Kişisel Verilerin Korunması Kanunu Kapsamında Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca hazırlanmıştır. Son güncelleme: 17 Temmuz 2026.

1. Veri Sorumlusunun Kimliği

İşbu Aydınlatma Metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla GravioAI ("Şirket" veya "GravioAI") tarafından, GravioAI web ve mobil uygulaması ("Platform") üzerinden topladığımız kişisel verilerin işlenmesine ilişkin usul ve esaslar hakkında sizi bilgilendirmek amacıyla hazırlanmıştır.

Not: GravioAI şu an bir bootcamp/geliştirme projesi olarak yürütülmektedir ve tüzel kişilik olarak henüz tescil edilmemiştir. Platform ticari olarak yayına alınmadan önce bu bölüme şirketin tam unvanı, MERSİS numarası, vergi kimlik numarası, tescilli adresi ve KEP adresi eklenmelidir.

2. İşlenen Kişisel Veri Kategorileri

Platform üzerinden aşağıdaki kişisel veri kategorileri işlenmektedir:

  • Kimlik ve iletişim verisi: ad-soyad, işletme unvanı, şehir, e-posta (hesap oluşturulması hâlinde).
  • İşletme profili verisi: sektör, kuruluş yılı, ekip büyüklüğü, hedefler, kadın girişimci/öğrenci/teknopark durumu gibi sohbet veya onboarding akışı üzerinden paylaştığınız bilgiler.
  • Başvuru ve rapor verisi: destek/hibe başvurusu ya da rapor hazırlığı için paylaştığınız proje özeti, bütçe kalemleri, iş planı ve benzeri belge içerikleri.
  • İşlem güvenliği verisi: oturum kimliği, IP adresi, tarayıcı/cihaz bilgisi, erişim zaman damgaları.

3. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

  • İşletmenize uygun kamu/özel sektör destek programlarının eşleştirilmesi ve uygunluk değerlendirmesi yapılması,
  • Başvuru taslağı, rapor ve sunum gibi çıktıların hazırlanması,
  • Oturumunuzun ve profilinizin farklı ziyaretler arasında hatırlanması,
  • Platform güvenliğinin sağlanması, kötüye kullanımın önlenmesi ve hizmet kalitesinin izlenmesi,
  • Yasal yükümlülüklerin yerine getirilmesi.

4. Kişisel Verilerin Aktarılması

Kişisel verileriniz, hizmetin sunulabilmesi için gerekli ölçüde ve aşağıda belirtilen taraflarla paylaşılmaktadır:

  • Barındırma ve veritabanı hizmeti (Supabase): profil, oturum ve rapor verilerinizin güvenli şekilde saklanması amacıyla.
  • Yapay zekâ dil modeli sağlayıcısı (Google Gemini): mesajlarınızdan işletme profili çıkarımı, program eşleştirmesi ve rapor/metin üretimi amacıyla mesaj içeriğiniz bu sağlayıcıya iletilir. Bu aktarım, KVKK'nın yurt dışına veri aktarımına ilişkin hükümleri kapsamında değerlendirilmektedir.
Not: Yurt dışı aktarımın hukuki dayanağı (açık rıza veya KVKK m.9'da sayılan istisnalar) ve Google'ın ilgili veri işleme sözleşmesi/sertifikasyonları, Platform ticari olarak yayına alınmadan önce hukuki danışmanla birlikte netleştirilip bu bölüme eklenmelidir.

5. Kişisel Veri Toplamanın Yöntemi ve Hukuki Sebebi

Kişisel verileriniz; onboarding akışı, sohbet arayüzü ve form alanları aracılığıyla, elektronik ortamda, doğrudan sizin tarafınızdan sağlanmak suretiyle toplanmaktadır. Verileriniz; KVKK madde 5/2 kapsamındaki "bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması" ve "veri sorumlusunun meşru menfaati" hukuki sebeplerine, yurt dışına aktarılan veriler ile hassas nitelikteki başvuru/rapor verileri bakımından ise açık rızanıza dayanılarak işlenmektedir.

6. İlgili Kişi Olarak Haklarınız (KVKK m.11)

KVKK'nın 11. maddesi uyarınca aşağıdaki haklara sahipsiniz:

  • Kişisel verinizin işlenip işlenmediğini öğrenme,
  • İşlenmişse buna ilişkin bilgi talep etme,
  • İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
  • Eksik/yanlış işlenmişse düzeltilmesini isteme,
  • KVKK'da öngörülen şartlar çerçevesinde silinmesini/yok edilmesini isteme,
  • Aktarıldığı üçüncü kişilere yukarıdaki işlemlerin bildirilmesini isteme,
  • Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
  • Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Bu haklarınızı kullanmak için Ayarlar sayfasındaki "Verilerimi indir" ve "Hesabımı/verilerimi sil" araçlarını kullanabilir, ya da bize ulaşabilirsiniz.

7. Veri Saklama Süresi

Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri saklı kalmak kaydıyla saklanır. Hesabınızı sildiğinizde profil, oturum ve rapor verileriniz makul bir süre içinde sistemlerimizden kalıcı olarak silinir.