KVKK aydınlatma metni

TASLAK — hukuki tavsiye değildir, kullanımdan önce hukukçu incelemesi gerekir.

• Belge: 6698 sayılı Kişisel Verilerin Korunması Kanunu m.10 ve Aydınlatma Tebliği (RG 10.03.2018) kapsamında aydınlatma metni · Dil: Türkçe · Sürüm: 0.1 taslak · Tarih: 2026-10-26
• Dayanak: docs/research/06-legal-compliance.md F1.3, F10, R4. Bu metin açık rıza metninden ayrıdır; açık rıza gerekirse ayrı bir metinle alınır (KVKK Kurulu ilke kararı 2026/347, 06’da ikincil kaynaktan [S]).
• Kapsam: yalnızca platformun veri sorumlusu olduğu veriler (hesap, faturalama, kullanım ve güvenlik verisi). Müşterilerimizin lead ve alıcı verisinde veri sorumlusu müşteridir; o kişilere yönelik aydınlatma müşterinin sorumluluğundadır. Şirket ülkesi: Türkiye. Tüm alanlar 2026-10-27’de (F1-64) doldurulmuştur; † ile işaretli cümleler hâlâ hukukçu teyidi bekler.

1. Veri sorumlusu

1.1 Veri sorumlusu: Faruk Sancak TiklaWeb Bilişim Hizmetleri (şahıs işletmesi), Türkiye, Atatürk Mahallesi Dilek Sokak No: 12 İç Kapı No: 5, Küçükçekmece / İstanbul, MERSİS/sicil no: yok (şahıs işletmesi; vergi no: 7430527303, Halkalı Vergi Dairesi). İletişim: privacy@gondero.com.

1.2 VERBİS’e kayıtlı değiliz. Kayıt yükümlülüğü bir hukukçu ve mali müşavirle teyit edilmektedir: yurt içindeki veri sorumluları, ana faaliyeti özel nitelikli veri değilse 50 çalışan ve 100 milyon TL yıllık bilanço toplamının altında muaftır (06 F1.3, F10).†

2. İşlenen kişisel veriler

2.1 Kimlik ve iletişim (ad, iş e-postası, rol, kuruluş), müşteri işlem ve faturalama verisi, işlem güvenliği verisi (giriş kayıtları, IP adresi, cihaz ve tarayıcı verisi, denetim günlükleri), destek talebi içeriği ve bağlantı yapılandırma verisi (şifreli saklanır).

2.2 Özel nitelikli kişisel veri (KVKK m.6) işlenmesi öngörülmemektedir.†

3. Kişisel verilerin işlenme amaçları

3.1 Hizmet’in sunulması ve hesabın yönetimi; faturalama ve vergi yükümlülüklerinin yerine getirilmesi; bilgi güvenliğinin ve platform sağlığının sağlanması, kötüye kullanımın önlenmesi; destek taleplerinin yanıtlanması; hukuki yükümlülüklerin yerine getirilmesi ve yetkili makamlara yanıt.

4. Hukuki sebepler

4.1 Önerilen sebepler (KVKK m.5/2; önerilmiştir, hukukçu teyit edecek): kötüye kullanımı önleme ve platform güvenliği için meşru menfaat (m.5/2-f; 06’da tartışılan sebep). Hesap ve sözleşme verisinde sebep sözleşmenin ifasıdır (m.5/2-c); faturalama ve vergi kayıtlarında sözleşmenin ifası ve hukuki yükümlülük (m.5/2-ç); yetkili makamlara yanıtta hukuki yükümlülük (m.5/2-ç).†

4.2 Aydınlatma Tebliği uyarınca bu metin ilgili hukuki sebebi açıkça belirtir; bir işleme faaliyetinde açık rıza gerekiyorsa o faaliyet için ayrı açık rıza metni sunulur ve bu metinle birleştirilmez.

5. Kişisel verilerin toplanma yöntemi

5.1 Veriler doğrudan sizden (kayıt formu, hesap ayarları, destek yazışmaları), Hizmet’in kullanımı sırasında otomatik yollarla (günlükler, API kullanımı) ve faturalama sağlayıcısı üzerinden toplanır.

5A. Web sitesi ziyaretçileri ve bize e-posta gönderenler

2026-10-27 tarihinde eklendi (F1-87); İngilizce metinde (kvkk-notice.en.md) aynı yerde ve aynı numarayla yer alır. Hukukçu incelemesi gerekir.

5A.1 Kapsam. Gondero tanıtım web sitesinin ziyaretçileri ve erken erişim, demo ya da soru için bize e-posta ile yazan kişiler. Veri sorumlusu 1. bölümdekiyle aynıdır.

5A.2 Veri ve yöntem. Statik web sitesinde hesap, form, analitik ya da üçüncü taraf kaynak yoktur. Otomatik olarak, barındırma sağlayıcısı Hostinger IP adresini, zamanı, istenen sayfayı ve tarayıcı bilgisini kaydeder. Bize e-posta ile yazarsanız (kendi e-posta uygulamanız hazır doldurulmuş bir mesajla açılır; sayfa hiçbir şey göndermez) e-posta adresinizi, yazdığınız ad, şirket ve ülke bilgisini ve mesajınızı alırız. Web sitesi çerez bırakmaz.

5A.3 Amaçlar ve hukuki sebep. Web sitesini sunmak ve korumak; talebinizi yanıtlamak ve kaydını tutmak. Önerilen sebep: meşru menfaat (m.5/2-f) ve sözleşme öncesinde talebiniz üzerine yapılan işlemler (m.5/2-c) (önerilen, hukukçu teyit edecek).†

5A.4 Aktarım ve saklama. Veri yalnızca barındırma ve e-posta sağlayıcılarıyla paylaşılır (https://gondero.com/tr/legal/subprocessors/); yurt dışına aktarım 6. bölüme tabidir. Hostinger sunucu günlüklerini kendi saklama takvimine göre tutar; bunu teyit etmedik (DOĞRULANAMADI). E-postayla gelen talebi, sizinle son temasımızdan 12 ay sonrasına kadar saklar, ardından sileriz ya da anonimleştiririz (06 T4).†

5A.5 Haklarınız. 8. ve 9. bölümler geçerlidir.

6. Kişisel verilerin aktarımı

6.1 Yurt içi: ödeme kuruluşu PayTR (bağımsız veri sorumlusu), mesleki danışmanlarımız ve kanunun gerektirdiği hallerde kamu makamları. Barındırma ve e-posta sağlayıcıları alt işleyici sayfasında listelenir.†.

6.2 Yurt dışı (m.9): Barındırma, e-posta altyapısı, hata izleme ve yapay zekâ sağlayıcıları gibi alt işleyiciler Türkiye dışında olabilir; AB bölgesi de yurt dışıdır. Aktarım yalnızca m.9 koşullarında yapılır: yeterlilik kararı, uygun güvence (değiştirilmeden imzalanan ve imzadan sonra 5 iş günü içinde Kurum’a bildirilen standart sözleşme, bağlayıcı şirket kuralları ya da Kurul onaylı taahhütname) ya da yalnızca arızi aktarımlar için istisnalar (ör. açık rıza). Yeterlilik kararı bulunduğuna dair bilgimiz yoktur: DOĞRULANAMADI (06 F1.3); yokmuş gibi tasarlanmıştır.

6.3 Güncel alt işleyici listesi: https://gondero.com/tr/legal/subprocessors/. Aktarım ülkeleri ve mekanizması: Platformun barındırma sağlayıcısı ve bölgesi henüz seçilmemiştir (ADR-008) ve ilk sürümde bölge sabitleme yoktur. Türkiye kaynaklı kişisel veri için KVKK standart sözleşmesi yolu uygulanır; sözleşme değiştirilmeden kullanılır ve imzadan sonra 5 iş günü içinde bildirilir.†

7. Saklama süresi

7.1 Önerilen süreler (hukukçu teyit edecek): hesap verisi hesap etkin olduğu sürece ve sonrasında 30 günlük silinme bekleme süresi boyunca, ardından silinir; ticari ileti ve onay kayıtları 3 yıl (Ticari İletişim Yönetmeliği m.13/2’ye paralel); veri sahibi talebi ve imha kayıtları en az 3 yıl; periyodik imha aralığı en fazla 6 ay (Silme Yönetmeliği). Ayrıntı Gizlilik Politikası’nın 9. maddesindedir.

8. Haklarınız (m.11) ve başvuru

8.1 KVKK m.11 uyarınca sahip olduğunuz haklar şunlardır: (a) kişisel verinizin işlenip işlenmediğini öğrenme; (b) işlenmişse buna ilişkin bilgi talep etme; (c) işlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme; (ç) yurt içinde veya yurt dışında verinin aktarıldığı üçüncü kişileri bilme; (d) eksik veya yanlış işlenmişse düzeltilmesini isteme; (e) m.7’de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme; (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme; (g) işlenen verinin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme; (ğ) kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.†

8.2 Başvurular ücretsiz olarak en geç 30 gün içinde yanıtlanır (m.13/2). Silme talepleri için de süre 30 gündür (Silme Yönetmeliği m.12).

9. Başvuru yöntemi

9.1 Başvurularınızı privacy@gondero.com adresine ya da yukarıdaki adrese yazılı olarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’in izin verdiği diğer kanallarla iletebilirsiniz.† Kimliğinizi doğrulamak için bilgi isteyebiliriz.

9.2 Cevabımızdan memnun kalmazsanız KVKK Kurulu’na şikâyet hakkınız saklıdır.

10. İnceleyen hukukçu için notlar

• Bu metin yalnızca platform kullanıcıları içindir. Lead alıcıları için aydınlatma, kiracının veri sorumlusu olarak sorumluluğudur ve ilk e-postada verilecek bilgilendirme bloğu ayrı bir şablondur (06 R4, C-06).
• Madde 6: KVKK standart sözleşmesi Anthropic DPA’sında yoktur; herhangi bir sağlayıcının imzalayıp imzalamayacağı DOĞRULANAMADI (06 F8). Aktarım ve bildirim yükümlülüğünün kimde olduğu (Aktarım Yönetmeliği m.14/5: aksi kararlaştırılmadıkça ihracatçı bildirir) sözleşme düzeniyle netleştirilmelidir.
• Madde 4 ve 8: 06’da yalnızca m.5/2-f ve ilgili kişi talep süreleri tartışılmıştır; diğer m.5/2 sebepleri ve m.11 hak listesi 2026-10-27’de Kanun metninden yazılmıştır ve teyit bekler (†).
• Cezai yaptırım tutarları 06’da yalnızca ikincil kaynaktan (2026 değerleri) alınabildiği için bu metne yazılmamıştır.
• 2026-10-27 tarihinde (F1-89) content-input/company.md dosyasından dolduruldu: unvan, vergi dairesi ve numarası, adres ve e-posta adresleri. Şahıs işletmesi olduğu için MERSIS numarası yoktur; esnaf ya da tacir statüsünü mali müşavir teyit edecek. hello@, support@, privacy@, billing@ ve security@gondero.com posta kutuları açıktır. legal@, abuse@, postmaster@, dmarc@ ve no-reply@ henüz yoktur; bu yüzden hukuki bildirimler ve kötüye kullanım şikâyetleri için, onlar açılana kadar hello@gondero.com kullanılır. Başlıkta şirket ülkesinin bilinmediğini söyleyen ifadeler geçersizdir (Türkiye); seçenekler 2026-10-27’de karara bağlandı. Tüm yer tutucular 2026-10-27’de (F1-64) kapatıldı; durum tablosu README.md içinde.
• † Hukukçu teyidi bekleyen maddeler: 1.2, 2.2, 4.1, 5A.3, 5A.4, 6.1, 6.3, 8.1, 9.1.