Gizlilik ve KVKK Aydınlatma Metni
Sürüm: 2026-10-12 · Yürürlük tarihi: 12.06.2026 · Bağlayıcı dil: Türkçe
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca aydınlatma yükümlülüğünü yerine getirmek ve Repmight hizmetinde ("Hizmet") kişisel verilerin nasıl işlendiğini açıklamak amacıyla hazırlanmıştır. Bu metin bir rıza metni değildir; açık rızaya dayanan bir işleme olursa ayrıca ve ayrı bir metinle istenir.
1. Veri sorumlusu
| Unvan | OMERBEYOGLU UNLU TEKNOLOJI DANISMANLIK |
| Adres | Bulancak 2. OSB, 4.Cadde No:5 Giresun Teknokent Bulancak/Giresun |
| Vergi dairesi / VKN | GİRESUN / 46699107934 |
| Kayıtlı olunan oda | Giresun Ticaret ve Sanayi Odası |
| KEP adresi | omerbeyogluunlu@hs01.kep.tr |
| E-posta | contact@repmight.com |
| Telefon | — |
| VERBİS | — |
2. Veri sorumlusu ve veri işleyen ayrımı
- Biz veri sorumlusuyuz: Hizmet'e kayıt olan Müşteri'lerin ve kullanıcılarının hesap, iletişim, fatura, ödeme ve güvenlik verileri; web sitemizi ziyaret edenlerin ve demo formunu kullananların verileri; destek ve satış yazışmaları.
- Biz veri işleyeniz, Müşteri veri sorumlusudur: Müşteri'nin Hizmet'le bulduğu, yüklediği veya iletişim kurduğu işletmelerin çalışan ve yetkililerine ait veriler ("lead verileri"), Müşteri'nin posta kutusundaki yazışmalar, sesli asistan görüşmeleri ve WhatsApp mesajları. Bu veriler Müşteri'nin talimatıyla ve Veri İşleme Sözleşmesi'ne göre işlenir. Bir Müşteri'mizden e-posta, arama veya mesaj aldıysanız, haklarınızı öncelikle o Müşteri'ye (göndericiye) karşı kullanabilirsiniz; Bize iletilen talepleri ilgili Müşteri'ye yönlendirir ve ona yardımcı oluruz. Her iletideki çıkış bağlantısıyla o göndericiden gelecek iletileri derhâl durdurabilirsiniz.
3. Veri sorumlusu olarak işlediğimiz veriler, amaçlar ve hukuki sebepler
| Veri kategorisi | Amaç | Hukuki sebep (KVKK m.5/2) |
|---|---|---|
| Kimlik ve iletişim (ad soyad, iş e-postası, şirket adı, telefon) | Hesap açma, Hizmet'in sunulması, destek, hizmetle ilgili bildirimler | Sözleşmenin kurulması ve ifası (c) |
| Hesap ve güvenlik (şifre özeti, rol, oturum kayıtları, IP adresi, giriş zamanı, denetim kayıtları) | Bilgi güvenliği, kötüye kullanım ve dolandırıcılığın önlenmesi, mevzuattan doğan log yükümlülükleri | Hukuki yükümlülük (ç), meşru menfaat (f) |
| Fatura ve ödeme (unvan/ad soyad, vergi dairesi, VKN/TCKN, fatura adresi, ödeme kuruluşunun zorunlu tuttuğu cep telefonu; ödeme sonucu ve abonelik durumu) | Ücretin tahsili, e-Fatura/e-Arşiv düzenlenmesi, muhasebe ve vergi kayıtları | Sözleşmenin ifası (c), hukuki yükümlülük (ç) |
| Bağlanan posta kutusu/takvim yetkileri (şifrelenmiş erişim belirteçleri) | Müşteri'nin talep ettiği gönderim, cevap okuma ve toplantı özelliklerinin sunulması | Sözleşmenin ifası (c) |
| Kullanım ve maliyet verileri (paket kullanımı, limit sayaçları) | Paket limitlerinin uygulanması, faturalama, Hizmet'in iyileştirilmesi | Sözleşmenin ifası (c), meşru menfaat (f) |
| Yazışmalar ve talepler | Destek, şikâyet ve hukuki taleplerin yönetimi | Sözleşmenin ifası (c), bir hakkın tesisi, kullanılması veya korunması (e) |
| Demo formu (girilen web sitesi adresi), site ziyaret kayıtları | Canlı demonun çalıştırılması, kötüye kullanımın önlenmesi | Meşru menfaat (f) |
Kart bilgileri ödeme kuruluşu iyzico (İyzi Ödeme ve Elektronik Para Hizmetleri A.Ş.) tarafından alınır ve saklanır; Bize ulaşmaz. Özel nitelikli kişisel veri işlemeyiz ve Hizmet'te işlenmesini yasaklarız. Pazarlama amaçlı ticari elektronik ileti ancak ayrıca onay vermeniz hâlinde veya mevzuattaki istisnalar kapsamında gönderilir; dilediğiniz zaman reddedebilirsiniz.
4. Toplama yöntemi
Veriler; kayıt, fatura ve ayar formları, panel kullanımı, bağladığınız Google/Microsoft hesapları, ödeme kuruluşundan gelen bildirimler, e-posta ve destek yazışmaları ile sunucu kayıtları aracılığıyla elektronik ortamda, otomatik veya kısmen otomatik yollarla toplanır.
5. Google kullanıcı verileri
Repmight'in Google API'lerinden aldığı bilgileri kullanması ve başka uygulamalara aktarması, Sınırlı Kullanım (Limited Use) gereklilikleri dâhil Google API Hizmetleri Kullanıcı Verileri Politikası'na uygundur. Gmail ve Google Takvim verileri yalnızca kullanıcının istediği özellikleri (gönderim, cevap okuma, toplantı daveti) sunmak için kullanılır; reklam için kullanılmaz, satılmaz ve genel yapay zekâ modellerini eğitmek için kullanılmaz. İnsanlar bu verileri yalnızca kullanıcının açık izniyle, güvenlik amacıyla veya mevzuat gereği okuyabilir.
6. Aktarımlar
- Yurt içi: ödeme kuruluşu (iyzico), e-fatura hizmet sağlayıcısı (Paraşüt), barındırma sağlayıcısı (Netİnternet), hukuken yetkili kamu kurum ve kuruluşları ile talep hâlinde yargı mercileri.
- Yurt dışı: Hizmet'in bazı bileşenleri yurt dışında yerleşik sağlayıcılarla çalışır (ör. yapay zekâ modeli sağlayıcısı Anthropic PBC, Google LLC, kullanıldığında Deepgram ve ElevenLabs). Güncel liste, amaçlar ve konumlar Alt İşleyenler sayfasındadır. Yurt dışına aktarım, KVKK m.9 uyarınca yeterlilik kararı bulunan ülkelere veya Kişisel Verileri Koruma Kurulu'nun ilan ettiği standart sözleşmenin taraflarca imzalanması gibi uygun güvencelerden biri sağlanarak yapılır; standart sözleşme imzalandığında mevzuat gereği imzadan itibaren 5 iş günü içinde Kurul'a bildirilir. Bu güvencelerin bulunmadığı hâllerde aktarım, yalnızca KVKK m.9'da sayılan arızi aktarım hâllerinde yapılabilir Lead verileri bakımından yurt dışı alt işleyenlerle standart sözleşmeyi Biz imzalar ve Kurul'a bildirimi Biz yaparız..
7. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve iletişim verileri | Hesap süresince ve kapanıştan sonra 30 gün; uyuşmazlık ihtimaline karşı gereken kayıtlar zamanaşımı süresince |
| Fatura, ödeme ve muhasebe kayıtları | Vergi ve ticaret mevzuatının öngördüğü süre (ör. 213 sayılı Vergi Usul Kanunu ve 6102 sayılı Türk Ticaret Kanunu uyarınca 10 yıla kadar) |
| Güvenlik, erişim ve işlem kayıtları (log) | En fazla 90 gün; ilgili mevzuat (ör. 5651 sayılı Kanun ve ikincil düzenlemeleri, uygulandığı ölçüde) daha uzun süre öngörüyorsa o süre [hukuk ile teyit] |
| Lead verileri (Müşteri adına) | Müşteri ayarına bağlı; dönüşmeyen lead'ler varsayılan 180 gün sonra silinir; abonelik sonunda DPA'ya göre silinir |
| Lead'e eşleşmeyen gelen e-postalar | 30 gün |
| Çıkış (ret) listesi | Tekrar iletişimi önlemek için süresiz; yalnızca adresin/numaranın tek yönlü özeti olarak |
| Yedekler | Sunucuda 14 gün, sunucu dışı şifreli kopyada 60 gün; döngüsel olarak silinir |
Süre sonunda veriler Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik'e uygun şekilde silinir, yok edilir veya anonim hâle getirilir.
8. Çerezler
Sitemizde ve panelde yalnızca Hizmet'in çalışması için zorunlu çerezler kullanılır; reklam, analitik veya üçüncü taraf takip çerezi kullanılmaz:
panel— oturum çerezi: giriş yapmış kullanıcının oturumunu ve form güvenlik belirtecini taşır.lang— dil tercihi çerezi: seçtiğiniz arayüz dilini 1 yıl hatırlar.
Bu çerezler hizmetin sunulması için zorunlu olduğundan açık rızaya dayanmaz. İleride zorunlu olmayan çerez kullanılırsa önceden onayınız istenir.
9. KVKK m.11 kapsamındaki haklarınız
Veri sorumlusu olduğumuz veriler bakımından; kişisel verinizin işlenip işlenmediğini öğrenme, işlenmişse buna ilişkin bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini isteme, KVKK'da öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme, düzeltme/silme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme ve kanuna aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme haklarına sahipsiniz.
10. Başvuru yolu
Başvurularınızı Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tespit edici bilgiler ve talebinizle birlikte yazılı olarak Bulancak 2. OSB, 4.Cadde No:5 Giresun Teknokent Bulancak/Giresun adresine, KEP ile omerbeyogluunlu@hs01.kep.tr adresine veya sistemimizde kayıtlı e-posta adresinizden legal@repmight.com adresine iletebilirsiniz. Başvurular talebin niteliğine göre en kısa sürede ve en geç 30 gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir. Başvurunuzun reddedilmesi, cevabı yetersiz bulmanız veya süresinde cevap verilmemesi hâlinde Kişisel Verileri Koruma Kurulu'na şikâyette bulunabilirsiniz.
11. Yurt dışındaki ilgili kişiler
Avrupa Birliği veya Birleşik Krallık'ta bulunan ilgili kişiler, KVKK'ya ek olarak tabi oldukları mevzuattan (ör. GDPR) doğan haklarını da yukarıdaki başvuru yoluyla kullanabilir ve kendi ülkelerindeki denetim makamına şikâyette bulunabilir. Hizmet şu an AB/AEA'da yerleşik işletmelere sunulmamaktadır.
12. Değişiklikler
Bu metni güncelleyebiliriz; güncel sürüm bu sayfada yayımlanır, esaslı değişiklikler hesabınızdaki e-posta adresine bildirilir.