KVKK Aydınlatma Metni
Son güncelleme: 3 Kasım 2026
1. Veri Sorumlusu
1.1. İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla WE1TOWN LIMITED ("Şirket") tarafından hazırlanmıştır.
1.2. Şirket, Birleşik Krallık'da (İngiltere ve Galler) 13784988 şirket numarası ile kayıtlıdır. Adres: 160 City Road, London, EC1V 2NX, United Kingdom. Kişisel verilere ilişkin iletişim: [email protected].
1.3. İşbu metin; wesociallab.com adresindeki WeSocialLab tanıtım sitesini ziyaret eden, WeSocialLab uygulamasında hesap oluşturan ve kullanan, uygulamaya X (Twitter) hesabı bağlayan ve Şirket ile destek kanalları üzerinden iletişime geçen gerçek kişilerin (birlikte "İlgili Kişi") kişisel verilerinin işlenmesine ilişkindir.
2. Veri Kategorileri ve Örnek Veri Türleri
2.1. Şirket tarafından işlenen kişisel veriler, Kişisel Verileri Koruma Kurumu tarafından kullanılan kategoriler esas alınarak aşağıda gösterilmiştir.
| Veri kategorisi | Örnek veri türleri |
|---|---|
| Kimlik | Ad soyad |
| İletişim | E-posta adresi |
| Üyelik ve hesap | Kullanıcı kimliği, şifre özeti (hash), dil tercihi, e-posta doğrulama durumu, hesap oluşturma ve son giriş tarihleri, paket ve abonelik dönemi bilgileri |
| Bağlantı ve yetkilendirme | Bağlanan X hesaplarının kullanıcı adı, görünen adı, X kullanıcı kimliği ve profil görseli bağlantısı; şifreli olarak saklanan X OAuth erişim ve yenileme belirteçleri |
| Müşteri işlem | Persona ayarları (konu, ton, biyografi, hashtag'ler, yasaklı kelimeler, yayın saatleri, RSS kaynakları, özel talimatlar), üretilen ve yayımlanan gönderiler ve görseller, yayın zamanlaması, gönderi etkileşim sayıları, kredi hareketleri |
| Finans | Satın alınan paket, ödeme tutarı, para birimi ve tarihi, ödeme yöntemi, ödeme kuruluşu işlem referansı (kart numarası Şirket tarafından işlenmez) |
| İşlem güvenliği | IP adresi, oturum bilgileri, giriş ve işlem kayıtları, yapay zekâ ve X API kullanım kayıtları, tarayıcı ve cihaz bilgisi, çerez kayıtları |
| Talep ve şikâyet | Destek kanalları üzerinden iletilen talep, şikâyet ve iade başvurularının içeriği ve bunlara ilişkin kayıtlar |
3. Kişisel Verilerin İşlenme Amaçları ve Hukuki Sebepleri
3.1. Kişisel veriler, KVKK md. 4'te sayılan genel ilkelere uygun olarak, aşağıdaki amaçlarla ve karşılarında belirtilen hukuki sebeplere dayanılarak işlenir.
| İşlenen veri kategorileri | İşleme amacı | Hukuki sebep |
|---|---|---|
| Kimlik, iletişim, üyelik ve hesap, işlem güvenliği | Hesabın oluşturulması, e-posta adresinin doğrulanması, hesabın yönetilmesi ve hesaba ilişkin bildirimlerin iletilmesi | Sözleşmenin kurulması ve ifası (KVKK md. 5/2-c) |
| Bağlantı ve yetkilendirme | İlgili Kişinin X hesabını uygulamaya bağlaması ve gönderilerin bu hesap adına X API üzerinden yayımlanması | Açık rıza (KVKK md. 5/1); sözleşmenin ifası (KVKK md. 5/2-c) |
| Müşteri işlem, bağlantı ve yetkilendirme | Persona ayarlarına göre yapay zekâ ile metin ve görsel üretilmesi, gönderilerin onaya sunulması, zamanlanması ve yayımlanması, paket sınırlarının uygulanması | Sözleşmenin ifası (KVKK md. 5/2-c) |
| Kimlik, iletişim, finans, müşteri işlem | Paket satın alımlarının gerçekleştirilmesi, abonelik dönemlerinin tanımlanması, ödeme makbuzlarının gönderilmesi ve muhasebe kayıtlarının tutulması | Sözleşmenin ifası (KVKK md. 5/2-c); hukuki yükümlülük (KVKK md. 5/2-ç) |
| Kimlik, iletişim, finans, müşteri işlem, talep ve şikâyet | Destek taleplerinin yanıtlanması, iade başvurularının değerlendirilmesi ve sonuçlandırılması | Sözleşmenin ifası (KVKK md. 5/2-c); bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e) |
| İşlem güvenliği, müşteri işlem | Hizmetin güvenliğinin sağlanması, yetkisiz erişimin, spam ve kötüye kullanımın önlenmesi, istek sınırlarının uygulanması, hataların tespiti | Meşru menfaat (KVKK md. 5/2-f); hukuki yükümlülük (KVKK md. 5/2-ç) |
| Müşteri işlem, işlem güvenliği (toplulaştırılmış) | Hizmetin performansının ve maliyetlerinin izlenmesi ve Hizmetin geliştirilmesi | Meşru menfaat (KVKK md. 5/2-f) |
| Tüm kategoriler | Yetkili kurum ve kuruluşlardan gelen taleplerin karşılanması, mevzuattan kaynaklanan saklama ve bildirim yükümlülüklerinin yerine getirilmesi | Kanunlarda açıkça öngörülmesi (KVKK md. 5/2-a); hukuki yükümlülük (KVKK md. 5/2-ç) |
| Tüm kategoriler | Olası uyuşmazlıklarda Şirketin haklarının tesisi, kullanılması ve korunması | Bir hakkın tesisi, kullanılması veya korunması (KVKK md. 5/2-e) |
4. Kişisel Verileri Elde Etme Yöntemleri
4.1. Kişisel veriler; kayıt ve giriş formları, e-posta doğrulama bağlantıları, X hesabı bağlama (OAuth) akışı, uygulama içi persona, gönderi ve ayar ekranları, ödeme kuruluşlarının ödeme sayfalarından dönen işlem bildirimleri, X API'den alınan hesap ve gönderi bilgileri, e-posta ve destek kanalları ile sunucu ve güvenlik kayıtları aracılığıyla, tamamen veya kısmen otomatik yöntemlerle elektronik ortamda elde edilir.
4.2. İlgili Kişinin persona ayarlarına, özel talimatlara veya RSS kaynaklarına eklediği üçüncü kişilere ait bilgiler, yalnızca İlgili Kişinin talimatıyla ve içerik üretimi amacıyla işlenir. İlgili Kişi, bu bilgileri paylaşmaya yetkili olduğunu kabul eder.
5. Kişisel Verilerin Kimlere ve Hangi Amaçla Aktarılacağı
5.1. Kişisel veriler, KVKK md. 8 ve md. 9'da öngörülen şartlar çerçevesinde ve yalnızca aşağıda belirtilen amaçlarla sınırlı olarak aktarılır.
| Aktarılan veri | Aktarım amacı | Alıcı grubu | Hukuki sebep |
|---|---|---|---|
| Tüm kategoriler (belirteçler şifreli olarak) | Hizmetin barındırılması, veri tabanı, dosya depolama ve yedekleme hizmetlerinin sunulması | Barındırma ve altyapı sağlayıcısı | Sözleşmenin ifası (md. 5/2-c); meşru menfaat (md. 5/2-f) |
| Müşteri işlem (persona ayarları, kaynak metinler, üretim talimatları) | Gönderi metinlerinin ve görsel açıklamalarının yapay zekâ ile üretilmesi | Anthropic (Claude) | Sözleşmenin ifası (md. 5/2-c) |
| Müşteri işlem (persona ayarları, kaynak metinler, görsel talimatları) | Metin ve görsellerin yapay zekâ modelleri aracılığıyla üretilmesi | OpenRouter ve aracılık ettiği model sağlayıcıları | Sözleşmenin ifası (md. 5/2-c) |
| Bağlantı ve yetkilendirme, müşteri işlem (yayımlanacak gönderi ve görseller) | X hesabının bağlanması, gönderilerin İlgili Kişi adına yayımlanması ve gönderi istatistiklerinin alınması | X Corp. (X API) | Açık rıza (md. 5/1); sözleşmenin ifası (md. 5/2-c) |
| İletişim (e-posta adresi), bildirim içeriği | Doğrulama, şifre sıfırlama, ödeme makbuzu ve abonelik hatırlatma e-postalarının gönderilmesi | Resend (e-posta gönderim sağlayıcısı) | Sözleşmenin ifası (md. 5/2-c) |
| Kimlik, iletişim, finans | Kart ile Türk lirası ödemelerin alınması, iadelerin yapılması | iyzico (ödeme kuruluşu) | Sözleşmenin ifası (md. 5/2-c); hukuki yükümlülük (md. 5/2-ç) |
| İletişim, finans | Kripto para ile ABD doları cinsinden ödemelerin alınması | Plisio (kripto para ödeme sağlayıcısı) | Sözleşmenin ifası (md. 5/2-c) |
| Talebin kapsamına giren veriler | Yasal taleplerin karşılanması ve bildirim yükümlülüklerinin yerine getirilmesi | Yetkili kamu kurum ve kuruluşları, yargı mercileri | Kanunlarda açıkça öngörülmesi (md. 5/2-a); hukuki yükümlülük (md. 5/2-ç) |
6. Yurt Dışına Aktarım
6.1. Veri sorumlusu Şirket Birleşik Krallık'da yerleşiktir ve yukarıda sayılan hizmet sağlayıcıların tamamına yakını Türkiye dışında (başta Amerika Birleşik Devletleri ve Avrupa olmak üzere) yerleşiktir veya verileri yurt dışındaki sunucularda işlemektedir. Bu nedenle Türkiye'deki İlgili Kişilerin kişisel verileri yurt dışına aktarılmaktadır.
6.2. Bu aktarımlar KVKK md. 9 uyarınca; ilgili ülke, sektör veya uluslararası kuruluş hakkında yeterlilik kararı bulunması, Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmenin taraflarca imzalanması ve Kurula bildirilmesi veya KVKK md. 9'da sayılan diğer uygun güvencelerin sağlanması suretiyle; bunların bulunmadığı hâllerde ise arızi nitelikte olmak kaydıyla md. 9/6'da sayılan istisnalar (ör. sözleşmenin ifası için aktarımın zorunlu olması) çerçevesinde gerçekleştirilir.
6.3. Şirket, yurt dışına aktarım yapılan her sağlayıcı ile veri işleme hükümleri içeren bir sözleşme akdeder veya sağlayıcının yayımladığı veri işleme şartlarını kabul eder ve mevzuatın gerektirdiği bildirimleri yapar.
7. Saklama Süresi
7.1. Kişisel veriler, işlendikleri amaç için gerekli olan süre ve ilgili mevzuatta öngörülen asgari süreler boyunca saklanır; bu sürelerin sonunda KVKK md. 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir. Veri grupları bazındaki saklama süreleri Gizlilik Politikasında gösterilmiştir.
8. İlgili Kişinin Hakları
8.1. İlgili Kişi, KVKK md. 11 uyarınca Şirkete başvurarak aşağıdaki haklarını kullanabilir:
- Kişisel verilerinin işlenip işlenmediğini öğrenme,
- Kişisel verileri işlenmişse buna ilişkin bilgi talep etme,
- Kişisel verilerinin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında kişisel verilerinin aktarıldığı üçüncü kişileri bilme,
- Kişisel verilerinin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme,
- KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinin silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme,
- Kişisel verilerinin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme.
9. Başvuru Yöntemleri
9.1. İlgili Kişi, yukarıda sayılan haklarına ilişkin taleplerini Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yöntemlerle Şirkete iletebilir:
- Şirket sistemlerinde kayıtlı e-posta adresini kullanarak [email protected] adresine e-posta göndermek suretiyle,
- Kimliğini tevsik edici belgeleri ekleyerek WE1TOWN LIMITED, 160 City Road, London, EC1V 2NX, United Kingdom adresine yazılı olarak (ıslak imzalı dilekçe ile),
- Tebliğ'de belirtilen diğer yöntemlerle (güvenli elektronik imza, mobil imza veya kayıtlı elektronik posta adresi kullanılarak).
10. Başvurunun Sonuçlandırılması
10.1. Başvuruda; ad soyad, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası, yabancılar için uyruğu ve pasaport veya kimlik numarası, tebligata esas yerleşim yeri veya iş yeri adresi, varsa bildirime esas e-posta adresi ve telefon numarası ile talep konusunun bulunması zorunludur.
10.2. Şirket, başvuruyu talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
10.3. Başvurunun reddedilmesi, verilen cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâllerinde İlgili Kişi, cevabı öğrendiği tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilir.
10.4. İlgili Kişi, X hesabını uygulamadaki Hesaplar sayfasından dilediği zaman silebilir; bu durumda ilgili erişim belirteçleri, persona ayarları ve o hesaba ait gönderiler silinir. Uygulamanın X hesabına erişimi ayrıca X'in hesap ayarlarından da iptal edilebilir. Hesabın tamamen silinmesi [email protected] adresine yapılacak başvuru ile talep edilebilir; hesap silindiğinde hesap, persona, gönderi ve bağlantı verileri silinir, yasal saklama yükümlülüğüne tabi finans kayıtları ilgili süre boyunca muhafaza edilir.
11. Aydınlatma Metninde Yapılacak Değişiklikler
11.1. Şirket, mevzuattaki değişiklikler, Kişisel Verileri Koruma Kurulu kararları veya Hizmetteki gelişmeler (ör. yeni bir hizmet sağlayıcının kullanılmaya başlanması) doğrultusunda işbu Aydınlatma Metnini güncelleyebilir. Güncel metin wesociallab.com adresinde yayımlanır ve yayım tarihinden itibaren geçerli olur.