Personal Data Processing Notice (KVKK)
Yürürlük tarihi: 2026-05-04 Sürüm: 1.0
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla;
Solustiq Yazılım ve Yapay Zeka Teknolojileri Anonim Şirketi ("Solustiq", "DataGreat", "Şirket") Adres: Abdurrahman Mah. Şehit Emniyet Müdürü Ertan Nezihi Turan Cad. Yaşar Atlı Plaza No: 7 İç Kapı No: 40, Merkez / Edirne Vergi Numarası: 7730942638 — Vergi Dairesi: Arda E-posta: privacy@datagreat.com — info@datagreat.com
veri sorumlusudur. KVKK m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca, kişisel verilerinizin işlenmesi hakkında sizi bilgilendirmek üzere işbu Aydınlatma Metni hazırlanmıştır.
2. İşlenen Kişisel Veri Kategorileri
| Kategori | Örnek Veriler |
|---|---|
| Kimlik | Ad, soyad |
| İletişim | E-posta, telefon (varsa), adres (faturalama için) |
| Müşteri İşlem | Üyelik bilgileri, abonelik tier'ı, kullanım kotaları, kullanıcı tarafından oluşturulan içerikler (raporlar, persona'lar, brief'ler) |
| Finansal | Ödeme aracı bilgisi (Stripe tarafından tokenize edilir; tam kart numarası tarafımızda saklanmaz), fatura kayıtları |
| İşlem Güvenliği | IP adresi, tarayıcı bilgisi, oturum kayıtları, log dosyaları |
| Pazarlama | Pazarlama izinleri, e-posta açma/tıklama davranışı (rıza ile) |
Sağlık, biyometri, siyasi görüş gibi özel nitelikli kişisel veriler toplanmamakta ve işlenmemektedir. Bu tür veriler tarafımıza iletilmemeli; hata ile iletilmesi halinde derhal silinir.
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenir:
- Sözleşmenin kurulması ve ifası — üyelik açma, abonelik yönetimi, hizmet sunumu;
- Faturalama ve mali yükümlülüklerin yerine getirilmesi — ödemelerin tahsili, fatura kesimi, e-arşiv/e-defter düzenleme;
- Müşteri ilişkileri yönetimi — destek talepleri, şikayet yönetimi, bilgilendirme;
- Hizmetin geliştirilmesi ve güvenliğinin sağlanması — hata tespiti, kötüye kullanım önleme, performans iyileştirme;
- Yasal yükümlülüklerin yerine getirilmesi — Türk Ticaret Kanunu, Vergi Usul Kanunu, KVKK, e-ticaret mevzuatı uyarınca saklama ve raporlama;
- Pazarlama iletişimi — yalnızca açık rıza ile ürün haberleri, güncellemeler, etkinlikler hakkında bilgi gönderimi;
- Hukuki uyuşmazlıkların yönetimi — talep, şikayet, dava süreçlerinde delil ve savunma amaçlı kullanım.
4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri
- Sözleşmenin kurulması/ifası — KVKK m. 5(2)(c)
- Hukuki yükümlülüğün yerine getirilmesi (vergi, ticari kayıt) — KVKK m. 5(2)(ç)
- Bir hakkın tesisi/kullanılması/korunması için zorunluluk (uyuşmazlıklar) — KVKK m. 5(2)(e)
- Meşru menfaat (hizmet güvenliği, dolandırıcılık önleme, ürün geliştirme) — KVKK m. 5(2)(f)
- Açık rıza — pazarlama iletişimi, isteğe bağlı analiz çerezleri ve yurt dışı veri aktarımı (KVKK m. 5(1) ve m. 9)
5. Kişisel Verilerin Toplanma Yöntemi
- Üyelik formu, kullanıcı arayüzü ve API (otomatik ve manuel)
- Çerezler ve benzeri teknolojiler (rıza ile)
- E-posta ve diğer iletişim kanalları
- Ödeme sağlayıcı (Stripe) entegrasyonu
6. Kişisel Verilerin Aktarıldığı Taraflar ve Aktarım Amaçları
Kişisel verileriniz, aşağıdaki taraflara hizmetin sağlanması ve yasal yükümlülüklerin yerine getirilmesi amacıyla aktarılabilir:
| Alıcı Grubu | Amaç | Konum |
|---|---|---|
| Supabase Inc. | Kimlik doğrulama, veritabanı barındırma | AB (Frankfurt) |
| Vercel Inc. | Uygulama barındırma, serverless işlemler | ABD (AB edge ile) |
| Stripe Payments Europe Ltd. | Ödeme işleme | İrlanda (AB) |
| Anthropic PBC | Yapay zeka inference (Claude) | ABD |
| Resend | İşlemsel ve pazarlama e-postaları | ABD |
| PostHog (rıza ile) | Ürün analitiği | ABD/AB |
| Yetkili kamu kurumları | Yasal taleplere yanıt | Türkiye |
| Hukuk, mali müşavir, denetçi danışmanlar | Profesyonel danışmanlık | Türkiye |
Bunların ABD ve diğer üçüncü ülkelerde mukim olanlarına aktarım, KVKK m. 9 kapsamında açık rızanız alınarak gerçekleşir. Veriler yurt dışı tedarikçiye aktarıldığında uçtan uca şifreleme ve sözleşmesel koruma (Standart Sözleşme Hükümleri) uygulanır.
Kişisel verilerinizi satmayız.
7. Saklama Süresi
| Veri Türü | Süre |
|---|---|
| Hesap ve profil bilgileri | Üyelik süresi + 90 gün |
| Faturalama ve mali kayıtlar | 10 yıl (TTK m. 82, VUK m. 253) |
| Loglar (güvenlik, denetim) | 12 ay |
| Kullanıcı tarafından oluşturulan içerik | Üyelik süresi; kapanıştan sonra 30 gün dışa aktarım için, sonra silinir |
| Pazarlama rızaları + e-posta verisi | Rıza geri alınana + uyum denetimi için 6 ay |
| Çerezler | Çerez Politikası'nda belirtilen süreler |
Süre sonunda veri silinir veya anonimleştirilir.
8. KVKK Madde 11 Kapsamındaki Haklarınız
KVKK m. 11 uyarınca veri sorumlusuna başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik / yanlış işlenmişse düzeltilmesini isteme,
- KVKK m. 7'de öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme,
- Düzeltme, silme, yok etme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemler ile analiz edilmesi sonucunda aleyhinize bir sonuç çıkmasına itiraz etme,
- Hukuka aykırı işlenme nedeniyle zarara uğramışsanız tazminat talep etme
haklarına sahipsiniz.
9. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için başvurunuzu;
- E-posta: privacy@datagreat.com (üyelik sırasında bildirdiğiniz e-postadan)
- Posta: "Solustiq Yazılım ve Yapay Zeka Teknolojileri A.Ş., Abdurrahman Mah. Şehit Emniyet Müdürü Ertan Nezihi Turan Cad. Yaşar Atlı Plaza No: 7 İç Kapı No: 40, Merkez / Edirne"
aracılığıyla, "Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ"de öngörülen asgari unsurları içerecek şekilde gerçekleştirebilirsiniz.
Başvurunuza otuz (30) gün içinde ücretsiz olarak cevap verilir. Başvuruyla ilgili işlemin ayrıca bir maliyet gerektirmesi halinde KVK Kurulu'nca belirlenen tarifedeki ücret talep edilebilir.
Başvurunuzun usulüne uygun olarak yapılmasına rağmen reddedilmesi, verilen yanıtın yetersiz bulunması veya süresinde yanıt verilmemesi halinde KVK Kurulu'na şikayet hakkınız saklıdır: Kişisel Verileri Koruma Kurumu — kvkk.gov.tr.
10. Açık Rıza Beyanı (varsa eklenecek bölüm)
Aşağıdaki işlemler yalnızca açık rızanızla yapılır. Üyelik için zorunlu değildir; rıza vermemeniz hizmeti almanıza engel teşkil etmez:
- ☐ Pazarlama amaçlı e-posta gönderimi (ürün haberleri, etkinlikler)
- ☐ İsteğe bağlı analitik çerezleri (PostHog) ile kullanım davranışı analizi
- ☐ Kişisel verilerimin yukarıda sayılan yurt dışı yerleşik tedarikçilere (Supabase, Vercel, Stripe, Anthropic, Resend, PostHog) hizmet sunumu için aktarılması
Rızanızı dilediğiniz zaman privacy@datagreat.com'a bildirim göndererek geri alabilirsiniz. Geri alma, daha önceki işlemenin hukuka uygunluğunu etkilemez.