Gizlilik ve kişisel verilerin işlenmesi

Son güncelleme: 07.10.2026

MaxAsistan, firmaların ERP (Logo, Vega) kayıtlarına WhatsApp üzerinden soru sorulmasını sağlayan bir hizmettir. Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 kapsamında hangi verileri, kimin adına, neden ve nasıl işlediğimizi açıklar.

Hizmeti sunan şirket

Max Bilişim Yazılım Güvenlik Elektrik Elektronik İnş. İth. İhr. Ltd. Şti.
Bağcılar Mah. 1205. Sk. Centropol Merkez Ofis C Blok Kat: 8 No: 32, Bağlar / Diyarbakır
Gökalp Vergi Dairesi · VKN 6132083584
MERSİS No: 0613208358400001 · Ticaret Sicil No: 46795
info@maxbilisim.ai · 0412 228 64 42

MaxAsistan markası ve nexvera.ai alan adı altındaki bu hizmetin tüm kişisel veri işlemlerinden yukarıdaki şirket sorumludur.

Veri sorumlusu kim?

• Firmaların ERP verisi ve asistanı kullanan kişiler (firma yetkilileri, çalışanları, plasiyerleri ve firmanın asistana bağladığı müşterileri): veri sorumlusu, hizmeti kullanan firmadır. Max Bilişim bu verileri yalnızca o firma adına, firmayla yapılan hizmet ve veri işleme sözleşmesi ile firmanın talimatları çerçevesinde işleyen veri işleyendir. Bu verilere ilişkin taleplerinizi öncelikle hesabınızın bulunduğu firmaya iletebilirsiniz; bize ulaşan talepleri firmaya yönlendiririz.
• Tanıtım sitesi, iletişim formu ve deneme hattına yapılan başvurular: veri sorumlusu Max Bilişim'dir.

İşlenen bilgiler

• WhatsApp kullanıcıları: telefon numarası, gönderilen mesajlar ve asistanın cevapları, mesaj zamanları.
• ERP kayıtları: yalnızca sorulan soruyu cevaplamak için gereken kayıtlar (ör. bir carinin bakiyesi, ekstresi), firmanın kendi sunucusundaki ajan tarafından salt-okunur olarak okunur. Veritabanının kopyası alınmaz.
• İletişim formu: ad, firma, telefon, e-posta, kullanılan program, mesaj ve gönderimin IP adresi.

Amaç ve hukuki sebep

• Yetkilendirilmiş kişilerin sorularını cevaplamak; her kişinin yalnızca firmasının tanımladığı yetki kadar bilgi görmesini sağlamak — firma ile kurulan hizmet sözleşmesinin ifası (KVKK m.5/2-c).
• Hizmetin güvenliği, hata takibi ve kötüye kullanımın önlenmesi için denetim kaydı tutmak — meşru menfaat (m.5/2-f).
• İletişim formuyla ya da deneme hattından başvuranlara dönüş yapmak — sözleşmenin kurulmasına yönelik işlem (m.5/2-c).

Kimlerle paylaşılır

• Meta (WhatsApp Business Platform): mesajların iletilmesi için.
• Yapay zekâ hizmet sağlayıcısı: soruyu anlamak ve cevabı yazmak için mesaj ve yalnızca o soru için okunan kayıtlar Anthropic PBC'nin (ABD) Claude modeline API üzerinden iletilir; bu, verinin yurt dışına aktarılması anlamına gelir. Sağlayıcı, ticari API koşulları gereği bu verileri model eğitimi için kullanmaz.
• Bunların dışında üçüncü kişilerle paylaşılmaz, satılmaz, reklam amacıyla kullanılmaz.

Erişim ve yetki

Asistana yalnızca firmanın tanımladığı numaralar erişebilir. Firma müşterisi olarak tanımlanan bir kişi yalnızca kendi cari hesabının bilgilerini görebilir. Ajan, ERP veritabanında kayıt ekleme, değiştirme ya da silme yetkisine sahip değildir.

Saklama

• Konuşma ve denetim kayıtları: firmayla hizmet sözleşmesi sürdüğü müddetçe saklanır; sözleşme sona erdiğinde ya da veri sorumlusu firmanın talebiyle silinir.
• İletişim formu kayıtları: 6 ay saklanır, süre dolunca otomatik olarak silinir.
• Site ziyaret sayımı: bu sitede çerez kullanılmaz ve IP adresi saklanmaz. Günlük ziyaretçi sayısını bulmak için IP adresi ve tarayıcı bilgisinden günlük değişen bir anahtarla geri döndürülemez bir özet üretilir; ertesi gün aynı kişi farklı görünür, kişiye geri götürülemez. Sayım kayıtları en fazla 13 ay saklanır.
• ERP verisi: bizde saklanmaz; yalnızca soru anında okunur. Cevap metni konuşma kaydında kalır.

Haklarınız (KVKK m.11)

Kişisel verilerinizle ilgili olarak:

• işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
• işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
• düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
• işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
• kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz.

Başvuru yöntemi

Taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; yukarıdaki adrese yazılı olarak, kayıtlı elektronik posta (KEP), güvenli elektronik imza ya da mobil imza ile veya daha önce bize bildirdiğiniz ve sistemimizde kayıtlı e-posta adresinizden info@maxbilisim.ai adresine iletebilirsiniz. Başvurunuzda kimliğinizi ve talebinizi açıkça belirtin. Talepleriniz en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Veri sorumlusunun firma olduğu verilere ilişkin talepler, ilgili firmaya iletilir.