KVKK Aydınlatma Metni

This notice is provided in Turkish under Türkiye's Personal Data Protection Law (KVKK). For English, see our Privacy Policy.

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Wave Intelligence, Inc. ("Wave") tarafından bu aydınlatma metninde açıklanan kapsamda işlenmektedir.

1. Veri sorumlusu

Wave Intelligence, Inc., Amerika Birleşik Devletleri'nde Delaware eyaleti yasalarına göre kurulmuş bir şirkettir. Kişisel verilerinize ilişkin her türlü soru ve talebiniz için privacy@waveone.io adresinden bize ulaşabilirsiniz.

2. Bu metin kimleri kapsar

• waveone.io web sitesini ziyaret edenler,
• ücretsiz bülten veya demo talep edenler,
• 13 Ekim 2026'ya kadar waveone.io bekleme listesine e-posta adresini bırakanlar (liste bu tarihte kapandı, kayıtları 17 Ekim 2026'da silindi),
• müşterilerimiz ve müşterilerimiz adına app.waveone.io adresindeki Wave platformunu kullanan çalışanlar,
• bilgileri kamuya açık kaynaklardan derlenen işletmelerin sahipleri, yöneticileri ve çalışanları.

Müşterilerimizin Wave platformuna kendileri eklediği ya da dosyadan içe aktardığı işletme ve kişi bilgileri bu metnin kapsamında değildir. Bu bilgiler bakımından veri sorumlusu ilgili müşterimizdir. Wave bu bilgileri veri işleyen sıfatıyla, yalnızca müşterinin talimatıyla ve hizmeti sunmak için işler. Bu bilgiler başka müşterilerle paylaşılmaz ve hiçbir bültende kullanılmaz. Bu bilgilerle ilgili talepleriniz için ilgili müşterimize başvurabilirsiniz.

3. İşlenen kişisel veriler

4. Kişisel verilerin işlenme amaçları

• ücretsiz bülten ve demo taleplerinizin karşılanması ve sizinle iletişime geçilmesi,
• sözleşmenin kurulması ve ifası, hesap ve abonelik süreçlerinin yürütülmesi, ödeme ve faturalandırma,
• yeni işletmelere ilişkin bültenlerin hazırlanması ve işletmelere ürün ya da hizmet satan müşterilerimize yalnızca işletmeler arası (B2B) satış amacıyla sunulması, işletmelerin müşterilerimizin hedeflemesine uygunluğuna göre sıralanması,
• kimlik belirleyici veya iletişim bilgisi içermeyen, toplulaştırılmış pazar istatistiklerinin (örneğin bir ilçede açılan işletme sayısı) üretilmesi,
• platform özelliklerinin (iletişim araçları, e-posta otomasyonu, CRM entegrasyonları, ekip çalışma alanı) sunulması,
• web sitesinin ve hizmetin güvenliğinin sağlanması, kötüye kullanımın önlenmesi,
• kampanyaların etkinliğinin ve ziyaret sayılarının ölçülmesi, hizmetin geliştirilmesi,
• Wave hizmetlerinin, hizmetimizi kullanabilecek firmalara tanıtılması (gerekli hallerde onayınız alınarak ve her zaman ret imkânı sunularak),
• hukuki yükümlülüklerin yerine getirilmesi ve yetkili kurumların taleplerinin karşılanması.

Wave, bültenlerdeki işletmelere kendisi pazarlama iletisi göndermez. Bu işletmelerle iletişime geçip geçmeyeceğine ve nasıl geçeceğine müşterilerimiz karar verir ve bunu ilgili mevzuata uygun olarak yapmaktan kendileri sorumludur (Kullanım Koşulları, 12. bölüm).

5. Toplama yöntemi ve hukuki sebepler

Kişisel verileriniz web sitemizdeki formlar, e-posta ve diğer iletişim kanalları ile platformun kullanımı sırasında doğrudan sizden, sunucu kayıtları ve tarayıcı depolaması aracılığıyla otomatik yollarla toplanır. Ziyaret istatistikleri Cloudflare Web Analytics ile çerez kullanılmadan, toplu olarak üretilir.

İşletme bilgileri ise yapay zekâ destekli, tamamen veya kısmen otomatik yöntemlerle şu kamuya açık kaynaklardan toplanır:

• işletmelerin kamuya açık web siteleri,
• işletmelerin sosyal medya sayfaları gibi kamuya açık çevrim içi profilleri,
• işletme adreslerini haritada konumlandırmak için kullanılan açık harita verileri.

Kişisel verileriniz KVKK'nın 5. maddesinin 2. fıkrasında yer alan aşağıdaki hukuki sebeplere dayanılarak işlenmektedir:

• bir sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (c bendi),
• veri sorumlusunun hukuki yükümlülüğünü yerine getirebilmesi için zorunlu olması (ç bendi),
• ilgili kişinin kendisi tarafından alenileştirilmiş olması (d bendi),
• bir hakkın tesisi, kullanılması veya korunması için zorunlu olması (e bendi),
• ilgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaatleri için zorunlu olması (f bendi).

Kamuya açık işletme bilgileri bakımından dayandığımız temel hukuki sebep, işletmeler arası (B2B) satış ve pazarlama amacıyla meşru menfaattir (f bendi). Kişinin kendisinin işletme iletişimi için kamuya açıkladığı bilgiler bakımından ayrıca (d) bendine dayanılır ve bu bilgiler alenileştirme amacıyla uyumlu olarak işlenir. Bu dengeyi şöyle gözetiyoruz: yalnızca işletmelerin veya kamu kurumlarının kamuya açıkladığı işletme bilgilerini kullanıyoruz, özel nitelikli kişisel veri işlemiyoruz ve herkes dilediği an itiraz edip bilgilerinin kaldırılmasını isteyebilir (10. bölüm).

Açık rızanın gerektiği hallerde (örneğin zorunlu olmayan çerezler kullanılması durumunda) kişisel verileriniz yalnızca açık rızanız alınarak işlenir. Açık rızanızı dilediğiniz zaman geri alabilirsiniz.

6. Kişisel verilerin aktarılması

Kişisel verileriniz, yukarıdaki amaçlarla sınırlı olarak aşağıdaki alıcı gruplarına aktarılabilir:

• Hizmet sağlayıcılarımız (yalnızca bize hizmet vermek amacıyla):
  • sunucu ve veri tabanı barındırma: Contabo (Almanya),
  • web sitesi barındırma, içerik dağıtımı, DNS, güvenlik ve ziyaret istatistikleri: Cloudflare,
  • e-posta ve ofis araçları: Google Workspace,
  • görüşme planlama: Calendly. Bizimle bir görüşme planladığınızda adınız, e-posta adresiniz, seçtiğiniz saat ve randevu formunda verdiğiniz yanıtlar Calendly tarafından alınır ve bize iletilir,
  • yapay zekâ modeli sağlayıcıları: OpenAI ile her isteği seçtiği model sağlayıcısına ileten OpenRouter. Kamuya açık web sayfalarının metni ve işletme bilgileri, işletme bilgilerini çıkarmak, özetlemek ve bülten içeriğini yazmak için bu sağlayıcılarda işlenir.
• Adres konumlandırma hizmetleri: ABD Nüfus Sayım Bürosu'nun adres hizmeti (US Census Geocoder) ve OpenStreetMap Nominatim. Bu hizmetlere yalnızca işletme adresi gönderilir ve kendi koşullarına göre işlenir.
• Müşterilerimiz: kamuya açık işletme iletişim bilgileri, bültenler kapsamında, aşağıda açıklanan kurallar çerçevesinde ve yalnızca hukuka uygun işletmeler arası ticari iletişim amacıyla. Müşterilerimiz, Kullanım Koşullarımız uyarınca bu bilgileri yalnızca kendi satış ve pazarlamaları için kullanmak, başkalarına satmamak, yayımlamamak ve kuruluşları dışında paylaşmamak, ilgili mevzuata uymak ve iletişim almak istemediğini bildirenlerin taleplerine (Wave'in kendilerine ilettikleri dâhil) uymakla yükümlüdür.
• Sizin seçtiğiniz entegrasyonlar: bir CRM'i ya da e-posta akışları için kendi posta kutunuzu bağladığınızda, verileri talimatınızla bu hizmetlere göndeririz.
• Yetkili kamu kurum ve kuruluşları ile hukuki danışmanlarımız, mevzuatın gerektirdiği hallerde.
• Şirket birleşmesi, devralma veya varlık satışı gibi işlemlerde ilgili taraflar.

Bir işletme hangi müşterilere gider: Bir işletme, hedeflemesine uyan müşterilere (sattıkları ürün ya da hizmet, satış yaptıkları işletme türleri ve ülkeleri) gönderilir. Exclusive sözleşmesi yoksa aynı ürünü satan birden fazla müşteri de aynı işletmeyi alabilir. Bir müşteriye aynı işletme hiçbir zaman ikinci kez gönderilmez. Exclusive, bir ülkede bir satış kategorisini tek müşteriye ayıran yıllık plandır. Aylık planlar münhasırlık vermez. Exclusive sözleşmesi sürdüğü sürece aynı ürünü satan başka bir müşteri, sözleşmenin kapsadığı işletmeleri Wave üzerinden almaz. Farklı ürün satan müşteriler (örneğin bir POS sağlayıcısı ile bir ambalaj tedarikçisi) her zaman aynı işletmeyi alabilir. Wave'i deneyen kullanıcılar da değerlendirme amacıyla sınırlı sayıda işletmeyi görebilir.

Yurt dışına aktarım: Wave Amerika Birleşik Devletleri'nde yerleşiktir. Sunucularımız ve veri tabanlarımız Almanya'da (Contabo) barındırılır. Cloudflare, Google, Calendly, OpenAI, OpenRouter ve yukarıdaki adres konumlandırma hizmetleri verileri ABD, Avrupa Birliği ve diğer ülkelerde işleyebilir. Bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır. Yurt dışına aktarımlar, KVKK'nın 9. maddesinde öngörülen şartlara uygun olarak, standart sözleşmeler başta olmak üzere uygun güvenceler sağlanarak veya kanunda sayılan diğer hallere dayanılarak gerçekleştirilir.

7. Saklama süresi

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır. Bu sürelerin sona ermesiyle silinir, yok edilir veya anonim hale getirilir. Örneğin:

• ücretsiz bülten, demo ve deneme talepleri, müşterimiz olmamanız halinde son iletişimimizden itibaren en fazla 24 ay saklanır,
• bekleme listesi kayıtları 17 Ekim 2026'da silindi,
• kamuya açık işletme bilgileri işletme hizmetimiz için güncel olduğu sürece saklanır, kayıtlar düzenli olarak yenilenir ve güncelliğini yitirenler silinir,
• hangi işletmenin hangi müşteriye gönderildiğine ilişkin kayıt, aynı işletmenin bir müşteriye ikinci kez gönderilmemesi için o müşterinin hesabı sürdüğü sürece saklanır,
• hesap ve kullanım kayıtları, deneme ya da ücretli plan sona erdikten sonra ücretsiz planda da hesap açık kaldığı sürece saklanır,
• müşterilerimizin kendi eklediği işletme, kişi ve not bilgileri, müşteri bunları silene ya da hesabını kapatana kadar saklanır ve yedeklerden de yedekler yenilendikçe silinir.

Silme talebinde bulunmanız halinde, verilerinizin yeniden toplanmaması ve size tekrar ulaşılmaması için yalnızca asgari bir kayıt (örneğin e-posta adresi veya işletme web sitesi) muhafaza edilir.

8. KVKK kapsamındaki haklarınız

KVKK'nın 11. maddesi uyarınca veri sorumlusuna başvurarak:

1. kişisel verilerinizin işlenip işlenmediğini öğrenme,
2. kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme,
3. kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme,
5. kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme,
6. KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme,
7. düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

haklarına sahipsiniz.

9. Başvuru yöntemi

Haklarınıza ilişkin taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak, tercihen Wave sistemlerinde kayıtlı e-posta adresinizden privacy@waveone.io adresine e-posta göndererek iletebilirsiniz. Başvurunuzda ad, soyad, Türkiye Cumhuriyeti vatandaşları için T.C. kimlik numarası (yabancılar için uyruk ile pasaport veya kimlik numarası), tebligata esas adres veya e-posta adresi ve talep konusunun bulunması gerekir.

Başvurunuz, talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hallerinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.

10. İşletme bilgilerinin kaldırılması

Bilgileri Wave'de yer alan bir işletmenin sahibi veya yöneticisiyseniz ya da iletişim bilgileriniz verilerimizde bulunuyorsa, işlenmeye itiraz etmek veya bilgilerin kaldırılmasını istemek için kaldırma formunu kullanabilirsiniz. Talebi onaylamanız için size bir bağlantı göndeririz. İşletmenin kendi alan adındaki ya da sitesinde yayımladığı bir adresten gelen talep, onayladığınız anda uygulanır, diğer talepleri ekibimiz genellikle iki iş günü içinde elle kontrol eder. Kaldırılan işletme sonraki bültenlere girmez, yeniden gönderilmemesi için engelleme listemize eklenir, Wave'in müşterileri ona Wave üzerinden e-posta gönderemez ve işlem e-posta ile teyit edilir. Dilerseniz işletme adını ve web sitesini veya kaldırılmasını istediğiniz e-posta adresini ya da telefon numarasını privacy@waveone.io adresine de gönderebilirsiniz. Bu durumda iletişim bilgileriniz veri tabanımızdan da silinir. Bilgilerinizi daha önce almış olan müşterilerimiz de Kullanım Koşullarımız uyarınca iletişim almak istemediğinizi bildiren taleplere uymakla yükümlüdür.

11. Güncellemeler

Bu aydınlatma metni gerektiğinde güncellenebilir. Güncel metin her zaman bu sayfada yayımlanır ve sayfanın başındaki tarih güncellenir.