Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni
Son güncelleme: 27 Haziran 2026
Yürürlük: Bu metin, Etkinlik Stüdyo hizmetini kullanan veri sahiplerini 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) m.10 uyarınca bilgilendirmek amacıyla hazırlanmıştır.
1. Veri Sorumlusunun Kimliği
KVKK m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca veri sorumlusu sıfatıyla:
- Unvan: Bilcod Web Teknolojileri Ticaret Limited Şirketi (“Bilcod”, “biz”)
- MERSİS No: 0170064768600001
- Vergi Dairesi / VKN: Kadıköy V.D. / 1700647686
- Tescilli Adres: Rasimpaşa Mah. Nüshetefendi Sk. Dursun Genç İş Blok No:50 İç Kapı No:8, 34714 Kadıköy / İstanbul
- KEP Adresi: bilcod@hs01.kep.tr
- Telefon: +90 216 706 07 16
- E-posta: info@bilcod.com
Etkinlik Stüdyo (“Platform”), kurumsal etkinlik organizatörlerine yönelik olarak; yüklenen mekân görselleri ve etkinlik brief’i temelinde yapay zeka ile yerleşim tasarımı, fotogerçekçi görsel (render) ve kalem kalem teklif (PDF) üreten bir yazılım hizmetidir.
Verilerin elde edilme yöntemi: Hesabınız çoğunlukla kendi kaydınızla (self-servis) oluşturulur. Bununla birlikte hesabınız, kurumunuzun (veri sorumlusuyla akdettiği hizmet sözleşmesi kapsamında) yetkilendirdiği yönetici veya Bilcod tarafından, ad-soyad ve e-posta adresiniz esas alınarak da oluşturulmuş olabilir. Bu işleme KVKK m.5/2-(c) (sözleşmenin ifası) ve m.5/2-(f) (meşru menfaat) hukuki sebeplerine dayanır; hesap oluşturma için açık rıza gerekli değildir. Yurt dışına veri aktarımı gerektiren işlemler (görsel render ve teklif üretimi) için açık rızanız, ilk girişinizde ayrıca ve yalnızca sizin tarafınızdan alınır; bu rızayı vermeden bu işlevler kullanılamaz.
2. İşlenen Kişisel Veri Kategorileri
Platform’u kullanmanız kapsamında aşağıdaki kişisel verileriniz işlenmektedir:
| Kategori | İşlenen Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta adresi |
| Müşteri / İşlem | Firma (kurum) adı, hesap kayıt bilgileri |
| İşlem Güvenliği | Hesap şifresi (bulut altyapı sağlayıcımız tarafından geri döndürülemez biçimde özetlenir/“hash”lenir; tarafımızca açık metin olarak görülmez), onay zaman damgaları ve onay anındaki IP adresi (açık rıza ispatı için) |
| Görsel Kayıtlar | Platform’a yüklediğiniz mekân fotoğrafları (bu görsellerin içinde, sizin sorumluluğunuzda olmak üzere kişilere ait görüntü/kişisel veri bulunabilir) ve bunlardan üretilen render görselleri |
| Kullanım | Oluşturulan etkinlik/teklif/render sayıları gibi kullanım istatistikleri |
| Finans / Ödeme | Satın alınan plan, sipariş/işlem tutarı (TL), tahsilat tarihi, fatura bilgileri, ödeme durumu ve ödeme kuruluşundan dönen işlem/sonuç verileri. Kart numarası, CVV ve son kullanma tarihi tarafımızca işlenmez ve saklanmaz; bu veriler doğrudan ödeme kuruluşu (PayTR) nezdinde işlenir. |
| Saklı Kart (Tokenizasyon) | Otomatik yenilenen (recurring) aboneliklerde, dönemsel tahsilat için ödeme kuruluşunca üretilen ve gerçek kart numarasını içermeyen ödeme belirteci (“token”) ile kartın yalnızca tanınmasını sağlayan maskelenmiş bilgiler (ör. son 4 hane, kart markası). Bu işleme yalnızca recurring planı ve kart saklama yetkisini onaylayan kullanıcılar için yapılır. |
Not: Açık rıza/onay verdiğiniz an, rızanın geçerliliğini ispat amacıyla (KVKK m.3 ve m.12) onay zaman damgası ile birlikte IP adresiniz kaydedilir. Bu kayıt yalnızca rıza ispatı ve hesap güvenliği amacıyla tutulur, pazarlama amacıyla kullanılmaz.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, her biri ayrı amaç olmak üzere aşağıdaki amaçlarla işlenmektedir:
- Üyelik hesabınızın oluşturulması, kimlik doğrulaması ve hesap güvenliğinin sağlanması,
- Yüklediğiniz mekân görseli ve brief temelinde yapay zeka destekli yerleşim, render ve teklif (PDF) hizmetinin sunulması,
- Hizmetin işletilmesi, iyileştirilmesi, hata/arıza giderimi ve kullanım kapasitesinin yönetilmesi (kullanım istatistikleri),
- Sizinle hizmete ilişkin zorunlu bildirimler (işlemsel e-postalar: hesap onayı, şifre sıfırlama, hizmet bildirimleri) yapılması,
- Hukuki yükümlülüklerimizin yerine getirilmesi, talep ve şikâyetlerin yönetilmesi, uyuşmazlıklarda delil sunulması,
- Ücretli plan/kredi satışının gerçekleştirilmesi, ödemenin tahsil edilmesi ve faturalandırma yükümlülüklerinin yerine getirilmesi,
- Otomatik yenilenen aboneliklerde, açık onayınıza dayanarak dönemsel tahsilatın saklı kart (token) üzerinden gerçekleştirilmesi ve abonelik yönetimi (yenileme, iptal, plan değişikliği),
- Ödeme güvenliğinin sağlanması, hata/itiraz/iade (chargeback) ve dolandırıcılık (fraud) süreçlerinin yönetimi.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri (KVKK m.5)
Kişisel verileriniz, ilgili amaca göre aşağıdaki hukuki sebeplere dayanılarak işlenir:
- m.5/2-(c) – Sözleşmenin kurulması/ifası: Hesap oluşturma, kimlik/iletişim verileri, yüklenen görsel ve brief temelinde hizmetin sunulması (render + teklif üretimi).
- m.5/2-(ç) – Hukuki yükümlülük: Mevzuattan doğan saklama, bildirim ve cevaplama yükümlülükleri.
- m.5/2-(f) – Meşru menfaat: Hizmet güvenliği, kötüye kullanımın önlenmesi, kullanım istatistikleriyle hizmet iyileştirme (temel hak ve özgürlüklerinize zarar vermemek kaydıyla).
- m.5/1 – Açık rıza: Yüklediğiniz görsellerin işlenmesi için zorunlu olan yurt dışına aktarım, açık rızanızın gerekli görüldüğü hâllerde bu hukuki sebebe dayanır.
- Ödeme ve abonelik (ek): Satın alma, ödeme tahsilatı, faturalandırma ve recurring dönem tahsilatları m.5/2-(c) (sözleşmenin ifası) ve m.5/2-(ç) (fatura/mali kayıt saklama — VUK, TTK) sebeplerine; ödeme güvenliği, fraud/chargeback önleme m.5/2-(f) meşru menfaate dayanır. Saklı kart (token) ile dönemsel tahsilat altyapısı, ödeme adımında verdiğiniz ayrı ve açık otomatik tahsilat/kart saklama talimatınıza dayanır; kart verisinin kendisi tarafımızca tutulmaz, yalnızca ödeme kuruluşunca üretilen token ile maskelenmiş bilgiler ödeme kuruluşu nezdinde saklanır.
Özel nitelikli veri uyarısı: Platform özel nitelikli kişisel veri (sağlık, biyometrik, din vb.) işlemeyi amaçlamaz. Yüklediğiniz mekân görsellerinde üçüncü kişilere ait yüz/görüntü gibi veriler bulunması hâlinde, bu kişilerden gerekli izinleri (KVKK m.6 ve gerekiyorsa açık rıza) almak veri sahibi/kullanıcı sorumluluğundadır. Lütfen mümkün olduğunca kişi içermeyen mekân görselleri yükleyiniz.
5. Kişisel Verilerin Aktarılması ve Yurt Dışına Aktarım (KVKK m.8 ve m.9)
Hizmetin teknik olarak sunulabilmesi için kişisel verileriniz, yetkili veri işleyen hizmet sağlayıcılarımıza aktarılmaktadır. Bu hizmet sağlayıcıların bir kısmı yurt dışında (başta ABD) yerleşiktir:
| Alıcı Kategorisi | İşleme Konusu | Konum | Aktarılan Veri |
|---|---|---|---|
| Bulut altyapı / veri tabanı ve dosya depolama hizmet sağlayıcısı | Veritabanı ve dosya (görsel) depolama, barındırma | ABD / yurt dışı | Hesap verileri, yüklenen görseller, render görselleri |
| Yapay zeka görsel üretim (render) hizmet sağlayıcısı | Yapay zeka ile fotogerçekçi görsel (render) üretimi | ABD | Mekân görselleri, brief verisi |
| Yapay zeka metin üretim ve görsel analiz hizmet sağlayıcısı | Metin/teklif üretimi ve görsel içerik analizi | ABD | Brief metni, görsel içeriği, teklif verileri |
| Uygulama barındırma (hosting) hizmet sağlayıcısı | Uygulamanın sunulması ve trafik yönetimi | ABD / yurt dışı | Uygulama trafiği kapsamındaki veriler |
| Ödeme kuruluşu (PayTR Ödeme Hizmetleri A.Ş.) | 3D Secure ile ödeme tahsilatı, saklı kart (tokenizasyon) ve recurring tahsilat | Türkiye | Ödeme/işlem verileri, fatura bilgileri, kart işleme verileri (kart numarası dahil — yalnızca ödeme kuruluşunda) |
Ödeme ve tahsilat işlemleri, BDDK denetimine tabi, Türkiye’de yerleşik ödeme kuruluşu PayTR Ödeme Hizmetleri A.Ş. tarafından yürütülür. Kart bilgileriniz Platform’a iletilmez; KVKK m.8 kapsamında yurt içinde yerleşik bu ödeme kuruluşuna aktarılır. Otomatik yenilenen aboneliklerde, açık talimatınıza istinaden kartınız PCI-DSS uyumlu altyapıda token olarak saklanır; tarafımız yalnızca gerçek kart numarası içermeyen token ve maskelenmiş bilgilere erişir.
Yukarıdaki alıcılar, hizmetin teknik olarak sunulabilmesi için kullandığımız yetkili veri işleyenlerdir ve kategori bazında belirtilmiştir. Aktarım yapılan hizmet sağlayıcıların güncel ve spesifik (ticari unvan düzeyindeki) listesi; ilgili kişiler bakımından başvuru üzerine, kurumsal müşterilerimiz bakımından ise akdedilen veri işleme sözleşmesi (DPA) kapsamında talep üzerine sağlanır.
Render ve teklif üretimi işlevsel olarak bu yurt dışı hizmet sağlayıcılara mekân görseli ve brief verisinin aktarılmasını zorunlu kılar; bu aktarım olmadan hizmet sunulamaz.
Aktarımın hukuki dayanağı (KVKK m.9): 7499 sayılı Kanun ile değişik KVKK m.9 uyarınca yurt dışı aktarımlarda öncelik sırasıyla (i) yeterlilik kararı, (ii) uygun güvenceler (Kurul’ca onaylı standart sözleşme veya bağlayıcı şirket kuralları), (iii) arızi/istisnai hâller (açık rıza) uygulanır. ABD, Kurul’un yeterlilik kararı listesinde bulunmadığından, süreklilik arz eden bu aktarımlar bakımından tarafımızca uygun güvence mekanizması (standart sözleşme) tesis edilmekte; bu mekanizmanın tamamlanmasına kadar geçen ve/veya istisnai hâllerde aktarım, KVKK m.9/6 ve m.5/1 kapsamında açık rızanıza dayanılarak gerçekleştirilir. Açık rızanızı dilediğiniz an, hizmetin yurt dışı bileşeninin durması sonucunu doğuracağını bilerek geri alabilirsiniz.
6. Saklama Süreleri
| Veri | Saklama Süresi |
|---|---|
| Hesap ve iletişim verileri | Üyeliğiniz devam ettiği sürece; üyelik sonlandığında ilgili mevzuattaki zamanaşımı süreleri sonunda silinir/anonimleştirilir |
| Yüklenen görseller ve render’lar | Hesabınızda tuttuğunuz/sildiğiniz süreye bağlı; hesap kapanışında silme/anonimleştirme prosedürüne tabidir |
| Onay zaman damgaları (rıza ispatı) | İlgili hukuki zamanaşımı süresince |
| Kullanım istatistikleri | İlişkilendirilebilir kişisel veri içerdiği sürece üyelik + zamanaşımı; sonrasında anonim |
| Ödeme/fatura ve mali işlem kayıtları | Vergi Usul Kanunu ve TTK uyarınca defter/belge saklama süreleri boyunca (kural olarak 10 yıl) |
| Saklı kart token ve recurring talimatı | Abonelik aktif olduğu ve otomatik yenileme yetkisi geri alınmadığı sürece; iptal/geri alma sonrası ödeme kuruluşu nezdinde silinir |
Süre sonunda kişisel verileriniz KVKK m.7 ve Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik uyarınca silinir, yok edilir veya anonim hale getirilir.
7. İlgili Kişi Olarak Haklarınız (KVKK m.11)
Veri sahibi olarak şu haklara sahipsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7 çerçevesinde silinmesini/yok edilmesini isteme,
- Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için talebinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca kimliğinizi tevsik edici bilgilerle birlikte aşağıdaki kanallardan iletebilirsiniz:
- E-posta: info@bilcod.com (başvurunuzun konusunu açıkça belirtiniz)
- Yazılı / KEP: Rasimpaşa Mah. Nüshetefendi Sk. Dursun Genç İş Blok No:50 İç Kapı No:8, 34714 Kadıköy / İstanbul / bilcod@hs01.kep.tr
Başvurunuz en geç 30 gün içinde sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir. Yanıttan tatmin olmamanız hâlinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz (kvkk.gov.tr).
9. Güncellemeler
Bu Aydınlatma Metni gerektiğinde güncellenir; güncel sürüm her zaman bu sayfada yayımlanır. Yürürlük tarihi metnin başında belirtilmiştir.