SendeYok Abone Aydınlatma Metni
Kime: SendeYok hizmetini satın alan / deneyen mağaza sahibi (abone), abonenin yetkilisi ve panel kullanıcıları. Yürürlük tarihi: 1 Ekim 2026 Sürüm: 1.1 · Sürüm tarihi: 4 Ekim 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında yapılan aydınlatmadır. Bu metinle rıza alınmaz; rıza gereken işlemler için ayrı metinler vardır (Açık Rıza Metinleri). Dayanak: Aydınlatma Yükümlülüğünün Yerine Getirilmesinde Uyulacak Usul ve Esaslar Hakkında Tebliğ m.5/1-(f)
1. Veri sorumlusunun kimliği
Kişisel verileriniz, aşağıdaki veri sorumlusu tarafından işlenir:
Hizmet sağlayıcı: Akın Tireli (şahıs işletmesi)
Marka: SendeYok — Akın Tireli adına tescilli markadır.
Vergi dairesi / VKN: Bornova Vergi Dairesi Müdürlüğü / 8450082288
Adres: Mansuroğlu Mahallesi 286/6 Sokak No:16 B Blok Kat:6 Daire:12 Bayraklı - İzmir
Telefon: +90 542 748 08 99
E-posta: destek@sendeyok.com
KEP: akin.tireli@hs01.kep.tr
Faaliyet kodu: 479114 - Radyo, TV, posta yoluyla veya internet üzerinden yapılan perakende ticaret
SendeYok ayrı bir tüzel kişilik değildir. Sözleşmede, faturada ve resmî yazışmada taraf Akın Tireli'dir. Bu metinde "SendeYok", "biz" ve "veri sorumlusu" aynı kişiyi anlatır.
Türkiye'de yerleşik olduğumuz için ayrıca bir veri sorumlusu temsilcisi atanmamıştır.
Dayanak: Aydınlatma Tebliği m.4/1-(a)
2. Hangi kişisel verilerinizi işliyoruz
| Veri kategorisi | İçindekiler |
|---|---|
| Kimlik | Ad, soyad, gerçek kişi tacirlerde T.C. kimlik numarası (yalnız fatura/beyan zorunluluğu doğduğunda) |
| İletişim | E-posta, telefon, işletme adresi, KEP adresi |
| İşletme ve vergi bilgisi | İşletme adı/unvan, vergi dairesi, VKN, varsa MERSİS |
| Müşteri işlem | Abonelik paketi, paket süresi, sipariş ve yenileme kayıtları, alan adı talepleri, AI kredisi alım ve harcama kayıtları, modül satın alımları |
| Finans | Fatura bilgileri, ödeme tutarı, ödeme tarihi, ödeme referans numarası, banka havalesi açıklaması. ⛔ Kart numarası, son kullanma tarihi ve CVV bize hiç ulaşmaz; bunlar doğrudan ödeme kuruluşunda işlenir. |
| İşlem güvenliği | Panel kullanıcı adı, şifrenin geri döndürülemez özeti (hash), oturum kayıtları, IP adresi, tarayıcı/cihaz bilgisi, erişim ve hata logları, iki adımlı doğrulama kayıtları |
| Talep ve şikâyet yönetimi | Destek kayıtları, canlı destek ve e-posta yazışmaları, hata bildirimleri |
| Pazarlama | Ticari elektronik ileti onay ve ret kayıtları, bülten tercihi |
Özel nitelikli kişisel veri (sağlık, biyometrik, din, sendika üyeliği vb.) talep etmiyoruz ve işlemiyoruz. Bu tür verileri panele veya destek yazışmasına yüklememenizi rica ederiz.
Dayanak: Aydınlatma Tebliği m.5/1-(g) — amaç belirli, açık ve meşru olmalı; muğlak ifade kullanılamaz
3. Kişisel verilerinizi hangi amaçla işliyoruz
- Abonelik sözleşmesinin kurulması, mağazanızın açılması, paket ve modüllerin tanımlanması.
- Mağazanızın, panelin ve API'nin çalıştırılması, yedeklenmesi ve teknik bakımı.
- Faturalandırma, tahsilat takibi, yenileme ve iptal işlemleri.
- Alan adı tescili, yönlendirme ve SSL sertifikası işlemlerinin yürütülmesi.
- AI kredisi bakiyesinin işletilmesi ve kullanım kaydının tutulması.
- Destek taleplerinin karşılanması, arıza teşhisi ve çözümü.
- Sistem güvenliğinin sağlanması, yetkisiz erişimin ve kötüye kullanımın önlenmesi, ihlal tespiti.
- Vergi, ticaret, e-ticaret ve internet mevzuatından doğan saklama, bildirim ve bilgi verme yükümlülüklerinin yerine getirilmesi.
- Hizmetin geliştirilmesi için toplam kullanım istatistiklerinin çıkarılması (kimliği belirli kişiye bağlı değil).
- Yalnız ayrıca onay verirseniz: kampanya, yenilik ve tanıtım içeren ticari elektronik ileti gönderimi.
Dayanak: Aydınlatma Tebliği m.4/1-(b)
4. Toplama yöntemi ve hukuki sebebi
Kişisel verilerinizi;
- tamamen veya kısmen otomatik yollarla: sendeyok.com kayıt ve sipariş formları, yönetim paneli, API çağrıları, sunucu ve uygulama logları, çerezler, ödeme kuruluşundan dönen işlem sonucu kayıtları;
- otomatik olmayan yollarla: e-posta, telefon, KEP veya yazılı olarak bize ilettiğiniz belge ve beyanlar
üzerinden topluyoruz.
Dayanak: Aydınlatma Tebliği m.5/1-(i) — verinin otomatik ya da otomatik olmayan yolla elde edildiği belirtilir
Her işleme faaliyetinin hukuki sebebi aşağıdaki tabloda Kanun maddesi ve bendiyle gösterilmiştir:
| İşleme | Hukuki sebep | Kanun |
|---|---|---|
| Hesap açma, abonelik sözleşmesinin kurulması ve ifası, mağazanın çalıştırılması, destek | Sözleşmenin kurulması veya ifası için gerekli olması | KVKK m.5/2-(c) |
| Fatura düzenlenmesi, muhasebe kayıtları, vergi ve ticaret mevzuatı saklama süreleri | Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi | KVKK m.5/2-(ç) |
| Alan adı tescili ve tescil kuruluşuna bildirim | Sözleşmenin ifası + hukuki yükümlülük | KVKK m.5/2-(c) ve (ç) |
| Erişim ve trafik loglarının tutulması (yer sağlayıcı sıfatıyla) | Hukuki yükümlülük + meşru menfaat | KVKK m.5/2-(ç) ve (f) |
| Sistem güvenliği, kötüye kullanım ve dolandırıcılık önleme, kapasite yönetimi | Veri sorumlusunun meşru menfaati (temel hak ve özgürlüklerinize zarar vermemek kaydıyla) | KVKK m.5/2-(f) |
| CDN üzerinden görsel/video sunumu, hız ve erişilebilirlik | Meşru menfaat | KVKK m.5/2-(f) |
| Ticari elektronik ileti (kampanya, tanıtım) | Açık rızanız — ayrı metinle alınır ve her an geri alınabilir | KVKK m.5/1 (açık rıza; tanım m.3/1-(a)) |
| Rıza gerektiren çerezler | Açık rızanız — çerez panelinden alınır ve geri alınabilir | Çerez Uygulamaları Hakkında Rehber (No: 69, Temmuz 2025) |
Dayanak: Aydınlatma Tebliği m.5/1-(h) — hukuki sebep, Kanun m.5 ve m.6'daki şartlardan hangisine dayanıldığı açıkça belirtilerek yazılır
⚠️ Tacir ve esnaf olan abonelerimize, mal ve hizmetlerimizle ilgili ticari elektronik ileti gönderilmesi için önceden onay aranmaz; ret hakkınızı kullandığınızda gönderim durdurulur.
Dayanak: 6563 m.6/2; Ticari İletişim ve Ticari Elektronik İletiler Hakkında Yönetmelik m.6/3 ve m.6/6
5. Kişisel verileriniz kimlere, hangi amaçla aktarılıyor
Verilerinizi satmıyoruz. Aktarım yalnız aşağıdaki alıcı gruplarına, yalnız karşısında yazan amaçla ve o amaç için gereken kadarıyla yapılır:
| Alıcı grubu | Aktarımın amacı | Hukuki sebep |
|---|---|---|
| Barındırma ve sunucu altyapısı sağlayıcıları (Türkiye) | Uygulamanın ve veritabanının çalıştırılması | KVKK m.5/2-(c) |
| Yedekleme altyapısı sağlayıcıları (Litvanya; ABD — Backblaze) | Şifreli yedeklerin farklı ülkede tutulması, felaket kurtarma | KVKK m.5/2-(c) ve (f) |
| Posta kutusu altyapısı sağlayıcısı (Almanya) | Alan adınıza bağlı e-posta kutularının çalıştırılması | KVKK m.5/2-(c) |
| İçerik dağıtım ağı (Cloudflare) | Görsel ve video dosyalarının hızlı sunulması | KVKK m.5/2-(f) |
| Toplu e-posta gönderim altyapısı (AWS SES) | Sistem bildirimlerinin, fatura ve şifre e-postalarının gönderilmesi | KVKK m.5/2-(c) ve (ç) |
| Yapay zekâ sağlayıcıları (OpenAI, Google Gemini, Anthropic, DeepSeek; etkinleştirildiğinde Alibaba Qwen, Zhipu z.ai, xAI Grok, Moonshot Kimi — liste: Alt Veri İşleyenler ve Yurt Dışına Aktarım Eki) | Panelde talep ettiğiniz metin/görsel üretimi ve çeviri işlerinin yapılması. ⛔ Bu sağlayıcılara T.C. kimlik numarası, adres, telefon ve e-posta gönderilmez | KVKK m.5/2-(f) veya açık rıza |
| Ödeme kuruluşu / banka | Abonelik bedelinin tahsili, iade ve mutabakat | KVKK m.5/2-(c) ve (ç) |
| Alan adı tescil kuruluşu (registrar) | Alan adının sizin adınıza tescili ve yönetimi | KVKK m.5/2-(c) |
| SMS sağlayıcısı | Doğrulama kodu ve işlem bildirimi gönderimi | KVKK m.5/2-(c) |
| Mali müşavir, muhasebe ve e-fatura hizmet sağlayıcısı | Fatura düzenlenmesi ve yasal defter kayıtları | KVKK m.5/2-(ç) |
| Yetkili kamu kurum ve kuruluşları (mahkemeler, savcılıklar, BTK, Siber Güvenlik Başkanlığı, Ticaret Bakanlığı, Gelir İdaresi, KVKK) | Kanunda öngörülen bilgi ve belge taleplerinin karşılanması | KVKK m.5/2-(ç) |
| Hukuk danışmanı / icra takibi | Hakkın tesisi, kullanılması veya korunması | KVKK m.5/2-(f) |
Her sağlayıcıya hangi veri alanlarının gönderilebileceği ve maskeleme kuralları Alt Veri İşleyenler ve Yurt Dışına Aktarım Eki metninde satır satır yazılıdır.
Dayanak: Aydınlatma Tebliği m.4/1-(c) ve m.5/1-(ı) — aktarımın amacı ve alıcı grupları belirtilir
6. Yurt dışına aktarım
Yukarıdaki alıcılardan Litvanya ve Backblaze/ABD (yedekleme), Almanya (posta kutuları), Cloudflare (içerik dağıtımı), AWS SES (e-posta gönderimi), alan adı bayilik sözleşmesinin tarafı (KKTC) ve yapay zekâ sağlayıcıları yurt dışında bulunur.
Bugün itibarıyla Kişisel Verileri Koruma Kurulu hiçbir ülke için yeterlilik kararı vermemiştir. Bu nedenle bu aktarımlar, Kurul'un ilan ettiği standart sözleşme imzalanarak ve imzadan itibaren 5 iş günü içinde Kuruma bildirilerek yapılır.
Dayanak: KVKK m.9/1 ve m.9/4-(c) (uygun güvence olarak standart sözleşme); m.9/5 (5 iş günü bildirim) Dayanak: KVKK Kurumu "Yurtdışına Aktarım" sayfası — yeterlilik kararı bulunmadığı yönündeki açıklama
Bu aktarımlar düzenli ve süreklidir; arızi aktarım değildir. Bu nedenle Kanun m.9/6'daki istisnalara dayanılmaz.
Dayanak: Kişisel Verilerin Yurt Dışına Aktarılmasına İlişkin Usul ve Esaslar Hakkında Yönetmelik m.16/1 (arızi aktarım tanımı)
Sağlayıcıların kendi alt sağlayıcılarına yapacağı sonraki aktarımlar da aynı rejime tâbidir.
Dayanak: KVKK m.9/8
Sağlayıcıların tam listesi, ülkeleri, aktarım mekanizması ve imza durumu: Alt Veri İşleyenler ve Yurt Dışına Aktarım Eki.
7. Saklama süreleri
| Veri | Süre | Sebep |
|---|---|---|
| Abone kimlik, iletişim ve üyelik kayıtları | Sözleşme sona erdikten sonra 10 yıl | TTK m.82; 6563 m.11/3 |
| Fatura ve muhasebe kayıtları | 5 yıl (vergi) / 10 yıl (ticari defter ve mektuplar) | VUK m.253; TTK m.82 |
| Ödeme işlem kayıtları | 10 yıl | TTK m.82; 6563 m.11/3 |
| Sunucu ve erişim (trafik) logları | 1 yıldan az, 2 yıldan fazla olmamak üzere | 5651 m.5/3 |
| Ticari elektronik ileti onayı ve ret kaydı | Onayın sona ermesinden itibaren 3 yıl | Ticari İletişim Yön. m.13/2 |
| İmha işlemlerine ilişkin kayıtlar | En az 3 yıl | Kişisel Verilerin Silinmesi, Yok Edilmesi veya Anonim Hale Getirilmesi Hakkında Yönetmelik m.7/3 |
| Yedekler | Kaynak verinin süresiyle sınırlı | Yukarıdaki satırlara bağlı |
Silme talebiniz, yukarıdaki kanunlarda öngörülen saklama süreleriyle çakışırsa saklama yükümlülüğü devam eder; bu durumda talebiniz gerekçesiyle birlikte yanıtlanır ve süre dolduğunda veri imha edilir.
Dayanak: KVKK m.7/2 (diğer kanunlardaki saklama hükümleri saklıdır); İmha Yönetmeliği m.12/1
Ayrıntılı tablo ve imha yöntemleri: Kişisel Veri Saklama ve İmha Politikası.
8. Otomatik sistemlerle analiz ve otomatik karar
Hesabınıza ilişkin hukuki sonuç doğuran kararlar (abonelik iptali, hesap askıya alma, fatura kesilmesi) insan kontrolünde alınır. Yalnız otomatik sistem çıktısına dayanarak aleyhinize sonuç doğuran bir karar verilmez.
Panelde kullandığınız yapay zekâ özellikleri, sizin başlattığınız işler için çalışır; çıktıyı yayınlamadan önce siz onaylarsınız. Yapay zekâ çıktısı tek başına bir karar değil, öneridir.
Dayanak: KVKK m.11 — ilgili kişi, işlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhine bir sonuç ortaya çıkmasına itiraz etme hakkına sahiptir
9. Haklarınız
Kanun m.11 uyarınca bize başvurarak;
- kişisel verinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'daki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin verinin aktarıldığı üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi sonucu aleyhinize bir sonuç çıkmasına itiraz etme,
- kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz.
Dayanak: KVKK m.11; Aydınlatma Tebliği m.4/1-(d)
Başvurunuzu destek@sendeyok.com adresine, akin.tireli@hs01.kep.tr KEP adresine veya yukarıdaki posta adresine iletebilirsiniz. Başvurular en geç 30 gün içinde sonuçlandırılır. Başvuru kanalları, kimlik doğrulama ve ücret kuralları: İlgili Kişi Başvuru Usulü.
10. Güvenlik
Kişisel verilerinizin hukuka aykırı işlenmesini ve erişilmesini önlemek, muhafazasını sağlamak için gerekli teknik ve idari tedbirleri alıyoruz: aktarımda TLS şifrelemesi, yedeklerde şifreleme, şifrelerin geri döndürülemez biçimde saklanması, yetki ayrımı ve en az yetki ilkesi, erişim kaydı tutma, düzenli yedek ve geri yükleme tatbikatı.
Dayanak: KVKK m.12
Bir veri ihlali olursa Kurula en geç 72 saat içinde bildirim yapılır; sonucu etkilenen kişilere makul en kısa sürede bildirilir.
Dayanak: KVKK m.12/5; Kurul 24.01.2019/2019-10; Kurul 18.09.2019/2019-271 (ilgili kişiye bildirimin asgari unsurları)
11. Bu metindeki değişiklikler
İşleme amacı değişirse, yeni amaçla işlemeye başlamadan önce sizi yeniden aydınlatırız.
Dayanak: Aydınlatma Tebliği m.5/1-(b)
Metnin geçmiş sürümleri tarafımızca saklanır; önceki sürümler destek@sendeyok.com üzerinden talep edilebilir. Bu aydınlatmanın yapıldığını ispat yükü bize aittir; bu nedenle metnin gösterildiği an ve sürüm numarası kayıt altına alınır.
Dayanak: Aydınlatma Tebliği m.5/1-(e)