KVKK Aydınlatma Metni
SistemBizden olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla, hangi kişisel verilerinizi, hangi amaçlarla ve hangi hukuki sebeplere dayanarak işlediğimizi bu metinle açıklıyoruz.
İçindekiler
- Veri Sorumlusu
- İşlenen Kişisel Veriler
- Kişisel Verilerin İşlenme Amaçları
- İşlemenin Hukuki Sebepleri
- Kişisel Verilerin Aktarılması
- Kullanılan Altyapı Sağlayıcıları
- Saklama Süreleri
- Veri Güvenliği
- KVKK Kapsamındaki Haklarınız
- Başvuru Yöntemi
1. Veri Sorumlusu
| Veri Sorumlusu | Sedat Başar |
| Statü | Gerçek kişi (henüz şirketleşmemiştir) |
| Web sitesi | https://sistembizden.com |
| E-posta | tuksedo@gmail.com |
| Ülke | Türkiye |
SistemBizden şu anda tek bir gerçek kişi tarafından işletilmektedir. Platform kurumsallaştığında bu bölüm güncellenecek ve veri sorumlusu bilgileri yeni tüzel kişiliğe göre yeniden yayımlanacaktır.
2. İşlenen Kişisel Veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad soyad, doğum tarihi |
| İletişim | E-posta adresi |
| Kimlik Doğrulama / İşlem Güvenliği | Şifrenizin geri döndürülemez (hash) hâli, oturum kimliği, IP adresi, tarayıcı/cihaz bilgisi (user agent), giriş zaman damgaları |
| Müşteri İşlem | Oluşturduğunuz kupon taslakları, seçtiğiniz formüller, sistem kolonları, bayi atama geçmişiniz |
| Sağlayıcı Bağlantı Bilgisi | iddaa hesabınızın bağlantı durumu ve maskelenmiş kullanıcı adı (şifreniz, OTP kodunuz veya iddaa hesabınızın ham kimlik bilgileri hiçbir zaman veritabanında saklanmaz) |
| Hukuki Kayıt | Kullanım Koşulları ve KVKK Aydınlatma Metni'ni hangi sürümde, ne zaman onayladığınız/okuduğunuzu onayladığınıza dair kayıt |
| Pazarlama Tercihi | Yalnızca açık rızanızla verdiğiniz e-posta pazarlama izni tercihi |
| Finansal İşlem | Ödeme talebi durumu ve tutarı (kart numarası veya CVV gibi ödeme aracı bilgileri hiçbir zaman bizim sistemimize ulaşmaz; bu bilgiler doğrudan ödeme sağlayıcısı tarafından işlenir) |
| Log Kaydı | Güvenlik ve kötüye kullanım tespiti amacıyla tutulan sistem/denetim (audit) kayıtları |
3. Kişisel Verilerin İşlenme Amaçları
- Üyeliğinizi oluşturmak, 18 yaş şartını doğrulamak ve hesabınızı yönetmek
- Kimlik doğrulama (giriş/oturum yönetimi) sağlamak ve hesabınızı yetkisiz erişime karşı korumak
- Kupon ve formül oluşturma, sistem indirgeme ve kupon gönderme hizmetlerini sunmak
- Bağlı iddaa hesabınız üzerinden kupon gönderimini teknik olarak mümkün kılmak
- Bayi sistemine ilişkin atama, yönlendirme (referans/QR) ve bayi değişikliği taleplerini yürütmek
- Premium üyelik ve ödeme taleplerinizi işleme almak, doğrulamak ve onaylamak
- Zorunlu bilgilendirme e-postalarını (e-posta doğrulama, şifre sıfırlama, ödeme/üyelik bildirimleri) göndermek
- Açık rızanız varsa pazarlama e-postaları göndermek
- Hukuki yükümlülüklerimizi yerine getirmek, hukuki kayıt tutmak
- Güvenliği sağlamak, kötüye kullanımı, sahteciliği ve yetkisiz erişimi tespit etmek ve önlemek
- Yasal talep ve uyuşmazlıklara yanıt verebilmek
4. İşlemenin Hukuki Sebepleri
Kişisel verileriniz, KVKK'nın 5. maddesinde sayılan aşağıdaki hukuki sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması ve ifası: Üyeliğinizin oluşturulması, kupon ve formül hizmetlerinin sunulması, bayi ve premium üyelik süreçlerinin yürütülmesi
- Hukuki yükümlülüğün yerine getirilmesi: Yaş doğrulaması, mali kayıtların ilgili mevzuat kapsamında saklanması, yetkili mercilerin taleplerine yanıt verilmesi
- Meşru menfaat: Hizmetin güvenliğinin sağlanması, kötüye kullanımın tespiti, sistem/denetim kayıtlarının tutulması; bu işleme, temel hak ve özgürlüklerinize zarar vermeyecek şekilde sınırlı tutulur
- Açık rıza: Yalnızca pazarlama e-postaları göndermek ve altyapı sağlayıcıları aracılığıyla verilerinizin yurt dışında işlenmesi bakımından; açık rızanızı istediğiniz zaman geri çekebilirsiniz
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz, aşağıdaki durumlar dışında üçüncü kişilerle paylaşılmaz:
- Altyapı sağlayıcılarımız (bkz. Bölüm 6) — hizmetin teknik olarak sunulabilmesi için zorunlu olan barındırma, veritabanı ve e-posta iletim hizmetlerini bu sağlayıcılardan alıyoruz. Bu sağlayıcıların sunucuları yurt dışında bulunabilir; bu kapsamda kişisel verileriniz yurt dışına aktarılabilir.
- Yetkili kamu kurum ve kuruluşları — yasal bir talep veya yükümlülük bulunması hâlinde
- Bağlı olduğunuz bayi — yalnızca bayi panelindeki toplu/istatistiksel görünümler ve sizin o bayiye atanmış olduğunuz döneme ait işlemleriniz ölçüsünde; bayiye iddaa hesabınızın şifresi, OTP'niz veya ham kimlik bilgileriniz hiçbir zaman gösterilmez
- Ödeme süreciyle ilgili sağlayıcı — premium üyelik satın alımınızda, yalnızca ödeme bağlantısını oluşturmak ve doğrulamak amacıyla; kart bilgileriniz bu sağlayıcı tarafından işlenir, bize ulaşmaz
Verileriniz hiçbir şekilde satılmaz veya pazarlama amacıyla üçüncü taraflara kiralanmaz.
6. Kullanılan Altyapı Sağlayıcıları
| Sağlayıcı | Kullanım Amacı |
|---|---|
| Better Auth | Kimlik doğrulama, oturum ve şifre yönetimi (kendi altyapımızda çalışır, üçüncü bir kimlik sağlayıcısına veri göndermez) |
| Neon (PostgreSQL) | Veritabanı barındırma |
| Vercel | Uygulamanın barındırılması ve dağıtımı; Vercel Web Analytics ile çerezsiz, anonim/toplulaştırılmış sayfa ziyaret istatistikleri |
| Resend | Doğrulama, şifre sıfırlama ve işlem bildirimi e-postalarının iletimi |
Aşağıdaki entegrasyonlar henüz aktif değildir; devreye alınırsa bu metin güncellenip önceden duyurulacaktır:
- iyzico — premium üyelik ödemelerinin otomatikleştirilmesi
- Google Analytics, PostHog veya benzeri bir analitik servisi
- Sentry veya benzeri bir hata izleme servisi
7. Saklama Süreleri
- Hesap bilgileriniz, hesabınız aktif olduğu sürece saklanır.
- Hesap silme talebinde bulunduğunuzda hesabınız pasif hâle getirilir; yasal bir saklama yükümlülüğü bulunmayan veriler silinir veya anonimleştirilir.
- Ödeme talebi ve fatura niteliğindeki kayıtlar, Vergi Usul Kanunu ve Türk Ticaret Kanunu kapsamındaki yasal saklama süreleri boyunca saklanır.
- Güvenlik ve denetim (audit) kayıtları, kötüye kullanım tespiti ve hukuki uyuşmazlıklara yanıt verebilmek amacıyla makul bir süre boyunca ayrıca saklanabilir.
- KVKK Aydınlatma Metni ve Kullanım Koşulları'na ilişkin onay kayıtlarınız, hukuki yükümlülüklerimizi ispatlayabilmek için hesabınız süresince ve sonrasında yasal zamanaşımı süresince saklanır.
8. Veri Güvenliği
- Şifreniz hiçbir zaman düz metin olarak saklanmaz; geri döndürülemez şekilde hash'lenir.
- Bağlı iddaa hesabınıza ait erişim belirteçleri (token), sürüm etiketli anahtarlarla AES-256-GCM algoritması kullanılarak şifreli olarak saklanır.
- iddaa hesap bağlantısı kurulurken kullandığınız kimlik bilgileri (kullanıcı adı, şifre, OTP) veritabanına hiçbir zaman ham hâliyle yazılmaz; yalnızca maskelenmiş/özetlenmiş (hash) hâli tutulur.
- Erişim yetkileri rol bazlı sınırlandırılmıştır; yönetici (admin) ve bayi panelleri her istekte oturum ve yetki kontrolünden geçer.
- Hassas alanlar (token, şifre, OTP, şifreleme anahtarı) sistem/denetim kayıtlarına hiçbir zaman yazılmaz; yazılsa dahi bu alanlar okuma anında ayrıca maskelenir.
9. KVKK Kapsamındaki Haklarınız
KVKK'nın 11. maddesi uyarınca bize başvurarak:
- Kişisel verinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde/yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik/yanlış işlenmişse düzeltilmesini isteme,
- KVKK'nın 7. maddesindeki şartlar oluştuğunda silinmesini/yok edilmesini isteme,
- Düzeltme, silme ve yok etme işlemlerinin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Başvuru Yöntemi
Yukarıdaki haklarınızı kullanmak için talebinizi tuksedo@gmail.com adresine, kimliğinizi doğrulayabileceğimiz bilgilerle birlikte iletebilir veya Kişisel Verileri Koruma Kurulu tarafından belirlenen usullere uygun yazılı başvuru yapabilirsiniz. Talebiniz, niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurulca belirlenen tarifedeki ücret talep edilebilir.
Bu metnin önceki sürümleri, kabul geçmişinizi koruyabilmek amacıyla kayıt altındadır.