Yasal
Gizlilik ve KVKK Aydınlatma Metni
Son güncelleme: 4 Ekim 2026
Bu metin, CollectivHub Teknoloji ve Yazılım Limited Şirketi (“Yerely”, “biz”) tarafından yerely.com ve bağlı sayfalar üzerinden toplanan kişisel verilerin, 6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) kapsamında nasıl işlendiğini açıklar. Aynı metin hem KVKK m.10 aydınlatma yükümlülüğünü karşılar hem gizlilik politikamızdır.
1. Veri sorumlusu ve iletişim
Kişisel verileriniz, veri sorumlusu sıfatıyla CollectivHub Teknoloji ve Yazılım Limited Şirketi tarafından işlenmektedir. Künyemizin tamamı Bilgi Toplumu Hizmetleri sayfasındadır.
- E-posta: info@yerely.com
- Telefon: +90 850 302 9840
- KVKK başvuruları: kvkk@yerely.com · başvuru formu ve usulü
2. İşlediğimiz kişisel veriler
Sizinle kurduğumuz ilişkiye göre aşağıdaki veri kategorileri işlenir:
- Kimlik ve iletişim verileri: ad-soyad, e-posta, telefon, bize ilettiğiniz mesaj içeriği.
- İşletme ve müşteri verileri: işletme adı, sektör, adres, çalışma saatleri, hizmet listesi ve site kurulumu için paylaştığınız benzeri bilgiler.
- Finans verileri: fatura bilgileri, ödeme tutarı ve tarihi. Kart bilgileriniz bize ulaşmaz; ödeme lisanslı ödeme kuruluşu üzerinden alınır.
- İşlem güvenliği ve kullanım verileri: IP adresi, tarayıcı ve cihaz bilgisi, oturum kayıtları, sitede gezinme verisi (bkz. Çerez Politikası).
- Görsel veriler: siteniz için yüklediğiniz fotoğraflar. İçlerinde kişilerin görüntüsü varsa, o kişilerden gerekli izinlerin alınmış olması sizin sorumluluğunuzdadır.
- Alan adı kayıt sahibi bilgileri: sizin için kaydettiğimiz alan adının kaydı için gereken ad-soyad ya da unvan, adres, telefon ve e-posta.
3. İşleme amaçlarımız
- Talep ve başvurularınızı yanıtlamak, teklif hazırlamak.
- Sözleşme kurmak ve ifa etmek: siteyi kurmak, yayında tutmak, içerik ve SEO işlerini yürütmek.
- Faturalandırma, tahsilat ve muhasebe kayıtlarının tutulması.
- Destek taleplerini karşılamak.
- Onayınız varsa reklamlarımızın işe yarayıp yaramadığını ölçmek (bkz. Çerez Politikası).
- Sistem güvenliğini sağlamak, kötüye kullanımı ve sahteciliği önlemek.
- Yasal yükümlülüklerimizi yerine getirmek ve hukuki taleplere karşı savunma hakkımızı kullanmak.
4. Hukuki sebepler
Verileriniz KVKK m.5 uyarınca şu hukuki sebeplere dayanılarak işlenir. Hangi verinin hangi sebebe dayandığı ayrımı önemlidir: her işleme açık rıza gerektirmez ve sözleşmenin ifası için gereken veriyi rızaya bağlamak KVKK açısından hatalıdır.
| Sözleşmenin kurulması / ifası | İletişim, işletme, finans ve alan adı kayıt sahibi verileri. Bu veriler olmadan hizmet verilemez. Sözleşme onayının ve Veri İşleyen Sözleşmesi onayının kanıtı hem bu sebebe hem de “Bir hakkın tesisi / korunması” sebebine dayanır. |
|---|---|
| Hukuki yükümlülük | Fatura ve muhasebe kayıtları; vergi mevzuatının öngördüğü saklama süreleri. İşlem güvenliği ve denetim kayıtları ile kötüye kullanım tespiti (KVKK m.12/1). Silme ve imha işlemlerinin kayıtları (İmha Yönetmeliği m.7/3). Gönderilmiş ya da onaylanmış sözleşmeler ve faturalarla ilgili işlemlerin denetim kaydındaki izleri (Türk Ticaret Kanunu m.82). Örneğin sözleşmenin onaya gönderilmesi ya da faturanın iptali. Bu izler ayrıca “Bir hakkın tesisi / korunması” sebebine de dayanır. |
| Bir hakkın tesisi / korunması | Uyuşmazlık hâlinde delil niteliğindeki yazışma ve işlem kayıtları. Sözleşme onayının ve Veri İşleyen Sözleşmesi onayının kanıtı. Aydınlatma ve rıza kayıtları ile bu kayıtlar oluşturulamadığında denetim kaydına yazılan yedek kanıt. KVKK başvurusunu cevaplamak için yapılan veri aramasının kaydı. Sözleşme numaralarının sırasını ispat etmek için, hiç gönderilmemiş sözleşme taslaklarının denetim kaydındaki izleri. |
| Açık rıza | Yalnızca zorunlu olmayan çerezler (analitik, reklam ölçümü, tercih) ve ticari elektronik ileti (pazarlama e-postası). Rızanızı her zaman geri alabilirsiniz; geri alma geçmişe etkili değildir. |
5. Aktarım ve alt işleyenler
Verilerinizi, hizmeti verebilmek için kullandığımız sağlayıcılarla yalnızca hizmetin gerektirdiği ölçüde paylaşırız. Hangi sağlayıcının ne iş yaptığı, hangi ülkede kurulu olduğu, veriyi hangi bölgede işlediği ve Kurul’un ilan ettiği standart sözleşmeyi sunup sunmadığı Veri İşleyen Sözleşmesi sayfasındaki tabloda yazılıdır. Aynı sağlayıcılar sizin verileriniz için de kullanılır.
Bu sağlayıcıların hepsi ABD’de kurulu şirketlerdir. Uygulama, veri tabanı ve dosya depolama Almanya’da (Frankfurt) çalışır. E-posta gönderimi Almanya ve ABD’den yapılır. İçerik üretimi ve fotoğraf düzenleme hizmetleri ABD’de çalışır. Ekibimiz yazılım geliştirme, destek ve arıza giderme işlerinde yapay zekâ destekli araçlar (Anthropic, OpenAI, Google · ABD) kullanır. Bu işler sırasında kayıtlar bu araçlara gönderilebilir. Bu araçlar, onları sağlayan şirketlerin kendi kullanım koşullarıyla çalışır.
Verinin yurt dışındaki bir sağlayıcıya iletilmesi, KVKK m.9 kapsamında yurt dışına aktarımdır. Kişisel Verileri Koruma Kurulu, Almanya ve ABD dahil hiçbir ülke için yeterlilik kararı vermemiştir. OpenAI dışındaki sağlayıcıların yayımladığı veri işleme sözleşmelerinde Kurul’un ilan ettiği standart sözleşme yoktur; OpenAI’nin sözleşmesinde Türkiye’ye özgü bir düzenleme bulamadık. Tablodaki hiçbir sağlayıcıyla standart sözleşme imzalamadık. Bu nedenle verilerinizin aktarıldığı ülkelerde ilgili kişi haklarınızı Türkiye’deki gibi kullanamayabilirsiniz.
Alan adı kayıt bilgileri. Sizin için kaydettiğimiz alan adının kayıt sahibi sizsiniz. Kaydın yapılabilmesi için kayıt sahibi bilgileri (ad-soyad ya da unvan, adres, telefon, e-posta), Cloudflare’in desteklediği uzantılarda ABD’de kurulu kayıt kuruluşu Cloudflare’e iletilir. Kayıt kuruluşu bu bilgileri, alan adının uzantısına göre ilgili alan adı siciline iletir; .com uzantısının sicili ABD’dedir. .tr uzantılı alan adlarında bilgiler Türkiye’deki kayıt kuruluşuna ve .tr alan adı sicili TRABİS’e iletilir; bu aktarım yurt içindedir. Bu aktarımın amacı alan adının kaydı, yenilenmesi ve devridir. Yurt dışındaki kayıt kuruluşu ve sicil için de yukarıdaki durum geçerlidir: Kurul’un yeterlilik kararı yoktur ve kayıt kuruluşuyla Kurul standart sözleşmesi imzalanmamıştır.
Ödeme. Ödemeleriniz yurt içindeki lisanslı ödeme kuruluşları (iyzico, PayTR) üzerinden alınır. Kart bilgileriniz bize ulaşmaz; ödeme kuruluşunun kendi ekranında girilir.
Ayrıca yetkili kamu kurum ve kuruluşlarına, ilgili mevzuatın gerektirdiği hâllerde aktarım yapılabilir. Verilerinizi hiçbir zaman satmayız ve üçüncü kişilere pazarlama amacıyla vermeyiz.
6. Saklama süreleri
Her veri kategorisi için saklama süresi ve imha yöntemi Veri Saklama ve İmha Politikası sayfasında ayrı ayrı yazılıdır. Süre dolduğunda veriler silinir, yok edilir veya anonim hâle getirilir.
7. Haklarınız (KVKK m.11)
Kişisel verilerinize ilişkin olarak;
- İşlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Şartları oluştuğunda silinmesini veya yok edilmesini isteme,
- Düzeltme ve silme işlemlerinin aktarım yapılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Başvuru yolları ve gerekli bilgiler KVKK Başvuru Formu sayfasındadır; başvurunuz en geç 30 gün içinde sonuçlandırılır. Sonuçtan memnun kalmazsanız Kişisel Verileri Koruma Kurulu’na şikâyette bulunabilirsiniz.
8. Çerezler
Sitede kullanılan çerezler, süreleri ve tercihlerinizi nasıl değiştirebileceğiniz Çerez Politikası sayfasında açıklanmıştır.
9. Güvenlik
Verilerinizi korumak için erişim yetkilendirmesi, aktarım sırasında şifreleme (HTTPS), yönetim paneline iki adımlı doğrulama ve işlem kayıtlarının tutulması gibi idari ve teknik tedbirler uygulanır. Bir veri ihlali yaşanması hâlinde mevzuatın öngördüğü süre içinde ilgili kişilere ve Kişisel Verileri Koruma Kurulu’na bildirim yapılır.
10. Değişiklikler
Bu metin, mevzuat veya hizmetlerimiz değiştiğinde güncellenebilir. Güncel sürüm her zaman bu adreste yayımlanır ve sayfanın başında son güncelleme tarihi belirtilir. Esaslı bir değişiklik olduğunda ayrıca bilgilendirme yaparız.