Son güncelleme: 8 Ağustos 2026
Taslak — henüz hukuk incelemesinden geçmemiştir
Bu metin hukuk incelemesinden geçmemiştir. Bu belge bir çalışma taslağıdır. "HUKUK İNCELEMESİ BEKLİYOR" olarak işaretlenen bölümler yetkin bir hukukçunun karar vermesi gereken hususlardır, bağlayıcı bir taahhüt içermez ve bu hizmet Türkiye'de ticari olarak sunulmadan önce tamamlanmalıdır. Açık maddeler kaynak deposundaki LEGAL-REVIEW.md dosyasında listelenmiştir.
ITSERMA ("biz" veya "bize"), gizliliğinizi korumayı taahhüt eder. Bu Gizlilik Politikası, BT hizmet yönetimi platformumuzu kullandığınızda bilgilerinizi nasıl topladığımızı, kullandığımızı, paylaştığımızı ve koruduğumuzu açıklar.
[HUKUK İNCELEMESİ BEKLİYOR] — Veri sorumlusunun kimliği — ticari unvan, tebligat adresi, MERSİS numarası — ve VERBİS kayıt durumu KVKK md. 10 ve md. 16 gereği zorunludur ve sitenin hiçbir yerinde belirtilmemiştir. Bu bilgilerin sağlanması gerekir.
Doğrudan bize verdiğiniz şu bilgileri topluyoruz:
Hizmeti kullandığınızda bazı bilgileri otomatik olarak topluyoruz:
Hizmet içinde herhangi bir analitik, reklam veya davranışsal izleme çalıştırmıyoruz. Uygulamamız hiçbir üçüncü taraf analitik, reklam veya oturum kaydı betiği yüklemez.
Topladığımız bilgileri şu amaçlarla kullanıyoruz:
[HUKUK İNCELEMESİ BEKLİYOR] — Her işleme amacı için KVKK md. 5 kapsamındaki hukuki sebep — ve rızaya dayanılan hâllerde, bu koşulların kabulüne bağlanmamış ayrı bir açık rıza metni — henüz belirlenmemiştir. KVKK md. 5/2 şartları ile açık rıza gerekliliğinin amaç amaç eşleştirilmesi bir hukukçu tarafından yapılmalıdır.
Bilgilerinizi şu hâllerde paylaşabiliriz:
Kişisel bilgilerinizi üçüncü taraflara satmıyoruz.
[HUKUK İNCELEMESİ BEKLİYOR] — Veri işleyen ve alt işleyenlerin işlevleri ve bulundukları ülkelerle birlikte yayımlanmış eksiksiz bir listesi ile müşterilere sunulan bir veri işleyen sözleşmesi zorunludur ve mevcut değildir. Ödeme işleme için Stripe, hata izleme için Sentry kullanılmaktadır; barındırma sağlayıcısı dahil diğer işleyenler burada sayılmamıştır ve sayılmalıdır.
Bilgilerinizi hesabınız etkin olduğu sürece veya hizmeti sunmak için gerekli olduğu ölçüde, ayrıca yasal yükümlülüklerimizi yerine getirmek, uyuşmazlıkları çözmek ve sözleşmelerimizi uygulamak için gerektiği kadar saklarız.
Bir kurumun hesabı silindiğinde önce silinmiş olarak işaretlenir ve erişim derhal sona erer; kayıtlar 30 gün sonra otomatik bir işle kalıcı olarak silinir. O ana kadar silme işlemi talep üzerine geri alınabilir.
[HUKUK İNCELEMESİ BEKLİYOR] — Her kişisel veri kategorisi için saklama süreleri ve VERBİS’e kayıtlı bir veri sorumlusundan beklenen saklama ve imha politikası henüz belirlenmemiştir. Yukarıda anlatılan 30 günlük süre sistemin bugünkü davranışıdır; daha uzun saklama gerektirebilecek (örneğin mali kayıtlar) veya daha erken imha gerektirebilecek yükümlülükler karşısında değerlendirilmiş bir süre değildir.
Bilgilerinizi korumak için teknik ve idari tedbirler uyguluyoruz. Platformda gerçekten uygulanan önlemler güvenlik sayfamızda anlatılmıştır; bunlar arasında saklanan kimlik bilgilerinin şifrelenmesi, parolaların özetlenmesi, iki adımlı doğrulama, varsayılan olarak reddeden yetkilendirme, kurum bazlı veri izolasyonu, hash zinciriyle doğrulanabilen denetim kaydı, hız sınırlama ve geri yükleme provaları yapılan otomatik yedekler yer alır.
Üçüncü taraf bir güvenlik sertifikamız yoktur ve bağımsız bir sızma testi ya da güvenlik denetimi yapılmamıştır. Bu politikanın önceki bir sürümü aksini söylüyordu; bu yanlıştı.
İnternet üzerinden aktarımın ya da elektronik saklamanın hiçbir yöntemi tümüyle güvenli değildir. Bilgilerinizi korumak için çalışsak da mutlak güvenlik garantisi veremeyiz.
KVKK md. 11 uyarınca, diğer hususların yanı sıra kişisel verilerinizin işlenip işlenmediğini öğrenme, işleme hakkında bilgi talep etme, yanlış verilerin düzeltilmesini isteme ve silinmesini veya yok edilmesini talep etme hakkına sahipsiniz. Bulunduğunuz yere bağlı olarak ek haklar da uygulanabilir.
Bu talepler ekibimiz tarafından elle işlenir. Şu anda birey düzeyinde self servis bir dışa aktarma veya silme aracı sunmuyoruz: kurum düzeyinde bir veri dışa aktarma mevcut, ancak yalnızca talep üzerine operatörlerimiz tarafından çalıştırılabiliyor; tek bir kullanıcı hesabının silinmesi ise şu anda kaydı silmek yerine erişimi kapatıyor. Olmayan bir düğmeyi ima etmektense bunu size söylemeyi tercih ediyoruz.
Bu haklarınızı kullanmak için privacy@itserma.com adresinden bize ulaşabilirsiniz.
[HUKUK İNCELEMESİ BEKLİYOR] — KVKK md. 13, tanımlı bir başvuru usulü ve 30 gün içinde yanıt verilmesini gerektirir; Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ ise başvuruların nasıl alınıp yanıtlanacağına dair şartlar getirir. Böyle bir usul yazılmamıştır ve yukarıda anlatılan elle yürütülen sürecin belgelenmiş bir sahibi veya hizmet seviyesi yoktur. Birey düzeyinde silme de üründe uygulanmış değildir.
Yalnızca hizmetin çalışması için zorunlu çerezleri kullanıyoruz: oturumunuzu açık tutan bir oturum çerezi ve dil tercihinizi hatırlayan bir çerez. Tema tercihiniz tarayıcınızda yerel olarak saklanır ve bize gönderilmez.
Analitik, reklam veya pazarlama çerezi kullanmıyoruz. Bu politikanın önceki bir sürümü bunları "rızayla" kullandığımızı söylüyordu; ne bu çerezleri ne de herhangi bir rıza mekanizmasını kullanıyorduk ve bu ifade kaldırıldı.
[HUKUK İNCELEMESİ BEKLİYOR] — Zorunlu çerezler için çerez politikası ve çerez onay mekanizması gerekmemekle birlikte, analitik veya pazarlama çerezi eklendiği anda ikisi de zorunlu hâle gelir. Böyle çerezler eklenirse, bunları gerçekten koşula bağlayan bir onay mekanizması aynı anda yayına alınmalıdır — sonradan değil.
[HUKUK İNCELEMESİ BEKLİYOR] — Bu sitede müşteri verisinin nerede barındırıldığına dair bir beyan yoktur; önceki metin aktarımların "Avrupa Komisyonu tarafından onaylanmış Standart Sözleşme Hükümleri" kapsamında olduğunu iddia ediyordu — bu mekanizma tek başına KVKK’yı karşılamaz. Kişisel verilerin yurt dışına aktarımı KVKK md. 9 (değişik hâliyle) kapsamında bir dayanak gerektirir ve kurumsal müşteriler çoğunlukla bir veri lokasyonu beyanı ister. Barındırma bölgesi ve aktarım dayanağı belirlenip beyan edilmelidir.
Hizmet kurumların kullanımı için tasarlanmıştır ve çocuklara yönelik değildir. Çocuklardan bilerek kişisel bilgi toplamıyoruz. Bir çocuğun bize kişisel bilgi verdiğini fark ederseniz lütfen bizimle iletişime geçin.
Bu Gizlilik Politikasını zaman zaman güncelleyebiliriz. Esaslı bir değişiklik olduğunda yeni politikayı bu sayfada yayımlayarak ve "Son güncelleme" tarihini değiştirerek sizi bilgilendiririz.
Bu Gizlilik Politikası hakkında sorularınız varsa bizimle iletişime geçin:
[HUKUK İNCELEMESİ BEKLİYOR] — Veri sorumlusuna ait bir tebligat adresi zorunludur ve mevcut değildir; burada daha önce gösterilen San Francisco adresi kaynak şablondan gelmekteydi ve kaldırılmıştır. Bir veri koruma görevlisi veya KVKK irtibat kişisi atanmasının gerekip gerekmediği ve bu kişinin kim olacağı belirlenmemiştir.
Şeffaflık adına: Türkiye’de sunulan bir hizmet için aşağıdakiler zorunludur ve henüz mevcut değildir. Hazırlanmaktadırlar ve sessizce atlanmak yerine burada sayılmışlardır: