KVKK Aydınlatma Metni

6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") m.10 uyarınca, veri sorumlusu sıfatıyla SAAS CORNER DANIŞMANLIK VE EĞİTİM HİZMETLERİ SAN. TİC. LTD. ŞTİ. ("SAAS Corner") olarak sizi kişisel verilerinizin işlenmesi hakkında bilgilendiriyoruz.

1. İşlenen kişisel veriler

• Kimlik & iletişim: ad-soyad, iş e-postası, firma adı, (varsa) telefon.
• Hesap & işlem güvenliği: hash'lenmiş şifre, giriş kayıtları, IP/cihaz bilgisi, oturum kayıtları.
• Müşteri ilişkisi & finans: abonelik/kredi ve ödeme kayıtları (kart verisi ödeme kuruluşunca işlenir, bizde tutulmaz).
• Hizmet içeriği: müşterinin oluşturduğu kampanya, hedef segment ve lead kayıtları; bağlı e-posta kutusuna ilişkin OAuth erişim bilgileri (şifreli); gönderilen/alınan mesajlar ve etkileşim (açılma/tıklama/yanıt) verileri.

Not: Müşterinin yüklediği/bulduğu üçüncü kişi (lead) verileri bakımından SAAS Corner veri işleyen olarak hareket eder; bu ilişki DPA ile düzenlenir.

2. İşleme amaçları

• Hizmetin sunulması ve iyileştirilmesi (lead bulma, AI mesaj yazımı, gönderim, sonuç takibi).
• Hesap yönetimi, kimlik doğrulama, bilgi güvenliği ve kötüye kullanımın önlenmesi.
• Sözleşme ve ödeme süreçlerinin yürütülmesi.
• Hukuki yükümlülüklerin yerine getirilmesi ve talep/şikâyet yönetimi.

3. Hukuki sebepler (KVKK m.5)

• Sözleşmenin kurulması/ifası (m.5/2-c): hesap ve hizmetin sağlanması, ödeme.
• Hukuki yükümlülük (m.5/2-ç): vergi/ticari saklama vb.
• Meşru menfaat (m.5/2-f): bilgi güvenliği, suistimal önleme, hizmet iyileştirme (temel hak ve özgürlüklerinize zarar vermeyecek ölçüde).
• Açık rıza (m.5/1): yalnız gerekli olduğu hâllerde (ör. isteğe bağlı bildirim/pazarlama iletileri).

4. Aktarım

Kişisel verileriniz; hizmeti sunmak amacıyla ve yalnızca ilgili işlevle sınırlı olarak, barındırma/altyapı, e-posta ve takvim, lead sağlama, yapay zeka ve ödeme hizmeti sağlayıcılarımıza (alt işleyenler) aktarılabilir. Bu sağlayıcıların bir kısmı yurt dışında (özellikle ABD) yerleşiktir; yurt dışı aktarımlar KVKK m.9'daki güvencelerle yapılır. Tam liste ve güvenceler: DPA ve Gizlilik Politikası.

5. Toplama yöntemi

Veriler; kayıt formu, panel kullanımı, bağladığınız e-posta/takvim hesapları (OAuth), ödeme kuruluşu ve entegre sağlayıcılar aracılığıyla elektronik ortamda toplanır.

6. İlgili kişi hakları (KVKK m.11)

Kişisel verileriniz bakımından; işlenip işlenmediğini öğrenme, bilgi talep etme, işleme amacını ve amaca uygun kullanılıp kullanılmadığını öğrenme, aktarıldığı üçüncü kişileri bilme, eksik/yanlış işlenmişse düzeltilmesini, KVKK'daki şartlar çerçevesinde silinmesini/yok edilmesini, düzeltme/silme işlemlerinin aktarıldığı kişilere bildirilmesini isteme, münhasıran otomatik sistemlerle analiz sonucu aleyhinize bir sonuç doğmasına itiraz ve zararın giderilmesini talep etme haklarına sahipsiniz.

Başvurularınızı berkay@saascorner.co üzerinden veya KEP/başvuru adresi (Berkay ekleyecek) yoluyla iletebilirsiniz; talebiniz en geç 30 gün içinde sonuçlandırılır. Ayrıca hesabınızı ve tüm verilerinizi uygulama içinden kendiniz de kalıcı silebilirsiniz.

---

Veri Saklama ve İmha Politikası

Kişisel veriler, işleme amacının gerektirdiği ve ilgili mevzuatta öngörülen süreler boyunca saklanır; süre sona erdiğinde veya talep hâlinde KVKK'ya uygun olarak imha edilir.

Saklama süreleri

Veri	Saklama süresi
Hesap & hizmet verileri (lead, kampanya, mesaj)	Hesap aktif olduğu sürece; hesap silinince veya sözleşme bitince kalıcı silinir (yasal zorunluluk hariç).
Bağlı kutu OAuth token'ları	Bağlantı kaldırılınca/hesap silinince derhal silinir.
Ödeme/fatura kayıtları	İlgili vergi/ticaret mevzuatı gereği 10 yıl.
Giriş/işlem güvenliği kayıtları (log)	Bilgi güvenliği amacıyla makul süre (örn. 1 yıl), sonra silinir/anonimleştirilir.

İmha yöntemleri

• Silme: veritabanından kalıcı kayıt silme (uygulama içi "Hesabı sil" dâhil).
• Yok etme: geri döndürülemez teknik yöntemlerle.
• Anonimleştirme: istatistik/iyileştirme amacıyla kimliği belirlenemez hâle getirme.

İmha, periyodik olarak ve talep üzerine gerçekleştirilir. Yasal saklama süresi bulunan veriler, süre dolana dek yalnızca ilgili amaçla saklanır.

Çerezler ve yerel depolama

Bu sitede çerez (cookie) kullanılmamaktadır. Site hiçbir çerez yazmaz; analiz, reklam veya profilleme amaçlı izleyici (Google Analytics, Meta pikseli, benzeri) barındırmaz.

Yalnızca hizmetin çalışması için gereken yerel depolama (localStorage/sessionStorage) kullanılır. KVKK m.5/2-c ve m.5/2-f kapsamında zorunlu nitelikte olup ayrıca açık rıza gerektirmez:

• sdr_token — panel oturumunuzu açık tutar (siz çıkış yapana kadar).
• sc_admin_sess — yönetici oturumu (sekme kapanınca silinir).
• sc_lang, sdr_theme, sdrNavCollapsed — dil, tema ve menü tercihiniz.
• sdr_ct_* — marka kiti önbelleği (yeniden yükleme süresini kısaltır).
• sc_consent — bu bildirimi gördüğünüz bilgisi (tekrar gösterilmemesi için).

Bu veriler yalnızca tarayıcınızda tutulur, sunucuya gönderilmez ve tarayıcı verilerini temizleyerek istediğiniz an silebilirsiniz.

Üçüncü taraf kaynaklar

İki noktada üçüncü taraf içerik yüklenir; ikisi de hizmetin çalışması için zorunludur ve reklam/profilleme amacı taşımaz:

• Cloudflare Turnstile (kayıt ve giriş sayfaları) — bot ve kötüye kullanım koruması.
• jsDelivr / Chart.js (panel) — grafiklerin çizilmesi.

Bu isteklerde IP adresiniz ilgili sağlayıcıya teknik olarak iletilir. Açılış sayfalarımız (ana sayfa, bu sayfa dâhil hukuki metinler) tamamen birinci taraftır — tek bir üçüncü taraf isteği bile içermez.