İşbu Gizlilik Politikası, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") Madde 10 kapsamında aydınlatma yükümlülüğümüz çerçevesinde hazırlanmıştır. gelirebak.com ("Veri Sorumlusu"), Platform üzerinden işlediği kişisel verileri aşağıda açıklanan amaç, hukuki sebep, yöntem ve süreler dahilinde işler.
1. Veri Sorumlusu
Veri Sorumlusu: Ayhan Yavuz Orchesta Teknoloji ("Gelirebak" markasıyla gelirebak.com platformunu işleten). İletişim: [email protected].
2. İşlenen Kişisel Veri Kategorileri
Kimlik bilgileri: ad, soyad. İletişim bilgileri: e-posta adresi, telefon (varsa). Hesap güvenliği: hash'lenmiş parola, oturum ve refresh token'lar. Kullanım/log verileri: giriş zamanı, IP adresi, kullanıcı ajanı (user-agent), sayfa görüntüleme. İş verileri: organizasyon adı, plan tipi, abonelik durumu. Pazaryeri credential'ları: Pazaryeri API key/secret bilgileri yalnızca özel ağ üzerinden erişilebilen veritabanında tutulur, UI'da görüntülenmez ve veri tabanı sunucusu public internete kapalıdır. Ödeme verileri: fatura kayıtları (kart numarası saklamayız — iyzico üzerinden işlenir, yalnızca son 4 hane Hesap geçmişinde gösterilir).
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz, KVKK Madde 5/2 kapsamında aşağıdaki hukuki sebep ve amaçlarla işlenmektedir: (a) Sözleşmenin kurulması/ifası — Hizmet sunumu, Hesap yönetimi, abonelik faturalandırması, (b) Kanuni yükümlülüğün yerine getirilmesi — vergi mevzuatı, KVKK, Tüketicinin Korunması Hakkında Kanun, (c) Meşru menfaat — platform güvenliği, kötüye kullanım tespiti, ürün geliştirme, anonimleştirilmiş kullanım analizi.
4. Kişisel Verilerin Toplama Yöntemi ve Hukuki Sebebi
Kişisel verileriniz Platform üzerinde gerçekleştirdiğiniz işlemler (kayıt, giriş, entegrasyon ekleme), e-posta yazışmaları ve ödeme sağlayıcımız aracılığıyla otomatik veya kısmen otomatik yollarla toplanır. Hukuki sebep, KVKK Madde 5/2 (c) sözleşmenin ifası, (ç) hukuki yükümlülük ve (f) meşru menfaattir.
5. Kişisel Verilerin Aktarımı (Yurt İçi & Yurt Dışı)
Verileriniz, Hizmet sunumu için zorunlu olduğu ölçüde aşağıdaki taraflarla paylaşılır: (a) Pazaryerleri (Trendyol, Hepsiburada vb.) — yalnızca Kullanıcı'nın kendi entegrasyonu kapsamında, (b) Ödeme sağlayıcısı (iyzico) — abonelik faturalandırması için, (c) E-posta sağlayıcısı (SMTP) — bilgilendirme ve sıfırlama e-postaları için, (d) Analitik (Google Analytics, Google LLC)— yalnızca açık rızanız varsa; bkz. Çerez Politikası.
Yurt dışı aktarım: Platform altyapısı Hetzner Online GmbH (Almanya — Falkenstein veri merkezi) üzerinde barındırılır. KVKK Madde 9, 12 Mart 2024 tarihli 7499 sayılı Kanun ile değiştirilmiş hâliyle uygulanır. Hetzner ile aktarım, KVKK Kurulu'nun 04.06.2024 tarih ve 2024/959 sayılı kararıyla yayımladığı Standart Sözleşme (Tip 2 — veri sorumlusundan veri işleyene) uygun güvencesi kapsamında gerçekleşir. Sözleşme imzasını takip eden 5 iş günü içinde Kişisel Verileri Koruma Kurumu'nun bildirim modülüne kaydedilir. Google Analytics aktarımı için Google'ın Standard Contractual Clauses ek belgesi mevcut olup analitik çerez açık rızanız olmadan tetiklenmez.
6. Kişisel Verilerin Saklama Süreleri
Saklama süreleri verilerin kategorisine göre değişir:
— Hesap verileri: Hesap aktif olduğu sürece + Hesap kapatma sonrası 30 gün (soft-delete süresi).
— E-posta gönderim logları: 90 gün sonra anonimleştirilir, 365 gün sonra silinir.
— Sistem güvenlik logları (IP, login attempt): 6 ay.
— Refresh token kayıtları: token expiration + 30 gün.
— Fatura ve ödeme kayıtları: vergi mevzuatı gereği 10 yıl.
— Audit log (KVKK Madde 12 teknik tedbir): 24 ay.
7. KVKK Madde 11 Kapsamındaki Haklarınız
Kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz: (a) işlenip işlenmediğini öğrenme, (b) işlenmişse bilgi talep etme, (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içi/dışı aktarıldığı tarafları öğrenme, (d) eksik/yanlış işlenmişse düzeltilmesini isteme, (e) silinmesini/yok edilmesini isteme, (f) düzeltme/silme işleminin aktarıldığı taraflara bildirilmesini isteme, (g) işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhine bir sonuç doğmasına itiraz etme, (ğ) kanuna aykırı işleme nedeniyle zarar uğranmışsa zararın giderilmesini talep etme.
8. Başvuru Yöntemi
KVKK Madde 13 kapsamında başvurularınızı (i) [email protected] adresine elektronik posta ile veya (ii) yazılı olarak gelirebak.com'un posta adresine kimlik tespitini sağlayacak belgelerle birlikte iletebilirsiniz. Başvurularınız en geç 30 gün içinde sonuçlandırılır. Başvuru ücretsizdir; ancak işlemin ayrıca bir maliyet gerektirmesi halinde Kişisel Verileri Koruma Kurulu'nun belirlediği tarife uygulanır.
9. Çerez (Cookie) Kullanımı
Platform, KVKK Çerez Uygulamaları Rehberi'ne uyumlu olarak iki kategori çerez kullanır: (a) Zorunlu çerezler — oturum, CSRF güvenlik, dil/tema tercihi (rıza gerekmez), (b) Analitik çerezler — Google Analytics (yalnızca opt-in açık rızanızla yüklenir; varsayılan kapalıdır). Tercihlerinizi sayfanın ilk ziyaretinde gösterilen çerez bandında ya da footer → "Çerez tercihleri" linkiyle yönetebilirsiniz. Detaylı liste: Çerez Politikası.
10. Veri Güvenliği
gelirebak.com, KVKK Madde 12 kapsamında uygun teknik ve idari tedbirleri alır: TLS 1.2+ ile şifreli iletim, parolaların bcrypt ile hash'lenerek saklanması, rol bazlı yetkilendirme, satır seviyesinde tenant izolasyonu, denetim (audit) günlüğü, düzenli güvenlik güncellemeleri, izole özel ağ (private network) ile veritabanına public-internet erişiminin kısıtlanması, çalışan gizlilik taahhütleri.
11. Politika Güncellemeleri
Bu politika zaman zaman güncellenebilir. Önemli değişiklikler Hesabınıza kayıtlı e-posta adresinize bildirilir; değişikliğin yürürlük tarihi sayfanın üst kısmında belirtilir.
Resmi VERBİS kayıt metni hukuk ekibinin nihai onayı sürecindedir; bu sürüm bilgilendirme amaçlıdır.