KVKK Aydınlatma Metni
6698 sayılı KVKK md. 10 uyarınca; hangi kişisel verilerinizi, hangi amaçla ve hangi hukuki sebeple işlediğimizi, kimlere aktardığımızı ve haklarınızı açıklar.
Son güncelleme: 28 Ağustos 2026 · Sürüm v1.6
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Genel gizlilik uygulamalarımız için Gizlilik Politikası, çerezler için Çerez Politikası sayfalarına bakınız.
1. Veri sorumlusunun kimliği
| Veri sorumlusu | Birileri Dış Ticaret Danışmanlık Sanayi ve Ticaret Limited Şirketi |
|---|---|
| Marka | Smartifie |
| MERSİS | 0177070525100001 |
| Ticaret sicil no | 227539 — İzmir Ticaret Sicil Müdürlüğü |
| Vergi dairesi / VKN | Karşıyaka Vergi Dairesi Müdürlüğü / 1770705251 |
| Adres | Bahariye Mah. 1865 Sk. Karadoğan Blok No: 9, İç Kapı No: 1, Karşıyaka / İZMİR |
| Telefon | +90 555 561 45 47 |
| E-posta | info@smartifie.com |
| KEP | kayacan.kirpikli@hs01.kep.tr |
| KVKK irtibat kişisi | Kayacan Kırpıklı — kayacan.kirpikli@smartifie.com |
2. Sıfatımız ürün varyantına göre değişir
| Varyant | İş/müşteri verileriniz | Hesap, lisans, ödeme, destek |
|---|---|---|
| Cihaz-yerel (Windows/Android/iOS/macOS) | Cihazınızda kalır, bize gelmez — veri sorumlusu sizsiniz | Veri sorumlusu biziz |
| Cross-platform / bulut | Sunucularımızda (Türkiye) — veri işleyeniz, sorumlu sizsiniz | Veri sorumlusu biziz |
| Custom DB add-on | Sizin veritabanı sunucunuzda; bağlantı bilgilerini saklamayız ve veriye erişimimiz yoktur — bu veri bakımından taraf değiliz (ne sorumlu ne işleyen), sorumlu sizsiniz | Veri sorumlusu biziz |
3. İşlediğimiz kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad, (fatura için gerekiyorsa) TCKN/VKN |
| İletişim | E-posta, telefon, fatura adresi |
| Müşteri işlem | Satın alınan ürün/plan, lisans kayıtları, abonelik geçmişi, destek talepleri |
| Finans | Ödeme kayıtları, fatura bilgileri (kart numarası bizde saklanmaz) |
| İşlem güvenliği / teknik | IP adresi, cihaz ve tarayıcı bilgisi, lisans aktivasyonu için cihaz parmak izi, oturum ve denetim kayıtları |
| Hesap güvenliği | E-posta doğrulama durumu; iki adımlı doğrulamayı açtıysanız authenticator gizli anahtarı ve kurtarma kodları; hassas işlemlerde parolanın yakın zamanda doğrulandığını tutan kısa ömürlü çerez; iki adımlı doğrulama sıfırlandıysa bunun kaydı. Telefon numarası toplanmaz — SMS yerine authenticator uygulaması kullanılır. |
| Pazarlama (varsa) | Yalnızca açık rıza verirseniz: e-posta bülteni kaydı |
4. İşleme amaçlarımız ve hukuki sebepleri
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Hesabın açılması, lisansın üretilmesi ve doğrulanması, ürünün sunulması | md. 5/2-c — sözleşmenin kurulması/ifası |
| Ödemenin alınması, faturanın düzenlenmesi, muhasebe kayıtları | md. 5/2-ç — hukuki yükümlülük (VUK, TTK) |
| Destek taleplerinin karşılanması | md. 5/2-c — sözleşmenin ifası |
| Lisans korsanlığının ve kötüye kullanımın önlenmesi | md. 5/2-f — meşru menfaat |
| Hesap güvenliği: e-posta doğrulama, iki adımlı doğrulama, parola yeniden doğrulama, oran sınırlama | md. 5/2-f — meşru menfaat; md. 12 — veri güvenliği yükümlülüğü. Açık rızaya dayanmaz. |
| Analitik çerezler (Google Analytics) | AÇIK RIZA |
| Pazarlama e-postası (bugün gönderilmiyor) | AÇIK RIZA + 6563 / İYS izni |
5. Toplama yöntemi
Verilerinizi; web sitesi formları, hesap oluşturma ve giriş, checkout, lisans aktivasyonu ve periyodik doğrulama çağrıları, destek e-postaları ve rızanıza bağlı çerezler aracılığıyla, elektronik ortamda ve otomatik yollarla toplarız.
6. Aktardığımız taraflar ve yurt dışına aktarım
| Alıcı | Amaç | Ülke |
|---|---|---|
| Google Ireland/LLC | Analitik — yalnız rızanızla | AB/ABD |
| Iyzico | Türkiye'de ödeme alınması | Türkiye |
| Paddle | Yurt dışı satışta kayıtlı satıcı (MoR): ödeme, fatura, vergi | AB / BK |
| Pentech Bilişim Teknolojileri San. ve Tic. Ltd. Şti. | Sunucu barındırma (VM) — sunucuda tutulan tüm veri | Türkiye — Bursa |
| Google Play · App Store · Trendyol · Amazon | O kanaldan satın aldıysanız dağıtım ve tahsilat | ABD / TR |
| Yetkili kamu kurumları | Kanuni yükümlülük (md. 8/2-a) | Türkiye |
Verileriniz pazarlama amacıyla satılmaz.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Fatura, ödeme, muhasebe kayıtları | 10 yıl (TTK md. 82) |
| Hesap, lisans, abonelik kayıtları | Hesap açık olduğu sürece + faturaya bağlı olduğu ölçüde 10 yıl |
| Destek yazışmaları | Talebin kapanmasından itibaren 3 yıl |
| Denetim ve güvenlik kayıtları — ham IP adresi | 90 gün; süre sonunda ham IP silinir, yalnız şehir/ülke kalır. Silme günde bir otomatik çalışır. |
| İki adımlı doğrulama anahtarı ve kurtarma kodları | İki adımlı doğrulama açık olduğu sürece; kapatıldığında veya destek ekibimizce sıfırlandığında silinir |
| Parola doğrulama (step-up) çerezi | 15 dakika |
| Çerez rızası kaydı | Tarayıcınızın localStorage'ında, siz silene kadar |
8. Veri güvenliği
Verilerinizi korumak için aktarımda ve depolamada şifreleme, erişim kontrolü, günlük kaydı ve düzenli güvenlik denetimi uygularız (KVKK md. 12). Bir veri ihlali olması hâlinde Kurul'a 72 saat içinde, size de en kısa sürede bildiririz.
Hesabınıza özgü önlemler. Deneme başlatma, satın alma ve cihaz bağlama doğrulanmış e-posta ister. İki adımlı doğrulama tüm hesaplarda isteğe bağlıdır; fatura, koltuk veya başkalarının erişimini yöneten hesaplarda zorunludur (authenticator uygulaması; SMS kullanılmaz). Cihaz çıkarma, fatura değiştirme gibi hassas işlemlerde parolanız yeniden istenir. Telefonunuzu ve kurtarma kodlarınızı birlikte kaybederseniz destek ekibimiz iki adımlı doğrulamayı sıfırlayabilir; bu işlem size e-posta ile bildirilir.
9. Haklarınız (KVKK md. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; şartları oluşmuşsa silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok edilme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı kayacan.kirpikli@@smartifie.com veya info@@smartifie.com adresine ya da KEP adresimize iletebilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz sonuçlandırırız. Yanıtımızı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10. Açık rıza nerede alınır
Aydınlatma ile açık rıza ayrı ayrı yerine getirilir. Bu sayfa yalnızca aydınlatma metnidir; açık rıza gerektiren işlemler için rızanız, o işlemin kendi ekranında ayrıca ve önceden işaretlenmemiş biçimde alınır: analitik çerezler için çerez bildirimi, ticari e-posta için abonelik formu. Rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o ana kadarki işlemenin hukuka uygunluğunu etkilemez.
11. Ücretsiz araç sayfaları (kayıt gerektirmeyen çevrimiçi araçlar)
Web sitemizde hesap açmadan ve ücret ödemeden kullanılabilen ücretsiz araç sayfaları bulunmaktadır: smartifie.com/tr/araclar. Bugün iki araç yayındadır: barkod oluşturucu ve koli etiketi oluşturucu. Bu bölüm, bugünkü ve ileride eklenecek tüm araç sayfaları için geçerlidir ve KVKK md. 10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (RG 10.03.2018-30356) uyarınca yalnızca aydınlatma amacı taşır. Bu sayfalar için sizden açık rıza alınmaz ve alınması gerekmez.
11.1. Araca girdiğiniz veriler bakımından veri sorumlusu değiliz. Barkod/etiket üretimi tamamen tarayıcınızın içinde, kendi cihazınızda yapılır. Girdiğiniz barkod içerikleri, etiket metinleri ve seçtiğiniz elektronik tablo dosyası sunucularımıza gönderilmez; dosya sunucuya yüklenmez, tarayıcınızın belleğinde okunur. Üretilen görsel ve PDF dosyaları da tarayıcınızda oluşur.
Bu veriler bize hiç ulaşmadığı için KVKK md. 3/1-e anlamında bir işleme (elde etme) faaliyeti gerçekleşmez; md. 3/1-ı anlamında veri sorumlusu ve md. 3/1-ğ anlamında veri işleyen sıfatlarının hiçbiri doğmaz.
11.2. Bu sayfalarda işlediğimiz tek kişisel veri, sayfanın size sunulmasından doğar. Web sunucusu erişim kaydı: IP adresiniz, tarayıcı ve cihaz bilgisi, zaman damgası. Amaç sistem güvenliği, hata teşhisi ve kötüye kullanımın önlenmesidir; hukuki sebep md. 5/2-f (meşru menfaat) ve md. 12 (veri güvenliği yükümlülüğü). Süre: 14 gün — web sunucusu günlükleri günlük döndürülür, en fazla 14 nüsha saklanır, daha eskisi otomatik silinir. Ayrıca gün, sayfa yolu, dil, yönlendiren kaynak ve bot/insan ayrımı bazında toplu bir sayfa sayacı tutulur; ziyaretçiye bağlanabilir kayıt tutulmadığından bu kapsamda kişisel veri işlenmez.
Bu 14 gün, 7. bölümdeki 90 günlük satırdan ayrıdır. 7. bölümdeki süre, hesabı olan kullanıcıların denetim ve güvenlik kayıtlarına ilişkindir. Araç sayfasını hesapsız ziyaret eden bir kişi için böyle bir kayıt hiç oluşmaz.
11.3. Toplama yöntemi. Yukarıdaki teknik kayıtlar, sayfanın tarayıcınıza sunulması sırasında elektronik ortamda ve otomatik yollarla toplanır. Araç sayfasında form gönderimi yoktur; girdileriniz bize iletilmez.
11.4. Aktarım. Aracın kendi çalışması nedeniyle yurt içinde veya yurt dışında hiçbir üçüncü kişiye aktarım yapılmaz: aracın gereksinim duyduğu tüm yazılım kütüphaneleri kendi sunucumuzda barındırılır, içerik dağıtım ağına (CDN), yazı tipi veya betik sağlayıcısına istek gönderilmez ve araca girdiğiniz veriler hiçbir alıcıya iletilmez.
Tek istisna — analitik ölçüm (açık rızaya bağlı). Araç sayfaları sitenin genel sayfa düzenini kullanır. Analitik çerezlere açık rıza verdiyseniz Google Analytics betiği burada da yüklenir; tarayıcınız googletagmanager.com adresine istek gönderir ve ziyaretinize ilişkin veriler (IP, cihaz/tarayıcı bilgisi, gezinme) 6. bölümde listelenen Google Ireland/LLC'ye (AB/ABD) aktarılır. Aktarımın dayanağı açık rızanızdır (md. 5/1; yurt dışına aktarım bakımından md. 9). Rıza vermediyseniz veya reddettiyseniz betik sayfaya hiç eklenmez ve hiçbir istek gönderilmez. Bu, araç sayfasına özgü yeni bir aktarım değildir ve 6. bölümdeki alıcı listesine yeni bir alıcı eklemez; rızanızı Çerez Politikası sayfasından her zaman geri çekebilirsiniz.
11.5. Araca girdiğiniz üçüncü kişi verisi. Araca bir başkasının kişisel verisini girerseniz (örneğin etiket metnine müşterinizin adı veya adresi), o veri bakımından veri sorumlusu sizsiniz: hukuki sebebin bulunması, ilgili kişinin aydınlatılması ve gerekiyorsa açık rızasının alınması size aittir. Bu veriyi görmediğimiz, almadığımız ve saklamadığımız için bu yükümlülükleri sizin adınıza yerine getiremeyiz.
11.6. Çerez ve tarayıcı-yerel depolama. Araç sayfaları kendi işleyişi için çerez yazmaz, localStorage/sessionStorage kullanmaz; girdileriniz ve ayarlarınız saklanmaz, sayfa yenilendiğinde varsayılana döner. Sitenin genelinde geçerli olan zorunlu çerezler ve yalnız açık rızanızla yüklenen analitik çerezler bundan bağımsızdır (bkz. Çerez Politikası); araç sayfası bunlara yeni bir çerez eklemez. Çerez rızası kaydı da bu istisnanın içindedir: tercihiniz tarayıcınızın localStorage'ında tutulur (bkz. 7. bölüm) ve sitenin geneline aittir — çerez bandına ilk kez bir araç sayfasında cevap verseniz bile o kayıt aracın kendi kaydı değildir.
11.7. Haklarınız ve başvuru. Bu bölümdeki işleme bakımından da 9. bölümdeki KVKK md. 11 haklarınız geçerlidir ve başvurunuzu orada açıklanan usulle yapabilirsiniz.
12. Değişiklikler
Bu metni zaman zaman güncelleriz; sürüm numarası ve son güncelleme tarihi her değişiklikte artar. Sorularınız için: info@@smartifie.com.