Sürüm 1.0 · Son güncelleme 2026-09-26
Aydınlatma Metni (Panel Kullanıcıları)
Circular panelinde hesabı olan kişilerin verilerinin nasıl işlendiği — 6698 sayılı KVKK m.10 kapsamında.
1. Veri sorumlusu
Bu metin, Circular panelinde kullanıcı hesabı bulunan kişiler (işletme sahipleri, yöneticiler, PR, kapı ve salon personeli) içindir. Bu veriler bakımından veri sorumlusu aşağıdaki şirkettir.
- Unvan: [Ticaret unvanı girilmedi]
- Adres: [Adres girilmedi]
- E-posta: [E-posta girilmedi]
2. İşlenen kişisel veriler
Panelde ayrıca işletmenin müşterilerine ait veriler bulunur. Bu veriler bakımından veri sorumlusu ilgili işletmedir; ayrıntı için Veri İşleme Sözleşmesi sayfasına bakın.
- Kimlik: ad soyad
- İletişim: e-posta adresi
- İşlem güvenliği: şifrenizin kriptografik özeti, oturum kayıtları, tarayıcı/cihaz tanıtıcısı (user-agent), son giriş zamanı
- İşlem kayıtları: panelde yaptığınız işlemlerin denetim kaydı (kim, ne zaman, hangi kayıt)
- Yetki bilgileri: bağlı olduğunuz işletme, rolünüz ve erişebildiğiniz mekanlar
3. İşleme amaçları
- Hesabınızı oluşturmak, kimliğinizi doğrulamak ve oturumunuzu sürdürmek
- Rolünüze göre yetkilendirme yapmak ve yetkisiz erişimi engellemek
- Hizmetin güvenliğini sağlamak, kötüye kullanımı ve dolandırıcılığı önlemek
- Yapılan işlemlerin izlenebilirliğini sağlamak (denetim kaydı)
- Destek taleplerini karşılamak ve hizmeti işletmek
4. Hukuki sebepler
Verileriniz KVKK m.5/2 kapsamında, açık rızanız aranmaksızın şu sebeplere dayanılarak işlenir:
- m.5/2-c: Hizmet sözleşmesinin kurulması veya ifası için gerekli olması
- m.5/2-ç: Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
- m.5/2-f: İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla veri sorumlusunun meşru menfaati (güvenlik ve denetim izi)
5. Toplama yöntemi
Veriler elektronik ortamda, panel arayüzü ve davet bağlantısı üzerinden, sizin girdiğiniz bilgiler ve sistemin otomatik olarak ürettiği kayıtlar yoluyla toplanır.
6. Aktarım
Verileriniz, hizmetin sunulabilmesi için aşağıdaki tedarikçilere aktarılır. Aktarım, yalnızca hizmetin gerektirdiği ölçüdedir; pazarlama amacıyla üçüncü taraflara veri satılmaz veya devredilmez.
| Alıcı | Amaç | Ülke | Aktarılan veri | Durum |
|---|---|---|---|---|
| Vercel Inc. | Uygulamanın çalıştığı sunucu altyapısı | ABD (bölge yapılandırmaya bağlı) | Uygulamaya gelen tüm istekler ve bunlarda yer alan veriler | Kullanımda |
| Neon Inc. | PostgreSQL veritabanı barındırma | Yapılandırılan bölge (ABD veya AB) | Panelde tutulan tüm kayıtlar | Kullanımda |
| Groq Inc. | AI Asistan'ın dil modeli | ABD | Yalnızca kullanıcının yazdığı soru metni ve cevabın toplu sayıları; müşteri adı, telefonu ve e-postası gönderilmez | Anahtar tanımlıysa kullanımda |
| Netgsm İletişim Hizmetleri A.Ş. | SMS gönderimi | Türkiye | Alıcı telefon numarası ve mesaj metni | İşletme kendi hesabını bağlarsa |
| Sendinblue SAS (Brevo) | E-posta gönderimi ve teslim bildirimleri | Fransa (AB) | Alıcı e-posta adresi, mesaj içeriği, teslim/açılma bildirimleri | Yapılandırılırsa |
| Meta Platforms Ireland Ltd. | WhatsApp Business Platform ve Instagram mesajlaşma | İrlanda / ABD | Alıcı telefon numarası veya Instagram kullanıcı kimliği, mesaj içeriği, teslim durumları | İşletme hesabını bağlarsa |
7. Yurt dışına aktarım
Yukarıdaki tedarikçilerin bir kısmı yurt dışında bulunmaktadır. 1 Haziran 2024'te yürürlüğe giren düzenleme uyarınca yurt dışına aktarım; yeterlilik kararı, uygun güvenceler (standart sözleşme, bağlayıcı şirket kuralları, taahhütname) veya Kanun'daki istisnalar çerçevesinde yapılır.
Standart sözleşme kullanılması hâlinde, sözleşme imzalanmasından itibaren beş iş günü içinde Kişisel Verileri Koruma Kurumu'na bildirilir (KVKK m.9/5).
8. Saklama süresi
Süre sonunda veriler silinir, yok edilir veya anonim hâle getirilir.
- Hesap ve yetki bilgileri: üyeliğiniz sürdüğü sürece; üyelik sona erdikten sonra zamanaşımı süreleri boyunca
- Oturum kayıtları: oturum süresi boyunca; süresi dolan oturumlar silinir
- Denetim kayıtları: işlemin izlenebilirliği için saklanır
- Davet bağlantıları: yedi gün sonra geçersizleşir; kullanılmış veya iptal edilmiş davetler kayıt amacıyla tutulur
9. Haklarınız (KVKK m.11)
Veri sorumlusuna başvurarak şu haklarınızı kullanabilirsiniz:
- Kişisel verinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- Kanunun 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme
- Düzeltme, silme ve yok etme işlemlerinin aktarıldığı üçüncü kişilere bildirilmesini isteme
- Münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç doğmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
10. Başvuru yöntemi
Başvurunuzu, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ uyarınca yazılı olarak, kayıtlı elektronik posta (KEP) adresiyle, güvenli elektronik imza, mobil imza ya da daha önce bildirdiğiniz ve sistemde kayıtlı bulunan e-posta adresiniz üzerinden iletebilirsiniz.
Başvurular en geç otuz gün içinde sonuçlandırılır. Talebin ayrıca bir maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret alınabilir.
- Unvan: [Ticaret unvanı girilmedi]
- Adres: [Adres girilmedi]
- E-posta: [E-posta girilmedi]
11. AB'de bulunan kişiler (GDPR)
Avrupa Birliği'nde bulunan kişilerin verilerinin işlenmesi hâlinde 2016/679 sayılı Genel Veri Koruma Tüzüğü de uygulanabilir. Bu durumda erişim, düzeltme, silme, işlemenin kısıtlanması, veri taşınabilirliği ve itiraz haklarınız saklıdır; denetim makamına şikâyet hakkınız vardır.