Stüdyoya dön

KVKK Aydınlatma Metni

Son güncelleme: 18 Ekim 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10 uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla U2 AI Studio Teknoloji Anonim Şirketi tarafından hazırlanmıştır. Bu web sitesi ve sitede yayımlanan iletişim kanalları aracılığıyla hangi kişisel verilerinizi, hangi amaçla ve hangi hukuki sebebe dayanarak işlediğimizi, ne kadar süreyle sakladığımızı ve haklarınızı nasıl kullanabileceğinizi açıklar. Gizlilik Bildirimi ve Çerez Politikası ile birlikte uygulanır.

1. Veri Sorumlusunun Kimliği

6698 sayılı Kanun uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla U2 AI Studio Teknoloji Anonim Şirketi ("U2 AI Studio") tarafından işlenmektedir. Kimlik ve iletişim bilgilerimiz aşağıdadır.

Unvan	U2 AI Studio Teknoloji Anonim Şirketi (anonim şirket)
MERSİS no	0883124471000001
Ticaret sicili	Ankara Ticaret Sicili, 434199
Vergi dairesi / no	Sincan, 8831244710
Merkez adresi	Ahi Evran OSB Mah. Erkunt Cad. No: 3 İç Kapı No: 41, Sincan / Ankara, Türkiye
Telefon	+90 850 346 82 82 · +1 415 712 78 82
E-posta	info@u2aistudio.com
KEP adresi	u2aistudio@hs01.kep.tr

Bu metin u2aistudio.com alan adını ve sitede yayımlanan iletişim kanallarını kapsar. Ürün ve platformlarımızdan birini kendi web sitesi veya uygulaması üzerinden kullanmanız hâlinde, o kullanıma orada yayımlanan aydınlatma metni uygulanır.

2. İşlenen Kişisel Veriler

Kullandığınız kanala göre aşağıdaki kategorilerde kişisel verilerinizi işleyebiliriz:

• Kimlik: ad, soyad, unvan.
• İletişim: e-posta adresi, telefon numarası, adres, şirket ve göreviniz.
• Talep ve şikâyet kayıtları: iletişim formu veya e-posta yoluyla ilettiğiniz mesajın konusu ve içeriği ile sonrasındaki yazışmalar.
• Mesleki deneyim: kariyer başvuru kanalı üzerinden ilettiğiniz özgeçmiş dosyası ve ekleri (eğitim bilgisi, iş tecrübesi, referanslar ve eklemeyi tercih ettiğiniz diğer içerikler).
• Eğitim ve sertifika bilgileri: katıldığınız program ve eğitimin adı, tarihleri, süresi, derece, eğitmen adı ve sertifika numarası; T.C. kimlik numaranızın yalnız maskeli hâli ve geri döndürülemez özeti (tam numara saklanmaz).
• Müşteri, iş ortağı ve işlem kayıtları: demo ve teklif kayıtları, sözleşme, sipariş ve fatura bilgileri.
• Pazarlama (ziyaret ve reklam ölçümü), yalnızca izin verirseniz: Google Analytics çerez kimliği, ziyaret edilen sayfalar, sayfaya nereden gelindiği, sitedeki etkileşimler, cihaz ve tarayıcı türü, dil ve IP adresinden çıkarılan yaklaşık konum.
• İşlem güvenliği: IP adresi, istek zamanı, tarayıcı ve cihaz bilgisi ile site sunulurken oluşan sunucu ve güvenlik kayıtları.

Özel nitelikli kişisel veriler. Mesajlarınıza, özgeçmişinize veya eklerine özel nitelikli kişisel veri (sağlık, biyometrik veya genetik veri, ceza mahkûmiyeti kaydı, din, felsefi inanç veya siyasi düşünce, sendika üyeliği gibi) eklememenizi rica ederiz. Bu tür verileri talep etmiyoruz ve başvuru değerlendirmesinde kullanmıyoruz; buna rağmen bir belgenin içinde tarafımıza ulaşırsa hiçbir amaçla işlenmez ve ilk fırsatta kayıttan çıkarılır.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, tamamen veya kısmen otomatik yollarla aşağıdaki kanallar aracılığıyla toplanmaktadır:

• Web sitesindeki iletişim formu ya da sitede yayımlanan e-posta ve KEP adresleri.
• Kariyer sayfasındaki başvuru kanalı (kariyer formu veya e-posta) ile gönderdiğiniz özgeçmiş dosyası ve ekleri.
• Telefon görüşmeleri ve yazılı yazışmalar.
• Ticari ilişkinin kurulması veya ifası sırasında paylaştığınız belge ve bilgiler.
• Eğitim ve staj programlarımıza katılımınız sırasında, sertifika düzenlenmesi için yetkili çalışanlarımızca sertifika paneline girilen bilgiler.
• Site sunulurken otomatik olarak oluşan sunucu ve güvenlik kayıtları.
• Yalnızca izin vermeniz hâlinde, Google Analytics çerezleri ve ölçüm betiği.

Bu web sitesinde zorunlu çerezler dışında yalnızca izin verdiğiniz Google Analytics çerezleri yerleştirilir; yalnız yetkili çalışanlarımızın kullandığı sertifika panelinin zorunlu oturum çerezi ziyaretçilere yerleştirilmez. Ayrıntılar Çerez Politikası'nda, genel çerçeve Gizlilik Bildirimi'ndedir.

4. İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Talep, soru ve şikâyetlerinizin alınması ve yanıtlanması.
• Demo, teklif ve diğer sözleşme öncesi süreçlerin yürütülmesi.
• Sözleşmenin kurulması ve ifası ile buna bağlı faturalama ve kayıt süreçlerinin yönetilmesi.
• Kariyer başvurularının değerlendirilmesi ve işe alım sürecinin yürütülmesi.
• Eğitim ve staj programlarını tamamlayanlara sertifika düzenlenmesi ve iletilmesi; sertifikanın üçüncü kişilerce doğrulanabilmesi.
• Talep, başvuru ve yazışmaların olası bir uyuşmazlıkta delil olmak üzere kayıt altında tutulması.
• Vergi, ticaret ve kişisel verilerin korunması mevzuatından doğan yükümlülüklerimizin yerine getirilmesi.
• Web sitesinin ve siteyi sunan altyapının güvenliğinin sağlanması; istenmeyen ileti ve bot koruması.
• İzin vermeniz hâlinde, sitenin nasıl kullanıldığının ve reklam kampanyalarımızın etkisinin toplu olarak ölçülmesi.

Verilerinizi kişiselleştirilmiş reklam veya yeniden pazarlama için ya da yukarıda sayılanların dışındaki herhangi bir amaç için kullanmıyor; hakkınızda otomatik karar alan bir profilleme yapmıyor; üçüncü kişilere satmıyor ve kiralamıyoruz.

5. Hukuki Sebep

Kişisel verileriniz, tablonun son satırındaki ziyaret ölçümü dışında, KVKK m. 5/2'de sayılan ve açık rıza aranmayan işleme şartlarına dayanılarak işlenmektedir. Her bir işleme faaliyetinin hukuki sebebi aşağıda ayrı ayrı gösterilmiştir.

İşleme faaliyeti	Veri	Hukuki sebep (KVKK m. 5/2; son satır m. 5/1)
İletişim formu veya e-posta ile iletilen mesajın yanıtlanması ve sözleşme öncesi sürecin yürütülmesi	Kimlik, iletişim, talep kayıtları	(c) sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olma; (f) meşru menfaat
Sözleşmenin kurulması ve ifası; demo, teklif ve teslim süreçlerinin yönetimi	Kimlik, iletişim, müşteri ve işlem kayıtları	(c) sözleşmenin kurulması veya ifası
Kariyer başvurusunun değerlendirilmesi ve özgeçmişin süreç boyunca saklanması	Kimlik, iletişim, mesleki deneyim (özgeçmiş)	(c) iş sözleşmesinin kurulmasıyla doğrudan doğruya ilgili olma; (f) meşru menfaat
Eğitim ve staj sertifikasının düzenlenmesi, katılımcıya iletilmesi ve doğrulama sayfasında gösterilmesi	Kimlik, iletişim, eğitim ve sertifika bilgileri	(c) eğitim veya staj ilişkisinin ifasıyla doğrudan doğruya ilgili olma; (f) sertifikanın gerçekliğinin doğrulanabilmesindeki meşru menfaat
Talep, başvuru ve yazışmaların olası uyuşmazlıklara karşı kayıt altında tutulması	Yukarıdaki tüm kategoriler	(e) bir hakkın tesisi, kullanılması veya korunması için veri işlemenin zorunlu olması
Defter ve kayıt düzeni, faturalama, vergi yükümlülükleri ve KVKK başvurularının yanıtlanması	Kimlik, iletişim, işlem kayıtları	(ç) veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
Site ve altyapı güvenliği, istenmeyen ileti ve bot koruması, kayıt tutulması	İşlem güvenliği verileri	(f) temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat
İzin vermeniz hâlinde Google Analytics ile ziyaret ve reklam ölçümü	Pazarlama (ziyaret ve reklam ölçümü) verileri	m. 5/1 açık rıza

Açık rızaya yalnızca ziyaret ölçümünde dayanıyoruz. Açık rıza KVKK m. 5/1'de düzenlenmiştir ve m. 5/2'deki hukuki sebeplerden ayrıdır. Bu metinde açıklanan işleme faaliyetlerinden yalnızca Google Analytics ile yapılan ziyaret ve reklam ölçümü açık rızanıza bağlıdır; bu rıza sayfanın altındaki bantta ayrıca istenir ve her sayfanın altındaki Çerez tercihleri bağlantısından istediğiniz an geri alınabilir. Rızanın geri alınması, o ana kadar yapılan işlemenin hukuka uygunluğunu etkilemez. Formlarımızda yer alması hâlinde onay kutusu ise bu metni okuduğunuza dair bir bilgilendirme teyididir; bir rıza beyanı değildir ve işaretlenmemesi ya da geri alınması talebinizin hangi hukuki sebeple ele alındığını değiştirmez. KVKK m. 4'te sayılan genel ilkeler (hukuka ve dürüstlük kurallarına uygunluk, doğruluk, amaçla bağlılık, ölçülülük ve süreyle sınırlılık) yukarıdaki tüm işleme faaliyetlerinde uygulanır; ancak m. 4 tek başına bir hukuki sebep değildir.

Bu web sitesinde bülten veya başka bir ticari elektronik ileti kanalı işletilmemektedir. Böyle bir kanal eklenirse onay, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun m. 6 ve KVKK m. 5/1 uyarınca ayrıca alınacak ve bu metin güncellenecektir.

6. Aktarım ve Yurt Dışına Aktarım

Verileriniz, yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılır:

• Bu web sitesini barındıran ve sertifika e-postalarını gönderen altyapı sağlayıcımız Amazon Web Services EMEA SARL (sunucular Frankfurt, Almanya) ile alan adı hizmeti sağlayıcımız Cloudflare.
• Yalnızca izin vermeniz hâlinde, Google Analytics ve Google Ads hizmetlerini sunan Google LLC (ABD).
• E-posta, dosya saklama ve ofis yazılımı sağlayıcılarımız.
• Gizlilik yükümlülüğü altındaki profesyonel danışmanlarımız (mali müşavir ve hukuk danışmanları).
• Kanuni bir talep veya yükümlülük bulunması hâlinde yetkili kamu kurum ve kuruluşları ile mahkemeler.
• Yalnızca talep ettiğiniz işin yürütülmesi için gerekli olduğunda iş ortakları.

Bu sağlayıcıların bir kısmı Türkiye dışında yerleşiktir. Yurt dışına aktarım KVKK m. 9 kapsamında yapılır: Kişisel Verileri Koruma Kurulunun yeterlilik kararı bulunan ülkeler bakımından bu karara dayanılarak; yeterlilik kararı yoksa m. 9/3'te sayılan uygun güvencelerden birine (çoğunlukla Kurul tarafından yayımlanan standart sözleşmeye) dayanılarak; standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kuruma bildirilir. Bunların hiçbiri yoksa aktarım yalnızca m. 9/6'da sayılan arızi hâllerde yapılabilir.

Sitedeki yazı tipleri Google Fonts üzerinden sunulmaktadır. Yazı tipi isteği yapıldığında IP adresiniz ve tarayıcı bilginiz Google tarafından işlenebilir; bu, Amerika Birleşik Devletleri'ne aktarım anlamına gelebilir. Ayrıntı için Çerez Politikası.

Google Analytics. İzin vermeniz hâlinde ziyaret ve reklam ölçümü verileri Google LLC'ye (ABD) aktarılır. ABD hakkında Kurulun yeterlilik kararı bulunmamaktadır; bu aktarım, muhtemel riskler hakkında bilgilendirilmeniz kaydıyla verdiğiniz açık rızaya dayanır (KVKK m. 9/6-a). Riskler: ABD'de kişisel veriler Türkiye'deki koruma düzeyiyle korunmayabilir, ABD kamu makamlarının erişimine konu olabilir ve haklarınızı orada kullanmanız güçleşebilir. Rıza vermemeniz veya geri almanız hâlinde bu aktarım yapılmaz.

7. Saklama Süreleri

Verilerinizi yalnızca işleme amacının gerektirdiği süre boyunca ve mevzuatın öngördüğü asgari sürelerden kısa olmamak üzere saklarız.

Kayıt	Saklama süresi	Gerekçe
İletişim formu veya e-posta ile iletilen talep ve buna ilişkin yazışmalar	Son yazışmadan itibaren 2 yıl	Şirket uygulamamız; talebin delili olarak saklanır (m. 5/2-e ve 5/2-f)
Kariyer başvurusu, özgeçmiş dosyası ve ekleri	Başvuru sürecinin sonuçlanmasından itibaren 1 yıl; sonrasında silinir	Şirket uygulamamız; talep etmeniz hâlinde daha erken silinir
Sözleşme, fatura ve muhasebe kayıtları	Kaydın yapıldığı takvim yılının kapanışından itibaren 10 yıl	6102 sayılı Türk Ticaret Kanunu m. 82; defter ve vesikalar 213 sayılı Vergi Usul Kanunu m. 253 uyarınca en az 5 yıl
Sertifika kayıtları, PDF dosyaları, e-posta gönderim ve teslim kayıtları ile bunlara ilişkin işlem kütüğü	Düzenlenme tarihinden itibaren 10 yıl	Sertifikanın üçüncü kişilerce doğrulanabilmesi (m. 5/2-c ve 5/2-f); süre 6102 sayılı Türk Ticaret Kanunu m. 82 ile uyumludur. İptal edilen sertifikalar da aynı süre boyunca iptal kaydıyla tutulur
Sertifika paneli giriş kodları ve oturumları	Kod 10 dakika, oturum 12 saat geçerlidir; süresi dolanlar bir gün içinde silinir	Panel güvenliği (m. 5/2-f)
Sunucu ve güvenlik kayıtları (IP adresi, istek zamanı, tarayıcı bilgisi)	En çok 12 ay	Site ve altyapı güvenliği (m. 5/2-f); kayıtlar altyapı sağlayıcımızda bizim adımıza tutulur
Google Analytics çerezleri ve ölçüm verileri (yalnızca izin verirseniz)	Çerezler en çok 2 yıl (reklam ölçümü çerezleri 90 gün); Google Analytics'teki ayrıntılı veriler 14 ay	Açık rıza (m. 5/1); rızanızı geri aldığınızda çerezler cihazınızdan silinir ve yeni veri toplanmaz
KVKK başvuruları ve verdiğimiz yanıtlar	Yanıt tarihinden itibaren 2 yıl	Şirket uygulamamız; yanıtın süresinde verildiğinin ispatı için saklanır

Sürenin sonunda veriler, KVKK m. 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir; anılan Yönetmelik m. 11 uyarınca periyodik imha süresi altı ayı geçemez; bizde bu döngü günde bir kez çalışır ve her turu imha kütüğüne yazılır.

8. Veri Güvenliği ve Otomatik Kararlar

KVKK m. 12 kapsamında teknik ve idari tedbirler uygularız: aktarım sırasında şifreleme (TLS), en az yetki ilkesine dayalı erişim denetimi, görevler ayrılığı ve kayıtlara erişimin loglanması. Hiçbir tedbir bir sistemi tümüyle risksiz kılmaz; bu web sitesi için herhangi bir sertifika veya akreditasyon iddiasında bulunmuyoruz.

Bu web sitesi üzerinden hakkınızda, hukuki sonuç doğuran veya benzer ölçüde etkili bir karar münhasıran otomatik sistemlerle alınmamaktadır. Kariyer başvuruları insan kaynakları süreçlerimiz dâhilinde kişiler tarafından değerlendirilir; hiçbir başvuru yalnızca otomatik bir sistem tarafından sonuçlandırılmaz.

9. KVKK m. 11 Kapsamındaki Haklarınız

İlgili kişi olarak KVKK m. 11 uyarınca şu haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme (m. 11/1-a);
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme (b);
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme (c);
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme (ç);
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme (d);
6. KVKK m. 7'deki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme (e);
7. (d) ve (e) bentleri uyarınca yapılan düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme (f);
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme (g);
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme (ğ).

10. Başvuru Usulü

KVKK m. 11 kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m. 5'te sayılan kanallardan iletebilirsiniz:

• Yazılı olarak: Ahi Evran OSB Mah. Erkunt Cad. No: 3 İç Kapı No: 41, Sincan / Ankara, Türkiye (kimliğinizi ibraz ederek şahsen veya noter aracılığıyla).
• Kayıtlı elektronik posta (KEP): u2aistudio@hs01.kep.tr
• Güvenli elektronik imza veya mobil imza ile: info@u2aistudio.com adresine.
• Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak: info@u2aistudio.com adresine.

Tebliğ m. 5/2 uyarınca başvurunuzda; ad ve soyadınız ile başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşı iseniz T.C. kimlik numaranız, yabancı iseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuzun bulunması zorunludur.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir (KVKK m. 13). Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK m. 14).

Bu metne ilişkin sorularınız için: info@u2aistudio.com