Gizlilik Politikası ve KVKK Aydınlatma Metni
GİZLİLİK POLİTİKASI VE KVKK AYDINLATMA METNİ
Sürüm: 1.0 | Güncelleme: 28 Ekim 2026
1. VERİ SORUMLUSU VE KAPSAM
Murat Çengel — İnrove Yazılım & İnternet Hizmetleri (“İnrove”); adres: Güneşli Mah. 526/3 Sk. No.3 D.23 Konak / İzmir; internet sitesi: https://www.inrove.com; e-posta: destek@inrove.com; telefon: 0850 360 0 361.
Bu metin; internet sitesi ziyaretçileri, üyeler, müşteriler, müşteri yetkilileri ve destek talebinde bulunan kişiler bakımından İnrove’nin kendi faaliyetleri kapsamında gerçekleştirdiği kişisel veri işlemlerini açıklar. Veri sorumlusu, yukarıda belirtilen işletmeyi işleten Murat Çengel’dir. Metinde “müşteri” ifadesi kullanılması, ziyaretçilerin ve diğer ilgili kişilerin kanuni haklarını ortadan kaldırmaz. Gizlilik bildiriminin okunması veya okunduğunun teyit edilmesi, her amaç için açık rıza verilmesi anlamına gelmez.
Hosting, sunucu veya yazılım hizmetinde müşterinin kendi ziyaretçileri, çalışanları ve alıcıları hakkında belirlediği amaçlarla işlediği veriler bakımından müşteri veri sorumlusu olabilir. İnrove, yalnızca müşterinin talimatıyla barındırma, bakım ve teknik destek yaptığı işlemlerde veri işleyen sıfatıyla hareket eder. İnrove’nin kendi faturalandırma, hesap güvenliği ve hukuki yükümlülük işlemleri ise ayrı değerlendirilir. Tarafların sıfatları, sözleşmedeki isimlendirmeden önce fiili işleme faaliyetlerine göre belirlenir.
2. TOPLANAN VERİ KATEGORİLERİ
Hesap ve sipariş süreçlerinde ad, soyad, işletme unvanı, yetkili bilgileri, iletişim adresi, telefon, e-posta, kullanıcı ve müşteri numarası, fatura için gerekli vergi bilgileri, sipariş ve abonelik bilgileri işlenebilir. Kimlik belgesi veya ek doğrulama bilgisi ancak belirli bir hukuki yükümlülük ya da somut güvenlik ihtiyacı varsa, amaçla sınırlı şekilde istenir; gereksiz belge gönderilmemelidir.
Hizmetin yürütülmesinde alan adı, lisans anahtarıyla ilişkili kayıtlar, sunucu ve hesap tanımlayıcıları, kurulum bilgileri, destek yazışmaları, işlem tarihleri, ödeme durumu, ödeme kuruluşunun işlem referansı ve iade kayıtları işlenebilir. Kartla ödeme sırasında ilgili kuruluşun ödeme ekranında yapılan işlemler ayrıca o kuruluşun veri işleme koşullarına tabidir. Kart şifresi, tek kullanımlık doğrulama kodu ve kart güvenlik kodu destek kanallarından talep edilmez; bu bilgiler destek mesajlarına yazılmamalıdır.
Site ve hesap güvenliği kapsamında IP adresi, bağlantı ve erişim zamanı, oturum hareketleri, tarayıcı/cihaz bilgileri, hata ve güvenlik olay kayıtları işlenebilir. Tercihe bağlı ölçüm ve pazarlama araçları kullanıldığında bunlarla oluşan çevrimiçi tanımlayıcılar ayrıca Çerez Politikası ve ilgili tercih ekranı kapsamında değerlendirilir. Destek kapsamında geçici erişim bilgileri paylaşılması gerekiyorsa sınırlı yetkili bir hesap oluşturulmalı ve iş bitiminde erişim kaldırılmalıdır.
3. TOPLAMA YÖNTEMLERİ
Veriler; üyelik, sipariş, iletişim ve destek formları, müşteri paneli, e-posta ve telefonla yapılan başvurular, sözleşme ve fatura süreçleri, sunucu/uygulama günlükleri ve hukuka uygun çerezler aracılığıyla elektronik veya gerektiğinde fiziki ortamda toplanır. Alan adı tescil kuruluşları ve ödeme kuruluşları gibi hizmetin taraflarından gelen işlem doğrulama kayıtları da ilgili işlemle sınırlı olarak kullanılabilir. Alenileştirilmiş bilgilerin varlığı, bu bilgilerin her amaçla serbestçe kullanılabileceği anlamına gelmez.
4. AMAÇLAR VE HUKUKİ SEBEPLER
Hesabın kurulması, siparişin alınması, hizmetin kurulumu, lisans ve alan adı işlemleri, abonelik yönetimi, teslim, destek ve iadeler için gerekli veriler, KVKK m.5/2-c kapsamındaki sözleşmenin kurulması veya ifası hukuki sebebiyle işlenir. Kurumsal müşteri çalışanlarının iletişim ve yetki bilgilerinde, somut işleme göre bir hakkın tesisi/kullanılması/korunması veya temel haklara zarar vermemek koşuluyla meşru menfaat hukuki sebebi uygulanır.
Fatura, muhasebe ve kanunen tutulması gereken kayıtlar; kanunlarda açıkça öngörülme ve hukuki yükümlülüğün yerine getirilmesi sebeplerine dayanır. Uyuşmazlık, alacak takibi, itiraz ve kanıtların korunması işlemlerinde bir hakkın tesisi, kullanılması veya korunması sebebi esas alınır. Hesap güvenliği, yetkisiz erişimin önlenmesi, kötüye kullanım incelemesi ve hizmetin güvenilir işletilmesi için gerekli ve ölçülü kayıtlar, koşulları bulunduğunda hukuki yükümlülük ve/veya ilgili kişinin temel haklarıyla dengelenen meşru menfaat kapsamında işlenir. Meşru menfaat, sınırsız izleme veya pazarlama yetkisi vermez.
Zorunlu olmayan reklam, yeniden hedefleme ve rıza gerektiren analitik faaliyetler, ilgili amaç bakımından önceden alınmış özgür ve ayrı açık rızaya dayanır. Tanıtım amaçlı ticari elektronik ileti gönderimleri için uygulanabilir mevzuattaki izin ve ret kuralları ayrıca gözetilir. Hizmet ve güvenlik bildirimleri pazarlama iznine dönüştürülmez. Açık rızanın reddedilmesi, yalnızca bu rızaya bağlı işlevi etkiler; zorunlu hizmetin sunulması için genel pazarlama izni şart koşulmaz.
5. VERİLERİN AKTARILMASI
Hizmetin gerektirdiği ölçüde; barındırma/veri merkezi ve teknik altyapı sağlayıcıları, alan adı tescil operatörleri ve kayıt kuruluşları, lisans ve sertifika sağlayıcıları, ödeme/banka kuruluşları, muhasebe ve hukuki danışmanlar, e-posta veya destek altyapısı sağlayıcılarıyla ilgili işlem için gereken veriler paylaşılabilir. Bu alıcı gruplarına aktarım, her alıcının tüm verilere erişmesi anlamına gelmez. Yetkili kamu kurumlarına ve adli mercilere aktarımlar, geçerli talebin kapsamı ve kanuni yükümlülükle sınırlıdır. Müşteri verileri bağımsız bir ticari veri listesi olarak satılmaz.
Yurt dışındaki bir hizmetin kullanılması veya yurt dışından erişim sağlanması kişisel veri aktarımına yol açıyorsa KVKK m.9 şartları ayrıca yerine getirilir. İşlemin niteliğine göre yeterlilik kararı, uygun güvence veya kanunda sayılan arızi aktarım istisnalarından uygulanabilir olanı bulunmadan aktarım yapılamaz. Bu metnin kabulü, tek başına sınırsız yurt dışı aktarım izni ya da standart sözleşme yerine geçmez. Düzenli aktarım, arızi aktarım istisnasına dayandırılmaz. Kullanılan hizmette farklı ülke, alıcı veya amaç söz konusu olduğunda ilgili kişiye gereken ek bilgi sağlanır.
6. SAKLAMA VE İMHA
Veriler, ilgili hizmet ve işleme amacı için gerekli süreyle, uygulanabilir kanuni saklama süreleri ve dava/itiraz zamanaşımı dikkate alınarak tutulur. Hesap bilgileri aktif ilişki boyunca; sözleşme, sipariş ve mali kayıtlar ilgili vergi, ticaret ve tüketici mevzuatının gerektirdiği süreler boyunca; güvenlik kayıtları ise somut güvenlik amacı ve varsa zorunlu kayıt süresiyle sınırlı olarak saklanır. Bütün veri türleri için aynı ve sınırsız bir süre uygulanmaz.
Bir uyuşmazlık veya yetkili makamın hukuka uygun muhafaza talebi varsa, yalnızca gerekli kayıtların imhası bu sebeple ertelenebilir. İşleme şartları ortadan kalktığında veriler silinir, yok edilir veya anonim hale getirilir. Aktif sistemden çıkarılan verilerin yedeklerde bulunması halinde yedeklerin erişimi kısıtlanır ve olağan imha döngüsünde silinmesi sağlanır; yedekler yeni ve bağımsız amaçlarla kullanılmaz. Hesap kapatma talebi, kanunen korunması gereken faturaların aynı anda silinmesini gerektirmez.
7. GÜVENLİK, GİZLİLİK VE DESTEK ERİŞİMİ
İnrove, veri işleme riskine uygun teknik ve idari tedbirleri almakla yükümlüdür. Erişimler görev ve ihtiyaçla sınırlandırılır; bakım ve destek için müşteri içeriğine erişim gerekiyorsa işlemle ilgili kapsam gözetilir. Müşteri içerikleri personelin kişisel kullanımı veya bağımsız pazarlama amacıyla kullanılamaz. Alt hizmet sağlayıcıların kullanılması İnrove’nin kanundan doğan yükümlülüklerini ortadan kaldırmaz.
İnternet ortamında mutlak ve sıfır riskli güvenlik garantisi verilemez; bu açıklama İnrove’nin özen borcunu, kusurundan doğan sorumluluğunu veya veri ihlali halinde Kurula ve ilgili kişilere yapılması gereken bildirimleri kaldırmaz. Müşteri de güçlü parola, erişim yetkilerinin yönetimi ve kendi uygulama güvenliği konusunda gerekli özeni göstermelidir. Güvenlik şüphesi destek kanalına gecikmeden bildirilmelidir.
8. ÖZEL NİTELİKLİ VERİLER VE ÜÇÜNCÜ KİŞİ VERİLERİ
Genel iletişim ve destek formlarına sağlık, biyometrik veri, ceza mahkûmiyeti bilgisi gibi özel nitelikli veriler veya gereksiz kimlik belgesi eklenmemelidir. Bir hizmetin bu tür verileri içermesi halinde KVKK m.6 şartları, güvenlik tedbirleri ve tarafların veri sorumlusu/veri işleyen yükümlülükleri somut olarak değerlendirilmelidir. Yazılımın belirli bir sektöre yönelik olması, müşterinin o sektördeki tüm mevzuat yükümlülüklerinin İnrove tarafından üstlenildiği anlamına gelmez. Bu ayrım, İnrove’nin kendi veri işleme faaliyetlerindeki sorumluluğunu kaldırmaz.
9. İLGİLİ KİŞİNİN HAKLARI VE BAŞVURU
KVKK m.11 uyarınca kişisel verilerinizin işlenip işlenmediğini öğrenebilir; işlenmişse bilgi isteyebilir; işleme amacını ve amaca uygun kullanımı sorgulayabilir; yurt içi/yurt dışı alıcıları öğrenebilir; eksik veya yanlış verinin düzeltilmesini, şartları oluşmuşsa silinmesini veya yok edilmesini ve bu işlemlerin alıcılara bildirilmesini talep edebilirsiniz. Münhasıran otomatik analizle aleyhinize sonuç doğmasına itiraz edebilir ve hukuka aykırı işleme nedeniyle zararınız varsa giderim isteyebilirsiniz.
Başvurunuzu kimliğinizi ve talebinizi belirterek yukarıdaki posta adresine yazılı olarak veya Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’deki diğer yöntemlerle iletebilirsiniz. Sistemde kayıtlı e-posta adresiniz üzerinden destek@inrove.com adresine başvurabilirsiniz. Kimlik doğrulaması için yalnızca gerekli ek bilgi istenir. Talepler en kısa sürede, en geç otuz gün içinde gerekçeli olarak sonuçlandırılır; işlem ayrıca maliyet gerektiriyorsa yalnızca mevzuatın izin verdiği ücret uygulanabilir. Kurula şikâyet ve diğer kanuni başvuru hakları saklıdır.
10. RIZANIN GERİ ALINMASI VE GÜNCELLEMELER
Rızaya dayalı işlemlerde rızanızı ileriye etkili olarak geri alabilirsiniz; geri alma öncesindeki hukuka uygun işlemler bundan etkilenmez. Kanuni yükümlülük veya başka geçerli işleme sebebine dayanan kayıtlar, yalnızca rıza geri alındı diye hukuka aykırı hale gelmez. Çerezler için tarayıcı ve varsa tercih paneli kullanılabilir; talepler destek kanalına da iletilebilir.
Metin, hizmet ve mevzuat değişikliklerine göre güncellenebilir. Yeni bir amaç veya rıza gerektiren işlem için yalnızca metni değiştirmekle izin elde edilmiş sayılmaz; gerektiğinde ek aydınlatma yapılır ve ayrıca rıza alınır. Güncel sürümün tarihi bu sayfada gösterilir. Hizmet koşulları, çerez açıklamaları ve siparişe özel ön bilgilendirme kendi kapsamlarında birlikte değerlendirilir.