKK md. 5)
Talebinize dönüş yapmak, teklif hazırlamak, demo ve görüşme planlamak Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c)
İletişim taleplerini yanıtlamak, destek sağlamak, müşteri ilişkilerini yürütmek Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaatimiz (md. 5/2-f)
Hesaplayıcı raporunu hazırlayıp e-posta ile iletmek Talebiniz üzerine sözleşme öncesi süreçlerin yürütülmesi (md. 5/2-c)
Sohbet ve sesli asistan üzerinden hizmet sunmak, görüşme kalitesini iyileştirmek Meşru menfaatimiz (md. 5/2-f)
İş başvurunuzu değerlendirmek, işe alım süreçlerini yürütmek Sözleşmenin kurulmasıyla doğrudan ilgili olması (md. 5/2-c)
Bilgi güvenliğini sağlamak, kötüye kullanımı ve bot trafiğini önlemek, kayıtları tutmak Meşru menfaatimiz (md. 5/2-f) ve hukuki yükümlülüklerimiz (md. 5/2-ç)
Faturalama, muhasebe ve vergi yükümlülüklerini yerine getirmek Hukuki yükümlülüğümüzü yerine getirmek (md. 5/2-ç)
Bir hukuki uyuşmazlıkta hakkımızı tesis etmek, kullanmak veya korumak Hakkın tesisi, kullanılması veya korunması için zorunlu olması (md. 5/2-e)
Tarafınıza pazarlama amaçlı ticari elektronik ileti göndermek, bültenlerimizi iletmek Açık rızanız (md. 5/1) ve 6563 sayılı Kanun kapsamındaki onayınız
Zorunlu olmayan çerezlerle site kullanımını ölçümlemek Açık rızanız (md. 5/1)

Açık rızaya dayanan işlemeler tamamen isteğe bağlıdır. Rıza vermemeniz ya da verdiğiniz rızayı geri çekmeniz, size hizmet sunmamızı veya talebinize dönüş yapmamızı etkilemez. Rızanızı dilediğiniz an geri çekebilirsiniz; geri çekme, o ana kadar yapılmış işlemeyi geçersiz kılmaz.

05 Toplama yöntemi

Kişisel verilerinizi tamamen otomatik veya kısmen otomatik yollarla, doğrudan sizden şu kanallar üzerinden toplarız:

06 Kimlere aktarıyoruz

Kişisel verilerinizi satmayız ve pazarlama amacıyla üçüncü kişilerle paylaşmayız. Hizmetimizi sunabilmek için yalnızca aşağıdaki alıcı gruplarına, yalnızca gereken ölçüde aktarırız:

AlıcıAktarım amacıKonum
Amazon Web Services (AWS)Barındırma ve altyapıİstanbul Local Zone, Frankfurt, ABD ve Asya Pasifik bölgeleri
RailwaySohbet asistanı uygulama sunucusuYurt dışı
Resendİşlemsel e-postaların gönderimiYurt dışı
Google (Analytics, Sheets)Site ölçümlemesi ve talep kayıtlarının tutulmasıYurt dışı
CloudflareBot koruması ve güvenlik doğrulamasıYurt dışı
ElevenLabsSesli asistan hizmetiYurt dışı
Anthropic, OpenAI, Moonshot AI, DeepSeekYapay zekâ modeli ile yanıt üretimiYurt dışı
Yetkili kamu kurum ve kuruluşlarıKanunen talep edilmesi hâlindeTürkiye
Hukuk, mali müşavirlik ve denetim danışmanlarımızYasal yükümlülüklerin yerine getirilmesiTürkiye

Bu sağlayıcılarla, verilerinizi yalnızca bizim talimatlarımız doğrultusunda işlemelerini ve uygun güvenlik tedbirlerini almalarını zorunlu kılan sözleşmeler yürütürüz.

07 Yurt dışına aktarım

Yukarıdaki tabloda görüleceği üzere hizmet sağlayıcılarımızın bir bölümü yurt dışında yerleşiktir. Bu nedenle kişisel verileriniz KVKK'nın 9. maddesi kapsamında yurt dışına aktarılabilmektedir.

Türkiye'de yerleşik müşterilerimize sunduğumuz Lycia AI Office hizmetinde, müşteri verilerinin barındırıldığı asıl bölge AWS İstanbul Local Zone'dur. Bununla birlikte yapay zekâ modeliyle yanıt üretimi, e-posta gönderimi ve site ölçümlemesi gibi işlevler yurt dışındaki sağlayıcılar üzerinden yürütülmektedir.

Yurt dışı aktarımlarında Kanun'un öngördüğü güvencelere dayanırız. Aktarımın hukuki dayanağı, ilgili sağlayıcı ve aktarım hakkında ayrıntılı bilgiyi [email protected] adresine yazarak talep edebilirsiniz.

08 Özel nitelikli kişisel veriler

Web sitemiz üzerinden sağlık, din, üye olunan dernek veya sendika, ceza mahkûmiyeti, biyometrik veri gibi özel nitelikli kişisel verileri toplamayız ve talep etmeyiz.

Formlarımıza, sohbet asistanına veya iş başvurunuza bu tür bilgileri kendiniz eklememenizi rica ederiz. Bize ulaşan böyle bir veri olursa, hizmetin sunulması için gerekli olmadıkça siler veya anonim hâle getiririz.

09 Saklama süreleri

Kişisel verilerinizi, işlendikleri amaç için gerekli olan süre boyunca ve ilgili mevzuatın öngördüğü asgari süreler kadar saklarız. Bu süreler dolduğunda verileri sileriz, yok ederiz veya anonim hâle getiririz.

VeriSaklama süresi
Form ve iletişim talepleri (satışa dönüşmeyen)Son temastan itibaren 2 yıl
Müşteri ilişkisi kapsamındaki iletişim kayıtlarıSözleşmenin sona ermesinden itibaren 10 yıl
Fatura ve muhasebe kayıtlarıVergi mevzuatı uyarınca 10 yıl
Sohbet ve sesli görüşme kayıtları1 yıl
İş başvurusu kayıtlarıBaşvurudan itibaren 1 yıl
Çerez kayıtlarıÇerezin türüne göre oturum süresi ile 24 ay arasında
Ticari elektronik ileti onay kayıtlarıOnayın geri alınmasından itibaren 3 yıl

10 Güvenlik tedbirleri

Kişisel verilerinizin hukuka aykırı işlenmesini, verilere hukuka aykırı erişilmesini önlemek ve muhafazasını sağlamak için uygun teknik ve idari tedbirleri alırız. Bunlar arasında aktarım ve saklama sırasında şifreleme, rol bazlı yetkilendirme, erişim kayıtlarının tutulması, sağlayıcılarımızla gizlilik ve veri işleme taahhütleri, çalışanlarımızın gizliliğe ilişkin yükümlülükleri ve düzenli güvenlik gözden geçirmeleri yer alır.

11 Haklarınız ve başvuru yolu

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak şu haklara sahipsiniz:

Başvurunuzu nasıl iletirsiniz

Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollardan biriyle iletebilirsiniz. Başvurunuzda ad soyadınız, imzanız, Türkiye Cumhuriyeti vatandaşı iseniz kimlik numaranız, tebligata esas adresiniz, varsa e-posta adresiniz ve talebinizin konusu yer almalıdır.

Başvurunuzu, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, verdiğimiz cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

Lycia Teknoloji Yazılım ve Danışmanlık Limited Şirketi
Güzeloba Mah. Rauf Denktaş Cad. No:56/102 Muratpaşa / Antalya
Vergi Kimlik No: 6091462554
E-posta: [email protected]

12 Değişiklikler

Bu aydınlatma metnini, mevzuattaki değişiklikler veya işleme faaliyetlerimizdeki güncellemeler doğrultusunda yenileyebiliriz. Güncel sürüm, yürürlük tarihiyle birlikte bu sayfada yayımlanır.

İlgili diğer metinler: Açık Rıza Metni · Gizlilik Politikası · Kullanım Koşulları