KVKK Cezası Korkusuyla AI Tool Kullanamıyorum: Yerli ve KVKK Odaklı Bir Çözüm (2026)
Yabancı bir DM/chat aracı kullanırken KVKK tarafında neye bakmalı? Yurt dışı aktarım, özel nitelikli veri, aydınlatma metni ve VERBİS için 9 maddelik kontrol listesi; FendyChat'te veri işleme mimarisi, Türkçe DPA ve maskeleme. Ceza tutarları için kvkk.gov.tr'yi teyit edin.
KVKK Cezası Korkusuyla AI Tool Kullanamıyorum: Yerli ve KVKK Odaklı Bir Çözüm (2026)
TL;DR: Instagram DM'lerinizi bir yapay zeka aracına açtığınız anda veri sorumlusu sizsiniz — aracın kim olduğu sorumluluğu ortadan kaldırmıyor. Bu yazıda KVKK'nın sizi ilgilendiren dört başlığını (yurt dışına aktarım — m.9, özel nitelikli veri — m.6, aydınlatma — m.10, VERBİS) sade Türkçeyle anlatıyor ve hangi aracı kullanırsanız kullanın sorabileceğiniz 9 soruluk bir kontrol listesi veriyoruz. FendyChat tarafında ne yaptığımızı da açıkça yazıyoruz: Frankfurt + İstanbul sunucu (Kurumsal'da TR zorunlu), imzalı Türkçe DPA, DM içinde TC/telefon/IBAN otomatik maskeleme, 30 gün sonunda otomatik silme, 12 sektör için Türkçe aydınlatma şablonu. Başka bir ürünün uyum durumu hakkında hüküm vermiyoruz — o başlıkları sağlayıcının kendi dokümanından kontrol etmenizi öneririz. Güncel idari para cezası tutarları her yıl yeniden değerlendiği için kvkk.gov.tr'den teyit edin.
30 saniyede özet
| Soru | Cevap |
|---|---|
| KVKK cezaları ne kadar? | İdari para cezası aralıkları her yıl yeniden değerleme oranıyla güncelleniyor. Güncel tutarı Kurumun kendi sayfasından (kvkk.gov.tr) teyit edin — blog yazılarındaki eski rakamlara güvenmeyin. |
| Yabancı bir araç kullanmak yasak mı? | Hayır. Yasak değil; koşullu. Verinin yurt dışına aktarılması m.9'daki hukuki sebeplerden birine dayanmak zorunda. Aracın nerede barındırıldığını ve hangi aktarım mekanizmasını kullandığını sağlayıcıdan yazılı olarak isteyin. |
| Yerli hizmet almak neyi kolaylaştırıyor? | Verinin Türkiye'de kalması yurt dışı aktarım başlığını gündemden çıkarır; Türkçe DPA, Türkçe aydınlatma metni ve Türkçe yazışma denetimde iş yükünüzü azaltır. |
| FendyChat tarafında ne var? | Frankfurt + İstanbul sunucu (Kurumsal'da TR zorunlu), imzalı Türkçe DPA, otomatik maskeleme, 30 gün otomatik silme, 12 sektör aydınlatma şablonu. |
| En sık atlanan madde hangisi? | Aydınlatma metni (m.10). Aracı düzgün seçip müşteriyi bilgilendirmeyi unutmak çok yaygın. |
1. KVKK Korkusu — Türk SME sahiplerinin en büyük 3 endişesi
Endişe 1: "Hangi araç güvenli, hangisi değil?" karmaşası
Türk e-ticaret/SME sahibi araştırıyor ve karşısına bir liste çıkıyor: ManyChat (ABD merkezli), Tidio (Polonya), Wati (Singapur), Drift (ABD), Zoho SalesIQ (Hindistan), Intercom (ABD), Crisp (Fransa), HubSpot (ABD).
Bu şirketlerin nerede kurulu olduğu kamuya açık bilgi. Ama kurulu olduğu ülke, verinizin nerede işlendiğini ve hangi aktarım mekanizmasının kullanıldığını tek başına söylemez — bazı sağlayıcılar bölge seçimi sunar, bazıları kurumsal planda ek sözleşme imzalar. Bu yüzden ürünün merkezine bakıp "şu uyumlu, şu değil" demek doğru bir yöntem değil; biz de bu yazıda öyle bir hüküm vermiyoruz.
Doğru yöntem, her aracın sağlayıcısına aynı soruları sormak:
- Verim hangi ülkedeki hangi veri merkezinde işleniyor, bölge seçebiliyor muyum?
- Türkçe (veya en azından imzalanabilir) bir veri işleyen sözleşmesi — DPA — veriliyor mu?
- Yurt dışına aktarım hangi hukuki sebebe dayandırılıyor?
- Saklama süresi ne, veri silme talebi ne kadar sürede karşılanıyor?
- Alt işleyenler (AI model sağlayıcısı dahil) listesi yayınlanıyor mu?
Sonuç: Sahip paralizi durumuna girer — hiç araç kullanmaz ya da hiç sormadan kullanıp risk biriktirir. İkisi de gereksiz; cevabı yazılı isteyip dosyalamak yeterli.
Endişe 2: "Ceza haberleri" ve belirsizlik
Sosyal medyada ve WhatsApp gruplarında dolaşan "şu marka şu kadar ceza yedi" anlatıları çoğu zaman kaynaksız ve doğrulanamıyor. Biz de bu yazıda kimin ne ceza aldığına dair bir liste vermiyoruz — çünkü elimizde doğrulanabilir bir dosya yok ve doğrulanmamış ceza anlatısı üzerinden ürün satmak istemiyoruz.
Doğrulanabilir kaynak var: KVKK Kurulu'nun ilke ve özet kararları kvkk.gov.tr'de yayımlanıyor. Sektörünüzü ilgilendiren kararları oradan okumak, kulaktan duyma rakamlara göre karar vermekten çok daha sağlıklı.
Endişe 3: "Risk almaya gerek var mı?" şüphesi
Sahip düşünüyor: "Otomasyon kullanmasam daha güvenli olmaz mı?"
Gerçek şu: Yanıtsız kalan DM de bir maliyet. Ama bu iki riski karşılaştırmayı size bırakıyoruz — sayı uydurmayacağız. Kararı verirken bakmanız gereken tek şey şu: uyum yükümlülüğü aracı kullanmasanız da sizde. Instagram DM'lerine elle cevap veriyorsanız da kişisel veri işliyorsunuz; aydınlatma metni ve VERBİS yükümlülüğünüz otomasyondan bağımsız olarak duruyor.
2. KVKK'da sizi ilgilendiren dört başlık
Ceza tutarları hakkında dürüst not
Kanunun 18. maddesindeki idari para cezası aralıkları her yıl yeniden değerleme oranıyla güncelleniyor. İnternetteki yazıların çoğu (bu yazının eski hali dahil) eski tutarları taşıyor. Bu yüzden burada rakam vermiyoruz:
Güncel idari para cezası tutarlarını kvkk.gov.tr üzerinden teyit edin. Yükümlülük türüne göre aralık farklı ve yıl içinde değişebiliyor.
Rakam yerine bilmeniz gereken şey, hangi yükümlülüğün ihlalinin cezaya bağlı olduğu:
| Yükümlülük | Kanuni dayanak | Pratikte ne yapmanız gerekiyor |
|---|---|---|
| Aydınlatma yükümlülüğü | m.10 | Müşteriye hangi verisini niçin işlediğinizi Türkçe ve erişilebilir şekilde anlatın |
| Veri güvenliği önlemleri | m.12 | Erişim yetkisi, şifreleme, maskeleme, log — teknik ve idari önlemler |
| VERBİS'e kayıt | m.16 | Kapsamdaysanız verbis.kvkk.gov.tr üzerinden bildirim |
| Kurul kararlarına uyma | m.18 | Denetim/karar sonrası verilen süre içinde düzeltme |
Özel nitelikli veri (m.6)
Bazı veriler kanunen ayrı korunuyor ve işleme koşulları daha sıkı:
- Sağlık bilgisi (eczane, klinik, hastane)
- Biyometrik veri (parmak izi, yüz tanıma)
- Cinsel hayat / yönelim
- Etnik köken, din, dernek/sendika üyeliği
- Ceza mahkûmiyeti ve güvenlik tedbirleri
- Genetik veri
Bu verileri işleyen işletmeler (eczane, klinik, diyetisyen, hatta cilt alerjisi sorusu alan bir kozmetik markası) için hem hukuki sebep hem güvenlik önlemi eşiği yükseliyor. Pratik kural: DM'de sağlık verisi toplanmasın. Randevu ve sipariş için sağlık bilgisi gerekiyorsa bunu sohbet kanalından değil, uygun hukuki sebebe dayanan ayrı bir kanaldan alın.
Yurt dışına aktarım (m.9)
Müşteri verisinin (DM içeriği, telefon, ad, sipariş bilgisi) Türkiye dışındaki bir sunucuda işlenmesi yurt dışına aktarım sayılır. Bu yasak değil; m.9'da sayılan hukuki sebeplerden birine dayanmak zorunda — yeterlilik kararı, uygun güvenceler (örneğin standart sözleşme) ya da maddedeki istisnalar.
Sizin için pratik sonucu şu: bir yabancı araç kullanıyorsanız, aktarımın hangi mekanizmaya dayandığını sağlayıcıdan yazılı olarak isteyin ve dosyalayın. Denetimde sorulacak soru "yabancı araç kullandın mı" değil, "aktarımı neye dayandırdın, belgesi nerede" olur.
Aydınlatma (m.10)
En kolay ve en sık atlanan madde. Aydınlatma metninde şunlar olacak: veri sorumlusunun kimliği, hangi verilerin işlendiği, işleme amacı, aktarılan taraflar (kullandığınız araç dahil), saklama süresi, ilgili kişinin hakları. Türkçe ve erişilebilir olması şart — Instagram bio'ya link, web sitesi footer'ına link.
3. Risk hangi 5 desende doğuyor?
Aşağıdaki desenler, uyum tarafında en sık gördüğümüz açıkları özetliyor. Bunlar belirli bir şirkete atfedilmiş vakalar değil, yapısal hatalar:
Desen 1 — Aracı seçtim, aydınlatmayı unuttum. Sunucusu nerede olursa olsun, müşteriye hiçbir bilgilendirme yapmadan DM verisi toplamak tek başına bir m.10 açığı. En hızlı kapatılan, en çok atlanan madde.
Desen 2 — Yurt dışı aktarımı belgesiz yapmak. Yabancı bir araç kullanmak sorun değil; aktarımın hangi hukuki sebebe dayandığını gösteren bir belgenizin (imzalı DPA, standart sözleşme, yeterlilik dayanağı) olmaması sorun. Sağlayıcıdan isteyin, dosyalayın.
Desen 3 — Özel nitelikli veriyi sohbet kanalında toplamak. "Hangi ilacı kullanıyorsunuz", "cildinizde alerji var mı", "hangi tedaviyi gördünüz" gibi sorular DM'e girdiği anda m.6 devreye giriyor ve eşik yükseliyor. Bu bilgiyi sohbetten uzak tutmak, sonradan uyum inşa etmekten kolay.
Desen 4 — Saklama süresini hiç ayarlamamak. Çoğu araç veriyi varsayılan olarak uzun süre tutar. Sizin belirlediğiniz bir saklama süresi ve silme mekanizması yoksa, m.4'teki "ilgili olma ve süreyle sınırlı olma" ilkesiyle çelişir. Kullandığınız aracın saklama ayarını açıp kendinize göre kısaltın.
Desen 5 — Birden fazla araç, tek envanter yok. Web chat bir üründe, Instagram DM başka üründe, CRM üçüncüsünde. Hangi verinin nerede olduğunu yazan bir envanteriniz yoksa ne aydınlatma metnini doğru yazabilirsiniz ne de bir silme talebini eksiksiz karşılayabilirsiniz. Tek sayfalık bir veri envanteri bu deseni kapatır.
4. Yerli hizmet almak neyi kolaylaştırıyor?
Bunlar rakip hakkında bir iddia değil, yerli barındırmanın yapısal sonuçları:
- Veri Türkiye'de kalıyorsa yurt dışı aktarım başlığı gündemden çıkar — m.9 için mekanizma aramanız gerekmez.
- Türkçe DPA ve Türkçe aydınlatma metni hazır gelir; çeviri/noter işi çıkmaz.
- VERBİS bildiriminde hizmet sağlayıcıyı ve aktarım durumunu yazmak basitleşir.
- Yazışma ve destek Türkçe — denetimde belge toplarken tercüman/gecikme sorunu yaşamazsınız.
- Silme talebi kısa sürede işletilir.
- KDV dahil ₺ fatura, Türk muhasebeci için standart kayıt.
FendyChat'te veri işleme mimarisi
Pro tier (999 ₺/ay)
- ✅ Türkçe aydınlatma metni şablonu (Instagram bio'ya link olarak konur)
- ✅ DM içinde TC kimlik / telefon / IBAN / e-posta otomatik maskeleme
- ✅ Sağlık verisi izi yakalanırsa işletme sahibine uyarı + anonimleştirme
- ✅ 30 gün veri saklama (varsayılan)
- ✅ Türkçe destek (WhatsApp)
- ✅ İmzalı Türkçe DPA (PDF + dijital imza)
- ⚠️ Sunucu: hibrit (Frankfurt + İstanbul)
Kurumsal tier (₺3.499'dan)
Pro tier'a ek olarak:
- ✅ TR sunucu zorunlu
- ✅ VERBİS bildirimi için 1 saat danışmanlık dahil
- ✅ Denetim sürecinde destek (avukat ağına erişim)
- ✅ Sektör özel uyum şablonları (eczane, klinik, finans)
- ✅ Reçete / sağlık fotoğrafı için 7 gün otomatik silme
- ✅ Üç aylık uyum raporu (e-posta)
- ✅ Müşteri veri silme talebi kısa sürede işletilir
Bu liste bizim ürünümüze ait ve doğrulanabilir: talep ederseniz DPA'yı, saklama ayarını ve sunucu bölgesini size gösteriyoruz.
5. 9 maddelik KVKK kontrol listesi
Hangi aracı kullanırsanız kullanın — bizi de dahil ederek — şu 9 soruyu sorun. Sağ kolon, cevabı nereden alacağınızı söylüyor:
| # | Soru | FendyChat'te durum | Karşılaştırdığınız üründe nereden öğrenirsiniz |
|---|---|---|---|
| 1 | Veri hangi ülkede işleniyor, bölge seçebiliyor muyum? | Frankfurt + İstanbul; Kurumsal'da TR zorunlu | Güvenlik/alt işleyen sayfası; satış ekibine yazılı sorun |
| 2 | İmzalanabilir (tercihen Türkçe) DPA var mı? | ✅ Türkçe, dijital imzalı | Legal/DPA sayfası — örnek metni indirip okuyun |
| 3 | TC / telefon gibi veriler maskeleniyor mu? | ✅ Otomatik | Ürün dokümanında "PII masking / redaction" başlığı |
| 4 | Özel nitelikli veri için ek önlem var mı? | ✅ Kurumsal'da uyarı + 7 gün silme | Sağlık/HIPAA/özel veri dokümanı |
| 5 | Saklama süresini ben belirleyebiliyor muyum? | ✅ 30 gün varsayılan, ayarlanabilir | Ayarlar ekranı; "data retention" dokümanı |
| 6 | Türkçe aydınlatma metni şablonu geliyor mu? | ✅ 12 sektör şablonu | Genelde gelmez; hukukçunuzla yazmayı planlayın |
| 7 | VERBİS bildiriminde ne yazacağımı biliyor muyum? | ✅ Kurumsal'da danışmanlık dahil | Aktarım ve alt işleyen listesini sağlayıcıdan isteyin |
| 8 | Denetimde belge toplamak ne kadar sürer? | Belgeler hazır pakette | Destek SLA'sına ve dokümantasyona bakın |
| 9 | Türkçe destek var mı? | ✅ | Destek dili ve saatleri; sağlayıcının destek sayfası |
Bu tabloyu doldurup dosyalayın. Denetimde işinize yarayacak şey, "hangi aracın daha uyumlu olduğu" tartışması değil, bu soruların cevaplarının yazılı olması.
6. Kendi risk envanterinizi çıkarın (30 dakika)
Size bir müşteri hikâyesi anlatmak yerine, kendi tablonuzu çıkarmanızı öneriyoruz — çünkü uyum, başkasının vakasından değil kendi veri akışınızdan çıkar:
- Kanalları listeleyin. Instagram DM, yorum, WhatsApp, web chat, e-posta, telefon. Hangisinden veri geliyor?
- Her kanalda hangi veri geliyor, yazın. Ad, telefon, adres, sipariş, TC, sağlık bilgisi. Özel nitelikli olan varsa kırmızıyla işaretleyin.
- Her kanalın arkasındaki aracı yazın ve o araç için 5. bölümdeki 9 soruyu doldurun.
- Aydınlatma metniniz var mı, güncel mi, linki erişilebilir mi? Yoksa ilk işiniz bu.
- VERBİS kapsamında mısınız? verbis.kvkk.gov.tr üzerinden kontrol edin.
- Silme talebi geldiğinde ne yapacağınızı tek paragrafta yazın. Bu prosedürün varlığı denetimde ayrıca soruluyor.
Bu altı satırlık tabloyu tamamlamak yarım gününüzü alır ve elinizde somut bir dosya olur. Bir SaaS satın almadan önce yapılacak iş de bu.
7. Sıkça Sorulan Sorular (SSS)
KVKK ihlali cezası ne kadar?
Yükümlülük türüne göre değişen aralıklar var ve tutarlar her yıl yeniden değerleme oranıyla güncelleniyor. Bu yüzden burada rakam vermiyoruz: güncel tabloyu kvkk.gov.tr üzerinden teyit edin. İnternette dolaşan rakamların çoğu eski.
ManyChat / Tidio / Wati gibi yabancı araçlar KVKK uyumlu mu?
Bu soruya biz cevap vermiyoruz — bir başka şirketin mevzuata uyup uymadığı hakkında hüküm vermek için elimizde denetim yetkisi de dosya da yok. Yapmanız gereken, her sağlayıcıya aynı soruları sormak: veri hangi ülkede işleniyor, bölge seçimi var mı, imzalanabilir DPA veriliyor mu, yurt dışına aktarım hangi hukuki sebebe dayanıyor, alt işleyen listesi yayımlanıyor mu. Cevaplar sağlayıcının kendi güvenlik/legal sayfasında ya da satış ekibinden yazılı olarak alınır. Yabancı olması tek başına ihlal değildir; belgesiz aktarım sorundur.
AB ülkelerinden hizmet almak Türkiye için yeterli mi?
GDPR uyumu ile KVKK uyumu aynı şey değil. Bir sağlayıcının AB'de kurulu olması KVKK'nın m.9 gereklerini otomatik karşıladığı anlamına gelmiyor, m.6'daki özel nitelikli veri koşullarını da ayrıca sağlamanız gerekiyor. Ayrıca Türkçe aydınlatma metni ve VERBİS tarafı her hâlükârda sizin işiniz.
"Yurt dışı transfer" tam olarak ne demek?
Türk müşterinizin verisinin (DM içeriği, telefon, sipariş bilgisi) Türkiye dışındaki bir sunucuda işlenmesi. Müşteri DM yazıyor → veri yurt dışındaki bir sunucuda işleniyor → yanıt dönüyor: bu akış m.9 kapsamındadır ve bir hukuki sebebe dayanmak zorundadır.
KVKK Kurulu hangi durumlarda denetim yapıyor?
Uygulamada üç tetikleyici öne çıkıyor: ilgili kişi şikâyeti (en yaygın — kvkk.gov.tr üzerinden yapılıyor), üçüncü kişi/rakip bildirimi, ve Kurulun kendi resen incelemesi. Denetim sayısına dair dolaşan rakamları burada tekrarlamıyoruz; Kurumun yıllık faaliyet raporları kvkk.gov.tr'de yayımlanıyor, sayıyı oradan görebilirsiniz.
"Aydınlatma metni" tam olarak nedir?
m.10 gereği müşteriye verilen bilgilendirme. İçinde şunlar olur: veri sorumlusunun kimliği (şirket adı + adres), hangi veriler işleniyor (DM içeriği, telefon, vb.), hangi amaçla, aktarılan taraflar (kullandığınız araç dahil), saklama süresi, ilgili kişinin hakları (silme, düzeltme, bilgi talebi). Şart: Türkçe ve erişilebilir — Instagram bio linki, web sitesi footer'ı.
VERBİS bildirimi nedir, kim yapmalı?
Veri Sorumluları Sicili. Kapsam ölçütleri (çalışan sayısı, ciro, özel nitelikli veri işleme) Kurul kararlarıyla belirleniyor — kendi durumunuzu verbis.kvkk.gov.tr üzerinden kontrol edin. Bildirimde veri sorumlusu kimliği, işlenen veri kategorileri (kişisel ve özel nitelikli ayrı), işleme amaçları, yurt dışına aktarım olup olmadığı, saklama süreleri ve güvenlik önlemleri yer alır. Kayıt ücretsiz ve online. FendyChat Kurumsal'da bu adım için danışmanlık dahil.
Tek başına çalışıyorum, KVKK uyumu için danışman lazım mı?
Basit durumlarda Pro tier'daki şablonlar çoğu işi görüyor: aydınlatma metni şablonu, online VERBİS formu, imzalı DPA. Danışman ya da Kurumsal'ı şu durumlarda öneriyoruz: sağlık/finans gibi özel nitelikli veri yoğun sektörler, çoklu kanal + yüksek hacim, ya da halihazırda bir şikâyet/denetim süreciniz varsa. Danışman ücretleri piyasada geniş bir aralıkta seyrediyor; en az iki teklif alın.
Bir denetim veya şikâyet süreci başladıysa ne yaparım?
Üç adım: (1) Veri akışını dondurun — yeni veri toplamayı durdurup mevcut envanteri çıkarın. (2) Avukat ve/veya KVKK danışmanıyla temas kurun; yazışmayı tek elden yürütün. (3) Açıkları kapatın ve yaptığınız düzeltmeleri belgeleyin. Proaktif düzeltmenin süreçte lehinize değerlendirildiği biliniyor; ne kadar indirim uygulanacağı ise Kurulun takdirinde — bu konuda oran taahhüt eden hiçbir kaynağa güvenmeyin.
Sağlık verisi nedir, hangi sektörler etkilenir?
m.6 kapsamında sağlık verisi sayılabilecekler: hastalık geçmişi, ilaç/reçete bilgisi, doktor raporu, test sonuçları, cilt alerjisi bilgisi, diyet ve beslenme detayları, ruh sağlığı bilgisi.
Etkilenen sektörler: eczane, klinik ve hastane, diş hekimi (net), kozmetik markası (cilt alerjisi sorusu geliyorsa), diyetisyen ve fitness (beden ölçüsü + diyet), veteriner (hayvan sağlığı verisi sahip adına işlenir).
FendyChat'in TR sunucusu nasıl çalışıyor?
Kurumsal tier'da veri Türkiye sınırları içindeki bölgede tutulur ve API çağrıları buradan işlenir; yedek de TR içindedir. Sunucu bölgesini gösteren belgeyi talep ettiğinizde PDF olarak veriyoruz. Pro tier hibrit çalışır (Frankfurt + İstanbul) — küçük ölçekte yeterli oluyor, özel nitelikli veri işliyorsanız Kurumsal'ı öneriyoruz.
KVKK ile GDPR aynı şey mi?
Hayır, benzer ama farklı. GDPR AB düzenlemesi, KVKK Türkiye'nin kanunu. Benzerlikler: aydınlatma, hukuki sebep, silme hakkı, ihlal bildirimi. Farklar: ceza rejimi, VERBİS (KVKK'ya özgü), Türkçe dil gereklilikleri, yurt dışına aktarım rejiminin işleyişi. "GDPR uyumlu" ifadesi KVKK uyumu anlamına gelmez — ek iş her zaman çıkar.
Ceza ödesem işletmem kapatılır mı?
İdari para cezasının kendisi işletmeyi kapatmaz. Ama ikincil etkiler var: sağlık ve finans gibi sektörlerde yetkili kurumun ayrı yaptırımları gündeme gelebilir, Kurul kararları kamuya açık yayımlandığı için itibar tarafında etki olur, ve müşteri güveni zedelenir. Bu etkilerin büyüklüğüne dair sayı vermiyoruz — işletmeye göre çok değişiyor.
KVKK uyumlu olduğumu müşteriye nasıl gösteririm?
Üç yer: (1) Instagram bio — "🔒 KVKK aydınlatma metni: link". (2) Web sitesi footer — VERBİS kayıt numaranız (varsa) + aydınlatma linki. (3) DM ilk yanıtı — "Verileriniz KVKK kapsamında işleniyor, aydınlatma metni: link" satırı; FendyChat brand voice ayarında bunu otomatik ekletebilirsiniz. Bunun satışa etkisine dair bir ölçümümüz yok, ama şeffaflığın kendisi zaten yasal yükümlülük.
Sonuç
KVKK cezası korkusu yaygın ve anlaşılır. Ama korkunun panzehiri "yabancı araç kötü, yerli araç iyi" gibi bir kestirme değil — elinizde yazılı cevapların olması.
Yapılacaklar sırayla:
- ✅ Veri envanterinizi çıkarın — hangi kanaldan hangi veri geliyor, arkasında hangi araç var.
- ✅ Aydınlatma metnini yayına alın (m.10) — en kolay, en çok atlanan madde.
- ✅ Kullandığınız her araç için 9 soruyu doldurup dosyalayın — özellikle yurt dışına aktarımın hangi hukuki sebebe dayandığını.
- ✅ Özel nitelikli veriyi sohbet kanalından uzak tutun (m.6).
- ✅ Saklama süresini kendiniz ayarlayın ve silme prosedürünüzü yazın.
- ✅ VERBİS kapsamında mısınız, kontrol edin.
FendyChat bu listede nerede duruyor: Frankfurt + İstanbul sunucu (Kurumsal'da TR zorunlu), imzalı Türkçe DPA, DM içinde otomatik maskeleme, 30 gün otomatik silme, 12 sektör için Türkçe aydınlatma şablonu, Türkçe destek. Bunlar bizim doğrulanabilir özelliklerimiz — sözleşme öncesi hepsini gösteriyoruz. Başka bir ürünün uyum durumu hakkında ise hüküm vermiyoruz; aynı soruları onlara da sorun.
🌸 fendychat.com/early-access → Free ile deneyin, özel nitelikli veri işliyorsanız Kurumsal ₺3.499'dan.
— Furkan, FendyChat kurucusu
ℹ️ Bu yazı genel bilgilendirme amaçlıdır, hukuki görüş değildir. Kendi durumunuz için bir avukata veya KVKK danışmanına başvurun; güncel ceza tutarları ve kapsam ölçütleri için kvkk.gov.tr esas alınmalıdır.
İlgili rehberler
- KVKK Uyumlu Yapay Zeka Araçları 2026 Türkiye (Detay Rehber)
- Türk Eczacılar İçin En İyi 3 Instagram Otomasyon Tool'u: TİTCK + KVKK
- E-ticaret Markaları İçin En İyi 7 KVKK Uyumlu AI Tool 2026
- Türk Eczanesi İçin Instagram DM Otomasyonu: TİTCK + KVKK Uyumlu Rehber
- ManyChat, Tidio, Chatfuel Yerli Türk Alternatifi: FendyChat
