Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
KVKK Madde 10 Kapsamında Bilgilendirme
Son güncelleme: 23 Mayıs 2026
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri verilen tüzel kişilik tarafından işlenmektedir:
Botterfly AI Teknoloji Limited Şirketi
Ticari unvan: Mikato
Topçular Mah. Osmangazi Cad. No: 2 İç Kapı No: 18
Eyüpsultan / İstanbul
Ticaret Sicili: İstanbul Ticaret Sicili Müdürlüğü, No: 1083384
Vergi Kimlik No: 1810905136 (Bayrampaşa Vergi Dairesi)
MERSİS No: 0181090513600001
E-posta: hello@mikato.co
Web sitesi: mikato.co
2. İşlenen Kişisel Veriler ve Toplanma Yöntemi
Kişisel verileriniz aşağıdaki yöntemlerle toplanmakta ve işlenmektedir:
Sizin tarafınızdan sağlanan veriler
- Sohbet mesajları - Mikato chatbot’u ile yaptığınız yazışmalar, sorularınız ve paylaştığınız kişisel bilgiler (uyruk, ikamet izni türü, durum bilgisi)
- İletişim bilgileri - Concierge hizmeti talep etmeniz halinde: ad-soyad, e-posta, telefon numarası
- Belgeler - Concierge incelemesi için yüklediğiniz dosyalar (pasaport, kira sözleşmesi, izin belgeleri)
Otomatik olarak toplanan veriler
- Cihaz bilgileri - Tarayıcı türü, işletim sistemi, ekran boyutu
- Kullanım verileri - Ziyaret edilen sayfalar, sitede geçirilen süre, chatbot etkileşimleri
- IP adresi - Yaklaşık konum tespiti ve güvenlik amaçlı
- Dil tercihi - Seçtiğiniz dil, cihazınızda yerel olarak saklanır
- Çerezler - Hizmet için zorunlu çerezler (dil tercihi, sohbet oturumu, çerez onay tercihi) ve onayınıza bağlı olarak analitik çerezleri (Google Analytics 4) ve pazarlama çerezleri (Google Ads). Ayrıntılar için Çerez Politikamıza bakınız.
Özel nitelikli kişisel veriler: Göçmenlik konularındaki sohbetlerde uyruk, etnik köken veya sağlık bilgileri gibi özel nitelikli kişisel veriler paylaşabilirsiniz. Bu veriler yalnızca açık rızanız ile işlenir. İlk sohbet oturumundan önce bu konuda bilgilendirilir ve onayınız alınır.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
| İşleme amacı | Hukuki sebep (KVKK) |
|---|---|
| Chatbot aracılığıyla sorularınıza rehberlik sağlanması | Sözleşmenin ifası (Madde 5/2-c) |
| Ücretli concierge hizmetlerinin sunulması | Sözleşmenin ifası (Madde 5/2-c) |
| Anonim ve toplu verilerle hizmet kalitesinin iyileştirilmesi | Meşru menfaat (Madde 5/2-f) |
| Talebiniz üzerine concierge ekibine yönlendirme | Açık rıza (Madde 5/1) |
| Reklam kampanyalarının etkinliğinin ölçülmesi ve ilgili reklamların gösterilmesi (Google Ads, yalnızca onayınız ile) | Açık rıza (Madde 5/1) |
| Güvenlik, dolandırıcılık önleme ve yasal yükümlülükler | Kanuni yükümlülük (Madde 5/2-ç) |
Önemli not: Kişisel sohbet verileriniz yapay zeka modellerinin eğitimi için kullanılmaz. Hizmet iyileştirmeleri yalnızca anonim ve toplulaştırılmış veriler üzerinden yapılır.
4. Otomatik İşleme ve Yapay Zeka
Mikato chatbot’u bir yapay zeka sistemidir. Chatbot’u kullandığınızda, mesajlarınız kişiselleştirilmiş yanıtlar oluşturmak üzere otomatik olarak bir yapay zeka dil modeli tarafından işlenir.
- Yapay zeka tarafından hukuken bağlayıcı hiçbir karar verilmez
- Yapay zeka herhangi bir izin, hizmet veya yasal statü için uygunluğunuzu belirlemez
- İstediğiniz zaman concierge ekibimizle görüşme talep ederek insan değerlendirmesi isteyebilirsiniz
Yapay zeka hizmeti Anthropic (Claude) tarafından sağlanmaktadır. Anthropic, sohbet verilerinizi kendi eğitim amaçları için kullanmaz ve Veri İşleme Sözleşmesi kapsamında faaliyet gösterir.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz aşağıdaki alıcılara ve belirtilen amaçlarla aktarılabilir:
| Alıcı | Amaç | Konum |
|---|---|---|
| BaltasGlobal (concierge ortağı) | Concierge hizmetlerinin sunulması (yalnızca talebiniz üzerine) | Türkiye |
| Anthropic (yapay zeka sağlayıcı) | Chatbot yanıtlarının oluşturulması | ABD (Standart Sözleşme Hükümleri ile) |
| Bulut altyapı sağlayıcıları | Veri barındırma ve işleme | AB/ABD (Standart Sözleşme Hükümleri ile) |
| Google Analytics 4 | Site kullanım analitiği (yalnızca onayınız ile) | ABD (açık rıza ile, KVKK Madde 9) |
| Google Ads | Reklam kampanyalarının etkinlik ölçümü (yalnızca onayınız ile) | ABD (açık rıza ile, KVKK Madde 9) |
| Vercel Web Analytics | Çerezsiz, anonim site kullanım istatistikleri | ABD (anonim ve toplu veri, kişisel veri işlenmez) |
Yurt dışına veri aktarımı, KVKK’nın öngördüğü güvenceler (Standart Sözleşme Hükümleri, yeterli koruma kararları veya açık rıza) çerçevesinde gerçekleştirilir. Tüm üçüncü taraf işleyicilerle Veri İşleme Sözleşmeleri akdedilmiştir.
Kişisel verileriniz üçüncü kişilere satılmaz.
6. Veri Saklama Süreleri
| Veri türü | Saklama süresi |
|---|---|
| Sohbet geçmişi | Hesap aktif olduğu sürece + silme talebinden sonra 30 gün |
| Concierge dosyaları | Hizmet süresi + 2 yıl (yasal saklama yükümlülüğü) |
| Cihaz ve kullanım verileri | 12 ay |
| İletişim bilgileri | Hizmet kullanıldığı sürece, talep üzerine silinir |
İşleme amacı ortadan kalktığında kişisel verileriniz güvenli bir şekilde silinir veya anonim hale getirilir.
7. KVKK Madde 11 Kapsamındaki Haklarınız
KVKK’nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK Madde 7’de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
Başvuru yöntemi
Haklarınızı kullanmak için hello@mikato.co adresine yazılı olarak (e-posta dahil) başvurabilirsiniz. Başvurunuzda kimliğinizi doğrulamamıza yetecek bilgileri ve kullanmak istediğiniz hakkı belirtmenizi rica ederiz.
Başvurularınız en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyeti gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifeye göre ücret alınabilir.
Şikâyet hakkı
Başvurunuzun reddedilmesi, verilen cevabın yetersiz bulunması veya 30 gün içinde cevap verilmemesi halinde, Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz:
Kişisel Verileri Koruma Kurumu (KVKK)
www.kvkk.gov.tr
8. Güvenlik Önlemleri
Kişisel verilerinizin güvenliğini sağlamak amacıyla aşağıdaki teknik ve idari tedbirler uygulanmaktadır:
- İletim sırasında şifreleme (HTTPS/TLS)
- Hassas verilerin durağan halde şifrelenmesi
- Verilerinize erişimi sınırlandıran yetkilendirme kontrolleri
- Düzenli güvenlik değerlendirmeleri
- Tüm üçüncü taraf işleyicilerle Veri İşleme Sözleşmeleri
Bir veri ihlali tespit edilmesi halinde, Kişisel Verileri Koruma Kurulu’na en kısa sürede ve her halükarda 72 saat içinde bildirimde bulunulur. İhlalin haklarınız üzerinde yüksek risk oluşturması halinde siz de doğrudan bilgilendirilirsiniz.
9. Değişiklikler
Bu aydınlatma metni zaman zaman güncellenebilir. Değişiklik yapıldığında sayfanın üst kısmındaki “Son güncelleme” tarihi güncellenir. Kişisel verilerinizin işlenmesine ilişkin önemli değişikliklerde tarafınıza doğrudan bildirim yapılır.
10. İletişim
Kişisel verilerinizin işlenmesiyle ilgili sorularınız veya haklarınızı kullanmak için:
Botterfly AI Teknoloji Limited Şirketi
Ticari unvan: Mikato
Topçular Mah. Osmangazi Cad. No: 2 İç Kapı No: 18
Eyüpsultan / İstanbul
Ticaret Sicili: İstanbul Ticaret Sicili Müdürlüğü, No: 1083384
Vergi Kimlik No: 1810905136 (Bayrampaşa Vergi Dairesi)
MERSİS No: 0181090513600001
E-posta: hello@mikato.co
Web sitesi: mikato.co