6698 sayılı Kişisel Verilerin Korunması Kanunu Madde 10 kapsamında veri sorumlusunun aydınlatma yükümlülüğü.
Bu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") ve Avrupa Genel Veri Koruma Tüzüğü ("GDPR") çerçevesinde, Teknik Danışman platformunu işleten Ali Enis Tekin ("Veri Sorumlusu") tarafından, panel kullanıcılarının kişisel verilerinin işlenmesine ilişkin olarak hazırlanmıştır.
| Veri Sorumlusu | Ali Enis Tekin |
|---|---|
| Adres | ADNAN KAHVECİ MAH. HASBAHÇE CAD. HASBAHÇE HASBAHÇE SİTESİ A2 BLOK NO: 1 A İÇ KAPI NO: 3 Beylikdüzü / İstanbul 34528 |
| İletişim | legal@teknikdanisman.net |
| KVKK İrtibat Kişisi | kvkk@teknikdanisman.net |
| VERBİS Sicil No | VERBİS kayıt işlemi devam etmektedir; sicil numarası alındığında bu alan güncellenecektir. O tarihe kadar veri sahibi başvuruları Bölüm 6'daki kanallardan doğrudan karşılanmaya devam eder. |
Hizmetimizin sağlanması kapsamında aşağıdaki veri kategorileri işlenebilir:
| Kategori | Veri Türü | Kaynak |
|---|---|---|
| Kimlik | Ad, soyad, kullanıcı adı, TCKN (yalnızca İK belgeleri için müşterinin yüklediği durumda) | Kullanıcı / İşveren |
| İletişim | E-posta adresi, telefon, adres | Kullanıcı / İşveren |
| Çalışan | Pozisyon, departman, işe başlangıç/çıkış tarihi, izin/ihtar kayıtları | İşveren |
| İşlem güvenliği | IP adresi, oturum bilgileri, tarayıcı/cihaz bilgileri, MFA durumu, audit log | Otomatik toplanan |
| Teknik erişim | Şube ağ yapılandırması (sabit IP, alt ağ, ağ geçidi, DNS), modem/router panel erişim bilgileri, servis ve lisans erişim bilgileri — tümü AES-256 şifreli saklanır | İşveren |
| Çalışan kullanımı / davranışı | IT onayı olmadan kullanılan SaaS araçları (Shadow SaaS tespiti), kullanım sıklığı ve departman ilişkilendirmesi — yalnızca Müşteri bu özellikleri etkinleştirdiğinde | İşveren / otomatik derlenen |
| Finansal | Fatura adresi, ödeme yöntemi referans bilgisi (kart numarası ödeme sağlayıcıda tutulur, bizde tutulmaz) | Kullanıcı |
| Görsel/işitsel | Profil fotoğrafı, şirket logosu | Kullanıcı / İşveren |
| Destek talebi ve kayıt ekleri | Destek talebine panelden yüklenen, destek e-posta kutusuna gelen e-postalarda ek olarak bulunan ya da WhatsApp asistanında talebe eklenmesi seçilen fotoğraf ve PDF belgeler; WhatsApp asistanında kayıt olarak eklenmesi seçilen belgeler (sigorta poliçesi, donanım, ödeme — belge kayda eklenir). İçeriklerinde kişisel veri bulunabilir | Kullanıcı / e-posta göndereni |
| Cihaz envanteri (envanter ajanı) | Bilgisayar adı; marka, model ve seri numarası; işletim sistemi; işlemci, bellek ve disk bilgisi ile disk doluluğu; oturum açmış kullanıcı adı; kurulu programların adı, sürümü ve kurulum tarihi; ajanın bağlandığı IP adresi. Yalnızca Müşteri ajanı kendi bilgisayarlarına kurduğunda işlenir. Dosya içeriği, tarama geçmişi, ekran görüntüsü ve tuş vuruşu toplanmaz | Müşteri bilgisayarı (otomatik) |
| Yardım masası performans özetleri (CRM bağlantısı) | Yalnızca Müşteri kendi CRM yardım masasını (ör. Zoho Desk) bağladığında, salt okunur: Müşteri'nin yardım masası temsilcilerinin adı, e-postası, temsilci numarası ve departmanları; temsilci başına günlük özet sayılar (çözülen ve yeniden açılan talep, yanıt sayısı, ortalama ilk yanıt ve çözüm süresi); temsilci başına açık, beklemedeki ve SLA süresi aşılmış talep sayısı (yalnız sayı, her eşitlemede alınır — varsayılan günde bir, Müşteri'nin seçimine göre en sık 6 saatte bir); saatlik gelen talep sayısı. Talep içeriği ve Müşteri'nin müşterilerine ait iletişim bilgisi okunmaz. Yönetici yapay zekâ önerisi istediğinde ayın özet sayıları, her temsilci bir kodla değiştirilerek (ad, e-posta ve temsilci numarası gönderilmeden) AI servis sağlayıcısına gönderilir. CRM sağlayıcısı Müşteri'nin kendi hizmet sağlayıcısıdır, alt işleyenimiz değildir | İşveren (CRM) |
| Uzaktan destek bağlantı kayıtları | Personelin indirdiği uzaktan yardım programının (RustDesk) numarası ve açık anahtarı; bağlantı sırasında programın ve teknisyenin IP adresi ile bağlantı zamanı; destek talebine yazılan numara. Bağlantı kendi sunucumuz üzerinden kurulur, ekran görüntüsü ve dosya aktarımı uçtan uca şifrelidir — içerik sunucuda okunmaz ve kaydedilmez. Yalnızca personel programı kendisi çalıştırıp numarasını ilettiğinde ve bağlantıyı onayladığında işlenir | Personelin bilgisayarı (otomatik) / Kullanıcı |
| İçerik ve telif bildirimleri | İçerik bildirimi sayfasından ya da legal@ adresinden yapılan başvurularda: ad soyad, e-posta, kurum, sıfat, bildirilen içeriğin yeri ve açıklaması, kanıt bilgileri, IP adresi ve tarayıcı bilgisi, sürecin adımları (tarih damgalı) | Başvuran |
| Amaç | Hukuki Sebep (KVKK m.5/2) |
|---|---|
| Hizmet sözleşmesinin ifası, kullanıcı hesabının oluşturulması ve sürdürülmesi | Sözleşmenin kurulması veya ifası (c) |
| Faturalandırma, ödeme takibi, ticari ve teknik destek | Hukuki yükümlülük (a) / Sözleşmenin ifası (c) |
| Güvenlik denetimi, dolandırıcılık önleme, brute-force koruması, audit log tutma | Veri sorumlusunun meşru menfaati (f) |
| Pazarlama iletişimi (yalnızca açık rıza ile) | Açık rıza (a) — 6563 sayılı Kanun |
| Müşterinin (işverenin) İK, IT güvenliği ve varlık yönetimi operasyonlarını yürütmesi için araç sunulması — onaysız SaaS keşfi, cihaz ve filo sağlık skorlaması, lisans optimizasyonu dahil | Sözleşmenin ifası (c) — Müşteri için Veri İşleyen rolümüz |
| Yasal yükümlülüklerin yerine getirilmesi (vergi, ticaret, KVKK, GDPR) | Hukuki yükümlülük (a) |
| Yer sağlayıcı olarak (5651 sayılı Kanun) içerik ve telif bildirimlerini incelemek, sonuçlandırmak ve sürecin ispatı | Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç); bir hakkın tesisi, kullanılması veya korunması (m.5/2-e) |
Kişisel verileriniz aşağıdaki üçüncü taraflarla, hizmet sağlamak amacıyla ve yalnızca gerekli ölçüde paylaşılır:
| Alıcı Kategorisi | Veri Türü | Amaç | Lokasyon |
|---|---|---|---|
| Sunucu altyapısı (Hetzner Online GmbH) | Tüm panel verileri | Barındırma | Almanya (AB) |
| E-posta sağlayıcısı (Microsoft 365 / Google Workspace — müşterinin OAuth ile ya da Microsoft 365'te uygulama izniyle bağladığı sağlayıcı) | Bildirim e-posta içerikleri; destek e-posta kutusu bağlandıysa o kutuya gelen e-postalar (destek talebi oluşturmak için okunur) ve talep yanıtları. Uygulama izniyle bağlantıda erişim, müşterinin yöneticisinin seçtiği kutularla sınırlıdır. Bağlantı sihirbazında yöneticinin Microsoft oturumundan kuruluş kimliği, adı ve kullanıcı adı işlenir; kuruluştaki kullanıcıların ad ve e-posta adresleri yalnız kutu listesini göstermek için okunur, saklanmaz | Otomatik bildirim gönderimi; destek taleplerinin e-postadan oluşturulması ve yanıtlanması | AB / ABD |
| Ödeme sağlayıcısı (PayTR) | Fatura bilgisi | Tahsilat | Türkiye |
| Yedek depolama ve AI servis sağlayıcısı (Amazon Web Services — Amazon S3, Amazon Bedrock) | (1) 10.10.2026'dan itibaren: gece alınan sistem yedeğinin şifreli kopyası (tüm panel verileri). (2) En erken 10.11.2026'dan itibaren: AI sohbet mesajları, soruyu yanıtlamak için panelden çekilen ilgili kayıtlar, WhatsApp asistanına gönderilen PDF belgelerden okunan metin, destek talebi konu ve metni (otomatik sınıflandırma), izleme raporu istatistikleri ve kodlanmış yardım masası özet sayıları (CRM önerileri) | (1) İkinci sunucu dışı yedek kopyası, (2) AI yanıt üretimi (Anthropic Claude modeli) | AB (Frankfurt) — AWS veri işleme eki (AB SCC dahil) kapsamında. Yedek, sunucumuzdan çıkmadan AES-256 ile şifrelenir; şifre anahtarı AWS'de bulunmaz. AI istekleri yalnızca AB içindeki AWS bölgelerinde işlenir; gönderilen içerik ve yanıtlar varsayılan olarak saklanmaz, model eğitiminde kullanılmaz ve model geliştiricisi Anthropic ile paylaşılmaz. |
| AI servis sağlayıcısı (Google — Gemini API) | AI sohbet mesajları ve sohbet özeti, soruyu yanıtlamak için panelden çekilen ilgili kayıtlar (ör. cihaz, lisans, personel adı), destek talebi konu ve metni (otomatik sınıflandırma), kodlanmış yardım masası özet sayıları (CRM önerileri) — yalnızca isteğe bağlı AI evrak taraması kullanıldığında — yüklenen belge görüntüsü ve — yalnızca yöneticisinin WhatsApp asistanını açtığı kullanıcılar sesli mesaj gönderdiğinde — sesli mesaj kaydı (yalnız metne çevrilmek için işlenir; ses dosyası tarafımızca, sistemlerimizde saklanmaz — metni soru olarak işlenir) ve — yalnızca bu kullanıcılar görsel gönderdiğinde — ekran görüntüsü / fotoğraf (içeriğinin okunması için işlenir; kullanıcı «Talebe ekle» ya da kayıt olarak eklemeyi — sigorta poliçesi, donanım, ödeme — seçmedikçe görsel sistemlerimizde saklanmaz; seçerse o kayda eklenir) ve — yalnızca bu kullanıcılar PDF belge gönderdiğinde — belgenin sunucumuzda çıkarılan metni; belgede okunabilir metin yoksa (taranmış belge) içeriğinin okunması için PDF dosyasının kendisi (dosya, kullanıcı talebe ya da kayıt olarak eklemeyi seçmedikçe sistemlerimizde saklanmaz) | Yanıt üretimi, talep sınıflandırma, belge alanlarının okunması, sesli mesajların metne çevrilmesi, WhatsApp asistanına gönderilen görsellerin okunması ve PDF belgelerle ilgili soruların yanıtlanması | ABD — ücretli katman, Google'ın veri işleme eki kapsamında (Google veri işleyen sıfatıyla): gönderilen içerik ve yanıtlar Google ürünlerini geliştirmek için kullanılmaz; yalnızca kötüye kullanımı tespit etmek amacıyla sınırlı süre kayıt altında tutulur. AI sohbetine hassas kişisel veri girmeyin. |
| AI servis sağlayıcısı (Groq) | AI sohbet mesajları, sohbet özeti, soruyu yanıtlamak için panelden çekilen ilgili kayıtlar, destek talebi konu ve metni, kodlanmış yardım masası özet sayıları (CRM önerileri) ve WhatsApp asistanına gönderilen PDF belgelerden okunan metin | Yanıt üretimi (sohbetlerin bir kısmı buraya yönlendirilir) | ABD — sağlayıcı verileri saklamadığını taahhüt eder |
| Anlamsal arama sağlayıcısı (NVIDIA — API kataloğu) | Yalnızca AI sohbetine yazılan soru metni | İlgili rehber bölümlerini bulmak için sorunun sayısal vektöre dönüştürülmesi | ABD — sağlayıcının API kullanım koşullarına tabidir |
| Hata izleme (Sentry) | Stack trace, istek no, kullanıcı no (yalnızca yapılandırıldığında) | Hata teşhisi | ABD — SCC altında |
| Bot koruması (Cloudflare, Inc. — Turnstile) | İletişim formları ve ücretsiz alan adı kontrolü sayfasında: IP adresi, tarayıcı ve cihaz özellikleri, sayfa etkileşim sinyalleri | Otomatik (bot) gönderimleri ve kötüye kullanımı önleme | ABD — SCC altında |
| Harita hizmeti (Google Ireland Ltd — Google Haritalar) | Yalnız İletişim sayfasında, ziyaretçi Haritayı göster'e tıkladığında: IP adresi ve tarayıcı bilgisi | Ofis konumumuzu göstermek | AB / ABD — SCC altında |
| Mesajlaşma altyapısı (Meta Platforms Ireland Ltd — WhatsApp Business Platform) | Yalnız yöneticisi WhatsApp bildirimini açmış ve numarasını bağlamış kullanıcılar için: telefon numarası ve bildirim içeriği (bildirim türü, kayıt adı, şube adı, tarih, tutar ve sağlayıcı/sigorta şirketi gibi kayıt ayrıntıları; çalışan adı gönderilmez; kullanıcının kendi kurduğu kişisel hatırlatmada hatırlatma başlığı ve zamanı — not metni gönderilmez). Ayrıca yöneticisinin WhatsApp asistanını açtığı kullanıcılarda: asistana yazılan, sesli, görsel ya da PDF belge olarak gönderilen sorular ve belgeler ve panel kayıtlarından üretilen yanıtlar — yanıtlar yalnız kullanıcının yetkili olduğu kayıtları kapsar ve soruya göre personel adı gibi kayıt bilgileri içerebilir; şifre, lisans anahtarı ve kimlik numarası gönderilmez | Bildirim gönderimi; WhatsApp üzerinden soru-cevap | AB / ABD — SCC altında |
| Tarayıcı bildirim servisleri (Google Firebase Cloud Messaging, Microsoft Windows Push Notification Service, Apple Push Notification service, Mozilla Push Service — kullanıcının seçtiği tarayıcınınki) | Yalnız profilinden kendi cihazında tarayıcı bildirimlerini açan kullanıcılar için: cihazın bildirim adresi ve panel bildirimi (başlık, kısa metin ve panel bağlantısı — ör. kayıt ya da talep adı). İçerik sunucumuzda uçtan uca şifrelenir (RFC 8291); bildirim servisi içeriği okuyamaz, yalnız şifreli veriyi, boyutunu ve iletim zamanını görür | Panel bildirimlerinin kullanıcının cihazına iletilmesi | AB / ABD — tarayıcı üreticisinin servisi; içerik uçtan uca şifreli |
| İletişim/destek araçları | İletişim bilgisi + destek mesajı içeriği | Müşteri desteği | AB / ABD |
Panel verileri AB sınırları içinde (Hetzner, Almanya) barındırılır. Yurt dışı aktarımlar KVKK m.9 kapsamında uygun güvenceler (sağlayıcı veri işleme sözleşmesi + AB Standart Sözleşme Maddeleri / SCC 2021/914) ile yapılır. Amazon Web Services'e (Amazon S3 ve Amazon Bedrock) aktarım, AB Standart Sözleşme Maddelerini içeren AWS veri işleme eki kapsamında yapılır; veriler AB'de (Frankfurt) saklanır ve işlenir. Google'a (Gemini API) aktarım, AB Standart Sözleşme Maddelerini içeren Google veri işleme eki kapsamında yapılır. Anlamsal arama hizmeti (NVIDIA API kataloğu) ayrı bir veri işleme sözleşmesi olmadan kullanılır ve sağlayıcının standart kullanım koşullarına tabidir; bu hizmete yalnızca soru metni gönderilir.
| Veri Kategorisi | Saklama Süresi |
|---|---|
| Aktif kullanıcı hesap verileri | Hesap aktif olduğu sürece |
| Askıya alınan hesap verileri | Ücretli dönem yenilenmeden bittikten 15 iş günü sonra hesap askıya alınır; veriler askıya alma tarihinden 60 gün sonra kalıcı olarak silinir |
| Audit log kayıtları | 6 ay (güvenlik soruşturması ihtiyacı için) |
| Fatura ve ticari kayıtlar | Vergi Usul Kanunu m.253 uyarınca 5 yıl, TTK uyarınca 10 yıl |
| İş Kanunu kapsamı kayıtlar (müşterinin yüklediği) | 4857/m.32 uyarınca 10 yıl (müşterinin sorumluluğunda) |
| Destek talebi ve kayıt ekleri | Talep ya da kayıt silinene kadar; hesap kapatıldığında diğer hesap verileriyle birlikte silinir |
| Envanter ajanı verileri | Cihaz kaydı silinene kadar; disk doluluk ölçümleri 400 gün |
| Yardım masası performans özetleri (CRM) | CRM bağlantısı sürdüğü sürece; Müşteri CRM bağlantısını kestiğinde ya da hesabını kapattığında tamamen silinir |
| Uzaktan destek bağlantı kayıtları | Sunucu bağlantı günlükleri 8 hafta; program numarası kaydı 400 gün; talebe yazılan numara talep silinene kadar |
| Silinen kayıtlar (çöp kutusu) | 30 gün geri alınabilir şekilde saklanır, sonra kalıcı olarak silinir. Müşteri dilediğinde hemen kalıcı silebilir |
| Tarayıcı bildirimi abonelikleri | Kullanıcı kapatana, o cihazda çıkış yapana, aynı tarayıcıda başka kullanıcı oturum açana ya da bildirim servisi adresi geçersiz kılana kadar; gönderilen bildirimin içeriği panel bildiriminin kendisi dışında ayrıca tutulmaz |
| İçerik ve telif bildirimleri | Başvuru sonuçlandıktan sonra 2 yıl; ardından süreç kaydıyla birlikte silinir |
Veri sahibi olarak aşağıdaki haklara sahipsiniz:
Başvurularınızı üç kanaldan iletebilirsiniz:
Başvurunuza en geç 30 gün içinde (KVKK m.13/2) ücretsiz olarak yanıt veririz.
Sitemizde 4 kategoride çerez kullanılır. İlk ziyaretinizde çıkan çerez bandı üzerinden dilediğiniz kategorileri seçebilir, ileride tercihinizi Çerez Tercihlerim bağlantısı ile güncelleyebilirsiniz. Tam liste ve hukuki dayanaklar için Çerez Politikası'nı inceleyebilirsiniz.
| Kategori | Örnek Çerez | Amaç | Süre | Zorunlu? |
|---|---|---|---|---|
| Gerekli | PHPSESSID, td_remember, td_remember_user, td_sec_pass, td_cookie_consent, td_push_dev | Oturum, beni hatırla (giriş adı), giriş sayfası bot kontrolü, güvenlik, tercih kaydı, tarayıcı bildirimi cihaz eşleştirmesi | Oturum / 4 saat / 30 gün / 1 yıl / 400 gün | ✓ Kanunen zorunlu |
| Analiz | Google Analytics 4 (_ga, _ga_*) | Ziyaretçi sayısı, sayfa performansı — anonim IP — şu an kullanılmıyor | 12 ay | Açık rıza (opt-in) |
| Tercihler | Tema, dil (localStorage) | Kullanıcı arayüzü tercihi | Kalıcı (kullanıcı silene kadar) | Açık rıza (opt-in) |
| Pazarlama | _(şu an aktif değil — ileride reklam pikselleri)_ | Retargeting, dönüşüm ölçümü | — | Açık rıza (opt-in) |
Analytics/Preferences/Marketing kategorilerinde açık rıza vermediğiniz sürece ilgili çerezler hiç yüklenmez. Üçüncü taraflarla paylaşım yalnızca Google Analytics (analiz açıksa) bot koruması (Cloudflare Turnstile — yalnız iletişim formları ve ücretsiz alan adı kontrolü sayfasında, zorunlu) ve İletişim sayfasındaki konum haritası (Google Haritalar — yalnız Haritayı göster'e tıklandığında yüklenir) için gerçekleşir.
Detaylı güvenlik mimarisi için Trust Center sayfasına bakınız. Kısa özet:
KVKK m.12/5 ve GDPR m.33-34 kapsamında bir veri ihlali tespit edilmesi halinde:
Bu metin, mevzuat ve hizmet kapsamımızdaki değişikliklere göre güncellenebilir. Güncel sürüm her zaman bu sayfada yayınlanır; önemli değişikliklerde aktif kullanıcılara e-posta ile bildirim yapılır.
Başvurularınızdan tatmin olmamanız halinde Kişisel Verileri Koruma Kurulu'na şikayette bulunma hakkınız saklıdır:
www.kvkk.gov.tr · Nasuh Akar Mah. Ziyabey Cad. 1407. Sok. No:4 Balgat-Çankaya/ANKARA