KVKK Aydınlatma Metni.

veri sorumlusuKim İşliyor?

Veri Sorumlusu	DATA ANALYTICS TEKNOLOJİ REKLAM ANONİM ŞİRKETİ
Mersis No	0271-1964-6050-0001
Vergi Dairesi / No	Maslak Vergi Dairesi · 2711964605
Adres	Maslak Mah. Eski Büyükdere Cad. No: 21 İç Kapı No: 1 Sarıyer / İstanbul
KEP	mesut.sefizade@hs01.kep.tr
VERBİS Durumu	Kayıt yükümlülüğümüz bulunmamaktadır
İletişim	info@d-dat.com

01İşlenen Kişisel Veri Kategorileri

Aşağıdaki kişisel veri kategorileri işlenmektedir:

Kategori	Veri tipleri
Kimlik	Ad, soyad
İletişim	E-posta adresi, telefon numarası, adres
Müşteri İşlem	Sipariş, abonelik, hesap işlem kayıtları
İşlem Güvenliği	Kullanıcı adı, şifre özetleri (hash), magic link kayıtları, IP adresi, log kayıtları, çerez kayıtları
Finans	Fatura bilgileri, ödeme onay verileri, kart bilgisi son 4 hane (tam kart bilgisi tarafımızda saklanmaz)
Pazarlama	Çerezler, reklam etkileşim verileri, kampanya yanıt verileri
Mesleki Deneyim / İş Bilgisi	Şirket, rol, sektör
Hukuki İşlem	İlgili kişi başvuruları, sözleşmeler, KEP yazışmaları
Görsel ve İşitsel	Etkinlik fotoğrafı (rıza ile), telefon görüşmesi kayıtları (önceden bildirilmek üzere)

02Kişisel Veri İşleme Amaçları

KVKK Md. 4 ve Md. 5/6 çerçevesinde, kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:

• Hizmetlerin sunulması: d-lens hesabı oluşturma, reklam hesabı analizi, d-reach üzerinden mesaj gönderimi, B2B reklam yönetimi servisi
• Sözleşmenin kurulması ve ifası: Ödeme alma, faturalandırma, abonelik yönetimi
• İletişim formu cevabı, satış ve teklif süreçleri
• Hukuki yükümlülüklerin yerine getirilmesi: Vergi, ticari defter, KVKK bildirimleri, mahkeme talepleri
• Bilgi güvenliği süreçlerinin yürütülmesi
• Şirket faaliyetlerinin denetimi, finans-muhasebe işlemleri
• Müşteri ilişkileri yönetimi
• Talep ve şikayetlerin takibi
• Pazarlama ve tanıtım faaliyetleri (yalnızca açık rıza alınması halinde)
• Çerezler vasıtasıyla site analizi ve reklam (yalnızca rıza alınması halinde — bkz. Çerez Politikası)

03Kişisel Verilerin Toplanma Yöntemi

Verileriniz aşağıdaki kanallar üzerinden, otomatik ve otomatik olmayan yollarla toplanmaktadır:

• Web sitesi formları (d-dat.com, /iletisim) ve ürün kayıt sayfaları (lens.d-dat.com, app.d-dat.com)
• E-posta yazışmaları
• Telefon görüşmeleri
• Yüz yüze ve online toplantılar (etkinlik, tanıtım, satış görüşmesi)
• Çerezler ve benzeri tanımlayıcılar (sayfa ziyaretleri sırasında)
• API entegrasyonları (Google, Meta, TikTok, GA4, Shopify gibi platformlardan, OAuth yetkisi ile)
• Üçüncü taraf hizmet sağlayıcılar (ödeme, e-posta, analytics)
• Sosyal medya kanalları (LinkedIn DM, etkinlik kayıtları)

04İşlemenin Hukuki Sebebi

KVKK Md. 5 ve Md. 6 çerçevesinde aşağıdaki hukuki sebeplere dayanmaktadır:

İşleme amacı	Hukuki sebep
Sözleşme kurulması/ifası (signup, hizmet sunumu, fatura)	Md. 5/2-c — sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
Faturalandırma kayıtları, vergi, ticari defter	Md. 5/2-a — kanunlarda açıkça öngörülmesi
KEP, mahkeme/savcılık talebi	Md. 5/2-ç — hukuki yükümlülüğün yerine getirilmesi
İletişim formu yanıtı, satış görüşmesi	Md. 5/2-f — meşru menfaat (temel hak ve özgürlüklere zarar vermemek kaydıyla)
Bilgi güvenliği, log tutma	Md. 5/2-f — meşru menfaat
Pazarlama e-postaları, ürün duyuruları	Md. 5/1 — açık rıza
Çerezlerle hedefleme reklam	Md. 5/1 — açık rıza

05Kişisel Verilerin Aktarılması

5.1 Yurt İçi Aktarım (KVKK Md. 8)

Kişisel verileriniz aşağıdaki gruplara aktarılabilir:

• Yetkili kamu kurum ve kuruluşları (yargı mercileri, vergi dairesi, KVK Kurulu, savcılık) — kanuni yükümlülük çerçevesinde
• Hizmet aldığımız şirketler (mali müşavir, hukuk müşaviri, denetim şirketi, yazılım sağlayıcı) — sözleşme ifası ve meşru menfaat çerçevesinde
• İş ortakları (Meta, Google ve sertifikalı entegrasyon ortakları) — sözleşme ifası kapsamında

5.2 Yurt Dışı Aktarım (KVKK Md. 9)

Hizmet altyapımızın bir kısmı yurt dışında konumlanmaktadır. Yurt dışı aktarımlar KVKK Md. 9 uyarınca aşağıdaki güvencelerle gerçekleşir:

• Standart Sözleşme (KVK Kurulu tarafından ilan edilen ve 5 iş günü içinde Kuruma bildirilen)
• EU-US Data Privacy Framework sertifikalı sağlayıcılar (Google, Meta, LinkedIn)
• Açık rızanız olmadıkça yeterli koruma sağlanmayan aktarımlar yapılmaz

Hizmet Sağlayıcı	Aktarım Amacı	Lokasyon	Koruma Mekanizması
Supabase, Inc.	Veritabanı, kimlik doğrulama, dosya saklama	Veri: Frankfurt · AB — Sağlayıcı: ABD	KVKK Standart Sözleşme + AB SCC
Vercel Inc.	Uygulama barındırma (panel ve web sitesi)	ABD / küresel CDN	KVKK Standart Sözleşme + AB SCC
Railway Corp.	d-lens analiz backend'i	ABD (Oregon)	KVKK Standart Sözleşme + AB SCC
Resend	E-posta gönderimi (işlem ve pazarlama)	ABD	KVKK Standart Sözleşme + AB SCC
Gupshup Inc.	WhatsApp Business altyapı (BSP)	ABD / Hindistan	KVKK Standart Sözleşme + AB SCC
Meta Platforms Ireland	WhatsApp Business, Pixel, Marketing API	İrlanda / ABD	KVKK Standart Sözleşme + AB SCC + DPF
Google LLC	GA4 analytics, OAuth, Ads API	ABD / İrlanda	KVKK Standart Sözleşme + AB SCC + DPF
LinkedIn Ireland	Insight Tag, Marketing API	İrlanda / ABD	KVKK Standart Sözleşme + AB SCC + DPF
TikTok	Marketing API	AB / Singapur	KVKK Standart Sözleşme + AB SCC

Yurt içi aktarım: PayTR Ödeme ve Elektronik Para Hizmetleri A.Ş. ödeme işleme amacıyla aktarım için kullanılmaktadır. PayTR Türkiye'de yerleşik, BDDK lisanslı ödeme kuruluşudur — bu aktarım yurt içi olup KVKK Md. 9 değil Md. 8 kapsamındadır.

06İlgili Kişinin Hakları (KVKK Md. 11)

KVKK 11. madde kapsamında aşağıdaki haklara sahipsiniz:

1. Kişisel verinizin işlenip işlenmediğini öğrenme,
2. İşlenmişse buna ilişkin bilgi talep etme,
3. İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme,
4. Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
5. Eksik veya yanlış işlenmesi halinde bunların düzeltilmesini isteme,
6. KVKK Md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
7. Yapılan düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
8. İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
9. Kişisel verilerin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme.

Başvuru Yöntemleri

• E-posta: info@d-dat.com (kayıtlı e-posta adresinizden)
• Yazılı: Maslak Mah. Eski Büyükdere Cad. No: 21 İç Kapı No: 1 Sarıyer / İstanbul — kimlik teyidiyle birlikte
• KEP: mesut.sefizade@hs01.kep.tr
• İlgili Kişi Başvuru Formu üzerinden — /ilgili-kisi-basvuru-formu

Başvurunuza Veri Sorumlusu olarak en geç 30 gün içinde ücretsiz cevap veririz. Talep, ek bir maliyet doğuruyorsa Kişisel Verileri Koruma Kurulu'nun belirlediği ücret tarifesi uygulanabilir.

07Verilerin Saklanma Süresi

Kişisel veriler, işlenme amacının gerektirdiği süre boyunca ve mevzuatın öngördüğü asgari süreye uygun olarak saklanır. Detaylı saklama tablosu için Kişisel Veri Saklama ve İmha Politikamız'a başvurulabilir.

Veri kategorisi	Saklama süresi
Aktif hesap verisi	Hesap aktif olduğu süre + 30 gün
Faturalandırma / vergi	10 yıl (VUK, TTK)
İletişim formu kayıtları	2 yıl
Pazarlama izinli liste	Rıza geri çekilene kadar
Sunucu log kayıtları	6 ay
Yedekler	90 gün rotasyon

Saklama süresi sonunda ilgili veri silinir, yok edilir veya anonim hale getirilir.

08Çerezler

Web sitemiz çerezler ve benzeri teknolojiler kullanmaktadır. Detay için Çerez Politikası'na bakınız. Zorunlu olmayan çerezler için açık rıza çerez bandı üzerinden alınmaktadır.

09Aydınlatma Metnindeki Değişiklikler

Bu aydınlatma metni güncellendiğinde web sitemizden ilan edilir. Sürüm tarihini en üstte takip edebilirsiniz.