6698 Sayılı Kişisel Verilerin Korunması Kanunu m.10 — Son güncelleme: Ocak 2025
Bu aydınlatma metni, 6698 Sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca, Servisim Yazılım Teknolojileri Ltd. Şti. ("Servisim", "Şirket") tarafından hazırlanmıştır.
| Kategori | Veri Türleri | İşlenme Amacı |
| Kimlik | Ad-soyad, unvan | Hesap oluşturma, sözleşme ifası |
| İletişim | E-posta, telefon numarası | Bildirimler, destek, doğrulama |
| Firma / Organizasyon | Firma adı, sektör, vergi kimliği | Platform konfigürasyonu, faturalandırma |
| Hesap Güvenliği | Şifrelenmiş parola (bcrypt), oturum tokeni | Kimlik doğrulama, yetkisiz erişim önleme |
| Platform Kullanım | İş emirleri, bakım planları, müşteri kayıtları | Hizmet sunumu, raporlama |
| Teknik | IP adresi, tarayıcı/cihaz bilgisi, günlükler | Güvenlik, hata ayıklama |
| Ticari | Ödeme geçmişi, abonelik planı (kart verisi saklanmaz) | Faturalandırma (Stripe üzerinden) |
* Kredi kartı bilgileri Servisim sunucularında tutulmaz; PCI-DSS Level 1 sertifikalı Stripe tarafından işlenir.
| Amaç | KVKK m.5 Hukuki Dayanak |
| Kullanıcı hesabının oluşturulması ve yönetimi | Sözleşmenin kurulması ve ifası (m.5/2-c) |
| Abonelik ve faturalandırma işlemleri | Sözleşmenin ifası (m.5/2-c); Kanuni yükümlülük (VUK m.230) |
| Güvenlik, erişim denetimi ve log tutma | Meşru menfaat (m.5/2-f) |
| E-posta ile teknik bildirimler | Sözleşmenin ifası (m.5/2-c) |
| Ürün güncellemeleri ve pazarlama e-postaları | Açık rıza (m.5/1) — kayıt formunda onay alınır |
| Hukuki uyumluluk ve ihtilaf çözümü | Hakkın tesisi / kullanımı / korunması (m.5/2-e) |
Kişisel verileriniz aşağıdaki alt işlemcilere aktarılmaktadır. Yurt dışı aktarımlar KVKK m.9 kapsamında standart sözleşme maddeleri (SCC) veya yeterlilik kararı ile güvence altına alınmaktadır.
| Alıcı / Alt İşlemci | Amaç | Konum | Güvence |
| Vercel Inc. | Barındırma ve içerik dağıtım | ABD / AB | DPA + SCC |
| Neon / Supabase | Veritabanı | AB / ABD | DPA + SCC |
| Resend Inc. | İşlemsel e-posta gönderimi | ABD | DPA + SCC |
| Stripe Inc. | Ödeme işleme | ABD / AB | PCI-DSS L1 + DPA |
| Veri / Kayıt Türü | Süre | Dayanak |
| Hesap ve profil bilgileri | Hesap silindi + 30 gün | Sözleşmesel |
| İş emirleri ve bakım kayıtları | Sözleşme bitimi + 3 yıl | TTK m.82 |
| Fatura ve ödeme kayıtları | 10 yıl | VUK m.253 |
| Güvenlik günlükleri (loglar) | 180 gün | Meşru menfaat |
| Çerezler (oturum) | Oturum sonu (7 gün maks.) | Açık rıza / Teknik zorunluluk |
KVKK madde 11 uyarınca aşağıdaki haklara sahipsiniz:
Başvurularınızı kvkk@servisim.app adresine yazılı olarak iletebilirsiniz. Başvurular 30 gün içinde yanıtlanır. Yanıt tatmin edici bulunmazsa Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.
Bu metin zaman zaman güncellenebilir. Önemli değişikliklerde kayıtlı e-posta adresinize bildirim yapılır. Güncel metne her zaman servisim.app/kvkk adresinden ulaşabilirsiniz.