KVKK Aydınlatma Metni

NeTutar, Barış Furkan Koyuncu tarafından netutarhesap.com adresinde işletilen bir hizmettir. Kişisel verileriniz, bu metinde belirtilen kapsamda veri sorumlusu sıfatıyla işlenir.

Ne topladığımız, sitede ne yaptığınıza bağlıdır. Fiyat hesaplamak için hiçbir bilgi vermeniz gerekmez.

• • Bıraktığınız talebi ilgili işletmeye iletmek — hizmetin ana amacı budur
• • Verdiğiniz cevaplara göre tahmini fiyatı hesaplamak
• • İşletme hesabını oluşturmak, yönetmek ve destek vermek
• • E-posta ve telefon doğrulaması yapmak, rozet başvurusunu değerlendirmek
• • Sahte kayıt, sahte talep ve otomatik saldırıyı engellemek
• • İşletme profilindeki düğmelere (ara / WhatsApp / yol tarifi) kaç kez basıldığını toplu olarak saymak — işletmeye kendi görünürlüğünü göstermek için
• • Vergi ve ticaret mevzuatından doğan yükümlülüklerimizi yerine getirmek

Verileriniz reklam profili çıkarmak, size ürün pazarlamak veya üçüncü kişilere satmak için kullanılmaz.

• m.5/2-(c) — sözleşmenin kurulması ve ifası: Talebinizin işletmeye iletilmesi, hesabınızın açılması ve yönetilmesi.
• m.5/2-(ç) — hukuki yükümlülük: Vergi, ticaret ve elektronik ticaret mevzuatının getirdiği kayıt ve saklama zorunlulukları.
• m.5/2-(e) — hakkın tesisi, kullanılması, korunması: Fiyat veya hizmete ilişkin bir uyuşmazlıkta talep kaydının delil olarak korunması.
• Onay kanıtı kaydı — m.5/2-(ç) ve m.5/2-(e): Hangi sözleşme metnini ne zaman onayladığınızın kaydı, veri sorumlusunun rızayı ispat yükümlülüğü (m.3/1-a ve m.12) ve bir hakkın korunması kapsamında tutulur. Bu kayıt için ayrıca açık rıza aranmaz; rızanızı geri çekmeniz kanıt kaydını silmez, çünkü kaydın amacı rızanın VARLIĞINI değil, geçmişte verildiğini ispatlamaktır.
• m.5/2-(f) — meşru menfaat: Sistem güvenliği, kötüye kullanımın önlenmesi ve toplu kullanım istatistiği. Bu işleme, temel hak ve özgürlüklerinize zarar vermeyecek ölçüde ve asgari veriyle yapılır.
• m.5/1 — açık rıza: Yalnız zorunlu olmayan işlemler için alınır; talep formunda onay kutusunu işaretleyerek verdiğiniz rıza bu kapsamdadır. Rızanızı her zaman geri alabilirsiniz.

Talep bıraktığınız işletmeye: Adınız, telefon numaranız, hesaplama cevaplarınız ve notunuz. Bu aktarım hizmetin kendisidir — onsuz işletme size dönemez. Aktarım KVKK m.8 kapsamında, yukarıdaki hukuki sebeplere dayanır.

Veri işleyen hizmet sağlayıcılarımıza: Verileri bizim adımıza ve bizim talimatımızla işleyen altyapı sağlayıcıları:

• • Vercel Inc. (ABD) — uygulamanın çalıştığı bulut barındırma. Siteye gelen her istek bu altyapı üzerinden geçer.
• • Neon Inc. (ABD) — veritabanı barındırma. Hesap, talep ve mesaj kayıtları burada tutulur.
• • Brevo (Sendinblue SAS — Fransa) — e-posta gönderim (SMTP) sağlayıcısı. Doğrulama, şifre sıfırlama ve bildirim e-postaları için e-posta adresiniz ve ileti içeriği aktarılır.
• • Telegram Messenger (yurt dışı) — yalnız bize giden işletme bildirimleri için. Yeni bir talep düştüğünde NeTutar yetkilisine anlık bildirim gönderilir; bu bildirim talebin özetini içerir.
• • OpenStreetMap Foundation (Birleşik Krallık) — işletme profilindeki harita önizlemesi oradan gömülü gelir. Haritayı görüntülediğinizde tarayıcınızın IP adresi o servise ulaşır. Hangi sayfadan geldiğiniz bilgisi gönderilmez (no-referrer).

Yurt dışına aktarım (KVKK m.9): Yukarıdaki sağlayıcıların sunucuları Türkiye dışındadır; dolayısıyla kişisel verileriniz yurt dışına aktarılmaktadır. Bu aktarım, 6698 sayılı Kanun'un 9. maddesinde öngörülen şartlar çerçevesinde ve yalnız hizmetin sunulabilmesi için gerekli asgari veriyle yapılır. Aktarımın hukuki dayanağı, hizmetin niteliğine göre sözleşmenin ifası (m.5/2-c) veya meşru menfaat (m.5/2-f) hukuki sebebi ile Kanun'un 9. maddesindeki uygun güvenceler veya istisnalardır. Sağlayıcılar veriyi yalnız bizim talimatımızla işler, kendi amaçları için kullanamaz.

Bu sağlayıcıların hangi ülkede veri işlediğine ve aldığımız güvencelere ilişkin güncel bilgiyi info@reklamonthemove.com adresinden talep edebilirsiniz.

Bunlar dışında yetkili kamu kurum ve kuruluşlarına, yalnızca mevzuatın zorunlu kıldığı hâllerde ve talep edilen kapsamda aktarım yapılır.

Kişisel verileriniz, netutarhesap.com üzerindeki formları doldurmanız, hesap açmanız ve siteyi kullanmanız sırasında elektronik ortamda, otomatik ve kısmen otomatik yollarla toplanır. Üçüncü kişilerden veri satın almıyoruz.

• • Hesap verileri: Hesabınız açık kaldığı sürece. Hesabınızı sildiğinizde kimlik ve iletişim bilgileriniz silinir veya geri döndürülemeyecek biçimde anonim hâle getirilir.
• • Talep kayıtları: İşletmeyle aranızdaki olası uyuşmazlıkta delil teşkil ettiği için ilgili zamanaşımı süresince saklanır.
• • Doğrulama kodları ve jetonları: Geçerlilik süresi dolduktan 30 gün sonra otomatik silinir.
• • Oturum kayıtları: Süresi dolduktan 7 gün sonra otomatik silinir.
• • Güvenlik kayıtları (IP): Kötüye kullanım incelemesi ve yasal zamanaşımı süresince saklanır. IP adresi maskelenmiş hâlde tutulur; ham IP adresi saklanmaz.
• • Gezinme ve arama kayıtları: Gezdiğiniz sayfalar ve site içi arama kutusuna yazdığınız metin, kaydedildikten 90 gün sonra otomatik olarak silinir. Siteyi düzenli kullanmanız bu süreyi uzatmaz.
• • Ziyaretçi kaydı: Maskelenmiş IP adresi, şehir/ülke, cihaz ve tarayıcı bilgisi son ziyaretinizden 90 gün sonra otomatik olarak silinir.
• • Sistem olay kayıtları: 90 gün sonra otomatik olarak silinir.
• • Teknik hata kayıtları: Son görüldüğü tarihten 180 gün sonra otomatik olarak silinir.
• • Onay kanıtı kayıtları: Üyeliğinizin sona ermesinden itibaren 10 yıl (TBK m.146 genel zamanaşımı) saklanır, sonra silinir. Süre satırın yaşına değil üyeliğinizin bitişine bağlıdır: hesabınız açık kaldığı sürece onay kaydınız da durur.
• • Hesap silme talebi sonrası: Talepten 30 gün sonra kimlik ve iletişim alanlarınız otomatik olarak anonim hâle getirilir.

Saklama süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir (KVKK m.7).

Sitede altı çerez kullanılıyor. Altısı da kendi alan adımıza aittir; üçüncü taraf çerezi, reklam çerezi ve izleme pikseli kullanmıyoruz. Her çerezin adı, amacı, süresi ve türü Çerez Politikası sayfasındaki tabloda tek tek yazılıdır.

Bunlardan beşi zorunlu veya işlevseldir: oturum açık tutma (nt_oturum, nt_musteri, nt_yonetim), talep sahipliğinin kanıtı (nt_talep_sahibi) ve il tercihinin hatırlanması (nt_il). Örnek olarak nt_oturum 30 gün ömürlüdür, yalnız sunucu okuyabilir (httpOnly) ve içinde kişisel veri taşımaz — yalnız sunucudaki oturum kaydına işaret eden rastgele bir değerdir.

Altıncısı ziyaret istatistiği için kullanılıyor: nt_zid. İçinde rastgele üretilmiş bir numara var — sizden türetilmedi, adınızla, telefonunuzla veya e-postanızla ilişkilendirilmiyor. Aynı ziyaret içinde hangi sayfaları gezdiğinizi ve ne aradığınızı birleştirmeye yarıyor; hangi hizmetlerin arandığını ama karşılığının bulunamadığını görüp eksik hizmetleri tamamlayabilmemiz için. Çerezi tarayıcınızdan silerseniz bağlantı gerçekten kopar — sizi yeniden tanımanın başka bir yolu yok.

Bu ölçüm kendi sunucumuzda yapılıyor. Google Analytics, Meta Pixel, reklam çerezi veya üçüncü taraf ölçüm aracı kullanmıyoruz; ziyaret veriniz dışarıya aktarılmıyor.

Ziyaret kayıtlarında IP adresiniz tam olarak saklanmıyor: son bölümü silinerek tutuluyor (örnek: 88.230.45.117 yerine 88.230.45.0). Bu, hangi şehirden bağlandığınızı görmeye yetiyor ama sizi tekilleştirmeye yetmiyor. Ziyaret kayıtları 90 gün sonra otomatik siliniyor.

Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:

• a) Kişisel verinizin işlenip işlenmediğini öğrenme
• b) İşlenmişse buna ilişkin bilgi talep etme
• c) İşlenme amacını ve verilerin amacına uygun kullanılıp kullanılmadığını öğrenme
• ç) Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme
• d) Eksik veya yanlış işlenmişse düzeltilmesini isteme
• e) Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
• f) (d) ve (e) uyarınca yapılan işlemlerin, verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• g) İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç çıkmasına itiraz etme
• ğ) Kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

Taleplerinizi info@reklamonthemove.com adresine iletebilir veya yazılı olarak Meram / Konya adresimize gönderebilirsiniz. Başvurunuzda kimliğinizi tespit etmemizi sağlayacak bilgilerin bulunması gerekir.

Başvurunuz, talebin niteliğine göre en geç otuz gün içinde sonuçlandırılır (KVKK m.13/2). İşlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

Başvurunuz reddedilir, verdiğimiz cevabı yetersiz bulursanız veya süresinde cevap alamazsanız; cevabı öğrendiğiniz tarihten itibaren otuz ve her hâlde başvuru tarihinden itibaren altmış gün içinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz (KVKK m.14).

Hesabınızı kendiniz silmek isterseniz hesap silme sayfasını kullanabilirsiniz — talebiniz beklemeden işleme alınır.

Ürün değiştikçe (yeni bir veri alanı, yeni bir aktarım) bu metin güncellenir ve sayfanın üstündeki tarih değişir. Esaslı bir değişiklikte kayıtlı işletmelere e-posta ile bilgi verilir.

İlgili diğer metinler: Gizlilik Politikası · Kullanım Koşulları