Aydınlatma Metni ve Gizlilik Politikası

Son güncelleme: 25 Ağustos 2026

Önemli: Bu metin, sistemin gerçekte hangi veriyi nasıl işlediğini dürüstçe anlatmak üzere hazırlanmış bir taslaktır. Yürürlüğe koymadan önce bir avukata inceletin ve aşağıda köşeli parantez içinde bırakılan veri sorumlusu bilgilerini doldurun. Bu metin hukuki danışmanlık değildir.

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) uyarınca veri sorumlusu: [Ticari unvan], [adres], [e-posta], [telefon].

2. Bu sistemde iki ayrı veri grubu var

Bu ayrım önemli, çünkü iki grup için sorumluluklar farklı:

Grup	Kim	Bizim rolümüz
Hesap sahipleri	Sisteme kayıt olan işletmeler ve çalışanları	Veri sorumlusu
Hesap sahiplerinin müşterileri	Teklif hazırlanan kişi ve firmalar	Veri işleyen — bu veriyi hesap sahibi girer, biz yalnızca saklar ve onun talimatıyla işleriz

3. İşlenen kişisel veriler

Hesap sahibinden: e-posta adresi, şifrenin geri döndürülemez özeti (bcrypt), firma adı, sektör tercihi, Google ile giriş yapıldıysa Google hesap kimliği ve görünen ad, kayıt ve giriş zamanları, günlük kullanım sayaçları.

Hesap sahibinin girdiği müşteri verisi: müşteri adı, telefonu, e-posta adresi, adresi, teklif içerikleri, fiyatlar, notlar ve teklif geçmişi. Bu verinin doğruluğu, güncelliği ve toplanmasının hukuka uygunluğu hesap sahibinin sorumluluğundadır. Hesap sahibi, kendi müşterilerine karşı veri sorumlusudur ve gerekli aydınlatma ile rızaları almakla yükümlüdür.

Teknik veri: istek IP adresi (yalnızca kötüye kullanımı engelleyen hız sınırlayıcıda, geçici olarak bellekte tutulur, kalıcı olarak kaydedilmez), sunucu hata kayıtları.

4. İşleme amaçları ve hukuki sebepler

Amaç	Hukuki sebep (KVKK m.5)
Hesap oluşturma, kimlik doğrulama, oturum yönetimi	Sözleşmenin kurulması ve ifası
Teklif ve müşteri kayıtlarının saklanması, cihazlar arası senkronizasyon	Sözleşmenin ifası
Teklif PDF'inin müşteriye e-posta ile iletilmesi	Sözleşmenin ifası (hesap sahibinin talimatı)
Kötüye kullanımın önlenmesi, hız sınırlama, kota	Meşru menfaat
E-posta adresinin doğrulanması	Meşru menfaat ve hizmet güvenliği

5. Yurt dışına aktarım

Hizmetin çalışması için veri, aşağıdaki hizmet sağlayıcılara aktarılır. Bu sağlayıcıların sunucuları Türkiye dışında bulunabilir:

Hostinger — uygulamanın çalıştığı sunucu ve veritabanı.
Resend — e-posta gönderimi. Yalnızca gönderim için gereken alıcı adresi, konu ve içerik aktarılır.
Google — yalnızca (a) Google ile giriş seçildiyse kimlik doğrulama, (b) yapay zekâ ile görsel/metin üretimi kullanıldığında, üretim için girilen hizmet adı gibi metinler. Müşteri listeniz veya teklif verileriniz yapay zekâya gönderilmez.

6. Saklama süresi

Veriler hesap açık kaldığı sürece saklanır. Hesabınızı sildiğinizde hesap bilgileriniz, tüm teklif ve müşteri kayıtlarınız ile ürettiğiniz görseller kalıcı olarak ve geri alınamaz biçimde silinir. Silme işlemi Ayarlar ekranından kendiniz yapabileceğiniz bir işlemdir.

Sunucu hata kayıtları en fazla 30 gün tutulur. Şifre sıfırlama ve doğrulama bağlantıları sırasıyla 1 saat ve 7 gün sonra geçersiz olur.

7. Güvenlik önlemleri

Tüm trafik HTTPS ile şifrelenir.
Şifreler bcrypt ile özetlenerek saklanır; düz metin şifre hiçbir yerde tutulmaz.
Oturum çerezi HttpOnly ve SameSite=Lax'tır; sayfadaki betikler tarafından okunamaz.
Şifre sıfırlama ve doğrulama bağlantılarının yalnızca SHA-256 özeti saklanır.
Her hesabın verisi ayrı kayıtta tutulur; hesaplar birbirinin verisine erişemez.
Giriş ve şifre sıfırlama uçlarında hız sınırı uygulanır.
Yüklenen ve üretilen görseller yalnızca giriş yapmış hesaplara sunulur.

8. Haklarınız (KVKK m.11)

Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, işlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme ve zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.

Verilerinizi dışa aktarma: Ayarlar ekranındaki yedekleme seçeneği ile tüm verinizi istediğiniz an JSON olarak indirebilirsiniz.

Taleplerinizi [e-posta] adresine iletebilirsiniz; başvurular en geç 30 gün içinde sonuçlandırılır.

9. Çerezler

Yalnızca zorunlu çerez kullanılır: oturumunuzu açık tutan session çerezi. Reklam, izleme veya analiz çerezi kullanılmaz, üçüncü taraf izleyici bulunmaz.

10. Değişiklikler

Bu metin güncellendiğinde bu sayfadaki tarih değişir; önemli değişikliklerde hesabınızdaki e-posta adresine bilgilendirme yapılır.