Yasal
KVKK Aydınlatma Metni
Sürüm 2026-10-30 · Yürürlük tarihi 30 Ekim 2026
Taslak — hukuki inceleme bekliyor
Bu metin bir taslaktır ve avukat incelemesinden geçmemiştir. Köşeli parantez içindeki bilgiler (ör. [AD SOYAD]) işletme kaydı tamamlandığında doldurulacaktır.
6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m.10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, gerisayim.co üyelerini ve ziyaretçilerini kişisel verilerinin işlenmesi hakkında bilgilendiririz.
Davetiye alan veya katılım bildiren misafirler için ayrı bir aydınlatma metni vardır: Misafir Aydınlatma Metni.
1. Veri sorumlusu
- Veri sorumlusu: [AD SOYAD] (Şahıs işletmesi; gerisayim.co markasıyla faaliyet gösterir)
- Adres: [ADRES]
- Vergi dairesi / VKN: [VERGİ DAİRESİ] / [VKN]
- E-posta: support@gerisayim.co
- KEP: [KEP]
- Telefon: [TELEFON]
2. İşlenen kişisel veriler, amaçları ve hukuki sebepleri
Sağlık, din, etnik köken gibi özel nitelikli kişisel verileri kendi amaçlarımız için toplamayız. Bir davet sahibinin katılım formuna eklediği sorularla bu tür bir veri toplanırsa, bu verinin sorumlusu davet sahibidir.
| Veri kategorisi | Örnekler | Amaç | Hukuki sebep (KVKK) |
|---|---|---|---|
| Kimlik ve iletişim | Ad soyad, kullanıcı adı, e-posta, profil fotoğrafı | Üyelik oluşturma, giriş, hesap bildirimleri, destek | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Hesap güvenliği | Şifrenin tek yönlü özeti (bcrypt), oturum bilgisi, Google/GitHub giriş kimliği, e-posta doğrulama ve şifre sıfırlama bağlantıları | Kimlik doğrulama, yetkisiz erişimin önlenmesi | Sözleşmenin ifası (m.5/2-c), veri sorumlusunun meşru menfaati (m.5/2-f) |
| Kullanıcı içeriği | Davetiye, geri sayım ve gündem içerikleri, görseller, etkinlik yeri ve konumu, yorumlar | Hizmet'in sunulması, içeriğin yayımlanması | Sözleşmenin ifası (m.5/2-c) |
| Çalışma alanı ve ekip | Çalışma alanı adı, üye e-postaları ve rolleri, marka logosu, alt alan adı | Ekip çalışması ve Business özellikleri | Sözleşmenin ifası (m.5/2-c) |
| Hatırlatma ve bildirim | Hatırlatma tercihleri, e-posta, anlık bildirim belirteci, tarayıcı bilgisi | İstediğiniz hatırlatmaları göndermek | Sözleşmenin ifası (m.5/2-c) |
| İşlem güvenliği ve trafik kayıtları | IP adresi, tarayıcı bilgisi (user agent), istek zamanı, içerik yayımlama kayıtları; kötüye kullanım takibi için IP adresinin anahtarlı özeti | 5651 sayılı Kanun'daki yer sağlayıcı yükümlülükleri, güvenlik, istek sınırlama, spam önleme | Kanunlarda açıkça öngörülme ve hukuki yükümlülük (m.5/2-a, ç), meşru menfaat (m.5/2-f) |
| Sözleşme ve onay kayıtları | Onaylanan belge ve sürümü, onay zamanı, IP adresi, onay kanalı | Sözleşmenin kurulduğunun ve hangi sürümün geçerli olduğunun ispatı | Bir hakkın tesisi, kullanılması veya korunması (m.5/2-e), hukuki yükümlülük (m.5/2-ç) |
| Pazarlama | E-posta adresi, ticari ileti onayı ve geri alma kaydı | Yenilik ve kampanya e-postaları (yalnızca onay verirseniz) | Açık rıza (m.5/1) ve 6563 sayılı Kanun m.6 kapsamında onay |
| Analitik ve reklam | Çerez kimlikleri, sayfa görüntülemeleri, cihaz bilgisi | Ziyaret istatistikleri, herkese açık sayfalarda reklam | Açık rıza (m.5/1); çerez tercihinizle verilir ve geri alınabilir |
| Ödeme ve fatura (ücretli planlar, yakında) | Ad/unvan, fatura adresi, T.C. kimlik veya vergi numarası, abonelik ve ödeme kayıtları (kart bilgileri ödeme kuruluşunda kalır) | Satış sözleşmesinin ifası, fatura düzenleme, muhasebe | Sözleşmenin ifası (m.5/2-c), hukuki yükümlülük (m.5/2-ç; VUK, TTK) |
| Geri bildirim ve destek | Mesaj içeriği, varsa e-posta adresi | Sorularınızı yanıtlamak, Hizmet'i geliştirmek | Meşru menfaat (m.5/2-f) |
3. Kişisel verilerin toplanma yöntemi
- Üyelik, profil ve içerik formlarına yazdıklarınız (elektronik ortamda, doğrudan sizden).
- Google veya GitHub ile giriş yaptığınızda bu hizmetlerin bize ilettiği ad, e-posta ve profil fotoğrafı.
- Siteyi kullanırken sunucularımızın otomatik olarak tuttuğu kayıtlar (IP adresi, tarayıcı bilgisi, zaman).
- İzin verdiğiniz durumlarda çerezler ve benzeri teknolojiler (bkz. Çerez Politikası).
Tarayıcı parmak izi (canvas, WebGL, yazı tipi taraması vb.) toplamayız. Kötüye kullanımı önlemek için yalnızca sunucu tarafında, gizli bir anahtarla oluşturulan ve tek başına sizi tanımlamayan IP özeti kullanırız.
4. Kişisel verilerin aktarılması
Kişisel verileriniz satılmaz. Yalnızca Hizmet'i sunmak için çalıştığımız hizmet sağlayıcılarına (KVKK m.8), kanunen yetkili kamu kurum ve kuruluşlarına ve mahkemelere (talep halinde) aktarılır.
Hizmet sağlayıcılarımızın bir kısmı yurt dışındadır. Bu aktarımlar KVKK m.9 uyarınca, Kurul'un yayımladığı standart sözleşmeler imzalanarak ve Kurul'a bildirilerek yapılır; standart sözleşme bulunmayan hallerde aktarım, m.9/6'daki arızi aktarım şartlarına veya açık rızanıza dayanır.
| Hizmet sağlayıcı | Ne için | Aktarılan veriler | Konum |
|---|---|---|---|
| Vercel Inc. | Barındırma, dosya depolama (Vercel Blob), sunucu kayıtları | Sitede işlenen tüm veriler, yüklenen görseller, IP adresi | ABD / AB |
| MongoDB Inc. (Atlas) | Veritabanı | Hesap, davetiye, misafir ve yanıt verileri | Bulut bölgesi doğrulanacak |
| Google LLC — Google ile giriş (OAuth) | Google hesabıyla giriş | Ad, e-posta, profil fotoğrafı | ABD |
| Google LLC — Analytics ve Tag Manager | Ziyaret istatistikleri (yalnızca analitik çerez izniyle) | Çerez kimlikleri, sayfa görüntülemeleri, cihaz ve konum (şehir düzeyi) | ABD |
| Google LLC — AdSense | Herkese açık geri sayım sayfalarında reklam (yalnızca reklam çerez izniyle) | Çerez kimlikleri, IP adresi, sayfa bilgisi | ABD |
| Google LLC — Firebase Cloud Messaging | Anlık bildirimler (yalnızca bildirime izin verirseniz) | Bildirim belirteci, cihaz bilgisi | ABD |
| GitHub Inc. | GitHub hesabıyla giriş | Ad, e-posta, profil fotoğrafı | ABD |
| Mapbox Inc. | Harita ve adres arama | Aranan adres, harita görüntüleme istekleri, IP adresi | ABD |
| E-posta (SMTP) hizmet sağlayıcısı | Doğrulama, şifre sıfırlama, hatırlatma ve davet e-postaları | Ad, e-posta adresi, e-posta içeriği | Sağlayıcıya göre belirlenecek |
| iyzico Ödeme Hizmetleri A.Ş. (yakında) | Ücretli abonelik ödemeleri | Ad, e-posta, fatura bilgileri; kart bilgileri yalnızca iyzico'da tutulur | Türkiye |
| E-arşiv fatura entegratörü (yakında) | Elektronik fatura düzenleme | Ad/unvan, adres, T.C. kimlik veya vergi no, tutar | Türkiye |
5. Saklama süreleri
Kişisel veriler, işlendikleri amaç için gerekli olan süre ve kanunlarda öngörülen süreler kadar saklanır, sonra silinir, yok edilir veya anonim hale getirilir.
| Veri | Saklama süresi |
|---|---|
| Hesap bilgileri | Hesabınız açık olduğu sürece; hesap silindikten sonra en geç 30 gün içinde silinir |
| Doğrulanmamış e-posta hesapları | Kayıttan itibaren 30 gün |
| Uzun süre kullanılmayan ücretsiz hesaplar | 24 ay hareketsizlikten sonra uyarı, 25. ayda silme |
| Davetiyeler, misafir listeleri ve katılım yanıtları | Etkinlik tarihinden sonra 180 gün (150. günde davet sahibine uyarı ve dışa aktarma bağlantısı); Business planda plan aktif olduğu sürece uzatılabilir |
| Kayıtlı misafirler (Business) | Plan aktif olduğu sürece; plan sona erdikten 30 gün sonra silinir |
| Yüklenen görseller | Ait oldukları davetiye veya geri sayımla birlikte silinir |
| Denetim ve trafik kayıtları (5651) | 1 yıl (en fazla 2 yıl) |
| Giriş hata kayıtları | 90 gün |
| Bildirim belirteçleri | Son kullanımdan itibaren 90 gün |
| Geri bildirimler | 2 yıl |
| İstek sınırlama (rate limit) anahtarları | İlgili zaman penceresi kadar, en fazla 30 gün |
| Sözleşme ve onay kayıtları | Hesap süresince ve sonrasında 10 yıl (Türk Borçlar Kanunu m.146); onay kaydındaki IP adresi 2 yıl |
| Fatura ve muhasebe kayıtları | 10 yıl (VUK m.253, TTK m.82) |
| Çerez tercihi | 365 gün veya tercihinizi değiştirene kadar |
6. KVKK m.11 kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK m.7'deki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
haklarına sahipsiniz. Açık rızaya dayanan işlemler için verdiğiniz rızayı (ör. ticari ileti onayı, analitik ve reklam çerezleri) dilediğiniz zaman geri alabilirsiniz.
7. Başvuru yolu
Başvurunuzu Türkçe ve yazılı olarak; [ADRES] adresine ıslak imzalı dilekçeyle, [KEP] KEP adresine, güvenli elektronik imzalı olarak veya sistemimizde kayıtlı e-posta adresinizden support@gerisayim.co adresine iletebilirsiniz. Başvuruda bulunması gereken bilgiler Başvuru Formu sayfasındadır.
Başvurunuzu en geç 30 gün içinde ücretsiz olarak sonuçlandırırız. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi halinde, cevabı öğrendiğiniz tarihten itibaren 30 gün ve her halde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.