Taslak, avukat okuması bekliyor.Bu metin henüz yürürlükte değil. Vurgulu yerler avukatla netleşecek.
KVKK aydınlatma metni
Son güncelleme: 22 Eylül 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu'nun ("KVKK") 10. maddesi uyarınca, Adreskit API'sine kayıt olan ve siteyi kullanan kişilere hangi kişisel verilerini neden işlediğimizi anlatır.
1. Veri sorumlusu
Veri sorumlusu Volkan Eren Erdoğan, adres Altayçeşme Mah., Maltepe / İstanbul, e-posta volkanerenee@gmail.com.
2. İşlenen veriler
| Veri | Ne zaman | Neden |
|---|---|---|
| E-posta adresi | Kayıtta | Hesabı açmak, anahtarı hesaba bağlamak, hesapla ilgili bildirim. |
| Ad (isteğe bağlı) | Kayıtta, yazarsan | Hesapta sana nasıl hitap edileceği. |
| Kayıt IP adresi | Kayıtta | Kötüye kullanıma karşı kayıt sınırı: bir IP adresinden saatte en fazla 5 kayıt. |
| API anahtarının özeti ve öneki | Anahtar üretildiğinde | İsteği hangi hesabın yaptığını doğrulamak. Anahtarın kendisi saklanmaz, yalnız geri döndürülemeyen özeti. |
| İstek kaydı | Her API isteğinde | Kredi hesabı ve itirazların çözümü. Yalnız çağrılan uç, düşen kredi, zaman ve anahtar tutulur. |
| Kredi sayacı | Her ay | Aylık 1.000 ücretsiz kredinin ve ek kredinin takibi. |
| Ödeme kaydı | Ödeme açıldığında, satın alırsan | Paket, tutar, para birimi, sağlayıcı ve ödeme durumu. Kart bilgisi bize gelmez, ödeme sağlayıcısında kalır. |
İşlemediklerimiz
- API'ye gönderdiğin adres, IBAN, TCKN, VKN, telefon ve kargo takip numarası veritabanına yazılmaz. İstek işlenir, yanıt döner, içerik saklanmaz.
- Kargo takip numarası, taşıyıcıya tekrar tekrar sorulmasın diye en fazla 5 dakika sunucu belleğinde tutulur, sonra silinir.
- Kargo yanıtında gönderen, alıcı ve teslim alan kişinin adı yer almaz. TCKN doğrulama yanıtında numaranın kendisi dönmez.
- Tanıtım sayfasındaki anahtarsız deneme kutusu için IP adresi yalnız sunucu belleğinde, deneme sınırı (10 dakikada 20 istek) süresince tutulur; veritabanına yazılmaz.
- Site çerez, analiz aracı ya da reklam takibi kullanmaz.
3. Hukuki sebepler
- Sözleşmenin kurulması ve ifası (KVKK m.5/2-c): e-posta, ad, anahtar özeti, istek kaydı, kredi sayacı ve ödeme kaydı.
- Meşru menfaat (m.5/2-f): kayıt IP adresi ve deneme kutusu IP'si; hizmeti kötüye kullanıma karşı korumak için.
- Hukuki yükümlülük (m.5/2-ç): ödeme açıldığında fatura ve muhasebe kayıtları.
[Avukat: bildirim e-postaları için ayrı açık rıza gerekip gerekmediği; ticari elektronik ileti gönderilecekse İYS kaydı.]
4. Aktarım
Veriler şu hizmet sağlayıcılarda, bizim adımıza ve talimatımızla işlenir:
- Amazon Web Services: API sunucusu, Frankfurt (Almanya) bölgesi.
- Supabase: hesap veritabanı, AWS Frankfurt (Almanya) bölgesi.
- Cloudflare: sitenin sunulması; ziyaretçi IP adresi teknik olarak işlenir.
- Ödeme açıldığında PayTR (TL ödemeleri) ya da Polar (USD ödemeleri).
- Kargo takibinde yalnız takip numarası Yurtiçi Kargo'ya sorulur.
Sağlayıcıların bir kısmı yurt dışında olduğu için bu bir yurt dışına aktarımdır (KVKK m.9). [Aktarım dayanağı: standart sözleşme ve Kurum'a bildirim; avukatla netleşecek.]
5. Saklama süresi
- Hesap verileri, anahtar özetleri ve istek kaydı: hesap açık kaldığı sürece. Hesap silindiğinde bunlar da silinir.
- Kayıt IP adresi: yalnız son kayıt penceresinin sayacı tutulur, yeni bir kayıtta üzerine yazılır. [Azami süre ve düzenli silme işi eklenecek.]
- Sunucu teknik kayıtları (süre, hata): 14 gün. Uygulama bu kayıtlara istek içeriği ya da IP adresi yazmaz.
- Ödeme kayıtları: vergi mevzuatının öngördüğü süre. [Süre avukat/mali müşavirle.]
6. Hakların
KVKK m.11 uyarınca şunları isteyebilirsin:
- kişisel verinin işlenip işlenmediğini öğrenmek, işlendiyse bilgi istemek;
- işlenme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenmek;
- yurt içinde ya da yurt dışında aktarıldığı üçüncü kişileri bilmek;
- eksik ya da yanlış işlendiyse düzeltilmesini, KVKK m.7'deki şartlarla silinmesini istemek ve bunların aktarılan üçüncü kişilere bildirilmesini istemek;
- yalnız otomatik sistemlerle analiz sonucu aleyhine bir sonuç çıkmasına itiraz etmek;
- kanuna aykırı işleme nedeniyle zarara uğradıysan zararın giderilmesini talep etmek.
Başvurunu volkanerenee@gmail.com adresine, kayıtlı e-posta adresinden yazabilirsin. En geç 30 gün içinde yanıt veririz.