KVKK Aydınlatma Metni

Yürürlük Tarihi: 2 Temmuz 2026 Versiyon: 2026-07-02

---

1. Veri Sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla Talha Çoruh tarafından aşağıda açıklanan kapsamda işlenmektedir.

• Unvan: Talha Çoruh (Yenistok)
• Adres: Fikirtepe Mah. Rüzgar Sok. No:29/1K Dükkan:10 Kadıköy/İstanbul
• Vergi Dairesi/No: Göztepe V.D. / 2610618364
• E-posta: kvkk@yenistok.com
• Telefon: +90 541 501 25 77

Bu metin, Yenistok platformunu kullanan mağaza hesap sahipleri ve mağaza personeli (platform kullanıcıları) hakkında işlenen kişisel verilere ilişkindir. Mağazaların kendi son müşterilerine ait, platforma girilen veriler bakımından veri sorumlusu ilgili mağazadır; bu ilişki Veri İşleyen Sözleşmesi ile düzenlenir.

---

2. İşlenen Kişisel Veriler

| Veri Kategorisi | Örnekler | |---|---| | Kimlik | Ad, soyad | | İletişim | E-posta adresi, telefon numarası (zorunlu alan) | | Müşteri İşlem | Hesap/rol bilgisi, abonelik ve fatura bilgileri, destek talepleri ve yazışmaları, destek taleplerine eklenen dosyalar (ekran görüntüsü, PDF, Excel vb.), platform içi işlem kayıtları | | İşlem Güvenliği | Kullanıcı kimliği, parola özeti (hash), oturum kayıtları, IP adresi, tarayıcı/cihaz bilgisi, log kayıtları (5651 sayılı Kanun uyarınca en az 1 yıl en fazla 2 yıl saklanır), sözleşme onay kayıtları (tarih-saat, IP, sürüm) | | Finans | Ödeme ve faturalandırmaya ilişkin bilgiler (ödeme kartı verileri Yenistok tarafından saklanmaz; ödeme kuruluşu üzerinden işlenir) | | Görsel/İşitsel (varsa) | Destek taleplerine eklenen dosyalar içinde yer alabilecek veriler |

---

3. İşleme Amaçları

Kişisel verileriniz;

• Üyelik ve hesap süreçlerinin yürütülmesi, kimlik doğrulama ve yetkilendirme
• Hizmet (SaaS) sözleşmesinin kurulması ve ifası, abonelik ve faturalandırma
• Platformun güvenliğinin sağlanması, yetkisiz erişimin önlenmesi, log ve denetim kayıtlarının tutulması
• Destek taleplerinin karşılanması ve iletişim
• Hizmetin geliştirilmesi, hata ve performans analizi
• Hukuki yükümlülüklerin yerine getirilmesi (vergi, e-fatura, yetkili makam talepleri)
• Sözleşme ve mevzuat değişikliklerine ilişkin zorunlu bilgilendirmelerin yapılması
• Açık rıza vermeniz hâlinde ticari elektronik ileti gönderimi (ayrı metinle)

amaçlarıyla işlenir.

---

4. Hukuki Sebepler (KVKK m.5)

• m.5/2-c: Sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (hesap, abonelik, hizmet sunumu)
• m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi (vergi/fatura mevzuatı, yetkili makam talepleri)
• m.5/2-e: Bir hakkın tesisi, kullanılması veya korunması (onay/işlem kayıtlarının delil olarak saklanması)
• m.5/2-f: Temel hak ve özgürlüklerinize zarar vermemek kaydıyla meşru menfaat (platform güvenliği, hata analizi, hizmet geliştirme)
• m.5/1: Açık rıza (yalnızca ticari elektronik ileti gibi ayrıca rızaya bağlanan işlemler için)

---

5. Aktarım

Kişisel verileriniz;

• Hizmet altyapısı sağlayıcılarına: Platform, bulut hizmet sağlayıcıları üzerinde barındırılmaktadır.
• Ödeme kuruluşlarına: Abonelik tahsilatı için iyzico ve/veya ilgili ödeme kuruluşları.
• Yetkili kamu kurum ve kuruluşlarına: Mevzuattan doğan yükümlülükler kapsamında.
• Hukuk, mali müşavirlik ve denetim hizmeti aldığımız iş ortaklarına: Gerekli olduğu ölçüde.

Altyapı sağlayıcıları ve sunucu konumları:

| Sağlayıcı | Hizmet | Sunucu Konumu | |---|---|---| | Supabase | Veri tabanı, kimlik doğrulama, dosya depolama | Frankfurt, Almanya (AB) | | Vercel | Uygulama barındırma/dağıtım | Tercih edilen bölge / Standart Sözleşme kapsamında | | Cloudflare | DNS, CDN, ağ güvenliği | Küresel — Standart Sözleşme kapsamında | | Resend | İşlemsel e-posta gönderimi | Tercih edilen bölge / Standart Sözleşme kapsamında | | Sentry | Hata izleme | Tercih edilen bölge / Standart Sözleşme kapsamında | | PostHog | Ürün analitiği | AB bölgesi | | iyzico ve/veya ilgili ödeme kuruluşları | Abonelik tahsilatı | Türkiye | | Meta Platforms Inc. (WhatsApp) | Ticari ileti gönderimi (kullanılması hâlinde) | ABD (Yurt Dışı) — Kullanıcı açık rızası kapsamında | | İleti Yönetim Sistemi A.Ş. (İYS) | 6563 sayılı Kanun uyarınca ticari elektronik ileti onay ve ret tercihlerinin yasal olarak kaydedilmesi | Türkiye — Kanuni Yükümlülükler Kapsamında |

Yurt dışına aktarım (KVKK m.9): Yurt dışında yerleşik altyapı sağlayıcılarına yapılan kişisel veri aktarımlarında, ilgili sağlayıcının sunucu konumu AB bölgesi veya KVKK kapsamında yeterlilik kararı bulunan ülkelerle sınırlı tutulmaya çalışılır; bu mümkün olmadığı hâllerde KVKK Madde 9/2 kapsamında Kişisel Verileri Koruma Kurumu'na bildirilen Standart Sözleşmeler uygulanır.

---

6. Toplama Yöntemi

Kişisel verileriniz; platforma kayıt, giriş ve kullanım sırasında elektronik ortamda, destek kanallarımız üzerinden ve abonelik/ödeme süreçlerinde otomatik veya kısmen otomatik yöntemlerle toplanır.

---

7. Saklama Süreleri

| Veri / Kayıt Türü | Saklama Süresi | |---|---| | Hesap ve üyelik bilgileri | Üyelik ilişkisi süresi + ilgili mevzuat zamanaşımı | | Ticari defter ve finansal kayıtlar | 10 yıl (Vergi Usul Kanunu) | | Log kayıtları | En az 1 yıl, en fazla 2 yıl (5651 sayılı Kanun) | | Sözleşme onay kayıtları | Sözleşme süresi + 10 yıl (Türk Borçlar Kanunu genel zamanaşımı) | | Destek talebi yazışmaları | Üyelik sona ermesinden itibaren 2 yıl |

Sürelerin sonunda kişisel veriler silinir, yok edilir veya anonim hâle getirilir.

---

8. KVKK m.11 Kapsamındaki Haklarınız

KVKK m.11 uyarınca aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlenmişse bilgi talep etme ve amacına uygun kullanılıp kullanılmadığını öğrenme
• Yurt içi/yurt dışı aktarılan üçüncü kişileri bilme
• Eksik/yanlış işlenmişse düzeltilmesini isteme
• KVKK m.7 çerçevesinde silinmesini/yok edilmesini isteme
• Bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme
• Münhasıran otomatik sistemlerle analiz sonucu aleyhine bir sonucun ortaya çıkmasına itiraz etme
• Kanuna aykırı işleme sebebiyle zararın giderilmesini talep etme

Başvurularınızı; kvkk@yenistok.com adresine veya yukarıdaki posta adresimize Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun şekilde iletebilirsiniz. Başvurular en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.