KVKK Aydınlatma Metni

1) KVKK AYDINLATMA METNİ

(PostAIPilot – Post ai Pilot)

1. Veri Sorumlusunun Kimliği

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, kişisel verileriniz; veri sorumlusu sıfatıyla Furkan Pehlivanoğlu Şahıs Şirketi (“Şirket” veya “PostAIPilot”) tarafından aşağıda açıklanan kapsamda işlenmektedir.

Unvan: Furkan Pehlivanoğlu Şahıs Şirketi

Adres: Cevizli Mahallesi, Zuhal Caddesi, Ritim İstanbul Sitesi, A4 Blok, No: 46 D, Kat: 3, Daire: 34, Maltepe / İSTANBUL

E-posta: info@postaipilot.com

Mersis/Vergi No: 7240646671

2. İşlenen Kişisel Veri Kategorileri

Post ai Pilot kapsamında; kullanıcı hesabı oluşturmanız, plan/abonelik satın almanız, otomatik paylaşım ve yapay zekâ ile içerik üretimi hizmetlerinden faydalanmanız nedeniyle aşağıdaki kişisel veri kategorileri işlenebilmektedir:

Kimlik Bilgileri:
Ad, soyad, kullanıcı adı, firma unvanı (kurumsal müşterilerde yetkili bilgisi).

İletişim Bilgileri:
E-posta adresi, telefon numarası, fatura adresi.

Hesap ve Üyelik Bilgileri:
Kullanıcı ID, şifre (hash), hesap oluşturma tarihi, plan/paket türü, kredi bakiyesi, abonelik bilgileri, kullanım/log kayıtları (giriş-çıkış, işlem tarih/saatleri).

Plan ve Kullanım Bilgileri:
Satın aldığınız plan/paket içeriği, kredi kullanımlarınız, oluşturduğunuz içerik sayıları, planlayıcıya girilen gönderi tarih/saatleri.

Ödeme ve Faturalama Bilgileri:
Ödeme tutarı, para birimi, ödeme tarihi, ödemenin başarılı/başarısız durumu, fatura bilgileri.
Not: Kredi kartı/banka kartı bilgileriniz Şirket tarafından değil, anlaşmalı ödeme kuruluşu (İyzico vb.) tarafından işlenmekte ve saklanmaktadır.

Sosyal Medya Entegrasyon Bilgileri:
Instagram ve diğer sosyal medya platformlarındaki kullanıcı ID’leri, sayfa/hesap bilgileri, erişim tokenları, planlanan gönderiler, gönderi içerikleri ve zamanları, ilgili API logları.

İçerik ve İşlem Verileri:
Platforma yüklediğiniz metin/görseller, yazdığınız promptlar, yapay zekâ tarafından üretilen içerikler, taslaklar, kampanya notları.

Teknik Veriler:
IP adresi, cihaz türü, tarayıcı bilgileri, işletim sistemi, çerez kayıtları, oturum bilgileri, hata logları.

Ticari İletişim ve İzin Bilgileri:
E-posta/SMS/arama izni, ileti tercihleri, açık rıza beyanlarınız, izin/veri işleme logları.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

Sözleşmenin kurulması ve ifası kapsamında:

• Kullanıcı hesabınızın oluşturulması ve yönetilmesi,
• Satın aldığınız plan/paket ve kredilerin hesabınıza tanımlanması,
• Post ai Pilot üzerinden içerik üretimi, planlayıcı ve otomatik paylaşım hizmetlerinin sunulması,
• Instagram ve diğer sosyal medya hesaplarınız ile entegrasyonun sağlanması,
• Ödeme işlemlerinin gerçekleştirilmesi, iade ve fatura süreçlerinin yürütülmesi.

Hukuki yükümlülüklerin yerine getirilmesi kapsamında:

• Vergi ve muhasebe kayıtlarının tutulması,
• Saklama yükümlülüklerine uyum,
• Yetkili mercilerin bilgi taleplerinin karşılanması.

Meşru menfaat kapsamında:

• Platform ve altyapının güvenliğinin sağlanması,
• Hata tespiti, log ve performans analizi,
• Hizmet kalitesinin artırılması, yeni özellik ve planların geliştirilmesi,
• Suistimal, dolandırıcılık ve yetkisiz kullanımın tespiti ve önlenmesi.

Açık rızanıza dayalı olarak:

• Kampanya, yenilik ve özel tekliflere ilişkin ticari elektronik ileti gönderilmesi,
• Sosyal medya hesaplarınıza API aracılığıyla erişim sağlanması ve otomatik/planlı gönderi paylaşımı,
• Yapay zekâ servisleri ve bulut altyapıları (OpenAI, AWS vb.) üzerinden içerik üretimi ve buna bağlı yurt dışına veri aktarımı.

4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebepleri

Kişisel verileriniz; postaipilot.com internet sitemiz, mobil uygulamamızı kullanmanız, kayıt/ödeme formlarını doldurmanız, destek kanallarımızla iletişime geçmeniz,

Sosyal medya ve API entegrasyonları,

Otomatik yollarla çerezler, log kayıtları ve benzeri teknolojiler üzerinden elektronik ortamda toplanmaktadır.

Verileriniz KVKK m.5 ve m.6 kapsamındaki aşağıdaki hukuki sebeplere dayalı olarak işlenmektedir:

• Bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (üyelik, hizmet sunumu, ödeme),
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi (muhasebe, saklama, resmi mercilere bildirim),
• Bir hakkın tesisi, kullanılması veya korunması için zorunlu olması,
• Temel hak ve özgürlüklerinize zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için veri işlenmesinin zorunlu olması,
• İlgili durumlarda açık rızanızın bulunması (ticari ileti, sosyal medya erişim izinleri, yurt dışına aktarım ve yapay zekâ servisleri kullanımı).

5. Kişisel Verilerin Aktarıldığı Taraflar ve Amaçları

KVKK’nın 8. ve 9. maddeleri uyarınca, kişisel verileriniz aşağıdaki alıcı gruplarına aktarılabilmektedir:

• Ödeme Kuruluşları (İyzico vb.): Ödeme işlemlerinin gerçekleştirilmesi, iade süreçleri, fraud ve risk kontrolleri için.
• Bulut Altyapı Sağlayıcıları (AWS vb.): Sistemlerin barındırılması, verilerin yedeklenmesi ve ölçeklenebilir altyapının sağlanması için.
• Yapay Zekâ Servis Sağlayıcıları (OpenAI vb.): Prompt ve içerik bazlı yapay zekâ servislerinin çalıştırılması, içerik üretilmesi için.
• Sosyal Medya Platformları (Meta/Instagram vb.): Sosyal medya entegrasyonunun sağlanması, içerik planlama ve otomatik paylaşım için API seviyesinde.
• Hizmet Aldığımız Tedarikçiler ve İş Ortakları: Teknik destek, bakım, güvenlik, log ve analitik hizmetleri sunan firmalar.
• Yetkili Kamu Kurum ve Kuruluşları, Yargı Organları: Mevzuattan kaynaklanan bildirim ve bilgi verme yükümlülükleri kapsamında.
• Hukuki ve Mali Danışmanlar, Denetçiler: Haklarımızın korunması, hukuki süreçler ve denetim faaliyetleri kapsamında.

Bu kapsamda bazı kişisel verileriniz, bulut altyapıları ve yapay zekâ servisleri sebebiyle yurt dışına aktarılabilmektedir. Yurt dışına veri aktarımı, KVKK m.9 hükümleri ve açık rızanız doğrultusunda gerçekleştirilmektedir.

6. Kişisel Verilerin Saklama Süreleri

Kişisel verileriniz, ilgili mevzuatta öngörülen süreler ve Şirket’in veri saklama politikaları çerçevesinde;

• Üyelik ve hesap verileri: Hesabınız aktif olduğu sürece; hesabın kapanmasından sonra en az 10 yıl,
• Fatura ve ödeme kayıtları: Vergi Usul Kanunu ve ilgili mevzuat uyarınca en az 5 yıl,
• Log ve güvenlik kayıtları: Teknik ve hukuki gereklilikler çerçevesinde 2 yıl,
• Ticari ileti izinlerine ilişkin veriler: İznin geri alınmasına kadar veya mevzuatta öngörülen azami süre boyunca

saklanmakta; bu sürelerin sonunda, KVKK’ya uygun olarak silinmekte, yok edilmekte veya anonim hale getirilmektedir.

7. KVKK Kapsamındaki Haklarınız

KVKK m.11 uyarınca, Şirket’e başvurarak:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme,
• İşlenmişse buna ilişkin bilgi talep etme,
• İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
• KVKK ve ilgili mevzuata göre işlenmesini gerektiren sebeplerin ortadan kalkması hâlinde silinmesini veya yok edilmesini isteme,
• Bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini talep etme,
• Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• Kanuna aykırı veri işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvurularınızı, KVKK ve ilgili mevzuata uygun olarak postaipilot.com üzerinde yayımlanan başvuru yöntemlerini kullanarak veya yazılı şekilde/ kayıtlı elektronik posta aracılığıyla info@postaipilot.com adresine iletebilirsiniz.

Aydınlatma Metni yayım tarihi: 02.12.2025

2) AÇIK RIZA METİNLERİ

Aşağıdaki rızalar kayıt ekranı, ayarlar ve entegrasyon adımlarında ayrı onay kutuları şeklinde sunulmak üzere hazırlanmıştır.

2.1. Ticari Elektronik İleti Açık Rıza Metni

“6698 sayılı KVKK ve 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun kapsamında; Furkan Pehlivanoğlu Şahıs Şirketi tarafından sunulan ürün ve hizmetlere ilişkin kampanya, indirim, duyuru ve tanıtım amaçlı ticari elektronik iletilerin tarafıma e-posta, SMS ve telefon kanallarıyla gönderilmesine açık rıza veriyorum. Bu izni dilediğim zaman ücretsiz olarak geri çekebileceğim konusunda bilgilendirildim.”

2.2. Sosyal Medya Erişim İzni (Instagram Tokenları & Otomatik Paylaşım)

“Post ai Pilot hizmeti kapsamında; Instagram ve diğer sosyal medya hesaplarıma API aracılığıyla erişim sağlanmasına, bu kapsamda ilgili platformlar nezdindeki kullanıcı ID, sayfa/hesap bilgilerim ve erişim tokenlarımın işlenmesine; planlayıcı ve otomatik/planlı gönderi paylaşımı yapılmasına; bu amaçla verilerimin yurt içi ve yurt dışındaki teknik hizmet sağlayıcılarla paylaşılmasına açık rıza veriyorum. Bu izni dilediğim zaman hesap ayarlarımdan veya entegrasyonu kaldırarak geri çekebileceğim konusunda bilgilendirildim.”

2.3. Yurt Dışına Veri Aktarımı & Yapay Zekâ Servisleri Açık Rıza Metni

“Furkan Pehlivanoğlu Şahıs Şirketi tarafından sunulan yapay zekâ destekli içerik üretimi ve planlama hizmetlerinin sağlanabilmesi amacıyla; Platform üzerinden girdiğim promptlar, metinler, görseller ve teknik kullanım verilerimin, KVKK m.9 kapsamında, yurt dışında bulunan bulut hizmet sağlayıcılarına (örneğin AWS vb.) ve yapay zekâ servis sağlayıcılarına (örneğin OpenAI vb.) aktarılmasına ve bu kapsamda işlenmesine açık rıza veriyorum. Bu rızayı vermemem halinde Post ai Pilot’un yapay zekâya dayalı bazı özelliklerinden yararlanamayabileceğimi, rızamı dilediğim zaman geri çekebileceğimi biliyorum.”