Gizlilik Politikası ve KVKK Aydınlatma Metni

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla ValyzeTR Yazılım ve Teknoloji ("ValyzeTR", "Şirket", "biz") tarafından aşağıda açıklanan kapsamda işlenecektir.

ValyzeTR, TikTok trend analizi hizmeti sunan dijital bir SaaS hizmeti (dijital SaaS hizmeti — Hizmet Olarak Yazılım) platformudur. Platformumuz üzerinden herhangi bir fiziksel ürün satışı veya kargo/nakliye hizmeti sunulmamaktadır.

2. Kişisel Verilerin İşlenme Amaçları

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Üyelik hesabınızın oluşturulması, doğrulanması ve yönetimi
• Platform hizmetlerinin sunulması ve işlevselliğinin sağlanması
• Abonelik planlarının (Ücretsiz Plan / Bireysel Lite ₺280/ay / Bireysel Standart ₺350/ay / Kurumsal ₺1.250/ay, KDV dahil) yönetimi
• PayTR altyapısı üzerinden ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi
• Müşteri destek taleplerinin karşılanması ve iletişim faaliyetlerinin yürütülmesi
• Platform kullanım istatistiklerinin oluşturulması ve hizmet kalitesinin iyileştirilmesi
• Bilgi güvenliği süreçlerinin yürütülmesi, yetkisiz erişim ve dolandırıcılığın önlenmesi
• Yasal düzenlemelerden kaynaklanan yükümlülüklerin yerine getirilmesi
• Hukuki uyuşmazlıklarda delil olarak kullanılması gereken kayıtların saklanması
• İlgili mevzuat gereği yetkili kurum ve kuruluşlara bilgi sunulması

3. İşlenen Kişisel Veriler

Platformumuz tarafından işlenen kişisel veri kategorileri aşağıda belirtilmiştir:

4. Kişisel Verilerin İşlenmesinin Hukuki Sebepleri

Kişisel verileriniz, KVKK'nın 5. maddesinin 2. fıkrasında belirtilen aşağıdaki hukuki sebepler kapsamında işlenmektedir:

• Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c): Üyelik sözleşmesi ve abonelik sözleşmesinin kurulması, platform hizmetlerinin sunulması, ödeme işlemlerinin gerçekleştirilmesi.
• Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (md. 5/2-ç): 6563 sayılı Elektronik Ticaretin Düzenlenmesi Hakkında Kanun, 6502 sayılı Tüketicinin Korunması Hakkında Kanun, 5651 sayılı İnternet Kanunu ve ilgili mevzuat kapsamındaki yükümlülükler.
• Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): Hukuki uyuşmazlıklarda delil teşkil edecek verilerin saklanması.
• Meşru menfaat (md. 5/2-f): Platform güvenliğinin sağlanması, hizmet kalitesinin iyileştirilmesi, dolandırıcılığın önlenmesi, istatistiksel analizlerin yapılması. Meşru menfaat işlemelerinde temel hak ve özgürlüklerinize zarar verilmemesine özen gösterilmektedir.

Açık rızanızın gerektiği hallerde (ör. pazarlama amaçlı elektronik ileti gönderimi) ayrıca açık rızanız talep edilecektir.

5. Kişisel Verilerin Aktarılması

Kişisel verileriniz, KVKK'nın 8. ve 9. maddeleri kapsamında aşağıdaki alıcı gruplarına aktarılabilir:

Yurt İçi Aktarım

• PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş.: Ödeme işlemlerinin güvenli şekilde gerçekleştirilmesi amacıyla. PayTR, PCI DSS uyumlu bir ödeme altyapısı sunmakta olup kredi kartı bilgileriniz yalnızca PayTR tarafından işlenmektedir.
• Yetkili kamu kurum ve kuruluşları: Yasal yükümlülükler kapsamında talep edilmesi halinde.
• Hukuk danışmanları ve denetçiler: Hukuki uyuşmazlık ve denetim süreçlerinde, gerekli olduğu ölçüde.

Yurt Dışı Aktarım

• Vercel Inc. (ABD): Platform barındırma ve dağıtım hizmeti. Standart sözleşme hükümleri (Standard Contractual Clauses) çerçevesinde veri aktarımı yapılmaktadır.
• Supabase Inc. (ABD): Veritabanı ve kimlik doğrulama hizmetleri. Veriler şifreli bağlantılar üzerinden aktarılmaktadır.
• Analitik hizmet sağlayıcıları: Anonim kullanım istatistikleri için, kişisel veri anonimleştirilerek aktarılmaktadır.

Yurt dışına veri aktarımlarında KVKK'nın 9. maddesinde öngörülen yeterli koruma düzeyinin sağlanması için standart sözleşme hükümleri ve ek teknik/idari tedbirler uygulanmaktadır.

6. Veri Sahibinin Hakları

KVKK'nın 11. maddesi uyarınca, kişisel veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
• Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
• Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
• KVKK'nın 7. maddesinde öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
• Düzeltme, silme ve yok etme işlemlerinin kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
• Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

7. Başvuru Yöntemi

Yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle başvurabilirsiniz:

Başvurunuzda kimliğinizi teyit edici bilgiler, kullanıcı hesabınıza ait e-posta adresi ve talebinizin açık bir şekilde belirtilmesi gerekmektedir. Başvurularınız en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandırılacaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.

8. Toplanan Veriler

ValyzeTR platformunu kullandığınızda aşağıdaki veriler toplanmakta ve işlenmektedir:

8.1 Hesap Bilgileri

Kayıt sırasında sağladığınız ad, soyad, e-posta adresi ve kullanıcı adı. Şifreniz bcrypt algoritması ile hashlenmiş olarak saklanır; düz metin olarak hiçbir zaman kaydedilmez.

8.2 Ödeme Bilgileri

Ücretli plan abonelikleri (Bireysel Lite ₺280/ay, Bireysel Standart ₺350/ay, Kurumsal ₺1.250/ay — KDV dahil) için ödeme işlemleri tamamen PayTR Ödeme ve Elektronik Para Kuruluşu A.Ş. altyapısı üzerinden gerçekleştirilmektedir. PayTR iFrame entegrasyonu ile ödeme sayfası güvenli ortamda sunulmaktadır. Kredi kartı numarası, son kullanma tarihi ve CVV gibi hassas ödeme bilgileri ValyzeTR sunucularında saklanmaz. Bu bilgiler doğrudan PCI DSS uyumlu PayTR sisteminde işlenir. ValyzeTR yalnızca abonelik durumu, plan türü ve ödeme başarı/başarısızlık bilgisini saklar.

8.3 Kullanım Verileri

Platform içerisindeki etkileşimleriniz, görüntülediğiniz sayfalar, kullandığınız özellikler (trend analizi, hashtag araştırması, ses analizi vb.), arama sorguları, kaydettiğiniz içerikler ve tercihleriniz.

8.4 Cihaz ve Tarayıcı Bilgileri

IP adresi, tarayıcı türü ve sürümü, işletim sistemi, ekran çözünürlüğü, cihaz türü (masaüstü/mobil/tablet), dil tercihi, zaman dilimi, yönlendirici URL (referrer) bilgileri.

8.5 Çerez Verileri

Oturum çerezleri, tercih çerezleri ve analitik çerezleri aracılığıyla toplanan veriler. Çerezler hakkında detaylı bilgi için Çerez Politikası sayfamızı inceleyebilirsiniz.

9. Verilerin Kullanım Amaçları

Toplanan veriler aşağıdaki amaçlarla kullanılmaktadır:

Hizmet Sunumu

• Hesabınızın oluşturulması, kimlik doğrulaması ve oturum yönetimi
• TikTok trend analizi, hashtag araştırması, ses/video analizi gibi platform özelliklerinin sunulması
• Abonelik yönetimi ve PayTR üzerinden güvenli ödeme işlemlerinin gerçekleştirilmesi
• Müşteri destek taleplerinin yanıtlanması

Hizmet İyileştirme

• Platform kullanım istatistiklerinin analiz edilmesi
• Kullanıcı deneyiminin ve arayüzün geliştirilmesi
• Yeni özelliklerin planlanması ve mevcut özelliklerin optimize edilmesi
• Performans sorunlarının tespit edilmesi ve giderilmesi

Güvenlik

• Yetkisiz erişim girişimlerinin tespit edilmesi ve engellenmesi
• Dolandırıcılık ve kötüye kullanımın önlenmesi
• Hesap güvenliğinin sağlanması
• Sistem bütünlüğünün korunması

Yasal Yükümlülükler

• 6698 sayılı KVKK kapsamındaki yükümlülüklerin yerine getirilmesi
• 6563 sayılı Elektronik Ticaret Kanunu kapsamında kayıt saklama yükümlülüğü
• 5651 sayılı İnternet Kanunu kapsamında trafik bilgilerinin saklanması
• Vergi mevzuatı kapsamındaki beyan ve saklama yükümlülükleri

10. Veri Güvenliği Tedbirleri

ValyzeTR, kişisel verilerinizin güvenliğini sağlamak için endüstri standartlarında teknik ve idari tedbirler uygulamaktadır:

Teknik Tedbirler

• Şifre güvenliği: Kullanıcı şifreleri bcrypt algoritması ile hashlenmiş olarak saklanır
• İletişim şifrelemesi: Tüm veri trafiği SSL/TLS (256-bit) şifreleme ile korunur
• Oturum yönetimi: JWT (JSON Web Token) tabanlı güvenli oturum yönetimi, httpOnly çerezler
• Veritabanı güvenliği: Şifreli bağlantılar, satır düzeyinde güvenlik politikaları (Row Level Security)
• Erişim kontrolü: Rol tabanlı erişim kontrolü (RBAC), en az yetki prensibi
• Güvenlik duvarı: Web uygulama güvenlik duvarı (WAF) ve DDoS koruması
• Düzenli güncellemeler: Yazılım bağımlılıklarının ve güvenlik yamalarının düzenli güncellenmesi

İdari Tedbirler

• Kişisel veri işleme envanterinin tutulması
• Veri işleme süreçlerinin düzenli olarak gözden geçirilmesi ve denetlenmesi
• Çalışanların veri güvenliği konusunda bilgilendirilmesi
• Veri ihlali durumunda müdahale planının bulundurulması
• Üçüncü taraf hizmet sağlayıcılarla veri işleme sözleşmelerinin yapılması

11. Çerezler (Cookies)

ValyzeTR platformu, hizmetlerin sunulması ve kullanıcı deneyiminin iyileştirilmesi amacıyla çerez teknolojilerinden yararlanmaktadır. Kullanılan çerez türleri:

• Zorunlu Çerezler: Oturum yönetimi ve kimlik doğrulama için gerekli olan çerezlerdir. Bu çerezler olmadan platform düzgün çalışamaz.
• İşlevsel Çerezler: Dil tercihi, tema seçimi gibi kullanıcı tercihlerinin hatırlanması için kullanılır.
• Analitik Çerezler: Platformun nasıl kullanıldığını anlamamıza yardımcı olan, anonim istatistiksel veriler toplayan çerezlerdir.

Çerezlerin kullanımı, kapsamı ve yönetimi hakkında detaylı bilgi için Çerez Politikası sayfamızı ziyaret edebilirsiniz. Tarayıcı ayarlarınızdan çerezleri yönetebilir veya devre dışı bırakabilirsiniz; ancak bu durumda platformun bazı özellikleri düzgün çalışmayabilir.

12. Üçüncü Taraf Hizmetler

ValyzeTR, hizmetlerinin sunulması için aşağıdaki üçüncü taraf hizmet sağlayıcılarıyla çalışmaktadır. Kişisel verileriniz pazarlama amacıyla üçüncü taraflarla paylaşılmaz.

13. Veri Saklama Süreleri

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca ve ilgili mevzuatın öngördüğü süreler dahilinde saklanmaktadır:

Saklama süresi dolan veriler, periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hale getirilir.

14. Çocukların Gizliliği

ValyzeTR platformu, 18 yaşından büyük bireylere yönelik bir hizmet sunmaktadır. 18 yaşından küçük bireylerin platformumuza üye olması veya platformumuzu kullanması kabul edilmemektedir. 18 yaşından küçük bir bireye ait kişisel verilerin işlendiğinin tespit edilmesi halinde, ilgili veriler derhal silinecektir.

Ebeveynlerin veya yasal velilerin, çocuklarının bilgisi dahilinde veya bilgisi dışında platformumuza kayıt olduğunu düşünmeleri halinde, derhal kvkk@valyze.app adresinden bizimle iletişime geçmelerini rica ederiz.

15. Uluslararası Veri Aktarımı

ValyzeTR, platform hizmetlerinin sunulması için yurt dışında bulunan hizmet sağlayıcılarıyla çalışmaktadır. Bu kapsamda kişisel verileriniz, KVKK'nın 9. maddesi hükümleri doğrultusunda yurt dışına aktarılabilir.

Yurt dışına veri aktarımında aşağıdaki güvenceler sağlanmaktadır:

• Standart Sözleşme Hükümleri (SCC): AB Komisyonu tarafından onaylanan standart sözleşme hükümleri çerçevesinde yeterli koruma sağlanmaktadır
• Teknik tedbirler: Aktarılan veriler SSL/TLS ile şifrelenmekte ve erişim kontrollerine tabi tutulmaktadır
• Veri minimizasyonu: Yalnızca hizmetin sunulması için zorunlu olan veriler aktarılmaktadır
• Sözleşmesel güvenceler: Hizmet sağlayıcılarla veri işleme sözleşmeleri imzalanmaktadır

16. Politika Değişiklikleri

Bu Gizlilik Politikası ve KVKK Aydınlatma Metni, yasal düzenlemeler veya hizmet değişiklikleri doğrultusunda güncellenebilir. Önemli değişiklikler yapılması halinde:

• Kayıtlı e-posta adresinize bildirim gönderilecektir
• Platform içi bildirim yoluyla bilgilendirileceksiniz
• Güncellenmiş politika bu sayfada yayınlanacak ve "Son güncelleme" tarihi revize edilecektir

Değişiklikler yayınlandığı tarihte yürürlüğe girer. Güncelleme sonrası platformu kullanmaya devam etmeniz, güncel politikayı kabul ettiğiniz anlamına gelir. Politikayı düzenli olarak kontrol etmenizi tavsiye ederiz.

17. İletişim

Gizlilik Politikası ve KVKK Aydınlatma Metni hakkında sorularınız, görüşleriniz veya başvurularınız için aşağıdaki kanallardan bize ulaşabilirsiniz:

Veri Sorumlusu: ValyzeTR Yazılım ve Teknoloji