Stüdyoya dön

KVKK Aydınlatma Metni

Son güncelleme: 31 Ekim 2026

Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10 uncu maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, veri sorumlusu sıfatıyla U2 AI Studio Teknoloji Anonim Şirketi tarafından hazırlanmıştır. Bu web sitesi ve sitede yayımlanan iletişim kanalları aracılığıyla hangi kişisel verilerinizi, hangi amaçla ve hangi hukuki sebebe dayanarak işlediğimizi, ne kadar süreyle sakladığımızı ve haklarınızı nasıl kullanabileceğinizi açıklar. Gizlilik Bildirimi ve Çerez Politikası ile birlikte uygulanır.

1. Veri Sorumlusunun Kimliği

6698 sayılı Kanun uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla U2 AI Studio Teknoloji Anonim Şirketi ("U2 AI Studio") tarafından işlenmektedir. Kimlik ve iletişim bilgilerimiz aşağıdadır.

Bu metin u2aistudio.com alan adını ve sitede yayımlanan iletişim kanallarını kapsar. Ürün ve platformlarımızdan birini kendi web sitesi veya uygulaması üzerinden kullanmanız hâlinde, o kullanıma orada yayımlanan aydınlatma metni uygulanır.

2. İşlenen Kişisel Veriler

Kullandığınız kanala göre aşağıdaki kategorilerde kişisel verilerinizi işleyebiliriz:

• Kimlik: ad, soyad, unvan.
• İletişim: e-posta adresi, telefon numarası, adres, şirket ve göreviniz.
• Talep ve şikâyet kayıtları: iletişim formu veya e-posta yoluyla ilettiğiniz mesajın konusu ve içeriği ile sonrasındaki yazışmalar.
• Mesleki deneyim: kariyer başvuru kanalı üzerinden ilettiğiniz özgeçmiş dosyası ve ekleri (eğitim bilgisi, iş tecrübesi, referanslar ve eklemeyi tercih ettiğiniz diğer içerikler).
• Eğitim ve sertifika bilgileri: katıldığınız program ve eğitimin adı, tarihleri, süresi, derece, eğitmen adı ve sertifika numarası; T.C. kimlik numaranızın yalnız maskeli hâli ve geri döndürülemez özeti (tam numara saklanmaz).
• Müşteri, iş ortağı ve işlem kayıtları: demo ve teklif kayıtları, sözleşme, sipariş ve fatura bilgileri.
• Ziyaret ölçümü (çerezsiz): ziyaret edilen sayfalar, sayfaya nereden gelindiği, iletişim bağlantılarına tıklama, tarayıcı ve cihaz türü, dil ve IP adresinden çıkarılan ülke; IP adresi saklanmaz.
• İşlem güvenliği: IP adresi, istek zamanı, tarayıcı ve cihaz bilgisi ile site sunulurken oluşan sunucu ve güvenlik kayıtları.

Özel nitelikli kişisel veriler. Mesajlarınıza, özgeçmişinize veya eklerine özel nitelikli kişisel veri (sağlık, biyometrik veya genetik veri, ceza mahkûmiyeti kaydı, din, felsefi inanç veya siyasi düşünce, sendika üyeliği gibi) eklememenizi rica ederiz. Bu tür verileri talep etmiyoruz ve başvuru değerlendirmesinde kullanmıyoruz; buna rağmen bir belgenin içinde tarafımıza ulaşırsa hiçbir amaçla işlenmez ve ilk fırsatta kayıttan çıkarılır.

3. Kişisel Verilerin Toplanma Yöntemi

Kişisel verileriniz, tamamen veya kısmen otomatik yollarla aşağıdaki kanallar aracılığıyla toplanmaktadır:

• Web sitesindeki iletişim formu ya da sitede yayımlanan e-posta ve KEP adresleri.
• Kariyer sayfasındaki başvuru kanalı (kariyer formu veya e-posta) ile gönderdiğiniz özgeçmiş dosyası ve ekleri.
• Telefon görüşmeleri ve yazılı yazışmalar.
• Ticari ilişkinin kurulması veya ifası sırasında paylaştığınız belge ve bilgiler.
• Eğitim ve staj programlarımıza katılımınız sırasında, sertifika düzenlenmesi için yetkili çalışanlarımızca sertifika paneline girilen bilgiler.
• Site sunulurken otomatik olarak oluşan sunucu ve güvenlik kayıtları.
• Kendi sunucumuzda çalışan, çerez kullanmayan ziyaret ölçümü betiği.

Bu web sitesinin ziyaretçilerine çerez yerleştirilmez; yalnız yetkili çalışanlarımızın kullandığı sertifika panelinde zorunlu bir oturum çerezi kullanılır. Ayrıntılar Çerez Politikası'nda, genel çerçeve Gizlilik Bildirimi'ndedir.

4. İşleme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Talep, soru ve şikâyetlerinizin alınması ve yanıtlanması.
• Demo, teklif ve diğer sözleşme öncesi süreçlerin yürütülmesi.
• Sözleşmenin kurulması ve ifası ile buna bağlı faturalama ve kayıt süreçlerinin yönetilmesi.
• Kariyer başvurularının değerlendirilmesi ve işe alım sürecinin yürütülmesi.
• Eğitim ve staj programlarını tamamlayanlara sertifika düzenlenmesi ve iletilmesi; sertifikanın üçüncü kişilerce doğrulanabilmesi.
• Talep, başvuru ve yazışmaların olası bir uyuşmazlıkta delil olmak üzere kayıt altında tutulması.
• Vergi, ticaret ve kişisel verilerin korunması mevzuatından doğan yükümlülüklerimizin yerine getirilmesi.
• Web sitesinin ve siteyi sunan altyapının güvenliğinin sağlanması; istenmeyen ileti ve bot koruması.
• İzin vermeniz hâlinde, sitenin nasıl kullanıldığının ve reklam kampanyalarımızın etkisinin toplu olarak ölçülmesi.

Verilerinizi kişiselleştirilmiş reklam veya yeniden pazarlama için ya da yukarıda sayılanların dışındaki herhangi bir amaç için kullanmıyor; hakkınızda otomatik karar alan bir profilleme yapmıyor; üçüncü kişilere satmıyor ve kiralamıyoruz.

5. Hukuki Sebep

Kişisel verileriniz, KVKK m. 5/2'de sayılan ve açık rıza aranmayan işleme şartlarına dayanılarak işlenmektedir. Her bir işleme faaliyetinin hukuki sebebi aşağıda ayrı ayrı gösterilmiştir.

Açık rızaya dayanan bir işleme yoktur. Ziyaret ölçümü çerezsiz yapılır ve meşru menfaatimize dayanır. Formlarımızda yer alması hâlinde onay kutusu ise bu metni okuduğunuza dair bir bilgilendirme teyididir; bir rıza beyanı değildir.

Bu web sitesinde bülten veya başka bir ticari elektronik ileti kanalı işletilmemektedir. Böyle bir kanal eklenirse onay, 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun m. 6 ve KVKK m. 5/1 uyarınca ayrıca alınacak ve bu metin güncellenecektir.

6. Aktarım ve Yurt Dışına Aktarım

Verileriniz, yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde aşağıdaki taraflarla paylaşılır:

• Bu web sitesini barındıran ve sertifika e-postalarını gönderen altyapı sağlayıcımız Amazon Web Services EMEA SARL (sunucular Frankfurt, Almanya) ile alan adı hizmeti sağlayıcımız Cloudflare.
• E-posta, dosya saklama ve ofis yazılımı sağlayıcımız Microsoft 365 (veriler Microsoft'un Avrupa'daki veri merkezlerinde).
• Gizlilik yükümlülüğü altındaki profesyonel danışmanlarımız (mali müşavir ve hukuk danışmanları).
• Kanuni bir talep veya yükümlülük bulunması hâlinde yetkili kamu kurum ve kuruluşları ile mahkemeler.
• Yalnızca talep ettiğiniz işin yürütülmesi için gerekli olduğunda iş ortakları.

Bu sağlayıcıların bir kısmı Türkiye dışında yerleşiktir. Yurt dışına aktarım KVKK m. 9 kapsamında yapılır: Kişisel Verileri Koruma Kurulunun yeterlilik kararı bulunan ülkeler bakımından bu karara dayanılarak; yeterlilik kararı yoksa m. 9/3'te sayılan uygun güvencelerden birine (çoğunlukla Kurul tarafından yayımlanan standart sözleşmeye) dayanılarak; standart sözleşme, imzalanmasından itibaren beş iş günü içinde Kuruma bildirilir. Bunların hiçbiri yoksa aktarım yalnızca m. 9/6'da sayılan arızi hâllerde yapılabilir.

7. U2 Hesabı (id.u2aistudio.com) ve Abonelikler

U2 AI Studio ürünlerine tek bir U2 hesabıyla (id.u2aistudio.com) girilir; ürünlere erişim ödeme durumuna göre açılır, kısıtlanır ya da kapanır. Bunun için aşağıdaki veriler işlenir:

• Hesap: e-posta adresi, ad ve soyad, dil tercihi. Parolanız yalnız geri döndürülemez özet olarak tutulur; iki adımlı doğrulama kullanıyorsanız doğrulama anahtarı da hesabınızla birlikte tutulur.
• Giriş kayıtları: giriş, başarısız giriş, parola ve doğrulama değişiklikleri; IP adresi, zaman ve tarayıcı bilgisi.
• Organizasyon ve abonelik: firma adı, ülke, vergi numarası, fatura e-postası, ürün, plan, koltuk sayısı, dönem ve ödeme durumu; havale ödemelerinde tutar ve banka işlem numarası. Kart bilgileriniz bize ulaşmaz.

Amaçlar ve hukuki sebepler: hesabın açılması ve kimlik doğrulama, ürünlere erişimin yönetimi, abonelik ve fatura işlemleri (KVKK m. 5/2-c, sözleşmenin kurulması ve ifası); fatura ve muhasebe kayıtları (m. 5/2-ç, hukuki yükümlülük); hesap güvenliği ve yetkisiz girişin önlenmesi (m. 5/2-f, meşru menfaat).

Kimler görür, nerede tutulur: abone olduğunuz ürün, erişiminizi yönetmek için yalnız gerekli alanları (organizasyon kimliği ve adı, fatura e-postası, plan, koltuk sayısı, erişim durumu ve dönem) alır; ürünler birbirinin verisini görmez. Hesap ve abonelik verileri Amazon Web Services altyapısında, İstanbul yerel bölgesinde tutulur; hesap e-postaları (doğrulama, parola sıfırlama, abonelik bildirimleri) Amazon SES ile Frankfurt'tan gönderilir. Kartla ödemede ödemeyi satıcı sıfatıyla Polar Software, Inc. (ABD) yürütür; ödeme altyapısı Stripe'tır. Yurt dışına aktarım 6. bölümdeki esaslara tabidir.

Saklama: hesabınızı sildiğinizde hesap verileri silinir. Ödeme yapılmadığı için kapanan abonelikte ürün verileriniz kapanıştan itibaren 90 gün saklanır ve silinmeden önce size e-postayla bildirilir; yasal saklama yükümlülüğü bulunan kayıtlar bu süreden sonra da ilgili mevzuattaki süre boyunca tutulur. Giriş kayıtları 1 yıl, fatura ve ödeme kayıtları Saklama Süreleri bölümündeki süre boyunca saklanır.

8. Saklama Süreleri

Verilerinizi yalnızca işleme amacının gerektirdiği süre boyunca ve mevzuatın öngördüğü asgari sürelerden kısa olmamak üzere saklarız.

Sürenin sonunda veriler, KVKK m. 7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hâle Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hâle getirilir; anılan Yönetmelik m. 11 uyarınca periyodik imha süresi altı ayı geçemez; bizde bu döngü günde bir kez çalışır ve her turu imha kütüğüne yazılır.

9. Veri Güvenliği ve Otomatik Kararlar

KVKK m. 12 kapsamında teknik ve idari tedbirler uygularız: aktarım sırasında şifreleme (TLS), en az yetki ilkesine dayalı erişim denetimi, görevler ayrılığı ve kayıtlara erişimin loglanması. Hiçbir tedbir bir sistemi tümüyle risksiz kılmaz; bu web sitesi için herhangi bir sertifika veya akreditasyon iddiasında bulunmuyoruz.

Bu web sitesi üzerinden hakkınızda, hukuki sonuç doğuran veya benzer ölçüde etkili bir karar münhasıran otomatik sistemlerle alınmamaktadır. Kariyer başvuruları insan kaynakları süreçlerimiz dâhilinde kişiler tarafından değerlendirilir; hiçbir başvuru yalnızca otomatik bir sistem tarafından sonuçlandırılmaz.

10. KVKK m. 11 Kapsamındaki Haklarınız

İlgili kişi olarak KVKK m. 11 uyarınca şu haklara sahipsiniz:

1. Kişisel verilerinizin işlenip işlenmediğini öğrenme (m. 11/1-a);
2. Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme (b);
3. Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme (c);
4. Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme (ç);
5. Kişisel verilerinizin eksik veya yanlış işlenmiş olması hâlinde bunların düzeltilmesini isteme (d);
6. KVKK m. 7'deki şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme (e);
7. (d) ve (e) bentleri uyarınca yapılan düzeltme, silme veya yok etme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme (f);
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme (g);
9. Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme (ğ).

11. Başvuru Usulü

KVKK m. 11 kapsamındaki taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ m. 5'te sayılan kanallardan iletebilirsiniz:

• Yazılı olarak: Ahi Evran OSB Mah. Erkunt Cad. No: 3 İç Kapı No: 41, Sincan / Ankara, Türkiye (kimliğinizi ibraz ederek şahsen veya noter aracılığıyla).
• Kayıtlı elektronik posta (KEP): u2aistudio@hs01.kep.tr
• Güvenli elektronik imza veya mobil imza ile: info@u2aistudio.com adresine.
• Daha önce bize bildirdiğiniz ve sistemimizde kayıtlı bulunan e-posta adresinizi kullanarak: info@u2aistudio.com adresine.

Tebliğ m. 5/2 uyarınca başvurunuzda; ad ve soyadınız ile başvuru yazılı ise imzanız, Türkiye Cumhuriyeti vatandaşı iseniz T.C. kimlik numaranız, yabancı iseniz uyruğunuz, pasaport numaranız veya varsa kimlik numaranız, tebligata esas yerleşim yeri veya iş yeri adresiniz, varsa bildirime esas e-posta adresiniz, telefon ve faks numaranız ile talep konunuzun bulunması zorunludur.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret alınabilir (KVKK m. 13). Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde, cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz (KVKK m. 14).

Bu metne ilişkin sorularınız için: info@u2aistudio.com