KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca veri sorumlusu sıfatıyla:

• Unvan: Selfura Teknoloji Limited Şirketi
• Adres: Merkez Mah. Abide-i Hürriyet Cad. Sibel Apt. No: 161 İç Kapı No: 3, Şişli / İstanbul
• E-posta: info@fixura.app

Bu metin ile, fixura.app, mobilyavitrin.app ve bağlı alt alan adları üzerinden sunulan hizmetlerimizi ("Hizmet") kullanmanız kapsamında kişisel verilerinizin nasıl işlendiği konusunda sizi bilgilendirmek istiyoruz.

Hizmet kapsamında aşağıdaki kişisel veri kategorileri işlenmektedir:

Kimlik Bilgileri:

• Ad, soyad
• Şirket / işletme adı
• Vergi numarası (fatura için)
• TC kimlik numarası veya vergi kimlik numarası (.com.tr alan adı tescili ile ödeme ve fatura işlemleri için — bkz. 2.1)

İletişim Bilgileri:

• E-posta adresi
• Telefon numarası
• Adres, şehir

İşlem Bilgileri:

• Hizmet kullanım kayıtları
• Yüklediğiniz ürün/içerik bilgileri
• Müşteri talepleri (sizin müşterilerinizden gelen)
• Sohbet kayıtları (yapay zeka asistan ile)

Finansal Bilgiler:

• Fatura bilgileri
• Ödeme kayıtları (kart bilgileri saklanmaz, sadece referans no'su)

İşlem Güvenliği Bilgileri:

• IP adresi
• Tarayıcı ve cihaz bilgileri
• Şifre (hash'lenmiş)
• Erişim kayıtları

Pazarlama Bilgileri (rıza varsa):

• E-posta tercihleri
• Kullanım davranışı (anonim/agregat)

Reklam Ölçüm Verileri (YALNIZ açık rızanızla):

Reklamlarımızın sonucunu ölçmek için işlenir. Açık rıza vermediğiniz sürece bu veriler HİÇ toplanmaz ve hiçbir yere gönderilmez.

• Ziyaret ettiğiniz pazarlama sayfaları ve üyelik tamamlama olayı
• Meta çerezlerinin değerleri (_fbp, _fbc)
• IP adresi ve tarayıcı bilgisi
• E-posta adresinizin geri döndürülemez özeti (SHA-256). Düz metin e-posta adresiniz reklam ölçümü için HİÇBİR ZAMAN gönderilmez.

Kampanya Bağlantı Bilgisi (birinci taraf):

• Siteye hangi kampanya bağlantısıyla geldiğiniz (kampanya adı, kaynak, ortam). Bu bilgi kimliğinizi içermez, üçüncü taraflarla paylaşılmaz ve yalnız kendi raporlamamızda kullanılır.

.com.tr uzantılı alan adı satın aldığınızda, Türkiye İnternet Alan Adları Sistemi (TRABIS) zorunluluğu gereği aşağıdaki bilgileri toplarız:

• Bireysel kayıt: TC kimlik numarası, ad-soyad, şehir
• Tüzel kayıt: Vergi kimlik numarası, vergi dairesi, şirket ünvanı, şehir

Bu bilgiler:

• Alan adının tescil edilebilmesi için alan adı kayıt kuruluşuna (registrar) ve oradan TRABIS'e iletilir,
• Aynı numara, ücretli paket satın alındığında mevzuat gereği ödeme ve fatura işlemlerinde de kullanılır ve bu kapsamda ödeme kuruluşuna iletilir,
• Sunucularımızda şifrelenmiş olarak saklanır,
• Yukarıda sayılanlar dışında üçüncü taraflarla paylaşılmaz,
• Hizmetin sunulması ve yasal yükümlülüklerimizin gerektirdiği sürece saklanır.

Bu bilgilere her erişim denetim amaçlı kayıt altına alınır.

Kişisel verileriniz aşağıdaki amaçlarla, KVKK Madde 5 ve 6 kapsamındaki hukuki sebeplere dayanılarak işlenmektedir:

• Sözleşmenin kurulması ve ifası: Hizmet sunumu, hesap yönetimi, ödeme alma, fatura kesme
• Yasal yükümlülüklerin yerine getirilmesi: Vergi mevzuatı, KVKK, mali mevzuat
• Şirket'in meşru menfaatleri: Hizmet kalitesi, güvenlik, sahtecilik tespiti, hizmet geliştirme
• Açık rıza: Pazarlama iletişimi (rızanız alındıktan sonra), reklam performansının ölçülmesi ve reklam verilerinin yurt dışına aktarılması, opsiyonel özellikler
• Hukuki yükümlülüklerin tesisi/savunulması: Uyuşmazlık halinde delil olarak
• Elektronik onayların ispatı: Mesafeli Satış Sözleşmesi, Ön Bilgilendirme Formu ve Veri İşleme Sözleşmesi gibi elektronik ortamda onayladığınız metinler için onay anında hesabınız, tarih-saat, onaylanan metnin sürümü ve özeti (SHA-256), IP adresiniz ve tarayıcı bilgileriniz kaydedilir. Hukuki sebep: KVKK m.5/2-(c) sözleşmenin kurulması, (e) bir hakkın tesisi, kullanılması veya korunması ve (f) meşru menfaat. Bu kayıtlar ilgili sözleşmeden doğabilecek uyuşmazlıklar için kanuni süreler boyunca saklanır.

Kişisel verileriniz aşağıdaki yöntemlerle toplanır:

• Hizmet'e kaydolurken doğrudan sizden (kayıt formu, hesap ayarları)
• Hizmet'i kullanırken otomatik olarak (sistem logları, çerezler)
• İletişim formu, e-posta veya destek talepleri yoluyla
• Üçüncü taraf entegrasyonlardan (sosyal medya bağlantısı, ödeme sağlayıcı)

Hukuki sebebimiz KVKK Madde 5/2 kapsamında "sözleşmenin kurulması veya ifası için gerekli olması" ve Madde 5/2-(f) "Şirket'in meşru menfaatleri için zorunlu olması"dır. Açık rıza gerektiren işlemler için ayrıca rızanız alınır.

Kişisel verileriniz, yasal zorunluluk dışında satılmaz veya kiralanmaz. Aşağıdaki kategorilerdeki üçüncü taraflarla, sadece Hizmet sunumu için gerekli olduğu ölçüde paylaşılır:

Hizmet Sağlayıcıları:

• Supabase: veritabanı, kimlik doğrulama ve dosya deposu. Veriler: hesap ve içerik verileri, kadro kayıtları, ziyaretçi talepleri ve müşteri ilişkileri kayıtları, görseller, denetim kayıtları (IP adresi, tarayıcı bilgisi). Konum: Supabase Inc. (ABD); veritabanı bölgesi Avrupa Birliği (Frankfurt).
• Vercel: uygulama barındırma, sunucu işlevleri, zamanlanmış işler, alan adı yönlendirmesi ve sunucu kayıtları. Veriler: sayfa istekleri (IP adresi, tarayıcı bilgisi, istenen adres), işlem sırasında sunucudan geçen tüm veriler. Konum: Vercel Inc. (ABD); işlev bölgesi sağlayıcının varsayılanı.
• OpenAI: yapay zekâ ile içerik üretimi, panel ve satış asistanları, içerik denetimi, metinden bilgi çıkarımı. Veriler: asistana ve üretim araçlarına gönderilen metin ve görseller; site ziyaretçisinin satış asistanına yazdığı mesajlar (ad, iletişim bilgisi içerebilir). Konum: OpenAI (ABD).
• Resend: e-posta gönderimi. Veriler: alıcı e-posta adresi ve e-posta içeriği (ziyaretçi talep bildirimlerinde talep sahibinin adı, telefonu ve mesajı dahil). Konum: Resend (ABD).
• Upstash: hız sınırlama ve kötüye kullanımın önlenmesi. Veriler: IP adresi, giriş ve şifre sıfırlama isteklerinde e-posta adresi, kısa süreli sayaçlar. Konum: Upstash (ABD).
• Sentry (hata izleme anahtarı tanımlıysa): hata izleme. Veriler: hata kayıtları; hata anında ekranda görüntülenen metin (görseller gizlenir), IP adresi, tarayıcı bilgisi. Konum: Functional Software Inc. (Sentry, ABD).
• scrape.do (yalnız bu erişim yolu etkinleştirildiğinde): ilan portalı senkronunda, doğrudan erişim engellendiğinde yedek erişim yolu. Veriler: Müşteri'nin portal sayfasındaki herkese açık içerik (ilanlar, kadro adı, unvanı ve fotoğraf adresi). Konum: yurt dışı (sağlayıcı beyanına tabidir).
• iyzico: ödeme ve abonelik tahsilatı. Veriler: ad-soyad veya unvan, e-posta, telefon, adres/şehir, TC kimlik veya vergi numarası, IP adresi; kart bilgileri yalnız ödeme kuruluşunda. Konum: Türkiye.
• Alan adı kayıt kuruluşu ve TRABIS (yalnız alan adı satın alındığında): Müşteri adına alan adı tescili. Veriler: tescil için gerekli kimlik ve iletişim bilgileri (.com.tr alan adlarında TC kimlik veya vergi numarası). Konum: Türkiye (TRABIS); kayıt kuruluşunun konumu sağlayıcı beyanına tabidir.
• Meta Platforms: Fixura'nın kendi sayfalarında reklam ölçümü (yalnız açık rızayla) ve Fixura'nın WhatsApp Business hattından gönderilen mesajlar. Veriler: reklam ölçümünde çerez değerleri, IP adresi, tarayıcı bilgisi, e-postanın SHA-256 özeti; WhatsApp'ta alıcı telefonu ve mesaj içeriği. Konum: Meta Platforms (ABD / İrlanda).

Kamu Kurumları:

• Yasal zorunluluk olduğunda (vergi denetimi, mahkeme kararı, KVKK Kurumu)
• Suç soruşturmalarında

Şirket'in Yasal Halefleri:

• Şirket'in birleşme, devir veya satış halinde sözleşme kapsamında

Yurtdışı Aktarım:

Konumu Türkiye dışında olarak belirtilen hizmet sağlayıcılara (reklam ölçümü kapsamındaki aktarım hariç; aşağıda ayrıca açıklanmıştır) yapılan aktarımlar yurt dışına aktarımdır. Bu ülkeler hakkında Türkiye bakımından bir yeterlilik kararı bulunmadığından, bu aktarımlarda KVKK m.9 uyarınca uygun güvence olarak Kişisel Verileri Koruma Kurulu'nca ilan edilen standart sözleşme esas alınır. Fixura, ilgili sağlayıcılarla standart sözleşmeyi akdetmeyi ve her standart sözleşmeyi imza tarihinden itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirmeyi üstlenir.

Reklam ölçümü kapsamında Meta Platforms, Inc.'e yapılan aktarımın hukuki dayanağı ise KVKK m.9 uyarınca AÇIK RIZANIZDIR. Rıza vermezseniz Meta'ya hiçbir veri aktarılmaz. Rızanızı geri almak isterseniz tarayıcınızın site verilerini temizlemeniz yeterlidir; çerez bandı yeniden görünür ve "Sadece Zorunlu" seçeneğini işaretleyebilirsiniz.

Bu aktarımda e-posta adresiniz düz metin olarak değil, geri döndürülemez şekilde özetlenerek (SHA-256) iletilir.

Veri sahibi olarak aşağıdaki haklara sahipsiniz:

• Kişisel verilerinizin işlenip işlenmediğini öğrenme
• İşlendiyse buna ilişkin bilgi talep etme
• İşlenme amacını ve amaca uygun kullanıp kullanılmadığını öğrenme
• Yurt içinde / yurt dışında aktarıldığı üçüncü kişileri bilme
• Eksik veya yanlış işlenmiş ise düzeltilmesini isteme
• KVKK Madde 7'de öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme
• Düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme
• İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme
• KVKK'ya aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme

Yukarıdaki haklarınızı kullanmak için Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ kapsamında aşağıdaki kanallardan başvurabilirsiniz:

• E-posta: info@fixura.app (Konu: KVKK Başvurusu)
• İletişim Formu: /iletisim (Talep Konusu: "KVKK Başvurusu" seçimini yapın)
• Yazılı başvuru: Merkez Mah. Abide-i Hürriyet Cad. Sibel Apt. No: 161 İç Kapı No: 3, Şişli / İstanbul adresine kimlik fotokopisi ile birlikte

Başvurunuzda aşağıdaki bilgilerin yer alması zorunludur:

• Ad, soyad ve imza (yazılı başvuru için)
• TC kimlik no (Türkiye Cumhuriyeti vatandaşları için)
• Tebligat / yerleşim yeri adresi
• E-posta veya telefon numarası
• Talebinizin konusu

Talebiniz, başvuru tarihinden itibaren en geç 30 gün içinde sonuçlandırılacak ve size bilgi verilecektir. İşlemin ek bir maliyeti olması halinde KVKK Kurumu'nca belirlenen ücret tarifesi kapsamında ücret talep edilebilir.

Kişisel verilerinizin güvenliğini sağlamak için Şirket olarak aşağıdaki teknik ve idari tedbirleri alıyoruz:

• Şifreleme (TLS 1.3, bcrypt, encryption-at-rest)
• Erişim yetkilendirme ve denetim
• Düzenli güvenlik güncellemeleri
• Çalışan farkındalık eğitimleri
• Olay müdahale planı
• Yedekleme ve felaket kurtarma

Bir veri ihlali halinde KVKK Madde 12 kapsamında 72 saat içinde sizi ve KVKK Kurumu'nu bilgilendireceğiz.

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca saklanır:

• Hesap aktif olduğu sürece: tüm hesap verileri
• Hesap kapatıldıktan sonra: 30 gün arşiv, sonra anonim hale getirme veya silme
• Vergi mevzuatı kapsamındaki kayıtlar: 10 yıl
• Müşteri talep kayıtları: 5 yıl (uyuşmazlık halinde delil olarak)
• Analitik veriler: 26 ay (anonimleştirilmiş)

Bu Aydınlatma Metni güncellenebilir. Önemli değişiklikler e-posta veya panel bildirimi yoluyla iletilecektir. Sayfanın altındaki "Son Güncelleme" tarihi en son revizyonu gösterir.