KVKK Aydınlatma Metni
yapidan.com
Son Güncelleme: 26 Mart 2026
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz aşağıda kimliği belirtilen veri sorumlusu tarafından işlenmektedir.
| Unvan | İNKA PROJE MÜHENDİSLİK MÜŞAVİRLİK TİC. LTD. ŞTİ. |
| Adres | A. Öveçler Mh. 1313 Sk. No:3/4 Çankaya / Ankara |
| Telefon | +90 (312) 495 54 34 |
| E-posta | [email protected] |
| Web | https://yapidan.com |
| Ticaret Sicil No | 536068 |
| Vergi No / V.D. | 478 123 0691 — Başkent V.D. |
| VERBİS Kaydı | Mevcut |
Şirketimiz, yapidan.com platformunu ("Platform") işleten tüzel kişi olup, bu aydınlatma metni KVKK'nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümlerine uygun olarak hazırlanmıştır.
2. İşlenen Kişisel Veriler ve İşleme Amaçları
Platformumuz üzerinden aşağıda kategorize edilen kişisel verileriniz, belirtilen amaçlarla işlenmektedir.
2.1. Üyelik Verileri
| Kişisel Veri | İşleme Amacı | Hukuki Sebep (KVKK md. 5/2) | Saklama Süresi |
|---|---|---|---|
| E-posta adresi, kullanıcı adı | Üyelik oluşturma, kimlik doğrulama, hesap yönetimi | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) | Üyelik süresince + hesap silindikten sonra 6 ay |
| Ad-soyad (opsiyonel), meslek/unvan (opsiyonel), profil fotoğrafı (opsiyonel) | Kullanıcı profilinin oluşturulması, topluluk etkileşimi | İlgili kişinin açık rızası (md. 5/1) | Üyelik süresince; kullanıcı dilediğinde silebilir |
| Şifre (bcrypt hash) | Hesap güvenliği, kimlik doğrulama | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) | Üyelik süresince (hash olarak saklanır, düz metin tutulmaz) |
| Google OAuth: OAuth ID, avatar URL, display name | Sosyal hesap ile oturum açma | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) | Üyelik süresince + hesap silindikten sonra 6 ay |
2.2. Topluluk Verileri
| Kişisel Veri | İşleme Amacı | Hukuki Sebep | Saklama Süresi |
|---|---|---|---|
| Forum paylaşımları, yanıtlar, oylar (up/down), favoriler | Topluluk platformunun işletilmesi, içerik sıralama ve önceliklendirme | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) | Üyelik süresince; silinen içerik 30 gün sonra kalıcı olarak kaldırılır |
| Kullanıcı flairleri, katkı puanları, rozet bilgileri | Topluluk oyunlaştırma sistemi, uzman tanıma | Veri sorumlusunun meşru menfaati (md. 5/2-f) | Üyelik süresince |
| Moderasyon logları (rapor geçmişi) | İçerik moderasyonu, topluluk kurallarının uygulanması, uyuşmazlık çözümü | Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) | İşlem tarihinden itibaren 2 yıl |
2.3. Hesaplama Aracı Verileri
| Kişisel Veri | İşleme Amacı | Hukuki Sebep | Saklama Süresi |
|---|---|---|---|
| Kullanıcının girdiği mühendislik parametreleri | Hesaplama sonuçlarının üretilmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) | Oturum bazlı; kalıcı kayıt tutulmaz, tarayıcı oturumu kapandığında silinir |
2.4. İletişim Verileri
| Kişisel Veri | İşleme Amacı | Hukuki Sebep | Saklama Süresi |
|---|---|---|---|
| İletişim formu: ad, e-posta, mesaj içeriği | Kullanıcı taleplerine yanıt verilmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) | Talebin çözümünden itibaren 1 yıl |
| Bildirim tercihleri (e-posta, browser push) | Kullanıcı tercihlerine uygun bildirim gönderimi | İlgili kişinin açık rızası (md. 5/1) | Üyelik süresince; kullanıcı dilediğinde kapatabilir |
2.5. Teknik / Otomatik Veriler
| Kişisel Veri | İşleme Amacı | Hukuki Sebep | Saklama Süresi |
|---|---|---|---|
| IP adresi, tarayıcı bilgisi (User-Agent), cihaz tipi | Platform güvenliği, kötüye kullanımın önlenmesi, 5651 sayılı Kanun yükümlülüğü | Kanunlarda açıkça öngörülmesi (md. 5/2-a); veri sorumlusunun meşru menfaati (md. 5/2-f) | 5651 sayılı Kanun gereği 2 yıl |
| Çerez verileri (oturum, tercih, analitik) | Oturum yönetimi, kullanıcı tercihlerinin hatırlanması, platform performans analizi | Zorunlu çerezler: Bir sözleşmenin ifası (md. 5/2-c); Analitik çerezler: Açık rıza (md. 5/1) | Oturum çerezleri: tarayıcı kapanana dek; Kalıcı çerezler: max 13 ay |
| Sayfa görüntüleme verileri (Google Analytics 4, Vercel Analytics) | Platform kullanım istatistikleri, içerik iyileştirme | İlgili kişinin açık rızası (md. 5/1) | GA4: 14 ay (Google politikası); Vercel: 30 gün |
| Web Vitals performans metrikleri | Platform performansının izlenmesi ve iyileştirilmesi | Veri sorumlusunun meşru menfaati (md. 5/2-f) | Anonimleştirilerek; ham veri 90 gün |
2.6. Dosya Arşivi Verileri
| Kişisel Veri | İşleme Amacı | Hukuki Sebep | Saklama Süresi |
|---|---|---|---|
| Yüklenen dosya metadata (dosya adı, boyut, tür), yükleyen kullanıcı kimliği | Dosya paylaşım hizmetinin sunulması, telif takibi | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) | Dosya platformda mevcut olduğu sürece; silinen dosyalar 30 gün sonra kalıcı olarak kaldırılır |
3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
- Doğrudan kullanıcıdan: Üyelik formu, profil düzenleme, iletişim formu, forum paylaşımları, dosya yükleme, hesaplama araçları kullanımı
- Otomatik yollarla: Çerezler, sunucu logları, analitik araçları aracılığıyla Platform'a erişim sırasında otomatik olarak
- Üçüncü taraf OAuth sağlayıcılarından: Google OAuth entegrasyonu aracılığıyla, kullanıcının açık rızasıyla
Her bir veri kategorisi için uygulanan hukuki sebepler yukarıdaki tablolarda ayrıntılı olarak belirtilmiştir. Genel olarak verileriniz; KVKK md. 5/2-a (kanunlarda açıkça öngörülme), md. 5/2-c (sözleşmenin ifası), md. 5/2-e (bir hakkın tesisi), md. 5/2-f (meşru menfaat) ve md. 5/1 (açık rıza) hukuki sebeplerine dayanılarak işlenmektedir.
4. Kişisel Verilerin Aktarıldığı Taraflar
Kişisel verileriniz, aşağıdaki amaçlarla ve KVKK'nın 8. maddesi kapsamında yurt içindeki üçüncü taraflara aktarılabilmektedir:
- Yasal yükümlülükler: Yetkili kamu kurum ve kuruluşlarına (mahkemeler, savcılıklar, BTK, KVKK Kurulu), kanuni zorunluluk halinde
- Hizmet sağlayıcılar: Platform'un teknik altyapısını sağlayan veri işleyenler (hosting, CDN, e-posta hizmetleri) — veri işleme sözleşmeleri kapsamında
5. Yurt Dışına Veri Aktarımı
Platformumuzun teknik altyapısı gereği, kişisel verileriniz aşağıdaki yurt dışı hizmet sağlayıcılara aktarılmaktadır. Her aktarım, KVKK md. 9 kapsamında değerlendirilmektedir.
| Hizmet Sağlayıcı | Ülke | Aktarım Amacı | KVKK md. 9 Hukuki Sebebi |
|---|---|---|---|
| Supabase Inc. (PostgreSQL veritabanı, Auth) | Almanya (Frankfurt — AB bölgesi) | Veritabanı barındırma, kimlik doğrulama | Yeterli korumanın bulunduğu ülke (AB — GDPR uyumlu); Sözleşmenin ifası için zorunlu olması (md. 9/2-b) |
| DigitalOcean LLC | Almanya (Frankfurt — AB bölgesi) | Sunucu barındırma | Yeterli korumanın bulunduğu ülke (AB — GDPR uyumlu); Sözleşmenin ifası için zorunlu olması (md. 9/2-b) |
| Cloudflare Inc. | ABD (global edge network) | CDN, DDoS koruması, performans | Açık rıza (md. 9/1); Yeterli korumayı sağlayacak taahhütnamenin varlığı (md. 9/2-b) |
| Google LLC (Google Analytics 4, Google OAuth) | ABD | Platform analitikleri, OAuth kimlik doğrulama | GA4: Açık rıza (md. 9/1); OAuth: Sözleşmenin ifası için zorunlu olması (md. 9/2-b) |
| Vercel Inc. | ABD | Web analitikleri, performans izleme | Açık rıza (md. 9/1) |
AB bölgesinde bulunan hizmet sağlayıcılar (Supabase, DigitalOcean) için Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uyumluluğu yeterli koruma olarak değerlendirilmektedir. ABD'deki hizmet sağlayıcılar için ise ilgili şirketlerle veri işleme sözleşmeleri (DPA) akdedilmiştir.
6. Veri Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanmaktadır. Genel saklama süreleri:
| Veri Kategorisi | Saklama Süresi | Dayanak |
|---|---|---|
| Üyelik verileri | Üyelik süresince + hesap silme sonrası 6 ay | Sözleşme ilişkisi + olası uyuşmazlık süreleri |
| Trafik logları (IP, erişim) | 2 yıl | 5651 sayılı Kanun md. 5 |
| İletişim formu kayıtları | Çözümden itibaren 1 yıl | Meşru menfaat, olası hukuki süreç |
| Moderasyon logları | 2 yıl | Hakkın tesisi ve korunması |
| Analitik verileri | GA4: 14 ay, Vercel: 30 gün | Hizmet sağlayıcı politikası |
| Çerez verileri | Oturum çerezleri: oturum sonu; Kalıcı: max 13 ay | KVKK Kurul kararları |
| Hesaplama aracı girdileri | Oturum bazlı, kalıcı kayıt yok | Veri minimizasyonu ilkesi |
Saklama süresi dolan kişisel veriler, periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hale getirilir.
7. İlgili Kişinin Hakları
KVKK'nın 11. maddesi uyarınca, Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
8. Başvuru Yöntemleri
KVKK md. 13/1 uyarınca, yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle Şirketimize başvurabilirsiniz:
| Başvuru Yöntemi | Adres / Bilgi |
|---|---|
| E-posta (güvenli elektronik imza ile) | [email protected] |
| Islak imzalı dilekçe (elden veya noter aracılığıyla) | A. Öveçler Mh. 1313 Sk. No:3/4 Çankaya / Ankara |
| Çevrimiçi başvuru formu | yapidan.com/kvkk-basvuru |
Başvurunuzda; adınız-soyadınız, T.C. kimlik numaranız, tebligata esas adresiniz, başvuruya konu talebiniz ve varsa konuya ilişkin bilgi ve belgeler yer almalıdır.
Şirketimiz, talebin niteliğine göre başvuruyu en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümleri çerçevesinde, kişisel verilerinizin işlenmesinden önce bilgilendirme amacıyla hazırlanmıştır.
Okudum ve anladım.
Bu metin bir aydınlatma metnidir; açık rıza beyanı içermemektedir. Açık rıza gerektiren veri işleme faaliyetleri için ayrı bir açık rıza metni sunulmaktadır.