Aydınlatma Metni (KVKK m.10)
Son güncelleme: 1 Mayıs 2026 · Versiyon: 1.0
1. Veri sorumlusu
İlanpa Software Bilişim Hizmetleri A.Ş. ("İlanpa", "Şirket", "biz") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla bu aydınlatma metnini hazırladık.
İletişim bilgileri:
Maslak Mah, ABC Plaza Kat 12 No: 24, 34485 Sarıyer / İstanbul
kvkk@ilanpasoftware.com · +90 212 XXX XX XX
2. İşlenen kişisel veriler
İlanpa olarak aşağıdaki kişisel veri kategorilerini işliyoruz:
- Kimlik: Ad, soyad
- İletişim: E-posta, telefon, adres
- İşlem: Hesap oluşturma, giriş, kullanım kayıtları
- Teknik: IP adresi, tarayıcı bilgisi, cihaz tipi, dil tercihi
- Pazarlama (yalnızca açık rıza ile): E-posta açma/tıklama davranışı
- Finansal (faturalama): Şirket VKN, fatura adresi
3. İşleme amaçları ve hukuki sebep
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hizmetin sağlanması | Sözleşmenin ifası (b) |
| Kullanıcı kimliğinin doğrulanması | Sözleşmenin ifası (b) |
| Faturalama ve mali yükümlülükler | Yasal yükümlülük (c) |
| KVKK'ya cevap, audit | Yasal yükümlülük (c) |
| Pazarlama e-postaları | Açık rıza (a) |
| Hizmet iyileştirme analizi | Meşru menfaat (f) |
| Güvenlik (saldırı tespiti) | Meşru menfaat (f) |
4. Aktarım
Kişisel verileriniz aşağıdaki üçüncü taraflara, sınırlı şekilde aktarılır:
- Resend (AB) — E-posta gönderimi için (AB Standard Contractual Clauses kapsamında)
- Neon / Vercel (AB) — Veri depolama (eu-central-1, GDPR uyumlu)
- Upstash Redis (AB) — Queue + cache
- Anthropic (ABD) — AI önerileri için; veri eğitim için kullanılmaz
- Iyzico / Stripe (AB) — Ödeme işleme (yalnızca ödeme yaparken)
- Yetkili kamu kurumları — Yasal zorunluluk hâlinde (mahkeme kararı, KVK Kurulu)
Yurt dışı aktarım: Anthropic ABD'dedir. KVKK m.9/6 kapsamında açık rızanızı talep ederiz; AI özelliklerini kullanmadığınız sürece veriniz Anthropic'e gitmez.
5. Saklama süreleri
- Hesap verileri: Hesap aktif olduğu süre + 90 gün
- Pazarlama e-mail event'leri: 2 yıl, sonra anonimleştirilir
- Audit log: 10 yıl (yasal yükümlülük)
- Faturalama: 10 yıl (VUK)
- Suspressed/bounced liste: Süresiz (deliverability koruması)
6. Haklarınız (KVKK m.11)
Kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz:
- (a) İşlenip işlenmediğini öğrenme
- (b) İşlenmişse buna ilişkin bilgi talep etme
- (c) İşleme amacını ve buna uygun kullanılıp kullanılmadığını öğrenme
- (d) Aktarıldığı üçüncü kişileri bilme
- (e) Eksik veya yanlış işlenmiş olması hâlinde düzeltilmesini isteme
- (f) Silinmesini veya yok edilmesini isteme
- (g) Otomatik sistemler tarafından analize itiraz etme
- (h) Zararın giderilmesini talep etme
Bu hakları kullanmak için kvkk@ilanpasoftware.com adresine yazabilir veya hesabınızdaki "Verilerimi indir" / "Hesabımı sil" butonlarını kullanabilirsiniz. Talebiniz 30 gün içinde sonuçlandırılır.
Talebiniz reddedilirse veya cevap geçikirse, KVK Kurulu'na şikâyet hakkınız vardır: kvkk.gov.tr
7. Veri güvenliği önlemleri
- Şifreleme: at-rest (AES-256), in-transit (TLS 1.3)
- Erişim kontrolü: rol-bazlı (RBAC), least-privilege
- Audit log: değiştirilemez hash-chain
- İki faktörlü kimlik doğrulama (2FA)
- Düzenli güvenlik denetimleri (yılda 1 dış pen-test)
- Çalışan eğitimi (yılda 2)
8. Çerez kullanımı
Detaylı çerez bilgisi için Çerez Politikası'na bakın.
9. Değişiklikler
Bu metin güncellendiğinde, son güncelleme tarihi yenilenir ve aktif kullanıcılarımıza bildirim gönderilir. Önemli değişikliklerde 30 gün önceden bildirim yapılır.