KVKK Aydınlatma Metni
Yürürlük tarihi: 21.09.2026
1. Veri sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca kişisel verileriniz, veri sorumlusu sıfatıyla AMERKEZ LLC ("Şirket") tarafından, guvenliksistemleri.net internet sitesi ve (yayına alındığında) mobil uygulaması ("Platform") kapsamında bu metinde açıklanan şekilde işlenmektedir.
- Adres: 1209 Mountain Road Pl NE, Ste N, Albuquerque, NM 87110, ABD
- E-posta: [email protected]
Türkiye temsilcisi
Şirket, Türkiye'de yerleşik olmadığından, KVKK kapsamındaki başvurularınız için Türkiye'de bir temsilci belirlemiştir:
- Temsilci: Metin Yılmaz (şahıs şirketi)
- KEP adresi: [email protected]
Şirket'in VERBİS'e (Veri Sorumluları Sicili) kayıt yükümlülüğü bulunmamaktadır.
2. Hangi kişisel verileri işliyoruz?
2.1 Teklif isteyen kullanıcılar ("son kullanıcı")
| Kategori | Veriler | Kaynak (bilgi amaçlı) |
|---|---|---|
| Kimlik | Ad soyad | son_kullanicilar.ad_soyad |
| İletişim | Cep telefonu (zorunlu, SMS ile doğrulanır), e-posta (isteğe bağlı), iletişim tercihi (SMS/WhatsApp/e-posta) | son_kullanicilar |
| Talep bilgileri | İl, ilçe, mahalle; mekân türü, metrekare, kat sayısı; istenen güvenlik/otomasyon sistemi ve sihirbazda verilen teknik cevaplar (ör. kamera adedi, kayıt süresi); bütçe aralığı; kurulum zamanlaması; serbest metin açıklama; yüklenen fotoğraf/belgeler | talepler, talep_cevaplari, talep_sistem_turleri, talep_dosyalari, sihirbaz_taslaklari |
| Müşteri işlemi | Alınan teklifler, "İlgileniyorum" / "Artık teklif istemiyorum" tercihi ve tarihi, firma değerlendirmesi (puan + yorum metni), şikâyetler | teklifler, iletisim_paylasimlari, yorumlar, sikayetler |
| İşlem güvenliği | Talep oluşturma IP adresi, SMS doğrulama kodu kayıtları (kod, deneme sayısı, IP), gönderilen SMS/e-posta metinleri (destek ve uyuşmazlık kayıtları için) | talepler.ip, otp_kodlari, sms_gonderimleri, eposta_gonderimleri |
| Çerezler | Seçim ve oturum hatırlama amaçlı teknik çerezler — bkz. Çerez Politikası | tarayıcı çerezleri |
| Bildirim | Mobil bildirim (push) kimliği (özellik henüz yayında değil) | cihaz_kayitlari |
| Pazarlama | Yalnızca ayrıca işaretlediğiniz açık rıza kutusuyla verilen iletişim izni ve izin tarihi | son_kullanicilar.pazarlama_izni, pazarlama_izin_tarihi |
2.2 Firma yetkilileri ve firmalar
| Kategori | Veriler | Kaynak |
|---|---|---|
| Kimlik | Yetkili ad soyad | firmalar.yetkili_ad, firma_kullanicilari |
| İletişim | Telefon, WhatsApp, e-posta, web sitesi, sosyal medya hesapları, işletme adresi | firmalar |
| Mesleki/ticari bilgiler | Firma unvanı, vergi dairesi, vergi kimlik numarası, vergi levhası görüntüsü/belgesi, hizmet verilen il/ilçeler, sunulan markalar, profil içerikleri (logo, referanslar, çalışma saatleri, verdiği garanti süreleri) | firmalar, firma_bolgeleri, firma_markalari, firma_referanslari, firma_belgeleri, firma_calisma_saatleri |
| Hesap güvenliği | Şifre (geri döndürülemez biçimde, PBKDF2 ile saklanır — düz metin hiçbir yerde tutulmaz), oturum kayıtları, giriş IP'si, başarısız giriş denemesi sayısı | firma_kullanicilari, firma_giris_oturumlari |
| Finans | Seçilen paket, abonelik/sepet kayıtları, ödeme sonucu ve referans numarası (kart bilgileri Şirket tarafından hiçbir aşamada saklanmaz; ödeme kuruluşunun kendi altyapısında işlenir) | firma_abonelikleri, sepetler, sepet_kalemleri |
| Müşteri işlemi | Verdiği teklifler, teklif geçmişi, performans metrikleri (ortalama yanıt süresi, ilgilenme oranı, puan ortalaması), aldığı yorumlar ve bunlara verdiği cevaplar | teklifler, firmalar.ortalama_yanit_dakika vb., yorumlar |
| İşlem güvenliği | IP adresi, cihaz/tarayıcı bilgisi, bildirim (push) kimliği (özellik henüz yayında değil) | islem_kayitlari, cihaz_kayitlari |
2.3 Tüm ziyaretçiler
- Teknik çerezler (oturum, seçim hatırlama) ve IP adresi — bkz. Çerez Politikası. Çerez tercihiniz, ilk ziyaretinizde gösterilen bilgilendirme bandı üzerinden yönetilir.
- 5651 sayılı Kanun kapsamında saklanması gereken trafik logları.
Platform, kimlik, sağlık, biyometrik, dini/siyasi görüş gibi özel nitelikli kişisel veri talep etmez ve toplamaz. Firma vergi levhası özel nitelikli veri kategorisine girmez; yine de erişimi kısıtlı tutulur.
3. Kişisel verileri hangi amaçlarla işliyoruz?
- Teklif talebinin oluşturulması, telefon numarasının doğrulanması ve talebin bölgedeki yetkili/onaylı firmalara iletilmesi
- Firmaların teklif vermesinin ve tekliflerin karşılaştırmalı biçimde kullanıcıya sunulmasının sağlanması
- Kullanıcının "İlgileniyorum" seçtiği firmaya — yalnızca o firmaya — iletişim bilgilerinin iletilmesi
- Firma üyeliğinin oluşturulması, vergi levhası üzerinden firma doğrulaması ("Onaylı firma" rozeti) ve paket/abonelik hizmetlerinin yürütülmesi
- Ödeme, faturalama ve muhasebe süreçlerinin yürütülmesi (bu altyapı henüz canlı değildir, hizmete alındığında geçerli olacaktır)
- SMS, e-posta ve (ileride) mobil bildirim yoluyla işlem/durum bilgilendirmesi yapılması
- Yorum, puanlama, şikâyet bildirimi ve destek taleplerinin yönetilmesi
- Platform güvenliğinin sağlanması; sahte/otomatik talep, kod deneme saldırısı ve sponsorluk gösterim/tıklama sahteciliğinin önlenmesi (IP tabanlı hız sınırlama ve kilit mekanizmaları)
- Hizmet kalitesinin ölçülmesi ve anonimleştirilmiş, toplu istatistiklerin üretilmesi
- Yasal yükümlülüklerin yerine getirilmesi ve yetkili kamu kurumu taleplerinin karşılanması
- Yalnızca ayrıca verdiğiniz açık rıza ile kampanya ve tanıtım amaçlı elektronik ileti gönderilmesi
4. Hukuki sebepler (KVKK md. 5)
- Sözleşmenin kurulması veya ifasıyla doğrudan doğruya ilgili olması (md. 5/2-c): talep açma, teklif alma/verme, firma üyeliği ve paket hizmetleri
- Hukuki yükümlülük (md. 5/2-ç): faturalama, log saklama (5651 sayılı Kanun), yetkili kurum talepleri
- Bir hakkın tesisi, kullanılması veya korunması (md. 5/2-e): uyuşmazlık, şikâyet ve teklif kaydı uyuşmazlıklarına kanıt oluşturma
- Veri sorumlusunun meşru menfaati (md. 5/2-f): platform güvenliği, sahte talep/otomasyon önleme, hizmet iyileştirme, istatistik
- Açık rıza (md. 5/1): yalnızca ticari elektronik ileti ve buna bağlı diğer açık rızaya dayalı işlemler için
5. Kişisel veriler kimlere ve neden aktarılır?
| Alıcı | Aktarılan veri | Amaç | Konum |
|---|---|---|---|
| Teklif verecek firmalar | Talebin il/ilçe/mahalle düzeyinde konumu, sistem ihtiyacı ve teknik tercihler. Ad, telefon ve e-posta paylaşılmaz — bunlar yalnızca kullanıcının "İlgileniyorum" dediği tek firmaya iletilir. | Teklif sürecinin yürütülmesi | Türkiye |
| ateklif.com | Şirket'in kendi yürüttüğü, teklif hazırlama işlevi gören iç sistem — üçüncü bir tarafla veri paylaşımı değildir. Onaylı firmanın erişebildiği talep bilgilerine aynı veritabanı üzerinden erişir. | Firmanın teklifini hazırlayıp müşteriye iletebilmesi | Türkiye |
| Netgsm | Telefon numarası, gönderilen SMS metni | SMS doğrulama kodu ve bildirim gönderimi | Türkiye |
| Brevo (Sendinblue) | E-posta adresi, gönderilen e-posta içeriği | E-posta bildirimi ve doğrulama gönderimi | Yurt dışı (AB) |
| Cloudflare | IP adresi ve site trafiği (CDN/tünel/güvenlik hizmeti kapsamında) | Barındırma, DDoS koruması, içerik dağıtımı | Yurt dışı (ABD ve global) |
| Paynet | Ödeme işlemi sırasında kart/işlem bilgileri (Şirket tarafından saklanmaz) | Firma paket/hizmet bedeli tahsilatı (bu altyapı henüz canlı değildir) | Türkiye |
| Firebase Cloud Messaging (Google) | Cihaz bildirim kimliği | Mobil bildirim gönderimi (özellik henüz yayında değil) | Yurt dışı (ABD) |
| Yetkili kamu kurum ve kuruluşları | Mevzuatın gerektirdiği ölçüde | Yasal yükümlülüğün yerine getirilmesi | Türkiye |
Hizmet sağlayıcı, ödeme altyapısı ve faturalandırma aynı işletmeci (Şirket / Türkiye temsilcisi) tarafından yürütülür; ayrıca outsource edilmiş bağımsız bir muhasebe/faturalama şirketi bulunmamaktadır.
Yurt dışına aktarım: Yukarıdaki tabloda "Yurt dışı" işaretli hizmet sağlayıcılara (Brevo, Cloudflare, ileride Firebase) veri aktarımı yapılmaktadır. Bu aktarımlar, hizmet sağlayıcıların kendi veri işleme sözleşmeleri kapsamında, KVKK md. 9'a uygun olarak gerçekleştirilir.
6. Kişisel verilerin toplanma yöntemi
Kişisel verileriniz; Platform'daki talep sihirbazı, firma kayıt/panel formları, (yayına alındığında) mobil uygulama, çerezler ve benzeri teknolojiler aracılığıyla, elektronik ortamda, doğrudan sizin tarafınızdan girilerek veya sistem tarafından otomatik biçimde (IP, işlem kaydı gibi) toplanır.
7. Saklama süresi
Kişisel verileriniz, toplandığı tarihten itibaren azami 10 (on) yıl saklanır; bu sürenin sonunda silinir, yok edilir veya anonim hâle getirilir. Bu süre, olası uyuşmazlıklarda kanıt teşkil edebilmesi ve Vergi Usul Kanunu/Türk Ticaret Kanunu'ndaki saklama yükümlülükleriyle uyumlu olması amacıyla belirlenmiştir. Açık rızaya dayanan pazarlama izni ise ayrıca, siz geri almadığınız sürece geçerlidir.
8. Açık rıza, pazarlama izni ve çerezler
Açık rıza, KVKK md. 5 gereği hizmetin sunulmasının ön şartı yapılamaz. Bu ilkeye uygun olarak:
- Pazarlama izni, talep sihirbazının iletişim adımında, KVKK/kullanım koşulları onayından ayrı ve önceden işaretlenmemiş bir onay kutusuyla alınır. Bu kutuyu işaretlemeseniz dahi talep açabilir, teklif alabilirsiniz.
- Çerez ve pazarlama tercihiniz, ilk ziyaretinizde gösterilen bilgilendirme bandından yönetilebilir; dilediğiniz zaman tercihinizi değiştirebilirsiniz. Detaylar için bkz. Çerez Politikası.
9. Haklarınız (KVKK md. 11)
Şirkete başvurarak;
- Kişisel verilerinizin işlenip işlenmediğini öğrenme,
- İşlenmişse buna ilişkin bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmişse düzeltilmesini isteme,
- KVKK md. 7'de öngörülen şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- Yukarıdaki düzeltme/silme işlemlerinin verilerin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- İşlenen verilerin münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonucun ortaya çıkmasına itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
10. Başvuru
Başvurularınızı aşağıdaki kanallardan iletebilirsiniz:
- E-posta: [email protected]
- KEP: [email protected]
Başvurular, KVKK md. 13 uyarınca en geç 30 gün içinde ücretsiz olarak sonuçlandırılır.
Son güncelleme: 2026-09-21.