KVKK & Privacy
KVKK Aydınlatma Metni ve Çerez Politikası
Bu metin, BAYAKA Yazılım ("Şirket") tarafından bu internet sitesi, müşteri portalı ve ilgili hizmetler üzerinden işlenen kişisel verilere ilişkin olarak 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") md. 10 uyarınca hazırlanmıştır. Müşterilerimiz adına işlediğimiz veriler (ör. geliştirdiğimiz yazılımda veya sağladığımız barındırma hizmetinde tutulan veriler) için Şirket veri işleyen konumundadır; bu işlemler müşteriyle yapılan sözleşmeye tabidir ve bu metnin kapsamı dışındadır.
Son güncelleme: 10 Kasım 2026
1. Veri sorumlusu
BAYAKA Yazılım.
2. Kanallara göre işlenen veriler, amaçlar, hukuki sebepler ve süreler
Her formdaki bilgi notu aşağıdaki ilgili bölüme bağlanır. Başka bir hukuki sebebe (ör. sözleşmenin kurulması) dayanan işlemler için açık rıza istenmez; açık rıza yalnızca gerçekten gerektiği yerde ve ayrı olarak alınır.
2.1 İletişim formu
| Veriler | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| Ad soyad, e-posta, isteğe bağlı telefon ve şirket, proje türü, bütçe aralığı, mesaj | Talebinizi yanıtlamak, teklif hazırlamak | md. 5/2-c (sözleşmenin kurulmasıyla doğrudan ilgili olması) | Gerek kalmadığında silinir; düzenli gözden geçirme ile (otomatik silme henüz yok) |
2.2 Teklif sihirbazı
| Veriler | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| Seçimler (proje türü, kapsam, özellikler, süre), iletişim bilgileri, notlar | Teklif hazırlamak, sizinle iletişime geçmek | md. 5/2-c | 2.1 ile aynı |
2.3 Görüşme randevusu
| Veriler | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| Ad soyad, e-posta, isteğe bağlı telefon ve şirket, konu, not, seçilen saat | Görüşmeyi planlamak, hatırlatmak ve yapmak | md. 5/2-c | 2.1 ile aynı |
2.4 Canlı destek
| Veriler | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| Mesaj, isteğe bağlı ad ve e-posta, sohbet çerezi | Sorunuzu yanıtlamak | md. 5/2-c ve f | 90 gün sonra otomatik silinir |
2.5 Sanal asistan
Yanıtlar kendi sunucumuzda üretilir; mesajlar üçüncü taraf bir yapay zekâ hizmetine gönderilmez.
| Veriler | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| Yazdığınız sorular; "talep oluştur" seçerseniz iletişim bilgileriniz ve konuşma dökümü | Sorularınızı yanıtlamak; talebinizi ekibimize iletmek | md. 5/2-c ve f | Talepler: 2.1 ile aynı |
2.6 İş başvuruları
Lütfen özgeçmişinize sağlık, din, sendika/dernek üyeliği gibi özel nitelikli kişisel veriler eklemeyin.
| Veriler | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| Ad soyad, e-posta, isteğe bağlı telefon, LinkedIn, ön yazı, özgeçmiş dosyası | İşe alım sürecini yürütmek | md. 5/2-c (iş sözleşmesinin kurulması) | 180 gün sonra otomatik silinir (CV dosyası dahil) |
2.7 Bülten
Ticari elektronik iletiler yalnızca 6563 sayılı Kanun kapsamında ayrıca verdiğiniz onayla ve e-postanızdaki bağlantıyı onaylamanızdan sonra (çift onay) gönderilir. Her e-postadaki bağlantıyla istediğiniz an çıkabilirsiniz.
| Veriler | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| E-posta, dil, onay tarihi ve onay metni, doğrulama tarihi | Bülten göndermek | 6563 sayılı Kanun md. 6 uyarınca verdiğiniz onay / KVKK md. 5/2-a | Onayınızı geri alana kadar; onay kaydı mevzuatın öngördüğü süre boyunca |
2.8 Hesap, müşteri portalı ve giriş
İsteğe bağlı Google veya Apple ile giriş, doğrulanmış e-posta adresinizi ve bir hesap kimliğini bizimle paylaşır.
| Veriler | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| Ad soyad, e-posta, telefon, şirket, vergi dairesi/numarası, fatura adresi, şifre özeti, 2FA ayarları, oturum kayıtları (cihaz/tarayıcı), işlem kayıtları | Portalı sağlamak, sözleşmeyi ifa etmek, faturalandırma, hesap güvenliği | md. 5/2-c, ç ve f | Sözleşme süresince; fatura ile ilgili kayıtlar 10 yıl (TTK / VUK) |
2.9 Sipariş, abonelik ve faturalar
| Veriler | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| Sipariş ve fatura bilgileri, onaylanan sözleşme sürümleri ve tarihleri, faturalar, ödeme durumu | Sözleşmeyi kurmak ve ifa etmek, faturalandırma, yasal saklama | md. 5/2-c ve ç | 10 yıl |
2.10 Memnuniyet anketi ve müşteri yorumları
Yorumunuz adınızla sitede yalnızca ayrıca açık rıza verirseniz yayımlanır; rızanızı istediğiniz an geri alabilirsiniz.
| Veriler | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| Puan, yorum; yayın için isteğe bağlı ad ve unvan | Hizmeti geliştirmek; müşteri yorumu yayımlamak (yalnızca rızayla) | md. 5/2-f; yayın için açık rıza (md. 5/1) | Rıza geri alınana kadar / gerektiği süre |
2.11 Teklif bağlantıları
| Veriler | Amaç | Hukuki sebep | Saklama |
|---|---|---|---|
| Müşteri teklif bağlantısını açtığında ilk/son açılış zamanı ve açılış sayısı (ekibimizin açmaları sayılmaz) | Satış sürecini takip etmek | md. 5/2-c ve f | Teklif kaydıyla birlikte |
3. Aktarılan taraflar ve yurt dışına aktarım (KVKK md. 8–9)
Kişisel veriler satılmaz. Site ve hizmetler aşağıdaki hizmet sağlayıcılarla işletilir; bir kısmı verileri Türkiye dışında işler. Yurt dışına aktarımın KVKK md. 9'daki araçlardan birine (yeterlilik kararı, Kurula bildirilen standart sözleşme, bağlayıcı şirket kuralları ya da md. 9/6'daki arızi aktarım halleri) dayanması gerekir. Her sağlayıcı için bu araçların durumu iç aktarım envanterimizde izlenmekte ve tamamlanmaktadır; bu metin buna göre güncellenecektir.
- Kanunen yetkili kamu kurum ve kuruluşları (talep halinde).
| Sağlayıcı | Amaç | Veri | Konum |
|---|---|---|---|
| Vercel Inc. | Site ve uygulamanın barındırılması | Site üzerinden işlenen tüm veriler (iletim sırasında), sunucu kayıtları | ABD / AB |
| PostgreSQL sağlayıcısı (ör. Neon) | Veritabanı | Saklanan tüm kayıtlar | Seçilen sunucu bölgesi |
| Cloudflare (R2, Turnstile) | Dosya depolama (CV, ekler); formlarda bot koruması | Dosyalar; bot kontrolü için IP ve tarayıcı sinyalleri | Küresel ağ / ABD |
| Resend | E-posta gönderimi | Alıcı adresi, e-posta içeriği | ABD |
| Netgsm / Twilio (SMS etkinse) | SMS ile giriş kodu | Telefon, kod | Türkiye / ABD |
| Google LLC, Apple Inc. (tercih ederseniz) | Giriş | E-posta, hesap kimliği | ABD |
| Telegram (ekip bildirimleri) | Ekibimize iç bildirim | Olay özetleri ve referans numaraları; kişisel veri konmamaya özen gösterilir | Türkiye dışı |
4. Haklarınız (KVKK md. 11) ve başvuru yolu
Kişisel verilerinizin işlenip işlenmediğini öğrenme, işlenmişse bilgi talep etme, işlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme, yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme, eksik veya yanlış işlenmişse düzeltilmesini, KVKK md. 7 şartlarıyla silinmesini veya yok edilmesini ve bu işlemlerin aktarılan kişilere bildirilmesini isteme, otomatik sistemlerle analiz sonucu aleyhinize bir sonuca itiraz etme ve kanuna aykırı işleme nedeniyle zararın giderilmesini talep etme haklarına sahipsiniz. Başvurunuzu aşağıdaki form, yazılı olarak, kayıtlı elektronik posta (KEP) ya da sistemimizde kayıtlı e-posta adresinizden iletebilirsiniz; en geç 30 gün içinde ücretsiz yanıtlanır. Kişisel Verileri Koruma Kurulu'na şikâyet hakkınız saklıdır (KVKK md. 14).
5. Çerez Politikası
Varsayılan olarak yalnızca zorunlu çerezler kullanılır. İsteğe bağlı analitik veya reklam çerezleri yalnızca onayınızdan sonra yüklenir; tümünü kabul edebilir, reddedebilir ya da kategori seçebilirsiniz. Tercihinizi her sayfanın altındaki “Çerez tercihleri” bağlantısından istediğiniz zaman değiştirebilirsiniz.
| Ad | Amaç | Tür | Süre |
|---|---|---|---|
| __Host-session | Portal/panel oturumunuzu açık tutar | Zorunlu | 7 gün |
| __Host-mfa | İki adımlı doğrulamayı tamamlar | Zorunlu | 10 dakika |
| __Host-verify | Kayıt sonrası e-posta doğrulamasını tamamlar | Zorunlu | 30 dakika |
| __Host-oauth-google / -apple | Google/Apple girişini güvenli hâle getirir | Zorunlu | 10 dakika |
| chat_visitor | Canlı destek yazışmanızı sürdürür | Zorunlu (yalnızca sohbet başlatırsanız) | 30 gün |
| locale | Seçtiğiniz dili hatırlar | İşlevsel (yalnızca dil değiştirdiğinizde oluşur) | 1 yıl |
| cookie_consent | Çerez tercihinizi saklar | Zorunlu | 1 yıl |
| theme (tarayıcı deposu) | Açık/koyu tema tercihini hatırlar | İşlevsel (tarayıcıda kalır, bize gönderilmez) | Silinene kadar |
| bayaka.cart.v1 (tarayıcı deposu) | Paket sepetinizi tutar | İşlevsel (tarayıcıda kalır, bize gönderilmez) | Silinene kadar |
| Cloudflare Turnstile | Formlarda bot koruması (challenges.cloudflare.com'dan yüklenir) | Güvenlik (üçüncü taraf) | Cloudflare'e göre |
| Analitik (yalnızca etkinse) | Ziyaret istatistikleri | İsteğe bağlı — yalnızca onayınızla | Sağlayıcıya göre |
6. Veri güvenliği
Şifreler scrypt ile özetlenerek saklanır; iki adımlı doğrulama, rol bazlı yetkilendirme, hız sınırı, kısa ömürlü imzalı dosya bağlantıları ve işlem kayıtları kullanılır. Hiçbir yöntem tamamen güvenli değildir.