KVKK Aydınlatma Metni
Yürürlük tarihi: 8 Ağustos 2026
Bu metin, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("Kanun") uyarınca, veri sorumlusu sıfatıyla hareket eden Özkan Yılmaz AppFellas Yazılım ("İyziWeb") tarafından, iyziweb.com üzerinden sunulan hizmetler kapsamında kişisel verilerin işlenmesine ilişkin olarak ilgili kişileri bilgilendirmek amacıyla hazırlanmıştır.
1. Veri sorumlusu
| Unvan | Özkan Yılmaz AppFellas Yazılım |
| Adres | Yenişehir Mah. Sümbül Sk. Star Port Residence Blok No: 10/195, Pendik/İstanbul |
| E-posta | info@appfellas.dev |
| Telefon | 0216 606 64 18 |
| Ticaret sicil no | 419301-5 · Oda sicil no: 1412751 |
2. İşlenen kişisel veriler
- Kimlik ve iletişim: ad (isteğe bağlı), e-posta adresi.
- Hesap güvenliği: şifre özeti (şifre düz metin saklanmaz; PBKDF2-SHA256 ile özetlenir), oturum kayıtları, Google ile girişte Google'dan gelen ad, e-posta ve profil bilgisi.
- Müşteri işlem: kredi kullanımı, üretim geçmişi, paket bilgisi; ücretli satış başladığında fatura bilgileri.
- İşlem güvenliği ve trafik bilgisi: IP adresi, erişim zamanı ve 5651 sayılı Kanun kapsamındaki trafik kayıtları.
- Kullanıcı içeriği: site üretimi için yazdığınız istekler, sorulara verdiğiniz cevaplar, sohbet geçmişi, yüklediğiniz logo, görsel ve belgeler ile üretilen site içerikleri.
- İçerik denetim kayıtları: hukuka aykırılık nedeniyle reddedilen üretim isteklerinin özeti, ret sebebi ve zamanı.
İyziWeb, özel nitelikli kişisel veri (sağlık, din, biyometri vb.) talep etmez ve işlemek istemez; lütfen bu tür verileri isteklerinize ve yüklediğiniz belgelere yazmayınız.
Yayınlanan sitelerin ziyaretçileri hakkında: yayınladığınız siteye eklenen sayaç; sayfa görüntülemelerini, site üzerinden gönderilen form mesajlarını ve WhatsApp sipariş tıklamalarını, siteyi yönetebilmeniz için kaydeder. Sitenizin ziyaretçilerinden topladığınız veriler (ör. form mesajındaki ad ve telefon) bakımından veri sorumlusu sıfatı size aittir; İyziWeb bu verileri sizin adınıza, yalnızca hizmetin sunulması için barındırır ve işler. İyziWeb ayrıca yer sağlayıcı sıfatıyla, yayınlanan sitelere ilişkin trafik bilgilerini mevzuat gereği tutar.
3. İşleme amaçları ve hukuki sebepler
Kişisel verileriniz, Kanun'un 5. maddesindeki şu hukuki sebeplere dayanılarak ve aşağıdaki amaçlarla sınırlı ve ölçülü biçimde işlenir:
- Sözleşmenin kurulması ve ifası: hesabın açılması, kimlik doğrulama, sitenin üretilmesi, saklanması ve yayınlanması, kredi ve paket yönetimi, destek taleplerinin karşılanması.
- Hukuki yükümlülüğün yerine getirilmesi: 5651 sayılı Kanun kapsamında trafik bilgilerinin saklanması, yetkili makam taleplerinin karşılanması; satış başladığında vergi ve ticaret mevzuatından doğan kayıt ve fatura yükümlülükleri.
- Meşru menfaat: hizmet güvenliğinin sağlanması, kötüye kullanımın ve hukuka aykırı içerik üretiminin engellenmesi, ret kayıtlarının tutulması, arıza tespiti ve kapasite planlaması.
- Açık rıza: yalnızca gerektiği hâllerde — ör. tanıtım amaçlı ticari elektronik ileti gönderimi ve 5. maddede açıklanan yurt dışına aktarımların açık rızaya dayandığı durumlar. Açık rıza, hizmetin ön şartı değildir ve her zaman geri alınabilir.
Veriler; kayıt formları, uygulama içi etkileşimler ve sistem kayıtları aracılığıyla, elektronik ortamda, otomatik veya kısmen otomatik yöntemlerle toplanır. Verileriniz reklam amacıyla satılmaz ve profilleme amaçlı üçüncü taraflara açılmaz.
4. Aktarılan taraflar
Kişisel verileriniz, aşağıdaki hizmet sağlayıcılarına yalnızca ilgili hizmetin gerektirdiği ölçüde aktarılır:
| Alıcı | Amaç ve aktarılan veri | Ülke |
|---|---|---|
| Anthropic (Claude API) | Site metni, tasarım ve blog üretimi — istek metinleriniz, cevaplarınız ve belgelerden çıkarılan metinler gönderilir | ABD |
| Runware | Yapay zekâ görsel üretimi — yalnızca görsel açıklamaları gönderilir | Birleşik Krallık |
| Resend | İşlemsel e-posta (doğrulama bağlantısı, şifre sıfırlama) — e-posta adresiniz; e-postalar AB bölgesindeki (eu-west-1, Amazon SES) altyapıdan gönderilir | ABD merkezli şirket, AB altyapısı |
| Cloudflare | DNS, CDN, güvenlik duvarı ve e-posta yönlendirme — IP adresi ve trafik verisi küresel ağ üzerinden geçer | ABD, küresel ağ |
| Google ile Giriş (kimlik doğrulama) ve sayfalarda kullanılan Google Fonts (IP adresi) | ABD | |
| Hostabil Bilişim Teknolojileri | Sunucu barındırma (VDS) — veritabanı (MongoDB) ve site dosyaları İyziWeb'in kendi sunucusunda, bu sağlayıcının veri merkezinde tutulur | Türkiye |
Veritabanı üçüncü taraf bir bulut veritabanı hizmetinde değil, Türkiye'de barındırılan ve erişimi kısıtlanmış kendi sunucumuzda çalışır. Kişisel verileriniz ayrıca, hukuken yetkili kamu kurumlarına, talep hâlinde ve talep ile sınırlı olarak aktarılabilir.
5. Yurt dışına aktarım
Yukarıdaki tabloda yurt dışında bulunan alıcılara yapılan aktarımlar, Kanun'un 9. maddesinde (7499 sayılı Kanun ile değişik) öngörülen şartlara tabidir. İyziWeb bu aktarımları; Kişisel Verileri Koruma Kurulu tarafından ilan edilen standart sözleşmelerin ilgili hizmet sağlayıcılarıyla akdedilmesi ve imzadan itibaren beş iş günü içinde Kurum'a bildirilmesi yöntemiyle yürütmeyi esas alır [[DOLDURULACAK: her yurt dışı sağlayıcı için standart sözleşmelerin fiilen imzalanıp Kurum'a bildirildiği teyit edilmeli; bildirim yapılana kadar bu cümle "aktarımlar 9. maddedeki uygun güvencelerin tamamlanması sürecindedir" şeklinde okunmalıdır]]. Standart sözleşmenin bulunmadığı arızi durumlarda aktarım, Kanun'un 9. maddesindeki diğer şartlara ve gerektiğinde muhtemel riskler konusunda bilgilendirilmenizin ardından vereceğiniz açık rızaya dayanır.
6. Saklama süreleri
| Veri | Süre |
|---|---|
| Hesap ve üyelik verileri | Üyelik süresince; hesap silindiğinde, saklanması zorunlu olmayanlar silinir |
| Ürettiğiniz siteler, sohbetler, yüklenen dosyalar | Hesap açık olduğu sürece; silme talebiyle birlikte silinir. İşe dönüşmeyen yüklemeler en geç bir saat içinde silinir |
| Trafik bilgileri (5651 sayılı Kanun m.5) | En az bir yıl, en çok iki yıl |
| İçerik denetim ret kayıtları | Kaydın oluşmasından itibaren en fazla iki yıl |
| Şikâyet ve uyar-kaldır kayıtları | Olası uyuşmazlıklara ilişkin genel zamanaşımı süreleri boyunca |
| Fatura ve ödeme kayıtları (satış başladığında) | Vergi ve ticaret mevzuatındaki saklama süreleri (beş ilâ on yıl) |
Süresi dolan veriler, periyodik imha dönemlerinde silinir, yok edilir veya anonim hâle getirilir.
7. Haklarınız (Kanun m.11)
- Kişisel verilerinizin işlenip işlenmediğini öğrenme ve işlenmişse bilgi talep etme,
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme,
- Yurt içinde veya yurt dışında verilerin aktarıldığı üçüncü kişileri bilme,
- Eksik veya yanlış işlenmiş verilerin düzeltilmesini isteme,
- İşlenmeyi gerektiren sebepler ortadan kalktığında silinmesini veya yok edilmesini isteme ve bu işlemlerin aktarılan üçüncü kişilere bildirilmesini isteme,
- Münhasıran otomatik sistemlerle yapılan analiz sonucu aleyhinize çıkan sonuca itiraz etme,
- Kanuna aykırı işleme nedeniyle zarara uğramanız hâlinde zararın giderilmesini talep etme.
8. Başvuru yolu
Taleplerinizi, Veri Sorumlusuna Başvuru Usul ve Esasları Hakkında Tebliğ'e uygun olarak; kimliğinizi tevsik eden belgelerle birlikte yukarıdaki posta adresine yazılı olarak veya sistemimizde kayıtlı e-posta adresinizden info@appfellas.dev adresine iletebilirsiniz. Başvurular, talebin niteliğine göre en kısa sürede ve en geç otuz gün içinde ücretsiz sonuçlandırılır; işlemin ayrıca maliyet gerektirmesi hâlinde Kurul'ca belirlenen tarifedeki ücret istenebilir.