KVKK Aydınlatma Metni

Son güncelleme: 10 Ekim 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10 uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla U2 AI Studio Teknoloji Anonim Şirketi tarafından hazırlanmıştır. teknogirisim.ai açılış sayfası ve app.teknogirisim.ai başvuru platformu aracılığıyla hangi kişisel verilerinizi, hangi amaçla ve hangi hukuki sebebe dayanarak işlediğimizi, ne kadar süreyle sakladığımızı ve haklarınızı nasıl kullanabileceğinizi açıklar. Gizlilik Politikası ve Çerez Politikası ile birlikte uygulanır.

1. Veri Sorumlusunun Kimliği

6698 sayılı Kanun uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla U2 AI Studio Teknoloji Anonim Şirketi ("U2 AI Studio") tarafından işlenmektedir. Kimlik ve iletişim bilgilerimiz aşağıdadır.

Bu metin teknogirisim.ai ve app.teknogirisim.ai alan adlarını kapsar.

2. İşlenen Kişisel Veriler

Kullandığınız hizmete göre aşağıdaki kategorilerde kişisel verilerinizi işleyebiliriz:

• Kimlik: ad, soyad; e-Devlet ile giriş yapmanız hâlinde T.C. kimlik numarası.
• İletişim: e-posta adresi, cep telefonu numarası.
• Hesap ve işlem güvenliği: parolanızın geri döndürülemez özeti (parolanın kendisi saklanmaz), doğrulama uygulaması anahtarı, tek kullanımlık kod kayıtları, oturum kayıtları, Google veya Apple ile giriş yapmanız hâlinde bu hesabın değişmez tanımlayıcısı, IP adresi, işlem zamanı, tarayıcı bilgisi ve değiştirilemez denetim kayıtları.
• Girişim ve temsil: temsil ettiğiniz şirketin unvanı, vergi kimlik numarası, MERSİS numarası, kuruluş tarihi, faaliyet kodları, ortaklık yapısı ve KOBİ bilgileri ile temsil yetkinizi gösteren imza sirküleri veya vekâletname.
• Başvuru içeriği: başvuru formundaki yanıtlarınız, yüklediğiniz belgeler (girişimci sunumu, kabul yazıları, finansal tablolar, Ar-Ge belgeleri) ve bu belgelerden çıkarılan metin.
• Değerlendirme ve karar: koşul denetimi sonuçları, yapay zekâ destekli değerlendirme çıktıları, Karar Pasaportu, itirazlarınız ve size gönderilen bildirimler.

Özel nitelikli kişisel veriler. Başvurunuza veya belgelerinize özel nitelikli kişisel veri (sağlık, biyometrik veya genetik veri, ceza mahkûmiyeti kaydı, din, felsefi inanç veya siyasi düşünce, sendika üyeliği gibi) eklememenizi rica ederiz. Bu tür verileri talep etmiyoruz ve değerlendirmede kullanmıyoruz; buna rağmen bir belgenin içinde tarafımıza ulaşırsa hiçbir amaçla işlenmez ve ilk fırsatta kayıttan çıkarılır.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, tamamen veya kısmen otomatik yollarla aşağıdaki kanallar aracılığıyla toplanmaktadır:

• app.teknogirisim.ai üzerindeki kayıt, giriş, ikinci adım doğrulama, girişim ve başvuru formları ile belge yükleme alanları.
• Tercih etmeniz hâlinde e-Devlet (Bakanlık giriş sistemi üzerinden), Google veya Apple ile giriş: bu sağlayıcılar kimliğinizi doğrulayıp bize yalnızca giriş için gereken bilgileri iletir.
• Platform ve site sunulurken otomatik olarak oluşan sunucu, oturum ve güvenlik kayıtları.
• KVKK başvurusu veya destek talebi için bize yazdığınız yazışmalar.

teknogirisim.ai açılış sayfasında form bulunmaz ve bu sayfa kendine ait çerez yerleştirmez. Çerez ve benzeri teknolojiler Çerez Politikası'nda açıklanmıştır.

4. İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hesabınızın oluşturulması, kimliğinizin ve oturumunuzun doğrulanması.
• Başvurularınızın alınması, ön kontrolü, mevzuattaki koşullara uygunluğunun denetlenmesi ve değerlendirilmesi.
• Kararın gerekçesi ve dayandığı kanıtlarla birlikte size bildirilmesi; itirazlarınızın alınması ve sonuçlandırılması.
• Değerlendirme kalitesinin güvence altına alınması: kararların bir kısmının yetkili kişilerce sonradan incelenmesi ve sistem sapmalarının izlenmesi.
• Başvuru, karar ve yazışmaların olası bir uyuşmazlıkta delil olmak üzere kayıt altında tutulması.
• Kişisel verilerin korunması ve diğer mevzuattan doğan yükümlülüklerimizin yerine getirilmesi.
• Platformun ve siteyi sunan altyapının güvenliğinin sağlanması; yetkisiz erişim, bot ve kötüye kullanım koruması.

Verilerinizi reklam hedeflemesi veya yukarıda sayılanların dışındaki herhangi bir amaç için kullanmıyor; üçüncü kişilere satmıyor ve kiralamıyoruz.

5. Hukuki Sebep

Kişisel verileriniz, KVKK m. 5/2'de sayılan ve açık rıza aranmayan işleme şartlarına dayanılarak işlenmektedir. Her bir işleme faaliyetinin hukuki sebebi aşağıda ayrı ayrı gösterilmiştir.

Açık rızaya dayanmıyoruz. Açık rıza KVKK m. 5/1'de düzenlenmiştir ve yukarıdakilerden ayrı bir hukuki sebeptir; bu metinde açıklanan işleme faaliyetlerinin hiçbiri açık rızaya bağlı değildir. Formlarımızdaki onay kutusu, bu metni okuduğunuza dair bir bilgilendirme teyididir; bir rıza beyanı değildir ve işaretlenmemesi ya da geri alınması verilerinizin hangi hukuki sebeple işlendiğini değiştirmez. KVKK m. 4'te sayılan genel ilkeler (hukuka ve dürüstlük kurallarına uygunluk, doğruluk, amaçla bağlılık, ölçülülük ve süreyle sınırlılık) tüm işleme faaliyetlerinde uygulanır.

Platform üzerinden ticari elektronik ileti gönderilmez. Size yalnızca hesabınız ve başvurunuzla ilgili bilgilendirmeler iletilir.

6. Aktarım ve Yurt Dışına Aktarım

Verileriniz, yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılır:

• Siteyi ve platformu sunan barındırma, içerik dağıtımı ve güvenlik sağlayıcımız (Cloudflare) ve sunucu altyapısı sağlayıcımız (Amazon Web Services; sunucular Frankfurt, Almanya).
• Doğrulama kodlarını ve bildirimleri ileten e-posta (Mailgun; AB bölgesi) ve SMS (NetGSM; Türkiye) hizmet sağlayıcılarımız.
• Tercih ettiğiniz giriş yöntemine göre kimlik sağlayıcıları (Bakanlık giriş sistemi üzerinden e-Devlet, Google, Apple); bu sağlayıcılara yalnızca giriş isteği iletilir.
• Belgelerin değerlendirilmesinde kullanılan yapay zekâ hizmet sağlayıcıları (Anthropic, OpenAI); aşağıdaki pilot kısıtına tabidir.
• Gizlilik yükümlülüğü altındaki profesyonel danışmanlarımız (mali müşavir ve hukuk danışmanları).
• Kanuni bir talep veya yükümlülük bulunması hâlinde yetkili kamu kurum ve kuruluşları ile mahkemeler.

Yapay zekâ sağlayıcıları ve pilot kısıtı. Pilot döneminde yurt dışındaki yapay zekâ hizmetlerine yalnızca sentetik (deneme) olarak işaretlenmiş başvuruların verisi gönderilir. Gerçek başvuru verisi bu hizmetlere aktarılmaz; platform, sentetik olarak işaretlenmemiş başvurularda ve metninde T.C. kimlik numarası bulunan içerikte bu aktarımı teknik olarak engeller.

Sağlayıcıların bir kısmı Türkiye dışında yerleşiktir. Yurt dışına aktarım KVKK m. 9 kapsamında yapılır: Kişisel Verileri Koruma Kurulunun yeterlilik kararı bulunan ülkeler bakımından bu karara dayanılarak; yeterlilik kararı yoksa m. 9/3'te sayılan uygun güvencelerden birine (çoğunlukla Kurul tarafından yayımlanan standart sözleşmeye) dayanılarak; standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kuruma bildirilir. Bunların hiçbiri yoksa aktarım yalnızca m. 9/6'da sayılan arızi hâllerde yapılabilir.

Açılış sayfasındaki yazı tipleri Google Fonts üzerinden sunulmaktadır. Yazı tipi isteği yapıldığında IP adresiniz ve tarayıcı bilginiz Google tarafından işlenebilir; bu, Amerika Birleşik Devletleri'ne aktarım anlamına gelebilir.

7. Saklama Süreleri

Verilerinizi yalnızca işleme amacının gerektirdiği süre boyunca ve mevzuatın öngördüğü asgari sürelerden kısa olmamak üzere saklarız.

Sürenin sonunda veriler, KVKK m. 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir; anılan Yönetmelik m. 11 uyarınca periyodik imha süresi altı ayı geçemez.

8. Veri Güvenliği ve Otomatik Kararlar

KVKK m. 12 kapsamında teknik ve idari tedbirler uygularız: aktarım sırasında şifreleme (TLS), T.C. kimlik numarası ve doğrulama uygulaması anahtarlarının şifreli saklanması, parolaların geri döndürülemez biçimde özetlenmesi, zorunlu iki adımlı doğrulama, en az yetki ilkesine dayalı erişim denetimi ve değiştirilemez (karma zincirli) denetim kaydı. Hiçbir tedbir bir sistemi tümüyle risksiz kılmaz; bu platform için herhangi bir sertifika veya akreditasyon iddiasında bulunmuyoruz.

Otomatik karar. Başvurular, belgelerinize dayanan koşul denetimi ve yapay zekâ destekli değerlendirmeyle sonuçlandırılabilir. Bu, KVKK m. 11/1-g anlamında verilerinizin münhasıran otomatik sistemlerle analiz edilerek hakkınızda bir sonuç doğurması demektir. Bunu şu güvencelerle yaparız: her kararın gerekçesi ve dayandığı belge alıntıları Karar Pasaportu'nda size gösterilir; sistemin emin olmadığı veya değerlendiricilerin uyuşmadığı başvurular uzman incelemesine aktarılır; kararların bir kısmı yetkili kişilerce sonradan incelenir; olumsuz karara tebliğden itibaren 15 iş günü içinde itiraz edebilirsiniz ve itirazınızı ilk kararı vermemiş kişiler değerlendirir. Ayrıca m. 11/1-g kapsamındaki itiraz hakkınızı 10. bölümdeki kanallardan kullanabilirsiniz.

9. KVKK m. 11 Kapsamındaki Haklarınız

İlgili kişi olarak KVKK m. 11 uyarınca şu haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme (m. 11/1-a);
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme (b);
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme (c);
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme (ç);
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme (d);
• KVKK m. 7’deki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme (e);
• (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme (f);
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme (g);
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme (ğ).

10. Başvuru Usulü

KVKK m. 11 kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m. 5'te sayılan kanallardan iletebilirsiniz:

• Yazılı olarak: Ahi Evran OSB Mah. Erkunt Cad. No: 3 İç Kapı No: 41, 06935 Sincan / Ankara, Türkiye (kimliğinizi ibraz ederek şahsen veya noter aracılığıyla).
• Kayıtlı elektronik posta (KEP): [email protected]
• Güvenli elektronik imza veya mobil imza ile: [email protected] adresine.
• Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak: [email protected] adresine.

Tebliğ m. 5/2 uyarınca başvurunuzda; ad ve soyadınız ile başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşı iseniz T.C. kimlik numaranız, yabancı iseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuzun bulunması zorunludur.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir (KVKK m. 13). Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK m. 14).

Bu metne ilişkin sorularınız için: [email protected]