KVKK Aydınlatma Metni
6698 sayılı KVKK md. 10 uyarınca; hangi kişisel verilerinizi, hangi amaçla ve hangi hukuki sebeple işlediğimizi, kimlere aktardığımızı ve haklarınızı açıklar.
Son güncelleme: 19 Temmuz 2026 · Sürüm v1.1
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Genel gizlilik uygulamalarımız için Gizlilik Politikası, çerezler için Çerez Politikası sayfalarına bakınız.
1. Veri sorumlusunun kimliği
| Veri sorumlusu | Birileri Dış Ticaret Danışmanlık Sanayi ve Ticaret Limited Şirketi |
|---|---|
| Marka | Smartifie |
| MERSİS | 0177070525100001 |
| Ticaret sicil no | 227539 — İzmir Ticaret Sicil Müdürlüğü |
| Vergi dairesi / VKN | Karşıyaka Vergi Dairesi Müdürlüğü / 1770705251 |
| Adres | Bahariye Mah. 1865 Sk. Karadoğan Blok No: 9, İç Kapı No: 1, Karşıyaka / İZMİR |
| Telefon | +90 555 561 45 47 |
| E-posta | info@smartifie.com |
| KEP | kayacan.kirpikli@hs01.kep.tr |
| KVKK irtibat kişisi | Kayacan Kırpıklı — kayacan.kirpikli@smartifie.com |
2. Sıfatımız ürün varyantına göre değişir
| Varyant | İş/müşteri verileriniz | Hesap, lisans, ödeme, destek |
|---|---|---|
| Cihaz-yerel (Windows/Android/iOS/macOS) | Cihazınızda kalır, bize gelmez — veri sorumlusu sizsiniz | Veri sorumlusu biziz |
| Cross-platform / bulut | Sunucularımızda (Türkiye) — veri işleyeniz, sorumlu sizsiniz | Veri sorumlusu biziz |
| Custom DB add-on | Sizin veritabanı sunucunuzda; bağlantı bilgilerini saklamayız — veri işleyeniz | Veri sorumlusu biziz |
3. İşlediğimiz kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad, (fatura için gerekiyorsa) TCKN/VKN |
| İletişim | E-posta, telefon, fatura adresi |
| Müşteri işlem | Satın alınan ürün/plan, lisans kayıtları, abonelik geçmişi, destek talepleri |
| Finans | Ödeme kayıtları, fatura bilgileri (kart numarası bizde saklanmaz) |
| İşlem güvenliği / teknik | IP adresi, cihaz ve tarayıcı bilgisi, lisans aktivasyonu için cihaz parmak izi, oturum ve denetim kayıtları |
| Hesap güvenliği | E-posta doğrulama durumu; iki adımlı doğrulamayı açtıysanız authenticator gizli anahtarı ve kurtarma kodları; hassas işlemlerde parolanın yakın zamanda doğrulandığını tutan kısa ömürlü çerez; iki adımlı doğrulama sıfırlandıysa bunun kaydı. Telefon numarası toplanmaz — SMS yerine authenticator uygulaması kullanılır. |
| Yapay zekâ asistanı | Asistana yazdığınız mesaj içeriği ve ürün bağlamı; token kullanım sayaçları |
| Pazarlama (varsa) | Yalnızca açık rıza verirseniz: e-posta bülteni kaydı |
4. İşleme amaçlarımız ve hukuki sebepleri
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Hesabın açılması, lisansın üretilmesi ve doğrulanması, ürünün sunulması | md. 5/2-c — sözleşmenin kurulması/ifası |
| Ödemenin alınması, faturanın düzenlenmesi, muhasebe kayıtları | md. 5/2-ç — hukuki yükümlülük (VUK, TTK) |
| Destek taleplerinin karşılanması | md. 5/2-c — sözleşmenin ifası |
| Lisans korsanlığının ve kötüye kullanımın önlenmesi | md. 5/2-f — meşru menfaat |
| Hesap güvenliği: e-posta doğrulama, iki adımlı doğrulama, parola yeniden doğrulama, oran sınırlama | md. 5/2-f — meşru menfaat; md. 12 — veri güvenliği yükümlülüğü. Açık rızaya dayanmaz. |
| Yapay zekâ asistanının çalıştırılması | md. 5/2-c — sözleşmenin ifası (asistan ürünün parçasıdır) |
| Analitik çerezler (Google Analytics) | AÇIK RIZA |
| Pazarlama e-postası (bugün gönderilmiyor) | AÇIK RIZA + 6563 / İYS izni |
5. Toplama yöntemi
Verilerinizi; web sitesi formları, hesap oluşturma ve giriş, checkout, lisans aktivasyonu ve periyodik doğrulama çağrıları, ürün içi yapay zekâ asistanı, destek e-postaları ve rızanıza bağlı çerezler aracılığıyla, elektronik ortamda ve otomatik yollarla toplarız.
6. Aktardığımız taraflar ve yurt dışına aktarım
| Alıcı | Amaç | Ülke |
|---|---|---|
| Anthropic PBC | Yapay zekâ asistanının yanıt üretmesi | ABD |
| Google Ireland/LLC | Analitik — yalnız rızanızla | AB/ABD |
| Iyzico | Türkiye'de ödeme alınması | Türkiye |
| Paddle | Yurt dışı satışta kayıtlı satıcı (MoR): ödeme, fatura, vergi | AB / BK |
| Pentech Bilişim Teknolojileri San. ve Tic. Ltd. Şti. | Sunucu barındırma (VM) — sunucuda tutulan tüm veri | Türkiye — Bursa |
| Google Play · App Store · Trendyol · Amazon | O kanaldan satın aldıysanız dağıtım ve tahsilat | ABD / TR |
| Yetkili kamu kurumları | Kanuni yükümlülük (md. 8/2-a) | Türkiye |
Verileriniz pazarlama amacıyla satılmaz.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Fatura, ödeme, muhasebe kayıtları | 10 yıl (TTK md. 82) |
| Hesap, lisans, abonelik kayıtları | Hesap açık olduğu sürece + faturaya bağlı olduğu ölçüde 10 yıl |
| Destek yazışmaları | Talebin kapanmasından itibaren 3 yıl |
| Denetim ve güvenlik kayıtları — ham IP adresi | 90 gün; süre sonunda ham IP silinir, yalnız şehir/ülke kalır. Silme günde bir otomatik çalışır. |
| Yapay zekâ asistanı sohbet içeriği | Sunucularımızda saklanmaz; yalnız token kullanım sayaçları tutulur |
| İki adımlı doğrulama anahtarı ve kurtarma kodları | İki adımlı doğrulama açık olduğu sürece; kapatıldığında veya destek ekibimizce sıfırlandığında silinir |
| Parola doğrulama (step-up) çerezi | 15 dakika |
| Çerez rızası kaydı | Tarayıcınızın localStorage'ında, siz silene kadar |
8. Veri güvenliği
Verilerinizi korumak için aktarımda ve depolamada şifreleme, erişim kontrolü, günlük kaydı ve düzenli güvenlik denetimi uygularız (KVKK md. 12). Bir veri ihlali olması hâlinde Kurul'a 72 saat içinde, size de en kısa sürede bildiririz.
Hesabınıza özgü önlemler. Deneme başlatma, satın alma ve cihaz bağlama doğrulanmış e-posta ister. İki adımlı doğrulama tüm hesaplarda isteğe bağlıdır; fatura, koltuk veya başkalarının erişimini yöneten hesaplarda zorunludur (authenticator uygulaması; SMS kullanılmaz). Cihaz çıkarma, fatura değiştirme gibi hassas işlemlerde parolanız yeniden istenir. Telefonunuzu ve kurtarma kodlarınızı birlikte kaybederseniz destek ekibimiz iki adımlı doğrulamayı sıfırlayabilir; bu işlem size e-posta ile bildirilir.
9. Haklarınız (KVKK md. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; şartları oluşmuşsa silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok edilme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı kayacan.kirpikli@@smartifie.com veya info@@smartifie.com adresine ya da KEP adresimize iletebilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz sonuçlandırırız. Yanıtımızı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10. Açık rıza nerede alınır
Aydınlatma ile açık rıza ayrı ayrı yerine getirilir. Bu sayfa yalnızca aydınlatma metnidir; açık rıza gerektiren işlemler için rızanız, o işlemin kendi ekranında ayrıca ve önceden işaretlenmemiş biçimde alınır: analitik çerezler için çerez bildirimi, ticari e-posta için abonelik formu. Rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o ana kadarki işlemenin hukuka uygunluğunu etkilemez.
11. Değişiklikler
Bu metni zaman zaman güncelleriz; sürüm numarası ve son güncelleme tarihi her değişiklikte artar. Sorularınız için: info@@smartifie.com.