KVKK Aydınlatma Metni

1. Veri sorumlusu

Ömer Aydoğdu (şahıs işletmesi), Yenikent Mahallesi, Nefise Sokak No:19, Odunpazarı/Eskişehir, Türkiye. E-posta: support@clientreportly.com.

Ajansların kendi müşterilerine ait verilerde (müşteri adı, e-postası, proje ve rapor içeriği, yüklenen dosyalar) veri sorumlusu ilgili ajanstır; biz bu verileri ajansın talimatıyla ve veri işleyen sıfatıyla işleriz. Bir ajansın müşterisiyseniz haklarınız için önce o ajansa başvurun.

2. İşlenen kişisel veriler

Kart numarası, fatura adresi ve vergi bilgileri doğrudan Paddle'ın ödeme sayfasına girilir; bize ulaşmaz ve bizde saklanmaz. Özel nitelikli kişisel veri işlemeyiz; kullanıcılar da bu tür veri yüklememelidir.

Bağlı araçtan istediğimiz izinler SALT OKUNURDUR: aracınızdaki görev ve proje verisini değiştirmeyiz. Görev açıklaması ve notları, yorumlar, ekler, atanan kişiler ve takipçiler, özel alanlar, tarihler, etiketler ve göreve giden bağlantılar istenmez; istemediğimiz bir alan sağlayıcının yanıtında yine gelirse hiçbir yere yazılmaz — veritabanına, kayıtlara (log) ve hata izleme sistemimize geçmez.

Bu araçtan sakladığımız şey yukarıdaki listeden küçüktür: her aşama için görev sayısı ve aşama başına sınırlı sayıda görev başlığı (bugün en çok 50), pano adı, eşlenen liste/bölüm adları ve son okuma zamanı. Bu özet, müşteri portalındaki ve rapordaki ilerleme göstergesi her açılışta aracınıza istek gitmeden gösterilebilsin diye tutulur. Görev başlıkları ajansın kendi müşterisine de görünür: portal aşama başına birkaç başlık gösterir, PDF rapor ise tamamlananlar listesinde basar.

Notion bağlanırsa aynı liste Notion'un kendi kavramlarıyla şöyle okunur: bizimle paylaştığınız her veritabanının adı ve sağlayıcıdaki kimliği; ilerlemeyi izlemek için seçtiğiniz özelliğin kimliği ve o özelliğin aşamalara karşılık gelen seçenek adları; eşlemenin kapsadığı satırların başlıkları ve bu seçeneklerden hangisini taşıdıkları. Tek bir veritabanı birden çok projeye hizmet edebildiği için bir proje filtresi de kurduysanız, filtre özelliğinin kimliğini, tipini ve filtrelediğiniz değeri saklarız: seçim, durum ve çoklu seçim sütunlarında seçeneğin kimliği; başlık veya metin sütunlarında ise sizin yazdığınız metin — ki bu metin bir müşterinin ya da bir projenin adı olabilir.

Notion'u bağladığınızda hangi sayfa ve veritabanlarını görebileceğimiz Notion'un izin ekranındaki kendi seçiminize bağlıdır: orada paylaşmadığınız bir veritabanı bize görünmez ve bu seçimi ürün tarafından genişletemeyiz — bir veritabanını sonradan paylaşmak, yetkilendirmenin yeniden çalıştırılması demektir. Bağlantının hiçbir yazma yetkisi yoktur; Notion'daki çalışma alanınızda bu bağlantı üzerinden hiçbir şey değiştirilemez. Notion'dan ayrıca "kullanıcı bilgisi yok" (No user information) yetkisini isteriz: kişi adı veya e-posta adresi Notion'un bize verdiği yanıtın parçası değildir; bir satırın "oluşturan" ve "son düzenleyen" bilgilerini, sayfa içeriğini (sayfanın içindeki blokları) ve yorumları istemeyiz.

3. İşleme amaçları ve hukuki sebepler

Yukarıdaki faaliyetlerden yalnızca site ölçümü açık rızaya dayanır; diğerleri m.5/2'deki sebeplere dayanır ve açık rıza istemez. Ölçüm, tanıtım sayfalarında gösterilen çerez bandından kabul etmediğiniz sürece hiç çalışmaz; kabul ettiyseniz rızanızı alt bilgideki çerez tercihleri düğmesinden dilediğiniz zaman geri alabilirsiniz. Reddetmeniz veya rızanızı geri almanız hizmetin hiçbir işlevini etkilemez. Pazarlama amacıyla ticari elektronik ileti göndermeyiz. Verilerinizi ve bağladığınız proje yönetimi aracından okuduğumuz hiçbir veriyi yapay zekâ/makine öğrenmesi modeli eğitmek, geliştirmek veya ince ayar yapmak için kullanmayız; başka müşteriler için özellik geliştirmekte de kullanmayız.

Notion bağlanırsa Notion'un geliştirici şartları (son güncellenme tarihi 2 Nisan 2026) bizi aynı dar kullanıma bağlar: bir çalışma alanından okuduğumuz veriyi yalnızca o entegrasyonun işlevi için — bir projenin ilerlemesini müşteri portalında ve raporda göstermek ve güncellemek için — kullanabiliriz; analitik, ürün ölçümü, kayıt (log), hata raporu ya da makine öğrenmesi modeli eğitimi için kullanamayız. Aynı şartlar, bu ürünün kullanım şartları ile gizlilik metninin ürün içinden erişilebilir kalmasını da ister; bu sayfalar o yükümlülüğü karşılar.

4. Toplama yöntemi

Verileri web sitemizdeki ve uygulamamızdaki formlar, Google ile giriş, Paddle'dan gelen abonelik bildirimleri ve sizin bize gönderdiğiniz e-postalar yoluyla, otomatik veya kısmen otomatik yollarla toplarız.

5. Verilerin aktarıldığı taraflar ve yurt dışına aktarım

Yukarıdaki alıcıların tamamı Türkiye dışında olduğundan, verileriniz yurt dışına aktarılmış olur. Aktarımlar KVKK m.9 uyarınca yapılır: yeterlilik kararı bulunan hallerde bu karara, sertifikalı ABD sağlayıcıları için AB-ABD Veri Gizliliği Çerçevesi'ne, bunların bulunmadığı hallerde ise taraflar arasındaki standart sözleşme hükümlerine dayanılır. Hizmet sağlayıcılarımızla yazılı veri işleme şartları vardır. Yasal zorunluluk halinde yetkili kurumlarla paylaşım yapılabilir.

Google Analytics'e aktarım bunlardan ayrıdır: yalnızca ölçüm için verdiğiniz açık rızaya dayanır (3. bölüm) ve rızanızı geri aldığınızda son bulur. Ölçüm verisi ABD'de işlenir ve Google'ın mülkünde 14 ay saklanır.

Bir proje yönetimi aracı bağlamak ajansın kendi tercihidir ve bağlantı, ajansın o araçtaki kendi hesabı ve kendi verdiği izin üzerinden kurulur. Bu aktarım da yukarıdaki dayanaklarla, KVKK m.9 çerçevesinde yapılır ve açık rızaya dayanmaz (bkz. 3. bölüm); bağlantıyı kaldırdığınızda aktarım son bulur. Bir sağlayıcı bu listeye ancak ürüne eklendiğinde girer.

6. Saklama ve imha süreleri

Verileri işleme amacının gerektirdiği süre kadar saklarız:

• Hesap ve ajans verisi: hesap var olduğu sürece saklanır. Silme talebi hesabı anında kapatır; kalıcı imha, hesap sahibinin e-posta ile onayından 14 gün sonra gerçekleşir ve bu süre içinde iptal edilebilir. Onaylanmayan talep 7 gün sonra iptal olur ve hesap yeniden açılır. Aboneliğin bitmesi tek başına verilerin silinmesini tetiklemez; hesabınızı ve verilerinizi istediğiniz zaman silebilirsiniz.
• Müşteri Verisi: ajansın sildiği müşteri ve proje kayıtları, raporlar, PDF'ler ve dosyalar 30 gün içinde kalıcı olarak imha edilir. Ajansın tüm hesabını silmesi halinde yukarıdaki 14 günlük süreç uygulanır.
• Giriş, doğrulama ve davet anahtarları: özet olarak saklanır, süre bitiminden veya kullanımdan 30 gün sonra silinir. İptal edilmiş refresh token kayıtları, yeniden kullanımın tespit edilebilmesi için kendi geçerlilik süresinin bitiminden 30 gün sonrasına kadar tutulur.
• Güvenlik denetim kayıtları: 365 gün. Ajans silindiğinde kayıttaki tanımlayıcılar kaldırılır (anonimleştirme); kayıt hiçbir kişiye bağlanamaz hale gelir.
• Yedekler: veritabanı ve dosya yedekleri günlük alınır, yüklenmeden önce şifrelenir, sunucu dışında saklanır ve 30 gün sonra otomatik silinir; geri yükleme test edilmiştir. Silinen veri yedeklerde en fazla 30 gün kalabilir ve başka bir amaçla kullanılmaz.
• Bağlı proje yönetimi aracı verisi: önbellekteki aşama özeti (görev sayıları ve başlıkları) pano eşlemesiyle birlikte durur. Bağlantıyı kaldırdığınızda sakladığımız erişim ve yenileme anahtarları ile o ajansa ait tüm pano eşlemeleri ve önbellekleri silinir; araçta oluşturduğumuz değişiklik bildirimi (webhook) aboneliklerini kaldırmayı ve sağlayıcı imkân veriyorsa yetkiyi sağlayıcı tarafında da geri çekmeyi deneriz — Asana ve Notion bunu sunuyor, Trello'nun API'si sunmuyor, bu yüzden Trello'daki izin siz oradan kaldırana kadar durur. Notion'da kaldıracağımız, bağlantıya özel bir webhook aboneliği yoktur; Notion eşlemesinde sakladığımız proje filtresi de eşlemeyle birlikte silinir. Daha önce üretilmiş PDF raporlar, basıldıkları anda içerdikleri başlıkları taşımaya devam eder ve raporla birlikte silinir. Aboneliğin bitmesi veya paketin düşmesi bağlantıyı kaldırmaz; senkronizasyon durur, eşleme ve son özet olduğu gibi kalır.
• Faturalar: vergi mevzuatı gereği Paddle'da saklanır.
• Destek e-postaları: 12 ay.

7. Haklarınız (KVKK m.11)

Veri sorumlusuna başvurarak şunları talep edebilirsiniz:

• Kişisel verinizin işlenip işlenmediğini öğrenme ve bilgi talep etme,
• İşleme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
• Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
• Eksik veya yanlış işlenmişse düzeltilmesini isteme,
• KVKK m.7 çerçevesinde silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
• Münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
• Kanuna aykırı işleme nedeniyle zarara uğramanız halinde zararın giderilmesini talep etme.

8. Başvuru yöntemi

Taleplerinizi, ClientReportly'ye kayıtlı e-posta adresinizden support@clientreportly.com adresine göndererek veya yazılı olarak yukarıdaki adrese iletebilirsiniz. Talepler elle karşılanır ve en geç 30 gün içinde ücretsiz sonuçlandırılır. İşlemin ayrıca bir maliyet gerektirmesi halinde Kurul'un belirlediği tarifedeki ücret alınabilir. Yanıtı yetersiz bulursanız veya yanıt alamazsanız Kişisel Verileri Koruma Kurulu'na şikâyette bulunma hakkınız saklıdır.

9. Sürüm ve güncelleme

Bu metnin sürümü 2026-11-05 olup Kullanım Şartları, Gizlilik Politikası ve DPA ile aynı sürümü taşır. Önemli değişikliklerde, değişiklik yürürlüğe girmeden en az 14 gün önce hesap sahiplerine e-posta ile veya uygulama içinde bildirim yaparız.

Son güncelleme: 05.11.2026. Sürüm: 2026-11-05.