Kişisel Verilerin Korunması ve İşlenmesi Aydınlatma Metni
Son güncelleme: 18 Ağustos 2026
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla hareket eden Milagros Bilişim ve Dijital Pazarlama A.Ş. ("Oxalis" veya "Şirket") olarak; web sitemizi ziyaret eden kullanıcıların, bizimle iletişime geçen potansiyel iş ortaklarının ve çevrimiçi görüşmelerimize katılan kişilerin kişisel verilerinin güvenliğine önem veriyoruz.
- E-posta: admin@oxaliscreative.com
- Web: oxaliscreative.com
2. İşlediğimiz Kişisel Veriler ve Toplama Yöntemi
2.1. Web sitesi form verileri
Sitemizdeki iletişim ve teklif formları aracılığıyla, tamamen kendi beyanınızla: ad-soyad, e-posta adresi, telefon numarası, şirket adı, proje özeti ve tahmini bütçe aralığı elektronik ortamda toplanır.
2.2. Çerez ve site kullanım verileri
Sitede Google Analytics 4 ve Meta Pixel/CAPI çerez teknolojileri kullanılır. Bu kanallardan IP adresi, cihaz ve tarayıcı bilgisi, ziyaret edilen sayfalar ve site içi davranış logları toplanır. Zorunlu olmayan çerezler yalnızca açık rızanızla çalışır ve çerez tercihinizi dilediğiniz zaman değiştirebilirsiniz.
2.3. Çevrimiçi görüşme verileri
Sizinle yaptığımız çevrimiçi (video/sesli) görüşmelerde; ad-soyad, e-posta adresi, görüşme tarihi ve süresi, katılım bilgisi ile görüşme sırasında sözlü olarak paylaştığınız beyanların yazıya dökülmüş hâli (transkript) ve bu transkriptten üretilen toplantı özeti işlenir. Görüşmenin nasıl yürütüldüğü ve kullandığımız yapay zekâ destekli asistan hakkındaki ayrıntılı bilgilendirme aşağıdaki 4. bölümdedir.
2.4. Ticari ilişki verileri
Hizmet alan müşterilerimizden, sözleşme ve faturalandırma süreçlerinin yürütülmesi için kimlik, iletişim, vergi ve ödeme bilgileri işlenir.
3. İşleme Amaçları ve Hukuki Sebepler
Kişisel verileriniz, KVKK'nın 5. maddesinde düzenlenen hukuki sebeplere dayanarak aşağıdaki amaçlarla işlenir:
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Teklif ve proje taleplerinin değerlendirilmesi, sizinle iletişime geçilmesi | Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (m.5/2-c) |
| Talep ettiğiniz hizmetlerin (dijital pazarlama, sosyal medya yönetimi, web geliştirme, kreatif prodüksiyon, yapay zekâ entegrasyonu) yürütülmesi | Sözleşmenin ifası (m.5/2-c) |
| Çevrimiçi görüşmelerin gerçekleştirilmesi ve görüşme notunun tutulması | Meşru menfaat (m.5/2-f) |
| Görüşmenin yapay zekâ destekli asistan ile yazıya dökülmesi ve özetlenmesi | Açık rıza (m.5/1) |
| Verilerin yurt dışındaki hizmet sağlayıcılarda işlenmesi | Açık rıza (m.9) |
| Pazarlama ve reklam performansının ölçülmesi, site deneyiminin iyileştirilmesi | Açık rıza (m.5/1) |
| Faturalandırma, muhasebe ve yasal saklama yükümlülükleri | Kanunlarda açıkça öngörülmesi ve hukuki yükümlülük (m.5/2-a, m.5/2-ç) |
4. Yapay Zekâ Destekli Toplantı Asistanı
Çevrimiçi görüşmelerimizde, görüşmeyi doğru anlamak ve size verdiğimiz sözleri kayıp yaşamadan takip edebilmek amacıyla yapay zekâ destekli bir toplantı asistanı (Sana AI — sağlayıcı: Sana Labs AB, İsveç; Workday grubu) kullanıyoruz.
Asistan ne yapar
- Görüşmeye ayrı bir katılımcı olarak katılır ve katılımcı listesinde görünür.
- Konuşulanları eş zamanlı olarak yazıya döker (transkript).
- Transkriptten kısa bir toplantı özeti ve aksiyon listesi üretir.
Asistan ne yapmaz
- Ses veya görüntü kaydını arşivlemez; görüşme kaydı saklanmaz.
- Verileriniz yapay zekâ modellerinin eğitilmesinde kullanılmaz.
- Hakkınızda otomatik karar üretmez, puanlama veya profilleme yapmaz.
- Transkript ve özet üçüncü kişilerle paylaşılmaz, satılmaz.
İtiraz hakkınız
Asistanın kullanımı tamamen isteğe bağlıdır ve açık rızanıza dayanır. Görüşmenin başında bu konuda ayrıca bilgilendirilir ve onayınız sorulur. Onay vermezseniz veya görüşme sırasında fikrinizi değiştirirseniz asistan derhâl kapatılır; görüşme hiçbir kısıtlama olmadan aynen devam eder. Bu tercihiniz size sunulan hizmeti veya teklifi hiçbir şekilde etkilemez.
5. Kişisel Verilerin Aktarıldığı Taraflar
Kişisel verileriniz, yukarıdaki amaçların gerektirdiği ölçüde ve yalnızca ilgili verilerle sınırlı olarak aşağıdaki alıcı gruplarına aktarılır:
| Alıcı grubu | Aktarım amacı | Aktarılan veriler |
|---|---|---|
| Toplantı asistanı sağlayıcısı (Sana Labs AB ve alt işleyicileri) | Transkript ve özet üretimi | Görüşme verileri (2.3) |
| Video konferans hizmeti sağlayıcısı | Görüşmenin gerçekleştirilmesi | Ad-soyad, e-posta, bağlantı verileri |
| Bulut barındırma, e-posta ve altyapı sağlayıcıları | Sitenin ve iş sistemlerimizin çalıştırılması | Form ve iletişim verileri |
| Analitik ve reklam platformları (Google, Meta) | Ölçümleme ve reklam performansı | Çerez ve site kullanım verileri (2.2) |
| Mali müşavir, muhasebe ve hukuk danışmanları | Yasal yükümlülüklerin yerine getirilmesi | Ticari ilişki verileri (2.4) |
| Yetkili kamu kurum ve kuruluşları | Kanundan doğan bilgi ve belge talepleri | Talep kapsamındaki veriler |
Oxalis, kişisel verilerinizi hiçbir koşulda satmaz, veri ticareti yapan kurumlara devretmez ve yukarıda sayılan amaçlar dışında üçüncü kişilere açmaz.
6. Kişisel Verilerin Yurt Dışına Aktarılması
Kullandığımız toplantı asistanı, video konferans, bulut barındırma ve analitik hizmetlerinin sunucuları Türkiye dışında bulunmaktadır. Bu nedenle 2.2 ve 2.3'te belirtilen verileriniz, ilgili hizmetlerin çalışabilmesi için yurt dışına aktarılmaktadır.
Hizmet sağlayıcılarımızın kamuya açık belgelerine göre veriler başta İsveç, İrlanda, Almanya, Fransa, Belçika, Amerika Birleşik Devletleri ve Japonya olmak üzere farklı ülkelerdeki sunucularda işlenebilmektedir.
Kişisel Verileri Koruma Kurulu tarafından bu ülkeler hakkında verilmiş bir yeterlilik kararı bulunmadığından, söz konusu aktarımlar KVKK'nın 9. maddesi uyarınca açık rızanıza dayanılarak gerçekleştirilir. Bu nedenle çevrimiçi görüşmelerde asistan kullanımına ilişkin onayınız, aynı zamanda verilerin yurt dışında işlenmesine ilişkin onayı da kapsar. Açık rıza vermemeniz hâlinde asistan kullanılmaz.
Açık rızanızı dilediğiniz zaman geri alabilirsiniz. Geri alma, o ana kadar hukuka uygun şekilde yapılmış işlemleri etkilemez.
7. Saklama Süreleri
| Veri | Saklama süresi |
|---|---|
| Görüşme ses ve görüntüsü | Saklanmaz |
| Görüşme transkripti ve toplantı özeti | Görüşmeden itibaren en geç 30 gün; süre sonunda silinir |
| Form ve teklif talebi verileri | Talebin sonuçlanmasından itibaren 2 yıl |
| Ticari ilişki ve fatura verileri | İlgili mevzuatta öngörülen yasal süre (10 yıl) |
| Çerez ve analitik verileri | İlgili platformun saklama politikası ve çerez ömrü kadar |
Sürelerin dolmasıyla veriler silinir, yok edilir veya anonim hâle getirilir.
8. Veri Güvenliği
Kişisel verilerinizin hukuka aykırı işlenmesini, verilere hukuka aykırı erişilmesini önlemek ve verilerin muhafazasını sağlamak amacıyla; erişim yetkilendirmesi, aktarım ve depolamada şifreleme, hizmet sağlayıcılarımızla veri işleme sözleşmeleri ve düzenli erişim gözden geçirmesi dâhil olmak üzere uygun teknik ve idari tedbirleri uygularız.
9. İlgili Kişi Olarak Haklarınız (KVKK m.11)
Veri sahibi olarak Oxalis'e başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme,
- Kanunda öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
10. Başvuru Yöntemi
Haklarınıza ilişkin taleplerinizi Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki yollarla iletebilirsiniz:
- Sistemimizde daha önce bildirdiğiniz ve kayıtlı bulunan e-posta adresinizden, ya da güvenli elektronik imza veya mobil imza ile: admin@oxaliscreative.com
- Islak imzalı dilekçenizi noter aracılığıyla veya iadeli taahhütlü posta ile şirket merkezimize iletebilirsiniz; güncel tebligat adresimizi admin@oxaliscreative.com adresinden talep edebilirsiniz.
Başvurunuz talebin niteliğine göre en kısa sürede ve her hâlde en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul tarafından belirlenen tarifedeki ücret talep edilebilir.
11. Metindeki Değişiklikler
Bu aydınlatma metni, hizmetlerimizde veya mevzuatta meydana gelen değişikliklere bağlı olarak güncellenebilir. Güncel sürüm her zaman bu sayfada yayımlanır ve sayfanın başındaki tarih güncellenir.