KVKK Aydınlatma Metni
Bu metin hukuki inceleme sürecindedir. Köşeli parantez içinde gösterilen bilgiler tamamlanacaktır.
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Amacı, kişisel verilerinizin hangi amaçla ve hangi hukuki sebebe dayanılarak işlendiğini size bildirmektir.
Bu metin bir bilgilendirmedir; sizden rıza almaz. Açık rızaya dayanan tek işleme (Savra'nın kendi reklam ölçüm çerezi) ayrı bir tercih ekranında, ayrıca sorulur ve reddetmeniz hizmeti kullanmanızı etkilemez.
1. Veri sorumlusu
Orhan Aypars Çelik (Şahıs işletmesi; "Savra Security" markasıyla hizmet verir). Adres: Günaltay Mahallesi 4725 Sokak No: 4, Karabağlar / İzmir. Kadifekale Vergi Dairesi, VKN 2391406321.
Bu metin; Savra hesabı açan kullanıcılar, ödeme yapan veya fatura bilgisi giren müşteriler, savrasecurity.com ziyaretçileri ve Savra'ya başvuru yapan kişiler hakkında Savra'nın veri sorumlusu sıfatıyla yürüttüğü işlemeleri kapsar.
2. Savra'nın veri işleyen olduğu durumlar
Savra müşterileri, kendi internet sitelerine Savra ölçüm etiketini ekleyerek kendi ziyaretçilerinin reklam trafiğini Savra'ya inceletir. Bu ziyaretçi verilerinde veri sorumlusu, etiketi sitesine ekleyen müşteridir; Savra yalnızca müşterinin talimatıyla ve hizmetin sunulması amacıyla veri işleyen olarak hareket eder. Bu işleme Veri İşleme Sözleşmesi ile düzenlenir.
Bir Savra müşterisinin sitesini ziyaret ettiyseniz ve bu işlemeyle ilgili hakkınızı kullanmak istiyorsanız başvurunuzu öncelikle o sitenin sahibine yapmanız gerekir. Bize ulaşan başvurular, KVKK'ya uygun şekilde ilgili müşteriye iletilir ve müşterinin talimatıyla yerine getirilir.
3. İşlenen kişisel veri kategorileri
| Kategori | Veriler | Kaynak |
|---|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta adresi; Google ile oturum açarsanız Google hesabınızdaki ad, e-posta ve profil görseli | Kayıt formu, Clerk, Google ile oturum açma |
| Hesap ve yetki | Kullanıcı kimliği, kuruluş (organizasyon) adı, rol, oturum bilgileri | Clerk |
| Fatura ve müşteri işlem | Fatura adına yazılan ad soyad veya unvan, e-posta, telefon, fatura adresi, isteğe bağlı vergi veya T.C. kimlik numarası, seçilen paket, ödeme ve iade kayıtları | Ödeme formu, PayTR bildirimleri |
| Finansal | PayTR'nin verdiği kart saklama belirteci (şifreli), kartın son 4 hanesi, kart markası, son kullanma ay/yılı. Kart numarası ve CVV Savra'ya ulaşmaz | PayTR |
| İşlem güvenliği | Ödeme sırasında ve tekrarlayan tahsilatta PayTR'nin istediği IP adresi (şifreli), işlem günlüğü kayıtları (kim, ne zaman, hangi işlemi yaptı), sunucu kayıtları | Uygulama, Vercel |
| Google Ads bağlantı verileri | Google Ads müşteri kimlikleri ve hesap adları, kampanya adları ve türleri, IP hariç tutma kayıtları, günlük tıklama/gösterim/maliyet toplamları, şifreli OAuth belirteçleri | Google Ads API (sizin yetkinizle) |
| Talep ve şikâyet | Başvuru içeriği ve yazışmalar | E-posta, posta, KEP |
| Pazarlama ölçümü | Yalnızca onay verirseniz: Google Ads dönüşüm çerezi ile hangi reklamdan geldiğiniz ve deneme başlatıp başlatmadığınız | Tarayıcınız (Google etiketi) |
Savra, özel nitelikli kişisel veri (sağlık, biyometrik, din, ceza mahkûmiyeti vb.) işlemez ve böyle bir veriyi sizden istemez.
4. İşleme amaçları ve hukuki sebepler
| Amaç | Hukuki sebep (KVKK m. 5) |
|---|---|
| Hesabın açılması, oturum açma, kuruluş ve ekip üyeliğinin yönetimi | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Abonelik, deneme, tahsilat, iade ve paket değişikliklerinin yürütülmesi; ödeme öncesi ve sonrası bildirimler | Sözleşmenin kurulması ve ifası (m. 5/2-c) |
| Fatura düzenlenmesi, muhasebe ve vergi kayıtlarının tutulması | Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç) |
| Mesafeli sözleşme, ön bilgilendirme ve sözleşme onaylarının ispatı | Hukuki yükümlülük (m. 5/2-ç) ve bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e) |
| Google Ads hesabınızın bağlanması, reklam trafiğinin incelenmesi ve yetki verdiğiniz ölçüde IP hariç tutma işlemlerinin yapılması | Sözleşmenin ifası (m. 5/2-c) |
| Hizmet güvenliği, kötüye kullanımın ve yetkisiz erişimin önlenmesi, işlem günlüğü tutulması | Meşru menfaat (m. 5/2-f); temel hak ve özgürlüklerinize zarar vermemek kaydıyla |
| Talep, şikâyet ve KVKK başvurularının yanıtlanması | Hukuki yükümlülük (m. 5/2-ç) ve sözleşmenin ifası (m. 5/2-c) |
| Uyuşmazlıklarda savunma ve yetkili kurumların taleplerinin karşılanması | Bir hakkın tesisi, kullanılması veya korunması (m. 5/2-e); kanunlarda açıkça öngörülme (m. 5/2-a) |
| Savra'nın kendi reklamlarının etkisinin ölçülmesi (Google Ads dönüşüm çerezi) | Açık rıza (m. 5/1); yalnızca çerez tercih ekranında onay verirseniz |
5. Toplama yöntemi
Kişisel verileriniz; kayıt, ödeme ve başvuru formları, Clerk oturum altyapısı, Google ile oturum açma ve Google Ads bağlantısı (OAuth), PayTR ödeme bildirimleri, uygulama ve sunucu kayıtları ile çerez tercih ekranı aracılığıyla, kısmen veya tamamen otomatik yollarla elektronik ortamda toplanır.
6. Aktarılan alıcı grupları
Kişisel verileriniz yalnızca yukarıdaki amaçlar için gerekli olduğu ölçüde aşağıdaki alıcı gruplarına aktarılır. Verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.
- Hizmet sağlayıcılarımız (barındırma, veritabanı, kimlik doğrulama, e-posta): aşağıdaki tabloda sayılan şirketler, yalnızca bize hizmet vermek amacıyla.
- Ödeme kuruluşu: PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş., tahsilat ve iade için.
- Google LLC: Google Ads hesabınızı bağladığınızda ve yetki verdiğiniz işlemler için.
- Mali müşavir ve hukuk danışmanı: yasal yükümlülükler ve hakların korunması için, sır saklama yükümlülüğü altında.
- Yetkili kamu kurum ve kuruluşları ile yargı mercileri: kanunen zorunlu olduğu hâllerde ve istenen ölçüde.
| Sağlayıcı | Ülke | Amaç | Veri konumu |
|---|---|---|---|
| Vercel Inc. | ABD | Web uygulaması, ziyaret toplayıcı ve arka plan işlerinin barındırılması; ağ ve sunucu kayıtları | Sunucu bölgesi Frankfurt (Almanya); şirket ABD merkezli, destek ve ağ hizmetleri kapsamında başka ülkelerde işlenebilir |
| Neon (Neon, Inc.) | ABD | Ana veritabanı (PostgreSQL) | Frankfurt (Almanya), AWS eu-central-1 |
| Upstash, Inc. | ABD | İş kuyruğu (Redis). Ham IP içermez; kayıt kimlikleri ve özet değerler kısa süre tutulur | Birincil bölge Frankfurt (Almanya) |
| Clerk, Inc. | ABD | Hesap oluşturma, oturum açma, kuruluş ve üyelik yönetimi | ABD |
| Google LLC | ABD | Google Ads bağlantısı (OAuth) ve Google Ads API; isteğe bağlı olarak Google ile oturum açma | Google altyapısı |
| PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. | Türkiye | Kart ile ödeme, kart saklama ve tekrarlayan tahsilat | Türkiye |
| Resend (Plus Five Five, Inc.) | ABD | İşlem e-postaları (deneme, yenileme, tahsilat bildirimleri) | ABD |
7. Yurt dışına aktarım
Yukarıdaki tabloda ABD merkezli olarak gösterilen hizmet sağlayıcıların kullanılması, kişisel verilerinizin yurt dışına aktarılması sonucunu doğurur. Bu aktarımlar KVKK'nın 9. maddesine tabidir. Kişisel Verileri Koruma Kurulu tarafından bu ülkeler için ilan edilmiş bir yeterlilik kararı bulunmadığından aktarımlar, Kanun'un 9/4. maddesinde sayılan uygun güvencelerden biri, öncelikle Kurul'un ilan ettiği standart sözleşmeler esas alınarak yürütülür; standart sözleşmeler imzalanmalarından itibaren Kanun'da öngörülen süre içinde Kurum'a bildirilir.
Aktarım güvencelerinin her sağlayıcı için tamamlanma durumu yayın öncesi kontrol listesinde takip edilmektedir. Güvence sağlanamayan bir sağlayıcı için aktarım, Kanun'un 9/6. maddesindeki arızi aktarım hâlleriyle sınırlı tutulur veya sağlayıcı değiştirilir.
8. Saklama ve imha
Kişisel veriler, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen süreler boyunca saklanır; süre dolduğunda silinir, yok edilir veya anonim hâle getirilir. Başlıca süreler:
| Veri | Süre | Açıklama |
|---|---|---|
| Hesap ve kuruluş bilgileri (Clerk) | Hesap açık kaldığı sürece | Hesap kapatılınca silinir; yasal saklama gerektirenler hariç |
| Fatura bilgileri, ödeme ve iade kayıtları | Üyelik süresince ve sona ermesinden itibaren 10 yıl | Vergi ve ticaret mevzuatındaki saklama ve ispat yükümlülükleri |
| Kart | Savra'da tutulmaz | Kart PayTR'de saklanır; Savra'da yalnızca PayTR'nin verdiği şifreli kullanıcı belirteci, kartın son 4 hanesi, markası ve son kullanma ayı/yılı bulunur |
| Google Ads yetki belirteçleri | Bağlantı etkin olduğu sürece | Bağlantı kaldırılınca veya Google yetkiyi geçersiz kılınca belirteçler silinir |
| Ziyaretçinin ham IP adresi (şifreli) | Varsayılan 7 gün; proje ayarlarından değiştirilebilir | Süre dolunca silinir; analiz kuruluşa özel anahtarlı özet (HMAC) üzerinden yapılır |
| Ziyaret, olay ve oturum kayıtları | Varsayılan 30 gün; paket sınırı en çok 30/180/365 gün | Süre dolunca silinir; günlük toplu sayılar ve risk kararları kalır |
| Etkin hariç tutma için gereken şifreli IP | Hariç tutma kaldırılana veya süresi dolana kadar | Kayıt sonlanınca IP silinir |
| İşlem günlüğü (kim, ne zaman, hangi işlemi yaptı) | Hesap açık kaldığı sürece | Hesap kapatılınca silinir; sözleşme onay kanıtları zamanaşımı süresince saklanır |
| E-posta bildirim kayıtları | Hesap açık kaldığı sürece | Hesap kapatılınca silinir |
9. KVKK 11. madde kapsamındaki haklarınız
Veri sorumlusuna başvurarak:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Başvuru yöntemi ve yanıt süresi
Başvurunuzu Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak aşağıdaki kanallardan yapabilirsiniz. E-posta ile yapılan başvurularda, kimliğinizi doğrulayabilmemiz için başvuruyu Savra hesabınızda kayıtlı e-posta adresinden göndermeniz gerekir.
- E-posta: [E-posta adresi eklenecek]
- Telefon: [Telefon numarası eklenecek]
- Posta: Günaltay Mahallesi 4725 Sokak No: 4, Karabağlar / İzmir
Başvurularınız talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabın yetersiz bulunması veya süresinde cevap verilmemesi hâlinde KVKK'nın 14. maddesi uyarınca Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz. Başvuru adımlarının ayrıntısı Kişisel Veri Başvuru ve Silme Politikası sayfasındadır.
11. Bu metindeki değişiklikler
Bu metin, işleme faaliyetlerimiz değiştiğinde güncellenir. Güncel sürüm, sürüm numarası ve tarihiyle bu sayfada yayımlanır. İletişim: [E-posta adresi eklenecek].