Gizlilik Politikası ve KVKK Aydınlatma Metni
Güncelleme: 2 Eylül 2026 • Güvenli Sayfa
Kişisel verilerinizin gizliliği ve güvenliği bizim için en yüksek önceliğe sahiptir. Aşağıda hangi verileri neden topladığımızı, kimlerle paylaştığımızı, ne kadar sakladığımızı ve KVKK kapsamındaki haklarınızı bulabilirsiniz.
Kısa özet
- Verilerinizi yalnızca platformu çalıştırmak için topluyoruz; satmıyoruz, reklam ağlarıyla paylaşmıyoruz.
- Teşekkürleriniz herkese açıktır; anonim yayınlarsanız adınız gizlenir.
- Firma sahiplenme belgeleri (kimlik, vergi levhası) herkese kapalı özel alanda tutulur ve yalnızca moderatörler görür.
- Hesabınızı ve verilerinizi istediğiniz zaman sildirebilirsiniz.
1. Kapsam ve Veri Sorumlusu
Bu metin, TeşekkürVar web sitesi ve mobil arayüzü (“Platform”) üzerinden toplanan kişisel verilerin 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) ve ilgili mevzuat kapsamında nasıl işlendiğini açıklar. Platformu kullanan ziyaretçiler, üyeler, firma yetkilileri ve temsilciler için geçerlidir.
Veri Sorumlusu
[ŞİRKET UNVANI] — [ADRES]
MERSİS: [MERSİS NO] · KEP: [KEP ADRESİ] · E-posta: kvkk@tesekkurvar.com
2. Hangi Verileri Topluyoruz?
| Kategori | Veriler | Kaynak |
|---|---|---|
| Kimlik & iletişim | Ad soyad, kullanıcı adı, e-posta, telefon, avatar, biyografi, şehir, unvan (kurumsal hesaplarda) | Kayıt ve profil formu |
| Hesap güvenliği | Geri döndürülemez şekilde saklanan şifre özeti, oturum bilgileri, şifre sıfırlama belirteci, giriş denemeleri (başarılı/başarısız), IP adresi ve tarayıcı bilgisi | Giriş işlemleri (otomatik) |
| İçerik | Teşekkür yazıları, puanlar, fotoğraflar, yorumlar, beğeniler, takip listesi, münazara başlık/görüş/yorumları, şikayet gerekçeleri | Sizin paylaşımlarınız |
| Firma sahiplenme | Başvuran ad, e-posta, telefon, gerekçe; vergi levhası, imza sirküleri, kimlik ön/arka, yetki belgesi | Sahiplenme formu |
| Firma bilgileri | Firma adı, logo, kapak, web sitesi, telefon, e-posta, adres, çalışma saatleri, konum, fotoğraflar, temsilci ad/e-posta | Firma paneli; Google Haritalar’daki herkese açık işletme kayıtları |
| Abonelik & ödeme | Seçilen paket, dönem, tutar, işlem numarası, fatura numarası. Kart bilgileri sunucularımızda saklanmaz; ödeme sağlayıcısında işlenir. | Ödeme sayfası, sağlayıcı |
| Kullanım verileri | Görüntülenme sayaçları (IP + tarayıcı özetinden üretilen 24 saatlik tekil anahtar), bildirim okunma durumu, moderasyon kararları ve denetim kayıtları | Otomatik |
| API | Firma API anahtarı, API başvuru gerekçesi, çağrı kayıtları | Firma paneli |
Özel nitelikli kişisel veri (sağlık, din, biyometrik vb.) talep etmiyoruz. Kimlik belgesi görselleri yalnızca sahiplenme doğrulaması için kullanılır; lütfen belgede yer alan din/kan grubu gibi alanları karartarak yükleyin.
3. İşleme Amaçları ve Hukuki Sebepler
| Amaç | Hukuki sebep (KVKK m.5) |
|---|---|
| Hesap oluşturma, giriş, profil ve bildirim hizmetleri | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Teşekkür, yorum ve münazaraların yayınlanması; rozet ve puan hesaplama | Sözleşmenin ifası; açık rıza (anonim/kamuya açık paylaşım tercihi) |
| Yapay zeka ön değerlendirmesi ve moderasyon; spam, hakaret ve sahte içerik tespiti | Meşru menfaat (m.5/2-f); hukuki yükümlülük (5651 sayılı Kanun) |
| Firma sahiplenme başvurusunun doğrulanması | Sözleşmenin kurulması; meşru menfaat (sahtecilik önleme) |
| Abonelik yönetimi, faturalandırma, ödeme kayıtları | Sözleşmenin ifası; hukuki yükümlülük (vergi mevzuatı) |
| Giriş kayıtları, IP ve denetim izleri | Hukuki yükümlülük (5651 sayılı Kanun); meşru menfaat (güvenlik) |
| Firma profillerinin herkese açık işletme bilgileriyle zenginleştirilmesi | İlgili kişi tarafından alenileştirilmiş olma (m.5/2-d); meşru menfaat |
| Abonelik hatırlatmaları ve hizmet bildirimleri | Sözleşmenin ifası. Pazarlama e-postaları yalnızca açık rızanızla gönderilir. |
4. Verilerin Aktarımı
Kişisel verilerinizi satmıyor ve reklam amaçlı paylaşmıyoruz. Aşağıdaki durumlarla sınırlı aktarım yapılabilir:
- Barındırma ve altyapı: [SUNUCU / BULUT SAĞLAYICI] (Türkiye/AB) — veri işleyen sıfatıyla, sözleşme ve gizlilik taahhüdü altında.
- E-posta gönderimi: [E-POSTA SERVİSİ] — şifre sıfırlama ve hizmet bildirimleri için yalnızca e-posta adresiniz.
- Ödeme sağlayıcısı: [ÖDEME KURULUŞU] — PCI-DSS uyumlu; kart verisi doğrudan sağlayıcıya iletilir, bize dönmez.
- Yazı tipi ve CDN: Google Fonts ve Tailwind CDN sayfa yüklenirken IP adresinizi ilgili sağlayıcıya iletir. Bu sağlayıcılar yurt dışında olabilir; teknik zorunluluk kapsamındadır.
- Google Haritalar: Firma profilleri için Google Places API’den herkese açık işletme bilgileri alınır; size ait veri Google’a gönderilmez. Harita bağlantısına tıklamanız Google’ın kendi politikasına tabidir.
- Firma yetkilileri: Teşekkürünüz herkese açık olduğu için ilgili firma yetkilisi de görür; anonim paylaşımda adınız firma dahil kimseye gösterilmez (moderatörler hariç).
- Yetkili kurumlar: Mahkeme kararı veya kanuni zorunluluk halinde adli/idari makamlara.
Yurt dışına aktarım yalnızca KVKK m.9 kapsamındaki şartlar sağlanarak yapılır.
5. Çerezler ve Yerel Depolama
Platform yalnızca zorunlu çerezler kullanır; izleme veya reklam çerezi yoktur.
| Çerez | Amaç | Süre |
|---|---|---|
| tesekkurvar_session | Oturumunuzu sürdürmek, form güvenliği (CSRF) | 2 saat (tarayıcı kapanınca) |
| XSRF-TOKEN | Sahte istek koruması | 2 saat |
| remember_web_* | “Beni hatırla” seçildiğinde oturumun açık kalması | 5 yıl (çıkış yapınca silinir) |
Çerezleri tarayıcı ayarlarından silebilir veya engelleyebilirsiniz; bu durumda giriş yapmanız mümkün olmaz. Görüntülenme sayımı için çerez yerine IP ve tarayıcı bilgisinden üretilen, kişiyi geri tanımlamaya elverişsiz 24 saatlik bir özet kullanılır.
6. Saklama Süreleri
| Veri | Süre |
|---|---|
| Hesap ve profil bilgileri | Üyelik süresince; silme talebinden itibaren en geç 30 gün |
| Yayınlanmış teşekkür ve yorumlar | Hesap silinse de anonimleştirilerek yayında kalabilir; talep halinde kaldırılır |
| Sahiplenme belgeleri (kimlik, vergi levhası) | Karar tarihinden itibaren en fazla 6 ay; onay sonrası talebinizle derhal silinir |
| Giriş kayıtları, IP ve denetim izleri | 5651 sayılı Kanun gereği en az 1, en fazla 2 yıl |
| Ödeme ve fatura kayıtları | Vergi mevzuatı gereği 10 yıl |
| Şifre sıfırlama belirteçleri | 60 dakika |
| Bildirimler | Okunduktan sonra 12 ay |
7. Güvenlik Önlemleri
- Tüm trafik HTTPS ile şifrelenir; şifreler bcrypt ile geri döndürülemez biçimde saklanır.
- Sahiplenme belgeleri web’den erişilemeyen özel depolama alanında tutulur; yalnızca yetkili personel, kayıt altına alınan işlemlerle görüntüler.
- Rol tabanlı yetkilendirme: firma paneline yalnızca doğrulanmış sahip ve temsilciler, moderasyon araçlarına yalnızca moderatör/admin erişir.
- Şifre sıfırlama ve giriş uç noktalarında hız sınırlaması; tüm yönetim işlemleri denetim kaydına yazılır.
- Yüklenen görseller yeniden işlenerek (boyutlandırma, WebP) meta veriden arındırılır.
- Veri ihlali halinde KVKK Kurulu’na 72 saat içinde bildirim yapılır ve etkilenen kullanıcılar bilgilendirilir.
8. Haklarınız (KVKK m.11)
Bilgi talep etme
Verilerinizin işlenip işlenmediğini ve işlenmişse buna ilişkin bilgileri öğrenme.
Amaç ve aktarım
İşleme amacını ve amaca uygun kullanılıp kullanılmadığını, aktarıldığı üçüncü kişileri bilme.
Düzeltme
Eksik veya yanlış verilerin düzeltilmesini isteme (profil sayfasından anında yapabilirsiniz).
Silme / yok etme
İşleme şartları ortadan kalktığında verilerin silinmesini isteme.
İtiraz
Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme (ör. moderasyon kararına itiraz).
Tazminat
Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.
9. Başvuru Yolu
Taleplerinizi kimliğinizi doğrulayan bilgilerle birlikte şu kanallardan iletebilirsiniz:
- Kayıtlı e-posta adresinizden kvkk@tesekkurvar.com adresine,
- İletişim sayfasındaki form üzerinden,
- Yazılı olarak veya KEP ile [ADRES] / [KEP ADRESİ] adresine.
Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. Cevaptan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikayette bulunabilirsiniz.
10. Çocukların Gizliliği
Platform 18 yaş ve üzeri kullanıcılara yöneliktir. 18 yaşından küçüklerin ebeveyn/veli onayı olmadan hesap açmaması gerekir. Böyle bir hesabı fark ettiğimizde verileri sileriz; veliler kvkk@tesekkurvar.com üzerinden bize ulaşabilir.
11. Firma Yetkilileri İçin Ek Bilgiler
- Firma sayfasında yayınlanan iletişim bilgileri (telefon, e-posta, adres) firmaya ait kurumsal bilgilerdir; yetkili kişinin özel iletişim bilgileri yayınlanmaz.
- Temsilci olarak eklediğiniz kişilerin ad ve e-postalarını işlemek için gerekli bilgilendirmeyi yapmak sizin sorumluluğunuzdadır.
- API üzerinden çektiğiniz teşekkür verilerini yalnızca müşteri deneyimi amacıyla, KVKK’ya uygun şekilde kullanmayı kabul edersiniz; verileri üçüncü taraflara satamazsınız.
- Google Haritalar’dan alınan işletme bilgilerinde hata görürseniz firma panelinden düzeltebilir veya kaldırılmasını isteyebilirsiniz.
12. Değişiklikler
Bu politika mevzuat veya hizmetlerimizdeki değişikliklere göre güncellenebilir. Önemli değişikliklerde üyelere bildirim gönderilir; güncel sürüm her zaman bu sayfada yayınlanır. Sayfanın üstündeki tarih son güncellemeyi gösterir.
Bu metin genel bilgilendirme amaçlıdır ve hukuki danışmanlık yerine geçmez. Bkz. Kullanım Koşulları.