KVKK Aydınlatma Metni
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, hizmetini kullanan gerçek kişileri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
| Ünvan | |
| E-posta |
2. İşlenen kişisel veriler ve toplanma yöntemi
| Veri kategorisi | Örnekler | Toplanma yöntemi |
|---|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta adresi, Google ile girişte profil adı ve fotoğraf bağlantısı | Üyelik/giriş sırasında, Firebase Authentication üzerinden elektronik ortamda |
| Müşteri işlemi | Eklediğiniz varlıklar (alan adı, URL, sunucu/IP, depo adı, uygulama adı, abonelik bilgisi), tarama sonuçları ve geçmişi, paket/deneme durumu | Uygulamayı kullanmanız sırasında, elektronik ortamda |
| Finans ve fatura | Fatura adı/ünvanı, adres, şehir, ülke, e-posta, telefon, vergi/TC kimlik numarası (isteğe bağlı), sipariş ve abonelik kayıtları. Kart bilgileri bizde saklanmaz; ödeme kuruluşları tarafından işlenir. | Ayarlar > Fatura Bilgileri ve ödeme süreci |
| İşlem güvenliği | IP adresi, işlem tarih-saati, istek kayıtları, tarayıcı/cihaz bilgisi (User-Agent), onay ve rıza kayıtları | Sunucu kayıtları, otomatik yolla |
| Ekip ve proje kayıtları | Sizin eklediğiniz kişilerin ad, e-posta ve rol bilgileri; müşteri proje notları | Sizin girişinizle (bkz. madde 3) |
Pazarlama amaçlı profil çıkarılmaz ve ticari elektronik ileti gönderilmez. Özel nitelikli kişisel veri talep edilmez; lütfen uygulamaya özel nitelikli veri girmeyiniz.
3. Ekip / proje kayıtlarındaki üçüncü kişi verileri
Ekip Yönetimi ve Müşteri Projeleri bölümlerine başka kişilerin verilerini eklerseniz, bu kişilere karşı veri sorumlusu siz olursunuz ve gerekli aydınlatmayı yapmak sizin yükümlülüğünüzdür. Biz bu verileri yalnızca hizmeti sunmak için, talimatlarınız doğrultusunda veri işleyen sıfatıyla saklarız.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Üyelik, kimlik doğrulama, hizmetin sunulması, tarama sonuçlarının saklanması | Sözleşmenin kurulması veya ifası (m.5/2-c) |
| Ödeme alma, faturalandırma, abonelik yönetimi, muhasebe ve vergi yükümlülükleri | Sözleşmenin ifası (m.5/2-c); hukuki yükümlülük (m.5/2-ç) |
| Bilgi güvenliği, kötüye kullanımın ve yetkisiz taramanın önlenmesi, hız sınırı ve kayıt tutma | Meşru menfaat (m.5/2-f); hukuki yükümlülük (m.5/2-ç) |
| Talep, şikayet ve destek süreçlerinin yönetimi | Sözleşmenin ifası (m.5/2-c); meşru menfaat (m.5/2-f) |
| Dava, uyuşmazlık ve resmi makam taleplerinde hakkın tesisi, kullanılması ve korunması | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
| İsteğe bağlı analitik ölçüm (yalnızca "Tümünü kabul et" seçerseniz) | Açık rıza (m.5/1) |
5. Kişisel verilerin aktarıldığı taraflar
- Google LLC / Firebase (kimlik doğrulama, veritabanı; yurt dışı): hizmetin sunulması.
- Render Services, Inc. (barındırma; yurt dışı): uygulamanın çalıştırılması.
- iyzico Ödeme Hizmetleri A.Ş. (TL ödemeleri; Türkiye) ve Stripe, Inc. / Stripe Payments Europe Ltd. (USD ödemeleri; yurt dışı): ödemenin alınması ve abonelik yönetimi.
- Yetkili kamu kurum ve kuruluşları, mahkemeler: mevzuattan doğan yükümlülükler.
- Mali müşavir, e-fatura/e-arşiv hizmet sağlayıcısı ve hukuk danışmanları: yalnızca görevleri ile sınırlı.
Tarama işlevi: Taradığınız hedefe ait alan adı/adres, tarama türüne göre DNS çözümleyicilere (Cloudflare, Google), sertifika şeffaflık kayıtlarına (crt.sh), alan adı kayıt (RDAP) sunucularına, IP bilgi servislerine (ipwho.is, ipapi.co), GitHub API'ye ve uygulama mağazası sayfalarına (Google Play, Apple) iletilebilir. Bunlar çoğunlukla kurumsal varlık bilgisidir; ancak kişisel alan adlarını kapsıyorsa bu aktarım hizmetin ifası için zorunludur.
6. Yurt dışına aktarım
Yukarıdaki hizmet sağlayıcıların bir kısmı yurt dışında bulunduğundan kişisel verileriniz KVKK m.9 uyarınca; yeterlilik kararı bulunan ülkelere veya Kanun'da öngörülen uygun güvencelerin (standart sözleşme vb.) sağlandığı hallerde, bu mümkün olmadığında ise Kanun'daki istisnai şartlara uygun olarak yurt dışına aktarılabilir.
7. Saklama süreleri
- Hesap ve uygulama verileri: hesabınız açık olduğu sürece; hesabı sildiğinizde varlık, tarama ve durum verileri silinir.
- Fatura, sipariş ve abonelik kayıtları: ilgili vergi ve ticaret mevzuatında öngörülen süre boyunca (5 ila 10 yıl) saklanır; bu süre sonunda silinir veya anonimleştirilir.
- Güvenlik ve erişim kayıtları: ilgili mevzuatın öngördüğü süre ve en fazla meşru amaç için gerekli olan süre kadar.
- Onay ve rıza kayıtları: ispat yükümlülüğü nedeniyle zamanaşımı süresi boyunca.
8. KVKK m.11 kapsamındaki haklarınız
Veri sahibi olarak; kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme, bu işlemlerin aktarıldığı üçüncü kişilere bildirilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme haklarına sahipsiniz.
9. Başvuru yöntemi
Taleplerinizi; kimliğinizi tespit edici bilgi ve belgelerle birlikte e-posta adresine (sistemde kayıtlı e-posta adresinizden) iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi halinde Kurul'un belirlediği tarife uygulanabilir.
Uygulama içi araçlar: Ayarlar > "Verilerimi indir" ile verilerinizin bir kopyasını (JSON) alabilir, "Hesabımı sil" ile hesabınızı ve ilişkili verileri silebilirsiniz.
Ayrıca Kişisel Verileri Koruma Kurumu'na şikayet hakkınız saklıdır.
10. Veri güvenliği
Verileriniz şifreli bağlantı (HTTPS/TLS) üzerinden iletilir; kimlik doğrulama Firebase ID token'ı ile sunucuda doğrulanır; veritabanına tarayıcıdan doğrudan erişim kapalıdır; erişimler yetki ve sahiplik kontrolünden geçer, istekler hız sınırına tabidir. Bununla birlikte internet üzerinden iletimin tamamen risksiz olduğu garanti edilemez.