KVKK aydınlatma metni
Sürüm: Taslak 0.2 · 7 Ekim 2026
Bu metin taslaktır ve yayına alınmadan önce hukuki incelemeden geçecektir. Köşeli parantez içindeki alanlar henüz belirlenmemiş bilgilerdir.
1. Veri sorumlusu
[ŞİRKET ÜNVANI] (“santral.la”), MERSİS: [MERSİS NO], adres: [ADRES], KEP: [KEP ADRESİ], e-posta: [KVKK E-POSTASI]. Bu metin 6698 sayılı Kişisel Verilerin Korunması Kanunu (KVKK) m. 10 ve Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ uyarınca hazırlanmıştır.
2. Bu metin neyi kapsar?
Kapsar (santral.la veri sorumlusudur):
- santral.la web sitesi ve iletişim kanalları,
- santral.la web paneli ve web telefonu,
- santral.la mobil ve masaüstü uygulamaları (yayımlandıklarında) ve mağaza sayfaları,
- müşteri hesabı, sipariş, faturalama ve destek süreçleri.
Kapsamaz (santral.la veri işleyendir): santral.la’yı kullanan şirketlerin (“Müşteri”) çağrıları, çağrı kayıtları, ses kayıtları, sesli mesajları, rehberleri ve kullanıcı dizini. Bu verilerin veri sorumlusu ilgili şirkettir. Bir şirketi aradıysanız veya bir şirket sizi aradıysa, kişisel verilerinizle ilgili taleplerinizi o şirkete iletmeniz gerekir; bize ulaşan bu tür talepler ilgili şirkete yönlendirilir.
3. İşlenen kişisel veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | Örnek | Amaç | Hukuki sebep (KVKK m. 5/2) |
|---|---|---|---|
| Kimlik | Ad, soyad, unvan | Müşteri hesabının oluşturulması, sözleşmenin kurulması ve ifası | (c) sözleşmenin kurulması ve ifası |
| İletişim | E-posta, telefon, adres | Hizmet bildirimleri, destek, faturalama | (c); (ç) hukuki yükümlülük |
| İletişim talebi | Web sitesindeki iletişim formuna veya e-postanıza yazdığınız ad, e-posta adresi, telefon numarası, firma adı ve mesaj | Talebinizi yanıtlamak. Form verileri yalnızca e-posta olarak iletilir, sunucuda ayrıca saklanmaz | (c) |
| Müşteri işlem | Sipariş, paket, fatura, destek talepleri | Satış, faturalama, destek | (c); (ç) vergi mevzuatı |
| Finans | Fatura bilgileri, ödeme sonucu | Tahsilat | (c); (ç). Kart bilgileri ödeme kuruluşunca işlenir, tarafımızca saklanmaz |
| Kullanıcı hesabı | Ad, e-posta adresi, hesap kimliği, rol, dahili numara | Müşteri adına kullanıcı dizininin tutulması (bu işlemede veri işleyeniz; bkz. §2) | Giriş ve oturum kayıtları için (f) meşru menfaat |
| Çağrı ve rehber verileri | Telefon numaraları, çağrı geçmişi, rehber kayıtları, arama sonunda yazılan neden ve not, sesli mesajlar, müşteri açtıysa görüşme kayıtları, çevrimiçi durum ve çalışma süresi | Santral hizmetinin sunulması; müşteri adına işlenir (veri işleyeniz; bkz. §2) | Hukuki sebebi veri sorumlusu olan müşteri belirler |
| İşlem güvenliği | IP adresi, bu adresten türetilen ülke ve adresin ait olduğu ağ (ağ numarası (ASN) ve adı), oturum ve giriş kayıtları, işlem kayıtları | Güvenlik, dolandırıcılığın önlenmesi, hata giderme | (f) meşru menfaat |
| Cihaz | Uygulamanın kurulum kimliği, cihaz modeli ve adı, işletim sistemi, uygulama sürümü, cihaz anahtarının açık yarısı; Android’de yükleyici türü ve imza sertifikasının özeti | Oturumun cihaza bağlanması, hesabın güvenliği | (f) meşru menfaat |
| Cihaz güvenlik sinyalleri ve çağrı kalitesi | Uygulamanın gönderdiği evet/hayır sinyalleri (kilidi kırılmış cihaz, emülatör, hata ayıklayıcı, araya giren yazılım, hata ayıklama derlemesi); santralin ölçtüğü çağrı kalitesi değerleri | Hesabın güvenliği, dolandırıcılığın önlenmesi, ses sorunlarının giderilmesi | (f) meşru menfaat |
| Kullanıcının gönderdiği tanılama | Uygulamanın günlüğü; yalnızca kullanıcı “Tanılama gönder”e dokunduğunda, adresler, numaralar ve anahtarlar ayıklanmış olarak | Kullanıcının bildirdiği sorunun nedenini bulmak | (f) meşru menfaat; gönderimi kullanıcı başlatır |
| Cihaz ve bildirim | Anlık bildirim anahtarı, şifreli çağrı bildirimi | Gelen çağrıyı uygulamaya iletmek | (c) |
| Pazarlama | E-posta, iletişim tercihleri | Kampanya ve duyuru gönderimi | Açık rıza ve ticari ileti onayı |
| Hukuki işlem | Yazışmalar, talepler | Hakların tesisi, kullanılması ve korunması | (e) |
Uygulama izinleri
Mikrofon izni yalnızca görüşme sırasında sesin iletilmesi için kullanılır; uygulama sesinizi kendisi kaydetmez (görüşme kaydı yalnızca işvereniniz santralde açmışsa sunucuda yapılır). Kamera izni yalnızca kurulum QR kodunu okumak, Bluetooth izni yalnızca kulaklık kullanımı için istenir. Uygulamalar cihaz rehberine, konuma veya reklam kimliğine erişmez; reklam, kullanıcı takibi ve bizim eklediğimiz bir analiz ya da çökme raporlama aracı içermez. Tek istisna Android uygulamasında QR kodunu okuyan bileşendir (Google ML Kit): görüntüyü cihazda işler, görüntü cihazdan çıkmaz; ancak bileşen Google’a kendi kullanım ve performans ölçümlerini ve kendi ürettiği, kurulum başına bir kimliği gönderir.
Şirketiniz neleri görebilir?
Şirketiniz bu hesabın çevrimiçi durumunu, çalışma süresi raporlarını, giriş yapılan cihazları, IP adresini ve buna göre yaklaşık ülke bilgisini, arama kayıtlarını görebilir ve oturumu kapatabilir; görüşmeler şirket ayarına göre kaydedilebilir. Uygulama GPS konumunuzu, telefon rehberinizi veya başka uygulamalardaki etkinliğinizi toplamaz. Uygulamalar bu bilgilendirmeyi ilk girişte gösterir.
IP adresinin yanında adresin ait olduğu ağın adı da gösterilir; şirket IP adresi gösterimini kapattıysa adres, ülke ve ağ kendisine gösterilmez. Ülke ve ağ, kendi sunucumuzdaki tablolardan okunur; üçüncü bir tarafa sorulmaz. Gönderdiğiniz tanılamayı yalnızca şirketinizin yöneticileri okuyabilir ve her görüntüleme kayda geçer.
4. Toplama yöntemi
Veriler; web sitesi, iletişim formu ve e-posta, web paneli ve uygulamalar, faturalama sistemi ve destek kanalları aracılığıyla, elektronik ortamda ve kısmen otomatik yollarla toplanır.
5. Aktarım
Yurt içi: mali müşavir ve muhasebe hizmeti, hukuk danışmanları, barındırma ve veri merkezi hizmeti, ödeme kuruluşu, talep hâlinde yetkili kamu kurum ve kuruluşları ile yargı mercileri; amaçla sınırlı olarak.
Yurt dışı (KVKK m. 9): aşağıdaki hizmetler için, Kurulun ilan ettiği standart sözleşmeler kullanılarak:
- Anlık bildirim: Apple Inc. (APNs) ve Google LLC (Firebase Cloud Messaging); cihazın bildirim anahtarı ve şifreli çağrı bildirimi. Arayanın numarası ve adı yalnızca bildirimin şifreli bölümündedir; şifreyi yalnızca uygulama çözebilir, Apple ve Google çözemez.
- QR okuyucu bileşeni (yalnızca Android uygulaması): Google LLC (ML Kit); bileşenin kullanım ve performans ölçümleri ile kendi ürettiği kurulum kimliği. Kamera görüntüsü cihazdan çıkmaz.
- İşlem e-postaları: [E-POSTA SAĞLAYICISI]; e-posta adresi ve e-posta içeriği.
- Operasyon uyarıları: [BİLDİRİM SAĞLAYICISI]; hizmet numarası, firmanın kısa adı, maskelenmiş kullanıcı kimliği, olayın türü ve sayılar. Kişi veya firma adı, e-posta adresi, telefon numarası ve IP adresi gönderilmez.
- Alan adı ve güvenlik doğrulaması: [ALAN ADI / GÜVENLİK SAĞLAYICISI]; IP adresi ve tarayıcı bilgisi.
Güncel alt işleyenler listesi hizmet belgeleriyle birlikte yayımlanacaktır.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Müşteri hesabı ve sözleşme verileri | Sözleşme süresi + 10 yıl |
| Fatura ve muhasebe kayıtları | 10 yıl |
| Destek yazışmaları | Sözleşme süresi + [SÜRE] |
| İletişim talepleri (form veya e-posta) | [SAKLAMA SÜRESİ] |
| İletişim formunun kötüye kullanımına karşı tutulan adres özeti | 1 gün |
| Güvenlik ve erişim kayıtları | [SÜRE] |
| Giriş geçmişindeki IP adresi, ülke ve ağ bilgisi | 180 gün; sonra adres ve ağ bilgisi kayıttan çıkarılır |
| Başarısız giriş kayıtları | 1 gün |
| Cihaz kaydı ve cihaz güvenlik sinyalleri | Cihaz kaldırılana veya hesap silinene kadar |
| Çevrimiçi süre kayıtları | Varsayılan olarak 90 gün (müşterinin ayarı) |
| Kullanıcının gönderdiği tanılama | 30 gün; hesap veya cihaz kaydı silinirse daha önce |
| Anlık bildirim anahtarı | Oturum kapatılana veya anahtar geçersiz olana kadar |
| Pazarlama onayı | Onay geri alınana kadar; sonrasında ispat amacıyla [SÜRE] |
Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
7. Haklarınız (KVKK m. 11)
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK m. 7 şartları çerçevesinde silinmesini veya yok edilmesini ve bu işlemlerin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
Başvuru: [KVKK E-POSTASI] adresine (kayıtlı e-posta adresinizden), KEP ile veya [ADRES] adresine yazılı olarak, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ’e uygun şekilde başvurabilirsiniz. Başvurular en geç 30 gün içinde ücretsiz yanıtlanır. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kuruluna şikâyette bulunabilirsiniz.
Açık rızanıza dayanan işlemler (pazarlama) için rızanızı her zaman geri alabilirsiniz.
8. AB, AEA ve Birleşik Krallık’taki kişiler için ek bilgiler (GDPR)
- Hukuki dayanaklar: sözleşme (m. 6(1)(b)), yasal yükümlülük (m. 6(1)(c)), meşru menfaat (m. 6(1)(f): güvenlik, dolandırıcılığın önlenmesi, hizmetin geliştirilmesi) ve rıza (m. 6(1)(a): pazarlama).
- AB temsilcisi (m. 27): [AB TEMSİLCİSİ]. Birleşik Krallık temsilcisi: [UK TEMSİLCİSİ].
- Aktarım: santral.la Türkiye’de yerleşiktir. Türkiye için AB yeterlilik kararı bulunmadığından aktarımlar AB Standart Sözleşme Maddeleri ile yapılır; bir kopyasını [KVKK E-POSTASI] adresinden isteyebilirsiniz.
- Haklarınız: erişim, düzeltme, silme, işlemeyi kısıtlama, veri taşınabilirliği, meşru menfaate dayalı işlemeye itiraz, rızayı geri alma ve yerleşik olduğunuz ülkenin denetim makamına şikâyet.
- Otomatik karar verme veya profil çıkarma yapılmaz.
9. Değişiklikler
Bu metin güncellenebilir. Güncel sürüm bu sayfada ve uygulamalarda yayımlanır; esaslı değişiklikler müşterilere e-postayla bildirilir. Web sitesine özgü işlemeler için gizlilik politikasına, hesap ve veri silme talepleri için Hesap ve veri silme sayfasına bakın.