Gizlilik ve KVKK Aydınlatma Metni
Son güncelleme: 17.10.2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") madde 10 uyarınca aydınlatma yükümlülüğümüzü yerine getirmek için hazırlanmıştır.
1. Veri sorumlusu
- Unvan: Şeref Kul Dolphin Danışmanlık (gerçek kişiye ait ticari işletme)
- Adres: Yeşiltepe Mah. 175. Sok. No:3 D:29 Arsin/Trabzon
- E-posta: destek@metrajplus.com
2. İşlediğimiz kişisel veriler ve amaçlar
| Veri | Amaç | Hukuki sebep (KVKK m.5) |
|---|---|---|
| Ad soyad, e-posta, şifre (yalnızca özet/hash olarak saklanır, düz metin değildir) | Üyelik, kimlik doğrulama, hesap güvenliği | Sözleşmenin kurulması ve ifası |
| Ödeme bildirimi bilgileri: ad soyad, e-posta, tutar, havale tarihi, dekont/açıklama, sözleşme ve veri işleme onay zamanları, IP adresi | Ödemenin eşleştirilmesi, üyeliğin tanımlanması, kayıt ve ispat | Sözleşme; meşru menfaat; hukuki yükümlülük |
| Fatura bilgileri (unvan, adres, vergi no veya T.C. kimlik no) — isteğe bağlı | Fatura düzenleme | Kanunlardan doğan yükümlülük (vergi, ticaret); sözleşme |
| Oturum ve işlem kayıtları (IP adresi, tarih saat, cihaz/tarayıcı bilgisi, oturum bilgisi) | Güvenlik, kötüye kullanım ve yetkisiz erişimin önlenmesi, tek oturum kuralı, hata ayıklama | Meşru menfaat; hukuki yükümlülük (5651 sayılı Kanun kapsamında kayıt tutma, uygulanabildiği ölçüde) |
| Programda hazırladığınız metraj/keşif dosyaları ve proje içeriği | Hizmetin sunulması, saklanması | Sözleşme |
| Destek yazışmaları | Talebin yanıtlanması | Sözleşme; meşru menfaat |
Pazarlama amaçlı e-posta, yalnızca ayrıca vereceğiniz izinle gönderilir. Şifre sıfırlama, ödeme, üyelik ve süre bitiş hatırlatması e-postaları hizmet iletisidir, ticari ileti değildir.
3. Verilerin aktarıldığı taraflar ve yurt dışına aktarım
- Barındırma: Veriler Türkiye'de (Bursa) bulunan bir veri merkezindeki sunucuda tutulur.
- Cloudflare: Siteye gelen trafik, güvenlik ve performans için Cloudflare altyapısı üzerinden geçer; ayrıca giriş ve ödeme formlarında bot koruması için Cloudflare Turnstile kullanılır. Bu nedenle IP adresi ve istek bilgileri yurt dışında işlenebilir. Yurt dışına aktarım KVKK madde 9'daki güncel koşullara uygun şekilde yapılır.
- Yedekleme: Yedekler şifrelenerek ayrı bir bulut depolama hizmetine (Google Drive) aktarılır; yedeklerin içeriğini yalnızca şifre sahibi çözebilir.
- E-posta: Şifre sıfırlama, davet, ödeme ve üyelik bildirimleri Resend e-posta gönderim hizmeti aracılığıyla gönderilir (Avrupa/İrlanda bölgesi). Resend'e yalnızca e-postanın gönderilmesi için gereken alıcı adresi, ad ve e-posta içeriği (örneğin tek kullanımlık bağlantı) iletilir. Gelen destek e-postaları için e-posta yönlendirme ve alma hizmeti Cloudflare ve Google üzerinden sağlanır. Bu hizmet sağlayıcıların merkezleri yurt dışında olabilir; bu aktarımlar yurt dışına aktarım sayılabilir.
- Ödeme kuruluşu (kart ile ödeme sunulduğunda): Kart ile ödeme eklendiğinde ödeme, lisanslı bir ödeme kuruluşunun sayfasında yapılır; kart bilgileriniz bizim sunucularımızdan geçmez ve bizde saklanmaz. Ödeme sonucu bilgisi (başarılı/başarısız, tutar, sipariş numarası) tarafımıza iletilir.
- Yasal yükümlülük hâlinde yetkili kamu kurumları ve mali müşavir/muhasebe hizmeti sağlayıcısıyla paylaşım yapılabilir.
- Verileriniz satılmaz ve reklam amacıyla üçüncü kişilerle paylaşılmaz.
4. Saklama süresi
- Hesap bilgileri ve kayıtlı çalışmalar: üyelik boyunca ve üyelik/deneme bitiminden sonra 90 gün; ayrıca hukuki zamanaşımı süreleri boyunca ihtiyaç olan kayıtlar.
- Fatura ve ödeme kayıtları: vergi ve ticaret mevzuatındaki saklama süreleri boyunca (genel olarak 10 yıla kadar).
- Oturum/erişim kayıtları: 12 ay (yasal gereklilik ve güvenlik amacıyla).
- Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
5. Haklarınız (KVKK m.11)
Verilerinizin işlenip işlenmediğini öğrenme, bilgi talep etme, amacına uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, bunların aktarıldığı üçüncü kişilere bildirilmesini isteme, otomatik analiz sonucu aleyhe bir sonuca itiraz etme, kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz.
Başvuru: Kimliğinizi belirten yazılı başvurunuzu destek@metrajplus.com adresine (kayıtlı e-postanızdan) veya yukarıdaki adrese iletebilirsiniz. Talepler en geç 30 gün içinde yanıtlanır. Yanıttan memnun kalmazsanız Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır.
6. Güvenlik
Şifreler tek yönlü özetlenerek saklanır; bağlantılar HTTPS ile şifrelenir; sunucu erişimi anahtarla ve yetkilendirmeyle sınırlıdır; yedekler şifrelidir; yönetici işlemleri kayıt altına alınır; hesaplar tek oturum kuralı ve bot koruması ile korunur. Hiçbir sistem mutlak güvenlik sağlayamaz; bir ihlal olursa KVKK'daki bildirim yükümlülükleri yerine getirilir.
7. Çerezler ve yerel depolama
Site ve program; oturumunuzun sürdürülmesi (oturum çerezi), bot korumasının çalışması ve tercihlerinizin hatırlanması (yerel depolama: son okunan duyurular gibi) için zorunlu çerez/yerel depolama kullanır. Reklam veya izleme amaçlı çerez kullanılmaz. İleride analiz aracı eklenirse bu bölüm ve gerekli izin bildirimi güncellenir.
8. Değişiklikler
Bu metin güncellenebilir; önemli değişikliklerde e-posta ile veya sitede duyuru yapılır. Güncel metin sitede yayınlandığı tarihten itibaren geçerlidir. Son güncelleme: 17.10.2026.