KVKK Aydınlatma Metni
yapidan.com
Son Güncelleme: 4 Ekim 2026
1. Veri Sorumlusunun Kimliği
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz aşağıda kimliği belirtilen veri sorumlusu tarafından işlenmektedir.
| Unvan | İNKA PROJE MÜHENDİSLİK MÜŞAVİRLİK TİC. LTD. ŞTİ. |
| Adres | A. Öveçler Mh. 1313 Sk. No:3/4 Çankaya / Ankara |
| E-posta | info@yapidan.com |
| Web | https://yapidan.com |
| Ticaret Sicil No | 536068 |
| Vergi No / V.D. | 478 123 0691 — Başkent V.D. |
| VERBİS Kaydı | Mevcut |
Şirketimiz, yapidan.com platformunu ("Platform") işleten tüzel kişi olup, bu aydınlatma metni KVKK'nın 10. maddesi ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümlerine uygun olarak hazırlanmıştır.
2. İşlenen Kişisel Veriler ve İşleme Amaçları
Platformumuz üzerinden aşağıda kategorize edilen kişisel verileriniz, belirtilen amaçlarla işlenmektedir.
2.1. Üyelik Verileri
| Kişisel Veri | İşleme Amacı | Hukuki Sebep (KVKK md. 5/2) | Saklama Süresi |
|---|---|---|---|
| E-posta adresi, kullanıcı adı | Üyelik oluşturma, kimlik doğrulama, hesap yönetimi | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) | Üyelik süresince + hesap silindikten sonra 6 ay |
| Ad-soyad (opsiyonel), meslek/unvan (opsiyonel), profil fotoğrafı (opsiyonel) | Kullanıcı profilinin oluşturulması, topluluk etkileşimi | İlgili kişinin açık rızası (md. 5/1) | Üyelik süresince; kullanıcı dilediğinde silebilir |
| Şifre (bcrypt hash) | Hesap güvenliği, kimlik doğrulama | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) | Üyelik süresince (hash olarak saklanır, düz metin tutulmaz) |
| Google OAuth: OAuth ID, avatar URL, display name | Sosyal hesap ile oturum açma | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) | Üyelik süresince + hesap silindikten sonra 6 ay |
2.2. Topluluk Verileri
| Kişisel Veri | İşleme Amacı | Hukuki Sebep | Saklama Süresi |
|---|---|---|---|
| Forum paylaşımları, yanıtlar, oylar (up/down), favoriler | Topluluk platformunun işletilmesi, içerik sıralama ve önceliklendirme | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) | Üyelik süresince; silinen içerik 30 gün sonra kalıcı olarak kaldırılır |
| Kullanıcı flairleri, katkı puanları, rozet bilgileri | Topluluk oyunlaştırma sistemi, uzman tanıma | Veri sorumlusunun meşru menfaati (md. 5/2-f) | Üyelik süresince |
| Moderasyon logları (rapor geçmişi) | İçerik moderasyonu, topluluk kurallarının uygulanması, uyuşmazlık çözümü | Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e) | İşlem tarihinden itibaren 2 yıl |
2.3. Hesaplama Aracı Verileri
| Kişisel Veri | İşleme Amacı | Hukuki Sebep | Saklama Süresi |
|---|---|---|---|
| Kullanıcının girdiği mühendislik parametreleri | Hesaplama sonuçlarının üretilmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) | Oturum bazlı; kalıcı kayıt tutulmaz, tarayıcı oturumu kapandığında silinir |
2.4. İletişim Verileri
| Kişisel Veri | İşleme Amacı | Hukuki Sebep | Saklama Süresi |
|---|---|---|---|
| İletişim formu: ad, e-posta, mesaj içeriği | Kullanıcı taleplerine yanıt verilmesi | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) | Talebin çözümünden itibaren 1 yıl |
| Bildirim tercihleri (e-posta, browser push) | Kullanıcı tercihlerine uygun bildirim gönderimi | İlgili kişinin açık rızası (md. 5/1) | Üyelik süresince; kullanıcı dilediğinde kapatabilir |
2.5. Teknik / Otomatik Veriler
| Kişisel Veri | İşleme Amacı | Hukuki Sebep | Saklama Süresi |
|---|---|---|---|
| IP adresi, tarayıcı bilgisi (User-Agent), cihaz tipi | Platform güvenliği, kötüye kullanımın önlenmesi, 5651 sayılı Kanun yükümlülüğü | Kanunlarda açıkça öngörülmesi (md. 5/2-a); veri sorumlusunun meşru menfaati (md. 5/2-f) | 5651 sayılı Kanun gereği 2 yıl |
| Çerez verileri (oturum, tercih, analitik) | Oturum yönetimi, kullanıcı tercihlerinin hatırlanması, platform performans analizi | Zorunlu çerezler: Bir sözleşmenin ifası (md. 5/2-c); Analitik çerezler: Açık rıza (md. 5/1) | Oturum çerezleri: tarayıcı kapanana dek; Kalıcı çerezler: max 13 ay |
| Sayfa görüntüleme verileri (Google Analytics 4, Vercel Analytics) | Platform kullanım istatistikleri, içerik iyileştirme | İlgili kişinin açık rızası (md. 5/1) | GA4: 14 ay (Google politikası); Vercel: 30 gün |
| Kullanım analitiği ve oturum kayıtları (PostHog, Yapıdan'ın kendi sunucusu) | Sayfa görüntüleme, tıklama ve kaydırma hareketleri ile oturum kaydının incelenmesi; içerik ve araçların iyileştirilmesi. Form alanları maskelenir; kişisel sayfalarda kayıt yapılmaz; üye girişi varsa yalnız üye kimlik numarasıyla eşleştirilir. | İlgili kişinin açık rızası (md. 5/1) | Olaylar: 12 ay; oturum kayıtları: 30 gün |
| Çerezsiz kullanım ölçümü (analitik rıza verilmediğinde; PostHog, Yapıdan'ın kendi sunucusu) | Sayfa görüntüleme ve araç kullanım sayıları; içerik ve araçların iyileştirilmesi. Çerez ve tarayıcı deposu kullanılmaz; IP adresi saklanmaz, ziyaretler her gün değişen tek yönlü bir özetle ayırt edilir; oturum kaydı ve kimlik eşleme yapılmaz. | Meşru menfaat (md. 5/2-f) | Olaylar: 12 ay |
| Web Vitals performans metrikleri | Platform performansının izlenmesi ve iyileştirilmesi | Veri sorumlusunun meşru menfaati (md. 5/2-f) | Anonimleştirilerek; ham veri 90 gün |
2.6. Dosya Arşivi Verileri
| Kişisel Veri | İşleme Amacı | Hukuki Sebep | Saklama Süresi |
|---|---|---|---|
| Yüklenen dosya metadata (dosya adı, boyut, tür), yükleyen kullanıcı kimliği | Dosya paylaşım hizmetinin sunulması, telif takibi | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c) | Dosya platformda mevcut olduğu sürece; silinen dosyalar 30 gün sonra kalıcı olarak kaldırılır |
2.7. Üyelerin Site İçi Hareketleri
| Kişisel Veri | İşleme Amacı | Hukuki Sebep | Saklama Süresi |
|---|---|---|---|
| Üye hesabıyla giriş yapılmışken: siteye geliş zamanı, görüntülenen sayfa adresleri (sorgu parametreleri olmadan), site içi arama ifadeleri, kullanılan hesap araçlarının adı (girilen değerler kaydedilmez), indirilen rapor ve arşiv dosyaları, son görülme zamanı | Üyelik hizmetinin işletilmesi ve geliştirilmesi, araç/rapor/arşiv kullanımının ölçülmesi, kötüye kullanımın (ör. toplu indirme) tespiti. Yalnız Yapıdan yöneticileri yönetim panelinde görür; üçüncü kişilerle paylaşılmaz, reklam amacıyla kullanılmaz | Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması (md. 5/2-c); veri sorumlusunun meşru menfaati (md. 5/2-f) | 90 gün, sonra otomatik silinir; hesap silinince hemen silinir. Giriş yapmamış ziyaretçiler için bu kayıt tutulmaz |
3. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz aşağıdaki yöntemlerle toplanmaktadır:
- Doğrudan kullanıcıdan: Üyelik formu, profil düzenleme, iletişim formu, forum paylaşımları, dosya yükleme, hesaplama araçları kullanımı
- Otomatik yollarla: Çerezler, sunucu logları, analitik araçları aracılığıyla Platform'a erişim sırasında otomatik olarak
- Üçüncü taraf OAuth sağlayıcılarından: Google OAuth entegrasyonu aracılığıyla, kullanıcının açık rızasıyla
Her bir veri kategorisi için uygulanan hukuki sebepler yukarıdaki tablolarda ayrıntılı olarak belirtilmiştir. Genel olarak verileriniz; KVKK md. 5/2-a (kanunlarda açıkça öngörülme), md. 5/2-c (sözleşmenin ifası), md. 5/2-e (bir hakkın tesisi), md. 5/2-f (meşru menfaat) ve md. 5/1 (açık rıza) hukuki sebeplerine dayanılarak işlenmektedir.
4. Kişisel Verilerin Aktarıldığı Taraflar
Kişisel verileriniz, aşağıdaki amaçlarla ve KVKK'nın 8. maddesi kapsamında yurt içindeki üçüncü taraflara aktarılabilmektedir:
- Yasal yükümlülükler: Yetkili kamu kurum ve kuruluşlarına (mahkemeler, savcılıklar, BTK, KVKK Kurulu), kanuni zorunluluk halinde
- Hizmet sağlayıcılar: Platform'un teknik altyapısını sağlayan veri işleyenler (hosting, CDN, e-posta hizmetleri) — veri işleme sözleşmeleri kapsamında
5. Yurt Dışına Veri Aktarımı
Platformumuzun teknik altyapısı gereği, kişisel verileriniz aşağıdaki yurt dışı hizmet sağlayıcılara aktarılmaktadır. Her aktarım, KVKK md. 9 kapsamında değerlendirilmektedir.
| Hizmet Sağlayıcı | Ülke | Aktarım Amacı | KVKK md. 9 Hukuki Sebebi |
|---|---|---|---|
| Supabase Inc. (PostgreSQL veritabanı, Auth) | Almanya (Frankfurt — AB bölgesi) | Veritabanı barındırma, kimlik doğrulama | Yeterli korumanın bulunduğu ülke (AB — GDPR uyumlu); Sözleşmenin ifası için zorunlu olması (md. 9/2-b) |
| DigitalOcean LLC | Almanya (Frankfurt — AB bölgesi) | Sunucu barındırma | Yeterli korumanın bulunduğu ülke (AB — GDPR uyumlu); Sözleşmenin ifası için zorunlu olması (md. 9/2-b) |
| Cloudflare Inc. | ABD (global edge network) | CDN, DDoS koruması, performans | Açık rıza (md. 9/1); Yeterli korumayı sağlayacak taahhütnamenin varlığı (md. 9/2-b) |
| Google LLC (Google Analytics 4, Google OAuth) | ABD | Platform analitikleri, OAuth kimlik doğrulama | GA4: Açık rıza (md. 9/1); OAuth: Sözleşmenin ifası için zorunlu olması (md. 9/2-b) |
| Hetzner Online GmbH (PostHog analitik sunucusu; Yapıdan tarafından işletilir) | Almanya (Nürnberg — AB bölgesi) | Kullanım analitiği, ısı haritası, oturum kaydı | Açık rıza (md. 9/1) |
| Vercel Inc. | ABD | Web analitikleri, performans izleme | Açık rıza (md. 9/1) |
AB bölgesinde bulunan hizmet sağlayıcılar (Supabase, DigitalOcean) için Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) uyumluluğu yeterli koruma olarak değerlendirilmektedir. ABD'deki hizmet sağlayıcılar için ise ilgili şirketlerle veri işleme sözleşmeleri (DPA) akdedilmiştir.
6. Veri Saklama Süreleri
Kişisel verileriniz, işleme amacının gerektirdiği süre boyunca ve ilgili mevzuatta öngörülen zamanaşımı süreleri kadar saklanmaktadır. Genel saklama süreleri:
| Veri Kategorisi | Saklama Süresi | Dayanak |
|---|---|---|
| Üyelik verileri | Üyelik süresince + hesap silme sonrası 6 ay | Sözleşme ilişkisi + olası uyuşmazlık süreleri |
| Trafik logları (IP, erişim) | 2 yıl | 5651 sayılı Kanun md. 5 |
| İletişim formu kayıtları | Çözümden itibaren 1 yıl | Meşru menfaat, olası hukuki süreç |
| Moderasyon logları | 2 yıl | Hakkın tesisi ve korunması |
| Analitik verileri | GA4: 14 ay, Vercel: 30 gün, PostHog olayları (rızalı ve çerezsiz): 12 ay, PostHog oturum kayıtları: 30 gün | Hizmet sağlayıcı politikası |
| Çerez verileri | Oturum çerezleri: oturum sonu; Kalıcı: max 13 ay | KVKK Kurul kararları |
| Üyelerin site içi hareketleri | 90 gün; hesap silinince hemen | Sözleşmenin ifası, meşru menfaat |
| Hesaplama aracı girdileri | Oturum bazlı, kalıcı kayıt yok | Veri minimizasyonu ilkesi |
Saklama süresi dolan kişisel veriler, periyodik imha süreçleri kapsamında silinir, yok edilir veya anonim hale getirilir.
7. İlgili Kişinin Hakları
KVKK'nın 11. maddesi uyarınca, Şirketimize başvurarak aşağıdaki haklarınızı kullanabilirsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- Kişisel verileriniz işlenmişse buna ilişkin bilgi talep etme
- Kişisel verilerinizin işlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında kişisel verilerinizin aktarıldığı üçüncü kişileri bilme
- Kişisel verilerinizin eksik veya yanlış işlenmiş olması halinde bunların düzeltilmesini isteme
- KVKK md. 7'de öngörülen şartlar çerçevesinde kişisel verilerinizin silinmesini veya yok edilmesini isteme
- Düzeltme ve silme işlemlerinin, kişisel verilerinizin aktarıldığı üçüncü kişilere bildirilmesini isteme
- İşlenen verilerinizin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kişisel verilerinizin kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme
8. Başvuru Yöntemleri
KVKK md. 13/1 uyarınca, yukarıda belirtilen haklarınızı kullanmak için aşağıdaki yöntemlerden biriyle Şirketimize başvurabilirsiniz:
| Başvuru Yöntemi | Adres / Bilgi |
|---|---|
| E-posta (güvenli elektronik imza ile) | info@yapidan.com |
| Islak imzalı dilekçe (elden veya noter aracılığıyla) | A. Öveçler Mh. 1313 Sk. No:3/4 Çankaya / Ankara |
| Çevrimiçi başvuru formu | yapidan.com/kvkk-basvuru |
Başvurunuzda; adınız-soyadınız, T.C. kimlik numaranız, tebligata esas adresiniz, başvuruya konu talebiniz ve varsa konuya ilişkin bilgi ve belgeler yer almalıdır.
Şirketimiz, talebin niteliğine göre başvuruyu en kısa sürede ve en geç 30 (otuz) gün içinde ücretsiz olarak sonuçlandıracaktır. İşlemin ayrıca bir maliyet gerektirmesi halinde, Kişisel Verileri Koruma Kurulu tarafından belirlenen tarifedeki ücret alınabilir.
İşbu aydınlatma metni, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun 10. maddesi ile Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ hükümleri çerçevesinde, kişisel verilerinizin işlenmesinden önce bilgilendirme amacıyla hazırlanmıştır.
Okudum ve anladım.
Bu metin bir aydınlatma metnidir; açık rıza beyanı içermemektedir. Açık rıza gerektiren veri işleme faaliyetleri için ayrı bir açık rıza metni sunulmaktadır.