Son güncelleme: 17 Mayıs 2026
Gizlilik Politikası ve KVKK Aydınlatma Metni
Bu metin, Clarytics olarak işlettiğimiz clarytics.com.tr web sitesi ve sunduğumuz hizmetler kapsamında, 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) Madde 10 uyarınca Aydınlatma Metni ve genel Gizlilik Politikamız olarak hazırlanmıştır. Sitede toplanan kişisel verilerinizin nasıl işlendiğini, hangi amaçlarla kullanıldığını, ne kadar süreyle saklandığını ve KVKK m.11 kapsamındaki haklarınızı detaylı şekilde açıklar.
1. Veri Sorumlusu
İşbu metin kapsamındaki kişisel verilerin veri sorumlusu Aydın Yıldız (Şahıs İşletmesi) 'Clarytics' işletme adıyla faaliyet göstermektedir. Faaliyet Kodu: 731101 - Reklam Ajanslarının Faaliyetleri. Vergi Kimlik No: 9611055508. Vergi Dairesi: Çekirge V.D. (Bursa). Adres: Beşevler Mah. Yıldırım Cad. Yılmaz Apt. A Blok No: 274/1C, 16000 Nilüfer / Bursa, Türkiye. İletişim: info@clarytics.com.tr · +90 546 539 77 00. clarytics.com.tr üzerinden sunulan tüm hizmetler ve dijital içerikler işletmemize aittir ve tarafımızdan yürütülmektedir.
2. İşlenen Kişisel Veri Kategorileri
Kimlik Verileri: ad, soyad, T.C. kimlik no (yalnızca ödeme aşamasında, iyzico'ya iletilmek üzere). İletişim Verileri: e-posta adresi, telefon numarası, fatura adresi. Üyelik ve Hesap Verileri: hesap kullanıcı adı, şifre özeti (Argon2id ile hash'lenmiş — açık metin asla saklanmaz), e-posta doğrulama durumu, son giriş zamanı. Müşteri Sipariş ve Abonelik Verileri: satın aldığınız hizmetler, ödeme tutarları, sipariş tarihleri, abonelik durumu ve yenileme tarihleri. Ödeme Verileri: kart bilgileriniz (kart numarası, son kullanma tarihi, CVV) SİSTEMİMİZDE SAKLANMAZ; doğrudan iyzico altyapısı üzerinden işlenir. Sistemimiz yalnızca iyzico'nun döndürdüğü ödeme referans numaralarını saklar. İletişim ve Talep Verileri: iletişim formu, lead pop-up, SEO Audit formu üzerinden ilettiğiniz mesaj, firma bilgileri, ilgi alanları. Teknik Veriler: IP adresi, tarayıcı türü, ziyaret edilen sayfalar, çerezler aracılığıyla toplanan anonim/agrega ziyaretçi verileri. Denetim ve Güvenlik Verileri: hesap işlemlerinizin (kayıt, giriş, şifre değişikliği, profil güncelleme) tarih-saati ve IP adresi; KVKK iz gereklilikleri için sınırlı süreyle saklanır.
3. Kişisel Verilerin Toplanma Yöntemleri
Verileriniz; (a) sitede oluşturduğunuz kullanıcı hesabı, (b) hizmet satın alma akışında doldurduğunuz formlar, (c) iletişim formu / lead pop-up / SEO Audit formu üzerinden gönderdiğiniz talepler, (ç) e-posta yazışmaları, (d) hizmet sözleşmeleri, (e) çerezler ve benzeri izleme teknolojileri (detaylar için Çerez Politikamızı inceleyiniz) yoluyla otomatik veya yarı otomatik şekilde toplanmaktadır.
4. Kişisel Verilerin İşleme Amaçları
Topladığımız kişisel veriler; (a) hizmet sözleşmesinin kurulması ve ifası (KVKK m.5/2-c), (b) yasal yükümlülüklerin yerine getirilmesi (e-arşiv fatura düzenleme, vergi mevzuatına uyum — KVKK m.5/2-a), (c) hesap güvenliği ve kötüye kullanım önleme (KVKK m.5/2-f), (ç) hizmet kalitesinin iyileştirilmesi ve müşteri memnuniyeti çalışmaları, (d) talep ve şikayetlerinizin değerlendirilmesi ve sonuçlandırılması, (e) açık rızanız bulunması halinde dijital pazarlama içgörüleri, yeni hizmet duyuruları ve sektörel bilgilendirme iletişimi amaçlarıyla işlenir.
5. Kişisel Verilerin Aktarıldığı Üçüncü Taraflar
Verileriniz, KVKK m.8 ve m.9'a uygun şekilde, yalnızca aşağıdaki amaçlar ve taraflarla sınırlı olarak aktarılabilir: iyzico Ödeme Hizmetleri A.Ş. (ödeme işleme amacıyla — ad-soyad, T.C. kimlik no, e-posta, fatura adresi, sipariş bilgileri). iyzico kart bilgilerinizi PCI DSS uyumlu altyapısında işler. Vercel Inc. (site barındırma ve teknik altyapı — IP, tarayıcı verisi, çerez bilgisi). Veriler EU/ABD veri merkezlerinde işlenebilir; Standart Sözleşme Hükümleri çerçevesinde aktarım yapılır. Neon Inc. (Vercel iştiraki — Postgres veritabanı barındırma; EU-Frankfurt bölgesi). Yetkili kamu kurum ve kuruluşları (yasal zorunluluk halinde, talep edilen kapsamda). E-posta gönderim altyapısı sağlayıcımız (guzel.net.tr SMTP — yalnızca e-posta gönderimi için gerekli üst veriler; mesaj içerikleri sağlayıcının arşivinde saklanmaz).
6. Yurtdışına Veri Aktarımı
Vercel, Inc. ve Neon, Inc. ABD merkezli teknoloji sağlayıcılarıdır. Bu sağlayıcılar, Avrupa Birliği (Frankfurt) veri merkezleri sunmakta olup verileriniz öncelikle bu bölgede işlenir. Ancak operasyonel zorunluluklar gereği veriler yurtdışına aktarılabilir. KVKK m.9 uyarınca açık rıza ya da Kurul izni alınması veya Standart Sözleşme Hükümleri çerçevesinde gerekli güvenceler temin edilmektedir.
7. Verilerin Saklama Süreleri
Üyelik verileri: hesap aktif olduğu sürece + hesap kapatıldıktan sonra yasal saklama süresi boyunca. Sipariş ve fatura verileri: Vergi Usul Kanunu m.253 gereği 5 yıl, Türk Ticaret Kanunu m.82 gereği 10 yıl (uzun olan süre uygulanır). Müşteri yazışmaları: 3 yıl. Denetim/güvenlik logları: 1 yıl. Kampanya/pazarlama verileri (açık rıza ile): rıza geri alınana kadar. Süre sonunda veriler KVKK m.7 uyarınca silinir, yok edilir veya anonimleştirilir.
8. Kişisel Verilerinizin Güvenliği
Verilerinizin yetkisiz erişime, kayıp veya değiştirmeye karşı korunması için aşağıdaki teknik ve idari tedbirleri uygularız: 256-bit SSL/TLS şifreleme, şifrelerin Argon2id ile geri alınamaz hashlenmesi, üyelik token'larının SHA-256 hash olarak saklanması, KVKK uyumlu erişim politikaları, sistem ve veritabanı erişim logları, düzenli yedekleme. Kart bilgileri sistemde saklanmaz; doğrudan iyzico'nun PCI DSS uyumlu altyapısı işlenir.
9. Çerezler
Sitemiz çerez kullanır. Zorunlu, işlevsel ve analitik çerez türleri ve bunların yönetimi için detaylı bilgi Çerez Politikamızda yer alır.
10. KVKK m.11 — Veri Sahibinin Hakları
KVKK Madde 11 kapsamında, kişisel verilerinize ilişkin aşağıdaki haklara sahipsiniz: (a) kişisel verilerinizin işlenip işlenmediğini öğrenme, (b) işlenmişse buna ilişkin bilgi talep etme, (c) işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, (ç) yurt içinde veya yurt dışında aktarıldığı 3. tarafları bilme, (d) eksik veya yanlış işlenmişse düzeltilmesini isteme, (e) KVKK m.7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, (f) (d) ve (e) bentleri uyarınca yapılan işlemlerin aktarıldığı 3. taraflara bildirilmesini isteme, (g) işlenen verilerin münhasıran otomatik sistemlerle analizine itiraz etme, (ğ) kanuna aykırı işleme nedeniyle uğradığı zararın giderilmesini talep etme. Bu hakları kullanmak için info@clarytics.com.tr adresine talebinizi iletebilirsiniz; en geç 30 gün içinde yanıt verilir.
11. Açık Rıza Kapsamı (Pazarlama İletişimi)
Dijital pazarlama içgörülerimizi, yeni hizmetlerimizi ve sektörel haberleri size e-posta yoluyla iletebilmemiz için açık rızanızı talep ediyoruz. Bu rıza yalnızca pazarlama iletişimi için gereklidir; üyelik ve hizmet ifası için açık rıza aranmaz (KVKK m.5/2-c). Pazarlama izninizi hesabınızdan, her iletinin altındaki abonelikten çıkma linkinden veya info@clarytics.com.tr adresine yazarak istediğiniz zaman geri alabilirsiniz.
12. Politika Güncellemeleri
İşbu Gizlilik Politikası ve KVKK Aydınlatma Metni, yasal düzenlemeler veya hizmet yapımız değiştiğinde güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanır. Önemli değişiklikler kayıtlı üyelerimize e-posta yoluyla da bildirilir.
13. İletişim
Bu metin hakkındaki sorularınız ve KVKK haklarınıza ilişkin talepleriniz için: info@clarytics.com.tr · +90 546 539 77 00 · Beşevler Mah. Yıldırım Cad. Yılmaz Apt. A Blok No: 274/1C, 16000 Nilüfer / Bursa. Veri Sorumlusu: Aydın Yıldız (Clarytics).
