TAKİPET — KİŞİSEL VERİLERİN KORUNMASI VE İŞLENMESİ AYDINLATMA METNİ

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel

verileriniz; veri sorumlusu sıfatıyla aşağıda bilgileri yer alan **[ŞİRKET/İŞLETME

UNVANI] ("TakipEt", "biz**") tarafından işbu Aydınlatma Metni kapsamında

işlenmektedir.


Unvan	[ŞİRKET/İŞLETME UNVANI]
Adres	[TİCARİ ADRES]
Vergi Dairesi / No	[VERGİ DAİRESİ] / [VERGİ NO]
MERSİS No (varsa)	[MERSİS NO]
KEP Adresi (varsa)	[KEP ADRESİ]
E-posta	[İLETİŞİM E-POSTA]
İnternet Sitesi	https://takipetapp.com

2. İki Farklı Sıfatımız (Önemli)

TakipEt, hizmet niteliği gereği kişisel veriler bakımından iki ayrı sıfatla

hareket eder:

a) Veri Sorumlusu olarak — Hizmete abone olan kişi ve kullanıcılara ait

hesap ve üyelik verileri (ör. kullanıcı adı, ad-soyad, e-posta, ödeme bilgisi)

bakımından TakipEt veri sorumlusudur. İşbu Aydınlatma Metni bu verileri kapsar.

b) Veri İşleyen olarak — Abonelerin (müşterilerimizin) hizmet içine kendi

girdikleri operasyonel veriler (ör. kendi çalışanları/alt kullanıcıları, ekipman

kayıtları, denetim fotoğrafları) bakımından, bu verilerin **veri sorumlusu ilgili

abonedir; TakipEt yalnızca abonenin talimatıyla veri işleyen** sıfatıyla hareket

eder. Bu verilerin hukuka uygun toplanması ve ilgili kişilerin aydınlatılması abonenin

sorumluluğundadır. Bu ilişki ayrı bir Veri İşleyen (Veri İşleme) Sözleşmesi ile

düzenlenir.

3. İşlediğimiz Kişisel Veriler (Veri Sorumlusu sıfatıyla)

Veri Kategorisi	Örnek Veriler
Kimlik	Ad-soyad, kullanıcı adı
İletişim	E-posta adresi, (girilmişse) telefon numarası
Hesap / Güvenlik	Şifre (yalnızca geri döndürülemez şifreli/scrypt biçimde; açık metin saklanmaz), oturum kimlikleri, yetki/rol bilgisi
İşlem Güvenliği	IP adresi, cihaz/tarayıcı bilgisi (user-agent), giriş kayıtları, hata/aktivite kayıtları
Müşteri İşlem	Abonelik paketi, kullanım/kota ölçümleri, fatura/ödeme bilgileri
Pazarlama (varsa, rızaya bağlı)	E-posta rehberi kayıtları, bilgilendirme/duyuru tercihleri
Teknik / Bildirim	Push bildirim cihaz jetonu (FCM token)

Not: Denetim fotoğrafları, yüklenen belgeler ve abonenin girdiği diğer içerikler, yukarıdaki 2(b) kapsamında abonenin veri sorumlusu olduğu operasyonel verilerdir.

4. Kişisel Verilerin İşlenme Amaçları

Üyelik ve hesap oluşturulması, kimlik doğrulama ve güvenli giriş,
Sözleşmenin (abonelik hizmetinin) ifası ve hizmetin sunulması,
Ücretlendirme, faturalandırma ve tahsilat işlemlerinin yürütülmesi,
Tek-cihaz oturum güvenliği, yetkisiz erişimin önlenmesi, kötüye kullanımın tespiti,
Bildirim/hatırlatma (denetim, bakım, iş emri) ve talep edilen push bildirimlerinin gönderimi,
Teknik destek, hata giderme ve hizmet kalitesinin iyileştirilmesi,
Yasal yükümlülüklerin (vergi, ticari kayıt, KVKK vb.) yerine getirilmesi,
Açık rıza vermeniz hâlinde, bilgilendirme/tanıtım amaçlı elektronik ileti gönderimi.

5. İşlemenin Hukuki Sebepleri (KVKK m. 5)

Kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenir:

Bir sözleşmenin kurulması veya ifası için gerekli olması (m. 5/2-c): hesap,

hizmet sunumu, faturalandırma.

Hukuki yükümlülüğün yerine getirilmesi (m. 5/2-ç): vergi/ticari mevzuat.
Veri sorumlusunun meşru menfaati (m. 5/2-f): güvenlik, kötüye kullanım tespiti,

hizmet iyileştirme (ilgili kişinin hak ve özgürlüklerine zarar vermemek kaydıyla).

Bir hakkın tesisi/kullanılması/korunması için zorunlu olması (m. 5/2-e).
Açık rıza (m. 5/1): yalnızca zorunlu olmayan işlemler (ör. pazarlama iletileri)

ve gerektiği hâllerde yurt dışına aktarım için.

6. Kişisel Verilerin Aktarıldığı Taraflar ve Amaçları

Kişisel verileriniz, hizmetin sunulabilmesi için aşağıdaki veri işleyen/tedarikçi

kategorilerine, yalnızca ilgili amaçla sınırlı olarak aktarılır:

Alıcı / Tedarikçi	Hizmet	Konum
Google (Firebase / Google Cloud)	Barındırma, veritabanı, dosya depolama, kimlik doğrulama, sunucu fonksiyonları	Veri, AB bölgesinde (europe-west1 — Belçika) tutulur; sağlayıcı ABD merkezlidir
Google (Firebase Cloud Messaging)	Push bildirim iletimi	ABD
Google (reCAPTCHA / App Check)	Bot/kötüye kullanım koruması	ABD
Resend	İşlemsel/bilgilendirme e-postalarının gönderimi	ABD
[ÖDEME KURULUŞU — ör. iyzico/PayTR]	Ödeme ve tahsilat	Türkiye (netleştirilecek)
Yetkili kamu kurum ve kuruluşları	Yasal talep hâlinde	Türkiye

Ödeme bilgileriniz (kart verisi) doğrudan yetkili ödeme kuruluşu tarafından işlenir;

TakipEt kart bilgilerinizi görmez/saklamaz.

7. Yurt Dışına Aktarım (KVKK m. 9)

Hizmet sağlayıcılarımızın bir kısmı (Google, Resend) yurt dışı merkezli olduğundan,

kişisel verileriniz yurt dışına aktarılabilmektedir. Veriler mümkün olduğunca AB

bölgesinde (europe-west1) barındırılmakla birlikte, sağlayıcıların ABD bağlantısı

nedeniyle aktarım söz konusudur. Bu aktarım, KVKK m. 9 kapsamında; yeterlilik kararı,

uygun güvenceler (ör. standart sözleşme hükümleri/taahhütname) veya kanunda öngörülen

istisnalar ya da açık rızanız çerçevesinde gerçekleştirilir.

8. Kişisel Veri Toplama Yöntemi

Kişisel verileriniz; internet sitesi ve uygulama üzerinden elektronik ortamda,

üyelik/kayıt formları, giriş işlemleri, hizmet kullanımı sırasında otomatik ve

kısmen otomatik yollarla toplanır.

9. Saklama Süreleri

Verileriniz, işleme amacının gerektirdiği süre ve ilgili mevzuatta öngörülen

zamanaşımı/saklama süreleri boyunca saklanır.

Çöp kutusu kayıtları (sildiğiniz veriler) ve teknik günlükler (log/bildirim/

tamamlanan iş emri) 30 gün sonra otomatik olarak silinir.

Yedekler: uygulama içi gece yedekleri 30 gün; olağanüstü durum (off-site) yedekleri

kapsamında veritabanı anlık kopyaları en fazla 90 gün, dosya (belge/fotoğraf) kopyaları

ise silme talebi işlenene kadar ayrı ve erişimi kısıtlı bir ortamda saklanır.

Aboneliğin sona ermesi hâlinde hesap ve abone verileri, yasal saklama yükümlülükleri

saklı kalmak üzere, iptalin yürürlüğe girmesinden itibaren 3 ay (90 gün) saklanır

(bu sürede yeniden abone olursanız verileriniz yerinde olur); süre sonunda silinir veya

anonimleştirilir, yedek/arşiv kopyaları bunu takip eden yedekleme rotasyonunda imha edilir.

Belge ve raporlar, abone silmediği sürece hizmet süresince saklanır.

10. İlgili Kişi Olarak Haklarınız (KVKK m. 11)

Veri sorumlusuna başvurarak;

a) Kişisel verinizin işlenip işlenmediğini öğrenme,

b) İşlenmişse buna ilişkin bilgi talep etme,

c) İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,

ç) Yurt içinde/dışında aktarıldığı üçüncü kişileri bilme,

d) Eksik/yanlış işlenmişse düzeltilmesini isteme,

e) Silinmesini/yok edilmesini isteme,

f) Düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme,

g) Otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,

ğ) Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini

talep etme

haklarına sahipsiniz.

11. Başvuru Yöntemi

Haklarınızı kullanmak için taleplerinizi;

[İLETİŞİM E-POSTA] adresine, veya
[TİCARİ ADRES] adresine yazılı olarak, veya
(varsa) [KEP ADRESİ] üzerinden

iletebilirsiniz. Başvurularınız, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında

Tebliğ uyarınca en geç 30 gün içinde sonuçlandırılır. İşlemin ayrıca bir maliyet

gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.

*Bu Aydınlatma Metni gerektiğinde güncellenebilir; güncel sürüm https://takipetapp.com

adresinde yayımlanır.*