KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu uyarınca, DoğruRapor'u kullanırken hangi kişisel verilerinizin neden işlendiğini ve haklarınızı açıklar.
Yürürlük tarihi: 7 Eylül 2026
Veri sorumlusu
Bu metin kapsamındaki kişisel veriler bakımından veri sorumlusu, [TİCARİ ÜNVAN] (Doğuelli Digital Growth bünyesindeki DoğruRapor markası) tüzel kişiliğidir.
| Adres | [AÇIK ADRES] |
|---|---|
| Vergi dairesi / no | [VERGİ DAİRESİ] / [VERGİ NO] |
| MERSİS | [MERSİS NO] |
| E-posta | kvkk@dogrurapor.com |
| KEP | [KEP ADRESİ] |
Bu metin kimi kapsar, kimi kapsamaz
DoğruRapor, e-ticaret markalarının satış verilerini analiz eden bir raporlama hizmetidir. Bu nedenle iki farklı sıfatla kişisel veri işler ve bu metin yalnızca birincisini anlatır:
- Veri sorumlusu olduğumuz haller (bu metnin konusu): platformu kullanan marka ve ajans çalışanlarının hesap bilgileri, markanın bize bildirdiği yetkili kişi bilgileri ve tanıtım sitesi ziyaretçilerinin teknik kayıtları.
- Veri işleyen olduğumuz haller (bu metnin konusu değil): bir markanın kendi müşterilerine ait sipariş verileri. Bu verilerde veri sorumlusu, hizmet verdiğimiz markanın kendisidir; biz yalnızca o markanın talimatıyla ve onunla imzalanan sözleşme çerçevesinde işleriz. Bir markadan alışveriş yaptıysanız ve verilerinize ilişkin talebiniz varsa, doğrudan o markaya başvurmanız gerekir; talebiniz bize iletildiğinde ilgili markaya yönlendiririz.
İşlenen kişisel veriler ve amaçları
| Veri kategorisi | İçerik | İşleme amacı |
|---|---|---|
| Kimlik ve iletişim | Ad soyad, e-posta adresi | Hesabın oluşturulması, kullanıcının tanınması, hizmete ilişkin bildirimler |
| Hesap güvenliği | Parolanın geri döndürülemez özeti (hash), oturum kayıtları, başarısız giriş denemesi sayacı ve bu sayaçta kullanılan IP adresi | Kimlik doğrulama, yetkisiz erişimin ve kaba kuvvet saldırılarının engellenmesi |
| Marka yetkilisi bilgileri | Ajansın markaya ilişkin kaydettiği yetkili adı, e-posta, telefon, ünvan ve vergi numarası | Hizmet verilen markanın tanımlanması, faturalandırma ve iletişim |
| Kullanım kayıtları | Hangi kullanıcının hangi sayfayı ne zaman görüntülediği | Erişim denetim izi — çok kiracılı bir sistemde kimin hangi markanın verisine baktığının izlenebilmesi |
| İşlem güvenliği | Sunucu ve senkronizasyon kayıtları | Hataların teşhisi, hizmetin sürekliliği |
Kullanım kayıtlarında IP adresi ve tarayıcı bilgisi tutulmaz; amaç kişisel iz sürmek değil, marka verisine erişimin denetlenebilmesidir.
Hukuki sebepler
Kişisel verileriniz Kanun'un 5. maddesindeki şu sebeplere dayanılarak işlenir:
- Sözleşmenin kurulması veya ifası için gerekli olması (m.5/2-c): hesap bilgileri, marka yetkilisi bilgileri, hizmetin sunulması.
- Hukuki yükümlülüğün yerine getirilmesi (m.5/2-ç): vergi ve ticaret mevzuatı kapsamındaki kayıt ve saklama yükümlülükleri.
- Meşru menfaat (m.5/2-f): hesap güvenliği, kaba kuvvet saldırılarının engellenmesi ve erişim denetim izi. Bu sebebe dayanan işlemelerde menfaat dengesi gözetilir; bu nedenle denetim izinde IP ve tarayıcı bilgisi toplanmaz ve kayıtlar 90 gün sonra silinir.
Bu hizmet kapsamında özel nitelikli kişisel veri (sağlık, din, biyometrik veri vb.) işlenmez ve talep edilmez.
Toplama yöntemi
Veriler tamamen elektronik ortamda, otomatik yollarla toplanır: hesabınız oluşturulurken ajans yöneticiniz tarafından girilen bilgiler, sizin giriş yaparken ilettiğiniz bilgiler ve platformu kullanırken oluşan sistem kayıtları. Platformda self-servis üyelik açma bulunmaz; kullanıcı hesapları yetkili ajans yöneticisi tarafından oluşturulur.
Aktarım ve yurt dışına aktarım
Kişisel verileriniz pazarlama amacıyla üçüncü kişilere satılmaz veya devredilmez. Aktarım yalnızca hizmetin çalışması için zorunlu olan altyapı sağlayıcılarıyla sınırlıdır.
Uygulama sunucusu ve veritabanı Avrupa Birliği içinde (Almanya ve Hollanda) barındırılmaktadır. Bu nedenle veriler, Kanun'un 9. maddesi anlamında yurt dışına aktarılmaktadır. Kullandığımız altyapı sağlayıcılarının tam listesi, bulundukları ülkeler ve üstlendikleri işler Alt İşleyen Listesi sayfasında yayımlanır ve değişiklik hâlinde güncellenir.
Saklama süreleri
- Hesap ve iletişim bilgileri: hizmet ilişkisi boyunca; ilişki sona erdikten sonra ilgili mevzuattaki zamanaşımı ve saklama süreleri kadar.
- Oturum kayıtları: en fazla 30 gün; oturum sonlandırıldığında veya parola sıfırlandığında hemen silinir.
- Erişim denetim izi: 90 gün.
- Başarısız giriş denemesi kayıtları: koruma süresi dolduğunda.
Süresi dolan veriler silinir, yok edilir veya anonim hâle getirilir.
Haklarınız
Kanun'un 11. maddesi uyarınca bize başvurarak:
- kişisel verinizin işlenip işlenmediğini öğrenme,
- işlenmişse buna ilişkin bilgi talep etme,
- işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme,
- eksik veya yanlış işlenmişse düzeltilmesini isteme,
- Kanun'un 7. maddesindeki şartlar çerçevesinde silinmesini veya yok edilmesini isteme,
- düzeltme, silme ve yok etme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme,
- münhasıran otomatik sistemlerle analiz edilmesi suretiyle aleyhinize bir sonuç ortaya çıkmasına itiraz etme,
- hukuka aykırı işleme sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
haklarına sahipsiniz. Başvuru yöntemleri ve yanıt süresi için KVKK Başvuru sayfasına bakabilirsiniz.
Değişiklikler
Bu metin, hizmetin veya mevzuatın değişmesi hâlinde güncellenir. Güncel sürüm her zaman bu sayfada yayımlanır ve yürürlük tarihi sayfa başında belirtilir.
Bu metin, kişisel verilerinize ilişkin aydınlatma amacı taşır; hizmetin ticari koşulları Kullanım Şartları, teknik saklama ve güvenlik ayrıntıları ise Gizlilik Politikası sayfasında yer alır.
