KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, DoğruRapor'u kullanırken hangi kişisel verilerinizin neden işlendiğini ve haklarınızı açıklar.

Yürürlük tarihi: 7 Eylül 2026

Veri sorumlusu

Bu metin kapsamındaki kişisel veriler bakımından veri sorumlusu, [TİCARİ ÜNVAN] (Doğuelli Digital Growth bünyesindeki DoğruRapor markası) tüzel kişiliğidir.

Adres[AÇIK ADRES]
Vergi dairesi / no[VERGİ DAİRESİ] / [VERGİ NO]
MERSİS[MERSİS NO]
E-postakvkk@dogrurapor.com
KEP[KEP ADRESİ]

Bu metin kimi kapsar, kimi kapsamaz

DoğruRapor, e-ticaret markalarının satış verilerini analiz eden bir raporlama hizmetidir. Bu nedenle iki farklı sıfatla kişisel veri işler ve bu metin yalnızca birincisini anlatır:

  • Veri sorumlusu olduğumuz haller (bu metnin konusu): platformu kullanan marka ve ajans çalışanlarının hesap bilgileri, markanın bize bildirdiği yetkili kişi bilgileri ve tanıtım sitesi ziyaretçilerinin teknik kayıtları.
  • Veri işleyen olduğumuz haller (bu metnin konusu değil): bir markanın kendi müşterilerine ait sipariş verileri. Bu verilerde veri sorumlusu, hizmet verdiğimiz markanın kendisidir; biz yalnızca o markanın talimatıyla ve onunla imzalanan sözleşme çerçevesinde işleriz. Bir markadan alışveriş yaptıysanız ve verilerinize ilişkin talebiniz varsa, doğrudan o markaya başvurmanız gerekir; talebiniz bize iletildiğinde ilgili markaya yönlendiririz.

İşlenen kişisel veriler ve amaçları

Veri kategorisiİçerikİşleme amacı
Kimlik ve iletişimAd soyad, e-posta adresiHesabın oluşturulması, kullanıcının tanınması, hizmete ilişkin bildirimler
Hesap güvenliğiParolanın geri döndürülemez özeti (hash), oturum kayıtları, başarısız giriş denemesi sayacı ve bu sayaçta kullanılan IP adresiKimlik doğrulama, yetkisiz erişimin ve kaba kuvvet saldırılarının engellenmesi
Marka yetkilisi bilgileriAjansın markaya ilişkin kaydettiği yetkili adı, e-posta, telefon, ünvan ve vergi numarasıHizmet verilen markanın tanımlanması, faturalandırma ve iletişim
Kullanım kayıtlarıHangi kullanıcının hangi sayfayı ne zaman görüntülediğiErişim denetim izi — çok kiracılı bir sistemde kimin hangi markanın verisine baktığının izlenebilmesi
İşlem güvenliğiSunucu ve senkronizasyon kayıtlarıHataların teşhisi, hizmetin sürekliliği

Kullanım kayıtlarında IP adresi ve tarayıcı bilgisi tutulmaz; amaç kişisel iz sürmek değil, marka verisine erişimin denetlenebilmesidir.

Hukuki sebepler

Kişisel verileriniz Kanun'un 5. maddesindeki şu sebeplere dayanılarak işlenir:

  • Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c): hesap bilgileri, marka yetkilisi bilgileri, hizmetin sunulması.
  • Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): vergi ve ticaret mevzuatı kapsamındaki kayıt ve saklama yükümlülükleri.
  • Meşru menfaat (m.5/2-f): hesap güvenliği, kaba kuvvet saldırılarının engellenmesi ve erişim denetim izi. Bu sebebe dayanan işlemelerde menfaat dengesi gözetilir; bu nedenle denetim izinde IP ve tarayıcı bilgisi toplanmaz ve kayıtlar 90 gün sonra silinir.

Bu hizmet kapsamında özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) işlenmez ve talep edilmez.

Toplama yöntemi

Veriler tamamen elektronik ortamda, otomatik yollarla toplanır: hesabınız oluşturulurken ajans yöneticiniz tarafından girilen bilgiler, sizin giriş yaparken ilettiğiniz bilgiler ve platformu kullanırken oluşan sistem kayıtları. Platformda self-servis üyelik açma bulunmaz; kullanıcı hesapları yetkili ajans yöneticisi tarafından oluşturulur.

Aktarım ve yurt dışına aktarım

Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez. Aktarım yalnızca hizmetin çalışması için zorunlu olan altyapı sağlayıcılarıyla sınırlıdır.

Uygulama sunucusu ve veritabanı Avrupa Birliği içinde (Almanya ve Hollanda) barındırılmaktadır. Bu nedenle veriler, Kanun'un 9. maddesi anlamında yurt dışına aktarılmaktadır. Kullandığımız altyapı sağlayıcılarının tam listesi, bulundukları ülkeler ve üstlendikleri işler Alt İşleyen Listesi sayfasında yayımlanır ve değişiklik hâlinde güncellenir.

Saklama süreleri

  • Hesap ve iletişim bilgileri: hizmet ilişkisi boyunca; ilişki sona erdikten sonra ilgili mevzuattaki zamanaşımı ve saklama süreleri kadar.
  • Oturum kayıtları: en fazla 30 gün; oturum sonlandırıldığında veya parola sıfırlandığında hemen silinir.
  • Erişim denetim izi: 90 gün.
  • Başarısız giriş denemesi kayıtları: koruma süresi dolduğunda.

Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.

Haklarınız

Kanun'un 11. maddesi uyarınca bize başvurarak:

  • kişisel verinizin işlenip işlenmediğini öğrenme,
  • işlenmişse buna ilişkin bilgi talep etme,
  • işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
  • yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
  • eksik veya yanlış işlenmişse düzeltilmesini isteme,
  • Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
  • düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
  • münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
  • hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme

haklarına sahipsiniz. Başvuru yöntemleri ve yanıt süresi için KVKK Başvuru sayfasına bakabilirsiniz.

Değişiklikler

Bu metin, hizmetin veya mevzuatın değişmesi hâlinde güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır ve yürürlük tarihi sayfa başında belirtilir.

Bu metin, kişisel verilerinize ilişkin aydınlatma amacı taşır; hizmetin ticari koşulları Kullanım Şartları, teknik saklama ve güvenlik ayrıntıları ise Gizlilik Politikası sayfasında yer alır.