KVKK Aydınlatma Metni

KVKK Kapsamında Kişisel Verilerin İşlenmesine İlişkin Aydınlatma Metni

Yayın tarihi: 02.05.2026 • Versiyon: 1.0

1. Veri Sorumlusu

İşbu Aydınlatma Metni 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") 10. maddesi kapsamında "Veri Sorumlusu" sıfatıyla aşağıdaki tüzel kişi tarafından düzenlenmiştir:

• Ticaret Unvanı: Çelik Yazılım ve Ticaret Limited Şirketi
• MERSİS: 0240153782200001
• Tic. Sicil No: 541202 (Ankara Ticaret Sicil Müdürlüğü)
• Vergi Dairesi / No: Çankaya VD / 2401537822
• Adres: Kızılırmak Mah. Dumlupınar Bulvarı Nextlevel No: 3 A İç Kapı No: 11 06520 Çankaya / ANKARA
• Telefon: +90 544 473 56 32
• E-posta: kaancelikk306@gmail.com

Bundan sonra "Şirket" veya "Veri Sorumlusu" olarak anılacaktır.

2. İşlenen Kişisel Veri Kategorileri

Şirket, Platform üzerinden hizmet verirken aşağıdaki kişisel veri kategorilerini işleyebilir:

• Kimlik Verileri: ad-soyad, doğum tarihi, cinsiyet (opsiyonel), T.C. kimlik no (uzman üyelikler için)
• İletişim Verileri: e-posta, telefon, adres
• Müşteri İşlem Verileri: sipariş geçmişi, cüzdan hareketleri, yorum ve değerlendirmeler
• İşlem Güvenliği Verileri: IP, oturum bilgileri, giriş/çıkış kayıtları
• Pazarlama Verileri: çerez, push notification token, bülten aboneliği (açık rıza ile)
• Hizmet İçeriği: uzmana iletilen sorular, yüklenen fotoğraflar (asenkron hizmetlerde), görüşme metin/ses kayıtları
• Astrolojik Veriler: doğum tarihi/saati/yeri (açık rıza ile, doğum haritası vb. hizmetlerde)
• Finansal Veriler: IBAN (uzman üyelikler için)

3. İşleme Amaçları

Yukarıdaki veriler KVKK madde 5 ve 6'da öngörülen şartlar çerçevesinde aşağıdaki amaçlarla işlenir:

1. Üyelik sözleşmesinin kurulması ve ifası
2. Hizmet sözleşmesinin ifası (sipariş, ödeme, uzman atama)
3. Yasal yükümlülüklerin yerine getirilmesi (vergi, MASAK)
4. Hak tesisi, kullanılması veya korunması
5. Hizmet kalitesinin iyileştirilmesi (meşru menfaat)
6. Açık rıza kapsamında: pazarlama iletişimi, çerez tabanlı analitik, astrolojik hizmet için doğum verileri

4. Verilerin Aktarılması

Yurt İçi

• PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş. — ödeme alımı (sözleşmenin ifası)
• Uzman üyeler — sipariş bilgisi paylaşımı (sözleşmenin ifası)
• Resmî kurumlar (talep halinde) — yasal yükümlülük
• Hukuk müşaviri / mali müşavir — meşru menfaat

Yurt Dışı (açık rıza veya yeterli koruma ile)

• Supabase (Frankfurt/Almanya) — veritabanı, kimlik doğrulama, depolama
• Vercel (ABD) — web hosting, CDN
• Resend (ABD) — transactional e-posta gönderimi
• LiveKit Cloud (ABD, kullanılırsa) — canlı görüşme altyapısı
• Cloudflare (ABD) — bot koruması
• Google Analytics (ABD, açık rıza ile) — analitik

5. Veri Saklama Süreleri

Veri Kategorisi	Saklama Süresi
Üyelik bilgileri	Üyelik aktif olduğu sürece + 3 yıl
Sipariş, ödeme, faturalar	10 yıl (VUK md. 253)
Görüşme kayıtları	6 ay
Pazarlama izinleri	İzin geri alınana kadar
IP / log kayıtları	2 yıl (5651 sayılı kanun)
KYC belgeleri (uzman)	5 yıl (MASAK mevzuatı)

6. Güvenlik Önlemleri

• HTTPS/TLS şifreleme, AES-256 dinlenirken şifreleme
• Şifreler bcrypt hash, kart bilgileri Şirket'te saklanmaz (PayTR PCI-DSS)
• Row-Level Security ile her kullanıcı yalnızca kendi verisine erişir
• Günlük şifreli yedek, 30 gün saklanır
• Veri ihlali halinde 72 saat içinde KVK Kurumu'na bildirim

7. Veri Sahibinin Hakları

KVKK madde 11 uyarınca: bilgi alma, düzeltme, silme, aktarımı kısıtlama, otomatik karara itiraz, tazminat talep etme.

Başvuru: Yazılı (yasal adrese ıslak imzalı dilekçe) veya elektronik (kaancelikk306@gmail.com). Süre: 30 gün içinde ücretsiz yanıtlanır.

8. Çerez Kullanımı

Çerez kullanımına ilişkin detaylı bilgi Çerez Politikası sayfasında yer almaktadır.

9. Pazarlama İletişimi

Açık rızanız bulunduğu sürece tarafınıza e-posta, SMS veya push bildirimi gönderebiliriz. İzni geri çekme hakkınız her zaman vardır.

10. Çocukların Korunması

Platform 18 yaşından büyük gerçek kişilere yönelik hizmet sunmaktadır. 18 yaş altı kişiler hesap oluşturamaz.

---

Son güncelleme: 02.05.2026 — v1.0 Şikâyet ve başvuru: kaancelikk306@gmail.com • +90 544 473 56 32