Gizlilik Politikası ve Aydınlatma Metni (KVKK / GDPR)

Satıcı ve iletişim bilgileri

• Unvan: THE BEST FILMS PRODUCTIONS FİLM YAPIMCILIK LİMİTED ŞİRKETİ
• Adres: Merkez Mah. Hasat Sk. Alver Apt. No: 52/1, Şişli / İstanbul, Türkiye
• Şirket yetkilisi: Meta Akkuş — Şirket Müdürü
• Telefon: +90 (212) 232 41 56
• WhatsApp: +33 7 43 93 62 72
• Destek kanalı: WhatsApp: +33 7 43 93 62 72 · iletisim@meta-alem.com
• E-posta: iletisim@meta-alem.com · KVKK / GDPR: kvkk@meta-alem.com
• Vergi Dairesi / VKN: Şişli / 8430555383
• Ticaret Sicil No: İstanbul – 126396-5
• İnternet sitesi: https://meta-alem.com

1. İşlenen kişisel veriler

• Kayıt / randevu formu: ad-soyad, e-posta adresi, telefon (WhatsApp) numarası, seçtiğiniz program ve talebinizin nedenine ilişkin serbest metin notu.
• WhatsApp yazışmaları: WhatsApp Cloud API üzerinden gelen ve giden mesajların içeriği, gönderdiğiniz sesli mesaj ve görseller ile bunların metne dönüştürülmüş halleri.
• Randevu verileri: talep edilen, onaylanan, ertelenen veya iptal edilen görüşmeler ve bunların Google Takvim'de oluşturulan etkinlik kayıtları.
• Onay kanıtı: form onaylarında kabul ettiğiniz metnin sürümü, gösterilen ifadenin tam metni, onay anının UTC zaman damgası ve IP adresiniz.
• Teknik veriler: sunucu günlükleri, IP adresi, tarayıcı ve cihaz bilgisi, ziyaret edilen sayfalar ve zorunlu çerezler.
• İşlem bilgileri: satın alınan hizmet, kayıt tarihi, fatura bilgileri ve ödeme referansı. Kart numarası tarafımızca görülmez ve saklanmaz.

2. İşleme amaçları

• Randevu ve kayıt taleplerinin alınması, planlanması ve yönetilmesi.
• WhatsApp üzerinden gelen mesajların yanıtlanması, hatırlatma ve onay bildirimlerinin gönderilmesi.
• Destek taleplerinin karşılanması ve hizmet sonrası takip.
• Fatura düzenlenmesi, onayların ispatı ve yasal saklama yükümlülüklerinin yerine getirilmesi.
• Sitenin güvenliği ve içeriklerin geliştirilmesi için toplu (kimliği belirtmeyen) kullanım analizleri.

3. Yapay zekâ ile otomatik mesaj işleme

WhatsApp üzerinden gönderdiğiniz mesajlar, randevu taleplerini karşılamak amacıyla otomatik bir asistan (yapay zekâ) tarafından okunur ve işlenir. Bu asistan uygun saatleri önerebilir, randevu oluşturabilir veya güncelleyebilir.

Bu işlem sırasında yazışmalarınızın içeriği, Türkiye dışında yerleşik bir büyük dil modeli sağlayıcısına iletilir. Kullanılan sağlayıcı Anthropic PBC'dir (Claude, Amerika Birleşik Devletleri); yapılandırmaya bağlı olarak OpenAI uyumlu bir sağlayıcı da kullanılabilir. Sağlayıcı, verileri yalnızca yanıtın üretilmesi için işler; model eğitimi için kullanılmaz.

Sistem, acil durum veya kişisel sıkıntı belirtilerini ya da asistanın kapsamı dışındaki talepleri tespit ettiğinde görüşmeyi bir gerçek kişiye devreder; bu durumda görüşmeniz Meta Akkuş tarafından okunur.

Dilediğiniz anda yalnızca bir insanla görüşmek istediğinizi yazabilirsiniz; talebiniz üzerine otomatik yanıt durdurulur.

Sizin hakkınızda hukuki sonuç doğuran veya sizi benzer şekilde önemli ölçüde etkileyen kararlar münhasıran otomatik sistemlerle alınmaz.

4. Hukuki sebepler (KVKK m.5 ve m.6 / GDPR m.6 ve m.9)

• Sözleşmenin kurulması ve ifası: randevu, kayıt ve hizmetin sunulması (GDPR m.6/1-b; KVKK m.5/2-c).
• Hukuki yükümlülük: fatura ve ticari kayıtların saklanması (GDPR m.6/1-c; KVKK m.5/2-ç).
• Meşru menfaat: destek, hizmet kalitesi, site güvenliği ve kötüye kullanımın önlenmesi (GDPR m.6/1-f; KVKK m.5/2-f).
• Açık rıza — özel nitelikli veriler: sitemizin konusu manevi ve inanç temelli içerikler olduğundan, bir programa katılım talebiniz inancınıza ilişkin bir bilgiyi ortaya koyabilir. Bu nedenle söz konusu verilerin işlenmesi yalnızca açık rızanıza dayanır (KVKK m.6/2; GDPR m.9/2-a); meşru menfaate veya sözleşmenin ifasına dayandırılmaz.
• Açık rıza — diğer: isteğe bağlı ölçümleme çerezleri, bülten ve tanıtım gönderimleri (GDPR m.6/1-a; KVKK m.5/1).
• Rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o ana kadarki işlemelerin hukuka uygunluğunu etkilemez.

5. WhatsApp üzerinden iletişim ve yurt dışına aktarım (KVKK m.9)

Bizimle WhatsApp üzerinden iletişime geçtiğinizde, telefon numaranız ve mesaj içerikleriniz WhatsApp hizmetini Avrupa bölgesinde sunan Meta Platforms Ireland Limited (Merrion Road, Dublin 4, İrlanda) altyapısı üzerinden iletilir ve işlenir. Meta, bu verileri kendi gizlilik politikası çerçevesinde ayrıca veri sorumlusu olarak da işleyebilir.

Bu işleyiş, verilerin Avrupa Ekonomik Alanı ve Türkiye dışına, özellikle Amerika Birleşik Devletleri'ne aktarılmasını içerir. Aktarım, Avrupa Komisyonu'nun standart sözleşme hükümleri (SCC) ve sağlayıcıların ek güvenlik tedbirleri temelinde gerçekleşir; KVKK bakımından ise açık rızanıza dayanır.

WhatsApp üzerinden iletişim kurmak zorunlu değildir: aynı taleplerinizi e-posta, telefon veya posta yoluyla da iletebilirsiniz.

6. Veri işleyenler ve alıcılar

• Meta Platforms Ireland Limited — WhatsApp mesajlaşması ve birebir seansların görüntülü görüşmeleri (İrlanda; ABD'ye aktarım).
• Google Ireland Limited / Google LLC — randevuların Google Takvim üzerinden yönetilmesi (İrlanda; ABD'ye aktarım).
• Anthropic PBC (Claude) ve yapılandırmaya bağlı olarak OpenAI uyumlu sağlayıcı — otomatik asistanın yanıtlarının üretilmesi (ABD).
• Site altyapısı ve barındırma sağlayıcımız — sitenin ve veritabanının çalıştırılması.
• Zoom Communications — canlı workshop oturumları (ABD).
• Ödeme hizmeti sağlayıcısı — çevrim içi kart ödemeleri; sanal POS henüz devrede değildir, devreye alındığında sağlayıcının adı bu metne eklenecektir.
• Muhasebe ve hukuk danışmanlarımız ile yasal talep hâlinde yetkili kamu kurumları.
• Verileriniz pazarlama amacıyla üçüncü kişilere satılmaz.

7. Saklama süreleri

• Randevu ve müşteri kayıtları: hizmet ilişkisinin sona ermesinden itibaren 3 yıl.
• WhatsApp yazışmaları, ses kayıtları ve transkripsiyonları: son mesajdan itibaren 2 yıl.
• Onay kanıtı (metin sürümü, zaman damgası, IP): ilgili sözleşmenin sona ermesinden itibaren 10 yıl.
• Fatura ve ticari kayıtlar: mevzuat gereği 10 yıl.
• Sunucu günlükleri, çerez ve gezinme kayıtları: en fazla 12 ay.
• Canlı oturum kayıtları: 48 saat erişim süresinin ardından kalıcı olarak silinir.
• Süre sonunda veriler silinir veya geri döndürülemez biçimde anonimleştirilir.

8. GDPR kapsamındaki haklarınız (m.15-22)

• Erişim, düzeltme, silinme (unutulma) ve işlemenin kısıtlanması hakkı.
• İşlemeye itiraz etme ve veri taşınabilirliği hakkı.
• Otomatik karar verme ve profillemeye ilişkin haklar.
• Rızaya dayalı işlemelerde rızayı geriye etkili olmaksızın geri alma hakkı.
• Yetkili veri koruma otoritesine şikâyette bulunma hakkı.

9. KVKK m.11 kapsamındaki haklarınız

• Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme.
• İşlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme.
• Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme.
• Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme.
• Şartların oluşması hâlinde verilerin silinmesini veya yok edilmesini isteme.
• Düzeltme, silme ve yok etme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme.
• Münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç doğmasına itiraz etme.
• Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
• Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

10. Başvuru ve silme prosedürü

• Başvurularınızı kvkk@meta-alem.com adresine e-posta ile, +90 (212) 232 41 56 numarasını arayarak veya yukarıdaki posta adresine yazılı olarak iletebilirsiniz.
• Başvurunuzda ad-soyadınızı, size ulaşabileceğimiz iletişim bilgisini ve talebinizi açıkça belirtin.
• Talepler, KVKK m.13 uyarınca en geç 30 gün içinde ücretsiz olarak yanıtlanır.
• Silme talebinde, yasal saklama yükümlülüğü bulunan kayıtlar (ör. faturalar) hariç tüm verileriniz sistemlerimizden ve veri işleyenlerimizden silinir; işlem tamamlandığında tarafınıza bilgi verilir.

11. Google API verilerinin sınırlı kullanımı (Limited Use)

Meta Âlem'in Google API'lerinden aldığı bilgileri kullanması ve bu bilgileri başka taraflara aktarması, Limited Use (sınırlı kullanım) gereklilikleri dâhil olmak üzere Google API Services User Data Policy ile uyumludur. Politikanın tam metni: https://developers.google.com/terms/api-services-user-data-policy

Google Takvim erişimi yalnızca randevularınızın oluşturulması, güncellenmesi ve iptali için kullanılır; bu veriler reklam amacıyla kullanılmaz ve üçüncü kişilere satılmaz.

12. Çerezler

Sitede yalnızca zorunlu çerezler varsayılan olarak çalışır; isteğe bağlı ölçümleme çerezleri açık rızanıza bağlıdır ve sitedeki çerez bildirimi üzerinden kabul edilip reddedilebilir. Ayrıntılar için Çerez Politikası sayfamıza bakınız.