KVKK Aydınlatma Metni
6698 sayılı KVKK md. 10 uyarınca; hangi kişisel verilerinizi, hangi amaçla ve hangi hukuki sebeple işlediğimizi, kimlere aktardığımızı ve haklarınızı açıklar.
Son güncelleme: 14 Ekim 2026 · Sürüm v1.7
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır. Genel gizlilik uygulamalarımız için Gizlilik Politikası, çerezler için Çerez Politikası sayfalarına bakınız.
1. Veri sorumlusunun kimliği
| Veri sorumlusu | Birileri Dış Ticaret Danışmanlık Sanayi ve Ticaret Limited Şirketi |
|---|---|
| Marka | Smartifie |
| MERSİS | 0177070525100001 |
| Ticaret sicil no | 227539 — İzmir Ticaret Sicil Müdürlüğü |
| Vergi dairesi / VKN | Karşıyaka Vergi Dairesi Müdürlüğü / 1770705251 |
| Adres | Bahariye Mah. 1865 Sk. Karadoğan Blok No: 9, İç Kapı No: 1, Karşıyaka / İZMİR |
| Telefon | +90 555 561 45 47 |
| E-posta | info@smartifie.com |
| KEP | kayacan.kirpikli@hs01.kep.tr |
| KVKK irtibat kişisi | Kayacan Kırpıklı — kayacan.kirpikli@smartifie.com |
2. Sıfatımız ürün varyantına göre değişir
| Varyant | İş/müşteri verileriniz | Hesap, lisans, ödeme, destek |
|---|---|---|
| Cihaz-yerel (Windows/Android/iOS/macOS) | Cihazınızda kalır, bize gelmez — veri sorumlusu sizsiniz | Veri sorumlusu biziz |
| Cross-platform / bulut | Sunucularımızda (Türkiye) — veri işleyeniz, sorumlu sizsiniz | Veri sorumlusu biziz |
| Custom DB add-on | Sizin veritabanı sunucunuzda; bağlantı bilgilerini saklamayız ve veriye erişimimiz yoktur — bu veri bakımından taraf değiliz (ne sorumlu ne işleyen), sorumlu sizsiniz | Veri sorumlusu biziz |
3. İşlediğimiz kişisel veriler
| Kategori | Veriler |
|---|---|
| Kimlik | Ad, soyad, (fatura için gerekiyorsa) TCKN/VKN |
| İletişim | E-posta, telefon, fatura adresi |
| Müşteri işlem | Satın alınan ürün/plan, lisans kayıtları, abonelik geçmişi, destek talepleri |
| Finans | Ödeme kayıtları, fatura bilgileri (kart numarası bizde saklanmaz) |
| İşlem güvenliği / teknik | IP adresi, cihaz ve tarayıcı bilgisi, lisans aktivasyonu için cihaz parmak izi, oturum ve denetim kayıtları |
| Hesap güvenliği | E-posta doğrulama durumu; iki adımlı doğrulamayı açtıysanız authenticator gizli anahtarı ve kurtarma kodları; hassas işlemlerde parolanın yakın zamanda doğrulandığını tutan kısa ömürlü çerez; iki adımlı doğrulama sıfırlandıysa bunun kaydı. Telefon numarası toplanmaz — SMS yerine authenticator uygulaması kullanılır. |
| Pazarlama (varsa) | Yalnızca açık rıza verirseniz: e-posta bülteni kaydı |
| Web sitesi sohbeti | Sohbet asistanına yazdığınız sorular ve aynı sohbetin önceki mesajları (sunucularımızda saklanmaz); bulunduğunuz sayfanın yolu ve dili; bot koruması sırasında Cloudflare'in işlediği IP adresi ve tarayıcı/cihaz özellikleri; oran sınırlama için yalnızca bellekte tutulan IP adresi — ayrıntı 12. bölümde |
4. İşleme amaçlarımız ve hukuki sebepleri
| Amaç | Hukuki sebep (KVKK md. 5) |
|---|---|
| Hesabın açılması, lisansın üretilmesi ve doğrulanması, ürünün sunulması | md. 5/2-c — sözleşmenin kurulması/ifası |
| Ödemenin alınması, faturanın düzenlenmesi, muhasebe kayıtları | md. 5/2-ç — hukuki yükümlülük (VUK, TTK) |
| Destek taleplerinin karşılanması | md. 5/2-c — sözleşmenin ifası |
| Lisans korsanlığının ve kötüye kullanımın önlenmesi | md. 5/2-f — meşru menfaat |
| Hesap güvenliği: e-posta doğrulama, iki adımlı doğrulama, parola yeniden doğrulama, oran sınırlama | md. 5/2-f — meşru menfaat; md. 12 — veri güvenliği yükümlülüğü. Açık rızaya dayanmaz. |
| Web sitesi sohbet asistanında ürünlerimiz, planlarımız ve fiyatlarımız hakkındaki sorunuzun yanıtlanması (12. bölüm) | md. 5/2-f — meşru menfaat; sorunuz bir planı satın almaya yönelikse md. 5/2-c — sözleşmenin kurulmasıyla doğrudan ilgili olma |
| İletişim formunun ve web sitesi sohbetinin otomatik programlara karşı korunması (Cloudflare Turnstile), sohbette oran sınırlama | md. 5/2-f — meşru menfaat; md. 12 — veri güvenliği yükümlülüğü |
| Analitik çerezler (Google Analytics) | AÇIK RIZA |
| Pazarlama e-postası (bugün gönderilmiyor) | AÇIK RIZA + 6563 / İYS izni |
5. Toplama yöntemi
Verilerinizi; web sitesi formları, web sitesi sohbet asistanı, hesap oluşturma ve giriş, checkout, lisans aktivasyonu ve periyodik doğrulama çağrıları, destek e-postaları ve rızanıza bağlı çerezler aracılığıyla, elektronik ortamda ve otomatik yollarla toplarız.
6. Aktardığımız taraflar ve yurt dışına aktarım
| Alıcı | Amaç | Ülke |
|---|---|---|
| Google Ireland/LLC | Analitik — yalnız rızanızla | AB/ABD |
| Iyzico | Türkiye'de ödeme alınması | Türkiye |
| Paddle | Yurt dışı satışta kayıtlı satıcı (MoR): ödeme, fatura, vergi | AB / BK |
| Pentech Bilişim Teknolojileri San. ve Tic. Ltd. Şti. | Sunucu barındırma (VM) — sunucuda tutulan tüm veri | Türkiye — Bursa |
| Google Play · App Store · Trendyol · Amazon | O kanaldan satın aldıysanız dağıtım ve tahsilat | ABD / TR |
| Yetkili kamu kurumları | Kanuni yükümlülük (md. 8/2-a) | Türkiye |
| Anthropic, PBC | Web sitesi sohbetinde sorunuza yapay zekâ ile yanıt üretilmesi (veri işleyen sıfatıyla): sorunuz, aynı sohbetin önceki mesajları (en fazla 6), sayfa yolu ve dili — IP adresi, kimlik veya hesap bilgisi gönderilmez (12. bölüm) | ABD |
| Cloudflare, Inc. | Bot koruması (Turnstile) — iletişim formu ve web sitesi sohbeti: IP adresi, tarayıcı/cihaz özellikleri | ABD |
Yurt dışına aktarımın dayanağı (md. 9). Google'a aktarım yalnız açık rızanızla yapılır. Anthropic ve Cloudflare (ABD) bakımından ABD hakkında yeterlilik kararı yoktur. Her iki aktarım da KVKK md. 9 kapsamında standart sözleşmeye dayanır.
Verileriniz pazarlama amacıyla satılmaz.
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Fatura, ödeme, muhasebe kayıtları | 10 yıl (TTK md. 82) |
| Hesap, lisans, abonelik kayıtları | Hesap açık olduğu sürece + faturaya bağlı olduğu ölçüde 10 yıl |
| Destek yazışmaları | Talebin kapanmasından itibaren 3 yıl |
| Denetim ve güvenlik kayıtları — ham IP adresi | 90 gün; süre sonunda ham IP silinir, yalnız şehir/ülke kalır. Silme günde bir otomatik çalışır. |
| İki adımlı doğrulama anahtarı ve kurtarma kodları | İki adımlı doğrulama açık olduğu sürece; kapatıldığında veya destek ekibimizce sıfırlandığında silinir |
| Parola doğrulama (step-up) çerezi | 15 dakika |
| Çerez rızası kaydı | Tarayıcınızın localStorage'ında, siz silene kadar |
| Web sitesi sohbeti — sohbet içeriği | Sunucularımızda saklanmaz; sohbet geçmişi yalnız tarayıcınızda, sekme kapanana kadar durur. Anthropic'teki kopya en fazla 30 gün (istisnalar 12.5'te) |
| Web sitesi sohbeti — oran sınırlama için IP adresi | Yalnızca sunucu belleğinde, en fazla 1 saat; diske yazılmaz |
8. Veri güvenliği
Verilerinizi korumak için aktarımda ve depolamada şifreleme, erişim kontrolü, günlük kaydı ve düzenli güvenlik denetimi uygularız (KVKK md. 12). Bir veri ihlali olması hâlinde Kurul'a 72 saat içinde, size de en kısa sürede bildiririz.
Hesabınıza özgü önlemler. Deneme başlatma, satın alma ve cihaz bağlama doğrulanmış e-posta ister. İki adımlı doğrulama tüm hesaplarda isteğe bağlıdır; fatura, koltuk veya başkalarının erişimini yöneten hesaplarda zorunludur (authenticator uygulaması; SMS kullanılmaz). Cihaz çıkarma, fatura değiştirme gibi hassas işlemlerde parolanız yeniden istenir. Telefonunuzu ve kurtarma kodlarınızı birlikte kaybederseniz destek ekibimiz iki adımlı doğrulamayı sıfırlayabilir; bu işlem size e-posta ile bildirilir.
9. Haklarınız (KVKK md. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme; işlenmişse bilgi talep etme; işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme; yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme; eksik veya yanlış işlenmişse düzeltilmesini isteme; şartları oluşmuşsa silinmesini veya yok edilmesini isteme; düzeltme, silme ve yok edilme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme; münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme; kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvurularınızı kayacan.kirpikli@smartifie.com veya info@smartifie.com adresine ya da KEP adresimize iletebilirsiniz. Başvurunuzu en geç 30 gün içinde ücretsiz sonuçlandırırız. Yanıtımızı yetersiz bulursanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
10. Açık rıza nerede alınır
Aydınlatma ile açık rıza ayrı ayrı yerine getirilir. Bu sayfa yalnızca aydınlatma metnidir; açık rıza gerektiren işlemler için rızanız, o işlemin kendi ekranında ayrıca ve önceden işaretlenmemiş biçimde alınır: analitik çerezler için çerez bildirimi, ticari e-posta için abonelik formu. Rızanızı dilediğiniz zaman geri alabilirsiniz; geri alma, o ana kadarki işlemenin hukuka uygunluğunu etkilemez.
11. Ücretsiz araç sayfaları (kayıt gerektirmeyen çevrimiçi araçlar)
Web sitemizde hesap açmadan ve ücret ödemeden kullanılabilen ücretsiz araç sayfaları bulunmaktadır: smartifie.com/tr/araclar. Bugün iki araç yayındadır: barkod oluşturucu ve koli etiketi oluşturucu. Bu bölüm, bugünkü ve ileride eklenecek tüm araç sayfaları için geçerlidir ve KVKK md. 10 ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ (RG 10.03.2018-30356) uyarınca yalnızca aydınlatma amacı taşır. Bu sayfalar için sizden açık rıza alınmaz ve alınması gerekmez.
11.1. Araca girdiğiniz veriler bakımından veri sorumlusu değiliz. Barkod/etiket üretimi tamamen tarayıcınızın içinde, kendi cihazınızda yapılır. Girdiğiniz barkod içerikleri, etiket metinleri ve seçtiğiniz elektronik tablo dosyası sunucularımıza gönderilmez; dosya sunucuya yüklenmez, tarayıcınızın belleğinde okunur. Üretilen görsel ve PDF dosyaları da tarayıcınızda oluşur.
Bu veriler bize hiç ulaşmadığı için KVKK md. 3/1-e anlamında bir işleme (elde etme) faaliyeti gerçekleşmez; md. 3/1-ı anlamında veri sorumlusu ve md. 3/1-ğ anlamında veri işleyen sıfatlarının hiçbiri doğmaz.
11.2. Bu sayfalarda işlediğimiz tek kişisel veri, sayfanın size sunulmasından doğar. Web sunucusu erişim kaydı: IP adresiniz, tarayıcı ve cihaz bilgisi, zaman damgası. Amaç sistem güvenliği, hata teşhisi ve kötüye kullanımın önlenmesidir; hukuki sebep md. 5/2-f (meşru menfaat) ve md. 12 (veri güvenliği yükümlülüğü). Süre: 14 gün — web sunucusu günlükleri günlük döndürülür, en fazla 14 nüsha saklanır, daha eskisi otomatik silinir. Ayrıca gün, sayfa yolu, dil, yönlendiren kaynak ve bot/insan ayrımı bazında toplu bir sayfa sayacı tutulur; ziyaretçiye bağlanabilir kayıt tutulmadığından bu kapsamda kişisel veri işlenmez.
Bu 14 gün, 7. bölümdeki 90 günlük satırdan ayrıdır. 7. bölümdeki süre, hesabı olan kullanıcıların denetim ve güvenlik kayıtlarına ilişkindir. Araç sayfasını hesapsız ziyaret eden bir kişi için böyle bir kayıt hiç oluşmaz.
11.3. Toplama yöntemi. Yukarıdaki teknik kayıtlar, sayfanın tarayıcınıza sunulması sırasında elektronik ortamda ve otomatik yollarla toplanır. Araç sayfasında form gönderimi yoktur; girdileriniz bize iletilmez.
11.4. Aktarım. Aracın kendi çalışması nedeniyle yurt içinde veya yurt dışında hiçbir üçüncü kişiye aktarım yapılmaz: aracın gereksinim duyduğu tüm yazılım kütüphaneleri kendi sunucumuzda barındırılır, içerik dağıtım ağına (CDN), yazı tipi veya betik sağlayıcısına istek gönderilmez ve araca girdiğiniz veriler hiçbir alıcıya iletilmez.
Tek istisna — analitik ölçüm (açık rızaya bağlı). Araç sayfaları sitenin genel sayfa düzenini kullanır. Analitik çerezlere açık rıza verdiyseniz Google Analytics betiği burada da yüklenir; tarayıcınız googletagmanager.com adresine istek gönderir ve ziyaretinize ilişkin veriler (IP, cihaz/tarayıcı bilgisi, gezinme) 6. bölümde listelenen Google Ireland/LLC'ye (AB/ABD) aktarılır. Aktarımın dayanağı açık rızanızdır (md. 5/1; yurt dışına aktarım bakımından md. 9). Rıza vermediyseniz veya reddettiyseniz betik sayfaya hiç eklenmez ve hiçbir istek gönderilmez. Bu, araç sayfasına özgü yeni bir aktarım değildir ve 6. bölümdeki alıcı listesine yeni bir alıcı eklemez; rızanızı Çerez Politikası sayfasından her zaman geri çekebilirsiniz.
Web sitesi sohbeti ayrıdır. Araç sayfasında sitenin sohbet asistanını kendiniz açıp kullanırsanız 12. bölümde anlatılan aktarımlar (Cloudflare doğrulaması ve sorunuzun Anthropic'e gönderilmesi) gerçekleşir. Bu, aracın kendi çalışmasına ait değildir: araca girdiğiniz veriler sohbete aktarılmaz, yalnızca sohbete kendiniz yazdığınız metin gönderilir. Sohbet geçmişinin tarayıcınızda (sessionStorage) tutulması da sohbete aittir, aracın değildir.
11.5. Araca girdiğiniz üçüncü kişi verisi. Araca bir başkasının kişisel verisini girerseniz (örneğin etiket metnine müşterinizin adı veya adresi), o veri bakımından veri sorumlusu sizsiniz: hukuki sebebin bulunması, ilgili kişinin aydınlatılması ve gerekiyorsa açık rızasının alınması size aittir. Bu veriyi görmediğimiz, almadığımız ve saklamadığımız için bu yükümlülükleri sizin adınıza yerine getiremeyiz.
11.6. Çerez ve tarayıcı-yerel depolama. Araç sayfaları kendi işleyişi için çerez yazmaz, localStorage/sessionStorage kullanmaz; girdileriniz ve ayarlarınız saklanmaz, sayfa yenilendiğinde varsayılana döner. Sitenin genelinde geçerli olan zorunlu çerezler ve yalnız açık rızanızla yüklenen analitik çerezler bundan bağımsızdır (bkz. Çerez Politikası); araç sayfası bunlara yeni bir çerez eklemez. Çerez rızası kaydı da bu istisnanın içindedir: tercihiniz tarayıcınızın localStorage'ında tutulur (bkz. 7. bölüm) ve sitenin geneline aittir — çerez bandına ilk kez bir araç sayfasında cevap verseniz bile o kayıt aracın kendi kaydı değildir.
11.7. Haklarınız ve başvuru. Bu bölümdeki işleme bakımından da 9. bölümdeki KVKK md. 11 haklarınız geçerlidir ve başvurunuzu orada açıklanan usulle yapabilirsiniz.
12. Web sitesi sohbet asistanı
Web sitemizde (smartifie.com), Smartifie ürünleri, planları, fiyatları ve kullanım alanları hakkındaki sorularınızı yanıtlayan, giriş gerektirmeyen bir yapay zekâ sohbet asistanı bulunur. Asistan yalnız web sitesindedir; ürünlerimizin içinde değildir (ürün içi asistan 6 Ağustos 2026'da kaldırılmıştır). Bu bölüm KVKK md. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca aydınlatma amacı taşır; bu işleme için açık rıza alınmaz.
12.1. Ne olduğunu bilerek kullanırsınız. Yanıtları bir insan değil, Anthropic'in Claude Haiku yapay zekâ modeli üretir; sohbet penceresi bunu açıkça yazar ve bu metne bağlantı verir. Yanıtlar hatalı olabilir; fiyat ve plan bilgisi dahil, bağlayıcı olan ödeme adımında size gösterilen fiyat ve koşullardır. Asistan Smartifie hesabınıza, lisansınıza veya ürünlerimizdeki iş verilerinize erişmez — siteye giriş yapmış olsanız bile. Sohbete kişisel veri yazmamanızı (ad, e-posta, telefon, kimlik veya ödeme bilgisi, sağlık gibi özel nitelikli veriler, başkalarına ait bilgiler) rica ederiz.
12.2. İşlenen veriler, amaç, hukuki sebep, süre.
| Veri | Amaç | Hukuki sebep (KVKK md. 5) | Süre |
|---|---|---|---|
| Yazdığınız soru, aynı sohbetin önceki mesajları (en fazla 6), bulunduğunuz sayfanın yolu ve dili | Sorunuza yanıt üretilmesi | md. 5/2-f — ürünlerimiz hakkındaki bilgi talebinizi karşılamaktaki meşru menfaatimiz; sorunuz bir planı satın almaya yönelikse md. 5/2-c | Sunucularımızda saklanmaz; Anthropic'te en fazla 30 gün (12.5) |
| IP adresi (oran sınırlama) | Kötüye kullanımın sınırlanması | md. 5/2-f + md. 12 | Yalnızca sunucu belleğinde, en fazla 1 saat; diske yazılmaz |
| IP adresi, tarayıcı/cihaz özellikleri (Cloudflare Turnstile) | Asistanın otomatik programlara karşı korunması | md. 5/2-f + md. 12 | Cloudflare bu verileri bot tespiti amacıyla kendi şartlarına göre işler; biz bu verileri almayız ve saklamayız — bize yalnızca doğrulamanın sonucu döner |
| IP adresi, tarayıcı bilgisi, zaman damgası (web sunucusu erişim kaydı) | Sistem güvenliği, hata teşhisi | md. 5/2-f + md. 12 | 14 gün (sitenin tamamındaki kayıtla aynı — 11.2); sohbet içeriğini içermez |
| (kişisel veri değildir) Günlük toplam kullanım ve maliyet sayaçları | Maliyetin izlenmesi | İçerik ve tanımlayıcı içermediğinden KVKK kapsamında kişisel veri işlenmez | — |
Sohbet geçmişi yalnızca tarayıcınızda, bu sekmenin oturum depolamasında (sessionStorage) tutulur. Asistanın konuşmayı takip edebilmesi için her soruyla birlikte sunucumuza gönderilir; sunucumuz onu saklamaz ve kayıt dosyalarına yazmaz. Sekmeyi kapattığınızda tarayıcınız bu geçmişi siler. Asistan hakkınızda otomatik karar vermez ve profil oluşturmaz.
12.3. Toplama yöntemi. Sohbet penceresine yazdığınız metin ve isteğin teknik bilgileri, elektronik ortamda ve otomatik yollarla, siz sohbeti kullandığınızda toplanır. Asistanı kullanmazsanız bu kapsamda hiçbir veri işlenmez.
12.4. Aktarım (KVKK md. 8-9).
- Anthropic, PBC (ABD) — yapay zekâ modeli sağlayıcısı, veri işleyen. Gönderim sunucumuzdan (Türkiye) yapılır; tarayıcınız Anthropic'e bağlanmaz. Gönderilen: sorunuz, aynı sohbetin önceki mesajları (en fazla 6), bulunduğunuz sayfanın yolu (sorgu parametreleri olmadan) ve dili ile kişisel veri içermeyen ürün bilgi metnimiz. Gönderilmeyen: IP adresiniz, adınız, e-postanız, hesap veya şirket bilgileriniz, çerezleriniz, ürünlerimizdeki iş verileriniz — siteye giriş yapmış olsanız bile. ABD hakkında yeterlilik kararı yoktur. Aktarım, KVKK md. 9 kapsamında Kurul'un ilan ettiği standart sözleşmeye dayanır.
- Cloudflare, Inc. (ABD) — bot koruması (Turnstile). Turnstile betiği yalnızca sohbet penceresini açtığınızda (ve iletişim sayfamızdaki formda) yüklenir; bu sırada tarayıcınız Cloudflare'in sunucusuna bağlanır ve Cloudflare IP adresinizi ve tarayıcı/cihaz özelliklerinizi işler. Doğrulamanın sonucunu kontrol ederken sunucumuz da IP adresinizi Cloudflare'e iletir. Aktarım, KVKK md. 9 kapsamında standart sözleşmeye dayanır.
12.5. Anthropic'teki kopya. Anthropic'in ticari şartlarına göre gönderilen içerik model eğitiminde kullanılmaz. Anthropic, API girdi ve çıktılarını güven ve güvenlik amacıyla en fazla 30 gün saklar ve sonra siler. İstisna: içerik Anthropic'in kullanım politikasını ihlal ettiği gerekçesiyle işaretlenirse girdi ve çıktılar 2 yıla, güvenlik sınıflandırma puanları 7 yıla kadar; yasal zorunluluk hâlinde daha uzun saklanabilir. Anthropic ile ayrı bir sıfır veri saklama anlaşmamız yoktur.
12.6. Haklarınız. Bu işleme bakımından da 9. bölümdeki KVKK md. 11 haklarınız geçerlidir ve başvurunuzu orada açıklanan usulle yapabilirsiniz. Sohbet içeriğini saklamadığımız için, sonradan yapacağınız bir başvuruda bu içeriği size gösteremeyiz; Anthropic'teki kopya 12.5'teki süre sonunda silinir.
13. Değişiklikler
Bu metni zaman zaman güncelleriz; sürüm numarası ve son güncelleme tarihi her değişiklikte artar. Sorularınız için: info@smartifie.com.