Aydınlatma Metni (KVKK m.10)

1. Veri sorumlusu

İlanpa Bilgi Teknolojileri Pazarlama Turizm ve Ticaret Limited Şirketi ("İlanpa", "Şirket", "biz") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla bu aydınlatma metnini hazırladık.

2. İşlenen kişisel veriler

İlanpa olarak aşağıdaki kişisel veri kategorilerini işliyoruz:

• Kimlik: Ad, soyad
• İletişim: E-posta, telefon, adres
• İşlem: Hesap oluşturma, giriş, kullanım kayıtları
• Teknik: IP adresi, tarayıcı bilgisi, cihaz tipi, dil tercihi
• Pazarlama (yalnızca açık rıza ile): E-posta açma/tıklama davranışı
• Finansal (faturalama): Şirket VKN, fatura adresi
• Erişim kaydı (trafik bilgisi): IP adresi ve bağlantı noktası, bağlantı anı, açılan sayfa adresi, işlem ve sonuç bilgisi, aktarılan veri miktarı, tarayıcı bilgisi (sitemizi ve esnaf sitelerini açan herkes için)
• Tanıtım (esnaf siteleri): Görünen ad (yoksa faaliyet ve ilçe), faaliyet, il ve ilçe, site adresi (adres esnafın adından ve soyadından oluşur; listede bu adres de görünür); imzalı izin varsa sitenin kapak ya da ürün fotoğrafı

3. İşleme amaçları ve hukuki sebep

4. Aktarım

Kişisel verileriniz aşağıdaki üçüncü taraflara, sınırlı şekilde aktarılır:

• Hetzner (Almanya / Finlandiya) — Sunucu barındırma — veritabanı (PostgreSQL), kuyruk (Redis) ve dosyalar bu sunucuda tutulur.
• Cloudflare R2 (ABD şirketi (kova bölgesi doğrulanıyor)) — Nesne depolama — yüklenen görseller; kimlik belgesi ve dekont gibi belgeler de burada.
• Resend (ABD şirketi; e-posta altyapısı Japonya (Tokyo)) — E-posta gönderimi ve teslim bildirimleri — alıcının e-posta adresi, adı ve ileti içeriği.
• Google (ABD) — Gmail API ile işletmenin onayıyla bağlanan posta kutusunu okuma, panelden e-posta gönderme ve OAuth — iletiler (gövde ve ekler dahil) panelde saklanır; kutudaki iletiler değiştirilmez, taşınmaz ya da silinmez.
• Microsoft (ABD şirketi (posta kutusunun veri bölgesi doğrulanıyor)) — Outlook.com / Hotmail posta kutusu bağlantısı (Microsoft Graph) — işletmenin onayıyla kutudaki iletiler okunur ve panelde saklanır, panelden e-posta bu kutunun adresinden gönderilir; kutudaki iletiler değiştirilmez, taşınmaz ya da silinmez.
• ImprovMX (ABD şirketi; gelen posta Fransa'da (AWS Paris), dışa teslimde Fransa ve ABD altyapısı) — E-posta yönlendirme (yönlendirme kutusu) — alan adına gelen iletiler (gönderen, alıcı, konu, gövde ve ekler) Gmail kutusuna iletilirken ImprovMX sunucularından geçer; panel ImprovMX'e veri göndermez.
• Groq (ABD) — Yapay zekâ önerileri — isteme giden metin (görev başlığı, açıklaması).
• OpenAI (ABD) — Yapay zekâ önerileri ve görsel üretimi — isteme giden metin.
• Anthropic (ABD) — Yapay zekâ önerileri — isteme giden metin; veri eğitim için kullanılmaz.
• OpenRouter (ABD (arkasındaki model sağlayıcısının ülkesi modele göre değişir)) — Video ve görsel üretim yönlendiricisi — üretim istemleri ve ürün görselleri.
• ElevenLabs (ABD) — Seslendirme — seslendirilecek senaryo metni.
• Meta (ABD / İrlanda) — WhatsApp Cloud API ve sosyal paylaşım — müşteri telefon numarası ve ileti içeriği.
• İleti Merkezi (Türk şirketi; sunucusu Almanya) — SMS gönderimi — alıcının telefon numarası ve SMS içeriği.
• Stripe (ABD / İrlanda) — Ödeme işleme — fatura kimliği, e-posta ve tutar.
• Yandex Metrica (Rusya) — Ziyaretçi analitiği — YALNIZ sen izin verirsen yüklenir; oturum kaydı (Webvisor) kapalıdır.
• Sentry (ABD / AB (bölge doğrulanıyor)) — Hata izleme — ölçüldü, bugün hiçbir veri gitmiyor; kullanıma alınırsa hata mesajları gider. Bugün bu sağlayıcıya veri gitmiyor.
• pishiyor.com / jodreams (Aynı sunucu (Hetzner)) — Kendi sistemimiz — şef ve abone eşitleme verisi; yurt dışına ayrı bir aktarım değildir.
• Yetkili kamu kurumları — Yasal zorunluluk hâlinde (mahkeme kararı, KVK Kurulu)

Yurt dışı aktarım: yukarıdaki listede ülkesi Türkiye dışında olan her sağlayıcı bir yurt dışı aktarımıdır (KVKK m.9). Sunucularımız Almanya/Finlandiya'da (AB), yapay zekâ ve seslendirme sağlayıcıları ABD'dedir. Analitik sağlayıcısına yalnız açık rıza verirsen veri gider; reddedersen tek bir istek bile gitmez.

5. Saklama süreleri

• Hesap verileri: Hesap aktif olduğu süre + 90 gün
• Pazarlama e-mail event'leri: 2 yıl, sonra anonimleştirilir
• Audit log: 10 yıl (yasal yükümlülük)
• Faturalama: 10 yıl (VUK)
• Suppressed/bounced liste: Süresiz (deliverability koruması)
• Sunucu erişim kayıtları (trafik bilgisi): 5651 sayılı Kanun gereği 1 yıl tutulur, sonra silinir (Kanun m.5/3)

6. Haklarınız (KVKK m.11)

Kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:

1. (a) İşlenip işlenmediğini öğrenme
2. (b) İşlenmişse buna ilişkin bilgi talep etme
3. (c) İşleme amacını ve buna uygun kullanılıp kullanılmadığını öğrenme
4. (ç) Yurt içinde veya yurt dışında kişisel verilerin aktarıldığı üçüncü kişileri bilme
5. (d) Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
6. (e) Silinmesini veya yok edilmesini isteme
7. (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin, kişisel verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
8. (g) İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle kişinin kendisi aleyhine bir sonucun ortaya çıkmasına itiraz etme
9. (ğ) Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğraması hâlinde zararın giderilmesini talep etme

Bu hakları kullanmak için kvkk@ilanpasoftware.com adresine yazabilir veya hesabınızdaki "Verilerimi indir" / "Hesabımı sil" butonlarını kullanabilirsiniz. Talebiniz 30 gün içinde sonuçlandırılır.

Talebiniz reddedilirse veya cevap gecikirse, KVK Kurulu'na şikâyet hakkınız vardır: kvkk.gov.tr

7. Veri güvenliği önlemleri

• Şifreleme: veri tabanında AES-256-GCM, aktarımda TLS
• Erişim kontrolü: rol-bazlı yetki matrisi (en az yetki ilkesi)
• Denetim kaydı: hash zinciriyle bağlanır; satır değişirse zincir kırılır
• Şifreleme anahtarı kimlikli ve döndürülebilir (eski anahtarla yazılmış kayıtlar yeniden şifrelenir)
• Sırlar sunucuda ortam değişkeninde tutulur; depoya yazılmaz

8. Çerez kullanımı

Detaylı çerez bilgisi için Çerez Politikası'na bakın.

9. Değişiklikler

Bu metin güncellendiğinde, son güncelleme tarihi yenilenir ve aktif kullanıcılarımıza bildirim gönderilir. Önemli değişikliklerde 30 gün önceden bildirim yapılır.