Hangi kişisel verinizi neden topladığımızı, hangi hukuki sebebe dayandığımızı, kimlerle paylaştığımızı, ne kadar sakladığımızı ve bunlar üzerinde hangi haklara sahip olduğunuzu açıklar.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan tarafından işlenmektedir.
Platform’u kullanabilmeniz için topladığımız veri bilinçli olarak asgari düzeyde tutulmuştur. Kimlik belgesi, adres, konum, kişi listesi, reklam kimliği veya biyometrik veri toplanmaz.
| Kategori | Veriler | Nasıl saklanır |
|---|---|---|
| Kimlik | Ad-soyad, doğum tarihi | AES-256-GCM ile şifrelenmiş |
| İletişim | E-posta adresi | AES-256-GCM ile şifrelenmiş; arama için ayrıca anahtarlanmış HMAC özeti tutulur |
| Müşteri işlem | Paket, başlangıç/bitiş tarihi, ödeme tutarı ve tarihi, sipariş numarası, hesabınıza verilen ödeme kodu | Düz metin (mali kayıt yükümlülüğü) |
| Müşteri işlem | Ödeme bildirimi: ödemenin yapıldığı hesapta yazan adınız-soyadınız, bildirilen tutar ve bildirim tarihi. Banka hesap hareketlerimizde ayrıca gönderenin adı, tutar, tarih ve açıklama yer alır. | Gönderen adı AES-256-GCM ile şifrelenmiş; banka hareketleri bankanın kendi sisteminde |
| Müşteri işlem | Mobil uygulama içi satın almada: mağaza işlem numarası, ürün, satın alma ve dönem sonu tarihleri, mağazanın bildirdiği tutar ile mağazaya verilen rastgele hesap eşleme kimliği | Düz metin (satın almanın doğrulanması, mali kayıt) |
| İşlem güvenliği | Şifre özeti (bcrypt), oturum kimliği, doğrulama ve şifre sıfırlama jetonlarının özeti, IP adresi (istek sınırlama amacıyla geçici) | Tek yönlü özet / geçici bellek |
| Onay kayıtları | Onayladığınız sözleşme sürümü ve onay tarihi | Düz metin (ispat yükümlülüğü) |
Kart ve internet bankacılığı bilgileriniz hiçbir aşamada istenmez. Ödeme, T.C. Ziraat Bankası A.Ş. nezdindeki hesabımıza banka havalesi, EFT veya FAST ile yapılır; kart ile ödeme alınmaz ve ödeme kuruluşu kullanılmaz.
KVKK m.6 anlamında özel nitelikli kişisel veri toplanmaz. Sağlık, din, siyasi görüş, üyelik, ceza mahkûmiyeti veya biyometrik veri işlenmemektedir.
Verileriniz aşağıdaki amaçlarla ve karşılarında gösterilen KVKK m.5 hukuki sebeplerine dayanılarak işlenir.
| Amaç | Veri | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Üyelik oluşturma ve kimlik doğrulama | Ad-soyad, e-posta, şifre özeti | 5/2-(c) Sözleşmenin kurulması ve ifası |
| 18 yaş sınırının denetlenmesi | Doğum tarihi | 5/2-(ç) Hukuki yükümlülük · 5/2-(f) Meşru menfaat |
| Sipariş, ödemenin eşleştirilip onaylanması ve iade süreçlerinin yürütülmesi | E-posta, ödeme kodu, ödeme bildirimi ve müşteri işlem verileri | 5/2-(c) Sözleşmenin kurulması ve ifası |
| Mali kayıtların tutulması | Müşteri işlem verileri | 5/2-(ç) Hukuki yükümlülük (vergi mevzuatı) |
| Hesap güvenliği, kaba kuvvet saldırılarının engellenmesi, tek cihaz kuralının uygulanması | IP adresi, oturum kimliği, şifre özeti | 5/2-(f) Meşru menfaat |
| Sözleşme onaylarının ispatlanabilmesi | Onay kayıtları | 5/2-(ç) Hukuki yükümlülük · 5/2-(e) Hakkın tesisi ve korunması |
| Talep, şikâyet ve itirazların sonuçlandırılması | İletişim ve müşteri işlem verileri | 5/2-(ç) Hukuki yükümlülük |
| Ticari elektronik ileti gönderimi (varsa) | E-posta | 5/1 Açık rıza |
Ticari elektronik ileti dışındaki işleme faaliyetleri sözleşmenin ifası, hukuki yükümlülük ve meşru menfaat sebeplerine dayandığından ayrıca açık rıza aranmaz. Açık rızaya dayanan tek işleme faaliyeti pazarlama iletileridir ve rızanızı dilediğiniz zaman geri çekebilirsiniz.
Kişisel verileriniz tamamen otomatik yollarla, elektronik ortamda şu kanallardan toplanır:
Verileriniz satılmaz, kiralanmaz veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Aktarım yalnızca hizmetin sunulabilmesi için zorunlu olan hizmet sağlayıcılara ve yetkili mercilere yapılır.
| Alıcı grubu | Aktarılan veri | Amaç |
|---|---|---|
| Bankamız (T.C. Ziraat Bankası A.Ş.) | Yalnızca iade hâlinde: ödemenin geldiği hesabın sahibinin adı, IBAN’ı ve iade tutarı | İadenin ödemenin geldiği hesaba gönderilmesi |
| Uygulama mağazaları (Apple, Google) | Rastgele hesap eşleme kimliği (ad ve e-posta gönderilmez) | Mobil uygulamadan yapılan satın almanın hesabınızla eşleştirilmesi ve doğrulanması. Ödeme bilgilerinizi mağaza, kendi hesabınız üzerinden ve kendi gizlilik politikasıyla işler. |
| Bulut altyapı ve veritabanı sağlayıcıları | Şifrelenmiş kayıtların barındırılması | Uygulamanın çalıştırılması ve verinin saklanması |
| E-posta gönderim sağlayıcısı | E-posta adresi, ad | Doğrulama, şifre sıfırlama ve sipariş bildirimleri |
| Mali müşavir | Müşteri işlem verileri | Vergi mevzuatından doğan yükümlülükler |
| Yetkili kamu kurum ve kuruluşları | Talep edilen veriler | Kanunen yetkili mercilerin usulüne uygun talepleri |
Platform’un sunucusu ve veritabanı yurt dışındaki bir veri merkezinde barındırılmakta, e-postalar yurt dışında yerleşik bir e-posta hizmeti üzerinden gönderilip alınmaktadır. Bu nedenle kişisel verileriniz yurt dışına aktarılmaktadır:
| Hizmet | Konum | Aktarılan veri | Amaç |
|---|---|---|---|
| Sunucu ve veritabanı barındırma | Almanya | Üyelik, abonelik, ödeme ve onay kayıtları (ad, e-posta ve doğum tarihi şifrelenmiş olarak) | Platform’un çalıştırılması ve verinin saklanması |
| E-posta gönderim ve alım hizmeti | ABD merkezli şirket; gönderim Avrupa Birliği bölgesinden | E-posta adresi, ad, e-postanın içeriği; destek adreslerimize yazdığınız e-postalar | Doğrulama, şifre sıfırlama, sipariş onayı ve destek yazışmaları |
| Uygulama mağazaları (Apple, Google) | ABD | Rastgele hesap eşleme kimliği (ad ve e-posta gönderilmez) | Mobil uygulamadan yapılan satın almanın doğrulanması |
Ödemeler Türkiye’de yerleşik bankamızdaki hesaba gelir; banka hareketleri tarafımızca yurt dışına aktarılmaz. İstek sınırlama ve oturum önbelleği yalnızca kendi sunucumuzun belleğinde tutulur, üçüncü bir hizmete gönderilmez.
Bu aktarımlar için KVKK m.9’da öngörülen uygun güvencelerin (Kişisel Verileri Koruma Kurulu’nun yayımladığı standart sözleşme) sağlanmasına ilişkin işlemler hizmet sağlayıcılarla yürütülmektedir; tamamlandığında bu bölüm güncellenir.
Bu aktarımların tamamında veriler şifreli aktarım kanalları üzerinden iletilir; ad, e-posta ve doğum tarihi ise veritabanına zaten şifrelenmiş olarak yazıldığından barındırma sağlayıcısı bu alanların düz hâlini göremez.
Hizmet sağlayıcıların adları ve aktarım güvencelerinin güncel durumu kvkk@formanaliz.com adresine yapılacak talep üzerine paylaşılır.
Veriler, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanır; sürenin dolmasıyla silinir, yok edilir veya anonim hâle getirilir.
| Veri | Süre | Dayanak |
|---|---|---|
| Üyelik verileri (ad, e-posta, doğum tarihi) | Üyelik süresince ve sona ermesinden itibaren 10 yıl | TBK genel zamanaşımı |
| Ödeme kayıtları | 10 yıl | Vergi mevzuatındaki saklama yükümlülükleri ve TBK genel zamanaşımı |
| Sözleşme onay kayıtları | 10 yıl | İspat yükümlülüğü |
| Oturum kimliği | Oturum sona erdiğinde derhâl | Amaçla bağlılık ilkesi |
| Doğrulama ve şifre sıfırlama jetonları | 24 saat / 1 saat; kullanıldığında derhâl | Veri minimizasyonu |
| İstek sınırlama kayıtları (IP) | Azami 15 dakika | Meşru menfaat, amaçla sınırlı |
Hesabınızı sildiğinizde kimlik ve iletişim verileriniz derhâl anonim hâle getirilir: ad ve e-posta yerine geri döndürülemez yer tutucular yazılır, doğum tarihi ve oturum bilgileri silinir, hesap bir daha giriş yapılamaz duruma gelir.
Ödeme kayıtları silinmez; mali mevzuattan doğan saklama yükümlülüğü nedeniyle, artık bir kişiyle ilişkilendirilemeyecek şekilde tutulmaya devam eder. Bu, KVKK m.7 uyarınca hukuka uygun bir istisnadır.
Hesap silme geri alınamaz ve kalan erişim süreniz sona erer. Kullanılmayan süre için iade yapılmaz; süresi başlamamış bir paketten ya da onaylanmamış bir siparişten vazgeçecekseniz bildiriminizi hesabınızı silmeden önce yapın. Erişiminiz devam ediyorsa, süresi dolduktan sonra silmeniz önerilir.
KVKK m.12 uyarınca alınan başlıca teknik ve idari tedbirler:
Alınan tüm tedbirlere rağmen bir veri ihlâli meydana gelirse, durum en kısa sürede Kişisel Verileri Koruma Kurulu’na ve etkilenen ilgili kişilere bildirilir.
Veri sorumlusuna başvurarak şunları talep edebilirsiniz:
Not: Platform’daki analiz motoru at yarışı verisini işler; sizin kişisel verinizi profilleme veya otomatik karar alma amacıyla kullanmaz.
Haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak veya kayıtlı elektronik posta, güvenli elektronik imza, mobil imza ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresiniz üzerinden başvurabilirsiniz.
Başvurunuzda şunlar bulunmalıdır:
Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
Platform 18 yaşından küçüklere yönelik değildir ve bu kişilerden bilerek kişisel veri toplanmaz. Üyelik sırasında doğum tarihi alınarak yaş kontrolü yapılır.
18 yaşından küçük bir kişiye ait verinin işlendiğini tespit edersek veya bize bildirilirse, ilgili hesap ve veriler gecikmeksizin silinir. Böyle bir durumu kvkk@formanaliz.com adresine bildirebilirsiniz.
Üyelik doğrulaması, şifre sıfırlama, sipariş onayı ve hizmete ilişkin zorunlu bilgilendirmeler ticari elektronik ileti değildir ve 6563 sayılı Kanun uyarınca ayrıca onay gerektirmez; bu iletileri devre dışı bırakamazsınız.
Kampanya, tanıtım ve pazarlama içerikli iletiler ise yalnızca önceden onayınızı vermeniz hâlinde gönderilir. Bu onay, üyelik sırasında ayrı bir kutucukla alınır ve işaretlenmesi zorunlu değildir. Onayınızı dilediğiniz zaman, iletideki bağlantıdan veya destek@formanaliz.com adresine bildirimde bulunarak geri çekebilirsiniz.
Bu aydınlatma metni, mevzuat değişiklikleri veya hizmetteki değişiklikler nedeniyle güncellenebilir. Güncel sürüm her zaman https://formanaliz.com/privacy adresinde yayımlanır. Esaslı değişikliklerde üyelik e-posta adresiniz üzerinden ayrıca bilgilendirilirsiniz.
Çerezler ve benzeri izleme teknolojileri hakkında ayrıntılı bilgi için Çerez Politikası’na bakınız.