Hangi kişisel verinizi neden topladığımızı, hangi hukuki sebebe dayandığımızı, kimlerle paylaştığımızı, ne kadar sakladığımızı ve bunlar üzerinde hangi haklara sahip olduğunuzu açıklar.
6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla aşağıda bilgileri yer alan tarafından işlenmektedir.
Platform’u kullanabilmeniz için topladığımız veri bilinçli olarak asgari düzeyde tutulmuştur. Kimlik belgesi, adres, konum, kişi listesi, reklam kimliği veya biyometrik veri toplanmaz.
| Kategori | Veriler | Nasıl saklanır |
|---|---|---|
| Kimlik | Ad-soyad, doğum tarihi | AES-256-GCM ile şifrelenmiş |
| İletişim | E-posta adresi | AES-256-GCM ile şifrelenmiş; arama için ayrıca anahtarlanmış HMAC özeti tutulur |
| İletişim | Telefon numarası (yalnızca ödeme adımında) | Ödeme kuruluşuna iletilir; sistemimizde kalıcı olarak saklanmaz |
| Müşteri işlem | Abonelik planı, başlangıç/bitiş tarihi, ödeme tutarı ve tarihi, ödeme kuruluşu referans numarası | Düz metin (mali kayıt yükümlülüğü) |
| İşlem güvenliği | Şifre özeti (bcrypt), oturum kimliği, doğrulama ve şifre sıfırlama jetonlarının özeti, IP adresi (yalnızca istek sınırlama amacıyla, geçici) | Tek yönlü özet / geçici bellek |
| Onay kayıtları | Onayladığınız sözleşme sürümü ve onay tarihi | Düz metin (ispat yükümlülüğü) |
Kart bilgileriniz hiçbir aşamada tarafımıza ulaşmaz. Kart numarası, son kullanma tarihi ve güvenlik kodu doğrudan iyzico Ödeme Hizmetleri A.Ş. altyapısına girilir. Sistemimizde kart verisi ne işlenir ne saklanır.
KVKK m.6 anlamında özel nitelikli kişisel veri toplanmaz. Sağlık, din, siyasi görüş, üyelik, ceza mahkûmiyeti veya biyometrik veri işlenmemektedir.
Verileriniz aşağıdaki amaçlarla ve karşılarında gösterilen KVKK m.5 hukuki sebeplerine dayanılarak işlenir.
| Amaç | Veri | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Üyelik oluşturma ve kimlik doğrulama | Ad-soyad, e-posta, şifre özeti | 5/2-(c) Sözleşmenin kurulması ve ifası |
| 18 yaş sınırının denetlenmesi | Doğum tarihi | 5/2-(ç) Hukuki yükümlülük · 5/2-(f) Meşru menfaat |
| Abonelik ve ödeme süreçlerinin yürütülmesi | E-posta, telefon, müşteri işlem verileri | 5/2-(c) Sözleşmenin ifası |
| Fatura düzenleme ve mali kayıtların tutulması | Müşteri işlem verileri | 5/2-(ç) Hukuki yükümlülük (VUK, TTK) |
| Hesap güvenliği, kaba kuvvet saldırılarının engellenmesi, tek cihaz kuralının uygulanması | IP adresi, oturum kimliği, şifre özeti | 5/2-(f) Meşru menfaat |
| Sözleşme onaylarının ispatlanabilmesi | Onay kayıtları | 5/2-(ç) Hukuki yükümlülük · 5/2-(e) Hakkın tesisi ve korunması |
| Talep, şikâyet ve itirazların sonuçlandırılması | İletişim ve müşteri işlem verileri | 5/2-(ç) Hukuki yükümlülük |
| Ticari elektronik ileti gönderimi (varsa) | E-posta | 5/1 Açık rıza |
Ticari elektronik ileti dışındaki işleme faaliyetleri sözleşmenin ifası, hukuki yükümlülük ve meşru menfaat sebeplerine dayandığından ayrıca açık rıza aranmaz. Açık rızaya dayanan tek işleme faaliyeti pazarlama iletileridir ve rızanızı dilediğiniz zaman geri çekebilirsiniz.
Kişisel verileriniz tamamen otomatik yollarla, elektronik ortamda şu kanallardan toplanır:
Verileriniz satılmaz, kiralanmaz veya pazarlama amacıyla üçüncü kişilerle paylaşılmaz. Aktarım yalnızca hizmetin sunulabilmesi için zorunlu olan hizmet sağlayıcılara ve yetkili mercilere yapılır.
| Alıcı grubu | Aktarılan veri | Amaç |
|---|---|---|
| Ödeme kuruluşu | Ad-soyad, e-posta, telefon, işlem tutarı | Ödemenin gerçekleştirilmesi ve dolandırıcılık kontrolü |
| Bulut altyapı ve veritabanı sağlayıcıları | Şifrelenmiş kayıtların barındırılması | Uygulamanın çalıştırılması ve verinin saklanması |
| E-posta gönderim sağlayıcısı | E-posta adresi, ad | Doğrulama, şifre sıfırlama ve sipariş bildirimleri |
| Muhasebe / mali müşavir | Fatura ve müşteri işlem verileri | Yasal defter ve beyan yükümlülükleri |
| Yetkili kamu kurum ve kuruluşları | Talep edilen veriler | Kanunen yetkili mercilerin usulüne uygun talepleri |
Platform’un barındırma, veritabanı, önbellek ve e-posta gönderim altyapıları yurt dışında yerleşik hizmet sağlayıcılar tarafından işletilmektedir. Bu nedenle kişisel verileriniz, KVKK m.9 kapsamında yurt dışına aktarılmaktadır.
Aktarım, Kanun’un öngördüğü şartlardan birine dayanılarak yapılır. Kişisel Verileri Koruma Kurulu tarafından ilan edilmiş bir yeterlilik kararının bulunmadığı hâllerde, veri sorumlusu ile yurt dışındaki alıcı arasında uygun güvenceler (standart sözleşme hükümleri) tesis edilir ve mevzuatın öngördüğü süre içinde Kurul’a bildirilir.
Bu aktarımların tamamında veriler şifreli aktarım kanalları üzerinden iletilir; ad, e-posta ve doğum tarihi ise veritabanına zaten şifrelenmiş olarak yazıldığından barındırma sağlayıcısı bu alanların düz hâlini göremez.
Yurt dışına aktarım güvencelerinin hangi hizmet sağlayıcı için hangi yöntemle sağlandığına ilişkin güncel liste kvkk@formanaliz.com adresine yapılacak talep üzerine paylaşılır.
Veriler, işlenme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanır; sürenin dolmasıyla silinir, yok edilir veya anonim hâle getirilir.
| Veri | Süre | Dayanak |
|---|---|---|
| Üyelik verileri (ad, e-posta, doğum tarihi) | Üyelik süresince ve sona ermesinden itibaren 10 yıl | TBK genel zamanaşımı |
| Ödeme ve fatura kayıtları | 10 yıl | VUK ve TTK saklama yükümlülükleri |
| Sözleşme onay kayıtları | 10 yıl | İspat yükümlülüğü |
| Oturum kimliği | Oturum sona erdiğinde derhâl | Amaçla bağlılık ilkesi |
| Doğrulama ve şifre sıfırlama jetonları | 24 saat / 1 saat; kullanıldığında derhâl | Veri minimizasyonu |
| İstek sınırlama kayıtları (IP) | Azami 15 dakika | Meşru menfaat, amaçla sınırlı |
Hesabınızı sildiğinizde kimlik ve iletişim verileriniz derhâl anonim hâle getirilir: ad ve e-posta yerine geri döndürülemez yer tutucular yazılır, doğum tarihi ve oturum bilgileri silinir, hesap bir daha giriş yapılamaz duruma gelir.
Ödeme kayıtları silinmez; mali mevzuattan doğan saklama yükümlülüğü nedeniyle, artık bir kişiyle ilişkilendirilemeyecek şekilde tutulmaya devam eder. Bu, KVKK m.7 uyarınca hukuka uygun bir istisnadır.
Hesap silme geri alınamaz ve kalan abonelik süreniz sona erer. Kullanılmayan süre için iade yapılmaz. Aboneliğiniz devam ediyorsa, süresi dolduktan sonra silmeniz önerilir.
KVKK m.12 uyarınca alınan başlıca teknik ve idari tedbirler:
Alınan tüm tedbirlere rağmen bir veri ihlâli meydana gelirse, durum en kısa sürede Kişisel Verileri Koruma Kurulu’na ve etkilenen ilgili kişilere bildirilir.
Veri sorumlusuna başvurarak şunları talep edebilirsiniz:
Not: Platform’daki analiz motoru at yarışı verisini işler; sizin kişisel verinizi profilleme veya otomatik karar alma amacıyla kullanmaz.
Haklarınızı kullanmak için, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak veya kayıtlı elektronik posta, güvenli elektronik imza, mobil imza ya da daha önce bize bildirdiğiniz ve sistemimizde kayıtlı olan e-posta adresiniz üzerinden başvurabilirsiniz.
Başvurunuzda şunlar bulunmalıdır:
Başvurunuz, talebin niteliğine göre en geç 30 gün içinde ücretsiz olarak sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul’ca belirlenen tarifedeki ücret alınabilir.
Başvurunuzun reddedilmesi, verilen cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde; cevabı öğrendiğiniz tarihten itibaren 30 gün ve her hâlde başvuru tarihinden itibaren 60 gün içinde Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
Platform 18 yaşından küçüklere yönelik değildir ve bu kişilerden bilerek kişisel veri toplanmaz. Üyelik sırasında doğum tarihi alınarak yaş kontrolü yapılır.
18 yaşından küçük bir kişiye ait verinin işlendiğini tespit edersek veya bize bildirilirse, ilgili hesap ve veriler gecikmeksizin silinir. Böyle bir durumu kvkk@formanaliz.com adresine bildirebilirsiniz.
Üyelik doğrulaması, şifre sıfırlama, sipariş onayı ve hizmete ilişkin zorunlu bilgilendirmeler ticari elektronik ileti değildir ve 6563 sayılı Kanun uyarınca ayrıca onay gerektirmez; bu iletileri devre dışı bırakamazsınız.
Kampanya, tanıtım ve pazarlama içerikli iletiler ise yalnızca önceden onayınızı vermeniz hâlinde gönderilir. Bu onay, üyelik sırasında ayrı bir kutucukla alınır ve işaretlenmesi zorunlu değildir. Onayınızı dilediğiniz zaman, iletideki bağlantıdan veya destek@formanaliz.com adresine bildirimde bulunarak geri çekebilirsiniz.
Bu aydınlatma metni, mevzuat değişiklikleri veya hizmetteki değişiklikler nedeniyle güncellenebilir. Güncel sürüm her zaman https://formanaliz.com/privacy adresinde yayımlanır. Esaslı değişikliklerde üyelik e-posta adresiniz üzerinden ayrıca bilgilendirilirsiniz.
Çerezler ve benzeri izleme teknolojileri hakkında ayrıntılı bilgi için Çerez Politikası’na bakınız.