Gizlilik Politikası ve KVKK Aydınlatma Metni

Son güncelleme: 8 Ağustos 2026

1. Veri sorumlusu

6698 sayılı Kişisel Verilerin Korunması Kanunu (“KVKK”) uyarınca, TurboChat platformunu kullanan firmalara ilişkin kişisel veriler bakımından veri sorumlusu yukarıda bilgileri yer alan ADETAŞ Turbo Server Yazılım Ltd. Şti.'dır.

2. İşlenen kişisel veriler

2.1. Hesap sahibi ve kullanıcılar

• Kimlik: ad, soyad
• İletişim: e-posta adresi, telefon numarası
• Firma: firma adı, ticari unvan, vergi dairesi ve numarası, adres
• İşlem güvenliği: IP adresi, tarayıcı bilgisi, oturum kayıtları, giriş zamanları, parola özeti (parolanın kendisi saklanmaz)
• Finans: fatura bilgileri, ödeme kayıtları (kart numarası bizde saklanmaz; ödeme altyapısı PayTR tarafından yürütülür)

2.2. Müşterilerinize ait veriler

Platformu kullanırken müşterilerinize ait şu veriler sistemimizde barındırılır: ad, telefon numarası veya kullanıcı adı, profil fotoğrafı, mesaj içerikleri, gönderilen/alınan medya dosyaları, sizin eklediğiniz not ve etiketler. Bu verilerin toplanma amacı ve hukuki dayanağını belirleyen taraf sizsiniz.

3. İşleme amaçları

• Hizmetin sunulması, hesabın oluşturulması ve yönetilmesi
• Abonelik, faturalandırma ve tahsilat işlemleri
• Destek taleplerinin karşılanması
• Sistem güvenliğinin sağlanması, kötüye kullanımın tespiti
• Yasal yükümlülüklerin yerine getirilmesi

4. Hukuki sebepler

Kişisel verileriniz KVKK m.5/2 uyarınca şu sebeplerle işlenir:

• (c) Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması
• (ç) Hukuki yükümlülüğün yerine getirilmesi (vergi, ticaret mevzuatı)
• (f) Veri sorumlusunun meşru menfaati (güvenlik, kötüye kullanım tespiti)
• Pazarlama iletişimi için ayrıca açık rıza alınır ve dilediğiniz an geri çekebilirsiniz.

5. Aktarım

Mesajlarınızın iletilebilmesi için ilgili mesajlaşma platformuna aktarım hizmetin doğası gereği zorunludur. Çeviri özelliğini kapatarak mesaj içeriklerinin çeviri sağlayıcısına gönderilmesini engelleyebilirsiniz.

6. Saklama süresi

• Hesap ve fatura verileri: yasal saklama süresi boyunca (vergi mevzuatı gereği 10 yıl)
• Mesaj ve müşteri verileri: hesabınız aktif olduğu sürece. Panelden saklama süresi belirleyebilir, verileri otomatik sildirebilirsiniz.
• Hesap kapatıldıktan sonra: 30 gün (dışa aktarma için), ardından kalıcı silme
• Sunucu ve güvenlik günlükleri: 12 ay

7. Güvenlik önlemleri

• Tüm trafik HTTPS/TLS ile şifrelenir.
• Her firmanın verisi veritabanı seviyesinde satır düzeyi güvenlik (RLS) ile ayrılır; uygulama katmanındaki bir hata dahi başka firmanın verisini görünür kılamaz.
• Kanal erişim anahtarları ve ödeme belirteçleri AES-256-GCM ile şifreli saklanır.
• Parolalar bcrypt ile özetlenir; düz metin parola hiçbir yerde tutulmaz.
• İki adımlı doğrulama (TOTP) desteklenir.
• Yetkisiz erişim denemelerine karşı hız sınırlama, oturum iptali ve denetim kaydı uygulanır.
• Düzenli yedekleme yapılır.

8. Haklarınız (KVKK m.11)

Kişisel verilerinize ilişkin olarak; işlenip işlenmediğini öğrenme, bilgi talep etme, işlenme amacını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini isteme, silinmesini veya yok edilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz etme ve zarara uğramanız hâlinde tazminat talep etme haklarına sahipsiniz.

Taleplerinizi destek@turboserver.com adresine veya [KEP ADRESİ — bildirilecek] KEP adresine iletebilirsiniz. Başvurunuz en geç 30 gün içinde sonuçlandırılır.

9. Veri ihlali bildirimi

Kişisel verilerin hukuka aykırı olarak başkaları tarafından elde edildiğinin tespiti hâlinde, durum en kısa sürede ilgili kişilere ve Kişisel Verileri Koruma Kurulu'na bildirilir.