KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında hazırlanmıştır.
Son güncelleme: 1 Haziran 2026
1. Veri Sorumlusu
Alperen Eser (Şahıs İşletmesi) — YapıTakip olarak, 6698 sayılı Kanun kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan amaçlar doğrultusunda işlemekteyiz.
- Veri Sorumlusu: Alperen Eser (Şahıs İşletmesi)
- Adres: Merkez Mahallesi, Abide-i Hürriyet Cad. Blackout A Blok, Şişli/İstanbul (Mecidiyeköy)
- E-posta: kvkk@yapitakip.net
2. İşlenen Kişisel Veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad, TC kimlik no (şifreli) |
| İletişim | E-posta, telefon, adres |
| Finansal | IBAN (şifreli), ödeme geçmişi |
| Hukuki işlem | Onay kayıtları, IP, zaman damgası |
| Müşteri işlem | Proje tercihleri, malzeme seçimleri |
| Fiziksel mekan | Şantiye fotoğrafları (konum verisi içerebilir) |
| İşlem güvenliği | Oturum bilgileri, cihaz bilgisi, log kayıtları |
3. İşleme Amaçları
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c).
- Yasal yükümlülüklerin yerine getirilmesi (KVKK m.5/2-ç).
- Meşru menfaat kapsamında hizmet kalitesinin artırılması (KVKK m.5/2-f).
- Açık rıza ile pazarlama iletişimi (KVKK m.5/1).
4. Verilerin Aktarılması
Kişisel verileriniz aşağıdaki alıcı gruplarına aktarılabilir:
- Yurt içi: Ödeme kuruluşları, SMS sağlayıcıları (İleti Merkezi).
- Yurt dışı: Veri merkezi (Almanya/AB), e-posta hizmeti (Resend), ödeme sağlayıcısı (Polar), SMS (Twilio), hata izleme (Sentry) — yurt dışı sağlayıcılar Standard Contractual Clauses (SCCs) kapsamında.
- Kamu kurumları: Yasal zorunluluk halinde yetkili merciler.
Yurt dışı aktarımlar, KVKK m.9 kapsamında yeterli koruma bulunan ülkelere veya Standard Contractual Clauses (SCCs) ile güvence altına alınmış sağlayıcılara yapılır.
5. Veri Saklama Süreleri
- Aktif hesap verileri: hesap aktif olduğu sürece.
- Hesap silme sonrası: 30 gün içinde kalıcı imha.
- Fatura/mali kayıtlar: 10 yıl (VUK).
- Onay denetim kayıtları: 10 yıl (hukuki kanıt).
- Log kayıtları: 2 yıl (5651 sayılı Kanun).
6. Veri Güvenliği Tedbirleri
Teknik tedbirler:
- TLS 1.3 şifreleme (aktarım).
- AES-256 şifreleme (saklama — TC, IBAN).
- Row Level Security (veritabanı izolasyonu).
- Günlük otomatik veritabanı yedeklemesi (14 gün saklama).
- Erişim logları ve anomali tespiti.
- Güncel bağımlılıklar ve güvenlik başlıkları.
İdari tedbirler:
- Çalışan gizlilik sözleşmeleri.
- Minimum yetki prensibi (need-to-know).
- Veri ihlali müdahale prosedürü.
- Düzenli KVKK eğitimi.
7. İlgili Kişi Hakları (KVKK m.11)
Kanun kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme.
- İşlenmişse buna ilişkin bilgi talep etme.
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme.
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme.
- Eksik veya yanlış işlenmişse düzeltilmesini isteme.
- KVKK m.7 kapsamında silinmesini veya yok edilmesini isteme.
- Düzeltme/silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme.
- İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme.
- Kanuna aykırı işleme sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme.
8. Başvuru Yöntemi
Haklarınızı kullanmak için:
- E-posta: kvkk@yapitakip.net (kayıtlı e-posta adresinizden)
- Posta: Merkez Mahallesi, Abide-i Hürriyet Cad. Blackout A Blok, Şişli/İstanbul (Mecidiyeköy) (ıslak imzalı dilekçe)
Başvurular en geç 30 gün içinde ücretsiz olarak yanıtlanır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul tarafından belirlenen tarife uygulanır.
9. Değişiklikler
Bu metin, mevzuat değişiklikleri veya veri işleme faaliyetlerimizdeki güncellemeler doğrultusunda revize edilebilir. Güncel metin her zaman bu sayfada yayınlanır.